COMANDO CONJUNTO CIBERNÉTICO

Transcripción

1 COMANDO CONJUNTO CIBERNÉTICO Sargento Segundo DANIEL HENAO MARIN Analista CCOC Ciberseguridad y Ciberdefensa en Colombia Bogotá, Octubre de 2016 Ciberterrorismo Fraudes Informáticos El expresidente Felipe González señaló que no es tolerable que Estados Unidos espíe a ciudadanos de Europa y de todo el mundo Espionaje Militar Ciberguerra Caso Snowden: Ex-empleado de la Agencia Central de Inteligencia (CIA) y de la Agencia de Seguridad Nacional (NSA). En junio de 2013, hizo públicos, a través de los periódicos The Guardian y The Washington Post, documentos clasificados como alto secreto sobre varios programas de la NSA, incluyendo los programas de vigilancia masiva PRISM y XKeyscore Estados Naciones Crimen Organizado Grupos Hacktivistas AMENAZAS CIBERNÉTICAS 2 1

2 CONPES 3701 Lineamientos de Política para Ciberseguridad y Ciberdefensa Mindefensa colcert CCOC CCP MINTIC Mineducación Minjusticia Instituciones Capacitación Leyes Apoyo y cooperación Internacional INSTITUCIONES RESPONSABLES COORDINACIÓN CCP colcert CCOC Ciberseguridad Ciudadana + Investigación y Judicialización Ciberseguridad Infraestructura Crítica Ciberdefensa Infraestructura Crítica Ciberdefensa COOPERACIÓN CIBERSEGURIDAD 2

3 Ciberdefensa No. 5 Doctrina No. 6 Fundamento Legal No. 4 Infraestructura Física y tecnológica No. 7 Capacidades Operativas No. 3 Estandarización Procesos No. 8 Infraestructuras Críticas Cibernéticas No. 2 Talento Humano No. 9 Cooperación No. 1 Gobernanza Ciberdefensa No. 10: Presupuesto de Ciberdefensa 1. GOBERNANZA CONPES 3701 Ciberseguridad y Ciberdefensa Resolución 7436 MDN Aprueba la Creación CCOC DIR Lineamientos Ciberseguridad Ciberdefensa para el Sector Nombramiento Comité CS y CD Se crea la Unidad Cibernética de la ARC Disposición 036 Creación del CCOC Resolución 3236 se crea la Dirección de Seguridad Cibernética del Ejército Nacional DP 101/14 Lineamientos Ciberseguridad Ciberdefensa para FFMM Se aprueba la TOE de la Dirección de Ciberdefensa FAC 3

4 2. TALENTO HUMANO Entrenamiento y Simulación Plan de Sensibilización Anual para las FFMM Transferencia de Conocimiento Especializaciones en SI Administradores de plataforma en Derecho Informático Conferencias Plan de Capacitación y Entrenamiento Cursos de Capacitación Especializados Maestrías en SI Juegos Cibernéticos La capacitación es el aspecto más importante en el proceso de desarrollo de capacidades de Ciberseguridad y Ciberdefensa Y Ciberseguridad Diplomados en Ciberdefensa Seminarios y Talleres 3. PROCESOS SOC: Prevenir, identificar, tratar, neutralizar y responder ante ataques cibernéticos o incidentes de seguridad sobre los ciberactivos críticos de las Fuerzas Militares y proyectar su área de cobertura a las infraestructuras críticas de Colombia, incrementar los esfuerzos orientados a elevar los niveles de Ciberdefensa REACTIVOS Alertas y Advertencias Gestión de Incidentes Análisis de Incidentes Apoyo a la respuesta a Incidentes Coordinación de la respuesta a incidentes PROACTIVOS CALIDAD DE LA SEGURIDAD Anuncios Sensibilización Análisis de Vulnerabilidades 4

5 4. TECNOLOGÍA Apoyo de las fuerzas: Esquema de correlación del CCOC. Matriz de escalamiento Direccionamiento y envío de log. Gestión de Gestión Logsde Logs Análisis de de Vulnerabilidades Vulnerabilidades Auditoría de Configuraci-ones Análisis de Activos Análisis de Desempeño Análisis Comportamiento de red Aplicación de políticas de filtrado Monitoreo, visibilidad y correlación continua (7 X 24 X 365). Aplicación de esquemas de respuesta y gestión de incidentes. Toma de acciones y evaluación de impacto de los incidentes. Se elaboró el manual de Ciberdefensa Conjunta para las Fuerzas Militares, el cual se encuentra en proceso de reproducción en la Imprenta Militar. Establece conceptos generales, características, limitaciones, principios y otros aspectos de cada función, misión y operaciones que debe aplicar la organización militar para obtener la acción unificada de sus Fuerzas, en el planeamiento, conducción y ejecución de las operaciones conjuntas en el ciberespacio. El Manual de Ciberdefensa es un referente para todas las Unidades y/o dependencias cibernéticas de las Fuerzas Militares que realicen operaciones en el Ciberespacio. Se desarrolló la estrategia militar de Ciberdefensa para revisión y aprobación del Comité de Ciberdefensa de las Fuerzas Militares. 5. DOCTRINA 5

