Este documento describe los ciberejercicios en el marco de la Ley de Protección de Infraestructuras Críticas de España y la Estrategia de Ciberseguridad Nacional. Explica que los ciberejercicios tienen como objetivo evaluar y mejorar las respuestas a incidentes cibernéticos mediante la simulación de ataques, y destaca la importancia de la participación del sector privado y la cooperación internacional en estos ejercicios.

1. Y LA PARTICIPACIÓN EN
CIBEREJERCICIOS
Ricardo Nieto Salinero
CNPICCENTRO NACIONAL PARA LA
PROTECCIÓN
DE LAS INFRAESTRUCTURAS CRÍTICAS

2. CNPIC
Art. 7. Participar en la realización de
ejercicios y simulacros en el ámbito de la
protección de las infraestructuras críticas
PES
Art. 19. Cada Plan Estratégico Sectorial
contendrá, como mínimo, los siguientes
extremos:
<< … ejercicios y simulacros, preparación e
instrucción del personal …>>
CNPICCENTRO NACIONAL PARA LA PROTECCIÓN
DE LAS INFRAESTRUCTURAS CRÍTICAS
_> Ciberejercicios en el marco de la Ley
8/2011 (Ley PIC)_

3. _> Ciberejercicios en el marco de la ECSN_
CNPICCENTRO NACIONAL PARA LA PROTECCIÓN
DE LAS INFRAESTRUCTURAS CRÍTICAS
L.A. 1
Desarrollar y ejecutar un Programa de
Ejercicios de Simulación de Incidentes de
Ciberseguridad, para evaluar y perfeccionar las
acciones llevadas a cabo en este ámbito.
L.A. 3
Impulsar la participación del sector privado
en los Programas de Ejercicios de Simulación de
Incidentes de Ciberseguridad.
L.A. 7
Promover la participación coordinada de
instituciones públicas y del sector privado en
simulacros y ejercicios internacionales.

4. _> En caso de un ciberincidente_
CNPICCENTRO NACIONAL PARA LA PROTECCIÓN
DE LAS INFRAESTRUCTURAS CRÍTICAS
Doble faceta:
• Técnico-operacional
• Organizativa.
Labor de todos:
• De los Operadores (restablecimiento
servicio).
• Del CERT de Seguridad e Industria.
• De la Oficina de Coordinación
Cibernética (OCC-MIR)

5. _> Tipos de ciberejercicios_
Table-top
Sobre un entorno simulado, se busca mejorar y evaluar procedimientos existentes.
Ataque real
Se busca medir tiempos de respuesta y capacidades técnicas.
CTF (capture de flag)
Sobre un entorno simulado, se compite por equipos, y se busca evaluar las
capacidades técnicas.
Workshop
Sobre un entorno simulado, se desarrollan situaciones donde se debe tomar
decisiones y se busca desarrollar nuevos procedimientos.

6. Mejorar la velocidad de respuesta ante ciberataques.
_> Beneficios para operadores_

7. Mejorar el intercambio de información
_> Beneficios para operadores_

8. Poner a prueba procedimientos existentes
_> Beneficios para operadores_

9. Desarrollar nuevos procedimientos
_> Beneficios para operadores_

10. Resiliencia: capacidad del entorno de soportar y recuperarse
ante ciberataques
_> Beneficios para operadores_

11. Mejorar la capacidad técnica
_> Beneficios para operadores_

12. Concienciación y sensibilización
_> Beneficios para operadores_

13. _> Últimos ciberejercicios_

14. _> Gracias por su atención_