El 13 de septiembre concluía la sesión constitutiva de la nueva ‘Agencia Vasca de Ciberseguridad‘ presidida por Josu Erkoreka, Vicelehendakari Primero y Consejero de Seguridad. El siguiente paso consistiría en el nombramiento del encargado de dirigir este nuevo proyecto para combatir la ciberdelicuencia.
El elegido fue Francisco Javier Diéguez Barriocanal, que tan sólo unos días después, el 19 de septiembre, aceptó su cargo y fue nombrado como el primer director de Cyberzaintza. Diéguez, licenciado en Ingeniería Informática por la Universidad de Deusto, era uno de los perfiles con más papeletas para el cargo tras su contrastada trayectoria como Director del Basque Cybersecurity Centre desde el año 2017.
Su primera aparición pública tras el nombramiento ha tenido lugar dos días después, durante el congreso USEC Bilbao Congress. Formó parte de una mesa redonda en la que se discutió sobre los retos de ciberseguridad a los que se enfrentan las infraestructuras críticas. Durante su ponencia expuso al público las principales novedades y funciones de la Agencia, que enfrentará un incremento del 31% de la ciberdelincuencia en Euskadi.
Del ‘Departamento de Desarrollo Económico’ al ‘Departamento de Seguridad’
Fruto de la dinámica de los últimos seis años se divisaron algunas limitaciones que impedían al basque cibersecurity centrE dar respuesta de manera estructural a las necesidades de la sociedad vasca
Javier Diéguez, Director del Cyberzaintza
La transversalidad se convierte en el eje central de esta nueva ‘Agencia Vasca de Ciberseguridad’, que pasa de formar parte del Departamento de Desarrollo Económico durante la etapa como ‘Basque Cybersecurity Centre’ a un rol más cercano al ciudadano de a pie dentro del Departamento de Seguridad. Puede decirse que se amplían sus actividades, pues junto a la ya conocida orientación «al desarrollo económico, la promoción empresarial y la parte de I+D (…) se extiende esa capacidad a otros ámbitos, como el de la ciudadanía», afirma Diéguez. «Cyberzaintza es la suma del Basque Cybersecurity Centre más las competencias que no se permitían hacerse desde el Departamento de Desarrollo Económico«, añade.
Temática de la mesa redonda: Infraestructuras críticas
La intervención de Diéguez sobre los retos de protección en infraestructuras críticas formó parte de una mesa redonda en la que también participaban Álvaro Losada, jefe de la Oficina de Coordinación de Ciberseguridad -OCC-, José Miguel Gordillo, CSO de Iberdrola y Jesús Urien, responsable de Business Security Solutions de Euskadi y Navarra en PwC.
Diéguez se enfocó en la evolución de los mecanismos de protección ante incidentes de este tipo en la última década, poniendo la mira en la maduración de los protocolos de gestión de crisis, «no sólo en materia de gestión operativa interna, sino también en todos los ámbitos relacionados con la comunicación: plantilla, reguladores, cadenas de suministros, clientes e incluso ciudadanía…».
Apuntó asimismo al beneficio que produce la normalización de prácticas interempresariales como la realización de simulacros: «quiero retar a mis sistemas de protección para ver si responderían como pensaba que iban a responder».
Otro aspecto en el que ha profundizado es en el mérito que debe atribuirse a la gestión de las cadenas de suministro, recalcando que las infraestructuras críticas no trabajan solas, y los operadores tampoco, siendo dicha cadena, en muchas ocasiones, clave para el funcionamiento de los servicios. «Creo que las organizaciones que operan estos servicios esenciales han dado un paso muy grande en la gestión de los incidentes que pueden estar sucediendo en sus operadores estratégicos».
Diéguez concluía su intervención durante el turno de preguntas respondiendo a una cuestión sobre la computación cuántica y asegurando que, actualmente, «es incierto cuánto tiempo se necesitará para que este tipo de computadores sean operativos, pero que, cuando lo sean, probablemente serán una de las mayores preocupaciones para quienes no dispongan de herramientas para protegerse de su capacidad de proceso».
