Ciberdefensa en organizaciones internacionales: OTAN Jose Luis Triguero de la Torre General de División (EA) Director NATO HQ Consultation, Command and Control Staff

Evolución del riesgo y de las amenazas en el Ciberespacio La evolución de la tecnología: Capacidades más complejas y efectivas: CIS proporciona ventaja estratégica. Uso creciente del CE por las nueva capacidades. Pero: Más dependencia de la tecnología. Mayor exposición a los riesgos y amenazas del ciberespacio y a las vulnerabilidades de nuestras TIC. Los Aliados y la OTAN no son ajenos: OTAN (2002) reconoce los riesgos y amenazas del ciberespacio y toma decisiones para hacerles frente.

NATO Cyber Defence evolution 2014 Wales Summit ENHANCEMENT Enhanced NATO Cyber Defence Policy Cyber defence is part of Collective Defence Applicability of International Law Integration into Operations Planning Education, Training, Exercises and Evaluation Enhanced Information Sharing Multinational Smart Defence projects on CD Enhanced cooperation with partner countries, international organisations and NATO Industry Cyber Partnership (NICP) 2010 Lisbon Summit CENTRALISATION Revised NATO Cyber Defence Policy Cyber Defence Action Plan Centralisation of protection under NCIRC Requirements for Allied systems critical for NATO core tasks Assistance to Allies Information Sharing 2008 Bucharest Summit FOUNDATION Reaction to 2007 Estonia Cyber Attacks First Cyber Defence Policy (principles) established Requirements for NATO systems and recommendations for Allies Creation of CDMB 2002 Prague Summit RECOGNITION Recognition of Cyber Threats to NATO Networks Decision to create NCIRC

Una Alianza cibersegura (I) NATO Enhanced Cyber Defence Policy La seguridad es indivisible; la ciberdefensa contribuye a las “core tasks” Inclusión en ejercicios y escenarios (CMX) La responsabilidad fundamental de la OTAN es la defensa de su redes y sistemas. La de los Aliados, proteger las suyas propias. NATO Computer Incident Response Capability (NCIRC) Nuevo MOU OTAN & Aliados (NCIRC) El artículo 5 del Tratado de Washington puede invocarse ante un ciberataque. La Ciberdefensa debe seguir integrándose en las operaciones, en el planeamiento y en la gestión de crisis NATO Military Concept for Cyber Defence Mejora en las áreas de educación, entrenamiento y ejercicios de ciberdefensa. NATO Cyber Defence Education and Training Plan NATO Cyber Coalition, Multinational Locked Shield NATO Cyber Range, Centre of Excellence Tallin

Una Alianza cibersegura (II) NATO Enhanced Cyber Defence Policy La Ley internacional se aplica en el ciberespacio. Papel esencial de la cooperación nacional y multinacional. NCIRC-CERT EU Technical Agreement Inclusión en NATO Smart Defence de proyectos de ciberdefensa Necesidad de intensificar la cooperación con la Industria. NATO Industry Cyber Partnership Modelo de gobierno de la ciberdefensa en la OTAN. Consejo del Atlántico Norte NATO Cyber Defence Committee C3 Board, Comité Militar, Autoridades Militares NATO Cyber Defence Management Board La Política se revisión periódicamente y se supervisa su progreso NATO Cyber Defence Action Plan Informe regular al NAC en formato Ministros de Defensa

Hacia la Cumbre de Varsovia “Enhanced NATO Cyber Defence Policy”: La ciberdefensa continúa muy presente en la agenda de la OTAN Ajustando y ampliando el paradigma de la ciberdefensa en la OTAN. Reforzando el desarrollo y la creación de capacidades. Adaptando la forma en la que opera OTAN. El futuro: Componente ciber en todo conflicto futuro. Mayor compromiso de las naciones en la defensa de sus infraestructuras y redes (mejora resiliencia de la OTAN).