CNI i Microsoft uneixen forces en ciberseguretat del sector públic espanyol

El Centre Nacional d'Intel·ligència (#CNI), a través del seu Centre Criptológico Nacional (CCN), i Microsoft han signat un transcendental acord de col·laboració. Aquesta aliança estratègica cerca impulsar la ciberseguretat en el sector públic espanyol, consolidant un compromís compartit per a fomentar un entorn digital més segur i resilient enfront de la creixent complexitat de les amenaces cibernètiques.

Un marc de col·laboració integral 

El conveni, rubricat per la secretària d'Estat directora del CNI, Esperanza Casteleiro, i el president de Microsoft España, Paco Salcedo, estableix un marc de cooperació públic-privada. El seu objectiu principal és facilitar el desenvolupament d'activitats conjuntes centrades en la protecció dels sistemes digitals, la formació especialitzada del personal tècnic de les administracions i la millora contínua dels estàndards de seguretat tecnològica.

Formació, núvol segur i innovació en el sector públic

L'acord contempla diverses iniciatives clau. Es dissenyaran programes de formació i conscienciació dirigits a professionals del sector públic, amb un enfocament particular en ciberseguretat, tecnologies en el núvol i compliment normatiu. Microsoft col·laborarà en el desenvolupament de continguts alineats amb l'Esquema Nacional de Seguretat (ENS); cal destacar que més de 170 dels seus serveis de IA i de núvol ja compten amb aquesta certificació. Aquests materials s'utilitzaran tant en accions formatives com en guies de referència per a organismes públics. A més, totes dues entitats treballaran en l'elaboració de guies tècniques que facilitin l'ús segur de tecnologies en el núvol, incorporant un model de seguretat compartida i la vasta experiència global de Microsoft. El conveni també inclou la col·laboració en l'evolució i el compliment del Catàleg de Productes i Serveis STIC (CPSTIC), la llista oficial de solucions tecnològiques segures per a les administracions, així com el desenvolupament de proves de concepte per a ajudar els organismes públics a establir fulls de ruta clars i adaptats a la seva maduresa digital.

La Xarxa Nacional de Centres d'Operacions de Ciberseguretat (SOC), que coordina la vigilància i resposta davant incidents, també es veurà enfortida. Aquest marc de cooperació facilitarà accions per a millorar la vigilància, l'alerta primerenca i la capacitat de resposta, mitjançant suport tècnic, intercanvi de coneixements i avaluació de solucions tecnològiques. El CCN, com a institució encarregada de la gestió de ciberincidentes en el sector públic, actuarà com a centre nacional d'alerta i resposta, coordinant les diferents capacitats de resposta a incidents a Espanya.

Intel·ligència Artificial com a eix per a la protecció europea

Aquest acord amplia la col·laboració ja existent entre el CNI-CCN i Microsoft, que incloïa el programa internacional Government Security Program (GSP). L'aliança es reforça ara amb el recentment anunciat Programa Europeu de Seguretat de Microsoft, que situa la Intel·ligència Artificial (IA) com l'eix central per a protegir les necessitats tradicionals de ciberseguretat. Aquest programa europeu introdueix elements fonamentals per a la protecció d'Europa: la intensificació de l'intercanvi d'intel·ligència sobre amenaces basades en IA amb els governs europeus, noves inversions per a reforçar la capacitat i la resiliència en ciberseguretat, i l'ampliació d'aliances estratègiques per a interrompre ciberatacs i desmantellar les xarxes utilitzades pels ciberdelincuentes. Tot això obre la porta a noves iniciatives alineades amb la missió del CNI-CCN de garantir la seguretat de les tecnologies de la informació utilitzades pel sector públic.