Ayer terminó una nueva edición del C1b3rwall 2024, uno de los eventos nacionales más importantes de ciberseguridad, organizado por la Policía Nacional en la Escuela Nacional de Policía de Ávila. Esta edición estaba enfocada específicamente a la Inteligencia Artificial, y es que la IA se está usando tanto para hacer el bien, como también para hacer el mal. Por este motivo, es fundamental la concienciación y dar a conocer cómo usan los ciberdelincuentes la IA para intentar estafar a las personas y realizar ataques a diferentes organizaciones. Nosotros hemos estado durante los tres días en este Congreso tan importante, y os vamos a contar lo más destacable que hemos visto.
La IA está en la boca de todo el mundo, y es que en los últimos meses ha evolucionado muy rápidamente en todos los ámbitos. Cada vez los deepfakes son más realistas, y es que podemos generar vídeos de famosos que son totalmente falsos, pero que parecen totalmente reales, esto es muy peligroso porque podrían «colar» fake news muy fácilmente. También se podría clonar la voz de personas para engañarlas, y hacerles creer que son amigos o familiares, y pedirles dinero. En el C1b3rwall 2024 se ha potenciado la divulgación de la IA para evitar estos problemas.
Este año ha habido una gran cantidad de patrocinadores ampliamente conocidos, como Orange, Iberdrola, Huawei, Kaspersky, ESET, Slimbook, QNAP entre otros muchos.
QNAP presenta sus soluciones de seguridad para 2024 y 2025
El fabricante QNAP ha sido uno de los patrocinadores de este Congreso de ciberseguridad, en el stand han presentado algunos de sus equipos más destacados, tanto servidores NAS, una plataforma para virtualizar redes, un switch multifunción y un router de alto rendimiento:
- TS-h1290FX: este NAS es uno de los más potentes del fabricante, todas las unidades son all-flash, tanto con unidades SSD NVMe de tipo U.2 como también unidades SATA3, ya que es compatible con ambas interfaces de datos. Este modelo cuenta con un potente procesador AMD EPYC 7232P con hasta 1TB de memoria RAM DDR4, dispone de un total de 12 bahías para discos SSD NVMe U.2 o SATA3. En cuanto a conectividad, tenemos dos puertos 2.5G Multigigabit y también dos puertos 25Gbps, además, tenemos un total de cuatro puertos PCIe 4.0 para ampliar las funcionalidades.
- QuCPE-3034: este equipo nos permitirá virtualizar redes de forma avanzada, podemos usar sus puertos como WAN, LAN, e incluso asignar los puertos a una VM con pfSense u OPNsense para realizar complejas configuraciones. Tiene 4 puertos SFP+ y un total de 8 puertos 2.5G Multigigabit. Lo mejor de este equipo es su sistema operativo, ya que tendremos una gran versatilidad para virtualizar redes.
- QGD-1602P: este modelo ha sido la estrella en el C1b3rwall 2024, porque se puede instalar el sistema operativo de ADRA NDR y convertir este switch/NAS en un completo NDR para detectar actividad maliciosa en la red local, y parar todos los ataques de malware y ransomware. El sistema operativo es muy completo, pudiendo crear diferentes políticas de seguridad para permitir o denegar el tráfico en caso de que se detecte una actividad maliciosa.
- Qhora-301: este router está orientado a usuarios domésticos avanzados o pequeñas oficinas, incorpora Wi-Fi 6 doble banda, 2 puertos 10G Multigigabit para WAN/LAN y cuatro puertos Gigabit Ethernet para WAN/LAN. Este equipo permite segmentar la red en VLANs, y disponemos de las principales opciones de un router profesional.
Francisco Pardo Piqueras, Director General de la Policía Nacional pasó por todos los stands de los patrocinadores, interesándose por sus productos y servicios, así como agradeciendo que estuvieran presentes en este Congreso C1b3rwall 2024.
QNAP también realizó una charla sobre sus innovaciones y seguridad en sus productos, tanto de ADRA NDR como también de todo el software que se ha incorporado recientemente y qué novedades se van a incorporar próximamente en sus NAS y diferentes equipos.
