La Unidad Cibernética Conjunta es una nueva plataforma destinada a reforzar la cooperación entre las instituciones, agencias, organismos y autoridades de los Estados miembros de la UE.
El ecosistema de ciberseguridad de la UE aún no dispone de un espacio común para trabajar juntos en diferentes comunidades y ámbitos que permitan a las redes existentes aprovechar todo su potencial.
La Estrategia de Ciberseguridad de la UE esbozó la necesidad de una Unidad Cibernética Conjunta, identificando los principales problemas que contribuiría a resolver, sus objetivos y las medidas necesarias para lograrlo.
Se basa en el trabajo iniciado con la Recomendación sobre una respuesta coordinada a incidentes y crisis, denominado Plan general en 2017. La UCM se establecerá cerca de las oficinas en Bruselas de ENISA, la Agencia de la UE para la Ciberseguridad y el CERT-UE, el Equipo de Respuesta a Emergencias Informáticas de las instituciones, órganos y agencias de la UE.
La JCU ayudará a las comunidades civiles, policiales, diplomáticas y de defensa cibernética a cooperar para prevenir, disuadir y responder a los ciberataques. De esta manera, se beneficiará de la experiencia de todos los actores relevantes en el ámbito de la ciberseguridad. Los participantes podrán actuar rápidamente contra las ciberamenazas y trabajar para movilizar recursos para la asistencia mutua.
La Comisión ha propuesto construir la UCM mediante un proceso gradual y transparente en cuatro etapas:
- evaluar los aspectos organizativos e identificar las capacidades operativas de la UE a más tardar el 31 de diciembre de 2021;
- preparar planes nacionales de respuesta a incidentes y crisis y desplegar actividades conjuntas de preparación a más tardar el 30 de junio de 2022;
- poner en funcionamiento la Dependencia Común de Coordinación mediante la movilización de equipos de reacción rápida de la UE, siguiendo los procedimientos definidos en el plan de respuesta a incidentes y crisis de la UE a más tardar el 31 de diciembre de 2022;
- involucrar a socios del sector privado, usuarios y proveedores de soluciones y servicios de ciberseguridad, a fin de aumentar el intercambio de información y poder intensificar la respuesta coordinada de la UE a las ciberamenazas de aquí a junio de 2023.
Las acciones clave de la UCM incluyen:
- la creación de una plataforma física construida en torno a las oficinas adyacentes ENISA y CERT-UE en Bruselas;
- el establecimiento de una plataforma virtual compuesta de herramientas para un intercambio de información seguro y rápido;
- la ejecución del plan de respuesta a incidentes y crisis de ciberseguridad de la UE (basado en los planes nacionales propuestos en los SRI2);
- elaborar informes integrados sobre la situación de la ciberseguridad de la UE, en particular información e inteligencia sobre amenazas e incidentes;
- establecer y movilizar equipos de reacción rápida de la UE en materia de ciberseguridad;
- la conclusión de memorandos de entendimiento para la cooperación y la asistencia mutua;
- celebrar acuerdos de intercambio de información y de cooperación operativa con empresas del sector privado, tanto usuarios como proveedores de soluciones y servicios de ciberseguridad;
- elaborar un inventario de las capacidades operativas y técnicas disponibles en la UE;
- definir sinergias estructuradas con herramientas de capacidades de detección mejoradas, en particular los SOC;
- establecer un plan plurianual para coordinar ejercicios y organizar ejercicios conjuntos y formación;
- presentación de informes: Informe intermedio en el que se evalúen las funciones y responsabilidades de los participantes y el informe final de actividad.
Estas páginas web le mantendrán actualizado sobre este proceso gradual.
Últimas noticias
Contenidos relacionados
Visión general