Esta plataforma ha sido utilizada en un entrenamiento conjunto con especialistas de fuerzas armadas de otros seis países y en una formación de hacking ético y análisis forense para militares españoles.
Indra presta servicio desde abril al Mando Conjunto de Ciberdefensa Español de su plataforma «Cyber Range» de entrenamiento y organización de ciberejercicios, una solución formativa que ofrece un entorno sobre el que se reproducen ataques reales de forma segura. Esta plataforma ayudará a formar expertos en este mercado, del que se estima que en 2022 Europa tendrá un déficit de 350.000 especialistas en este ámbito, cifra que a nivel global se dispara hasta los 1,5 millones de profesionales.
Este acuerdo contempla la organización de ejercicios, durante un periodo de quince meses, basados en escenarios de alta complejidad, definidos por el propio Mando Conjunto de Ciberdefensa y diseñados por Indra. Desde Indra explican: «El carácter completamente práctico y gamificado de la plataforma Cyber Range acelera el aprendizaje y mejora la preparación. El sistema ofrece pistas y guía al alumno de forma automatizada».
El pasado mes de octubre se llevó a cabo, en el marco del Foro Iberoamericano de Ciberdefensa que tuvo lugar en Madrid, el primero de ellos. Medio centenar de cibersoldados de las Fuerzas Armadas de Argentina, Brasil, Chile, Colombia, Portugal, México y España se dieron cita en la Base de Retamares, en Pozuelo de Alarcón, para enfrentarse a distintos ejercicios que recrearon ataques agresivos con ransomware y botnets y presencia de tráfico de red ilegítimo. Se simularon: operaciones de protección a organizaciones que estaban siendo extorsionadas; misiones de recuperación de información sensible robada; y respuesta ante un ataque que pretendía dificultar el ejercicio de derecho a voto por medios electrónicos.
Más recientemente, el Mando Conjunto de Ciberdefensa empleó la plataforma de Indra para llevar a cabo un curso de formación en Hacking Ético y desarrollar un ejercicio de Digital Forensics & Digital Response (evento tipo Atrapa la Bandera o CTF en inglés). En el curso se estudiaron las vulnerabilidades de un sistema y las posibles técnicas de intrusión que podrían utilizar los atacantes. Se analizaron los riesgos que afectan a diferentes sistemas de tratamiento de datos y se comprobó cómo pueden servir de puerta de acceso para terceros.
Otra de las ventajas de la plataforma de Indra es que el alumno puede conectarse desde cualquier lugar del mundo, utilizando su propio ordenador y su navegador web preferido. La plataforma se encuentra alojada en la nube, en el centro de procesamiento de datos de Indra. Este centro cuenta con las máximas medidas de seguridad y cumple con los estándares de la OTAN. El usuario se conecta a través de una red privada virtual o VPN. Entre los usuarios que ya han utilizado esta plataforma destaca la agencia para el entrenamiento de fuerzas de seguridad de la UE (CEPOL), el Ejército de Tierra de Portugal o el Instituto Nacional de Ciberseguridad Español (INCIBE), la Guardia Civil española o la Universidad Autónoma de Madrid.
Añadir comentario