UAM, Indra, Guardia Civil, Mando Conjunto de Ciberdefensa e Incibe impulsan la próxima generación de profesionales de la ciberseguridad

Minsait, la unidad de negocio de Indra que da respuesta a los retos que plantea la transformación digital, ha colaborado con el Centro Nacional de Excelencia en Ciberseguridad (CNEC), la Universidad Autónoma de Madrid (UAM), y la Fundación de la Universidad Autónoma de Madrid (FUAM) en la organización de una competición de ciberseguridad y ciberdefensa dirigida a poner a prueba las capacidades de los futuros profesionales del sector.

El ejercicio contó con la participación de los universitarios que demostraron mayores conocimientos en este ámbito y expertos de la Guardia Civil, el Mando Conjunto de Ciberdefensa y el Instituto Nacional de Ciberseguridad de España (INCIBE).

Las pruebas por equipos se llevaron a cabo sobre la plataforma FEE(P) Cyber Range de Minsait, un campo de operaciones virtual que permitió reproducir ciberataques reales en un entorno seguro, ofreciendo un total realismo.

Los participantes compitieron durante cuatro horas para ser los primeros en resolver los distintos problemas planteados por el equipo de Minsait. Algunos de estos retos consistieron, por ejemplo, en demostrar la capacidad de obtener la información alojada en uno de los servidores virtuales desplegados en la plataforma FEE(P) Cyber Range, para lo que debían analizar antes los sistemas existentes y explotar diferentes tipos de vulnerabilidades.

Otros retos que se propusieron estuvieron relacionadas con la detección de las evidencias dejadas por un ciberdelincuente en un sistema o la identificación de las vulnerabilidades de una web para evitar que fuese atacada.

Mediante esta competición se ha querido dar un paso adelante para reforzar el entrenamiento de los universitarios en materia de ciberseguridad y mejorar su concienciación. También ha servido para detectar a jóvenes con talento y ha contribuido a reforzar la cantera de expertos en un sector en el que la demanda de profesionales crece de forma paralela al aumento exponencial de los ciberataques.

Al mismo tiempo, los ejercicios contribuyeron a acercar el mundo de la universidad, el de empresas como Indra que, a través de su unidad de negocio Minsait desarrolla tecnologías y ofrece servicios de ciberseguridad, y el de las Fuerzas y Cuerpos de Seguridad del Estado implicadas en la lucha contra el cibercrimen.

La competición también ayuda a superar los métodos tradicionales de formación, basados principalmente en la comprensión teórica de contenidos, aportando una experiencia real al estudiante, que le sitúa ante escenarios y situaciones idénticos a los que se enfrentará en el mundo real.

En este sentido, la plataforma de Minsait apoya una formación intensiva, individual o en grupo, de las técnicas y tácticas de ciberdefensa, ciberataque, y análisis forenses, cubriendo prácticamente cualquier área de especialización: reversing, análisis de malware, criptografía, ataques web, detección de Amenazas Avanzadas Persistentes (APTs, por sus siglas en inglés), etc.

Actualmente, se estima que, de media, empresas e instituciones tardan unos 200 días en detectar un ciberataque y unos 40 días en  resolverlo. Disponer de personal suficientemente preparado podría evitar la mitad de estos ataques y reducir notablemente el número de días que se tarda en detectarlos.