Microsoft y el Centro Nacional de Inteligencia (CNI) han firmado un convenio por el que ambas entidades refuerzan y amplían el compromiso que mantienen desde hace más de diez años en el campo de la investigación en ciberseguridad. El objetivo es prevenir y dar respuesta a incidentes que puedan afectar a la seguridad de las Tecnologías de la Información y la Comunicación. 

 

Este acuerdo implica la continuidad del CNI en el Programa de Seguridad para Gobiernos de Microsoft, cuyo fin es garantizar la seguridad de los servicios electrónicos, así como la protección de la información ya que en muchos casos se trata de activos nacionales estratégicos. 

 

La firma de este convenio surge tras la renovación de Microsoft de su programa para la seguridad gubernamental. Ahora las entidades adheridas tendrán acceso online al código fuente de más productos de Microsoft, como Windows, Windows Server, Office, Lync o SharePoint, y además podrán revisar el código fuente en los nuevos centros de transparencia que la compañía ha abierto en todo el mundo. 

 

El Government Security Program incluye también la puesta en marcha de un mecanismo de debate e intercambio de información sobre la seguridad de los productos y servicios de Microsoft. Asimismo, el CNI tendrá acceso a toda la información técnica sobre productos Microsoft para mejorar la defensa ante ciberataques y vulnerabilidades que pongan en peligro la seguridad ciudadana. Esto incluye los controles de seguridad de la plataforma cloud Azure y Global Foundation Services o la plataforma de productividad Office 365. 

 

“La colaboración entre las empresas y el Estado es clave para conseguir una mayor seguridad y libertad en nuestras sociedades. Sin duda, la ciberseguridad es uno de los ámbitos donde la colaboración del CNI con agentes no estatales resulta más imprescindible”, ha afirmado Félix Sanz Roldán, secretario de Estado director del CNI. 

 

Por su parte, Pilar López, presidenta de Microsoft Ibérica, ha dicho que este acuerdo “demuestra el compromiso con la transparencia y es básico para asegurar una mayor protección de los sistemas y los servicios que se ofrecen a los ciudadanos”. 

 

Sin embargo, no es la primera vez que el CNI se plantea luchar contra la ciberdelincuencia, ya en 2004 se creó el Centro Criptológico Nacional (CCN) en el seno del CNI que se encarga de coordinar la acción de los diferentes organismos de la Administración.