El BCSC acoge en Bilbao a especialistas en ciberseguridad de todo Europa en el 68th TF-CSIRT Meeting & 2023 FIRST Regional Symposium Europe
El BCSC forma parte de diferentes iniciativas tanto público como privadas, a nivel local, estatal e internacional en el ámbito de la ciberseguridad, tanto desde una perspectiva de protección, como para dar visibilidad al potente ecosistema vasco. Fruto de una de estas iniciativas, más de 350 profesionales con diferentes perfiles de ciberseguridad como técnicos, analistas, responsables y roles de dirección de más de 40 nacionalidades diferentes y, procedentes de más de 200 empresas de todo Europa, se daban cita en el palacio Euskalduna de Bilbao durante las tres jornadas del ‘68th TF-CSIRT Meeting & 2023 FIRST Regional Symposium Europe’. En esta ocasión el BCSC ejerció como anfitrión del evento, lo que permitió compartir estrategias y buenas prácticas para la prevención, detección y respuesta eficaz frente a incidentes de ciberseguridad, y como consecuencia posicionar a Euskadi en el epicentro mundial de los equipos especializados en este ámbito, CSIRT o CERT por sus siglas en inglés.
El encuentro comenzó con una sesión a puerta cerrada, solo para los equipos que forman parte de TF-CSIRT, en la que se trataron aspectos relacionados con la actividad del foro, seguido de una serie de charlas técnicas. Tras la sesión, Silvio Oertli, en representación del Comité Directivo del TF-CSIRT dio la bienvenida a las personas asistentes y con ello comenzaron las ponencias técnicas de Albert Calvo y Nil Ortiz, Matthieu Bontrond y Thomas Fontvielle, Etienne Baudin y Frédéric Le Bastard y Mikolaj Dobski. En ellas, se trataron temas de actualidad como marcos normativos de gestión de riesgos, estándares de intercambio de información sobre amenazas, exposición de casos de éxito de iniciativas, buenas prácticas en el análisis de malware, análisis de malware, etc. A continuación, se celebraron las ‘Lightning Talks’, en las que hubo representación vasca de la mano de Donetz Errasti, integrante de P3-CERT de P3rseus.
Para terminar la jornada, tuvo lugar en el Museo Guggenheim Bilbao un evento social en el que las personas asistentes compartieron experiencias, identificaron sinergias y, en definitiva, hicieron networking. Destaca la apertura realizada por Josu Erkoreka, Vicelehendakari Primero y Consejero de Seguridad y la asistencia de Rodrigo Gartzia, Viceconsejero de Seguridad junto a Olatz Arabiourrutia, Directora de Informática y Telecomunicaciones. En palabras de Josu Erkoreka: “Estamos muy agradecidos de que el País Vasco, y en especial Bilbao, haya sido elegida como anfitriona de este evento de relevancia internacional”. Así mismo, destacó el apoyo por parte del Gobierno Vasco a este tipo de iniciativas que contribuyen a elevar el nivel de protección y resiliencia de la ciudadanía y las empresas de Euskadi, así como para dar visibilidad al potente ecosistema vasco fruto, en gran medida, de la arraigada cultura de emprendimiento de la sociedad vasca y de las oportunidades derivadas del amplio ecosistema industrial.
Simposio Regional Europeo FIRST, segunda jornada
El Dr. Sherif Hashem, Presidente del Consejo de Administración de FIRST, dio comienzo una segunda jornada que se centró en los equipos CSIRT a través de charlas divulgativas de la mano de Jossef Harush Kadouri, Carlos Sanchez Santos, Feike Hacquebord, Christoffer Bech, Lasse Dessau, Nicklas Keijser, Eddy Willems, Righard Zwienenberg, Artsiom Holub, Daniel Lunghi, Jaromir Horejsi y John Kristoff. El ransomware, la gestión de ciberataques a las cadenas de suministro o la ciberguerra a raíz del conflicto entre Ucrania y Rusia fueron algunos de los temas en los que se centraron. Por su parte, Eddy Willems y Righard Zwienenberg, con su habitual estilo de presentación enérgico y animado, nos presentaron ejemplos reales de ciberincidentes, lo que salió mal y cómo podrían haberse evitado con el espectáculo ‘♬ You Ain’t Seen Nothing Yet ♫’.
Además de las charlas también tuvo lugar una reunión de la iniciativa estatal CSIRT.es donde se presentó una actualización del estado de las diferentes iniciativas en curso y se plantearon las que se prevé abordar desde el comité coordinador, con el apoyo de la secretaría técnica, a lo largo de 2023, haciendo especial hincapié en las relacionadas con compartición de información. También, se presentaron los nuevos equipos que se han incorporado al foro desde la última reunión y, por último, se analizaron casos recientes de incidentes de ciberseguridad relevantes a los que han tenido que hacer frente, compartiendo además estrategias y buenas prácticas para la gestión y respuesta eficaz frente a los mismos.
