Ciberseguridad

Reafirmamos nuestro compromiso con la consecución y el mantenimiento de los más altos niveles de ciberseguridad.

En ENAIRE, la seguridad, la calidad y la eficiencia son pilares fundamentales de nuestra actividad. Por ello, estamos firmemente comprometidos con alcanzar y mantener los más altos niveles de ciberseguridad, tanto en nuestros Sistemas Operacionales, esenciales para la provisión de Servicios de Navegación Aérea, como en nuestros Sistemas de Información corporativos, claves para la gestión de la empresa. Trabajamos de forma constante para supervisar y monitorizar toda nuestra infraestructura tecnológica, los servicios que prestamos y la información que manejamos, desde entornos ofimáticos hasta los más críticos de naturaleza operacional.

Para ello, a nivel técnico disponemos de mecanismos eficaces de alerta, investigación y respuesta ante incidencias de ciberseguridad a través del Centro de Operaciones de Seguridad (SOC H24), operado por la Dirección de Sistemas y coordinado con SYSRED H24, así como con las diferentes Direcciones Regionales.

Además, nuestra Oficina de Ciberseguridad, integrada en la División de Seguridad, coordina los recursos corporativos, mantiene y desarrolla nuestro Sistema de Gestión de la Seguridad de la Información (SGSI) y garantiza el cumplimiento normativo. También nos representa ante organismos externos de referencia en la materia.

Gracias a la colaboración entre nuestras diferentes unidades, disponemos de un equipo técnico experto capaz de gestionar, administrar y ejecutar iniciativas para fortalecer nuestra ciberseguridad.

Sabemos que la tecnología no es suficiente sin un equipo preparado. Por eso, también ponemos el foco en el factor humano, impulsando acciones formativas y divulgativas que nos ayudan a estar mejor preparados ante cualquier amenaza a la seguridad de la información.

Visión, misión y estrategia en ciberseguridad

Como actor clave en el sector del transporte aéreo, en ENAIRE trabajamos cada día para garantizar la seguridad y eficiencia de nuestras operaciones. Dado el crecimiento constante de los ciberataques, la ciberseguridad es una prioridad absoluta para nosotros.

Nuestro Plan Estratégico de Ciberseguridad nos marca el camino para reducir riesgos y reforzar la ciberresiliencia, no solo en nuestros propios servicios y operaciones, sino en todo el sector, tanto a nivel nacional como europeo.

Visión

Ser una organización de muy alta ciberresiliencia en los servicios de Navegación Aérea, con una gran capacidad de resistencia y recuperación frente a un panorama global de amenazas en constante evolución.
Misión

Fortalecer la eficiencia, disponibilidad y seguridad de los servicios de Navegación Aérea en España y Europa mediante el despliegue de capacidades de ciberseguridad, la experiencia y el conocimiento, la colaboración y compartición de información con los distintos agentes del sector y la mejora continua en los procesos, tecnologías y concienciación.
Líneas estratégicas
- Fortalecer las capacidades de ENAIRE relacionadas con la ciberseguridad como factor habilitador para la provisión de servicios de Navegación Aérea en un entorno cada vez más interconectado.
- Incrementar la colaboración con los socios clave del ecosistema (operadores, reguladores, agencias estatales de seguridad, proveedores y clientes) con el fin de promover la resiliencia, así como reducir y contener la incidencia y severidad de las brechas e incidentes de seguridad.
- Establecer, promover y mejorar los estándares de ciberseguridad en todas las áreas de la compañía y entre el personal de ENAIRE con el objetivo de alcanzar la excelencia en la gestión de la seguridad.

Marco normativo

El marco en el cual se desarrollan estas actividades está fuertemente regulado. Directivas, decretos, leyes, reglamentos o estrategias se van sumando a un escenario normativo cada vez más completo y complejo.

En el plano internacional, cabe destacar el Reglamento de Ejecución (UE) 2023/203 (PART-IS), relativo a la gestión de los riesgos relacionados con la seguridad de la información que puedan repercutir sobre la seguridad aérea.

