Vulnerabilidad de los dispositivos móviles : riesgos y...

Notas: Departamento de Estrategia y SeguridadBibliografía: p. I-XSumario: La constante y progresiva evolución de los dispositivos móviles ha venido acompañada de unas medidas de seguridad que no son suficientes para protegerse de los riesgos y amenazas asociados a estos dispositivos, destacando entre estas las Amenazas Avanzadas Persistentes (APT) y el ciberespionaje. Los riesgos y amenazas que afectan a estos dispositivos son similares a los que afectan a otros sistemas informáticos, con el inconveniente añadido de un considerable incremento de tiempo y superficie de exposición. Su posición geoestratégica y la pertenencia de España a organizaciones tales como la Unión Europea (UE) y la Organización del Tratado del Atlántico Norte (OTAN) la convierten en un objetivo atractivo para los servicios de inteligencia extranjeros. Ello hace que, además de las instituciones estatales, tanto organismos del Estado de interés para la Seguridad Nacional como otros ámbitos del sector privado puedan ser objetivos de ciberataques de estos servicios. El Centro Nacional de Inteligencia (CNI) es el órgano responsable de llevar a cabo las tareas relacionadas con la seguridad de las tecnologías de la información y la protección de la información clasificada. A pesar de ello, presidencia del Gobierno admitió el ataque al dispositivo móvil del presidente del Gobierno, así como a los de otros altos cargos de la Administración del Estado en el año 2021, con un software de espionaje comúnmente conocido como Pegasus. El presente trabajo pretende analizar, en el ámbito de la Estrategia Nacional de Ciberseguridad (ENCS), las vulnerabilidades existentes en el ámbito de los dispositivos móviles, y los riesgos y amenazas asociados que pueden afectar a la Seguridad Nacional, finalizando con las conclusiones de este análisis y una serie de propuestas que contribuyan a fortalecer la Seguridad Nacional.