6 6. FUNDAMENTO LEGAL Artículo 217 de la CPC 7. CAPACIDADES OPERATIVAS Sistema de capacidades Cibernético Área de Capacidad Ciberseguridad Ciberdefensa Capacidad Específica (Operaciones) Inteligencia y Contrainteligencia Cibernética Defensa Pasiva Defensa Activa Protección Infraestructura Crítica C. Defensa de la Infraestructura C. C. Gestión de Incidentes Cibernéticos 6

7 Gestión de Eventos de Seguridad de la Información Respuesta en línea a incidentes de Ciberseguridad Centro de Operaciones de Seguridad (SOC) Visibilidad y Análisis de Tráfico en Tiempo Real 7. CAPACIDADES OPERATIVAS Protección de Bases de Datos Protección de Portales Web Implementación de Esquema de Protección de intrusos Análisis de Vulnerabilidades Análisis Forense Análisis de Malware 7. CAPACIDADES OPERATIVAS CyberEX PUESTO TEAM COLOMBIA 7

8 CyberEX PUESTO TEAM COLOMBIA 56 Equipos 26 Países 1. Primer Puesto: Team Colombia with 2840 points. 2. Segundo Puesto: CERT UNLP with 2755 points. 3. Tercer Puesto: CCIRC for with 2075 points. 7. CAPACIDADES OPERATIVAS CiberOlimpiadas Militares de las Américas países participantes Primer Ejercicio Ciber exclusivo Fuerzas Armadas Integración de Capacidades Posicionamiento de Colombia en la Región 7. CAPACIDADES OPERATIVAS CIBEROLIMPIADAS MILITARES AMERICAS 8

9 8. INFRAESTRUCTURAS CRÍTICAS GUÍA IDENTIFICACIÓN ICC Basado en: Framework for Improving Critical Infrastructure Cybersecurity. NIST. Febrero ALCANCE: Documento de carácter público donde se presenta de manera general los sectores estratégicos de Colombia, evaluados desde su contexto cibernético y valorada en función de su afectación a la prosperidad económica, social, política y de Seguridad y Defensa Nacional. Presenta los responsables por Sector y las Autoridades en quienes puede buscar apoyo. NOTA: No presenta información detallada de sectores ni de infraestructuras críticas. 9

10 El Catálogo Nacional de Infraestructuras Críticas La documentación contenida en el Catálogo Nacional de Infraestructuras Estratégicas (se trata de información completa, actualizada y contrastada sobre la totalidad de las infraestructuras estratégicas en el territorio nacional, su ubicación, titularidad, servicio que presta, nivel de seguridad que precisan, etcétera), será calificada como SECRETA, dada la alta sensibilidad para la seguridad y defensa nacional de la información contenida en dicho Catálogo. Gobierno Agricultura Alimentación Seguridad y Defensa Transporte TIC CATÁLOGO INFRAESTRUCTURA CRITICA CIBERNÉTICA Agua Electricidad Septiembre-2016 Salud y Protección Social Financiero Fase I Fase II Fase III Ambiente Industria, Comercio y Turismo Hidrocarburos, Minas y Gas Educación 10

11 8. INFRAESTRUCTURAS CRÍTICAS ORGANIZACIÓN Comité Ejecutivo Comité Coordinador Comité Sector Eléctrico Comité Sector Financiero Comité Sector Gobierno Comité Sector TIC Comité Sector Defensa SABOTAJE ARMAS CRIMEN ESPIONAJE TERRORISMO GUERRA CIBERESPACIO CIBERDEFENSA 11

12 Ejército Nacional Fuerza Aérea Colombiana Armada Nacional Ejército Nacional Infraestructuras Críticas Cibernéticas Nacionales COOPERACIÓN NACIONAL: Colombia ha venido recibiendo y brindando cooperación a nivel nacional con organismos, instituciones y entidades del Sector Gobierno, Sector Público y Privado, la Academia y la Sociedad Civil con el propósito de avanzar en el desarrollo de proyectos y actividades que le permitan a nuestro país consolidarse como un líder en la región en temas relacionados con la Ciberseguridad y Ciberdefensa. COOPERACIÓN INTERNACIONAL: Hemos compartido experiencias e información con varios países como son: Estonia, España, Estados Unidos, Israel, Brasil, Chile y México entre otros. Esta Unidad Militar es consiente que debemos fortalecer los mecanismos de cooperación internacional a fin de afrontar los ataques cibernéticos que a hoy son consideradas una amenaza transnacional. 12

13 Secreto 13

14 GRACIAS 14