Mando Conjunto de Ciberespacio

1. Garantizar el libre acceso al ciberespacio, con el fin de cumplir las misiones y cometidos asignados a las Fuerzas Armadas, mediante el desarrollo y empleo de los medios y procedimientos necesarios.
2. Garantizar la disponibilidad, integridad y confidencialidad de la información, así como la integridad y disponibilidad de las redes y sistemas que la manejan y tenga encomendados.
3. Garantizar el funcionamiento de los servicios críticos de los sistemas de información y telecomunicaciones de las Fuerzas Armadas en un ambiente degradado debido a incidentes, accidentes o ataques.
4. Obtener, analizar y explotar la información sobre ciberataques e incidentes en las redes y sistemas de su responsabilidad.
5. Ejercer la respuesta oportuna, legítima y proporcionada en el ciberespacio ante amenazas o agresiones que puedan afectar a la Defensa Nacional.
6. Dirigir y coordinar, en materia de Ciberdefensa, la actividad de los centros de respuesta a incidentes de seguridad de la información de los Ejércitos y Armada y el de operaciones de seguridad de la información del Ministerio de Defensa.
7. Ejercer la representación del Ministerio de Defensa en materia de ciberdefensa militar en el ámbito nacional e internacional.
8. Cooperar, en materia de ciberdefensa, con los centros nacionales de respuesta a incidentes de seguridad de la información, de acuerdo con lo que determinen las estrategias y políticas nacionales de ciberseguridad en vigor, así como con otros centros militares de respuesta a incidentes de seguridad de la información en el ámbito internacional.
9. Definir, dirigir y coordinar la concienciación, la formación y el adiestramiento especializado en materia de ciberdefensa

El MCCE se articula en:

• La Comandancia.
• La Segunda Comandancia.
• El Estado Mayor del MCCE (EMMCCE).
• La Fuerza de Operaciones en el Ciberespacio (FOCE).
• La Jefatura de Mando y Control (JMC).
• La Jefatura de Sistemas de Ciberdefensa (JSCD).
• La Jefatura de Telecomunicaciones y Guerra Electrónica (JTEW).

El EMMCCE es el principal órgano auxiliar del Comandante del MCCE, llevando a cabo las actividades de planeamiento, organización, coordinación, seguimiento y control del MCCE.

La FOCE es responsable de la ejecución de las operaciones militares que aseguren la libertad de acción de las FAS en el ciberespacio. En el ámbito de las citadas operaciones militares, dirige operativa y técnicamente las actividades de los Centros de Operaciones de Seguridad (COS) de las FAS. Coordina con los Ejércitos, la Armada y el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) las acciones necesarias. Cuando se estén realizando operaciones en el espectro electromagnético, coordinará que la ejecución de las acciones ciber se realiza de forma concurrente con éstas.

La Directiva de Defensa Nacional de 2012 establece que la disuasión es el resultado de disponer de unas capacidades y de la determinación de utilizarlas si fuera necesario. Para ello, entre otras directrices, establece que el Ministerio de Defensa participe en el impulso de una gestión integral de la ciberseguridad, en el marco de los principios que se establezcan al efecto en la Estrategia de Ciberseguridad Nacional. Esta gestión integral requiere que el Ministerio de Defensa contribuya a la ciberseguridad nacional, no limitándose a la protección de los sistemas de utilización puramente militar. Por ello y debido al carácter crítico de la información que procesan los sistemas de información y telecomunicaciones, su múltiple dependencia, complejidad técnica, cantidad y dispersión geográfica de sus infraestructuras, se requiere la creación de un Mando Conjunto de Ciberdefensa que dirija y coordine las acciones de las Fuerzas Armadas en este ámbito. La creación del Mando Conjunto de Ciberespacio de las Fuerzas Armadas (MCCE) es el resultado de un proceso gradual en el que se destacan cuatro hitos:

• 28 de enero de 2011, aprobación por el JEMAD de la “Visión de la Ciberdefensa Militar". Esta visión orienta la definición, desarrollo y empleo de las capacidades militares nacionales necesarias que permitan garantizar la eficacia en el uso del ciberespacio en las operaciones militares.
• 28 de julio de 2011, aprobación por el JEMAD del “Concepto de Ciberdefensa Militar”. Este concepto establece los principios, objetivos y retos de la ciberdefensa en el ámbito militar.
• 12 de julio de 2012, aprobación por el JEMAD del “Plan de Acción para la Obtención de la Capacidad de Ciberdefensa Militar”. Este plan se configura como un documento vivo para adaptarse a la naturaleza dinámica del ciberespacio y a la evolución de las tecnologías de la información y busca la sinergia mediante la coordinación de los esfuerzos entre el ámbito conjunto (EMAD), el ámbito corporativo (DIGENIN), y los ámbitos específicos (Ejércitos), así como mediante el aprovechamiento de las estructuras existentes.
• 19 de febrero de 2013, el Ministro de Defensa promulga la “Orden Ministerial 10/2013, por la que se crea el Mando Conjunto de Ciberdefensa”.

ESP DEF CERT es la denominación del Centro de Respuesta ante Incidentes del Ministerio de Defensa. Se encuentra enmarcado en el Mando Conjunto de Ciberdefensa. Su ámbito de actuación son las redes y los sistemas de información y telecomunicaciones de las Fuerzas Armadas, así como aquellas otras redes y sistemas que específicamente se le encomienden y que afecten a la Defensa Nacional.

Forma de Contacto:

e-mail: esp-def-cert@mde.es

Tlf. Oficial de Servicio: 34 638 76 96 98

PGP Fingerprint: BF9A173DF0E4318E61291B73C0FAAD5ABC46B7FF