El director general del Inteco se incorpora al consejo asesor de un consorcio europeo sobre confianza en las TIC
AMR/DICYT El director general del Instituto Nacional de Tecnologías de la Comunicación (Inteco, con sede en León), Víctor Izquierdo, se ha incorporado al consejo asesor del consorcio europeo Trust in Digital Life. Izquierdo asistió a la última reunión del consorcio, celebrada la semana pasada en Düsseldorf, Alemania. El consorcio TDL es una iniciativa que persigue establecer una visión para productos TIC confiables, entre los que se incluyen dispositivos, aplicaciones, servicios e infraestructuras.
Un aspecto central de esta visión es el reconocimiento de la importancia del Estado de derecho, la seguridad, la privacidad y otras libertades democráticas en la contribución a la confianza en el mundo digital. El consorcio TDL trasladará esta visión a una agenda de investigación e innovación, prestando especial atención a la trasparencia y la responsabilidad. En este proceso, el consorcio TDL se coordinará con otras iniciativas que permitan elaborar un inventario de las tecnologías digitales que se puedan combinar para implementar esta visión, y también se involucrará en un amplio diálogo con otros agentes.
El Consorcio Trust in Digital Life (TDL), fundado por Gemalto, Nokia, Microsoft y Philips, está formado en la actualidad por 19 miembros (empresas, instituciones de investigación y otros). Junto a Víctor Izquierdo figuran en el consejo asesor otros siete representantes de empresas, administraciones y organismos de investigación europeos: Jacques Bus, exjefe de Unidad de Confianza y Seguridad de la Comisión Europea; Udo Helmbrecht, director gerente de Enisa; Mireille Hildebrandt, de la Erasmus Universiteit Rotterdam (Países Bajos); Aljosa Pasic, ATOS Origin; Reinhard Posch, CIO del Gobierno austriaco y Mark Ryan, de la Universidad de Birmingham (Reino Unido). Sead Muftic, del Instituto Real de Tecnología de Suecia, es el presidente.
Durante dos jornadas se abordaron en Düsseldorf diferentes temas relacionados con la e-Salud, seguridad y privacidad en los móviles, protección de la infancia y juegos en línea, protección de datos, confianza en la nube, internet de los objetos, y arquitectura de identidad digital.
Proyectos europeos
El plan estratégico del Inteco cuenta entre sus objetivos para el presente año la internacionalización de su actividad, ofreciendo servicios de manera rentable al exterior y apoyando a la industria tecnológica española del área de la Seguridad de la Redes y los Sistemas de la Información. En la mejora de la construcción de la confianza europea en Internet es clave la interacción con Enisa (Agencia Europea de Seguridad de las Redes y de la Información), el organismo dependiente de la Comisión Europea responsable de todos los temas relacionados con la Seguridad de la Información y de las Redes que concierne a los miembros de la UE, según considera la institución y recoge DiCYT.
Uno de los proyectos en los que está involucrado el Inteco es un contrato internacional, licitado por la Enisa, y titulado Mejores Prácticas para CERT a la hora de abordar el ciberdelito”. Aquí se propone la realización de una guía sencilla de mejores prácticas dirigida a CERT europeos para tratar aspectos operativos de seguridad de la información y ciberdelincuencia. Se realizará después de llevar a cabo un análisis de documentación internacional y de las prácticas existentes a través de encuestas, entrevistas a expertos y a las partes interesadas como CERT y cuerpos de seguridad europeos y de la utilización de técnicas y metodologías de segmentación de audiencias para un análisis comparativo de diferencias entre la situación actual y la deseada.
En segundo lugar, en la colaboración entre el Inteco y la Enisa destaca asimismo la publicación en español del informe sobre computación en nube Security and Resilience in Governmental Clouds, que la ggencia publicó en enero, en el que el Instituto ha colaborado tanto en su traducción como en la versión del archivo PDF accesible. Este informe tiene la finalidad de servir de guía a las administraciones públicas en materia de cloud computing y pretende mostrar los pasos a seguir para implementar una arquitectura de estas características. En él se identifica un modelo de toma de decisiones del que podrá valerse la dirección a la hora de decidir de qué modo los requisitos operativos, jurídicos y de seguridad de la información pueden llevar a la identificación de la solución de arquitectura de computación que mejor se adapte a las necesidades de su organización. Además, pretende brindar apoyo, de forma indirecta, a los Estados miembros de la Unión Europea en la definición de su estrategia nacional respecto a cloud computing en lo que a seguridad y resistencia se refiere.
En febrero de 2011, el instituto presentó y obtuvo su primera oferta internacional para el concurso Reinforcing National and Governmental CERT, también licitado por la Agencia Europea para la Seguridad de las Redes y la Información, dividida en tres lotes, resultando ganador de uno de ellos, Secure communication with the CERTs and other stakeholders. El proyecto adjudicado consiste en la realización de un informe sobre canales de comunicación segura para CERT, entre sí y con otras partes interesadas, así como en la generación de recomendaciones y de un plan de implementación de dichos canales seguros recomendados.
A su vez, Marcos Gómez, subdirector de Programas de la institución, forma parte desde febrero de 2010 del Permanent Stakeholders Group (PSG) de la Agencia Europea de Seguridad de la Información. Un grupo formado por 30 expertos de alto nivel en representación de los sectores de referencia de la actividad de la Agencia, como Industria y Servicios, Universidades y Centros de Investigación, Consumidores y Ciudadanos. La principal misión que tiene este grupo de expertos es la de asesorar al director ejecutivo de la ENISA en la definición e implantación de su programa de trabajo.
Finalmente, hay que destacar también que el Instituto Nacional de Tecnologías de la Comunicación es miembro de la Plataforma Tecnológica Europea Nessi (Networked European Software & Services Initiative) desde mayo de 2010, participando en la elaboración de los programas de trabajo, aportando propuestas de proyectos tecnológicos de carácter estratégico adaptados a las necesidades europeas y a las capacidades de la industria española. Colabora directamente en grupos de trabajo y en futuros proyectos europeos I+D+i para el desarrollo de nuevos servicios en los que las áreas de especialización del Inteco (seguridad, accesibilidad y calidad TIC) jueguen un papel principal.
Las Plataformas Tecnológicas Europeas proporcionan un marco a los agentes, con el liderazgo de la industria, para definir prioridades de I+D y planes de acción en cuestiones estratégicas para el futuro de Europa, en términos de crecimiento, competitividad y sostenibilidad. En particular, Nessi es la plataforma tecnológica europea que desarrolla su actividad en el área de Sistemas y Servicios Software. Constituye una red de cooperación científico-tecnológica integrada por los agentes tecnológicos más relevantes en este sector (empresas, universidades, centros tecnológicos....), cuyo principal foco de atención lo constituyen los servicios. En este contexto, NESSI nace con el propósito de contribuir a la transformación de la economía de la Unión Europea a través de modelos de negocio orientados a los servicios.