La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE...

23
III Jornadas de Ciberdefensa del Mando Conjunto de Ciberdefensa - Operaciones Militares en el Ciberespacio LA RED HORIZONTES Y EL OBSERVATORIO DE CIBERSEGURIDAD 22 de mayo de 2018

Transcript of La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE...

Page 1: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

III Jornadas de Ciberdefensa del Mando Conjunto de Ciberdefensa -Operaciones Militares en el Ciberespacio

LA RED HORIZONTES Y EL OBSERVATORIO DE CIBERSEGURIDAD

22 de mayo de 2018

Page 2: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

La Red Horizontes y el Observatorio de Ciberseguridad

Agenda

1.

2. Red Horizontes

3. Observatorio de Ciberseguridad

Actividades y Plan de Trabajos

Page 3: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

2

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Ingeniería de Sistemas para la Defensa de España

Page 4: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

3

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Ingeniería de Sistemas para la Defensa de España (Isdefe)

• En el final de la década de los 70 se experimenta un aumento de la relación de nuestrasFuerzas Armadas con las de otros países, emprendiéndose un ambicioso proyecto demodernización de las FAS.

• Isdefe fue creada en Septiembre de 1985, por acuerdo del Consejo de Ministros, paraapoyar en trabajos de ingeniería de sistemas y en consultoría a organismos de laAdministración, especialmente al Ministerio de Defensa y a las Fuerzas Armadas.

Origen

“La complejidad, sofisticación y rapidísima evolución de los sistemas de armas exige al Ministerio de Defensa la posibilidad de tener a su servicio

un personal de altísima cualificación tecnológica capaz de abordar la tarea de definir técnicamente las necesidades que, derivadas del Plan

Estratégico Conjunto, definan desde el punto de vista operativo los Estados Mayores.” (ACM, 1985)

Page 5: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

4

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Ingeniería de Sistemas para la Defensa de España (Isdefe)

Ingeniería de Sistemas para la Defensa de España,Isdefe, es una Sociedad Anónima Mercantil Estatalcreada en el año 1985, propiedad del Ministerio deDefensa. Somos el medio propio y servicio técnico dereferencia de la Administración española en el ámbitode defensa y seguridad.

MisiónApoyar al Ministerio de Defensa, a las AdministracionesPúblicas e Instituciones internacionales en áreas deinterés tecnológico y estratégico, mediante servicios dela máxima calidad en consultoría, ingeniería, así comoen la gestión, operación técnica y mantenimiento decomplejos espaciales.

VisiónProgresar como compañía líder en consultoría eingeniería multidisciplinar, desarrollando proyectosinnovadores de alta calidad, rentables económica ysocialmente.

Page 6: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

5

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Organigrama de Isdefe

� PresidenteSecretario de Estadode Defensa

� DGAMDirección General de Armamento y Material

� DIGENECODirección General de Asuntos Económicos

�Ministerio de Defensa

�Secretaría de Estado de Defensa

� Consejero Delegado

� Dirección de Planificación y Económico Financiera

� Dirección de Administración y RRHH

� Dirección de Desarrollo de Negocio

� Dirección de Defensa y Seguridad

� Dirección de Consultoría y Procesos Estratégicos

� Dirección de Estaciones

� INTAInstituto Nacional de Técnica Aeroespacial

� DIGENINDirección General de Infraestructura

� Dirección de Transportes y TIC

� Dirección de Operaciones

Ingeniería de Sistemas para la Defensa de España (Isdefe)

Page 7: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

6

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Red Horizontes

Page 8: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

7

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Red Horizontes: Observatorios

OBSERVATORIO DE PROSPECTIVA

DIRECCIÓNGRUPO DE TRABAJO

Ciberseguridad Defensa y Seguridad

Espacio

Navegación Aérea / ATM

Economía y Gestión Sector Público

Ingeniería de Sistemas, Logística y Gestión de

Programas

ISDEFE / UNIVERSIDAD

Page 9: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

8

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Red Horizontes: Objetivos

Iniciativa en Innovación que nace para:

Reforzar los valores de innovación y anticipación de Isdefe

Desarrollar planes de posicionamiento de cara a los servicios que brindamos a laAGE

Disponer de una red de expertos académicos a nivel nacional e internacional queproporcionan al sistema el mejor análisis académico en los dominios de interés.

