El documento es un informe de ENISA sobre el estado de la ciberseguridad en la Unión Europea en 2024. Destaca la colaboración con el Grupo de Cooperación NIS y la Comisión Europea, y proporciona una visión general basada en datos sobre la ciberseguridad a nivel de la UE, nacional y social.

Se abordan temas como el panorama de amenazas cibernéticas, la madurez de las capacidades de ciberseguridad, la gestión de crisis cibernéticas, la seguridad de la cadena de suministro y la concienciación y las habilidades en ciberseguridad.

También se incluyen recomendaciones políticas para mejorar la ciberseguridad en la UE, como fortalecer el apoyo técnico y financiero, revisar el Plan de Respuesta Coordinada de la UE y abordar la escasez de habilidades en ciberseguridad.

El informe incluye varias recomendaciones de políticas para mejorar la ciberseguridad en la Unión Europea:

1. Fortalecer el apoyo técnico y financiero: Se recomienda dar más apoyo técnico y financiero a las autoridades competentes y a las entidades dentro del alcance de la Directiva NIS2 para asegurar una implementación armonizada y coherente del marco de políticas de ciberseguridad de la UE.
2. Revisar el Plan de Respuesta Coordinada de la UE: Se sugiere revisar el Plan de Respuesta Coordinada a incidentes cibernéticos a gran escala, teniendo en cuenta los últimos desarrollos en políticas de ciberseguridad de la UE, para promover la armonización y optimización de la ciberseguridad y fortalecer las capacidades nacionales y de la UE.
3. Fortalecer la fuerza laboral cibernética de la UE: Implementar la Academia de Habilidades en Ciberseguridad, establecer un enfoque común de la UE para la formación en ciberseguridad, identificar necesidades futuras de habilidades y desarrollar un esquema de certificación europeo para habilidades en ciberseguridad.
4. Abordar la seguridad de la cadena de suministro: Realizar evaluaciones de riesgos coordinadas a nivel de la UE y desarrollar un marco de políticas horizontales para la seguridad de la cadena de suministro, enfocándose en los desafíos de ciberseguridad tanto del sector público como privado.
5. Promover un enfoque unificado: Construir sobre iniciativas políticas existentes y armonizar los esfuerzos nacionales para lograr un alto nivel común de concienciación en ciberseguridad e higiene cibernética entre profesionales y ciudadanos, independientemente de sus características demográficas.

_____

Aquest apunt en català / This post in English / Post en français

Los ataques masivos, como el incidente del día de año nuevo en Nueva Orleans (Estados Unidos), agitan la emoción pública y tienen consecuencias trágicas. Si bien las investigaciones sobre este caso tardaran algún tiempo, se sabe que hay cosas que las fuerzas del orden y la sociedad pueden hacer para mitigar y tal vez detener los eventos con víctimas masivas.

Así lo consideran Richard H. Donohue i John S. Hollywood que publicaron una investigación sobre evidencias de protección frente a ataques, así como un artículo en Rand. Por ejemplo, el atropello de un coche en Nueva Orleans causó la muerte de 14 personas, creó miedo e incertidumbre. Si bien es imposible decir si estos incidentes específicos se pudieron prevenir, existen formas de dificultar tales ataques.

En primer lugar, sabemos que la seguridad por capas funciona. Para completar un ataque con un alto número de fallecidos, un posible terrorista debe comprometerse con la violencia, planificar, adquirir armas y habilidades, completar los preparativos, llegar a la escena, atravesar el perímetro del lugar y las medidas de seguridad internas, y atacar a una multitud sin ser detenido rápidamente. Un enfoque basado en el sistema, o en capas, pone las probabilidades a favor de las fuerzas del orden, ya que el atacante debe tener suerte muchas veces para tener éxito, mientras que los defensores solo necesitarían tener éxito una vez.

Por lo tanto, los administradores de seguridad deben pensar sistémicamente sobre cómo se ven sus lugares y cómo funcionarán colectivamente las capas de seguridad. Los sistemas de control de acceso y entrada, incluidas las cerraduras de puertas externas e internas que funcionan, las ventanas aseguradas y los espacios de entrada seguros, como las rutas de entrada monitoreadas y los vestíbulos seguros, han ayudado a proteger contra los atacantes. La seguridad en el lugar de los hechos, así como los transeúntes conscientes y comprometidos, también han detenido muchos ataques. En particular, los transeúntes que derriban a los tiradores al suelo han sido muy eficaces para poner fin a los tiroteos masivos. Las estrategias de “Correr, Esconderse, Luchar” o, alternativamente, “Evitar, Negar, Defender”, han sido efectivas.

La detección temprana es una de las capas de defensa más importantes. En Nueva Orleans, no se reportaron pistas específicas antes del incidente en sí. Nuestra investigación muestra que cuando no hay una pista inicial, los ataques masivos tienen más posibilidades de completarse. Sin embargo, cuando hay amenazas directas, pistas, una investigación u otras investigaciones criminales, los intentos de tales ataques a menudo se ven frustrados, más del 80 por ciento de las veces.

