La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE...
Transcript of La Red Horizontes y el Observatorio de Ciberseguridad … · OBSERVATORIO DE PROSPECTIVA GRUPO DE...
III Jornadas de Ciberdefensa del Mando Conjunto de Ciberdefensa -Operaciones Militares en el Ciberespacio
LA RED HORIZONTES Y EL OBSERVATORIO DE CIBERSEGURIDAD
22 de mayo de 2018
1
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
La Red Horizontes y el Observatorio de Ciberseguridad
Agenda
1.
2. Red Horizontes
3. Observatorio de Ciberseguridad
Actividades y Plan de Trabajos
2
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Ingeniería de Sistemas para la Defensa de España
3
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Ingeniería de Sistemas para la Defensa de España (Isdefe)
• En el final de la década de los 70 se experimenta un aumento de la relación de nuestrasFuerzas Armadas con las de otros países, emprendiéndose un ambicioso proyecto demodernización de las FAS.
• Isdefe fue creada en Septiembre de 1985, por acuerdo del Consejo de Ministros, paraapoyar en trabajos de ingeniería de sistemas y en consultoría a organismos de laAdministración, especialmente al Ministerio de Defensa y a las Fuerzas Armadas.
Origen
“La complejidad, sofisticación y rapidísima evolución de los sistemas de armas exige al Ministerio de Defensa la posibilidad de tener a su servicio
un personal de altísima cualificación tecnológica capaz de abordar la tarea de definir técnicamente las necesidades que, derivadas del Plan
Estratégico Conjunto, definan desde el punto de vista operativo los Estados Mayores.” (ACM, 1985)
4
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Ingeniería de Sistemas para la Defensa de España (Isdefe)
Ingeniería de Sistemas para la Defensa de España,Isdefe, es una Sociedad Anónima Mercantil Estatalcreada en el año 1985, propiedad del Ministerio deDefensa. Somos el medio propio y servicio técnico dereferencia de la Administración española en el ámbitode defensa y seguridad.
MisiónApoyar al Ministerio de Defensa, a las AdministracionesPúblicas e Instituciones internacionales en áreas deinterés tecnológico y estratégico, mediante servicios dela máxima calidad en consultoría, ingeniería, así comoen la gestión, operación técnica y mantenimiento decomplejos espaciales.
VisiónProgresar como compañía líder en consultoría eingeniería multidisciplinar, desarrollando proyectosinnovadores de alta calidad, rentables económica ysocialmente.
5
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Organigrama de Isdefe
� PresidenteSecretario de Estadode Defensa
� DGAMDirección General de Armamento y Material
� DIGENECODirección General de Asuntos Económicos
�Ministerio de Defensa
�Secretaría de Estado de Defensa
� Consejero Delegado
� Dirección de Planificación y Económico Financiera
� Dirección de Administración y RRHH
� Dirección de Desarrollo de Negocio
� Dirección de Defensa y Seguridad
� Dirección de Consultoría y Procesos Estratégicos
� Dirección de Estaciones
� INTAInstituto Nacional de Técnica Aeroespacial
� DIGENINDirección General de Infraestructura
� Dirección de Transportes y TIC
� Dirección de Operaciones
Ingeniería de Sistemas para la Defensa de España (Isdefe)
6
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Red Horizontes
7
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Red Horizontes: Observatorios
OBSERVATORIO DE PROSPECTIVA
DIRECCIÓNGRUPO DE TRABAJO
Ciberseguridad Defensa y Seguridad
Espacio
Navegación Aérea / ATM
Economía y Gestión Sector Público
Ingeniería de Sistemas, Logística y Gestión de
Programas
ISDEFE / UNIVERSIDAD
8
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Red Horizontes: Objetivos
Iniciativa en Innovación que nace para:
Reforzar los valores de innovación y anticipación de Isdefe
Desarrollar planes de posicionamiento de cara a los servicios que brindamos a laAGE
Disponer de una red de expertos académicos a nivel nacional e internacional queproporcionan al sistema el mejor análisis académico en los dominios de interés.
