Indra diseña el escenario del ejercicio internacional CyberEx de Incibe

La compañía Indra ha diseñado el escenario del ejercicio internacional CyberEx 2017 que esta semana organiza el Instituto Nacional de Ciberseguridad (Incibe) en su sede de León. En esta competición de seguridad cibernética equipos de respuesta ante incidentes se entrenarán en actividades de reacción y análisis técnico ante un ciberataque.

En su tercera edición, el ejercicio cuenta con la participación de la secretaría general de la Organización de Estados Americanos (OEA) y el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) del Ministerio del Interior.

El instituto empleo está misma plataforma, conocida como MinsaitCyberRange, en la celebración del Cybercamp 2016, que tuvo lugar en León el pasado mes de diciembre. Esta solución facilita el entrenamiento en técnicas y tácticas de ciberseguridad en un entorno virtual realista.

Indra destaca que la plataforma cubre prácticamente cualquier área de especialización desde reversing, análisis de malware y criptografía, pasando por ataques web, hasta la detección de amenazas avanzadas persistentes (APT). Junto con la formación, permite validar, testear y experimentar sobre nuevos conceptos y tecnologías en el ámbito de la ciberseguridad y la ciberdefensa.

La solución está diseñada por el equipo de Minsait, aérea de la multinacional especializada en la transformación digital, a partir de ataques reales detectados por su red de Centros Avanzados de Ciberseguridad (i-Csoc), repartidos por Europa y Latinoamérica.

MinsaitCyberRange ofrece diferentes formas de entrenamiento. Por ejemplo, en el modo ciberdefensa, el alumno defiende un sistema que “replica de forma virtual el entorno en el que desarrolla su trabajo diariamente” y debe demostrar “su capacidad para repeler ataques automatizados”.

Los profesionales también pueden formarse en tácticas de ciberataque, escenarios cooperativos y competitivos, capture the flag (CTF) -capturar la bandera-, entrenamiento en técnicas de análisis forense y trabajos de ingeniería de software seguro.