informe anual inteco 2012 - incibeinforme anual 2012 - instituto nacional de tecnologías de la...

18
Informe anual 2012

Upload: others

Post on 05-Jan-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012

Page 2: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 2

INDICE

PRÓLOGO .............................................................................................................................................................................. 3

ORGANIGRAMA Y EQUIPO HUMANO ................................................................................................................................ 5

El equipo humano de INTECO ......................................................................................................................................... 5Formación .......................................................................................................................................................................... 6

FINES Y ÁREAS DE ACTUACIÓN ........................................................................................................................................ 7

Convenio con el Ministerio del Interior ........................................................................................................................... 7Cooperación internacional en ciberseguridad ............................................................................................................... 8

Proyecto CloudCERT ...................................................................................................................................................... 8Proyecto ASASEC ........................................................................................................................................................... 8Proyecto SCADA Lab ...................................................................................................................................................... 9

ACTIVIDADES ...................................................................................................................................................................... 10

INTECO-CERT .................................................................................................................................................................. 10Capacitación profesional e impulso al sector de seguridad en España ................................................................... 11Oficina de Seguridad del Internauta (OSI) .................................................................................................................... 12Eventos y ponencias: Sexto ENISE ............................................................................................................................... 13

PUBLICACIONES Y COMUNICACIÓN ............................................................................................................................... 14

Medios de comunicación ................................................................................................................................................ 15INFORMACIÓN ECONÓMICA ............................................................................................................................................. 16

RESPONSABILIDAD SOCIAL CORPORATIVA ................................................................................................................. 17

Compromiso con las personas con discapacidad y la accesibilidad ....................................................................... 17Compromiso con el entorno local y regional ............................................................................................................... 17

ANEXO: SIGLAS .................................................................................................................................................................. 18

Page 3: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 3

PRÓLOGO

2012 ha sido un año lleno de novedades para nuestra institución. Un conjunto de nuevos desafíos se han presentado para el Instituto Nacional de Tecnologías de la Comunicación (INTECO), en una etapa marcada por la llegada a la presidencia de nuestro Consejo de Administración del actual Secretario de Estado de

Telecomunicaciones y para la Sociedad de la Información, Víctor Calvo-Sotelo.

En septiembre de 2012 los Presupuestos Generales del Estado para 2013 recogían un fuerte impulso de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información encaminado a potenciar el papel del Instituto Nacional de Tecnologías de la Comunicación (INTECO) en la ciberseguridad española. De este modo, la asignación presupuestada para INTECO se incrementaba en un 75% respecto al ejercicio anterior, pasando de 7,0 a 12,25 millones de euros, de los cuales, 560.000 € se destinan a nuevas inversiones y el resto a la puesta en marcha de los nuevos servicios de seguridad.

Detrás de este incremento se incluye un plan de actuaciones destinadas a posicionar a INTECO como centro de excelencia en ciberseguridad y confianza digital dentro del mapa de la ciberseguridad nacional y en el marco de las nuevas estrategias gubernamentales para reforzar la seguridad en la Sociedad de la Información.

Asimismo, la continuidad de los proyectos relacionados con la accesibilidad web o la calidad del software se ha garantizado al reorientarlos dentro de la estrategia de la Secretaría de Estado, siendo asumidos en su mayor parte por la Entidad Pública empresarial Red.es. Ello ha permitido intensificar la especialización de nuestra organización en un ámbito estratégico para España, como es el de la ciberseguridad.

En este sentido, el 5 de octubre, la Secretaría de Estado de Seguridad y la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información el Ministerio del Interior y el Ministerio de Industria, Energía y Turismo suscribían un convenio de colaboración con el objetivo de mejorar la lucha contra la ciberdelincuencia y el ciberterrorismo. El convenio firmado supone la unión de las capacidades en materia de ciberseguridad de las Secretarías de Estado firmantes, Centro Nacional de Protección de Infraestructuras Críticas, Fuerzas y Cuerpos de Seguridad del Estado e INTECO.

En materia de lucha contra el ciberdelito y el ciberterrorismo, el convenio se marca como primer objetivo la multiplicación de las capacidades de detección, investigación y persecución del robo de información, el fraude electrónico, la suplantación de identidad, la pornografía infantil y pederastia.

