La publicación por parte de UNE de la Norma UNE 320002 Arquitecturas de confianza para el intercambio de Inteligencia de Ciberamenazas supone un hito, al convertirse en el primer estándar mundial sobre modelos de gestión y compartición de Inteligencia de Ciberamenazas.
La Norma UNE 320002 define el marco de referencia genérico para el diseño, gobierno y monitorización del rendimiento y confianza de las redes de intercambio de Inteligencia de Ciberamenazas. Los modelos normalizados aportan a las empresas mayores garantías y confianza en este ámbito.
El impacto del cibercrimen global sobre las empresas y organizaciones no ha parado de crecer en los últimos años, con ataques cada vez más sofisticados, más colaborativos entre distintos actores, con una cadena de producción cada vez más especializada. En este contexto la necesidad de adquirir conocimiento o inteligencia global por parte de las empresas y organizaciones para poder minimizar los riesgos se ha vuelto una obligación.
La falta de confianza de las empresas en los diferentes ecosistemas de intercambio de Inteligencia de Ciberamenazas es precisamente uno de los principales obstáculos para cubrir esa necesidad. En este sentido, la Norma UNE 320002 contempla una serie de conceptos y procesos de diseño, gobierno y monitorización de arquitecturas de compartición que permiten crear un ecosistema de garantías y confianza para las entidades que componen la red.
La publicación del estándar culmina un intenso trabajo iniciado en julio de 2019 con la creación del Grupo de Trabajo ACIIC Arquitecturas de Confianza para el Intercambio de Inteligencias de Ciberamenazas del CTN 320/SC 4, que ha estado a cargo de la elaboración de la norma con la participación y consenso de todas las partes implicadas. Este esfuerzo supone un ejemplo de trabajo conjunto de los expertos españoles que han elaborado el estándar. De hecho, para su desarrollo, se han celebrado más de 20 reuniones on line. La neutralidad técnica ha exigido a los expertos un esfuerzo añadido para aportar una visión que permita crear las condiciones idóneas para un ecosistema de Intercambio de Inteligencia de Ciberamenazas.
Además, esta norma servirá de base para el futuro desarrollo de otras referencias normativas en el ámbito de la ciberinteligencia. En este sentido, se propondrá para la elaboración de una norma internacional ISO.
La Revista de la
Normalización Española
