La Policía Nacional Española se enfrenta a WannaCry en la plataforma Cyber Range de Indra

Más de medio centenar de efectivos de la Policía Nacional Española, expertos del Instituto Nacional de Ciberseguridad (INCIBE), la Universidad Autónoma de Madrid, otros centros universitarios y entidades financieras se han enfrentado sobre la plataforma de entrenamiento Cyber Range de Indra a un ejercicio de máxima dificultad y realismo que ha recreado un ataque con el malware WannaCry, el mismo que en 2017 puso en jaque a empresas y organizaciones de todo el mundo, y a un reto de pentesting para detectar puntos débiles de una organización.

La prueba se llevó a cabo en eI Congreso de Seguridad Digital y Ciberinteligencia (C1b3rwall) que se desarrolló la semana pasada en la Escuela de la Policía Nacional de Ávila.

El primer ejercicio puso a prueba las habilidades y rapidez de siete equipos para desinfectar máquinas afectadas por el virus WannaCry. Los participantes debían identificar la naturaleza del malware, parchear las máquinas afectadas y utilizar técnicas de reversing y forenses para, de este modo, averiguar datos sobre el malware que permitiesen recuperar los datos cifrados de las máquinas afectadas.

Con ello truncaron las expectativas de los atacantes de forzar el pago de un rescate para recuperar esos archivos. Se estima que WannaCry llego a afectar a 300.000 máquinas de 150 países en solo unas horas.

La capacidad de aislamiento de la plataforma Cyber Range permitió desplegar el malware activo sin riesgo para los equipos de los participantes.

El segundo ejercicio planteo a los participantes el reto de utilizar técnicas de penetración o pentesting sobre la infraestructura de una organización para identificar los puntos débiles antes de que los delincuentes digitales pudiesen utilizarlos para hacerse con el control.

Este tipo de análisis es la primera prueba que se hace a los sistemas para asegurar la confidencialidad de los datos que contiene.

Cyber Range ofrece una preparación personalizada, adapta a la experiencia y conocimiento de cada alumno, que se conecta de forma remota utilizando un simple navegador. Puede implantarse en los servidores del usuario o, si se prefiere, acceder a la nube de Indra y pagar únicamente por el servicio y uso que necesite.

Se trata de un sistema que ya ha entrenado a expertos del Mando Conjunto de Ciberdefensa Español, la OTAN, ejércitos europeos e iberoamericanos, y otros cuerpos de policía de la UE.

El empleo de herramientas inteligentes de última generación como CyberRange es la única forma posible de preparar al enorme número de ciberexpertos que se necesitarán en los próximos años. Se estima que, en 2022, Europa tendrá un déficit de 350.000 especialistas, cifra que globalmente se dispara hasta los 1,5 millones de profesionales. Contar con ellos es vital para la seguridad de un país y para el desarrollo de unas economías cada vez más digitalizadas e interconectadas.

¿Cómo se neutraliza un ataque de drones?

Mientras la competición cyber tenía lugar, los ingenieros de Indra demostraron cómo se responde a un ataque con drones, una amenaza para la seguridad de edificios oficiales, eventos deportivos y espacios públicos que no deja de crecer a medida que se populariza su uso.

La demostración con el sistema ARMS (Anti RPAs Multisensor System) de Indra se realizó en una zona de vuelo y se retransmitió en streamming para que los asistentes pudieran seguirla.

El público pudo ver como el radar de alta definición del sistema ARMS detectaba la presencia de los drones a varios kilómetros y cómo las cámaras infrarrojas de largo alcance confirmaban el objetivo y mantenían el seguimiento sobre él. A continuación, el sistema activo toda una serie de contramedidas para bloquear el enlace de control y los sistemas de navegación del dron, que entró inmediatamente en modo de auto-protección, obligando a la aeronave a aterrizar, quedando así neutralizada.

Indra ha probado su sistema ARMS en entornos de gran complejidad. Su sistema ha sido adquirido por un país asiático tras comprobar su efectividad. En los próximos años, todas las policías del mundo contarán con un sistema de este tipo. Indra es un referente en defensa electrónica militar, radares, sensores, comunicaciones, centros de control y aeronaves no tripuladas. Este conocimiento convierte su solución en la mejor del mercado.

Acerca de Indra

Indra (www.indracompany.com) es una de las principales compañías globales de tecnología y consultoría y el socio tecnológico para las operaciones clave de los negocios de sus clientes en todo el mundo. Es un proveedor líder mundial de soluciones propias en segmentos específicos de los mercados de Transporte y Defensa, y una empresa líder en consultoría de transformación digital y Tecnologías de la Información en España y Latinoamérica a través de su filial Minsait. Su modelo de negocio está basado en una oferta integral de productos propios, con un enfoque end-to-end, de alto valor y con un elevado componente de innovación. En el ejercicio 2018, Indra tuvo unos ingresos de 3.104 millones de euros, 43.000 empleados, presencia local en 46 países y operaciones comerciales en más de 140 países.