III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 Infraestructuras Críticas GLOBALIZACIÓN REAL, INSEGURIDAD MANIFIESTA III Congreso Internacional: Desafíos a la Seguridad Global Manuel Sánchez Gómez-Merelo Consultor Internacional de Seguridad Presidente de la Asociación para la Protección de Infraestructuras Críticas (APIC) Director General Grupo Estudios Técnicos (GET) Madrid 18 y 19 de mayo de 2017

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © Amenazas globales, Soluciones globales

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 PERSONAL SEGURIDAD GLOBAL Integral e integrada DISEÑO / PLANIFICACIÓN INSTALACIÓN / IMPLEMENTACIÓN SISTEMA / SERVICIO PRODUCTO

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © REQUIERE VISIÓN HOLÍSTICA REQUIERE ADOPCIÓN ESTÁNDARES EL “CLOUD” ES UNA OPORTUNIDAD REQUIERE MARCO LEGAL ARMONIZADO LA SEGURIDAD INTEGRAL E INTEGRADA

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © Sociedad Global. VALORES en Cambio. Avances Tecnológicos. REDES GLOBALES 12 Nuevos Mercados Online CLOUD y NUEVOS CANALES Globalización del CIBERESPACIO. >RIESGOS = CIBERATAQUES 34 Necesidad de CONFIANZA Incremento de CONTROLES Control de RIESGOS 5 Nuevos EVENTOS Gran Impacto, poco Probables, más Frecuentes… RESILIENCIA DE TECNOLOGIAS, PERSONAS… PLANTEAMIENTO DE NUEVOS PARADIGMAS

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © Amenazas y vulnerabilidades Gestión del Riesgo

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © RIESGOS Y AMENAZAS CONFLICTOS ARMADOS VULNERABILIDAD ENERGÉTICA TERRORISMO INESTABILIDAD ECONÓMICA Y FINANCIERA CIBERAMENAZAS CRIMEN ORGANIZADO EMERGENCIA Y CATÁSTROFES ESPIONAJE RIESGOS Y AMENAZAS VULNERABILIDAD DEL ESPACIO AEREO FLUJO MIGRATORIO NO CONTROLADO VULNERABILIDAD DE LAS INFRAESTRUCTURAS CRÍTICAS PROLIFERACIÓN DE ARMAS DE DESTRUCCIÓN MASIVA POBREZA EXTREMISMOS IDEOLÓGICOS DESIGUALDAD POTENCIADORES USO NOCIVO DE LAS NUEVAS TECNOLOGÍAS CAMBIO CLIMÁTICO DESEQUILIBRIOS DEMOGRÁFICOS 10 / 27

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 Alineación y Estructura de la Seguridad Planificación y Evaluación de la Gestión Marco SITUACIONAL Análisis de Vulnerabilidades y Amenazas Gestión Integral del Riesgo Marco ESTRATÉGICO Ejes de Acción Marco OPERATIVO Gestión de Riesgos y Amenazas Modelo de Gestión de Riesgos

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 Desarrollo De políticas De Seguridad Análisis de Riesgos y amenazas DiseñoArquitectura Sistema de Requerimientos Selección de mecanismos Desarrollo de procedimientos Implementación ControlYAuditorias Administración de Riesgos Modelo de Gestión de Riesgos

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 … debemos invertir en Gestionar el Riesgo para prevenirlo y garantizar en todo lo posible... superar las crisis SIENDO RESILIENTES…

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © Gestión del Riesgo y Protección Tecnológica

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE DIRECCION DE GRC (GOBERNANZA, RIESGOS Y COMPLIANCE) SISTEMA DE INTELIGENCIA Y PREVENCION SISTEMA DE ANALISIS FORENSE SISTEMA DE RESPUESTA SISTEMA DE INTEGRACION DE SISTEMAS DE SEGURIDAD AREAS DE TRABAJO. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE DIRECCION DE GRC (GOBERNANZA, RIESGOS Y COMPLIANCE) Sistema que garantice la adecuación constante al marco normativo actual y futuro que afecte al operador crítico, que contemple un sistema de evaluación de riesgos, que permita realizar el seguimiento de las acciones de mejora de forma continua. AREAS DE TRABAJO DE CONSULTORIA. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE INTEGRACION DE SISTEMAS DE SEGURIDAD Sistema que permita, desde nuestro proceso de Diseño del Sistema de Seguridad Integral, garantizar la Convergencia. AREAS DE TRABAJO DE CONSULTORIA. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE INTELIGENCIA Y PREVENCION Sistema que permita, a través de los anteriores procesos de agregación de datos de eventos, buscar atributos comunes y vincular eventos juntos en paquetes significativos, que se integren en Cuadros de Mando con las herramientas avanzadas y específicas AREAS DE TRABAJO DE CONSULTORIA. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE RESPUESTA Sistema para la gestión de las alertas tempranas que produzca el análisis automatizado de eventos, notificar a los destinatarios los problemas inmediatos y poner en marcha soluciones y mecanismos de protección, generando una seguridad adaptativa. AREAS DE TRABAJO DE CONSULTORIA. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © 2017 SISTEMA DE ANALISIS FORENSE Sistema que explota el almacenamiento a largo plazo de nuestro histórico de eventos e incidentes, para realizar las investigaciones forenses en el intervalo de tiempo entre una intrusión o compromiso y su descubrimiento, para corregir y adaptar nuestros requisitos de GRC. AREAS DE TRABAJO DE CONSULTORIA. ECOSISTEMA A IMPLANTAR

III Congreso Internacional: Desafíos a la Seguridad Global MANUEL SANCHEZ GOMEZ-MERELO © MANUEL SANCHEZ GOMEZ-MERELO Bibliografía: