Segurilatam 017

artículo técnico Ciberseguridad pos de actuación de la ciberinteligencia en el ciberespacio cuando los aconteci- mientos del pasado pueden ser extrapo- lados hacia el futuro y cuando deberían reemplazarles escenarios de pesadilla. Así, en relación con la precisión de una predicción surgen varios problemas: Ciertas amenazas, países o regiones están “fuera del radar” de los analis- tas, ya que los recursos están excesi- vamente concentrados en unos pocos asuntos de interés. Esto provoca una escasez de información detallada, con suficiente antelación, acerca de los eventos que podrían provocar la materialización de una amenaza. Ciertos tipos de amenazas y riesgos son más difíciles de predecir que otros. En muchas ocasiones, la información relevante para predecir no es compar- tida entre los analistas, que trabajan en diferentes áreas de la organización de inteligencia. Los analistas pueden carecer del co- nocimiento suficiente del asunto objeto de análisis, así como de la formación necesaria para comprender el sentido de los datos. Además, podrían verse in- fluenciados por sesgos de distinto tipo. Análisis de ciberinteligencia El análisis de ciberinteligencia consiste en el proceso de evaluar y transformar la información bruta del ciberespacio en descripciones, explicaciones y conclu- siones destinadas a los consumidores de inteligencia. La capacidad de análisis se mejora principalmente con la práctica. Pensar analíticamente es una destreza similar al bricolaje o a conducir un coche. Se pue- de enseñar y se puede aprender, pero uno no se convierte en un buen analista de ciberinteligencia por el simple hecho de asistir a una clase donde se explique cómo se analiza. Los analistas aprenden analizando; con esfuerzo y práctica se puede alcanzar un grado de excelencia superior al simple talento natural. Analista de ciberinteligencia En este nuevo contexto, el analista de ciberinteligencia será clave. El tiempo debe adaptarse al ritmo de acontecimien- tos y toma de decisiones. A la vez, las difi- cultades de distinta naturaleza para reca- bar información del ciberespacio impiden muchas veces contar con todas las piezas del puzle. Aunque se empleen recursos informáticos para producir ciberinteligen- cia, el análisis y la interpretación siguen siendo unas actividades esencialmente humanas. El analista de ciberinteligencia es un especialista en la valoración, la integración, el análisis y la interpretación de la información en el ciberespacio para su conversión en conocimiento. Cultura de ciberinteligencia Por último, conviene destacar el concep- to de reserva de inteligencia y el, más actual, de comunidad de inteligencia ampliada. Se trata de un conjunto de expertos procedentes del mundo aca- démico, empresarial, de los think tanks , etcétera, que aportan conocimiento a las agencias de inteligencia sin ser miembros de ellas y que complementan la labor de análisis desde su propia especialización. Son de gran interés ante la complejidad de los temas que abordan los servicios y la sobrecarga de trabajo a la que suelen estar sometidos. En este sentido, es clave la colabora- ción público-privada. No es solo finan- ciación, también compromiso social de las empresas, con el conjunto de la ciu- dadanía en materia de (ciber)inteligen- cia. Son las compañías las que tienen los mayores avances en I+D+i y, por tan- to, la colaboración entre ellas y las admi- nistraciones es la forma más rápida de hacer llegar las últimas innovaciones al sector público y al conjunto del país en materia de ciberseguridad e inteligencia. Hay que transformar a la Administra- ción para que sea ágil prestando servicio al ciudadano y atendiendo las necesida- des reales de la propia Administración. Y también fomentar e incentivar de forma activa una cultura de la ciberinteligencia a nivel nacional que permita implantar los procedimientos y herramientas nece- sarios para el correcto funcionamiento. En España existe voluntad de anti- ciparse a las amenazas y de aplicar la prospectiva en el desarrollo de las acti- vidades de apoyo, pero se adolece de metodología. Se precisa desarrollar ac- ciones que permitan integrar el ciclo de inteligencia a todos los niveles. Primer cuatrimestre 2021 / 75