A nivel nacional, el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS), es sin duda el referente normativo por excelencia. Consiste, esencialmente, en un conjunto de principios básicos y requisitos mínimos que garantizan una protección adecuada de los servicios, sistemas, datos y comunicaciones, cuyo grado de rigurosidad y cumplimiento varía en función de la criticidad de los activos y sistemas de información analizados, valoración que en última instancia se refleja en la categorización de los mismos.

En este contexto, en ENAIRE contamos con sendas certificaciones de conformidad con el ENS en dos ámbitos diferenciados:

Por una parte, una primera certificación en Categoría Media abarca los Sistemas de Información de Gestión Empresarial y Apoyo a la Navegación Aérea.
Por otra, en Categoría Alta, se contemplan los Sistemas Operacionales críticos, directamente involucrados en la provisión de Servicios de Navegación Aérea. Elementos como los sistemas de tratamiento y gestión de planes de vuelo, tráfico aéreo, comunicaciones, navegación, vigilancia, meteorología, información aeronáutica, supervisión y explotación técnica quedan bajo el paraguas de esta certificación, la más completa y exigente en la materia.

Además de todos los beneficios que reporta la adecuación y satisfacción de una norma de estas características, esta certificación conlleva para nosotros un valor añadido singular, al haber sido el primer Operador Crítico y de Servicios Esenciales de España en obtenerla, hecho que sin duda supone todo un hito en nuestro constante compromiso por alcanzar y mantener el más alto nivel de seguridad en todas nuestras operaciones.

Certificación de conformidad con el ENS, Categoría Media

Certificación de conformidad con el ENS, Categoría Alta

Tecnología

Un aspecto inherente en la provisión de los Servicios de Navegación Aérea, especialmente destacado en el contexto de la ciberseguridad, es sin duda el tecnológico. En ENAIRE, a través de nuestro Programa Técnico de Seguridad, reforzamos aún más la arquitectura, ya de por sí robusta, de nuestros equipamientos TIC, puntos neurálgicos del transporte aéreo. Se trata de una iniciativa esencial destinada a garantizar la continuidad del servicio y un nivel adecuado de protección de nuestra información, así como de los sistemas y las comunicaciones que nos dan soporte.

Este Programa comprende diferentes aspectos, abarcando personas, procesos, herramientas y tecnología, todo ello orientado a la gestión, tanto proactiva como reactiva, de las amenazas, vulnerabilidades y, en general, cualquier incidente de seguridad.

Su objetivo último es minimizar el impacto de los mismos en nuestras redes y servicios, teniendo en cuenta la rápida evolución, tanto en complejidad como en número, de las amenazas sobre dichas tecnologías.

El factor humano

Además de las herramientas, equipamiento y recursos necesarios, un elemento primordial en la ciberseguridad es el factor humano, las personas. Nada de lo anterior es viable si no se cuenta con el respaldo de un equipo multidisciplinar experto, capaz, ágil y eficaz.

Iniciativas como la formación, concienciación y sensibilización son claves en la consecución y mantenimiento de los más altos niveles de seguridad. En ENAIRE tenemos muy presente este principio y lo abordamos, además, tratando de acercar el lado más humano y amable de la ciberseguridad a cada una de las personas que componen nuestra plantilla, procurando que estas iniciativas se sientan reflejadas en sus actividades cotidianas, tanto profesionales como particulares, de modo que puedan asimilar fácilmente los contenidos e interiorizar mejor las recomendaciones.

Fruto de este esfuerzo, en ENAIRE hemos sido galardonados con diferentes premios y menciones, como referentes de concienciación en ciberseguridad y de éxito colaborativo entre las áreas técnicas, comunicación y personas, a través de nuestra Oficina de Ciberseguridad, Dirección de Sistemas y Campus ENAIRE.

Estos reconocimientos vienen a reforzar y confirmar un valor fundamental en ENAIRE, por encima de cuestiones técnicas y más allá de complejas arquitecturas tecnológicas, sobre el que se cimienta la seguridad, ya sea operacional, física o ciberseguridad: la seguridad es cosa de todos.

Ciberseguridad

Visión, misión y estrategia en ciberseguridad

Visión

Misión

Líneas estratégicas

Marco normativo

Tecnología

El factor humano