2017/09/15. S21sec colabora con ISMS FORUM para impulsar la inteligencia colectiva en ciberseguridad

S21sec colabora con ISMS FORUM para impulsar la inteligencia colectiva en ciberseguridad

  • La Asociación pone en marcha una plataforma que permitirá a las entidades adheridas el intercambio de información temprana sobre incidentes de seguridad
  • El proyecto cuenta con grandes empresas del Ibex35 como entidades participantes y con la infraestructura tecnológica de S21sec

Madrid, 15 de septiembre de 2017.- La constante evolución de las ciberamenazas y los escenarios cada vez más cambiantes y complejos a los que se enfrentan actualmente las organizaciones de todo el mundo han puesto de manifiesto el importante papel que ocupa la compartición de información inmediata (información sobre nuevos ataques, modus operandi, técnicas y herramientas) para prevenir y mitigar riesgos.

La Asociación Española para el Fomento de la Seguridad de la Información, ISMS Forum Spain, no ha sido ajeno a esta problemática y dentro de su filosofía de colaboración e impulso de la seguridad de la información ha puesto en marcha un proyecto de compartición de indicadores de compromiso basado en la plataforma libre MISP (Malware Information Sharing Platform), con el objetivo de fomentar el intercambio de información sobre incidentes de seguridad entre un nutrido grupo de empresas de referencia de sectores como el bancario, industrial o asegurador.

El proyecto de Compartición de Indicadores de Compromiso se estructura en dos fases de desarrollo, la primera de interconexión y la segunda de automatización, y cuenta con la participación de grandes compañías y la colaboración de la empresa tecnológica S21sec, empresa líder en servicios y tecnología de ciberseguridad.

La primera fase del proyecto ha consistido en la interconexión de diferentes organizaciones a través de un nodo central proporcionado por lSMS Forum, permitiendo a cada entidad conectada la compartición de indicadores de compromiso con el resto de participantes, canalizándolo y almacenándolo en un entorno centralizado, y controlado mediante el uso de perfiles de usuarios y grupos de acceso para cada organización. Además de la información compartida por las entidades participantes, la plataforma incluye feeds de diversos CERTs y compañías de todo el mundo como Belgian Ministry of Defence, NATO NCIRC o CERT-EU.

En una segunda fase, se proporcionará la infraestructura necesaria para que las entidades participantes conecten la plataforma con sus elementos de seguridad y posibiliten la sistematización en la compartición de los indicadores y la respuesta inmediata.

Según Francisco Lázaro, Director de Estudios del Centro de Estudios de Movilidad e Internet de las Cosas de ISMS Forum “La inteligencia en el campo de la ciberseguridad requiere de proyectos como el de ISMS Forum para que realmente sea tengamos inteligencia colectiva y dar un salto cuantitativo y cualitativo en la industrialización de la ciberdefensa.”

 “Para S21sec es muy satisfactorio promover esta iniciativa entre las empresas españolas y colaborar estrechamente con el ISMS Forum y con otros CERTS y compañías de todo el mundo, en el intercambio estructurado de datos sobre incidentes de seguridad. Este proyecto ayudará sin duda a prevenir ataques, mitigarlos y mejorar el ecosistema de la ciberseguridad en su conjunto”, destaca Agustín Muñoz-Grandes, CEO de S21sec.

Plataforma libre y gratuita para la compartición de información sobre incidentes de seguridad

MISP (Malware Information Sharing Platform) es una plataforma libre y gratuita que ayuda a compartir indicadores de compromiso (IOCs) encontrados en Incidentes de Seguridad y que fue desarrollada por un ingeniero belga en 2011 y posteriormente ha sido adoptada por el Ministerio de Defensa Belga y por la OTAN. Esta plataforma comunitaria permite almacenar la información de forma estructurada para después poder realizar correlación de incidentes, exportar los IOCs de forma automatizada para enviarla a los IDS o al SIEM o incluso a otras instancias MISP.

Sobre ISMS Forum Spain

La Asociación Española para el Fomento de la Seguridad de la Información, ISMS Forum Spain, es una organización sin ánimo de lucro fundada en enero de 2007 para promover el desarrollo, conocimiento y cultura de la Seguridad de la Información en España y actuar en beneficio de toda la comunidad implicada en el sector. Creada con una vocación plural y abierta, se configura como un foro especializado de debate para empresas, organizaciones públicas y privadas, investigadores y profesionales donde colaborar, compartir experiencias y conocer los últimos avances y desarrollos en materia de Seguridad de la Información. Toda su actividad se desarrolla en base a los valores de transparencia, independencia, objetividad y neutralidad.

ISMS Forum Spain tiene ya a más de 150 empresas asociadas y más de 900 profesionales asociados. La Asociación es ya, por tanto, la mayor red activa de organizaciones y expertos comprometidos con la Seguridad de la Información en España.

SOBRE S21SEC

S21sec es una multinacional especializada al 100% en ciberseguridad y orientada al desarrollo de tecnología. Fundada en el año 2000, cuenta con más de 250 expertos certificados, y posee una amplia gama de servicios de gran innovación y una robusta oferta de producto propio. La investigación y desarrollo han constituido un objetivo prioritario en la estrategia de S21sec desde sus inicios, lo que le ha llevado a crear el primer centro de I+D+i especializado en ciberseguridad de toda Europa. S21sec está presente en  las entidades bancarias más relevantes y opera en gran parte de las compañías que constituyen el Ibex 35 y  el Dow Jones Eurostoxx 50. Con una presencia  internacional afianzada -basada principalmente en España, Portugal, Reino Unido y México-, y en pleno crecimiento en mercados internacionales, S21sec ofrece soluciones integrales de protección y prevención ante incidentes a nivel mundial las 24 horas del día, 365 días del año. Más información en www.s21sec.com.

 

Contactos para prensa

S21sec

Silvia Maislan

smaislan@s21sec.com

Tel.: 661 470 000

Prisma Comunicación

Ana I. Garza

ana.garza@prismacomunicacion.com

Tel.: 689 766 624

Recent Posts

Leave a Comment