A criação de uma agência nacional de segurança cibernética com o objetivo de proteger o país de ataques por meio da Internet. Este órgão cumprirá as funções de uma Equipa de Resposta a Emergências Informática (conhecida por CERT ou CSIRT) que assegura a segurança dos sistemas de informação públicos e das infraestruturas técnicas privadas.

“Para realizar o processo de digitalização é importante que tenhamos uma agência de cibersegurança em funcionamento e a vontade é que esteja operacional durante o ano de 2021”, explicou ao jornal o secretário de Estado das Telecomunicações e Infraestruturas, César Marquina. . O Governo está a fazer um estudo comparativo dos diferentes modelos de agência "para escolher aquele que melhor se adapta às necessidades do país e tem um melhor funcionamento", explicou Marquina, que adiantou ter sido atribuído um montante de 42.020 euros para estes funciona.

Sobre o orçamento da agência, Marquina foi cauteloso e comentou que "vai depender do modelo que acabar sendo escolhido". O CERT ou CSIRT, como este tipo de agência é conhecido mundialmente, viria a abranger, e ampliar, uma tarefa que atualmente está sendo realizada pela Andorra Telecom.

A operadora de telecomunicações desempenhou um papel de destaque no último ataque em grande escala contra Andorra em agosto de 2016, quando uma organização de cibercriminosos de origem chechena saturou a Internet por meio de ataques de negação de serviço contra sites privados no país em vários dias. Os técnicos de segurança parapública conseguiram lidar com os ataques desviando o tráfego malicioso e impedindo que ele colocasse em risco toda a rede.

Precisamente, uma das principais funções da agência seria o combate a possíveis ataques e seqüestros de computadores. Nesse sentido, Marquina sublinhou que “é muito complicado que todos os ataques informáticos possam ser evitados. Vemos que são produzidos em todos os países. O que precisamos é de uma equipe que possa reagir rapidamente para abortá-lo."

Sobre las posibles afectaciones de los ciberdelincuentes, el secretario de Estado de Telecomunicaciones explica que existen infraestructuras de alta criticidad. “Si se produce un secuestro de ordenador de un particular tiene unas consecuencias, pero si se consiguiera secuestrar los ordenadores de una administración o empresa importante, las consecuencias serían otras. La agencia debe evitar que pueda ocurrir.”

Los CERT estatales tienen una triple función. En primer lugar, analizar las vulnerabilidades de la red o equipamientos estratégicos y recomendar las medidas de corrección. La segunda de las atribuciones es la intervención operativa frente a incidentes de seguridad de la información. Por último, a menudo también cubren una vertiente divulgativa y de concienciación tanto de las empresas como de los particulares. Con el impulso de la agencia el Govern también quiere dar más garantías para captar empresas e inversores del sector.