Indra presta serviço de desenho, implementação e gestão de ciber exercícios para a INCIBE

A Indra proporciona à INCIBE o cenário do ciber exercício Internacional CyberEx 2017, que será realizado na próxima semana, como parte do contrato 051/16 de “Serviço de desenho, implementação e gestão de ciber exercícios por meio de plataforma”, que o Instituto Nacional de Ciber segurança (INCIBE) licitou no ano passado e do qual a companhia se tornou adjudicatária.

O Instituto já empregou esta mesma plataforma, conhecida como Minsait Cyber Range, na realização do Cybercamp 2016, que aconteceu em León, no último mês de dezembro.

A solução de treinamento Minsait Cyber Range é uma das mais avançadas do mercado. Trata-se de uma plataforma pioneira que apoia uma formação intensiva, individual ou em grupo, das técnicas e táticas de ciber defesa, ciber ataque e análises forenses, cobrindo praticamente qualquer área de especialização: reversing, análise de malware, criptografia, ataques online, detecção de ameaças avançadas persistentes (ATPs, sigla em inglês), etc. Além de cobrir o treinamento, facilita a experimentação, o teste e a validação de novos conceitos, tecnologias, técnicas e táticas de ciber segurança e ciber defesa.

Os desafios de ciber segurança que incorpora foram elaborados pela equipe da Minsait estão baseados em ataques reais detectados pela sua rede internacional de Centros Avançados de Ciber Segurança (i-CSOC). Estes centros estão distribuídos pela Europa e América Latina e protegem as redes e sistemas de diferentes órgãos e grandes empresas aos quais presta serviço 24x7x365 dias do ano.

Os usuários que são treinados nesta plataforma podem acessá-la a partir de qualquer lugar, por meio do navegador do seu próprio computador. Uma vez dentro, desenvolve-se em um entorno virtual, que replica o funcionamento de sistemas e redes com total fidelidade, sobre o qual são reproduzidos ciber ataques reais. A solução oferece múltiplas formas de uso:

• Ciber defesa: o aluno defende um sistema que replica de forma virtual o entorno no qual desenvolve seu trabalho diariamente e deve demonstrar sua capacidade de repelir ataques automatizados.

• Táticas de ciber ataque: por meio de exercícios nos quais são exibidas informações de partida, o aluno deve entrar em um sistema sinalizado em branco e cumprir com os objetivos pré-determinados.

• Cenários cooperativos / competitivos: dois ou mais grupos de alunos se enfrentam entre si, adotando um deles o papel de defensor e o outro o de atacante.

• Capture The Flag (CTF): os alunos devem enfrentar os desafios. O sistema oferece entorno independentes, adaptados a cada um dos participantes.

• Treinamento em técnicas de análise forense: o aluno deve realizar uma análise metodológica sobre certo sistema atacado e comprometido para recuperar as evidências deixadas por um criminoso virtual.

• Trabalhos de engenharia de software seguro: o aluno conta com ferramentas de auditoria, que identificam vulnerabilidades a nível de aplicação e as destrói por meio de ataques automáticos.

A partir de todas estas capacidades, a Indra desenha programas completos que cobrem todo o leque de necessidades formativas. Desde jornadas fechadas com alta direção a programas de conscientização interna para usuários, sempre com enfoques práticos e realistas. O acompanhamento em tempo real da formação e capacitação das equipes permitirá a todo o momento a monitoração e a validação dos avanços. O objetivo é incorporar o treinamento e a conscientização em ciber segurança como um fator a mais da proteção da organização ou a empresa.

 

Sobre a Minsait

A Minsait é a unidade de negócio da Indra que responde aos desafios que a transformação digital desenvolve para empresas e instituições, por meio da oferta de resultados imediatos e tangíveis. A Indra agrupou na Minsait sua carteira de soluções de tecnologia e consultoria no negócio digital, que a tornou uma das empresas líderes deste mercado na Espanha e a impulsionou com uma metodologia diferencial, uma ampla carteira de soluções de negócio, um modelo próprio e diferente de vendas, entrega e suporte orientado à geração de impacto e uma organização flexível baseada em equipes multidisciplinares, formados por especialistas de perfis muito concretos. A Minsait completa a oferta dos demais verticais de alto valor da Indra, favorecendo sua orientação para os negócios-chave de seus clientes e, com isso, será um motor para acelerar o crescimento da Indra.

 

Sobre a Indra

A Indra é uma das principais empresas globais de consultoria e tecnologia e o sócio tecnológico para as operações-chave dos negócios de seus clientes em todo o mundo. Possui uma oferta integral de soluções próprias e serviços avançados e de alto valor agregado em tecnologia, que alia com uma cultura única de confiabilidade, flexibilidade e adaptação às necessidades de seus clientes. A Indra é líder mundial no desenvolvimento de soluções tecnológicas integrais em campos, como Defesa e Segurança; Transporte e Tráfego; Energia e Indústria; Telecomunicações e Mídia; Serviços financeiros; e Administrações públicas e Saneamento. Por meio de sua unidade Minsait, a Indra responde aos desafios que desenvolve a transformação digital. No exercício de 2016 teve entradas de 2,7 bilhões de Euros, 34.000 funcionários, presença local em 46 países e operações comerciais em mais de 140 países.