1

Page 4: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 4

Estos hitos han sentado las bases para dotar a INTECO de una capacidad y unos recursos suficientes para desarrollar óptimamente las tareas encomendadas. La culminación de este año de reestructuración y marcado optimismo será la aprobación por el Consejo de Ministros, ya en febrero de 2013, de la Agenda Digital para España, que marca la hoja de ruta para el cumplimiento de los objetivos de la Agenda Digital para Europa en 2015 y en 2020, e incorpora objetivos específicos para el desarrollo de la economía y la sociedad digital en España.

En 2013 nuestros retos se centrarán en consolidar los nuevos proyectos encomendados, entre los cuales destacará la cooperación internacional para la lucha contra las botnets o redes de ordenadores zombi, así como contra las APTs o Amenazas Persistentes Avanzadas, la evolución de sus sistemas de detección y alerta temprana o la generación de inteligencia en ciberseguridad.

Con nuestro compromiso colectivo, el empeño y la dedicación del excelente grupo de profesionales que integran INTECO, y el respaldo de nuestros usuarios y entidades colaboradoras, estamos seguros de poder abordar con éxito estas nuevas metas.

Page 5: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 5

ORGANIGRAMA Y EQUIPO HUMANO

Integración de INTECO en la estructura organizativa del Ministerio de Industria, Energía y Turismo.

El equipo humano de INTECO

Capacitación, juventud, creatividad y sentido social

INTECO inició y finalizó el ejercicio 2012 con el mismo nivel de plantilla: 74 empleados. Su política de contratación en el último año se ha basado en la estabilidad de los puestos indefinidos (un 94%) y la cobertura de las necesidades surgidas por nuevos proyectos con financiación externa a través de contratación temporal (un 6%).

El equipo humano de INTECO es joven y muy cualificado: el 41,3% de la plantilla se sitúa entre los 31 y los 35 años y el 67,68% tiene titulación superior, conformando en cerca de un 80% el grupo profesional de Técnicos.

2

Page 6: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 6

Formación

Un instituto tecnológico no puede entenderse sin una excelente formación del equipo de trabajo. INTECO apuesta por dar una formación de alta cualificación a sus profesionales.

Horas formación 2012

Formación genérica 3.172

Formación específica 1.398 presenciales

2.110 online

Total 6.680

Distribución del personal por edades Formación de la plantilla

Page 7: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7

FINES Y ÁREAS DE ACTUACIÓN

En 2012, INTECO dio un giro a su actividad para orientarse prioritariamente hacia un fin principal: convertirse en entidad de referencia para el desarrollo de la ciberseguridad y la confianza digital de ciudadanos y empresas, especialmente para los denominados sectores estratégicos de la sociedad y economía españolas. Dicho giro

culmina con la aprobación de la Agenda Digital para España, el pasado 15 de febrero de 2013, que consagra la especialización del Instituto en materia de ciberseguridad.

Convenio con el Ministerio del Interior

Como centro de excelencia, INTECO es un instrumento del Gobierno para desarrollar la ciberseguridad como motor de transformación social y oportunidad para la innovación. Para ello, con una actividad basada en la investigación, la prestación de servicios y la coordinación con los agentes con competencias en la materia, INTECO lidera diferentes actuaciones para la ciberseguridad a nivel nacional e internacional.

El 4 de octubre de 2012, la Secretaría de Estado de Seguridad del Ministerio de Industria y la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información del Ministerio de Industria, Energía y Turismo suscribieron un acuerdo que establece una activa cooperación en materia de ciberseguridad entre el CNPIC, las Fuerzas y Cuerpos de Seguridad del Estado e INTECO.

El acuerdo define además varias líneas de colaboración en materia de lucha contra el ciberdelito y el ciberterrorismo, y en particular impulsa la acción conjunta por parte del Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) y el Instituto Nacional de Tecnologías de la Comunicación (INTECO) en materia de Respuesta a Incidentes para las Tecnologías de la Información de las Infraestructuras Críticas ubicadas en España. De esta forma INTECO se convierte en una herramienta de apoyo al CNPIC en la gestión de incidentes de ciberseguridad.

