El Gobierno aprueba un refuerzo de las capacidades de España en ciberseguridad y ciberdefensa con 1.157 millones de euros para fortalecer la protección de la información y los servicios públicos

El Consejo de Ministros ha aprobado un conjunto de nuevas actuaciones en materia de ciberseguridad y ciberdefensa, destinadas a complementar las medidas incluidas en el Plan Nacional de Ciberseguridad, aprobado el 29 de marzo de 2022. Este refuerzo contará con una inversión de 1.157 millones de euros, con el objetivo de fortalecer la protección de la información y los servicios públicos, especialmente en infraestructuras críticas.

Durante la rueda de prensa, el ministro de Transformación Digital y de la Función Pública, Óscar López,  destacó los avances del Estado español en ciberseguridad, como ser el segundo país del mundo con más centros de ciberseguridad por detrás de EEUU. A pesar de ello, en 2024 se registraron más de 100.000 ciberataques, con un incidente clasificado como muy grave cada tres días. Desde 2015, los ataques han aumentado un 300%, reflejando la creciente sofisticación de las amenazas digitales.

El avance de la infraestructura digital, el contexto geopolítico y la evolución de tecnologías emergentes como la IA y la computación cuántica, han incrementado la complejidad de los ataques cibernéticos. Estas innovaciones permiten a los ciberdelincuentes diseñar ataques más elaborados y personalizados, lo que hace imprescindible actualizar y adaptar el Plan Nacional de Ciberseguridad a las nuevas tendencias del sector.

Las medidas aprobadas hoy se alinean con el Plan Industrial y Tecnológico para la Seguridad y la Defensa, presentado por el presidente del Gobierno el pasado 24 de abril. Este enfoque integral busca reforzar las capacidades estratégicas de protección digital en España, asegurando una respuesta eficaz ante los desafíos cibernéticos.

Tipos de actuaciones

El conjunto de actuaciones aprobadas permitirá mejorar las capacidades de ciberseguridad y ciberdefensa en un amplio espectro, abarcando desde la prevención, detección y protección hasta la respuesta y recuperación ante amenazas digitales.

Entre las iniciativas clave destaca el impulso del Centro de Operaciones de Seguridad 5G (SOC 5G), cuya función será garantizar el seguimiento, control y supervisión del cumplimiento de las normativas y regulaciones en ciberseguridad 5G. Este centro proporcionará apoyo a los equipos de ciberseguridad de operadoras, fabricantes, usuarios corporativos y administraciones, contribuyendo a la protección y resiliencia del ecosistema digital.

La estrategia de ciberseguridad se fortalecerá con medidas enfocadas en mejorar la ciberresiliencia de los servicios transversales de la administración digital. Esto incluye el desarrollo de plataformas automatizadas para la realización de auditorías sobre servicios expuestos a Internet dentro de las administraciones públicas. El principal objetivo es incrementar la capacidad de respuesta y resistencia ante ciberataques dirigidos a los sistemas de todas las Administraciones Públicas, garantizando la seguridad y estabilidad de los entornos digitales gubernamentales.

La incorporación de técnicas avanzadas de IA en los sistemas de detección y respuesta ante ciberataques también reforzará la Estrategia. Además, se mejorará la coordinación entre los Centros de Operaciones de Ciberseguridad tanto públicos como privados, fortaleciendo la capacidad de respuesta frente a incidentes. Se potenciará el sistema de alertas tempranas, permitiendo una identificación proactiva de riesgos en el ámbito de la ciberdefensa y la ciberseguridad. También se impulsará la colaboración con universidades.

El diseño y desarrollo de estas medidas está liderado por diversos departamentos ministeriales, con una distribución del presupuesto estructurada según las competencias de cada entidad:

• Ministerio para la Transformación Digital y de la Función Pública: ejecutará el 22% del presupuesto total, incluyendo organismos clave como la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales, la Agencia Estatal de Administración Digital (AEAD), Red.es y el Instituto Nacional de Ciberseguridad (INCIBE).
• Departamento de Seguridad Nacional (DSN): dependiente del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, gestionará 1,2% del presupuesto.
• Ministerio de Defensa: será responsable de la ejecución del 60,4% del presupuesto, a través del Centro Nacional de Inteligencia - Centro Criptológico Nacional (CNI-CCN), el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) y el Mando Conjunto del Ciberespacio (MCCE).
• Ministerio del Interior: asumirá la ejecución de 16,34% del presupuesto, desarrollando acciones estratégicas en el ámbito de la seguridad digital.