Autoprotección Digital para autoridades Analógicas

Abstract

La transformación digital del Ministerio de Defensa y otras entidades gubernamentales ha mejorado la eficiencia táctica y operativa, pero también, ha puesto de manifiesto la debilidad contra las amenazas cibernéticas avanzadas, tales como el phising avanzado, o el "whaling". Este tipo de ataques, que aprovecha una sofisticada ingeniería social, puede comprometer la seguridad de todo el Ministerio de Defensa al dirigirse a oficiales o autoridades de alto rango con acceso a información crítica. El estudio se centra en la necesidad de concienciar a las autoridades sobre estos riesgos a través de la educación en ciberseguridad, resaltando casos emblemáticos como Stuxnet o los ataques a Estonia, que subrayan la urgente necesidad de una cultura que parta desde lo más profundo de la organización con protocolos eficaces. También se subraya la relevancia de realizar talleres de ciberseguridad y programas de simulación con el objetivo de cultivar habilidades técnicas y potenciar la resiliencia y autoprotección de las autoridades con acceso a redes clasificadas y datos críticos. El análisis incorpora iniciativas habituales en entornos similares como las implementadas por la OTAN y el INCIBE, que fusionan formación avanzada y colaboración a nivel internacional. Este Trabajo Fin de Master propone la elaboración también de un test para medir la capacitación en ciberseguridad, destinado a autoridades militares, con la finalidad de potenciar su habilidad para autoevaluar, y mejorar la reacción ante amenazas cibernéticas emergentes, en consonancia con normativas internacionales. La investigación concluye que una estrategia holística de sensibilización digital tiene el potencial de proteger la seguridad de todo el ministerio, no solo en las herramientas de mando y control, también la de su propio entorno personal, manteniendo a las autoridades seguras también en el uso de las redes sociales o de las herramientas colaborativas.