3

Page 8: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 8

Cooperación internacional en ciberseguridad

INTECO desarrolla diversas acciones internacionales en materia de ciberseguridad. 2012 ha supuesto un salto cualitativo a la hora de participar directamente en el diseño de la estrategia europea de seguridad de internet, gracias a la incorporación en octubre del director general, Manuel Escalante, al Consejo de Dirección de la Agencia Europea de Seguridad de la Información ENISA, a cuyo consejo asesor pertenece asimismo el subdirector de operaciones, Marcos Gómez.

La permanente coordinación con la ENISA y la red de Centros de Ciberseguridad internacionales se ha visto reforzada con el inicio de nuevos proyectos de I+D europea.

Proyecto CloudCERT

El proyecto CloudCERT (Entorno de pruebas para la realización de ejercicios de protección de infraestructuras críticas) fue lanzado a principios del año 2012 con una duración estimada de 2 años y está cofinanciado por la Unión Europea (UE) a través del programa específico denominado "Prevención, preparación y gestión de las consecuencias del terrorismo y otros riesgos relacionados con la seguridad", que se encuentra ubicado dentro del programa general "Seguridad y defensa de las libertades".

El proyecto CloudCERT desarrolla una plataforma piloto para intercambio de información no clasificada relativa a la protección de infraestructuras críticas y sus aspectos de seguridad. En esta plataforma, los agentes con responsabilidades en el ámbito de la protección de infraestructuras críticas comparten información de seguridad como notas, noticias, avisos de seguridad, vulnerabilidades,

buenas prácticas, o cualquier otro tipo de información

Proyecto ASASEC

de interés, eliminando así las barreras que impiden el intercambio de información, favoreciendo el uso de protocolos seguros de comunicación.

El proyecto ASASEC (Advisory System Against Sexual Exploitation of Children) tiene como objetivo el desarrollo de una solución tecnológica innovadora que mejore los medios técnicos actuales en la lucha contra la pornografía infantil a nivel internacional.

Page 9: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 9

Se trata de una iniciativa coordinada por INTECO y en la que participan las Universidades de León y Politécnica de Madrid, HI-Iberia, la Asociación de Ingenieros e Ingenieros Técnicos en Informática y la Policía Nacional, a través de la Brigada de Investigación Tecnológica. Asimismo, es miembro asociado el Institute for International Research on Criminal Policy, de la Universidad de Gante (Bélgica).

El principal usuario de esta solución es la Brigada de Investigación Tecnológica de la Dirección General de Policía en España, pero su diseño y desarrollo facilitarán la reutilización por parte de otras Fuerzas o Cuerpos de Seguridad a nivel internacional.

Proyecto SCADA Lab

A finales de 2012 se puso en marcha el proyecto europeo SCADA LAB (SCADA laboratory and testbed as a service for critical infrastructure protection), que lidera INTECO, y en el que participan socios de diversos países.

SCADA es el acrónimo de Supervisory Control And Data Acquisition (Control de Supervisión y Adquisición de Datos). El SCADA LAB es un proyecto encaminado a la puesta en marcha de un laboratorio que permita realizar evaluaciones de seguridad tecnológica en Infraestructuras Críticas, y se financia parcialmente con fondos de la dirección General de Interior de la Comisión Europea. Se desarrolla en

el marco de un consorcio integrado por nueve entidades europeas procedentes de Italia, Reino Unido, Hungría y España.

En representación de España se incluyen, además de INTECO, líder del proyecto, el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) del Ministerio del Interior; la Agrupación Empresarial Innovadora para la Seguridad de las Redes y los Sistemas de Información, y Telvent-Schneider España.

Page 10: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 10

ACTIVIDADES

INTECO-CERT

INTECO-CERT, el Centro de Respuesta a Incidentes de Seguridad TIC de INTECO, trabaja para aumentar la capacidad de detección y alerta temprana de nuevas amenazas, la respuesta y análisis de incidentes de seguridad de la información, y el diseño de medidas preventivas para atender a las necesidades de la sociedad.

