III CYBER DEFENCE SYMPOSIUM of the SPANISH JOINT CYBER DEFENCE COMMAND

Corporate Conference PANDA

A Strategy for Cyberdefense

Wednesday, 23rd May 2018 - 11:30 - 11:50

The slides of the presentations made by each speaker can be downloaded below, next to his biography. The answers to the questions that were made can be found at the end of each video, except for those that were answered personally afterwards due to lack time, that can be accessed here.

Participants:

pdf

Speaker

José Sancho García

President PANDA SECURITY

Telecommunications Engineer He has been CIO of the Banco de Bilbao and the Repsol Group. Founder and President of PROFit Gestión Informática, SA and Director of Sopra Group, Amper and eFront. He is currently President of Panda Security and Altitude Software.

Answers to those questions that were not answered during the session due to lack of time, that were sent directly to the attendees that made them.

To: José Sancho García

¿Qué características tendría que tener el tan necesario Ciber Código Penal, consideradas la dificultad de atribución de los delitos y la inexistencia del principio de territorialidad? ¿Este Ciber Código Penal tendría que tener aplicación a nivel mundial?

Tendría que ser de aplicación mundial.
El punto de arranque pasa necesariamente por la colaboración entre los tres principales actores: US, China y Rusia.

To: José Sancho García

¿Qué medios considera que se podrían emplear para evitar filtrar "fake news"?, ¿Sería bueno crear una entidad de certificación de noticias para asegurar su autencidad a nivel mundial?,¿mediante un sello digital?

Es probablemente una combinación de comprobadores de noticias con regulación pública y una clasificación de noticias en función de orígenes y certificaciones comprobadas, y una mínima educación de la ciudadanía.

To: José Sancho García

¿Cómo podríamos evitar la suplantación de identidad?

De nuevo mediante una combinaciónb de medidas,
- Autenticación de doble factor
- Algoritmos comportamentales de ML
- Educación de la gente sobre posibles peligros

Y nunca se pondrá conseguir 100%

To: José Sancho García

¿Cómo se podría solucionar la atribución de delitos?, ¿Es posible bastionar las URL´s a fin de que no se puedan esconder?

Siempre el malo se va a poder esconder en países que no colaboran.
La vía de avance es la señalada en mi respuesta nº2.

To: José Sancho García

¿Qué medidas/herramientas considera son necesarias para la necesaria anticipación en la recolección de indicios a fin de evitar un ataque?

- Análisis sistemático y completo de todos los ataques.
- Detección de vulnerabilidades y vectores de ataque.
- Captura de indicadores en puntos críticos de almacenamiento y proceso de información.

To: José Sancho García

¿Considera que a nivel nacional hay suficiente colaboración entre las empresas y la Administración pública en Ciberseguridad?

Es un área con potencial de mejora.
Las empresas necesitan evidenciar la ayuda de la Administración. Idealmente el suministro de información vital en la prevención o en la limitación de daños ante un ataque.

To: José Sancho García

¿Sería bueno establecer una plataforma cooperación e intercambio de información/experiencias noticias en materia de Ciberdefensa a nivel nacional?¿Que características y requisitos principales tendría que tener?

Sería muy útil.

Características,
- Transparencia
- Ayuda en caso de incidente
- Definición precisa de la información a suministrar

To: José Sancho García

¿Qué conjunto de productos y servicios considera son el mínimo imprescindible que toda organización debe tener?

Productos: Protección avanzada de endpoint. Análisis de Tráfico.

Servicios: Detección de Amenazadas. Ayuda a la recuperación caso de incidente.

To: José Sancho García

¿Debe haber correlación entre el gasto y el nivel de protección?

Idealmente debería.
Tal como expuse en mi charla, no es el caso.

To: José Sancho García

¿El nivel de protección contratado, que garantiza la ciberseguridad, necesariamente se ha actualizar con vulnerabilidades de día 0 y malware de día 0?

Muchas veces no es posible. Las interacciones entre productos software pueden impedir la aplicación del máximo nivel de actualización. Incluso en caso de su aplicación, hay infinitas vulnerabilidades no descubiertas o no publicadas en las plataformas de negociación de vulnerabilidades de día 0.

To: José Sancho García

Como empresa líder en el sector de la Ciberseguridad, ¿Reciben ayudas Estatales para formar a sus empleados, adquirir material y equipos informáticos o invertir en I+D?

Creemos que es un área en la que las Administraciones Europeas podrían ayudar más a la única empresa europea de protección avanzada de endpoint.

To: José Sancho García

Se necesita un amplio abanico de especialistas en todas las áreas de ciberseguridad, ¿han de adaptarse las Universidades Politécnicas Españolas a estas necesidades?

Es imprescindible, aunque no el único requisito. Las empresas tienen que elevar el nivel de madurez de sus organizaciones de ciberseguridad: funciones, estructura y medios.

To: José Sancho García

¿Tiene Panda agentes para sistemas de red (no end points)?

Actualmente tenemos agentes capaces de funcionar en cualquier endpoint:laptop, portátil, móvil, tableta y también servidores.
No disponemos de agentes para firewalls o dispositivos de red en general.