En este charla de Pedro Barranquero, pudimos conocer de primera mano su solución en la nube llamada myQNAPCloud One, una solución completa en la nube que nos permite almacenar una copia de seguridad del servidor NAS, podemos integrarlo en HBS3 como también en HybridMount, e incluso hacer copias de la configuración del NAS. También podemos almacenar datos a nivel de objeto, es compatible con Amazon S3 con el control, cuotas y ACL, así como vigilancia con cámaras IP, ya que podremos subir este contenido en tiempo real a su nube para preservar siempre todas las grabaciones.
También explicó cómo funciona la gestión centralizada de los NAS con AMIZ Cloud, así como la gestión de todos los backups y acceso a los diferentes equipos sin necesidad de usar una VPN a cada servidor. En el Computex 2024 también se han presentado novedades para acelerar la IA en los NAS, con unas tarjetas especiales para esta tarea. Gracias a los nuevos switches con MC-LAG tenemos la posibilidad de tener alta disponibilidad en el NAS, asimismo, el nuevo Virtualization Station tendrá también alta disponibilidad para tener siempre las máquinas virtuales a nuestra disposición.
QNAP también presentó sus soluciones para detectar un posible ransomware, y qué hacer si ocurre: poner el volumen en solo lectura, instantáneas inmediatas, y también programación de instantáneas. Otra novedad son las copias de seguridad aisladas, para protegernos frente al ransomware y prevenir accesos no autorizados. Por último, hicieron una explicación detallada sobre ADRA NDR y qué tipo de ataques puede detectar y parar para evitar que se extienda en una empresa.
Escape Room organizado por la Unidad Central de Ciberdelincuencia
La principal novedad en este C1b3rwall 2024 ha sido el Escape Room organizado por la Unidad Central de Ciberdelincuencia de la Policía Nacional. Este Escape Room consistía en «cazar» a un ciberdelincuente siguiendo una serie de pistas, y había que usar un PC con diferentes programas como FOCA, FTK Imager, Cellebrite y también HashCalc, para poder superar los diferentes retos. Este Escape Room ha tenido tanto éxito que el primer día ya se cubrieron todas las plazas disponibles.
Nosotros participamos en este Escape Room, fuimos los ganadores de la sesión, y también obtuvimos la máxima puntuación de todos los que habían participado hasta el momento, ya que conseguimos solucionar el último reto.
En el Twitter oficial de la Policía Nacional se hicieron eco del exitazo de este evento:
Policía Nacional@policiaExitazo del #EscapeRoom organizado por la Unidad Central de #Ciberdelincuencia de @policia para buscar a los autores de un ciberataqueGracias por vuestra participación e implicación en esta IV edición de @C1b3rWall
#SomosTuPolicía https://t.co/X4ndsA09ej
21 de junio, 2024 • 13:06
83
1
Esperamos que el próximo año también tengamos un Escape Room tan entretenido como este, e incluso podrían hacer varios con diferentes dificultades, aunque la organización de este tipo de acciones lleva mucho tiempo.
Vídeos de streaming en directo
En la cuenta oficial de YouTube de la Policía Nacional se han realizado diferentes directos, durante los tres días de duración del C1b3rwall 2024. Podéis ver el directo del primer día con todas las charlas del Auditorio Principal aquí:
Las charlas del segundo día aquí:
Las charlas del tercer día aquí:
También han hecho un vídeo donde algunos ponentes han hecho un resumen de lo que se ha visto en el Congreso, incluyendo Manuel Guerra que es miembro de la Unidad Central de Ciberdelincuencia.
Policía Nacional@policiaLa IV edición de #C1b3rwall ha tocado su fin y se ha centrado en la #inteligenciaartificial, pero también en otros temas de interés como la #ciberseguridad 💻Volveremos con una nueva edición el próximo año… ¡Os esperamos!👮🏻♀️👮🏻♂️ https://t.co/3TvFd2gA0u
21 de junio, 2024 • 13:06
55
2
Si quieres saber cómo ha sido la cuarta edición del C1b3rwall desde dentro, puedes verlo en el siguiente vídeo:
Policía Nacional@policiaHoy os damos las #BuenasNoches con un resumen de lo que ha sido esta IV edición de #C1b3rWall¡Muchas gracias a todos los asistentes que han participado!
Nos vemos el año que viene…
#FelizDescanso https://t.co/O2LFr2pnNV
21 de junio, 2024 • 13:06
94
0
Tal y como habéis visto, este año se han vuelto a superar con ponencias y charlas de gran nivel, a destacar el Escape Room organizado por la Unidad Central de Ciberdelincuencia, que ha sido todo un éxito.
