Red Seguridad 095

red seguridad cuarto trimestre 2021 31 red nacional de SOC documento en servicios de vigilancia, detección y respuesta. Precisamente, gracias a la firma de un convenio, el CCN está colaborando en la implementación y funcionamien- to del SOC del Cabildo Tenerife. Su objetivo es aumentar de forma signifi- cativa sus capacidades de vigilancia y detección de amenazas, así como su capacidad de respuesta. SOC sectoriales : Dirigidos a los ser- vicios esenciales establecidos en la Directiva NIS, cuya actualización se producirá próximamente. Algunos ejemplos son los servicios andaluz, extremeño y madrileño de salud, ade- más del proyecto iniciado con la Red Iris para proporcionar servicios simila- res para infraestructuras científicas y técnicas singulares. También destaca el sector transporte, con el ejemplo de Puertos del Estado. SOC privados : Centros de operaciones de seguridad de empresas privadas que dan servicio a las administracio- nes públicas. Multitud de compañías de ciberseguridad cuentan con esta clase de centros. Todos los SOC utilizan la herramienta Lucía, del CCN, para comunicar los in- cidentes de seguridad a los que se han visto expuestos. Esta plataforma notifica dichas vulnerabilidades a aquellos orga- nismos que deben estar informados y participar en la correspondiente investi- gación. Los SOC a nivel europeo La actividad de los ciberdelincuentes, caracterizada por su profesionalización y coordinación, hace que la ciberse- guridad esté en el punto de mira de la Unión Europea. Tanto es así que Bruse- las ha propuesto la creación una red de centros de operaciones de seguridad en todo el territorio comunitario. Su objetivo Gráfico 1. Ejes y funciones de un SOC. Fuente: ‘Aproximación del CCN- CERT: desarrollando la Red Nacional de SOC’. Gráfico 2. Información a compartir en la Red Nacional de SOC. Fuente: ‘Aproximación del CCN-CERT: desarrollando la Red Nacional de SOC’. principal será apoyar la mejora de los centros existentes y el establecimiento de otros nuevos, así como la formación y el desarrollo de capacidades del perso- nal que trabaja en estos centros. En España, el CCN está inmerso en un proyecto para implementar la ya mencio- nada Red Nacional de SOC. Esta nueva plataforma, en la que estarán incluidos SOC de todas las tipologías, pretende constituirse como una herramienta que dé a conocer rápidamente cualquier anomalía detectada en alguno de sus integrantes (ver gráfico 2).

RkJQdWJsaXNoZXIy MTI4MzQz