ECYSAP

Las operaciones en el ciberespacio se caracterizan por el empleo de capacidades cibernéticas cuando el propósito principal es alcanzar objetivos militares en o a través del ciberespacio. Como cualquiera de los otros cuatro campos de batalla, se basan en medios e instrumentos para llevar a cabo y cumplir los objetivos previstos. Dada la complejidad inherente a la comprensión en tiempo real del estado de los diferentes planos de procesamiento de datos de un sofisticado ecosistema en el que coexisten ciberactivos/servicios aliados, neutrales y adversarios, la adquisición de una ciberconciencia de la situación para apoyar la toma de decisiones militares se erige como una de las principales piedras angulares de las capacidades de ciberdefensa de un ejército.

Esta situación se agrava si se tiene en cuenta su correlación con las misiones en curso/planificadas y los demás dominios operativos. Una solución de Cyber Situational Awareness permite a los comandantes tener una comprensión clara del panorama de las amenazas durante las fases de planificación y ejecución de las operaciones en el Ciberespacio, ayudando en las decisiones que un comandante tendrá que tomar en la definición, gestión y ejecución de los Cursos de Acción (CoA) más adecuados. Nótese que el Ciberespacio, aunque forma parte del entorno de la información, depende de los dominios físicos aéreo, terrestre, marítimo y espacial. Como tal, el impacto esperado no se limita a los sistemas de comunicación e información ad hoc, sino más bien a cualquier activo de información o cibernético en cualquiera de los cinco (5) dominios.

Como indicó la EDA, el análisis del estado del arte de las soluciones actuales de conocimiento de la situación cibernética sugiere que no existen soluciones comerciales ni de código abierto que se ajusten adecuadamente a todas las capacidades planteadas por los usuarios finales militares. Este hecho fue literalmente señalado en la convocatoria de capacitación "Ciberconocimiento de la situación y capacidades de defensa, redes militares y tecnologías para la comunicación segura y el intercambio de información" (DIDPCSAMN-2019), que se enmarca en el Programa Europeo de Desarrollo Industrial de la Defensa (EDIDP). Esta importante laguna tecnológica llevó a la CE a solicitar a las partes interesadas en la ciberdefensa la provisión de capacidades adecuadas de conocimiento de la situación cibernética, siendo la principal motivación de este proyecto dar respuesta a dicha necesidad. En este contexto, este proyecto propuso el desarrollo de la Plataforma Europea de Ciberconciencia Situacional (ECYSAP).