Categoría: Artículo de opinión

De la seguridad técnica a la gobernanza estratégica

Durante muchos años la ciberseguridad se ha abordado principalmente como un problema técnico. La protección de los sistemas informáticos se asociaba a herramientas concretas como firewalls, antivirus o sistemas de detección de intrusiones. Sin embargo, el crecimiento exponencial de los ciberataques, la digitalización de los procesos empresariales y la dependencia cada vez mayor de las infraestructuras digitales han provocado un cambio de paradigma.

Hoy la ciberseguridad se entiende como una cuestión estratégica y de gobernanza organizativa. No se trata únicamente de proteger sistemas informáticos, sino de establecer estructuras de gestión, políticas y responsabilidades claras que permitan gestionar el riesgo digital de forma integral.

En este contexto, Europa está reforzando su enfoque regulatorio con el objetivo de elevar el nivel de seguridad de las organizaciones públicas y privadas. Dos marcos destacan especialmente en este proceso: el Esquema Nacional de Seguridad (ENS) en España y la Directiva NIS2 a nivel de la Unión Europea.

La gobernanza en ciberseguridad: qué significa realmente

La gobernanza en ciberseguridad hace referencia al conjunto de políticas, procesos, roles y mecanismos de control que permiten a una organización dirigir, supervisar y mejorar su estrategia de seguridad digital.

Este enfoque implica integrar la seguridad dentro de la estructura organizativa y de la toma de decisiones estratégicas. No se trata únicamente de una responsabilidad del departamento de IT, sino de una cuestión que involucra a la dirección, a los responsables de negocio y a toda la organización.

Entre los elementos clave de la gobernanza en ciberseguridad se encuentran:

• La definición de responsabilidades claras en materia de seguridad.
• La integración de la ciberseguridad dentro de la estrategia empresarial.
• La gestión continua de riesgos tecnológicos.
• La supervisión por parte de la alta dirección.
• El cumplimiento de normativas y estándares de seguridad.

En otras palabras, la gobernanza transforma la ciberseguridad en un proceso estructurado y alineado con los objetivos de la organización.

Beneficios de una buena gobernanza en ciberseguridad

Las organizaciones que adoptan un modelo sólido de gobernanza en ciberseguridad obtienen beneficios que van mucho más allá del cumplimiento normativo.

En primer lugar, permite mejorar la gestión del riesgo. Un modelo de gobernanza bien definido facilita la identificación, evaluación y mitigación de amenazas digitales de manera estructurada y continua.

En segundo lugar, fortalece la resiliencia frente a ciberataques. Las organizaciones con políticas claras y procesos definidos pueden detectar incidentes con mayor rapidez, responder de forma coordinada y recuperar sus operaciones con menor impacto.

Otro beneficio importante es la confianza de clientes, socios y usuarios. En un entorno digital donde los incidentes de seguridad son cada vez más frecuentes, demostrar un compromiso sólido con la ciberseguridad se convierte en un elemento clave de reputación y credibilidad.

Además, una buena gobernanza facilita el cumplimiento regulatorio, algo especialmente relevante en un contexto donde las exigencias normativas en materia de seguridad están aumentando de forma significativa.

Por último, permite que la ciberseguridad deje de ser percibida únicamente como un coste tecnológico y pase a convertirse en un elemento estratégico para el negocio.

El papel del Esquema Nacional de Seguridad en España

En España, uno de los marcos más relevantes en materia de gobernanza de seguridad es el Esquema Nacional de Seguridad (ENS), aprobado inicialmente en 2010 y actualizado en varias ocasiones para adaptarse a la evolución del entorno digital y de las amenazas.

El ENS establece los principios básicos y los requisitos mínimos de seguridad que deben cumplir las administraciones públicas y las entidades privadas que prestan servicios o gestionan información para el sector público.

Entre sus objetivos principales destacan:

• Garantizar la protección de la información y los servicios públicos.
• Establecer medidas organizativas, operativas y técnicas de seguridad.
• Introducir un modelo de gestión del riesgo basado en diferentes niveles de seguridad.

El ENS no solo define controles técnicos, sino que también impulsa un enfoque de gestión que promueve la responsabilidad organizativa y la mejora continua en materia de seguridad. Gracias a este marco, se ha conseguido estandarizar prácticas de ciberseguridad en gran parte del sector público español.

NIS2: el impulso europeo a la ciberseguridad

A nivel europeo, la Directiva NIS2 representa un paso decisivo hacia un modelo de gobernanza más robusto en materia de ciberseguridad.

Esta normativa amplía el alcance de la anterior Directiva NIS e incluye a un mayor número de sectores considerados esenciales o importantes para el funcionamiento de la economía y la sociedad. Entre ellos se encuentran sectores como la energía, el transporte, la sanidad, las infraestructuras digitales, los servicios financieros o el sector alimentario.

