La Generalitat ha participado hoy en unas jornadas celebradas en Madrid sobre ciberseguridad en las Administraciones Públicas y empresas de sectores estratégicos.
Organizadas por el CCN-CERT, centro gubernamental de respuesta a incidentes de seguridad de la información del Centro Criptológico Nacional, las jornadas reúnen a expertos en seguridad informática para abordar la defensa del patrimonio tecnológico nacional frente a los ciberataques y ofrecer formación y conocimientos al personal encargado de esta materia en las organizaciones, dando respuesta a las nuevas amenazas y desafíos en sectores clave de la seguridad.
Así, Lourdes Herrero, directora del Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-cv), ha expuesto la experiencia valenciana en la gestión de incidentes de seguridad, detallando dos casos prácticos reales resueltos en 2014.
Por una parte, ha explicado como procedió el centro en una fuga de información detectada con el servicio que monitoriza la presencia en Internet de información confidencial y, por otra, en el caso de un equipo comprometido de la red corporativa de la Generalitat Valenciana, al que se le realizó un análisis forense ante la sospecha de haber sido víctima de una infección por malware.
CSIRT-cv es un centro dependiente de la Dirección General de Tecnologías de la Información y fue el primero de respuesta a incidentes creado en España con carácter autonómico. Actualmente, está evolucionando para ampliar sus capacidades y orientarse hacia un objetivo más global, la seguridad integral.
El centro desarrolla una intensa actividad de estudio, análisis y protección, gracias a un equipo multidisciplinar de personal técnico, especializado en los distintos ámbitos de la seguridad y dedicado a desarrollar medidas preventivas y reactivas para mitigar los incidentes de seguridad informática.
CSIRT-cv emite informes diarios a más de 50 organismos de la Generalitat y contribuye a aumentar la confianza en la red de ciudadanos y empresas de la Comunitat, quienes disponen de una amplia oferta formativa gratuita a través de su portal (www.csirtcv.gva.es), de la que ya se han beneficiado 25.000 personas.
En este sentido, el pasado mes de julio, el centro puso en marcha un curso on-line gratuito para el uso seguro de dispositivos inteligentes con el sistema operativo Android (smartphones, tabletas, pulseras electrónicas, etc.), en el que se han matriculado cerca de 350 alumnos. El curso es breve y está orientado a todo tipo de usuarios, independientemente de sus conocimientos, ya que están expuestos a peligros similares a los de los ordenadores convencionales.
En 2014, CSIRT-cv ha gestionado un millar de incidentes y ha atendido cerca de 800 peticiones de servicios entre los que destacan las auditorías de la infraestructura TIC de la red corporativa de la Generalitat y los tests de intrusión para localizar vulnerabilidades. Además, el portal del centro ha recibido cerca de medio millón de visitas este año.
El centro, que ha sido cofinanciado por el Fondo Europeo de Desarrollo Regional (FEDER), goza de reconocimiento nacional e internacional, por pertenecer al Grupo de Centros de Respuesta a Incidentes Españoles (CSIRT.ES) desde su creación, y estar acreditado en la red europea TERENA, organización que aglutina a más de 170 CSIRTs europeos, y que impulsa la confianza digital mediante el intercambio de experiencias y conocimiento.
