{"id":18591,"date":"2024-09-19T13:32:55","date_gmt":"2024-09-19T12:32:55","guid":{"rendered":"https:\/\/telecomkh.info\/?p=18591"},"modified":"2024-09-19T13:32:55","modified_gmt":"2024-09-19T12:32:55","slug":"incibe-abre-sus-puertas-para-mostrar-como-reacciona-una-agencia-gubernamental-ante-un-ciberataque-critico","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=18591","title":{"rendered":"INCIBE abre sus puertas para mostrar c\u00f3mo reacciona una agencia gubernamental ante un ciberataque cr\u00edtico"},"content":{"rendered":"

F\u00e9lix Barrio, director general de INCIBE, subray\u00f3 la importancia de estos ciberejercicios para mejorar la preparaci\u00f3n de la entidad y sensibilizar a la sociedad sobre la creciente relevancia de la ciberseguridad en el entorno digital<\/strong><\/p>\n

El Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Transformaci\u00f3n Digital y de la Funci\u00f3n P\u00fablica, a trav\u00e9s de la Secretar\u00eda de Estado de Digitalizaci\u00f3n e Inteligencia Artificial, ha llevado a cabo una demostraci\u00f3n en vivo de sus capacidades de detecci\u00f3n, mitigaci\u00f3n y respuesta ante incidentes, a trav\u00e9s de un simulacro de alto impacto dirigido a reforzar la seguridad de sus sistemas de informaci\u00f3n y servicios digitales. Este ejercicio, presentado en una rueda de prensa ante medios de comunicaci\u00f3n, es parte de la estrategia de INCIBE para incrementar la visibilidad de sus servicios p\u00fablicos y preparar a sus equipos ante posibles amenazas reales.
\nF\u00e9lix Barrio, director general de INCIBE, realiz\u00f3 la bienvenida institucional en la que destac\u00f3 \u201cla importancia de llevar a cabo estos ciberejercicios para mejorar las capacidades de la entidad y sensibilizar a la sociedad sobre la creciente relevancia de la ciberseguridad en el entorno digital. La ciberseguridad no es solo un desaf\u00edo t\u00e9cnico, sino una responsabilidad compartida que afecta a todos los sectores de nuestra sociedad\u201d. INCIBE desarrolla anualmente varios ciberjercicios que permiten a las empresas y operadores estrat\u00e9gicos de la econom\u00eda espa\u00f1ola, y empresas del IBEX 35, evaluar su capacidad de resistencia ante un simulacro de ciberataque del que se extraen indicadores de resiliencia.
\nEn esta ocasi\u00f3n, ha sido la propia agencia del Gobierno la que se ha autosometido a un ciberataque en modo simulacro, recreando un escenario de ataque avanzado y crisis realista, en el que un grupo de ciberdelincuentes (Red Team) lanza un ataque de ransomware e intentos de intrusi\u00f3n en los servicios gestionados por INCIBE. El simulacro recre\u00f3 un escenario de ataque avanzado y crisis realista, en el que el Red Team, explotando alg\u00fan tipo de vulnerabilidad en los sistemas, consigui\u00f3 lanzar, mediante t\u00e9cnicas de intrusi\u00f3n, un ataque de ransomware sobre la infraestructura que soporta los servicios gestionados por INCIBE. Esta simulaci\u00f3n permite a los equipos expertos de protecci\u00f3n en ciberseguridad de INCIBE (Blue Team) probar y mejorar los procedimientos a utilizar en todas las fases de gesti\u00f3n de un ciberincidente (preparaci\u00f3n, identificaci\u00f3n, contenci\u00f3n, mitigaci\u00f3n, recuperaci\u00f3n y actuaci\u00f3n posincidente).<\/p>\n