Talleres para profesionales, tercera jornada
El tercer día de este encuentro estuvo dirigido a la formación práctica para profesionales. Un día en el que profesionales especialistas en la respuesta a incidentes tuvieron la oportunidad de asistir en grupos reducidos a los siguientes talleres, en sesiones de role-play, simulaciones y guía:
- Curso para responsables de CSIRT. Dirigida a los actuales y futuros directivos y mandos intermedios de CSIRT y SOC con el objetivo de reflexionar y trabajar colectivamente sobre las cuestiones y preocupaciones diarias, incluyendo estructura, organización, métricas de seguimiento, iniciativas para poner en valor el trabajo, etc. Ponente: Vilius Benetis.
- Formación SIM3. Miembros de equipos CSIRT con más experiencia o gerentes aprendieron cómo el modelo completo de madurez SIM3 puede ayudarles a evaluar la madurez de sus equipos y luego utilizarlo como herramienta de seguimiento como el equipo establece objetivos para aumentar su madurez, el rendimiento y la calidad.
Ponente: Klaus-Peter Kossakowski. - Análisis de malware. Se detalló una metodología básica para el análisis y triaje inicial de malware. Además, también se presentaron herramientas y enfoques necesarios para el análisis de los tipos de archivos maliciosos más comunes y pudimos debatir sobre el uso adecuado de las técnicas de análisis estático y dinámico de malware.
Ponentes: Marcin Fronczak, Miroslaw Maj y Piotr Kepski. - DNS: Prevención, detección, interrupción y defensa. Partiendo de un nivel básico pudimos aprender sobre cómo los adversarios abusan y aprovechan el Sistema de Nombres de Dominio y los servicios de registro de dominios para llevar a cabo diferentes tipos de ataques.
Ponente: Carlos Álvarez del Pino y David Rufenacht.
Con estos talleres finalizaba un completísimo programa del que no podemos sino agradecer tanto a FIRST como a TF-CSIRT el habernos elegido como anfitriones para el ‘68th TF-CSIRT Meeting & 2023 FIRST Regional Symposium Europe’ y poder acercar a Euskadi el conocimiento internacional de más alto nivel en ciberseguridad. Ha sido una gran oportunidad para abrir horizontes nuevos, conectar con otras empresas y profesionales europeos del sector, aprender de todas ellas y seguir colaborando. Esperemos que esta sea el primero de otros muchos encuentros futuros.
Noticias relacionadas
Empresas vascas exploran oportunidades vinculadas a la transformación urbana de Bogotá
Jornada con la participación de diez empresas vascas especializadas en infraestructuras, interesadas en aportar sus soluciones tecnológicas a la capital colombiana.
Horizonte Europa 2025: 7.300 millones de euros para impulsar la innovación empresarial en Europa
Desde SPRI, coordinadores del nodo vasco de la red EEN, ayudamos a las empresas vascas a participar en el programa Horizon Europe. Enterprise Europe Network (EEN) es la red europea que apoya a las pymes en su crecimiento e internacionalización
Buscamos entidades colaboradoras que gestionen las becas Global Training
Cada entidad podrá presentar una oferta de entre 50 y 80 becas para jóvenes con titulación universitaria de grado o formación profesional de grado superior
Ha llegado el momento de migrar tus datos y servicios a la nube. Aprovecha la ayuda Kloud para empresas vascas
El programa Kloud brinda a las empresas vascas la oportunidad de migrar sus servicios o infraestructuras informáticas a entornos Cloud comerciales. Para ello, ofrece una ayuda de hasta 50.000€ por empresa con los que contratar a una empresa externa que les ayude a diseñar e implementar todo el proceso de...
El Gobierno Vasco continúa estrechando las relaciones económicas y empresariales entre Euskadi y Japón
El consejero Mikel Jauregi se ha reunido con el Vice-Ministro de Finanzas de Japón, y ha participado en diversos encuentros institucionales, económicos y empresariales para reforzar las relaciones entre Euskadi y Japón.
Las becas BEINT celebran su jornada de exámenes con más de un centenar de aspirantes
En total participaron 134 personas en esta fase del proceso selectivo -73 mujeres y 61 hombres-
Informes estratégicos para acercar al tejido vasco la innovación global en automoción
Basque Trade & Investment pone a disposición de las empresas vascas información detallada sobre los nuevos productos y tecnologías presentados en cinco de las principales ferias internacionales del sector
El Gobierno Vasco y Hithium suscriben un acuerdo estratégico para liderar la industria del almacenamiento estacionario en Europa
El convenio supone trabajar para desarrollar una solución integral que permita fabricar sistemas de almacenamiento estacionario en Euskadi, en colaboración con un socio industrial de referencia y con el respaldo de los centros tecnológicos vascos.
Las empresas vascas podrán asesorarse sobre la internacionalización en 23 países
Profesionales de la entidad pública Basque Trade & Investment ofrecerán reuniones personalizadas los días 26, 27 y 28 de mayo
Los clústers de Euskadi e Italia fortalecen su cooperación
Clústeres de la región italiana de Emilia Romagna han visitado esta semana el territorio vasco con el objetivo de explorar y establecer posibles colaboraciones en sectores estratégicos