SEMINARIO DE CIBERDEFENSA

Ricardo Cañizares SalesDirector de Consultoría

EULEN SEGURIDAD

EE ANTONIO DE ESCAÑO

6 de noviembre de 2014

2

DEL CAMELLO A LA CIBERARMA

LA EVOLUCION DEL PERSONAL

Ricardo Cañizares SalesDirector de Consultoría

EULEN SEGURIDAD

SEMINARIO DE CIBERDEFENSA

4

DE QUE VAMOS A HABLAR

CIBERDEFENSA

5

CAMELLO

6

CIBERARMA

7

PERSONAS

8

EVOLUCIÓN

27

¿ YA SABEMOS DE QUE VAMOS A HABLAR ?

CIBERDEFENSA

DEL CAMELLO A LA CIBERARMA

LA EVOLUCION DEL PERSONAL

28

CIBERDEFENSA

29

CIBERDEFENSA

30

• LÍNEA DE ACCIÓN 1 - Capacidad de prevención, detección, respuesta y recuperación ante las ciberamenazas

– Incrementar las capacidades de prevención, defensa, detección, análisis, respuesta, recuperación y coordinación ante las ciberamenazas, haciendo énfasis en las Administraciones Públicas, las Infraestructuras Críticas, las capacidades militares y de Defensa y otros sistemas de interés nacional.

Estrategia de Ciberseguridad Nacional

31

• LÍNEA DE ACCIÓN 1

– Potenciar las capacidades militares y de inteligencia para ejercer la respuesta oportuna, legítima y proporcionada en el ciberespacio ante amenazas o agresiones que puedan afectar a la Defensa Nacional.

Estrategia de Ciberseguridad Nacional

32

• Prevención• Defensa• Detección• Análisis• Respuesta• Recuperación • Coordinación

CAPACIDADES

33

DE QUE ESTAMOS HABLANDO

CIBERDEFENSA

DEL CAMELLO A LA CIBERARMA

LA EVOLUCION DEL PERSONAL

Ricardo Cañizares SalesDirector de Consultoría

EULEN SEGURIDAD

SEMINARIO DE CIBERDEFENSA

DE LA SEGURIDAD INTERIOR A LA 

CIBERSEGURIDAD

LA EVOLUCION DEL PERSONAL

Ricardo Cañizares SalesDirector de Consultoría

EULEN SEGURIDAD

SEMINARIO DE CIBERDEFENSA

36

LA SEGURIDAD INTERIOR ES RESPONSABILIDAD DE TODOS

37

LA CIBERSEGURIDAD ES  ES RESPONSABILIDAD DE TODOS

38

LAS MEDIDAS DE  SEGURIDAD ESTAN ESCRITAS CON SANGRE 

39

LAS MEDIDAS DE  CIBERSEGURIDAD SON 

CONSECUENCIA DE INCIDENTES

40

ACCIONES

Coordinación

Análisis

Inteligencia

Recuperación

Defensa

Detección

Prevención

41

• Formación y concienciación• Aplicación de procedimientos

• Perfiles– Usuarios– Técnicos– ……

PREVENCIÓN

42

• Sistemas

• Perfiles– Operadores

DETECCIÓN

43

• Procedimientos• Herramientas

• Perfiles– Operadores– Conocimiento de los sistemas– Capacidad de toma de decisiones

DEFENSA

44

• Procedimientos• Herramientas

• Perfiles– Técnicos– Conocimiento de los sistemas

RECUPERACIÓN

45

COORDINACIÓN

Prevención

Detección

Defensa

Recuperación

46

• Analizar el incidente y su gestión para mejorar la respuesta de la organización ante incidentes futuros:

– Analizando el ataque– Estudiando la respuesta real contra la respuesta planificada.– Revisando los procedimientos para mejorar su eficacia y eficiencia

ANALISIS

Antes Durante Despues

47

• Previa al combateINTELIGENCIA

48

• Producto obtenido tras aplicar a la información técnicas de análisis, de forma que resulte útil al decisor a la hora de tomar sus decisiones con el menor nivel de incertidumbre posible, siguiendo el ciclo de inteligencia.

INTELIGENCIA

49

• IMINT• SIGINT• ELINT• HUMINT• SOCMINT• …..

INTELIGENCIA

50

PERFILES

Prevención

Detección

Defensa

Recuperación

Análisis

Coordinación

Inteligencia

51

PERFILES

Prevención

Detección

Defensa

Recuperación

Análisis

Coordinación

Inteligencia

52

QUE NECESITAMOS

CIBERDEFENSA

53

54

QUE NO NECESITAMOS

CIBERDEFENSA

55

56

CONCLUSIÓN

CIBERDEFENSA

57