Antes del simulacro, hemos podido conocer las claves de este SOC de Kyndryl de la mano de Nacho Hontoria<\/strong>, responsable de servicios de seguridad de la compa\u00f1\u00eda en Espa\u00f1a y Portugal, quien nos ha hecho una visita guiada por la instalaci\u00f3n.<\/p>\n\n\n\n Seg\u00fan nos ha explicado, este es uno de los siete SOC que tiene la compa\u00f1\u00eda a nivel global y est\u00e1 construido bajo los est\u00e1ndares del Esquema Nacional de Seguridad de nivel alto. La sala no tiene falsos techos y dispone de una electr\u00f3nica independiente de la del resto del edificio, del que tambi\u00e9n est\u00e1 aislado en t\u00e9rminos de conectividad, con sistemas de alimentaci\u00f3n ininterrumpida que cuentan con una autonom\u00eda de entre 8 y 9 horas.<\/strong> Gracias a esta autonom\u00eda, el SOC pudo seguir trabajando durante el apag\u00f3n masivo del pasado 28 de abril y, si se hubiera prolongado, habr\u00eda podido continuar operando desde el centro que tiene la compa\u00f1\u00eda en Torrej\u00f3n, donde la autonom\u00eda es de 72 horas. Adem\u00e1s, el SOC de Madrid, atendido 24×7, tiene una r\u00e9plica en Salamanca<\/strong> para garantizar su operatividad.<\/p>\n\n\n\n En cuanto al desarrollo de su actividad, Hontoria ha se\u00f1alado que actualmente el SOC est\u00e1 integrado por 75 operadores estructurados en tres niveles<\/strong>, en funci\u00f3n del grado de gravedad de la alerta.<\/p>\n\n\n\n \u00abTodas las alertas las gestiona la gente de operaci\u00f3n. En caso de que ellos no sean capaces de responder a la alerta, la transfieren al nivel 2, que a su vez la escala al nivel 3 si detecta que la incidencia tiene un alto impacto en el cliente. En ese punto, interviene nuestro equipo de respuesta a incidentes cr\u00edticos, que toma el mando de las operaciones y todos nos ponemos a su disposici\u00f3n siendo ellos los que marcan las medidas de seguridad a tomar, mientras los equipos IP ayudan a revertir la situaci\u00f3n\u00bb<\/em>, ha detallado.<\/p>\n\n\n\n Asimismo, ha remarcado que una de las principales causas de los incidentes de ciberseguridad es una deficiente protecci\u00f3n de los sistemas, aunque la mayor\u00eda est\u00e1n desencadenados por fallos humanos. \u00abEl 90% de los ataques que vemos se producen a trav\u00e9s de personas. Por este motivo, estamos haciendo mucho \u00e9nfasis en la concienciaci\u00f3n, porque, aunque las empresas son cada vez m\u00e1s conscientes de la necesidad de estar protegidas, los usuarios son un punto de acceso extremadamente cr\u00edtico<\/strong>\u00ab.<\/em><\/p>\n\n\n\n Hontoria tambi\u00e9n ha destacado que este SOC de Kyndryl forma parte de la Red Nacional de SOC<\/strong>, que promueve el intercambio de informaci\u00f3n entre todos los SOCs a nivel nacional para mejorar la respuesta a los ciberataques. Adem\u00e1s, ha subrayado la evoluci\u00f3n que ha experimentado el SOC de Kyndryl, que ha pasado de ser un equipo reactivo, que actuaba cuando saltaba una alerta, a convertirse en reactivo.<\/p>\n\n\n\n \u00abAhora intentamos ir un paso por delante de los malos<\/strong>, lo cual es complicado. De hecho, tenemos un equipo que b\u00e1sicamente se dedica a identificar amenazas para trasladarlas a nuestros sistemas y evitar que se produzcan brechas de seguridad\u00bb<\/em>, ha apuntado el responsable de servicios de seguridad de Kyndryl.<\/p>\n\n\n\n Finalmente, cabe resaltar que este SOC, acreditado con las principales certificaciones (ISO, CSIRT y FIRST) permite a las organizaciones externalizar su ciberseguridad, bien de forma selectiva u optando por una gesti\u00f3n integral.