El responsable del CNI detalló cómo se trabaja con el portal de servicios CCN-CERT, es el equipo de respuesta a incidentes de Seguridad de la Información del Centro Criptológico Nacional. Este órgano tiene el objetivo de la resolución de problemas de seguridad de información que presenten las administraciones públicas. Además, elabora informes sobre posibles amenazas, guías de seguridad y buenas prácticas y también material de apoyo al esquema nacional de seguridad. Jiménez explicó que su centro podía llegar a controlar “hasta 50 millones de eventos en la red al mes”, por lo que tenían facilidad para “ver lo que ocurre en las redes de las administraciones públicas y cómo son los ataques que se efectúan”. En cuanto al alcance por comunidades autónomas, Jiménez subrayó que Extremadura y Asturias han sido las últimas en adherirse al servicio.
Por otra parte, especificó la puesta en marcha del sistema CARMEN, capaz de descubrir ataques que son menos conocidos. Este novedoso sistema, que se ha desarrollado en los últimos tres años, proporciona un alto grado de capacidad de información, al clasificar la clase, el tipo y el alcance del incidente. Además, genera histogramas para determinar las conexiones fuera de hora, además de analizar el patrón de comportamiento de una organización en Internet. Por último, el representante del CNI explicó que da cara a 2013 esperaba “aumentar nuestro sistema de alerta temprana para poder dar un servicio mejor”. (Javier Martínez)