Con las próximas elecciones de la Unión Europea (UE) en el horizonte y la creciente propagación de amenazas cibernéticas, la UE necesita fortalecer sus capacidades. Este fue precisamente el objetivo del ejercicio Blue Olex, un simulacro que buscaba evaluar la preparación de la Red de Coordinación de Crisis Cibernéticas Europeas (EU-CyCLONe ), la red de cooperación para las autoridades nacionales de los Estados miembros encargadas de la gestión de crisis cibernéticas.
BlueOlex ’23 probó la preparación de la UE en caso de una crisis relacionada con la ciberseguridad que afecta a los Estados miembros de la UE y buscó fortalecer la cooperación entre las autoridades nacionales de ciberseguridad, la Comisión Europea y ENISA.
El objetivo del ejercicio fue construir una relación más sólida entre la comunidad de ciberseguridad que participa en el ejercicio, aumentar la conciencia situacional y compartir las mejores prácticas. Finalmente, preparó el escenario para una discusión política de alto nivel sobre cuestiones estratégicas de política cibernética, en particular, la creación de un marco coherente para la gestión de crisis a nivel de la UE.
Esta edición del ejercicio reunió a altos ejecutivos de las 27 autoridades competentes de los Estados miembros encargadas de la gestión de crisis cibernéticas y/o políticas cibernéticas, la Comisión Europea y la Agencia de la UE para la Ciberseguridad. Fue una oportunidad para que ejercitaran la interacción entre la nueva red y el nivel político de la UE y fortalecieran la confianza y colaboración, elementos clave para una respuesta conjunta.
¿Cuál es el objetivo de EU CyCLONe?
La red colabora en el desarrollo de información y conciencia situacional basada en el apoyo y las herramientas proporcionadas por ENISA, que también actúa como Secretaría de CyCLONe. La red es presidida por turnos por un representante de la Presidencia del Consejo de la UE.
EU CyCLONe está compuesta por representantes de las autoridades de gestión de crisis cibernéticas de los Estados miembros. Interviene junto con la Comisión Europea en caso de incidentes de ciberseguridad a gran escala que probablemente tendrán un impacto significativo en los servicios y actividades dentro del ámbito de la Directiva NIS2.
