Andorra és un país de dimensions reduïdes, però amb una economia altament connectada: finances, turisme, administració pública i telecomunicacions. Aquesta dimensió representa una fragilitat o, al contrari, un avantatge per construir un model de ciberseguretat nacional més àgil i sobirà?
Les dimensions reduïdes del nostre país són un avantatge a l’hora de construir un model de ciberseguretat nacional àgil, sobirà i personalitzat, perquè les infraestructures que estan considerades com essencials, en moltes ocasions, són úniques. En aquest cas, l’operadora de telecomunicacions i l’operadora energètica.
Aquest aspecte fa que el model de seguretat pugui ser molt ad hoc en comparació amb altres països on aquestes infraestructures estan molt més fragmentades. En aquest sentit, l’aplicació de mesures de seguretat en tecnologia, o fins i tot en la mitigació de segons quin tipus de vulnerabilitats, es realitza d’una manera relativament més fàcil en països de dimensions similars a Andorra.
En un context en què les dades s’han convertit en un actiu estratègic, com pot Andorra garantir que la seva transformació digital no generi una nova dependència de plataformes, serveis cloud o tecnologies controlades des de l’estranger?
Un dels aspectes indispensables en aquest sentit és garantir la sobirania de les dades. I això vol dir garantir que aquestes dades estiguin xifrades, que disposin de claus criptogràfiques i que siguin només accessibles per al país. Andorra Digital, i, més en concret, a través de l’Agència de la Intel·ligència de la Dada (AID), vetlla perquè això sigui possible.
D’aquesta manera, s’establiran procediments de control d’entrada de càrrega de les dades en les infraestructures ja controlades i completament perimetrades, juntament amb un control de sortida. En aquest sentit, es realitza un seguiment i control de les dades tant en el procés d’entrada com en el procés de sortida.
Aquests controls ens permeten bloquejar l’accés a qualsevol persona que no estigui autoritzada a accedir a aquestes dades.
En moltes organitzacions, la ciberseguretat encara es percep com una restricció tècnica. Com es pot convertir en un factor de confiança, atractivitat econòmica i competitivitat per a Andorra?
Un dels nostres reptes és transformar aquesta dificultat tècnica en un actiu més de l’empresa. Quan convertim la ciberseguretat en un actiu, l’equiparem a qualsevol altre actiu de l’empresa, com per exemple els actius humans, els actius financers o d’un altre tipus.
Fins que les empreses o les institucions no considerin la ciberseguretat realment com un actiu, comptarem amb obstacles com poden ser la part tècnica, la de coneixement, la de recursos o l’econòmica, la qual cosa fa que moltes vegades no es puguin (o no es vulguin) implementar aquestes mesures per establir aquest perímetre de seguretat.
Precisament, des d’Andorra Digital, conjuntament amb la Cambra de Comerç i Andorra Business, s’ofereix el Programa de Transformació Digital d’Andorra que permet a les empreses, a través d’un diagnòstic previ, accedir a subvencions que permetin desenvolupar solucions digitals transversals i facilitin la implementació d’accions que incrementin la ciberseguretat dels negocis.
Si Andorra vol consolidar-se com un hub digital sobirà, quina hauria de ser la prioritat absoluta durant els pròxims dos anys: formar talent local, protegir les infraestructures crítiques, desenvolupar un cloud sobirà, reforçar la cooperació internacional o impulsar una gran sensibilització empresarial?
Es tracta d’un compendi de totes les que has anomenat. Hem de comptar amb talent local, el qual estigui format a través de formacions reglades de nivell universitari; cal augmentar la resiliència, etc.
Això ho hem de realitzar a través dels marcs normatius que disposem per tal d’augmentar la confiança a través del cloud sobirà, el qual és un projecte molt important. Tot això afavorirà que Andorra pugui ser reconeguda com un hub digital internacional i de confiança.
Un aspecte també molt important és continuar reforçant la cooperació i la col·laboració internacional constant en matèria de ciberseguretat que estem duent a terme tant des de l’ANC-AD com des d’Andorra Digital, precisament per comptar amb aliances estratègiques amb institucions i partners d’alt nivell tecnològic.
En paral·lel, també és destacable que siguem àgils a l’hora d’adaptar-nos a les noves regulacions que vagin sorgint. El món digital està en constant evolució i, ben segur, hi haurà noves normatives a les quals ens haurem d’ajustar de manera contínua i ràpida. En aquest context, això també implica disposar dels mitjans adients per poder-nos adaptar a aquest nou marc regulador.
