Ciberseguridad

Entorno real para pruebas, simulación de operaciones y entrenamientos de ciberseguridad

La ciberseguridad es un aspecto fundamental para las organizaciones y cobra especial relevancia a medida que las empresas avanzan en su proceso de digitalización.

El nodo de ciberseguridad del Basque Digital Innovation Hub proporciona a las empresas un entorno real para la realización de pruebas, simulaciones y entrenamientos. El nodo está coordinado por el Basque CyberSecurity Centre (BCSC) y se compone de cinco laboratorios distribuidos y conectados entre sí. Los laboratorios, propiedad de destacados agentes de la Red Vasca de Ciencia, Tecnología e Innovación, son utilizados para fomentar el emprendimiento y la innovación, con capacidades para realizar proyectos de ciberseguridad aplicada a diversos ámbitos como la smart-grid, automoción, blockchain, IA, industria segura, evaluación de productos, entre otros.

El Nodo en detalle

Conoce, de la mano de nuestro experto,
toda la información del Nodo en profundidad.

Campos de aplicación

5 organizaciones y 7 laboratorios para apoyar en los siguientes campos de aplicación:

Identificación de amenazas y riesgos Protección de activos Detección de ataques Respuesta frente a ataques Recuperación de activos

Identificación de amenazas y riesgos

Desarrollar una comprensión organizativa que permita gestionar los riesgos de la ciberseguridad para las personas, los sistemas, los activos, los datos y las capacidades. La comprensión del contexto empresarial, los recursos que respaldan las funciones críticas y los riesgos de ciberseguridad relacionados permiten que una organización se enfoque y priorice sus esfuerzos de manera consistente con su estrategia de gestión de riesgos y sus necesidades empresariales.

A continuación, se detallan los servicios que son de aplicación para la identificación de amenazas y riesgos:

Entrenamiento en Blockchain.
Entrenamiento en ciberseguridad del vehículo autónomo y conectado.
Entorno de pruebas funcionales de ciberseguridad.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos.
Entrenamiento en cyberranges.
Entorno de pruebas y demostración de nuevos productos de seguridad.
Entorno de pruebas y demostración de nuevos productos de cyberrange.
Entorno de pruebas de ciberseguridad y demostración sobre producto y/o proceso en un entorno controlado.
Entrenamiento práctico en ciberseguridad.
Certificación de productos.
Simulación realista de entornos industriales completos, incluyendo los segmentos IT y OT para realizar pruebas de ciberdefensa ante ataques complejos.
Entorno de pruebas IT/OT para probar nuevo equipamiento de red o procesamiento en un entorno controlado, realista y en condiciones de alto estrés.
Entorno de pruebas y demostración en un contexto de convergencia IT/OT para validar el funcionamiento de componentes especializados en ciberseguridad industrial.
Cyber-Range multidominio.
Big Data Analytics for cybersecurity.
Análisis de redes industriales IEC 62264.
Evaluación de ciberseguridad de componentes y sistemas industriales.

Protección de activos

Desarrollar e implementar las medidas de seguridad adecuadas para garantizar la entrega de los servicios. La protección de activos incluye la capacidad de limitar o contener el impacto de un posible evento de ciberseguridad.

A continuación, se detallan los servicios que son de aplicación para la protección de activos:

Entrenamiento en Blockchain.
Entorno de pruebas y demostración de la utilización de blokchain para la mejora del negocio.
Entorno de pruebas y demostración de nuevos productos con blockchain.
Entrenamiento en ciberseguridad del vehículo autónomo y conectado.
Simulación de comunicaciones reales entre centros de control y subestaciones eléctricas para ciberataques.
Simulación de comunicaciones reales entre centros de control y subestaciones eléctricas para ciberdefensa.
Entrenamiento en cyberranges.
Entorno de pruebas y demostración de nuevos productos de seguridad.
Entorno de pruebas y demostración de nuevos productos de cyberrange.
Entorno de pruebas de ciberseguridad y demostración sobre producto y/o proceso en un entorno controlado.
Entrenamiento práctico en ciberseguridad.
Pruebas de vulnerabilidades y penetración.
Pruebas de robustez de comunicaciones.
Pruebas de seguridad funcional.
Pruebas de implementación.
Certificación de productos.
Infraestructura PKI: Gestión de certificados digitales.
Simulación realista de entornos industriales completos, incluyendo los segmentos IT y OT para realizar pruebas de ciberdefensa ante ataques complejos.
Entorno de pruebas y demostración en un contexto de convergencia IT/OT para validar el funcionamiento de componentes especializados en ciberseguridad industrial.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos en el contexto de convergencia IT/OT de sistemas de información específicos.
Analítica de datos para ciberseguridad.
Desarrollo de aplicaciones de optimización y Big Data robustas a ataques.
Cyber-Range multidominio.
Big Data Analytics for cybersecurity.
Análisis de redes industriales IEC 62264.
Evaluación de ciberseguridad de componentes y sistemas industriales.

Detección de ataques

Desarrollar e implementar los instrumentos apropiados para determinar la naturaleza y el alcance de los ciberataques realizados a una entidad. La detección de ataques incluye el descubrimiento oportuno de eventos de ciberseguridad.

