DANTIA Cert, la aplicación de Ciberinteligencia adaptada a un CERT/CSIRT; Ultimando la primera fase del proyecto

Los ataques contra los sistemas de información son cada vez más numerosos y variados y al mismo tiempo más peligrosos y dañinos. Actualmente las PYMES y los particulares son el principal objetivo de los ciberataques (70% de ellos) y a pesar de que cada vez hay más empresas concienciadas en implementar ciberseguridad en sus infraestructuras, hay todavía una gran cantidad de ellas que carecen de sistemas de protección.

Los ataques cibernéticos pueden originar un importante daño tanto económico como reputacional y en el peor de los casos llevarlos a la quiebra o cierre.

Además, aunque se tomen medidas preventivas, el día a día en la lucha contra esta lacra nos demuestra que una protección 100% no existe y que no todos los Ciberincidentes pueden prevenirse.

Por estas razones es necesario disponer de una adecuada capacidad de respuesta a estos Ciberincidentes para detectar de forma ágil y rápida ataques y amenazas, minimizar la perdida de activos, mitigar la explotación dañina de los puntos débiles y conseguir una rápida recuperación de los servicios de las empresas.

Desde DANTIA Tecnología estamos finalizando la primera fase de la construcción de un modelo de Ciber-inteligencia basada en la utilización de distintas fuentes de información para el desarrollo de servicios de ciberseguridad de valor enfocada a la pequeña empresa.

Estamos en la recta final de esta primera fase del proyecto, financiado por la Unión Europea y Red.es se encuentra en las últimas fases de desarrollo.

Este importante proyecto ha estado pasando por diferentes fases repartidas a lo largo de este año 2022.

• Se inició con el despliegue de un CERT (Centro de Respuesta a amenazas de Seguridad), donde se analizaron las herramientas que podían aplicar a un motor de inteligencia, se establecieron las necesidades y requerimientos para la creación de un CERT, se definieron los servicios que se iban a prestar y por último se diseñó e implemento un entorno de pruebas.
• Nuestro equipo de I+D procedió seguidamente a realizar un estudio y análisis de diferentes fuentes de información, se diseñó el proceso de recolección de la información y se realizó una implementación y validación del proceso de recolección y procesamiento.
• Finalmente se ha estado trabajando en el diseño y desarrollo del motor de inteligencia para la detección proactiva de los incidentes de seguridad.
• En la actualidad y como colofón, estamos culminando esta fase del proyecto abordando el diseño del sistema de gestión de incidentes, la retroalimentación de una base de conocimientos para la resolución de los mismos, el soporte para un análisis manual de ciberamenazas y una generación de un potente gestor de informes y estadísticas.

En el último hito y cuya fecha prevista de finalización es el próximo mes de diciembre realizaremos la implementación y configuración del motor de inteligencia en el sistema CERT, con la correspondiente validación de esta plataforma totalmente innovadora y disruptiva en el mundo de las ciberinteligencia.

Artículos relacionados