Internet representa hoy un elemento esencial en la vida de cualquier ciudadano europeo. Su crecimiento exponencial así como el incremento de usuarios en las redes han puesto sobre la mesa una cuestión que cada vez preocupa más a la sociedad, la seguridad. thumb|Edificio Berlaymont, sede de la Comisión Europea

Las violaciones a la privacidad de las personas usuarias se han repetido en el tiempo. Pero no son sólo estos ataques los únicos que preocupan, los sistemas de información y las redes de comunicación de la administración comunitaria y nacional también son vulnerables. Un fallo en las mismas pondría en peligro el suministro de numerosos servicios, algunos de ellos vitales, para mantener el bienestar de los ciudadanos de la Unión Europea.

Cómo medio para combatir las actividades ilícitas en internet, la Comisión Europea ha desarrollado una política de ciberseguridad, un ámbito relativamente reciente, que está basado en la importancia a la protección tanto de los usuarios como de las redes de comunicación y los sistemas de información frente a posibles ataques.

Esta política se ve reflejada en actuaciones como la creación del programa “Safer Internet Plus”Unión Europea, Decisión del Parlamento Europeo y el Consejo, “Programa para un Internet más seguro 2005-2008”, de 11 de mayo de 2005, Decisión nº 854/2005/CE realizado durante 2005-2008 que buscaba un internet más seguro protegiendo al usuario frente a contenidos no deseados. Este programa fue completado por otro posterior llamado “Safer Internet”Unión Europea, Decisión del Parlamento Europeo y el Consejo, “Programa Safer Internet 2009-2013”, de 16 de diciembre de 2008, Decisión nº 1351/2008/CE durante los años 2009-2013 que proponía mejorar la seguridad en línea de los niños combatiendo tanto los contenidos ilícitos como los comportamientos nocivos.

Junto con estos programas, se han desplegado una serie de actuaciones como la creación de la Agencia Europea de Seguridad de las redes y de la información (ENISA), la elaboración de una “Estrategia para una sociedad de la información segura” o el “Plan de Ciberseguridad de la Unión Europea”. En 2013 se propuso, dentro del Plan mencionado anteriormente, la elaboración de una Directiva de la Comisión Europea sobre la seguridad de las redes y de la información ––Directiva SRI––.

Dentro de estos actos realizados por la Comisión se encuentran ejemplos como la comunicación de dicha institución de 2009 sobre protección de infraestructuras críticas de información –”Proteger Europa de ciberataques e irrupciones a gran escala: aumentar la preparación, la seguridad y resistencia”COM(2009) 149 final–, que recoge una serie de pautas a seguir y un plan de actuación propuestos por la Comisión Europea para combatir los ciberataques. También hay que mencionar la Decisión marco del Consejo de 2005, relativa a los ataques de los que son objetos los sistemas de información,Unión Europea, Decisión marco del Consejo relativa a los ataques de los que son objeto los sistemas de información, de 16 de marzo de 2005 Decisión marco 2005/222/JAI DO L 69 en la que se propone una aproximación de los sistemas de Derecho Penal y una mejora de la cooperación entre las autoridades judiciales en temas como el acceso ilícito a un sistema de información o el perjuicio a la integridad de un sistema o de los datos.

Agencia Europea de Seguridad de las redes y de la información(ENISA) La Agencia Europea de Seguridad de las redes y de la información (ENISA) fue creada mediante el Reglamento 460/2004Unión Europea, Reglamento del Parlamento Europeo y el Consejo por el que se crea la Agencia Europea de Seguridad de las Redes y de la Información, de 10 de marzo de 2004, Reglamento (CE) nº 460/2004 en 2004 para luchar contra las violaciones de la seguridad de las redes y los sistemas de información.

El objetivo principal de la Agencia es el de reforzar las capacidades de la Unión Europea, sus Estados miembros y las empresas en relación con la prevención, la reacción y la gestión de los problemas vinculados con la seguridad de las redes y la información. No es este el único objetivo, ya que también presta asistencia y asesoramiento a la Comisión y a los Estados de la UE siempre que se le requiere, y se puede recurrir a ella para ayudar a la Comisión en los trabajos preparatorios de carácter técnico de actualización y desarrollo de la normativa comunitaria.

Dejando a un lado algunas redes administrativas, no existe una cooperación transfronteriza sistemática en esta materia común a todos los Estado Miembros. Por este motivo, la Agencia también facilita y fomenta la cooperación entre los agentes de los sectores público y privado, de este modo, se pretende conseguir un nivel de seguridad lo suficientemente elevado en todos los Estados de la Unión Europea.

La Agencia desarrolla una serie de tareas para poder llevar a cabo los objetivos anteriormente mencionados. Entre las mismas se encuentran la de recoger información necesaria para el análisis de los riesgos actuales y emergentes, y proporcionar los resultados obtenidos a la Comisión y los Estados miembros. También es la encargada de promover evaluaciones de riesgos y métodos de gestión de los mismos con el fin de mejorar la capacidad de la Unión Europea para hacer frente a las amenazas de seguridad. También puede presentar sus propias conclusiones, orientaciones y sugerencias.