INICIALMENTESe crea el motor de la Red: Un sistema de Observatorios de Prospectiva

apoyado en grupos de investigación académica.

Page 10: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

9

22.05.2018

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Red Horizontes: Conocimiento y Captación

UNIVERSIDAD

EMPLEADOSCLIENTES / EXPERTOS

FUENTES ABIERTAS

Foros participativos

Mecanismos de inteligencia colaborativa a través de las

propias Webs de la Red Horizontes

Inteligencia sobre fuentes abiertas

Sistema de Inteligencia Semántica

OBSERVATORIOS DE PROSPECTIVAMetodologías “Crowd Thinking” Sabiduría de los Grupos

Captación del conocimiento con métodos cualitativos, basado en

opiniones de expertos, como apoyo a la toma de decisiones

Page 11: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1030.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Page 12: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1130.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Universidad de Alcalá

Page 13: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1230.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Algunos datos de la UAH (https://portal.uah.es/UAH_cifras):

Titulaciones: 39 de grado, 49 posgrado, 29 doctorado.

La UAH es la 1º universidad en empleabilidad de España, según un Estudio sobre Inserción Laboral de los estudiantes universitarios del MECD.

La UAH, 1ª universidad pública española en excelencia docente según el Ranking CYD (Fundación Conocimiento y Desarrollo).

La UAH se sitúa entre las 10 primeras universidades de España en calidad del doctorado y en número de titulaciones de grado con mejor valoración.

Tercera universidad más sostenible del mundo, según Coolmyplanet y la quinta universidad del mundo en eficiencia energética y lucha contra el cambio climático, según el índice Greenmetric.

Cátedras de Investigación:

Qué son: Instrumentos para orientar planes estratégicos en investigación y docencia para dar respuesta a las necesidades de la sociedad.

Objetivo: Orientar y desarrollar actividades de formación, investigación, transferencia de resultados y divulgación científica en ámbitos específicos.

Algunos ejemplos de Cátedras (22 cátedras activas Junio-2017).

https://www.uah.es/es/investigacion/unidades-de-investigacion/catedras-de-investigacion/

Observatorio de Ciberseguridad

Page 14: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1330.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Actividades y Plan de Trabajos

Page 15: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1430.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración Prospectiva Tecnológica en Ciberseguridad.

Prioritariamente en: Legal Cybersecurity - Ciberseguridad Jurídica. UAV’s Cybersecurity - Ciberseguridad en Vehículos Aéreo no

Tripulados Cloud Cybersecurity and Data Science – Ciberseguridad en la

Nube y Ciencia de los Datos.

Colaterales: Dark Net / Deep Net / Hidden Net/ Invisible Net – Internet

Oscura / Internet Profunda / Internet Oculta / Internet Invisible. Mobile Cybersecurity – Ciberseguridad en Dispositivos Móvil.

Gestión del Talento. Premios. Becas. Formación de Postgrado.

Difusión. Publicaciones. Eventos.

Proyecto Horizontes Isdefe

Page 16: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1530.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración

Prospectiva Tecnológica en Ciberseguridad.

Legal Cybersecurity - Ciberseguridad Jurídica.

Se han priorizado tres líneas de trabajo:

• Problemas surgido en la aplicación de la nueva Ley deEnjuiciamiento Criminal a la hora de realizar investigaciones yregistros remotos de sistemas. Problemas jurídicos, investigativosy tecnológicos

• Retos de la aplicación de la Directiva NIS y sus implicaciones en las empresas y organizaciones afectadas.

• Protocolo de actuación en la recogida de evidencias electrónicas para garantizar la cadena de custodia.

Proyecto Horizontes Isdefe

Page 17: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1630.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración

Prospectiva Tecnológica en Ciberseguridad.

UAV’s Cybersecurity - Ciberseguridad en Vehículos Aéreo no Tripulados

Se han priorizado cuatros líneas de trabajo:

• 1.Ataques a las comunicaciones del dron: identificando losprincipales vectores de ataque y las vulnerabilidades primordialesen un dron.

• 2.Defensa: Medidas a adoptar ante la presencia de drones enespacios aéreos restringidos o zonas de especial seguridad.