Preparaci\u00f3n y mitigaci\u00f3n de incidentes<\/strong>
\nDurante el simulacro, se destacaron las capacidades de INCIBE para enfrentar este tipo de situaciones, que, aunque simuladas, podr\u00edan ocurrir en la realidad. Como instituci\u00f3n clave en la seguridad digital en Espa\u00f1a, INCIBE es un posible objetivo de grupos cibercriminales, lo que hace prioritario entrenar de forma continua sus capacidades de contenci\u00f3n y respuesta.
\nCabe destacar que desde 2012, INCIBE ha ofrecido ediciones anuales de simulacro a m\u00e1s de 160 empresas estrat\u00e9gicas espa\u00f1olas, a trav\u00e9s de su programa CyberEx, proporcionando las herramientas necesarias para capacitarles en la respuesta ante incidentes de seguridad. Este a\u00f1o, se espera que 30 nuevas empresas se incorporen en esta iniciativa, ampliando as\u00ed la red de organizaciones preparadas ante amenazas cibern\u00e9ticas.
\nAdem\u00e1s, se subray\u00f3 la importancia de la coordinaci\u00f3n con las autoridades competentes y otros equipos de respuesta, como elementos clave en la detecci\u00f3n y mitigaci\u00f3n de ciberataques. Durante el simulacro, se mostraron las acciones de respuesta, la activaci\u00f3n de servicios en contingencia y la recuperaci\u00f3n de servicios en producci\u00f3n.
\nLos incidentes tipo de ransomware e intentos de intrusi\u00f3n, como los simulados hoy, tienen el potencial de impactar no solo en los servicios de INCIBE, sino tambi\u00e9n en los sectores cr\u00edticos y estrat\u00e9gicos que dependen de su seguridad digital. La demostraci\u00f3n incluy\u00f3 una analog\u00eda sencilla para ilustrar c\u00f3mo estos ataques no solo buscan deshabilitar servicios, sino tambi\u00e9n poner a prueba la capacidad de INCIBE para detectar, mitigar y recuperarse ante incidentes cibern\u00e9ticos.
\nLa demostraci\u00f3n de hoy reafirma el compromiso de INCIBE con la ciberseguridad en Espa\u00f1a, subrayando la necesidad constante de estar preparados ante las crecientes amenazas en el entorno digital.<\/p>\n

Balance de Ciberseguridad 2023<\/strong>
\nEn total, durante 2023, se gestionaron desde el CERT de INCIBE 83.517 incidentes de ciberseguridad, de los cuales m\u00e1s de 58.000 afectaron a la ciudadan\u00eda (usuarios de Internet) y el resto -m\u00e1s de 22.000- a las empresas privadas (incluidas las pymes, micropymes y aut\u00f3nomos). Adem\u00e1s, se identificaron 183.077 sistemas vulnerables.
\nEn el marco de los incidentes a operadores esenciales y cr\u00edticos se gestionaron 237. Estas empresas o servicios, que son indispensables para el buen funcionamiento diario de la sociedad, incluyen los siguientes sectores: el 25,42% a sistemas financieros y tributarios, el 25% al transporte, el 22,08% a la energ\u00eda, el 18,33% a las Tecnolog\u00edas de la Informaci\u00f3n y Comunicaci\u00f3n (TIC) y el 4,58% al agua.
\nAdem\u00e1s, INCIBE gestion\u00f3 m\u00e1s de 26.200 incidentes afectados por virus inform\u00e1ticos u otros softwares maliciosos, de los cuales 621 son secuestros digitales (ransomware) donde los ciberdelincuentes bloquean el acceso a los archivos o sistemas, pidiendo dinero para devolv\u00e9rselos a las v\u00edctimas.
\nEn este contexto, cabe destacar la relevancia del servicio 017, conocido como \u2018Tu Ayuda en Ciberseguridad\u2019, ofrecido por INCIBE. Este recurso, dise\u00f1ado para apoyar a los usuarios de Internet y tecnolog\u00eda, tiene como objetivo asistir en la resoluci\u00f3n de incidencias relacionadas con la ciberseguridad que puedan presentarse en su d\u00eda a d\u00eda. S\u00f3lo en 2023, la l\u00ednea de ayuda atendi\u00f3 m\u00e1s de 80.000 consultas mediante contacto telef\u00f3nico, as\u00ed como mediante los canales de chat en WhatsApp y Telegram, y el correo electr\u00f3nico.
\nEstos datos refuerzan la necesidad de estar constantemente preparados para responder ante las amenazas cibern\u00e9ticas que evolucionan d\u00eda a d\u00eda.<\/p>\n

Arriba, imagen cortes\u00eda de INCIBE<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

F\u00e9lix Barrio, director general de INCIBE, subray\u00f3 la importancia de estos ciberejercicios para mejorar la preparaci\u00f3n de la entidad y sensibilizar a la sociedad sobre la creciente relevancia de la ciberseguridad en el entorno digital El Instituto Nacional de Ciberseguridad (INCIBE), entidad dependiente del Ministerio de Transformaci\u00f3n Digital y de la Funci\u00f3n P\u00fablica, a trav\u00e9s … <\/p>\n

Continue reading \u00abINCIBE abre sus puertas para mostrar c\u00f3mo reacciona una agencia gubernamental ante un ciberataque cr\u00edtico\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":18592,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/18591"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=18591"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/18591\/revisions"}],"predecessor-version":[{"id":18593,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/18591\/revisions\/18593"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/18592"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=18591"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=18591"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=18591"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}