40 red seguridad segundo trimestre 2025 monográfico ciberdefensa En un contexto internacional marcado por el aumento de los ciberataques, el espionaje digital y las amenazas híbridas, la ciberdefensa se ha convertido en una prioridad estratégica para los Estados. Conceptos como soberanía digital, cifrado, certificación tecnológica e interoperabilidad entre aliados ya no pueden abordarse de manera aislada. La soberanía digital (entendida como la capacidad de un país para ejercer un control efectivo sobre sus infraestructuras y datos) debe equilibrarse ahora con la necesidad de cooperar eficazmente en organismos como la OTAN o la Unión Europea. Cifrado y soberanía El cifrado es uno de los pilares técnicos de la ciberseguridad. Garantiza la confidencialidad de los datos y refleja, en su implementación, el nivel de soberanía digital que un Estado desea mantener sobre sus sistemas de información. Conscientes de los desafíos asociados al control de estas tecnologías, varios países europeos han optado por promover soluciones de cifrado soberanas, diseñadas y operadas dentro de un marco nacional o europeo. En Francia, la Agence Nationale de la Sécurité des Systèmes d’Information apoya el uso de productos cualificados que cumplen con requisitos estrictos. En España, el Centro Criptológico Nacional (CCN) regula estas prácticas a través de las normas STIC, ampliamente adoptadas en la Administración y sectores estratégicos. El uso de soluciones de cifrado controladas localmente permite garantizar un control efectivo sobre la gestión de las claves, asegurando una gobernanza conforme a los imperativos de seguridad nacional. No se trata solo de fortalecer la protección de los datos: también es una herramienta esencial para afirmar una autonomía estratégica en el ámbito de las infraestructuras digitales. La certificación La certificación de productos de ciberseguridad no es solo un procedimiento técnico. Es también una herramienta esencial para preservar la soberanía tecnológica y proteger las infraestructuras críticas. En España, el CCN lidera este proceso mediante esquemas como LINCE o Common Criteria, necesarios para la cualificación de soluciones destinadas a entornos sensibles. A nivel europeo, la iniciativa EUCC (Marco Europeo de Certificación de Ciberseguridad) busca armonizar estos esquemas y fomentar el reconocimiento mutuo entre los Estados miembros, sin comprometer la seguridad ni la autonomía nacional. Tecnología con garantías La soberanía digital no puede depender únicamente del Estado. El papel del sector privado es fundamental. Los fabricantes y desarrolladores de tecnologías deben comprometerse a cumplir con los requisitos de certificación, transparencia y conformidad con las normas europeas y nacionales. En un contexto donde las exigencias regulatorias en materia de ciberseguridad Soberanía y ciberdefensa: control nacional y cooperación aliada Capucine Bardet Gerente comercial de Prim´X en España La soberanía digital no puede depender únicamente del Estado, el sector privado es fundamental
RkJQdWJsaXNoZXIy MTI4MzQz