CNI-CCN y Microsoft aumentan su alianza para proteger al sector público español de los ciberataques

El Centro Nacional de Inteligencia (CNI), a través del Centro Criptológico Nacional (CCN), y Microsoft se han unido para fomentar la ciberseguridad en el sector público español. Ambas entidades tienen el compromiso compartido de desarrollar un entorno digital más seguro y resiliente como respuesta ante el aumento del volumen y sofisticación de las amenazas cibernéticas.

La secretaria de Estado y directora del CNI, Esperanza Casteleiro, y el presidente de Microsoft España, Paco Salcedo, han sido los encargados de firmar este acuerdo, por el cual se creará un marco de colaboración público-privado que facilite el desarrollo de actividades conjuntas centradas en la protección de los sistemas digitales, la formación especializada del personal técnico de las administraciones y la mejora continua de los estándares de seguridad tecnológica.

Entre los objetivos se incluye el diseño de programas de formación y concienciación dirigidos a profesionales del sector público, con especial atención a las áreas de ciberseguridad, tecnologías en la nube y cumplimiento normativo. 
 

La tecnológica colaborará también en el desarrollo de contenidos alineados con el Esquema Nacional de Seguridad (ENS), certificación con la que cuentan más de 170 servicios de IA y de nube de la compañía, que podrán ser utilizados tanto en acciones formativas como en materiales de referencia para organismos públicos.

Las dos entidades trabajarán en la elaboración y mantenimiento de guías técnicas que faciliten el uso seguro de tecnologías en la nube, incorporando el modelo de seguridad compartida y la experiencia acumulada en el despliegue de infraestructuras seguras a nivel internacional. El acuerdo contempla también la colaboración en la evolución y cumplimiento del Catálogo de Productos y Servicios STIC (CPSTIC), lista oficial de soluciones tecnológicas que cumplen con los requisitos de seguridad establecidos para su uso en las administraciones públicas, así como en el desarrollo de pruebas de concepto que permitan a los organismos públicos establecer hojas de ruta claras y adaptadas a su nivel de madurez digital.

La Red Nacional de Centros de Operaciones de Ciberseguridad (SOC) se verá fortalecida gracias a este marco de cooperación, que facilitará acciones orientadas a mejorar la vigilancia, la alerta temprana y la capacidad de respuesta ante incidentes, mediante iniciativas de apoyo técnico, intercambio de conocimientos y evaluación de soluciones tecnológicas.
 

Este acuerdo amplía la colaboración entre ambas entidades, que ya trabajan conjuntamente a través del programa internacional Government Security Program (GSP) y del recién anunciado Programa Europeo de Seguridad de Microsoft, que sitúa la IA en el centro como herramienta para proteger las necesidades tradicionales de ciberseguridad.