Aquesta ponència, a càrrec de Jordi Guijarro, cap d'Operacions i Ciberseguretat del CSUC, s'emmarca dins la jornada Security Innovation Day Catalunya 2019, un esdeveniment organitzat per ElevenPaths, la unitat de ciberseguretat de Telefónica el 3 d'octubre de 2019.

1. RETOS DE LA COLABORACIÓN!
World Leaders Whatsapp Group Funny Chat l Volodymyr Zelenskyy President of Ukraine.mp4

2. Nuestro ADN
 Cooperar y compartir
 Detectar, diseñar y ejecutar de forma
COLABORATIVAproyectos para las Universidades y el Sistema de
Investigación de Catalunya.

3. CSUC
El CSUC es un consorcio público de 10 Universidades y la Generalitat.
“Colaboración y compartición para impulsar la eficiencia del sistema universitario y de
investigación de Catalunya“

4. CSUC: ¿Qué hacemos?

6. Redes Académicas y de investigación
 Una red académica y de investigación es una red de comunicaciones sin
ánimo de lucro que da servicio a las necesidades de las comunidades de
investigación y educación.
 Estable, con grandes anchos de banda, no congestionada y poca
latencia.
 Ofrece canales dedicados para proyectos individuales de investigación,
que pueden “traspasar” diversas redes académicas. (circuitos multi-
dominio).
 Las redes académicas ven nacer nuevos protocolos y arquitecturas de
red, antes de su despliegue en la Internet comercial:
• Protocolos: IPv6, multicast, WebRTC, SAML,...
• Arquitecturas: Cliente/Servidor, Cloud Computing,...
 La ‘Anella Científica’ es la red académica y de investigación de
Catalunya.

7. Redes Académicas y de investigación: Un proyecto internacional

8. Redes académicas y de investigación
Internet
comercial

9. Cyberseguridad y servicios de comunicaciones: El Arte de conectar cosas
 Regional Research & Education Network in Catalonia
 83 institutions, 105 points of access, 142 connections
 AS13041
 2 core sites connected at 100 Gbps
 Connected to RedIRIS
 BW: between 50 Mbps and 100 Gbps
 DDoS Mitigation solution
 Internet Exchange in Catalonia
 44 peers (36 commission members)
 AS49638 (services) & AS60082 (route-server)
 3 sites
 Euro-IX member
 DNS root-servers F, J, K, L + .com, .net, .cat, .es
 RIPE RIS collector & Atlas probe
 M-lab node
http://www.catnix.net/participants.json

10.  Customer Portal
 3 route-servers
 Peering matrix
 24x7
 Speedtest
 M-Lab Server
 F-root, J-root, K-root, L-root
 DNS .com i .net
 Looking-Glass
 NTP Server
 IXP-Watch
 OOB Access
 RIPE Atlas Probe
 RIPE RIS Node
 LISP DDT Root Node
 Blackholing for DDoS
Ciberseguridad y serv. de comunicaciones: Los puntos neutros de INET

11. Font:CERN
“El Port d’Informació Científica” (IFAE), es uno de los Tier1.
Redes académicas y física de altas energías: LHC del CERN

12. CATNIX is in MANRS

13. CSIRT COMMUNITY – DIRECTIVA NIS

14. Servicios ofrecidos por un CSIRT (A modo de referencia)

15. CSIRT COMMUNITY – ENISA: Agencia de Ciberseguridad de la UE

16. CSIRT COMMUNITY – Servicio TF-CSIRT
Logos eines

17. CSIRT COMMUNITY – Herramientas en abierto

18. CSIRT-KIT [www.csirt-kit.org]

19. Actores y servicios de Ciberseguridad
ENS y Gobierno
Comunidades y colaboración
Equipos UNI*
Otros

20. Incidentes de seguridad – Indicadores Anella Científica y CATNIX
2018
Contingut abusiu 10%
Disponibilitat 0%
Frau 1%
Codi maliciós 46%
Recollida inf. 40%
Seguretat inf. 0%
Intrusió 0%
Intent d’intrusió 2%
Altres 1%
Total Crítica Alta Mitja Baixa
2018 1240 0% 1% 42% 57%
Restringit

22. The human network
Number ONE security tool

23. Empezando por el final: EL USUARIO/A (PDI/PAS, Estudiantes ... ciudadanos)
INICIATIVAS DE CONCIENCIACIÓN PARA LA COMUNIDAD UNIVERSITARIA Y DE
INVESTIGACIÓN

24. CIBEREJERCICIOS Y GESTIÓN DE CRISIS
1er Ejercicio de gestión de una Cibercrisis: UNICANE

25. Por qué hacer un ciberejercicio?
 Validar politicas, planes, procedimientos,
entrenamiento, equipos y relaciones
dentro de la organización
 Testear sistemas de “disaster recovery “
 Clarificar y entrenar al personal respecto
a roles y responsabilidades
 Mejorar la coordinación interna/externa y
la comunicación!!!
 Identificar oportunidades de mejora y
detectar necesidad de recursos
 Proveer una oportunidad de practicar con
cierto nivel de improvisación

26. ¿Opciones?
TIPOS DE
EJERCICIOS

27. ¿Objetivos?
 Orientar/demostrar
 Aprender
 Cooperar
 Experimentar (LbyD)
 Testear

28. ¿Cómo lo hicimos?

29. ¿Qué se llevan los participantes?
 Trabajo en equipo
 Stress!
 Foco en un incidente técnico
 Valor de la comunicación
 Nuevos “contactos”
 Visión completa del sistema
 Visión clara de los actores
 Cierta improvisación
 Mucha creatividad!

30. CyberSOC’s – Nuestra visión sobre sus RETOS!

31. CyberSOC’s – Nuestra visión sobre sus RETOS!

32. CyberSOC’s – Nuestra visión sobre sus RETOS!

33. CyberSOC’s – Nuestra visión sobre sus RETOS! El papel de la IA...

35. Lecciones aprendidas...
NO MATTER HOW SECURE YOU ARE,
SOONER OR LATER, YOU MAY BE HACKED

36. Gràcies!
¿preguntas?
Follow us on:
@JORDIGUIJARRO @CSUC_INFO
www.slideshare.net/CSUC_info
Facebook
Linkedin
www.csuc.cat/butlleti