En su exposicin en el evento El ciberespacio, nico y responsabilidad de todos organizado por Grupo Edefa en la Universidad Politcnica de Madrid, Lago explic que estos servicios se dividen en dos categoras: reactivos y preventivos. Los reactivos incluyen la respuesta a incidentes, anlisis de malware y forense, identificacin de indicadores de compromiso y contencin de incidentes. Los servicios preventivos abordan la deteccin proactiva de sistemas vulnerables y la vigilancia digital para detectar problemas de seguridad antes de que surjan incidentes.
Francisco Lago destac la importancia de la colaboracin con empresas especializadas en seguridad y la utilizacin de herramientas propias y adquiridas para recopilar informacin de ciberseguridad. Detall que INCIBE recibe cada da entre 17 y 20 millones de eventos de ciberseguridad, lo que permite una deteccin temprana de problemas y una respuesta efectiva.
INCIBE-CERT tiene configurado un servicio de ayuda para diferentes perfiles de s, incluyendo ciudadanos, menores y empresas. La lnea de ayuda es un canal habitual para la entrada de incidentes y se puede acceder a travs del telfono 017 o por correo electrnico.
Lago explic, asimismo, los servicios adicionales que INCIBE-CERT ofrece a las empresas, como el informe de exposicin digital, que proporciona una visin de los activos digitales de las empresas y ayuda a detectar problemas de seguridad, una herramienta valiosa para mejorar la seguridad y responder de manera efectiva a incidentes. La deteccin proactiva de problemas de seguridad, la vigilancia digital y la colaboracin con empresas especializadas en seguridad son clave para una estrategia de seguridad efectiva en este mbito.
En el ao 2023 cerca de en el orden de 30.000 nuevas vulnerabilidades en productos de software aparecieron, solo en un ao para que nos pongamos una idea. Nosotros somos uno de los agentes que analizamos esas potenciales vulnerabilidades que detectan y denuncian los investigadores y amos con los fabricantes para que las corrijan y luego se proceda a la difusin de esa informacin, seal.
Entre las soluciones destac ICARO, un servicio de comparticin de informacin e inteligencia sobre ciberamenazas basado en el proyecto MISP Malware. La suscripcin al servicio de ICARO se facilita de dos formas a travs de una plataforma web, o mediante federacin de otra instancia de MISP con CARO. El uso y suscripcin a la plataforma est limitado a CERTs internacionales y entidades estratgicas
Respecto al Servicio Antibotnet de INCIBE, se enmarca en la identificacin de s finales afectados por Botnets y otras amenazas Malware. En 2023 ms de 101.000 s hicieron uso del servicio a travs de todas sus funcionalidades
INCIBE proporciona alerta temprana y avisos de seguridad, con el objetivo de facilitar informacin operativa relevante que ayude a la prevencin y proteccin ante incidentes de seguridad y amenazas. El modelo de indicadores para la Mejora de la Ciberresiliencia (IMC) supone un instrumento prctico de diagnstico y medicin de la capacidad para soportar y sobreponerse a desastres y perturbaciones procedentes del mbito digital. Desarrollan, adems, ejercicios que tienen la finalidad de entrenar la capacidad de respuesta de una entidad ante incidentes y eventos de ciberseguridad que se podran dar en situaciones reales.
Fondos europeos
La ponencia "Oportunidades de financiacin a travs de fondos europeos para proyectos relacionados con las tecnologas digitales y de ciberseguridad" fue impartida por Rosala Machn Prieto, Jefe de Proyectos TIC-IA / Jefe Departamento Fondos EU del Centro Tecnolgico de Seguridad (CETSE / Ministerio Interior). La conferencia abord temas clave relacionados con la importancia de la tecnologa, la innovacin y la digitalizacin en el mbito de la seguridad y la defensa.
Recordando que la ciberseguridad es transversal, destac que estamos ante la cuarta revolucin industrial, la de la revolucin tecnolgica que nos ha llevado a una era digital con enorme impacto en las relaciones de poder, mencionando que la tecnologa es uno de los pilares fundamentales para la seguridad y la defensa. Destac que la transformacin digital es la base de nuestras organizaciones, tanto de defensa como de seguridad, permitiendo la aproximacin integral de las operaciones y la consideracin de actores no militares en los conflictos armados.
Machn abord la gestin de procesos, destacando la necesidad de trabajar de manera descentralizada y la importancia de la validacin de soluciones tecnolgicas. Destac que los proyectos europeos, como los fondos europeos, requieren una metodologa jerarquizada y que las organizaciones deben adaptarse a esta nueva forma de trabajar.
La inversin es otro tema clave, destacando la necesidad de invertir en industria y tecnologa para mantener la seguridad y la defensa. Apunt que Espaa es un pas seguro debido a la inversin en infraestructura y turismo, y que la defensa y la seguridad requieren inversin para mantenerse actualizados.
Respecto a las frmulas de financiacin, destac la diferencia entre cofinanciacin y financiacin directa. Mencion que el Ministerio de Defensa y el Ministerio del Interior realizan licitaciones pblicas para comprar seguridad y tecnologa, y que la cofinanciacin europea es esencial para complementar la falta de inversin nacional. Entre los programas europeos de financiacin europeos, destac el Digital Europe Program, con cuatro capacidades troncales que se van a implementar hasta 2027: el High Computing, la Inteligencia Artificial, la Ciberseguridad y todo lo que afecta al desarrollo de habilidades avanzadas.
Finalmente, destac la importancia de la seguridad nacional y la necesidad de invertir en inteligencia artificial y tecnologa para mantener la ventaja competitiva. Record que la Unin Europea est trabajando en el octavo Programa Marco, que incluye opciones para cofinanciar proyectos de defensa y seguridad.
