La incorporación de Vodafone España refuerza la capacidad colectiva de la red nacional de SOC, pensada para responder a la sofisticación y velocidad de la propagación de los ciberataques, al sumar la visibilidad y la inteligencia de amenazas de uno de los principales operadores de telecomunicaciones del país.

A través de esta adhesión, la red de centros de ciberseguridad de Vodafone podrá intercambiar con el resto de miembros de la red información técnica relevante, como direcciones IP de atacantes, dominios y URL maliciosas, hashes de ficheros, reglas de detección Snort y YARA, o cabeceras de navegación sospechosas, entre otros indicadore, con herramientas colaborativas de la red, entre las que se encuentran la plataforma de intercambio de inteligencia de amenazas MISP y el sistema de notificación de ciberincidentes Lucia.

El director de Ciberseguridad de Vodafone España, Roberto Lara, recordó que “la ciberseguridad es un esfuerzo que ningún actor puede afrontar en solitario” y añadió que su incorporación a la red nacional de SOC del CCN-CERT pone su “capacidad de detección y respuesta al servicio de una defensa colectiva”.

Además, servirá para beneficiarse de la inteligencia compartida por el resto de organizaciones públicas y privadas adheridas. “Es un paso natural en nuestro compromiso con la protección del ecosistema digital español”, señaló Lara.

La red nacional de SOC se enmarca en la Estrategia de Ciberseguridad para la Década Digital lanzada por la Comisión Europea a finales de 2020, que otorga un papel central a una red europea de SOC apoyada en herramientas de inteligencia artificial. La iniciativa surgió tras constatar que la red europea de Csirt existente no había logrado contener la oleada de ataques de ‘ransomware’ sufrida en los últimos años, lo que motivó desplazar el foco hacia los centros de operaciones de seguridad como primera línea de detección y bloqueo.

En España, el CCN-CERT ha articulado esta visión mediante la RNS, que actualmente integra a más de 300 entidades entre organismos públicos, proveedores de servicios de ciberseguridad y empresas privadas con SOC propio.