ESTRATEGIA NACIONAL DE CIBERSEGURIDAD DEL ECUADOR Versión 1.0 - BORRADOR al 14 de mayo de 2022 PILAR 4. Ciberdefensa nacional y ciberinteligencia Relevancia y estado actual El ciberespacio ha sido reconocido como un componente adicional del territorio ecuatoriano, según el Plan Específico de Defensa Nacional 2019-2030. La ciberdefensa juega un papel predominante en el sistema nacional de ciberseguridad para mitigar las amenazas en el ciberespacio para todos los ecuatorianos. Defender la infraestructura de información crítica, tanto en Ecuador como en sitios diplomáticos, bases militares, oficinas consulares y oficinas comerciales, es uno de los principales objetivos de la ciberdefensa. En la actualidad, las estructuras nacionales de defensa y seguridad dependen en gran medida del uso de las tecnologías de la información y las comunicaciones (TIC) y de una variedad de infraestructuras digitales esenciales. El desarrollo de operaciones en el ámbito de la defensa tiene por objeto contribuir a la ciberseguridad nacional, con el objetivo último de proteger la soberanía del país. Ecuador está comprometido a contribuir al desarrollo de la capacidad nacional de resistencia, para enfrentar las amenazas que surgen en el ciberespacio, manteniendo la paz y protegiendo a la población y sus recursos. En el ámbito de la ciberdefensa nacional, hemos identificado áreas de oportunidad para abordar, incluyendo la falta de entendimiento común sobre la naturaleza de la escalada de los ciber eventos que, a su vez, plantea desafíos para prevenir y resistir los ciberataques y crisis a gran escala. La dinámica cambiante de las amenazas cibernéticas requiere un enfoque holístico y una cooperación más estrecha, así como líneas de acción coordinadas entre los CERT (nacional, de sectores y militares) para garantizar la protección nacional de alto nivel de la infraestructura digital crítica y los servicios esenciales. Objetivos estratégicos Objetivo 4.1: Reforzar las capacidades institucionales y operativas de defensa, actuación y respuesta a los ciberataques Líneas de acción ● ● ● ● ● ● Redactar escenarios de ciber crisis para la defensa y probar medidas de respuesta de ciberdefensa Redactar lineamientos para la defensa del IIC en las áreas reservadas de seguridad en el ciberespacio en coordinación con la política exterior ecuatoriana Desarrollar y aplicar un sistema y plan nacional de gestión de crisis. Desplegar pruebas periódicas de la resiliencia cibernética ante diferentes escenarios de ataques cibernéticos que afecten la seguridad del estado. Desarrollar ciber simulacros nacionales con métricas definidas para evaluar los resultados e involucrar a las múltiples partes interesadas relevantes del ecosistema Contribuir a la resiliencia cibernética colaborativa nacional a través de ejercicios técnicos y juegos de guerra cibernética junto con el CERT, los operadores de IIC y los proveedores de servicios esenciales. Objetivo 4.2: Establecer un proceso integral para desarrollar capacidades de ciberinteligencia 20