La agencia se compone de cuatro partes:

•Consejo administrativo. Conformado por representantes de los Estados miembros y de la Comisión, así como representantes de las empresas y expertos universitarios, y consumidores sin derecho a voto. Son los encargados de establecer el presupuesto y comprobar su ejecución así como de redactar las normas financieras apropiadas. Nombran y deponen al Director Ejecutivo. Aprueban el programa de trabajo de la Agencia y establecen procedimientos transparentes para la toma de decisiones. Adoptan su propio reglamento interno y las normas de funcionamiento interno.

•Director ejecutivo. Es el encargado de la gestión de la agencia y debe llevar a cabo sus tareas de manera independiente.

•Consejo ejecutivo. Conformado por cinco miembros del Consejo administrativo y presidido por el presidente del consejo administrativo. Es el encargado de preparar las decisiones que le adopten por el consejo anterior sobre las cuestiones administrativas y presupuestarias. S

se reúne cada tres meses.

•Grupo permanente de partes interesadas. Integrado por expertos representantes de ámbitos como la industria de la información y la comunicación, grupos de consumidores, expertos académicos en seguridad de redes y de la información. Asesora al director ejecutivo en el ejercicio de sus obligaciones, en la elaboración de una propuesta de programa de trabajo de la agencia y en la comunicación con las partes interesadas. Se pueden establecer Grupos Especiales de Trabajo para cuestiones técnicas y científicas específicas.

Estrategia para una Sociedad de la información segura En forma de Comunicación de la Comisión, se presentó el 31 de mayo de 2006 “Una estrategia para una sociedad de la información segura - Diálogo, asociación y potenciación”.Unión Europea, Comunicado de la Comisión, “Estrategia para una sociedad de la información segura”, de 31 de mayo de 2006, COM(2006) 251 final La finalidad de este documento era la revitalizar la estrategia política europea en materia de seguridad de las redes y de la información. Se redactó en busca de definir los retos actuales y de proponer acciones para afrontarlos. La Comisión buscaba, con esta estrategia, darle un enfoque multilateral que reuniera a todas las partes interesadas, fundándose en el diálogo y la responsabilidad.

A pesar de que, hasta ese punto, la Unión Europea había desplegado numerosos esfuerzos en pos de crear una seguridad capaz de repeler los ataques a redes y sistemas de información, la seguridad seguía siendo un reto que aúna tanto a las administraciones públicas como las empresas y usuarios individuales. Entre los retos principales podemos encontrar los siguientes. Ataques a los sistemas de información. Estos ataques motivados, principalmente, por afán de lucro como la extracción de datos personales de manera ilegal, sin que el usuario sea consciente de ello. Un ejemplo de estos ataques es la utilización de spam para transportar virus o el uso de programas espía. Retos relacionados con la difusión de los dispositivos móviles. Este problema viene potenciado por aumento de los dispositivos móviles ––teléfonos móviles 3G, videojuegos portátiles–– y de los servicios basados en la utilización de redes móviles. El alto nivel de seguridad presente en las unidades PC hace que los dispositivos móviles sean un mejor objetivo para los ataques. Retos relacionados con el advenimiento de los “entornos inteligentes”. Estos “entornos inteligentes” suponen un punto importante dentro de la sociedad de la información. Los expertos esperan que en un futuro inmediato, los dispositivos inteligentes apoyados en las tecnologías de la computación y de las redes se conviertan en una presencia permanente en la vida diaria. A pesar de las obvias ventajas que conllevan estos avances, también pueden suponer un riesgo hacia la seguridad y la vida privada. Retos relacionados con la sensibilización de los usuarios. Uno de los problemas a los que se enfrenta la UE es la extendida infravaloración que otorgan los usuarios a los riesgos que corren. El reto es conseguir presentar la seguridad como un activo y no como un coste de manera que los usuarios no lo consideren un aspecto negativo como viene sucediendo, en cierta medida, hasta el día de hoy. La Comisión abogaba por el diálogo y la responsabilidad para afrontar de manera positiva estos retos, y para ello propuso una serie de medidas como la evaluación comparativa de las políticas nacionales relacionadas con la seguridad de las redes y de la información y un debate multilateral estructurado sobre la mejor manera de utilizar los instrumentos reguladores existentes hasta ese momento.

Cabe destacar que esta Estrategia entra dentro del marco de la Iniciativa “2010 - Una sociedad de la información europea para el crecimiento y el empleo”.COM (2008) 199 final Entre los objetivos propuestos dentro de esta iniciativa se encontraba el de conseguir que internet sea más seguro frente al fraude, los contenidos nocivos y los fallos tecnológicos.

Estrategia Europea de Seguridad En la Estrategia Europea de Seguridad,Unión Europea, Estrategia Europea de Seguridad “Europa segura en un mundo mejor”, de 12 de diciembre de 2003 documento redactado a instancias del entonces Alto Representante de la UE para la Política Exterior y de Seguridad Común ––Javier Solana––, se definían los retos mundiales y las principales amenazas contra la seguridad de la Unión Europea. Se buscaba, a su vez, seguir una serie de objetivos que se proponían para hacer frente a dichas amenazas. En este documento no aparecía recogida la ciberseguridad, hecho que se vio modificado por la revisión de la Estrategia en 2008. Esta revisión tuvo lugar después que Javier Solana presentara al Consejo Europeo un informe de aplicación de la Estrategia por encargo de los Jefes de Estado o de Gobierno. En este informe, llamado “Ofrecer seguridad en un mundo en evolución”, se procedió a un examen de como se había aplicado la Estrategia y como se podría mejorar esta aplicación.