Entre las principales novedades que introduce la NIS2 destacan:

• La responsabilidad directa de la alta dirección en materia de ciberseguridad.
• Requisitos más estrictos de gestión del riesgo.
• Obligaciones claras de notificación de incidentes.
• Sanciones significativas en caso de incumplimiento.

La NIS2 refleja una idea fundamental: la ciberseguridad ya no es únicamente un asunto técnico, sino un elemento crítico para la resiliencia económica y social de Europa.

Europa refuerza su seguridad digital

El fortalecimiento del ENS en España y la implementación de la Directiva NIS2 son ejemplos de una tendencia más amplia. Europa está apostando por un marco regulatorio más sólido para proteger su ecosistema digital frente a amenazas cada vez más sofisticadas.

Este cambio responde a varios factores, entre ellos el aumento de los ciberataques contra infraestructuras críticas, las tensiones geopolíticas en el ámbito digital y la creciente dependencia de servicios tecnológicos en todos los sectores.

En este nuevo escenario, la ciberseguridad se ha convertido en un asunto de seguridad económica, institucional y social.

El camino hacia una ciberseguridad estratégica

La gobernanza en ciberseguridad se está consolidando como un elemento fundamental para las organizaciones en la era digital. La protección de los sistemas ya no depende únicamente de herramientas tecnológicas, sino de estructuras organizativas, procesos de gestión del riesgo y una implicación real de la dirección.

Marcos como el Esquema Nacional de Seguridad en España y la Directiva NIS2 en Europa demuestran que la ciberseguridad se ha convertido en una prioridad estratégica a nivel institucional.

Para las organizaciones, el desafío ya no es solo cumplir con las nuevas normativas, sino integrar la ciberseguridad como parte esencial de su modelo de gobernanza y de su estrategia de resiliencia digital.

Desde el final de la Guerra Fría la OTAN pasó de ser una organización determinante de la seguridad colectiva, a ser un brazo ejecutor. A modo de ejemplo resaltan los bombardeos a Belgrado en la guerra en Bosnia o la intervención en la Libia de Gadafi en 2011.  Bien es cierto, que también se ha desplegado misiones internacionales para contribuir a la estabilidad como por ejemplo “Inherent Resolve – NATO Mission-Irak”.

Sin embargo, el 24 de febrero de 2022, trajo al mundo al pasado, y la OTAN no fue la excepción.  Volvió a Europa una guerra tras treinta años de paz relativa. El intento de invasión de Rusia a Ucrania remató la estabilidad que poco a poco se iba difuminando, empezando por la crisis del 2008, los populismos, las Primaveras Árabes y la anexión de Crimea por parte de Rusia. 

Sin embargo, ante esta inestabilidad creciente, la OTAN empezó a tomar medidas con el incremento del presupuesto en defensa al 2 % del PIB por Estado miembro en la Cumbre de Gales, celebrada en 2014. Sin embargo, ese porcentaje, tras el comienzo de la guerra en Ucrania pasó a ser una cantidad irrisoria y la meta se convirtió en el 5%.  Si para algunos aliados, ya era un sacrificio llegar al 2%, el 5% se convirtió en una odisea. 

También la guerra en la frontera del flanco este europeo de la OTAN devolvió su razón de ser instaurando grupos de combate en los países fronterizos con Rusia. Posteriormente vino el ingreso de Finlandia y Suecia en la Organización del Tratado del Atlántico Norte. 

La determinación y disuasión militar de la OTAN la acompañan, lo que no queda tan claro, es su capacidad política. La OTAN considera a Rusia como su principal amenaza en Europa, pero su tamaño y la posición política y geográfica de sus Estados, provocan fricciones que en estos tiempos aventajan a Rusia políticamente.

 Putin no quiere una guerra contra la OTAN. Su objetivo es Ucrania, pero estas fricciones pueden ser un revulsivo para legitimar a nivel interno la guerra en curso, ya que el supuesto enemigo de Rusia que es la OTAN se debilita y refuerza la narrativa del Kremlin. 

La primera disputa política interna fue el gasto en defensa, posteriormente la política exterior de algunos países de la OTAN, que no ven a Rusia como su principal enemigo. Turquía regañada por Estados Unidos compró a Rusia el sistema de misiles S-400, así como el veto inicial para la adhesión de Finlandia y Suecia por motivos de política interna.

El tercer elemento, es la percepción de la amenaza. Es evidente que, para el sur de Europa, salvo Francia que es una potencia militar en la OTAN, Rusia no es tan peligrosa como puede serlo para los países del Este en caso de guerra. El último elemento que entra en discordia que hace balancear a la OTAN, es la vuelta de Trump a la Casa Blanca. 

