Destacada participación de la UGR en una convocatoria de análisis forense informático

En un principio se interesaron por la convocatoria cientos de personas, si bien han sido menos de veinte las que han presentado su “análisis forense” final acerca de cuestiones como ¿quién ha realizado el ataque?, ¿cómo se realizó?, ¿qué vulnerabilidad o fallo empleó el atacante para acceder al sistema?, ¿qué hizo el atacante cuando accedió al sistema?, etc. Se trataba, en definitiva, de hacer un ejercicio clave en “una de las áreas de la seguridad informática que más ha evolucionado en los últimos años, teniendo como principal objetivo el responder a las preguntas que se plantean cuando se descubre que un atacante ha conseguido acceder a uno o varios de los equipos de una organización”, como se destacaba en la convocatoria (http://www.rediris.es/cert/ped/reto).

Del interés del certamen da idea la colaboración con Red Iris de las más importantes organizaciones y empresas del sector: Cybex, Germinus, Guidance Software, LogiCube, Revista Red Seguridad, RNP-CAIS, S21Sec, Sarenet, SANS y UNAM-CERT.

Papel de la UGR

Dos técnicos del Centro de Servicios de Informática y Redes de Comunicación de la Universidad de Granada y un profesor de la misma han ocupado los puestos tercero, séptimo y octavo en el certamen. Hecho éste que ha sido destacado por el citado Centro por cuanto este reto de análisis forense se planteó sobre un equipo atacado con una configuración similar a la empleada en los entornos universitarios, de forma que pueda ser empleado como «laboratorio de pruebas» para posibles ataques.

Referencia: Antonio Ruiz Moya, director del Centro de Servicios de Informática y Redes de Comunicación de la Universidad de Granada.
Tlf. 958-241010 – ext. 33145.
Correo e. aruiz@ugr.es