INICIALMENTESe crea el motor de la Red: Un sistema de Observatorios de Prospectiva
apoyado en grupos de investigación académica.
9
22.05.2018
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Red Horizontes: Conocimiento y Captación
UNIVERSIDAD
EMPLEADOSCLIENTES / EXPERTOS
FUENTES ABIERTAS
Foros participativos
Mecanismos de inteligencia colaborativa a través de las
propias Webs de la Red Horizontes
Inteligencia sobre fuentes abiertas
Sistema de Inteligencia Semántica
OBSERVATORIOS DE PROSPECTIVAMetodologías “Crowd Thinking” Sabiduría de los Grupos
Captación del conocimiento con métodos cualitativos, basado en
opiniones de expertos, como apoyo a la toma de decisiones
1030.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
1130.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Universidad de Alcalá
1230.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Algunos datos de la UAH (https://portal.uah.es/UAH_cifras):
Titulaciones: 39 de grado, 49 posgrado, 29 doctorado.
La UAH es la 1º universidad en empleabilidad de España, según un Estudio sobre Inserción Laboral de los estudiantes universitarios del MECD.
La UAH, 1ª universidad pública española en excelencia docente según el Ranking CYD (Fundación Conocimiento y Desarrollo).
La UAH se sitúa entre las 10 primeras universidades de España en calidad del doctorado y en número de titulaciones de grado con mejor valoración.
Tercera universidad más sostenible del mundo, según Coolmyplanet y la quinta universidad del mundo en eficiencia energética y lucha contra el cambio climático, según el índice Greenmetric.
Cátedras de Investigación:
Qué son: Instrumentos para orientar planes estratégicos en investigación y docencia para dar respuesta a las necesidades de la sociedad.
Objetivo: Orientar y desarrollar actividades de formación, investigación, transferencia de resultados y divulgación científica en ámbitos específicos.
Algunos ejemplos de Cátedras (22 cátedras activas Junio-2017).
https://www.uah.es/es/investigacion/unidades-de-investigacion/catedras-de-investigacion/
Observatorio de Ciberseguridad
1330.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Actividades y Plan de Trabajos
1430.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración Prospectiva Tecnológica en Ciberseguridad.
Prioritariamente en: Legal Cybersecurity - Ciberseguridad Jurídica. UAV’s Cybersecurity - Ciberseguridad en Vehículos Aéreo no
Tripulados Cloud Cybersecurity and Data Science – Ciberseguridad en la
Nube y Ciencia de los Datos.
Colaterales: Dark Net / Deep Net / Hidden Net/ Invisible Net – Internet
Oscura / Internet Profunda / Internet Oculta / Internet Invisible. Mobile Cybersecurity – Ciberseguridad en Dispositivos Móvil.
Gestión del Talento. Premios. Becas. Formación de Postgrado.
Difusión. Publicaciones. Eventos.
Proyecto Horizontes Isdefe
1530.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración
Prospectiva Tecnológica en Ciberseguridad.
Legal Cybersecurity - Ciberseguridad Jurídica.
Se han priorizado tres líneas de trabajo:
• Problemas surgido en la aplicación de la nueva Ley deEnjuiciamiento Criminal a la hora de realizar investigaciones yregistros remotos de sistemas. Problemas jurídicos, investigativosy tecnológicos
• Retos de la aplicación de la Directiva NIS y sus implicaciones en las empresas y organizaciones afectadas.
• Protocolo de actuación en la recogida de evidencias electrónicas para garantizar la cadena de custodia.
Proyecto Horizontes Isdefe
1630.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración
Prospectiva Tecnológica en Ciberseguridad.
UAV’s Cybersecurity - Ciberseguridad en Vehículos Aéreo no Tripulados
Se han priorizado cuatros líneas de trabajo:
• 1.Ataques a las comunicaciones del dron: identificando losprincipales vectores de ataque y las vulnerabilidades primordialesen un dron.
• 2.Defensa: Medidas a adoptar ante la presencia de drones enespacios aéreos restringidos o zonas de especial seguridad.