El equipo de profesionales del CERT ha participado activamente en los foros nacionales e internacionales más importantes de cooperación. Destaca la presencia de expertos de INTECO en actividades como las siguientes:

o Participación en los ciberejercicios de defensa militar 2012 realizados en el Instituto Tecnológico de La Marañosa en Madrid.

o Participación en el Primer Workshop de Investigación en Tecnologías de Seguridad TIC organizado por la Universidad de León, AEI Seguridad y la Sociedad Científica Española de Criminología, celebrado en noviembre en León.

o Participación en el congreso sobre “Ciudades Digitales, la tecnología aplicada a un nuevo concepto de sociedad”, organizado por CONETIC en noviembre en Ponferrada.

o Participación en los Segundos ciberejercicios paneuropeos o Cyber Europe 2012 organizados por ENISA en Grecia. o INTECO recibió el premio 2012 de “Investigación en

Seguridad TIC”, que concede la revista Red Seguridad. La base de datos de vulnerabilidades de INTECO-CERT es la mayor existente en el ámbito de habla hispana en el mundo y ha superado ya más de 55.000 registros, actualizándose diariamente con 15-20 vulnerabilidades nuevas. Como dato significativo, en 2012 se realizaron más de 1.700.000 consultas a la base de datos por parte de los usuarios de INTECO-CERT.

4

Evolución anual del registro de vulnerabilidades

Page 11: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 11

Datos acumulados de 2011 y 2012 de los alumnos que han realizado cursos

de seguridad

Es muy reseñable la estrecha colaboración que INTECO y las distintas FCSE han mantenido en el último año en materia de detección, monitorización y desmantelamiento de botnets que tenían especial impacto en las redes españolas. DNSChanger, el ramsonware o virus que suplantaba a la Policía y otras operaciones de relevancia son ejemplos de una cooperación eficaz que está fortaleciendo poco a poco la confianza de los usuarios, empresas y administraciones en las capacidades de ambas partes.

Capacitación profesional e impulso al sector de seguridad en España

La evolución de la Red y la mejora de sus servicios, tanto en funcionalidad como en resultados económicos para el tejido empresarial, pasa porque éstos sean cada vez más seguros, más robustos, de mayor confianza para los usuarios. Esto no puede materializarse si los responsables del desarrollo, mantenimiento y gestión de dichos servicios no están capacitados en esta materia. INTECO-CERT apuesta por la capacitación profesional y lo hace, por supuesto, haciendo uso de las tecnologías de la información. Desde la plataforma de formación en línea de INTECO, se ofrece un catálogo de 14 cursos de seguridad, por el que han pasado más de 53.000 alumnos desde su puesta en marcha, de los cuales más de 16.000 correspondieron al año 2012.

Evolución de los incidentes de e-fraude y de seguridad gestionados entre 2011 y 2012

Page 12: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 12

Oficina de Seguridad del Internauta (OSI)

La «Oficina de Seguridad del Internauta» (OSI) es un servicio del Gobierno, creado el 21 de diciembre de 2007, con el fin de proporcionar la información y el soporte necesarios para evitar y resolver los problemas de seguridad que pueden afectarnos al navegar por Internet. Además del portal web www.osi.es, dispone de diversos instrumentos de servicio público como un Centro de Atención Telefónica en el 901 111 121 que presta atención personalizada a la resolución de tus consultas y problemas de seguridad, foros de Seguridad, donde es posible compartir experiencias y dudas con la comunidad internauta, y un Asistente de Seguridad, que orienta al usuario para la resolución del problema y permite contactar con nuestros técnicos.

Como hecho relevante en el año 2012 destaca la gestión de un incidente de seguridad de gran relevancia, el ransomware o Virus de la Policía. Éste afectó a numerosos usuarios en todo el mundo pero también a usuarios españoles, realizando una suplantación a la Policía Nacional que secuestraba el equipo del usuario, mostrando un mensaje que solicitaba el pago de 100€ para liberar el equipo. Este malware junto a otro, denominado DNSchanger, generaron más de 44.000 llamadas gestionadas por el CAU y más de 800.000 visitas a la web de la OSI.

La OSI también facilita diversas Guías específicas para resolución de problemas de seguridad.

Page 13: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 13

Eventos y ponencias: Sexto ENISE

En materia de concienciación, la organización de eventos, charlas, talleres y seminarios presenciales y en línea, se han convertido en uno de los grandes pilares. En los últimos 4 años, se ha formado y concienciado a más de 65.000 profesionales y ciudadanos a través de los más de 180 seminarios y charlas realizadas. Además, desde su puesta en marcha, INTECO ha llevado a cabo diversas campañas de concienciación en materia de seguridad, siendo las más recientes «pienso, luego clico» dirigida al público más joven y «tu sentido común» enfocada al público en general.

