Tema 15

Las redes de comunicaciones electrónicas; Todo dispositivo o grupo de dispositivos interconectados o relacionados entre sí, en el que uno o varios de ellos realicen, mediante un programa, el tratamiento automático de datos digitales Los datos digitales almacenados, tratados, recuperados o transmitidos, en los dos anteriores, incluidos los necesarios para el funcionamiento, utilización, protección y mantenimiento de dichos elementos. Redes y sistemas de información. Seguridad de las redes y sistemas de información. Servicio esencial.

la capacidad de las redes y sistemas de información de resistir, con un nivel determinado de fiabilidad, toda acción que comprometa la disponibilidad, autenticidad, integridad o confidencialidad de los datos almacenados, transmitidos o tratados, o los servicios correspondientes ofrecidos por tales redes y sistemas de información o accesibles a través de ellos. Redes y sistemas de información. Seguridad de las redes y sistemas de información. Servicio esencial.

servicio necesario para el mantenimiento de las funciones sociales básicas, la salud, la seguridad, el bienestar social y económico de los ciudadanos, o el eficaz funcionamiento de las Instituciones del Estado y las Administraciones Públicas, que dependa para su provisión de redes y sistemas de información. Redes y sistemas de información. Seguridad de las redes y sistemas de información. Servicio esencial.

Entidad pública o privada que se identifique considerando los factores establecidos en el artículo 6 de este real decreto-ley, que preste dichos servicios en alguno de los sectores estratégicos. Proveedor de servicios digitales. Operador de servicios esenciales. Servicio esencial.

servicio de la sociedad de la información (todo servicio prestado normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario). Servicio digital. Operador de servicios esenciales. Servicio esencial.

persona jurídica que presta un servicio digital. Servicio digital. Operador de servicios esenciales. Proveedor de servicios digitales.

toda circunstancia o hecho razonablemente identificable que tenga un posible efecto adverso en la seguridad de las redes y sistemas de información. Se puede cuantificar como la probabilidad de materialización de una amenaza que produzca un impacto en términos de operatividad, de integridad física de personas o material o de imagen. Riesgo. Incidente. Seguridad de las redes y sistemas de información.

suceso inesperado o no deseado con consecuencias en detrimento de la seguridad de las redes y sistemas de información. Riesgo. Incidente. Gestión de incidentes.

procedimientos seguidos para detectar, analizar y limitar un incidente y responder ante éste. Riesgo. Incidente. Gestión de incidentes.

persona física o jurídica establecida en la Unión Europea que ha sido designada expresamente para actuar por cuenta de un proveedor de servicios digitales no establecido en la Unión Europea, a la que, en sustitución del proveedor de servicios digitales, pueda dirigirse una autoridad competente nacional o un CSIRT, en relación con las obligaciones que, en virtud de este real decreto-ley, tiene el proveedor de servicios digitales. Representante. Proveedor de servicios digitales. Proveedor de servicios de DNS.

una instalación de red que permite interconectar más de dos sistemas autónomos independientes, principalmente para facilitar el intercambio de tráfico de Internet. Un IXP permite interconectar sistemas autónomos sin requerir que el tráfico de Internet que pasa entre cualquier par de sistemas autónomos participantes pase por un tercer sistema autónomo, y sin modificar ni interferir de otra forma en dicho tráfico. Punto de intercambio de Internet («IXP»). Sistema de nombres de dominio («DNS»). Mercado en línea.

entidad que presta servicios de DNS en Internet. Proveedor de servicios de DNS. Registro de nombres de dominio de primer nivel. Punto de intercambio de Internet («IXP»).

servicio digital que permite a los usuarios hacer búsquedas de, en principio, todos los sitios web o de sitios web en una lengua en concreto, mediante una consulta sobre un tema en forma de palabra clave, frase u otro tipo de entrada, y que, en respuesta, muestra enlaces en los que puede encontrarse información relacionada con el contenido solicitado. Motor de búsqueda en línea. Mercado en línea. Servicio de computación en nube.

servicio digital que hace posible el acceso a un conjunto modulable y elástico de recursos de computación que se pueden compartir. Motor de búsqueda en línea. Mercado en línea. Servicio de computación en nube.

