Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
10/12/2014
La Generalitat participa en las VIII Jornadas STIC para colaborar en la defensa del patrimonio tecnológico nacional
Las jornadas STIC reúnen a expertos nacionales en ciberseguridad de Administraciones Públicas y empresas de sectores estratégicos.
El Centro de Seguridad TIC de la Comunitat inicia la campaña de Navidad con consejos tecnológicos para los buenos propósitos.
Valencia. La directora del Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-cv), Lourdes Herrero, ha participado hoy en las VIII Jornadas de Seguridad TIC del CCN-CERT, que se celebran en Madrid.
El CCN-CERT es el centro gubernamental de respuesta a incidentes de seguridad de la información del Centro Criptológico Nacional. La presente edición de las jornadas STIC analiza la defensa del patrimonio tecnológico frente a los ciberataques y promueve la colaboración entre Administraciones Públicas y empresas de sectores estratégicos.
Las jornadas ofrecen formación y conocimientos al personal encargado de esta materia en las organizaciones, para dar respuesta a nuevas amenazas y desafíos en múltiples sectores clave de la seguridad TIC. La directora ha presentado la experiencia de CSIRT-cv en la gestión de incidentes de seguridad, detallando dos casos prácticos reales resueltos en 2014.
Por una parte, ha explicado como procedió el centro en una fuga de información detectada con el servicio que monitoriza la presencia en Internet de información confidencial y, por otra, en el caso de un equipo comprometido de la red corporativa de la Generalitat Valenciana, al que se le realizó un análisis forense ante la sospecha de haber sido víctima de una infección por malware.
CSIRT-cv es un centro dependiente de la Dirección General de Tecnologías de la Información y fue el primero de respuesta a incidentes creado en España con carácter autonómico. Actualmente, está evolucionando para ampliar sus capacidades y orientarse hacia un objetivo más global, la seguridad integral.
Campaña navideña
Por otra parte, CSIRT-cv ha puesto en marcha esta semana su ya tradicional campaña navideña, dirigida este año a concienciar a la ciudadanía sobre la necesidad de incluir entre sus buenos propósitos, para 2015, principios básicos de seguridad en el uso de tecnología e Internet.
A través de las redes sociales, CSIRT-cv ofrece diariamente consejos, alertas y noticias que ayudarán a los usuarios a protegerse mejor de las amenazas, ya que en Navidad aumentan los fraudes y las prácticas maliciosas por Internet, al ser una época de muchas compras y regalos tecnológicos.
La campaña incluye consejos relacionados con los buenos propósitos y el uso de aplicaciones y dispositivos empleados en la actividad diaria y para el deporte, la salud, viajes, etc. Algunos de ellos recogen los datos de nuestra actividad (geolocalización, hábitos, estado de salud, etc.), lo que supone información delicada que debe protegerse.
CSIRT-cv trabaja por crear una cultura sólida de la ciberseguridad en la Comunitat, con múltiples campañas de difusión y concienciación a través de sus perfiles en Facebook (www.facebook.com/Csirtcv) y Twitter (twitter.com/Csirtcv), que siguen casi 3.500 usuarios.
Las últimas campañas han estado dirigidas al uso seguro de conexiones a Internet en los hogares, en especial mediante redes inalámbricas, y de aplicaciones relacionadas con la práctica deportiva y su uso con dispositivos móviles y "wearables" (relojes inteligentes, pulseras, etc.).
CSIRT-cv
El centro desarrolla una intensa actividad de estudio, análisis y protección, gracias a un equipo multidisciplinar de personal técnico, especializado en los distintos ámbitos de la seguridad y dedicado a desarrollar medidas preventivas y reactivas para mitigar los incidentes de seguridad informática.
CSIRT-cv emite informes diarios a más de 50 organismos de la Generalitat y contribuye a aumentar la confianza en la red de ciudadanos y empresas de la Comunitat, quienes disponen de una amplia oferta formativa gratuita a través de su portal (www.csirtcv.gva.es), de la que ya se han beneficiado 25.000 personas.
En este sentido, el pasado mes de julio, el centro puso en marcha un curso on-line gratuito para el uso seguro de dispositivos inteligentes con el sistema operativo Android (smartphones, tabletas, pulseras electrónicas, etc.), en el que se han matriculado cerca de 350 alumnos. El curso es breve y está orientado a todo tipo de usuarios, independientemente de sus conocimientos, ya que están expuestos a peligros similares a los de los ordenadores convencionales.
En 2014, CSIRT-cv ha gestionado un millar de incidentes y ha atendido cerca de 800 peticiones de servicios entre los que destacan las auditorías de la infraestructura TIC de la red corporativa de la Generalitat y los tests de intrusión para localizar vulnerabilidades. Además, el portal del centro ha recibido cerca de medio millón de visitas este año.
El centro, que ha sido cofinanciado por el Fondo Europeo de Desarrollo Regional (FEDER), goza de reconocimiento nacional e internacional, por pertenecer al Grupo de Centros de Respuesta a Incidentes Españoles (CSIRT.ES) desde su creación, y estar acreditado en la red europea TERENA, organización que aglutina a más de 170 CSIRTs europeos, y que impulsa la confianza digital mediante el intercambio de experiencias y conocimiento.