• 3.Weaponizing: Convertir un dron en una herramienta de ataque ymonitorización de comunicaciones.

• 4.Forensic: Realización de un análisis forense completo a unposible dron capturado.

Proyecto Horizontes Isdefe

Page 18: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1730.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración

Prospectiva Tecnológica en Ciberseguridad.

Cloud Cybersecurity and Data Science – Ciberseguridad en la Nube y Ciencia de los Datos.

La explotación de los datos en bruto extraídos mediante técnicas de“Web Scraping” a través de la clusterización temática. Modelos deaprendizaje automático , utilizando reconocimiento de patrones decomportamiento, análisis semántico y procesamiento del lenguajenatural.

Mejora y optimización de los sistemas “web crawler - arañas” y de“web scraping” ya desarrollados y ampliar el área de actuación a redesI2P.

Avanzar en la búsqueda de información y su transformación enconocimiento mediante la utilización de técnicas de Lenguaje Natural ya través de Técnicas de Aprendizaje Supervisado,.

Proyecto Horizontes Isdefe

Page 19: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1830.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Proyecto Horizontes Isdefe

Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración

Prospectiva Tecnológica en Ciberseguridad.

Dos retos de la JNIC- Jornadas Nacionales de Investigación en Ciberseguridad de 2017 - INCIBE

Análisis y correlación en Android de Potentially UnwantedPrograms (PUPs) y Adware.

Detección de dominios .onion en la red TOR no indexados por fuentes públicas.

Propuestas de solución en marcha para presentar los resultados en la JNIC 2018 (13-15 Junio)

Page 20: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

1930.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Proyecto Horizontes Isdefe

Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración

Gestión del talento – 2017/2018.

Premios: Patrón de la Escuela PolitécnicaSuperior Marzo 2017 y Marzo 2018. Mejorexpediente académico en titulaciones deInformatica y Telecomunicaciones.

Becas: 1 beca de investigación. Integrante delEquipo Nacional de Hacking. Campeones deEuropa 2017 (noviembre).

Formación: Taller “EXPLOITING BUFFEROVERFLOW” Ciberseg17 y Taller “SEGURIDADEN REDES WIFI” Ciberseg18

CTF: Ciberseg18. Detección del talento enconcursos del tipo “Captura la Bandera”.

Page 21: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

2030.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Proyecto Horizontes Isdefe

Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración

Difusión: Publicaciones y Eventos – 2017/2018.

Publicación del capítulo titulado “Capacitación Profesional y Formación

Especializada en Ciberseguridad” dentro de la Monografía “Cuaderno de

Estrategia sobre colaboración público-privada en ciberseguridad y

ciberdefensa” del Instituto Español de Estudios Estratégicos del CESEDEN. (mayo-junio de 2017)

Descarga: https://publicaciones.defensa.gob.es/ciberseguridad-la-cooperaci-n-p-blico-privada-n-185-libros-papel.html

Congreso 50 Aniversario COIT (septiembre 2017)

Participación en el Ciberseg17 (enero 2017)

Organización del Ciberseg18 (25 y 26 de enero 2018)

7 Conferencias en la Sesión Plenaria (25 de enero)

10 Talleres (26 de enero)

CTF desde el 22 al 26 de enero.

Page 22: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

2130.06.2017

La R

ed H

orizo

nte

s y

el O

bse

rvato

rio d

e C

ibers

eguridad

Observatorio de Ciberseguridad

Proyecto Horizontes Isdefe

Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración

Colaboración con otras Instituciones – 2017/18

Universidad de Granada: “Nutcracker: Sistema de detección,rastreo, monitorización y análisis del discurso terrorista en lared”.

Universidad de Oviedo: Grupo de Investigación en Algebra,Codificación y Criptografía.

Universidad de las Islas Baleares: Grupo de Investigación: enSeguridad y Comercio Electrónico.

INCIBE.

Fiscalía General del Estado.

Guardia Civil.

Cuerpo de Nacional de Policía.

Page 23: La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE TRABAJO DIRECCIÓN Ciberseguridad Defensa y Seguridad Espacio Navegación Aérea

IsdefeC/ Beatriz de Bobadilla, 3

28040 MadridTel.: +34 91 411 50 11

Email: [email protected]