Modelo de CCMAD para el reparto y coordinación de responsabilidades de los equipos de ciberseguridad en una gran ciudad, usando como ejemplo la atención a un incidente.

1. Allá donde se cruzan los caminos
Junio 2023
Si Vis Pace Para Bellum

2. @gobisp
o
Servicio de Coordinación
Cumplimiento normativo
Seguimiento de riesgos
Protección de Datos
Cultura ciber

3. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
¿Desde dónde llegan los inputs?
Dirección
SOC-OPS Auditoría
Ingeniería
Cultura GRC
Malabares

4. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
El día del ransomware serendipitoso
Caso 100% absolutamente real
(salvo lo que me he inventado)
«Era un día laborable como cualquier otro, cuando
nuestro amigo Antonio (nombre en clave) hizo una
llamada telefónica serendipitosa, para presentarse ante el
responsable de seguridad de una unidad del
Ayuntamiento a la que quería proponer una revisión de
sus sistemas…»
—Buenos días. Soy Antonio, del CCMAD. ¿Podría
hablar con el responsable de seguridad de una unidad del
Ayuntamiento a la que..?
—¡Oh, no! ¿Antonio, del CCMAD? ¡Cielo Santo! ¿Me
llamas por lo del Ransomware, verdad?
—Por supuesto. ¿Por qué otra cosa habría de llamar?

5. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Adquisición de conocimiento
DETECCIÓN CONTENCIÓN MITIGACIÓN RECUPERACIÓN
POST
INCIDENTE
SOC-OPS Auditoría Ingeniería Cultura
Ciber
GRC
Toma de control
Monitorización
específica
Registro de evidencias
Búsqueda por
indicadores
Las
personas
mienten

6. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Reducción del impacto
DETECCIÓN CONTENCIÓN MITIGACIÓN RECUPERACIÓN
POST
INCIDENTE
SOC-OPS Auditoría Cultura
Ciber
GRC
Triaje
Procedimiento de
contención
Comunicación con
responsables
Valoración del impacto
Ingeniería

7. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Aplicación de las medidas de protección
DETECCIÓN CONTENCIÓN MITIGACIÓN RECUPERACIÓN
POST
INCIDENTE
SOC-OPS Auditoría Cultura
Ciber
GRC
Análisis de
causas y síntomas
Comunicación con
afectados
Ingeniería
Verificación de
medidas adoptadas
Medidas de protección
Imputación formal
de responsabilidades

8. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Retorno al nivel de operación
DETECCIÓN CONTENCIÓN MITIGACIÓN RECUPERACIÓN
POST
INCIDENTE
SOC-OPS Auditoría Cultura
Ciber
GRC
Aceptación de las
medidas adoptadas
Ingeniería
Monitorización de
sistemas afectados
Retorno al nivel de
operación
Comunicación de
vuelta al servicio
Planificación del seguimiento

9. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Lecciones aprendidas
DETECCIÓN CONTENCIÓN MITIGACIÓN RECUPERACIÓN
POST
INCIDENTE
SOC-OPS Auditoría Cultura
Ciber
GRC
Elaboración de informe
sobre incidente
Ingeniería
Descubrimiento de
casos afines
Formación y
concienciación
Revisiones de mejora
en configuraciones
Revisiones de mejora
procedimentales

10. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Dice que va a ayudar,
pero no lo hace
No tiene ni idea de
nada de lo que se
habla
Aparece solo para la
última reunión
Hace el 99% del
trabajo previsto
Trabajar en grupo es facilísimo
Trabajar en grupo es facilísimo…
Estudio tipológico del comportamiento
individual en un equipo de trabajo
EJECUTOR
REMATADOR
PROMETEDOR
ABSTRACTOR

11. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Sujétame el cubata
Trabajar en grupo es facilísimo… cuando estoy solo

12. Centro de Ciberseguridad Ayuntamiento de Madrid
#CCMAD - @gobispo
Si Vis Pace Para Bellum
Un equipo serendipitoso
Allá donde se cruzan los caminos
¡GRACIAS!