Final del formulari

Es importante que el público conozca las señales clave de un posible complot de ataque masivo, especialmente cuando alguien muestra intenciones claras y serias de atacar, y ha tomado medidas concretas para hacerlo. Además, es fundamental que la gente sepa dónde denunciar las tramas sospechosas. Para los responsables de la formulación de políticas y los responsables de la elaboración de presupuestos, es crucial proporcionar formación y apoyo a los equipos de evaluación de amenazas que hacen un seguimiento de los consejos. Si bien es demasiado tarde para detener el ataque de la calle Bourbon, el atacante publicó videos que describen sus planes iniciales detallados para matar a su familia, su unión a la red terrorista del Estado Islámico y una última voluntad y testamento. Todos estos son ejemplos de preparativos concretos que podrían haber sido reportados a las autoridades antes del ataque.

Otras tecnologías emergentes ofrecen varias vías para detener o mitigar los daños de los ataques, ya sea que se utilicen para detectar y reportar señales de advertencia claras de complots antes de que se lancen o se integren para activar medidas de seguridad a las primeras señales de que un incidente puede estar por llegar.

En última instancia, sabemos que los ataques masivos continuarán. También sabemos que endurecer un objetivo puede llevar a un atacante potencial a buscar debilidades y oportunidades en otra ubicación. Sin embargo, confiamos en que los municipios, los organismos encargados de hacer cumplir la ley y el sector privado puedan unirse para detectar, disuadir y mitigar las amenazas a la población del terrorismo y otros actos de violencia selectiva.

_____

Aquest apunt en català / This post in English / Post en français

La reincidencia hace referencia al acto de reincidir después de salir de la prisión, en libertad condicional, o en régimen de semi libertad. Es un concepto muy importante en justicia penal, puesto que sirve de llave para evaluar la efectividad de los programas de rehabilitación, de políticas de sentencias y de instituciones penitenciarias.

Así se expresa un informe del EUCPN – European Crime Prevention Network –sobre la reducción de la reincidencia publicado recientemente.

El término alcanza varias formas de reincorporación al sistema de justicia penal, como por ejemplo ser detenido, condenado repetidamente o encarcelado de nuevo para cometer nuevos delitos o violar las condiciones de supervisión.

Las tasas de reincidencia se expresan a menudo como porcentajes durante un periodo específico, normalmente dentro de los dos o tres años posteriores al lanzamiento. Por ejemplo, si 50 de cada 100 personas liberadas reinciden en un periodo de tres años, la tasa de reincidencia seria del 50%.

En la Unión Europea, esta diversidad tanto en la definición de reincidencia como en los datos y los métodos de recogida es el motivo de la carencia de datos comparables sobre la reincidencia.

Una revisión sistemática del año 2020 sobre las tasas de reincidencia en todo el mundo demuestra, por ejemplo, que Dinamarca utiliza tasas de condena a seis meses, uno y dos años, mientras que Estonia y Francia miden la reincidencia hasta los cinco y seis años después de la liberación.

El resultado global es que los países de la UE, a grandes rasgos, tienen tasas de reincidencia a dos años entre el 30% y el 50%. Si a estas tasas de reincidencia añadimos el hecho que muchos autores reinciden no solo una vez, sino dos o más veces, llegamos rápidamente a la conclusión que la mayoría de crímenes son cometidos por un número relativamente reducido de reincidentes.

La investigación en Suecia, basada en los datos relativos a todos los delincuentes violentos desde el 1973 hasta el 2004 muestran que el 63% de todos los condenados en este periodo, cometieron un delito por parte de autores con tres o más condenas, un grupo que constituye el 1% de la población total, y una cuarta parte de toda la violencia delictiva.

Entender y abordar la reincidencia es crucial no solo para la seguridad pública sino también para reducir los costes sociales y económicos asociados al encarcelamiento reiterado.

La reducción de las tasas de reincidencia ayuda a aliviar la carga de las prisiones superpobladas y garantiza un uso más efectivo de los recursos del contribuyente.

Las altas tasas de reincidencia son a menudo citadas como evidencia de las carencias actuales de las prácticas de encarcelamiento. Varios estudios han demostrado que las penas de prisión, por sí mismas, no son eficaces para reducir la criminalidad y prevenir la reincidencia, o al menos no son más efectivas que las alternativas no privativas. Y lo que es más importante, los críticos argumentan que los enfoques punitivos, como por ejemplo las penas de prisión (largas), no abordan problemas subyacentes e incluso pueden agravar las tendencias criminales aislando a las personas y exponerlas a entornos criminogènics.

La prisión hace referencia al efecto negativo que las penas de prisión pueden tener sobre los presos, la salud mental y su comportamiento, incluida la criminalidad. Las mismas condiciones de vida en la prisión pueden tener un impacto negativo en la salud mental de los reclusos. También es probable que los internos pierdan sus redes de apoyo social a la vez que hay nuevos vínculos con los delincuentes susceptible de ser forjado. Las oportunidades posteriores a la liberación, sobre todo las oportunidades laborales, son reducidos por el solo hecho del encarcelamiento.

No toda la reincidencia, se puede explicar como consecuencia de la prisión. La reincidencia está influenciada por una serie de factores, tanto individuales como sistémicos. A nivel individual, factores como el abuso de sustancias, la carencia de educación, problemas de salud mental y limitación de las oportunidades laborales aumentan la probabilidad de reincidir.

_____

Aquest apunt en català / This post in English / Post en français