Indra está prestando al Mando Conjunto de Ciberdefensa Español un servicio de entrenamiento y organización de ciberejercicios sobre su plataforma Cyber Range, una solución formativa que ofrece un entorno sobre el que se reproducen ataques reales de forma segura.
El acuerdo se cerró el pasado mes de abril y contempla la organización a lo largo de los próximos quince meses de ejercicios basados en escenarios de alta complejidad, definidos por el propio Mando Conjunto de Ciberdefensa y diseñados por Indra.
El pasado mes de octubre se llevó a cabo, en el marco del Foro Iberoamericano de Ciberdefensa que tuvo lugar en Madrid, el primero de ellos.
Medio centenar de cibersoldados de las Fuerzas Armadas de Argentina, Brasil, Chile, Colombia, Portugal, México y España se dieron cita en la Base de este cuerpo en Retamares, en Pozuelo de Alarcón, para enfrentarse a distintos ejercicios que recrearon ataques agresivos con ransomware y botnets y presencia de tráfico de red ilegítimo.
Se simularon: operaciones de protección a organizaciones que estaban siendo extorsionadas; misiones de recuperación de información sensible robada; y respuesta ante un ataque que pretendía dificultar el ejercicio de derecho a voto por medios electrónicos.
Más recientemente, el Mando Conjunto de Ciberdefensa empleó la plataforma de Indra para llevar a cabo un curso de formación en Hacking Ético y desarrollar un ejercicio de Digital Forensics & Digital Response (evento tipo Atrapa la Bandera o CTF en inglés).
En el curso se estudiaron las vulnerabilidades de un sistema y las posibles técnicas de intrusión que podrían utilizar los atacantes. Se analizaron los riesgos que afectan a diferentes sistemas de tratamiento de datos y se comprobó cómo pueden servir de puerta de acceso para terceros.
Los participantes también realizaron un ejercicio práctico de respuesta y técnicas forenses digitales (Digital Forensics & Digital Response). En este caso, los atacantes se habían hecho con el control de los servidores de una empresa y exigían el pago de un rescate. Los participantes aprendieron a prevenir, identificar y resolver una situación de este tipo con la máxima eficacia.
El carácter completamente práctico y gamificado de la plataforma Cyber Range acelera el aprendizaje y mejora la preparación. El sistema ofrece pistas y guía al alumno de forma automatizada.
Acceso a la nube
Otra de las ventajas de la plataforma de Indra es que el alumno puede conectarse desde cualquier lugar del mundo, utilizando su propio ordenador y su navegador web preferido.
La plataforma se encuentra alojada en la nube, en el centro de procesamiento de datos de Indra. Este centro cuenta con las máximas medidas de seguridad y cumple con los estándares de la OTAN. El usuario se conecta a través de una red privada virtual o VPN.
Profesionales y expertos de todo tipo de organismos civiles y militares ya han puesto a prueba sus habilidades de ciberseguridad y ciberdefensa en la plataforma de Indra. Entre los usuarios que la han utilizado destacan la agencia para el entrenamiento de fuerzas de seguridad de la UE (CEPOL), el Ejército de Tierra de Portugal o el Instituto Nacional de Ciberseguridad Español (INCIBE), la Guardia Civil española o la Universidad Autónoma de Madrid. Más recientemente también la Universidad de Salamanca lo empleo en un ejercicio con la Guardia Civil.
Indra aporta con esta plataforma una tecnología imprescindible para formar al enorme número de expertos que el mercado demandará en los próximos años. Se estima que en 2022 Europa tendrá un déficit de 350.000 especialistas en este ámbito, cifra que a nivel global se dispara hasta los 1,5 millones de profesionales.