La administración Trump, ya ha dejado claro a los aliados europeos, que en caso de no contribuir con un 5% del PIB del gasto en defensa, EE. UU. no va a garantizar la seguridad en Europa como antes. Además de este choque político, la tensión por Groenlandia ha estado a punto de provocar un choque de trenes.

A nivel militar, la OTAN ha sido capaz de responder a la guerra híbrida de Rusia sin escalar. Con los avistamientos y entrada de drones a países del Este, dichos drones han sido derribados a modo de ejemplo de respuesta.

En definitiva, La OTAN es una organización político – militar, pero está fallando en la parte política, es decir, la cohesión interna A pesar de su determinación operativa, una falta de credibilidad política, sumando el rechazo tradicional de algunos sectores de la sociedad, ha generado un caldo de cultivo que erosiona a las sociedades democráticas y alimenta a regímenes y opciones políticas autoritarias.  La fuerza es la garantía, pero la política lo es todo.

El monopolio de la litografía ultravioleta extrema (EUV) ha convertido a la firma neerlandesa en el eje de la disputa entre Washington y Pekín, obligando a Europa a redefinir su soberanía tecnológica .

Groenlandia no es el objetivo, sino la moneda de cambio de las principales potencias (EE. UU., China y Rusia) y en donde la cohesión de la OTAN se ha puesto a examen con un aprobado justo.

 El presidente de Estados Unidos desde que llegó a la presidencia en su segundo mandato dijo que quería Groenlandia por motivos de seguridad nacional. Al principio parecía retórica, o se ha decidido dejar pasar el tiempo para ver como evolucionaba ese discurso hasta que evolucionó mostrando una voluntad real de Donald Trump a finales de 2025.

 Fue entonces cuando los líderes europeos se echaron las manos a la cabeza. También es cierto que Dinamarca y Estados Unidos tuvieron reuniones de trabajo para mitigar la pugna por Groenlandia 

La primera opción que había puesto la Casa Blanca sobre la mesa fue comprar Groenlandia. Ante la negativa tanto de Dinamarca (aliado tradicional de EE. UU.) como de Groenlandia, Trump dijo que conseguiría ese ansiado territorio de “una manera u otra” (se interpretó una amenaza militar).

 Después de aquellas palabras vino la disuasión europea o al menos el intento cunado Alemania, Francia y Reino Unido enviaron unidades a Groenlandia para intentar disuadir al gobernante más poderoso del mundo, que respondió con una amenaza arancelaria (otra vez).

Ante una tensión interna en la OTAN, Mark Rutte, secretario general de la misma, se reunió con Trump para abordar la cuestión de Groenlandia. Desde la guerra en Ucrania y con la reciente vuelta de Trump a la Casa Blanca, la OTAN está pasando por una crisis política. Por ello, lo último que necesita es una guerra interna (literalmente).

La presencia de tropas europeas frente a Trump en el Ártico, las conversaciones entre Rutte y Trump y las reuniones técnicas bilaterales en los ya mencionados grupos de trabajo, fueron un cúmulo de factores que influyeron en la desescalada de las tensiones. En el Foro de Davos, Donald Trump cambió de discurso. Ya no hacía referencia a una compra, ni a una amenaza territorial, habló de alcanzar un acuerdo entre las partes. 

Ese acuerdo desembocó en la creación de la “Operación Centinela del Ártico”. Consiste en que el control y mando de las operaciones y de mantenimiento de la seguridad en el Ártico sean ejercidos únicamente por Estados Unidos, aunque sea bajo el paraguas OTAN desde Norfolk. 

Con este pacto entre la Alianza Atlántica y Estados Unidos, se resolvía la crisis de Groenlandia, y Trump consiguió ganarle la partida a China y Rusia que también quieren disputarle el Ártico.

Cabe recordar, que la necesidad de control de Estados Unidos sobre Groenlandia no corresponde únicamente a cuestiones meramente de seguridad, sino también por los recursos que posee el subsuelo ártico (tierras raras esenciales para competir con China).

Trump ha bajado el tono y la diplomacia ha hecho su trabajo, pero aun así que se hubiese producido una intervención militar en el terreno, habría sido un escenario bastante improbable y muy costoso para todos.

 Trump no atacaría Groenlandia militarmente porque sería una muestra de desgaste hacia China. Simplemente estaba ejerciendo presión. EE. UU., ante todo, no quiere que sus adversarios (China y Rusia) tengan la más mínima oportunidad de acceder a las tierras raras.

 Además, todo este enfrentamiento con Europa está conectado con Ucrania. Un conflicto bélico entre EE. UU. y la OTAN, le haría perder autoridad a Trump frente a Putin, y el mandatario ruso podría continuar interviniendo en Ucrania ya que sus adversarios se desquebrajarían, mientras Rusia gana tiempo para hacerse con el Donbás y ganar una ventaja negociadora para un acuerdo más favorable frente a Ucrania.