En el año 2012, el Encuentro Internacional de la Seguridad de la Información, ENISE, celebró su sexta edición, configurándose, un año más, como un foro abierto y punto de encuentro de la industria, la administración y otros agentes en el ámbito de la seguridad TIC. En sus 6 ediciones se ha contado en León con más de 2.800 asistentes presenciales y más de 35.000 virtuales.

En esta edición, el tema de debate «La ciberseguridad: un elemento clave para el futuro de nuestra sociedad», logró reunir a 50 ponentes y 389 profesionales asistentes, representantes en su mayor parte de administraciones de la Administración General del Estado, Comunidades Autónomas y Entidades Locales, seguidos de empresas privadas del sector y de otros procedentes de asociaciones, industria y sector de la banca. El encuentro fue seguido además por 17.850 asistentes a través de videostreaming.

Junto al encuentro central, se organizaron varios eventos asociados: III concurso de Hacking ético o Wargame, II Encuentro de Blogueros de Seguridad, III Premio ENISE “Mejor solución de seguridad en movilidad” y la Presentación del proyecto FIRE.

Evolución del nº de eventos organizados y participación en ponencias entre 2011

y 2012

Page 14: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 14

PUBLICACIONES Y COMUNICACIÓN

En 2012, INTECO publicó un total de 17 estudios y 5 guías, orientados a describir de manera sistemática el nivel de seguridad y confianza en la Sociedad de la Información, así como a generar conocimiento, recomendaciones y pro-puestas útiles tanto para los organismos públicos como para la industria y los ciudadanos.

Destacan especialmente los estudios sobre el ámbito empresarial, como el “Estudio sobre seguridad de la información y continuidad de negocio en las empresas españolas” y el “Estudio sobre la protección de datos en las empresas españolas”.

A su vez, se introdujo una nueva temática de análisis con la publicación de una serie de guías sobre identidad digital, dirigidas tanto a ciudadanos como a empresas: “Guía para usuarios: identidad digital y reputación online” “Guía para empresas: identidad digital y reputación online”.

En cuanto a los aspectos más técnicos, cabe destacar la publicación del “Estudio sobre la seguridad de los sistemas de monitorización y control de procesos e infraestructuras (SCADA)” y su correspondiente guía, proyecto que resultó premiado con el Trofeo a la Investigación en Seguridad TIC en el X aniversario de la revista Red Seguridad.

Finalmente, los estudios periódicos sobre comportamiento seguro de los hogares en la red se ampliaron en 2012 a la vigilancia de las redes de intercambio de archivos, dando lugar a la publicación del “Estudio sobre riesgos de seguridad derivados del software de uso no autorizado”, el cual puso de relevancia que un tercio del software que circula por estas redes contiene algún tipo de malware.

Visitas a portales web de INTECO

2011 2012

Nº páginas vistas de INTECO 31.675.341 42.318.636

% satisfacción de usuarios 51,98% 64,07%

Valoración de los usuarios sobre la utilidad/interés de la información 52,40% 63,96%

Valoración positiva de los usuarios respecto a haber encontrado la información buscada 51,55% 64,17%

5

Page 15: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 15

Medios de comunicación

En su conjunto, la repercusión de las comunicaciones realizadas por el Instituto se incrementó un 25% en 2012 respecto al ejercicio anterior, contabilizando cerca de de 4.000 impactos en medios de comunicación.

Evolución del nº de impactos en medios de comunicación entre 2011 y 2012

Nº de impactos en medios de comunicación a lo largo del año 2012

Page 16: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 16

INFORMACIÓN ECONÓMICA

La posición de INTECO como centro de excelencia en ciberseguridad y confianza digital dentro del mapa de la ciberseguridad nacional y en el marco de las nuevas estrategias para reforzar la seguridad en la Sociedad de la Información ha venido acompañada de un importante incremento presupuestario del Instituto. En 2012, la

financiación del ejercicio ascendió a 8,959 millones de euros y el gasto a 10 millones de euros. En el 2012, al elaborar los presupuestos de INTECO para los ejercicios siguientes, se incluye en los presupuestos Generales del Estado sucesivos un fuerte impulso de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información encaminado a potenciar el papel del Instituto Nacional de Tecnologías de la Comunicación (INTECO) en la ciberseguridad española.