Estrategia Nacional de Ciberseguridad 2019 todas aquellas disrupciones o manipulaciones maliciosas que afectan a elementos tecnológicos. Abarcan un amplio abanico de acciones. ciberamenazas. acciones que usan el ciberespacio para fines maliciosos. cibercriminalidad.

Estrategia Nacional de Ciberseguridad 2019 es un método relativamente económico, rápido y con menos riesgos que el espionaje tradicional, dada la dificultad de atribución de la autoría. Las mayores capacidades corresponden principalmente a actores estatales (organismos de inteligencia o militares), que fundamentalmente operan a través de las denominadas Amenazas Persistentes Avanzadas (APT). ciberamenazas. ciberespionaje. cibercriminalidad.

Estrategia Nacional de Ciberseguridad 2019 Las acciones que usan el ciberespacio como medio para realizar actividades maliciosas o ilícitas incluyen las relacionadas con: Las ciberamenazas. El ciberespionaje y la cibercriminalidad.

Estrategia Nacional de Ciberseguridad 2019 conjunto de actividades ilícitas cometidas en el ciberespacio que tienen por objeto los elementos, sistemas informáticos o cualesquiera otros bienes jurídicos, siempre que en su planificación, desarrollo y ejecución resulte determinante la utilización de herramientas tecnológicas; en función de la naturaleza del hecho punible en sí, de la autoría, de su motivación, o de los daños infligidos, se podrá hablar así de ciberterrorismo, de ciberdelito, o en su caso, de hacktivismo. ciberamenazas. ciberespionaje. cibercriminalidad.

Estrategia Nacional de Ciberseguridad 2019 Un tipo de amenaza en la que el adversario posee sofisticados niveles de conocimiento y de recursos e infraestructuras para, mediante múltiples tipos de ataques, interactuar sobre sus objetivos por un extenso periodo de tiempo, adaptarse a los esfuerzos del defensor para resistir, así como mantener el nivel de interacción para ejecutar sus objetivos. ciberamenazas. Amenazas Persistentes Avanzadas (APT). amenazas híbridas.

Estrategia Nacional de Ciberseguridad 2019 acciones coordinadas y sincronizadas dirigidas a atacar de manera deliberada las vulnerabilidades sistémicas de los estados democráticos y las instituciones, a través de una amplia gama de medios, tales como acciones militares tradicionales, ciberataques, operaciones de manipulación de la información, o elementos de presión económica. Actores estatales y no estatales, bien de forma directa o a través de intermediarios. ciberamenazas. Amenazas Persistentes Avanzadas (APT). amenazas híbridas.

Estrategia Nacional de Ciberseguridad 2019 La Estrategia Nacional de Ciberseguridad, se sustenta y se inspira en los principios rectores de la Seguridad Nacional: unidad de acción, anticipación, eficiencia y resiliencia - La especificidad del ciberespacio y de los actores implicados demanda que existan mecanismos de anticipación en organismos especializados que orienten la Acción del Estado en situaciones de crisis, y en la que igualmente deber participar el sector privado. Unidad de Acción. Anticipación. Eficiencia. Resiliencia.

Estrategia Nacional de Ciberseguridad 2019 La Estrategia Nacional de Ciberseguridad, se sustenta y se inspira en los principios rectores de la Seguridad Nacional: unidad de acción, anticipación, eficiencia y resiliencia - una característica fundamental que deben poseer los sistemas e infraestructuras críticas. El Estado está obligado a asegurar la disponibilidad de los elementos que se consideren esenciales para la nación, mejorando su protección contra las ciberamenazas. Especial mención merece el refuerzo que requieren las redes de información y comunicaciones frente a actividades de las ciberamenazas o al uso ilícito del ciberespacio. Unidad de Acción. Anticipación. Eficiencia. Resiliencia.