El Centro Nacional de Inteligencia, a través del Centro Criptológico Nacional (CNI-CNN) y Microsoft han sellado un nuevo acuerdo de colaboración para mejorar las capacidades de ciberseguridad en las instituciones del Estado.
Esta alianza refuerza un compromiso compartido por ambas entidades de garantizar un entorno digital más seguro, resiliente y preparado para afrontar los retos tecnológicos actuales y futuros.
Y es que, el avance de la digitalización en la administración pública ha supuesto enormes beneficios en términos de eficiencia, acceso y modernización de los servicios. Sin embargo, también ha traído consigo una mayor exposición a ciberamenazas cada vez más complejas y difíciles de combatir.
El compromiso de CNI-CCN y Microsoft para proteger los servicios públicos
El acuerdo firmado entre CNI-CCN y Microsoft busca articular un marco estable de cooperación que impulse iniciativas conjuntas para reforzar la protección de los sistemas digitales de la administración.
Entre las metas principales destacan la formación de personal técnico en materias clave, la actualización de estándares de seguridad y la creación de herramientas para asegurar un uso responsable de las nuevas tecnologías.
La firma del convenio contó con la presencia de Esperanza Casteleiro, secretaria de Estado directora del CNI, y de Paco Salcedo, presidente de Microsoft España. Ambas partes subrayaron la importancia de unir esfuerzos públicos y privados para garantizar que los ciudadanos puedan confiar plenamente en los servicios digitales de la administración, tanto en su seguridad como en su integridad.
Formación y estándares de seguridad tecnológica en el acuerdo CNI-CCN y Microsoft
Uno de los pilares del acuerdo es la capacitación del personal de las administraciones públicas en materias relacionadas con las tecnologías emergentes y los desafíos que estas plantean.
Se trabajará en programas de formación dirigidos a mejorar los conocimientos en ciberseguridad, adopción segura de servicios en la nube y cumplimiento normativo. Esta formación incluirá contenidos adaptados al Esquema Nacional de Seguridad, que ya certifica más de 170 servicios en la nube e inteligencia artificial de Microsoft.
De manera paralela, CNI-CCN y Microsoft colaborarán en la elaboración de nuevas guías técnicas que sirvan de referencia para la implantación de tecnologías en entornos cloud de manera segura. Este trabajo incluirá recomendaciones basadas en el modelo de seguridad compartida y la experiencia internacional de Microsoft en despliegues seguros.
Impulso al catálogo de soluciones seguras
Otro aspecto relevante del convenio CNI-CCN y Microsoft es su contribución al mantenimiento y mejora del Catálogo de Productos y Servicios STIC, una herramienta que recopila soluciones tecnológicas aprobadas para su uso en las instituciones públicas por cumplir con los más altos estándares de protección.
Este catálogo permite a los organismos elegir opciones fiables y adaptadas a sus necesidades, reduciendo riesgos y optimizando recursos.
Además, la cooperación prevé la realización de pruebas de concepto que ayudarán a las entidades a establecer planes de adopción tecnológica acordes a su nivel de madurez digital.
Este enfoque personalizado resulta clave para garantizar que las inversiones en tecnología se realicen con el máximo aprovechamiento y con un coste asumible para las arcas públicas.
Refuerzo de la capacidad de respuesta de CNI-CCN ante incidentes gracias a Microsoft
El acuerdo también tendrá impacto directo en la Red Nacional de Centros de Operaciones de Ciberseguridad, que agrupa a los centros encargados de la detección y respuesta ante incidentes en el sector público. Gracias a este marco de cooperación se reforzarán las capacidades de vigilancia y alerta temprana, así como la capacidad de actuación en caso de ataques.
El Centro Criptológico Nacional, responsable de gestionar los ciberincidentes que afectan a las administraciones y empresas públicas, seguirá desempeñando su papel como punto central de coordinación a nivel estatal. Este convenio le proporcionará herramientas adicionales para mejorar su labor de protección frente a amenazas cada vez más sofisticadas.
Un paso más en una colaboración CNI-CCN y Microsoft
La relación entre el CNI-CCN y Microsoft no es nueva, pero este acuerdo la amplía y consolida. Ambas entidades ya trabajan juntas a través del Government Security Program, una iniciativa internacional para intercambiar información sobre amenazas y buenas prácticas.
Más recientemente, Microsoft anunció su Programa Europeo de Seguridad, que pone la inteligencia artificial en el centro de la estrategia de ciberdefensa, intensificando el intercambio de inteligencia con los gobiernos y desmantelando redes de ciberdelincuentes.
Con esta nueva alianza, se abren posibilidades para nuevas iniciativas alineadas con la misión del CNI-CCN de asegurar la integridad y disponibilidad de los sistemas de información del sector público.
El uso responsable y seguro de la tecnología no solo mejora la confianza ciudadana en los servicios digitales, sino que también reduce el riesgo de interrupciones y ataques, con el consiguiente ahorro de tiempo, recursos y, por supuesto, un menor coste asociado a la gestión de incidentes.