De este modo, la asignación recibida por INTECO, por parte de los Presupuestos Generales del Estado, se incrementará para el 2013 en un 75% respecto al ejercicio anterior, pasando de 7,0 millones de euros a 12,25 millones de euros.

El incremento del presupuesto se orienta al despliegue de nuevas líneas de acción a través de la puesta en marcha y operación de nuevos servicios de alto valor técnico, así como la potenciación y reforzamiento de sus capacidades técnicas dentro de un marco de análisis, anticipación y alerta temprana ante los nuevos riesgos emergentes en el ciberespacio.

6

Evolución de la financiación entre 2011 y 2012

Evolución del gasto entre 2011 y 2012

Page 17: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 17

RESPONSABILIDAD SOCIAL CORPORATIVA

La colaboración con entidades y colectivos de interés público y social es una de las constantes en la actividad de INTECO. Por ello en 2012 se ha mantenido el compromiso alcanzado en ámbitos como los siguientes:

Compromiso con las personas con discapacidad y la accesibilidad

INTECO forma parte del patronato del CENTAC, junto a otras entidades de referencia: Real Patronato sobre Discapacidad, El Corte Inglés, la Fundación Once, la Fundación Vodafone España, Telefónica, Acciona, el Centro de Referencia Estatal de Autonomía Personal y Ayudas Técnicas (CEAPAT), el Comité Español de Representantes de Personas con Discapacidad (CERMI), el Centro de Referencia Estatal de Discapacidad y Dependencia (CRE). INTECO ha participado asimismo de forma activa en el Consejo Ejecutivo de la Fundación, con un representante, y ha colaborado activamente en las acciones desarrolladas por CENTAC.

Asimismo, INTECO y la ONCE han desarrollado diversas actuaciones conjuntas para el desarrollo de accesibilidad en herramientas que fomentan el uso del DNI electrónico (DNIe), incluyendo el Asistente de Instalación del DNIe.

Igualmente, en 2012 se ha mantenido la cooperación con la Asociación AMIDOWN desarrollando un plan de formación encaminado a colaborar en la inserción social de las personas con síndrome de Down y discapacidad intelectual.

Compromiso con el entorno local y regional

INTECO es miembro activo de la Agrupación Empresarial Innovadora para la Seguridad de las Redes y los Sistemas de la Información (AEI-Seguridad) y de la Fundación General de la Universidad de León y de la Empresa, entidades con las que colabora en la promoción del desarrollo tecnológico y empresarial y en la formación continua de titulados y profesionales a nivel regional.

INTECO colabora periódicamente con la Hermandad de Donantes de Sangre de León, formando parte de su clasificación de empresas y organismos donantes.

7

Page 18: Informe Anual INTECO 2012 - INCIBEInforme anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 7 FINES Y ÁREAS DE ACTUACIÓN En 2012, INTECO dio un giro a

Informe anual 2012 - Instituto Nacional de Tecnologías de la Comunicación (INTECO) 18

ANEXO: SIGLAS

AEI: Agrupación Empresarial Innovadora.

APTs: Amenazas Persistentes Avanzadas (Advanced Persistent Threat).

ASASEC: Advisory System Against Sexual Exploitation of Children.

CEAPAT: Centro de Referencia Estatal de Autonomía Personal y Ayudas Técnicas.

CENTAC: Centro Nacional de Tecnologías de la Accesibilidad.

CERMI: Comité Español de Representantes de Personas con Discapacidad.

CERT: Computer Emergency Response Team. Equipo de Respuesta a incidentes de Seguridad de la Información.

CONETIC:

CNPIC: Centro Nacional para la Protección de las Infraestructuras Críticas.

CRE: Centro de Referencia Estatal.

Confederación Española de empresas de Tecnologías de la Información, Comunicaciones y electrónica.

DNIe: Documento Nacional de Identidad electrónico.

ENISA: European Network and Information Security Agency.

ENISE: Encuentro Internacional de Seguridad de la Información.

FCSE: Fuerzas y Cuerpos de Seguridad del Estado.

FIRE: Facilitate Industry and Research In Europe.

ONCE: Organización Nacional de Ciegos Españoles.

OSI: Oficina de Seguridad del Internauta.

SCADA: Supervisory Control and Data Acquisition.

TIC: Tecnologías de la Información y la Comunicación.