La comisión europea acaba de presentar la constitución de lo que
podría ser la nueva agencia de seguridad europea cuyas siglas NISA
corresponden a ‘European Network and Information Security Agency’
(Agencia de seguridad Europea en redes e información).
La concienciación de la comisión europea en seguridad informática es
un proceso que surge a raíz de septiembre de 2001 y cuyos principios
podemos ver plasmados en el plan de acción eEurope 2002, donde se dan
los primeros pasos en pro de la seguridad en redes y acceso seguro a
través de smart-cards, así como la apreciación del daño económico de
las interrupciones de servicio (virus, ataques DoS, etc).
Todo esto, unido a la carencia actual de una organización a nivel
europeo que sea capaz de recopilar, analizar y coordinar estas
materias ha dado lugar a la proposición que pretende tener operativa
la agencia, cuya actividad comenzaría el 1 de enero de 2004, con una
duración inicial de cinco años.
Los objetivos que pretende acometer son:
* Obtener un consenso en materia de seguridad informática en Europa
que permita mantener la disponibilidad y seguridad necesarias en
las redes y sistemas de información.
* Proveer asistencia para la aplicación de nuevas normativas en este
campo.
* Dirigir el desarrollo en estas materias.
* Avisar y coordinar acerca de la información recopilada y analizada.
* Dar soporte a la certificación y estandarización del mercado.
* Facilitar el contacto con terceros países.
Podemos considerar la creación de la agencia un buen acicate, por
parte de la comisión Europea, a la seguridad informática. En estos
últimos años ha estado promocionado el desarrollo e implantación de
plataformas de seguridad de código abierto así como una respuesta
europea coordinada al cibercrimen.
fsantos@hispasec.com
Más información:
Europe plans its own NSA to ‘boost cyber-security’
http://www.theregister.co.uk/content/6/29269.html
eEurope 2002 Action Plan
http://europa.eu.int/information_society/eeurope/action_plan/pdf/actionplan_en.pdf
eEuropeTargets 2001/2002
http://europa.eu.int/information_society/eeurope/action_plan/cheap_fast_secure/secure/eu/targets_2001_2002/index_en.htm
eEurope 2005 un nuevo marco para seguridad de la información
http://www.hispasec.com/unaaldia/1313
Informe de la Comisión Europea sobre el cibercrimen
http://www.hispasec.com/unaaldia/949
