Año Nuevo, nuevo “paquete” de ciberseguridad de la Comisión para 2021

Félix Arteaga — La Comisión Europea completó sus objetivos de ciberseguridad para los próximos años con un nuevo “paquete” de medidas.

El acceso a pruebas electrónicas y el cifrado, dos puntos clave de la agenda de seguridad europea

Javier Alonso Lecuit — La Comisión Europea ha incluido en su agenda el acceso a pruebas electrónicas y a la información cifrada críticas para las actuaciones judiciales y policiales.

Hacking Back unpacked: an eye for an eye? Not so fast

Stefan Soesanto — Se habla abiertamente de las acciones ofensivas contra los ciberataques (hacking back), pero ni el concepto está claro ni su ejecución es sencilla.

Documentos de interés

Propuesta para la actualización de la Directiva NIS (NIS 2.0)

Comisión Europea. Diciembre de 2020. Propone actualizar la Directiva NIS de 2016 y la amplia a nuevos sectores, actores y a toda la cadena de suministro, entre otras novedades de interés.

Estrategia de Ciberseguridad de la UE para la Década Digital

Comisión Europea. Diciembre de 2020. Muestra cómo protegerá la UE a su población, empresas e instituciones frente a los ciberamenazas y cómo fomentará la cooperación internacional.

ENISA Threat Landscape for 5G Networks

ENISA. Diciembre de 2020. Amplía y profundiza la evaluación de riesgos de 2019 y añade datos sobre el estado de su implantación y sobre la seguridad de los procedimientos operativos.

AI Cybersecurity Challenge

ENISA. Diciembre de 2020. Analiza las amenazas de la inteligencia artificial que hay que tener en cuenta para los análisis de riesgos y las medidas de control que se adopten en el futuro.

Priorities for the definition of a Strategic Research and Innovation Agenda in Cybersecurity

ECSO. Diciembre de 2020. Identifica las áreas estratégicas en las que invertir los fondos del Horizonte Europa 2021-2027: ecosistema, datos, digitalización y tecnologías disruptivas.

La difesa cibernética nei Paesi NATO: modelli a confronto

Alessandro Marrone y Ester Sabatna, Parlamento de Italia. Diciembre de 2020. Estudio comparado de la ciberdefensa en EEUU, Reino Unido, Francia, Alemania y España.

Más CIBER elcano

XIV Jornadas STIC del CCN-CERT

Vídeos de las intervenciones en las XIV Jornadas STIC organizada por el CCN-CERT.  Recomendamos los de la inauguración, en el que se analizan los retos y amenazas de la ciberseguridad, y la presentación del Foro de Ciberseguridad Nacional constituido en 2020 para fomentar la colaboración público-privada.

Top cybersecurity firm FireEye hacked, evidence points to Russian intelligence

La sofisticación del ciberataque notificado por FireEye a mediados de diciembre –especificado en la alerta del CCN-CERT– representa un salto cualitativo en las amenazas, y revela la existencia de una capacidad estatal detrás de los atacantes para tomar el control de los servidores de actualización del software Orion de SolarWinds. Todas las sospechas se dirigen hacia Rusia, como también muestra este video de Carnegie.

Agenda

16 de enero de 2021, Datos y cloud. IDC, Evolutio y Oracle, evento virtual.

28 de enero de 2021, FutureScape 2021.  IDC, evento virtual.

2-4 de febrero de 2021, Cybersecurity Standardization Conference, ENISA, evento virtual.