eulen seguridad- seminario de ciberdefensa - ee antonio de escaño - armada española - noviembre...
TRANSCRIPT
SEMINARIO DE CIBERDEFENSA
Ricardo Cañizares SalesDirector de Consultoría
EULEN SEGURIDAD
EE ANTONIO DE ESCAÑO
6 de noviembre de 2014
2
DEL CAMELLO A LA CIBERARMA
LA EVOLUCION DEL PERSONAL
Ricardo Cañizares SalesDirector de Consultoría
EULEN SEGURIDAD
SEMINARIO DE CIBERDEFENSA
4
DE QUE VAMOS A HABLAR
CIBERDEFENSA
5
CAMELLO
6
CIBERARMA
7
PERSONAS
8
EVOLUCIÓN
27
¿ YA SABEMOS DE QUE VAMOS A HABLAR ?
CIBERDEFENSA
DEL CAMELLO A LA CIBERARMA
LA EVOLUCION DEL PERSONAL
28
CIBERDEFENSA
29
CIBERDEFENSA
30
• LÍNEA DE ACCIÓN 1 - Capacidad de prevención, detección, respuesta y recuperación ante las ciberamenazas
– Incrementar las capacidades de prevención, defensa, detección, análisis, respuesta, recuperación y coordinación ante las ciberamenazas, haciendo énfasis en las Administraciones Públicas, las Infraestructuras Críticas, las capacidades militares y de Defensa y otros sistemas de interés nacional.
Estrategia de Ciberseguridad Nacional
31
• LÍNEA DE ACCIÓN 1
– Potenciar las capacidades militares y de inteligencia para ejercer la respuesta oportuna, legítima y proporcionada en el ciberespacio ante amenazas o agresiones que puedan afectar a la Defensa Nacional.
Estrategia de Ciberseguridad Nacional
32
• Prevención• Defensa• Detección• Análisis• Respuesta• Recuperación • Coordinación
CAPACIDADES
33
DE QUE ESTAMOS HABLANDO
CIBERDEFENSA
DEL CAMELLO A LA CIBERARMA
LA EVOLUCION DEL PERSONAL
Ricardo Cañizares SalesDirector de Consultoría
EULEN SEGURIDAD
SEMINARIO DE CIBERDEFENSA
DE LA SEGURIDAD INTERIOR A LA
CIBERSEGURIDAD
LA EVOLUCION DEL PERSONAL
Ricardo Cañizares SalesDirector de Consultoría
EULEN SEGURIDAD
SEMINARIO DE CIBERDEFENSA
36
LA SEGURIDAD INTERIOR ES RESPONSABILIDAD DE TODOS
37
LA CIBERSEGURIDAD ES ES RESPONSABILIDAD DE TODOS
38
LAS MEDIDAS DE SEGURIDAD ESTAN ESCRITAS CON SANGRE
39
LAS MEDIDAS DE CIBERSEGURIDAD SON
CONSECUENCIA DE INCIDENTES
40
ACCIONES
Coordinación
Análisis
Inteligencia
Recuperación
Defensa
Detección
Prevención
41
• Formación y concienciación• Aplicación de procedimientos
• Perfiles– Usuarios– Técnicos– ……
PREVENCIÓN
42
• Sistemas
• Perfiles– Operadores
DETECCIÓN
43
• Procedimientos• Herramientas
• Perfiles– Operadores– Conocimiento de los sistemas– Capacidad de toma de decisiones
DEFENSA
44
• Procedimientos• Herramientas
• Perfiles– Técnicos– Conocimiento de los sistemas
RECUPERACIÓN
45
COORDINACIÓN
Prevención
Detección
Defensa
Recuperación
46
• Analizar el incidente y su gestión para mejorar la respuesta de la organización ante incidentes futuros:
– Analizando el ataque– Estudiando la respuesta real contra la respuesta planificada.– Revisando los procedimientos para mejorar su eficacia y eficiencia
ANALISIS
Antes Durante Despues
47
• Previa al combateINTELIGENCIA
48
• Producto obtenido tras aplicar a la información técnicas de análisis, de forma que resulte útil al decisor a la hora de tomar sus decisiones con el menor nivel de incertidumbre posible, siguiendo el ciclo de inteligencia.
INTELIGENCIA
49
• IMINT• SIGINT• ELINT• HUMINT• SOCMINT• …..
INTELIGENCIA
50
PERFILES
Prevención
Detección
Defensa
Recuperación
Análisis
Coordinación
Inteligencia
51
PERFILES
Prevención
Detección
Defensa
Recuperación
Análisis
Coordinación
Inteligencia
52
QUE NECESITAMOS
CIBERDEFENSA
53
54
QUE NO NECESITAMOS
CIBERDEFENSA
55
56
CONCLUSIÓN
CIBERDEFENSA
57