<\/p>\n\n\n\n El ejercicio Tabletop<\/em> ha sido adaptado para la prensa, recreando un ciberataque a un diario online ficticio<\/strong> \u2013denominado La K Curiosa<\/em>\u2013, al que los periodistas hemos tenido que responder encarnando cada uno un rol directivo<\/strong> de este medio de comunicaci\u00f3n. Los puestos asignados han sido seis cargos de alta direcci\u00f3n \u2013director general (CEO), director legal (CLO), director de comunicaci\u00f3n (CCO), director de operaciones (COO), director de tecnolog\u00eda y seguridad (CISO) y l\u00edder t\u00e9cnico\u2013, que hemos ejercido contando con el apoyo de los dos expertos de Kyndryl que han guiado el simulacro: Paco Guirado<\/strong> \u2013associate director, security and resiliency Consult de la compa\u00f1\u00eda en Espa\u00f1a y Portugal\u2013 y Blanca Ruiz<\/strong> \u2013cybersecurity senior consultant, tambi\u00e9n en la pen\u00ednsula ib\u00e9rica.<\/p>\n\n\n\n La crisis comienza con la p\u00e1gina web del diario mostrando un mensaje que denota haber sufrido un hackeo, lo que no tarda en confirmarse: los servidores han sido comprometidos por una banda de ransomware que ha cifrado el contenido y ha dejado el portal inoperativo.<\/strong> El incidente escala de forma que, en menos de 48 horas, los atacantes hacen p\u00fablica informaci\u00f3n robada, que incluye fuentes confidenciales, correos internos y datos personales de suscriptores. Esta filtraci\u00f3n desencadena una crisis reputacional, legal y \u00e9tica, mientras el diario se enfrenta a una enorme presi\u00f3n en medios y redes sociales.<\/strong><\/p>\n\n\n\n Una semana despu\u00e9s, tras mucho esfuerzo, el peri\u00f3dico consigue recuperar sus sistemas gracias a las copias de seguridad, aunque las consecuencias a nivel de reputaci\u00f3n, confianza y cumplimiento normativo persisten. El equipo de ciberseguridad elabora un informe de lecciones aprendidas<\/strong> sobre el ciberataque, que atribuye a un correo de phishing que permiti\u00f3 el acceso a los atacantes. Dicho informe recoge un an\u00e1lisis del impacto del ataque y ofrece unas recomendaciones ejecutivas para prevenir nuevos incidentes en el futuro.<\/p>\n\n\n\n Durante la hora que ha durado aproximadamente el ejercicio, los participantes hemos tenido que ir tomando decisiones en funci\u00f3n de nuestros respectivos roles, cuyas responsa<\/p>\n\n\n\n Este simulacro de ciberataque ha sido dise\u00f1ado siguiendo el enfoque de Kyndryl Cyber Resilience Framework<\/strong>, que busca ayudar a las organizaciones a resistir y recuperarse frente a ciberataques. No se trata solo de tecnolog\u00eda, sino de procesos, personas y comunicaci\u00f3n. Los cinco pilares sobre los que se sustenta son:<\/p>\n\n\n\n A modo de conclusi\u00f3n, Kyndryl destaca que la ciberresiliencia no es un producto, sino una estrategia en la que la comunicaci\u00f3n es clave, la normativa ayuda (si se cumple adecuadamente) y la funci\u00f3n de todos los departamentos es determinante para hacer frente a los ciberataques de forma efectiva.<\/p>\n","protected":false},"excerpt":{"rendered":" El SOC de Kyndryl: operativo 24\/7 con una estructura de tres niveles de alerta Antes del simulacro, hemos podido conocer las claves de este SOC de Kyndryl de la mano de Nacho Hontoria, responsable de servicios de seguridad de la compa\u00f1\u00eda en Espa\u00f1a y Portugal, quien nos ha hecho una visita guiada por la instalaci\u00f3n. Seg\u00fan […]<\/p>\n","protected":false},"author":1,"featured_media":801,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-800","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=800"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/800\/revisions"}],"predecessor-version":[{"id":802,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/800\/revisions\/802"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/801"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=800"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=800"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Simulacro de ciberataque de ransomware<\/h2>\n\n\n\n
El enfoque de ciberresiliencia de Kyndryl<\/h2>\n\n\n\n
\n