El 3 de mayo ha tenido lugar la jornada de formación mensual titulada “Compartir inteligencia de Ciber-Amenazas (CTI Sharing)”, a cargo de Roger Gallego, Business Manager Intel Security Catalunya. Esta jornada ha sido retransmitida por streaming a nuestros asociados de Andorra.

La Jornada ha sido patrocinada por Deloitte, Auren, Innevis, Víntegris, ItAdvisory, Andornet, OptimumTIC y con el apoyo institucional de Coettc, COEINF, Consejo General de Economistas, IAITG, ISMS, itSMF, UAB, ATI, Telecos.cat, CCJCC, CESICAT y el Instituto Municipal de Informática Hábitat Urbano - Ayuntamiento de Barcelona.

Ramsés Gallego, Presidente de la Junta de ISACA Barcelona, ha introducido la jornada comentando las actividades de la asociación, anunciando los nuevos cursos de preparación a los exámenes del mes de junio, la próxima asamblea de hacer el mes de junio y comentó el éxito que significó la celebración del Congreso gigaTIC 2016, que ISACA Barcelona organiza juntamente con itSMF Cataluña. Seguidamente dio paso a la ponencia del Sr. Roger Gallego.

Roger, ha empezado comentando algunos datos para introducirnos en la complejidad de la lucha contra el cibercrimen. También ha hablado de las distintas tecnologías para hacer frente a estas amenazas que cada vez se hacen más sofisticadas.

Seguidamente nos ha hablado del nivel de concienciación que existe en las empresas y la implicación de los responsables en el área de la seguridad.

El ponente nos ha explicado cómo, las medidas de seguridad, pueden limitar algunas actividades del negocio y cómo enfrentarse ante este problema.

Seguidamente, Roger, ha expuesto la necesidad de compartir conocimiento en la lucha contra el cibercrimen y lo que considera cuales pueden ser las limitaciones de esta cooperación, a saber:

•     Política corporativa

•     Temas legales

•     Temas de Privacidad

Estas son algunas de las limitaciones que hacen difícil el intercambio de información, entre compañías, de ataques sufridos o conocidos.

No obstante esta dificultad, Roger Gallego, ha considerado que en el futuro se hará imprescindible este intercambio de información para poder hacer frente a la proliferación de estos ataques que son cada día más precisos e intensos.

Para ello, ha comentado Roger, se están creando organismos para intentar estandarizar herramientas y protocolos y mencionó en especial a CTA (Cyber Threat Alliance), organismo que se define de esta manera:

Ser eficaz contra las amenazas avanzadas, la CTA se centrará primero en importantes elementos individuales del ciclo de vida de amenazas, como las vulnerabilidades y exploits, nuevas muestras de malware y botnets y la infraestructura de control. En el futuro, se añadirán datos contextuales sobre cuándo y dónde se producen los ataques, la mejora de la capacidad del grupo para identificar tendencias de los ataques.

Después de esta interesante ponencia se ha abierto un turno para las preguntas que propició el debate con los asistentes. Entre las cuestiones debatidas se ha preguntado acerca de la posibilidad de mitigar los riesgos ante estos ataques.

La sesión ha terminado con un networking, acompañado de un refrigerio, donde se ha seguido hablando del uso indebido de los datos y la manera más eficaz para protegerlos.

Barcelona 3 de mayo 2016

Nota de Prensa

Presentación