El Mando Conjunto del Ciberespacio acoge y coorganiza la celebración del CTF del CSIRT.es

• La competición, en modo Capture The Flag (CTF), ha contado con la participación de hasta 22 empresas y organismos públicos

El Mando Conjunto del Ciberespacio, como representante del ESPDEF-CERT en el foro CSIRT.es, ha acogido y coorganizado el CTF del CSIRT.es, con la estrecha colaboración de la empresa Fortinet.

El Foro CSIRT.es (Computer Security Incident Response Team) es una plataforma independiente, de confianza y sin ánimo de lucro, compuesta por aquellos equipos de respuesta a incidentes de seguridad informáticos, de organizaciones públicas o empresas privadas, cuyo ámbito de actuación o comunidad de usuarios a los que protege, se encuentra dentro del territorio español.

Junto al MCCE, han colaborado empresas y organismos como INDRA, S2 Grupo, CSIRT-CV, Policía Nacional, CSIRT-SATEC, DSN, Guardia Civil, Repsol o RENFE; un total de 55 personas pertenecientes a 22 empresas y organismos. Además, la empresa Fortinet ha cedido dos maquetas para el desarrollo del ejercicio y para poder visualizar los efectos de los ciberataques.

El ejercicio ha consistido en una competición blue team- read team que han tenido como blancos infraestructuras críticas. Su desarrollo ha propiciado la mejora de la capacidad de respuesta ante incidentes de empresas y organismos nacionales, tanto a nivel técnico como a nivel de gestión, además de mejorar la integración, confianza y capacidad de coordinación entre todos los participantes.

Los miembros integrantes del foro CSIRT.es proporcionan a sus comunidades de usuarios diferentes servicios, dependiendo de los recursos y las necesidades de dichas comunidades.

Para pertenecer al Foro, los CSIRTs deben proporcionar algún tipo de servicio relacionado con la gestión de Incidentes de Ciberseguridad (Análisis de Incidentes, Respuesta, coordinación, etc.) y cuyas misiones y objetivos vengan sobrevenidos por mandato legislativo u organizativo para mejorar la seguridad de las tecnologías y comunicaciones de la comunidad a la que presta servicio.

Con ejercicios como este, el ESPDEF-CERT continúa cumpliendo su misión en CSIRT.es dinamizando el foro y posibilitando la mejora de la ciberseguridad nacional.