Chequia no tiene suficientes expertos en cibernética y necesita proteger mejor sus redes 5G
La Agencia Nacional de Seguridad e Información Cibernética (NÚKIB) enfatiza que hace falta que Chequia proteja mejor sus redes 5G y cuente con mecanismos que permitan excluir a proveedores de riesgo. El director de NÚKIB, Karel Řehka, advierte asimismo de la falta de expertos en cibernética y de los recortes en el sector.
La Agencia Nacional de Seguridad e Información Cibernética (NÚKIB) emitió una recomendación la semana pasada sobre cómo asegurar una mayor protección de las redes 5G. Se trata de una iniciativa elaborada en colaboración con varias otras instituciones y agencias y su objetivo es doble, según explica Karel Řehka, director de NÚKIB.
“La iniciativa se basa en dos aspectos. Por un lado se enfoca en recomendaciones prácticas a la hora de elegir a proveedores de redes. El otro fin es demostrar que el Estado reflexiona sobre este tipo de decisiones”.
El documento publicado no es vinculante, pero debería marcar el principio de un proceso que culminaría con la introducción de una legislación y un mecanismo que permitan al Estado controlar, limitar o hasta excluir a proveedores que supongan un riesgo de seguridad elevado.
En el documento, NÚKIB advierte, que uno de los factores por monitorear es, por ejemplo, el origen del proveedor, más específicamente si no está basado en un país no democrático donde no rigen las leyes de protección de propiedad intelectual.
De momento, NÚKIB no puede más que emitir recomendaciones, tal y como lo ha hecho con las empresas Huawei y ZTE, por ejemplo. No cuenta con el mandato necesario que le permita determinar si la selección de un proveedor está bien o no. Řehka afirma que ya en estos momentos la Agencia ofrece consultas a los interesados y confía en que la creación de un mecanismo transparente y una legislación sea cuestión de meses.
De acuerdo con el director, la participación de varios sujetos muestra que el Estado comparte la convicción de que tales medidas son necesarias, aunque probablemente tarden algún tiempo en materializarse.
“Coinciden en ello varias instituciones estatales que participan en la introducción del mecanismo. Una es NÚKIB, pero colabora asimismo el Ministerio de Industria y Transporte, los servicios de inteligencia y la Oficina de Telecomunicaciones Checa. Todas estas instituciones estuvieron de acuerdo en que hace falta emitir algún tipo de recomendación. El impulso inicial fue dado por la Oficina de Telecomunicaciones Checa”.
Falta de expertos y de financiación
La seguridad cibernética será una de las prioridades del Gobierno durante la presidencia de la República Checa de la Unión Europea durante la segunda mitad de este año.
Lo seguro es que las amenazas no faltan. Además de la necesidad de asegurar las redes, NÚKIB ha emitido últimamente advertencias sobre un incremento notable de ataques cibernéticos y espionaje en relación con la situación en Ucrania. Aunque pueda parecer una amenaza localizada, de acuerdo con Řehka, ha sucedido en el pasado que un ciberataque contra el sector energético ucraniano se propagara a toda Europa.
Adicionalmente, según su director, NÚKIB sigue creciendo como organización y no ha llegado aún al máximo de sus capacidades operacionales y las que serían necesarias para responder a las necesidades dentro del sector de la seguridad cibernética.
Su evolución se ve frenada, entre otros aspectos, por la falta de expertos en el sector. De acuerdo con el director, se trata de un problema que, al no afrontarse ahora, podría convertirse en un serio obstáculo estratégico.
Řehka acoge con agrado el interés del nuevo Gobierno en la cibernética y aplaude como positiva la creación del puesto de viceprimer ministro para la Digitalización.
No obstante, no todo es de color de rosa. El Gobierno aprobó el presupuesto estatal la semana pasada y los recortes introducidos afectan también a NÚKIB, que recibirá más de un millón de euros menos de lo que anticipaba de acuerdo con la propuesta original. Por un lado, Řehka afirma que la organización se apretará el cinturón y que no es el fin del mundo, por otro admite que en una agencia aún en desarrollo, el margen para recortes no es muy amplio.
