Dentro de los esfuerzos que están realizando todo tipo de organizaciones en el ámbito de la ciberseguridad, la simulación proactiva de las infraestructuras es una pieza fundamental para convertir la protección de los sistemas en un proceso continuo de mejora y preparación ante el panorama actual de desafíos digitales.
La simulación proactiva de ciberataques es una estrategia clave para fortalecer la seguridad cibernética y prepararse ante posibles amenazas. Este enfoque consiste en realizar ataques simulados, conocidos como ejercicios de red teaming o red de simulaciones, con el objetivo de identificar vulnerabilidades, evaluar la capacidad de respuesta de los sistemas y personal, y mejorar las medidas de defensa.
CGI desplegará una solución avanzada para la simulación proactiva de ciberataques en la infraestructura de la AGE
Estas simulaciones permiten mantener un alto nivel de preparación frente a amenazas cada vez más sofisticadas, como ataques ransomware, phishing dirigidos o ciberespionaje, que podrían afectar la continuidad de los servicios públicos y la protección de la información sensible de los ciudadanos y del Estado. Además, estas prácticas contribuyen a cumplir con los requisitos de protección de datos, ciberdefensa y resiliencia establecidos en la normativa europea y española, como el Reglamento General de Protección de Datos (RGPD) y las directrices del Esquema Nacional de Seguridad (ENS).
Este tipo de ejercicios, coordinados muchas veces con agencias especializadas y equipos de ciberseguridad, también sirven para evaluar la eficacia de las políticas de seguridad, familiarizar a los empleados con las amenazas reales, y fortalecer la colaboración entre distintas instituciones públicas y privadas involucradas en la protección de la infraestructura crítica.
Ciberseguridad de la infraestructura de la AGE
En este contexto, CGI ha resultado adjudicataria de un contrato con un organismo de la Administración General del Estado (AGE) para desplegar, por primera vez, una solución avanzada para la simulación proactiva de ciberataques en su infraestructura.
Además de mejorar la protección, estos servicios permiten auditar y demostrar la eficacia de los controles implementados
El proyecto, con una duración inicial de un año y posibilidad de ampliación, tiene como principales objetivos conocer el mapa de superficie de amenazas de este organismo público, evaluar la eficacia de sus sistemas de protección y apoyar el cumplimiento de las normativas de ciberseguridad. La iniciativa se alinea con la Directiva NIS2, que se incorporará al marco legal español a través de la futura Ley de Coordinación y Gobernanza de la Ciberseguridad.
Este tipo de iniciativas, según Alberto Anaya, director general y Business Unit Leader de CGI para España e Italia, sienta las bases para adoptar un enfoque proactivo frente a la creciente sofisticación y frecuencia de los ciberataques.
“Este tipo de servicios avanzados de ciberinteligencia serán cada vez más habituales tanto en organizaciones públicas como privadas, no solo para mejorar la protección, sino también para auditar y demostrar la eficacia de los controles de seguridad implementados”.
Estos servicios los prestará un equipo especializado de CGI en España, que forma parte del grupo de más de sesenta profesionales de ciberseguridad de CGI en nuestro país, y más de 800 en Europa y de 1700 en el mundo.
Este equipo simulará al menos cuatro tipos de amenazas con mapeo de técnicas, tácticas y procedimientos basados en MITRE AAT&CK (TTPs): vectores de amenaza de redes para comprobar la seguridad de las aplicaciones web; ataques al perímetro LAN; ataques al correo electrónico; y ataques a los puntos finales.