• 3.Weaponizing: Convertir un dron en una herramienta de ataque ymonitorización de comunicaciones.
• 4.Forensic: Realización de un análisis forense completo a unposible dron capturado.
Proyecto Horizontes Isdefe
1730.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración
Prospectiva Tecnológica en Ciberseguridad.
Cloud Cybersecurity and Data Science – Ciberseguridad en la Nube y Ciencia de los Datos.
La explotación de los datos en bruto extraídos mediante técnicas de“Web Scraping” a través de la clusterización temática. Modelos deaprendizaje automático , utilizando reconocimiento de patrones decomportamiento, análisis semántico y procesamiento del lenguajenatural.
Mejora y optimización de los sistemas “web crawler - arañas” y de“web scraping” ya desarrollados y ampliar el área de actuación a redesI2P.
Avanzar en la búsqueda de información y su transformación enconocimiento mediante la utilización de técnicas de Lenguaje Natural ya través de Técnicas de Aprendizaje Supervisado,.
Proyecto Horizontes Isdefe
1830.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Proyecto Horizontes Isdefe
Cátedra de Ciberseguridad ISDEFE - UAHÁreas de Trabajo y Colaboración
Prospectiva Tecnológica en Ciberseguridad.
Dos retos de la JNIC- Jornadas Nacionales de Investigación en Ciberseguridad de 2017 - INCIBE
Análisis y correlación en Android de Potentially UnwantedPrograms (PUPs) y Adware.
Detección de dominios .onion en la red TOR no indexados por fuentes públicas.
Propuestas de solución en marcha para presentar los resultados en la JNIC 2018 (13-15 Junio)
1930.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Proyecto Horizontes Isdefe
Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración
Gestión del talento – 2017/2018.
Premios: Patrón de la Escuela PolitécnicaSuperior Marzo 2017 y Marzo 2018. Mejorexpediente académico en titulaciones deInformatica y Telecomunicaciones.
Becas: 1 beca de investigación. Integrante delEquipo Nacional de Hacking. Campeones deEuropa 2017 (noviembre).
Formación: Taller “EXPLOITING BUFFEROVERFLOW” Ciberseg17 y Taller “SEGURIDADEN REDES WIFI” Ciberseg18
CTF: Ciberseg18. Detección del talento enconcursos del tipo “Captura la Bandera”.
2030.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Proyecto Horizontes Isdefe
Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración
Difusión: Publicaciones y Eventos – 2017/2018.
Publicación del capítulo titulado “Capacitación Profesional y Formación
Especializada en Ciberseguridad” dentro de la Monografía “Cuaderno de
Estrategia sobre colaboración público-privada en ciberseguridad y
ciberdefensa” del Instituto Español de Estudios Estratégicos del CESEDEN. (mayo-junio de 2017)
Descarga: https://publicaciones.defensa.gob.es/ciberseguridad-la-cooperaci-n-p-blico-privada-n-185-libros-papel.html
Congreso 50 Aniversario COIT (septiembre 2017)
Participación en el Ciberseg17 (enero 2017)
Organización del Ciberseg18 (25 y 26 de enero 2018)
7 Conferencias en la Sesión Plenaria (25 de enero)
10 Talleres (26 de enero)
CTF desde el 22 al 26 de enero.
2130.06.2017
La R
ed H
orizo
nte
s y
el O
bse
rvato
rio d
e C
ibers
eguridad
Observatorio de Ciberseguridad
Proyecto Horizontes Isdefe
Cátedra de Ciberseguridad ISDEFE - UAH Áreas de Trabajo y Colaboración
Colaboración con otras Instituciones – 2017/18
Universidad de Granada: “Nutcracker: Sistema de detección,rastreo, monitorización y análisis del discurso terrorista en lared”.
Universidad de Oviedo: Grupo de Investigación en Algebra,Codificación y Criptografía.
Universidad de las Islas Baleares: Grupo de Investigación: enSeguridad y Comercio Electrónico.
INCIBE.
Fiscalía General del Estado.
Guardia Civil.
Cuerpo de Nacional de Policía.