Redacción.

La multinacional de consultoría y tecnología Indra ha participado como socio tecnológico en el desarrollo de las nuevas capacidades de la plataforma CloudCERT, que permitirán que los actores implicados en la protección de infraestructuras críticas en Europa puedan compartir información sobre amenazas y vulnerabilidades cibernéticas de forma segura.

CloudCERT es un proyecto coordinado por el Instituto Nacional de Tecnologías de la Comunicación español (INTECO) en el que participa el Centro Nacional para la Protección de Infraestructuras Críticas (CNPIC) como principal usuario, la Fundazione ICSA (Intelligence Culture and Strategic Analysis),  Zanasi & Partners, Europe for bussiness, y la propia Indra.

La pasada semana, INTECO, que lidera el consorcio responsable de su desarrollo presentaba el prototipo en la sede de la Secretaría de Estado de Telecomunicaciones y Sociedad de la Información de España, en Madrid.

La plataforma proporcionará un entorno de pruebas en el que los Centros de Respuesta a Incidentes de Seguridad Informática (CERTs), Autoridades Nacionales, y Operadores de Infraestructuras críticas del continente europeo podrán realizar ejercicios simulados.

CloudCERT es una plataforma colaborativa web que permite intercambiar información sobre amenazas, vulnerabilidades y riesgos de ciberseguridad, mejorando la coordinación y cooperación de los agentes involucrados para gestionar eficazmente los activos críticos de ataques cibernéticos.

Intercambio de información seguro
Su diseño garantiza la confidencialidad en el intercambio de la información y asegura que las personas que la manipulan están identificadas y sometidas a los controles de seguridad precisos por parte de cada Estado.

También minimiza los obstáculos que dificultan la cooperación entre operadores de infraestructuras críticas, que se encuentran ante problemas de seguridad comunes, pese a trabajar en sectores muy dispares.

Dentro del proyecto CloudCERT, los equipos de Ciberseguridad e Inteligencia de Indra se han responsabilizado de la definición del formato y el contenido de la información que se comparte, analizando los estándares disponibles y definiendo el protocolo de intercambio de información. Se han responsabilizado además de su integración final.

Indra ha colaborado con el Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) español en la elaboración de los contenidos mínimos de los Planes de Seguridad del Operador y Planes de protección Específicos de las infraestructuras críticas -que deben implementar estos operadores en España- así como las guías de mejores prácticas para su elaboración. En la actualidad, Indra ha puesto en marcha el centro avanzado de ciberseguridad i-CSOC, unas instalaciones propias desde las que la compañía presta servicio a empresas y administraciones públicas en la protección de sus redes y sistemas.