Editorial
Una agència imprescindible
Un dels eixos fonamentals d’Andorra Digital, el programa impulsat pel Govern, és la creació de l’agència de ciberseguretat, una entitat necessària per promoure un canvi cultural a internet i amb capacitat operativa per respondre als atacs
La seguretat és un dels grans actius d’Andorra. La baixa taxa de criminalitat és molt ben valorada tant pels ciutadans del país com pels turistes i els inversors que decideixen instal·lar-s’hi. A l’hora d’atreure activitat, no obstant això, la seguretat a internet és tant o més important que la seguretat física. La majoria d’usuaris no són conscients que en navegar o operar a la xarxa s’assumeixen riscos molt específics i que cal adoptar tot tipus de precaucions. Un exemple molt recent i relativament pròxim l’hem vist a la Universitat Autònoma de Barcelona, situat en el primer lloc del rànquing espanyol, amb catorze dies sense pràcticament activitat fruit d’un atac informàtic que ha suposat el segrest de més de 650.000 arxius. A Andorra se’n van poder sentir els efectes el 2016 quan un atac de denegació de servei (DDoS) contra IP privades per part d’una organització internacional va provocar degradacions de la connectivitat durant diverses jornades. La diversificació de l’economia i la captació de capital estranger té en l’àmbit digital un dels principals focus de creixement. Per això és imprescindible que com a Estat es posi el màxim d’eines no tan sols per assegurar la xarxa, sinó per intervenir en cas d’atacs i conscienciar i formar la ciutadania en aquest àmbit. No és fútil que l’aprovació de l’estratègia de ciberseguretat i l’aprovació de l’agència nacional s’inscrigui dins del programa de transformació digital impulsat pel Govern per assegurar que la societat de la informació es desenvolupa amb les màximes garanties. Les tasques relatives a la seguretat han estat desenvolupades fins a la data per Andorra Telecom, que, en qualitat d’únic operador, ha tingut un paper específic en la mitigació dels efectes dels atacs i en la conscienciació. Té tot el sentit que ara un organisme públic, amb capacitat de tractar amb entitats anàlogues internacionals, assumeixi l’operativa de la de prevenció, detecció, alerta i resposta als ciberatacs, i vetlli per la millora de la cultura de seguretat de ciutadans, treballadors i empreses.