A continuación, se detallan los servicios que son de aplicación para la detección de ataques:

Entrenamiento en Blockchain.
Entorno de pruebas y demostración de la utilización de blokchain para la mejora del negocio.
Entorno de pruebas y demostración de nuevos productos con blockchain.
Entrenamiento en ciberseguridad del vehículo autónomo y conectado.
Simulación de comunicaciones reales entre centros de control y subestaciones eléctricas para ciberataques.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos.
Entrenamiento en cyberranges.
Entorno de pruebas y demostración de nuevos productos de seguridad.
Entorno de pruebas y demostración de nuevos productos de cyberrange.
Entorno de pruebas de ciberseguridad y demostración sobre producto y/o proceso en un entorno controlado.
Entrenamiento práctico en ciberseguridad.
Pruebas de vulnerabilidades y penetración.
Pruebas de robustez de comunicaciones.
Pruebas de seguridad funcional.
Pruebas de implementación.
Certificación de productos.
Entorno de pruebas IT/OT para probar nuevo equipamiento de red o procesamiento en un entorno controlado, realista y en condiciones de alto estrés.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos en el contexto de convergencia IT/OT de sistemas de información específicos.
Analítica de datos para ciberseguridad.
Cyber-Range multidominio.
Big Data Analytics for cybersecurity.
Evaluación de ciberseguridad de componentes y sistemas industriales.

Respuesta frente a ataques

Desarrollar e implementar las medidas apropiadas para mitigar eficazmente los incidentes de ciberseguridad detectados. La respuesta frente a ataques respalda la capacidad de contener el impacto de un posible evento de ciberseguridad.

A continuación, se detallan los servicios que son de aplicación para la respuesta frente a ataques:

Entrenamiento en Blockchain.
Simulación de comunicaciones reales entre centros de control y subestaciones eléctricas para ciberdefensa.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos.
Entrenamiento en cyberranges.
Entorno de pruebas y demostración de nuevos productos de seguridad.
Entorno de pruebas y demostración de nuevos productos de cyberrange.
Entorno de pruebas de ciberseguridad y demostración sobre producto y/o proceso en un entorno controlado.
Entrenamiento práctico en ciberseguridad.
Entorno de pruebas y demostración en un contexto de convergencia IT/OT para validar el funcionamiento de componentes especializados en ciberseguridad industrial.
Entrenamiento de ciberseguridad industrial para operadores de seguridad y hackers éticos en el contexto de convergencia IT/OT de sistemas de información específicos.
Analítica de datos para ciberseguridad.
Cyber-Range multidominio.
Big Data Analytics for cybersecurity.

Recuperación de activos

Desarrollar e implementar los planes de acción apropiados para recuperarse de un ciberataque y restablecer las capacidades o servicios que se haya visto afectados por el mismo. La recuperación de activos permite la recuperación oportuna a las operaciones normales para reducir el impacto de un incidente de ciberseguridad.

A continuación, se detallan los servicios que son de aplicación para la recuperación de activos:

Entrenamiento en Blockchain.
Entorno de pruebas y demostración de la utilización de blokchain para la mejora del negocio.
Entorno de pruebas y demostración de nuevos productos con blockchain.
Entrenamiento en cyberranges.
Entorno de pruebas y demostración de nuevos productos de seguridad.
Entorno de pruebas y demostración de nuevos productos de cyberrange.
Entorno de pruebas de ciberseguridad y demostración sobre producto y/o proceso en un entorno controlado.
Entrenamiento práctico en ciberseguridad.
Simulación realista de entornos industriales completos, incluyendo los segmentos IT y OT para realizar pruebas de ciberdefensa ante ataques complejos.
Entorno de pruebas IT/OT para probar nuevo equipamiento de red o procesamiento en un entorno controlado, realista y en condiciones de alto estrés.
Cyber-Range multidominio.
Análisis de redes industriales IEC 62264.

Ver activos del nodo Ciberseguridad

Buscar en el catálogo de activos

Contacta con tu enlace

Es nuestra experta en ciberseguridad y se encargará de conocer el detalle de tu necesidad.

David González
IKERLAN
dgonzalez@ikerlan.es
943 712 400

Casos de uso

Monitorización de vulnerabilidades para una plataforma de ciberseguridad

Orbik Cybersecurity

Caso de uso

Orbik Cybersecurity es una empresa surgida en 2023 a partir del crecimiento del área de ciberseguridad de Ikerlan. Desde su nacimiento, su objetivo ha consistido en ofrecer al sector industrial un sello externo que certifique que sus productos son ciberseguros de acuerdo con las normas internacionales de ciberseguridad más exigentes. En su salida al mercado, Orbik puso el foco en empresas del sector eléctrico, pero a medio plazo prevé extender su actividad a otras áreas estratégicas y servicios esenciales, que son los más vulnerables ante el riesgo de ciberataques.

Necesidad:

Orbik se encontraba ante el desafío de crear e implementar una plataforma integral de ciberseguridad en la que centralizar todos los eventos relacionados con esta materia. Para ello ha sido necesario sentar las bases, planificar el futuro de la aplicación y desarrollar un roadmap en el que detallar los objetivos a largo plazo. Este tipo de plataforma exhaustiva requiere de un trabajo previo de análisis y estudio del mercado y de los componentes necesarios para su desarrollo. En este contexto entra en escena la plataforma de monitorización de vulnerabilidades del centro tecnológico Ikerlan.