GMV ha obtenido el refrendo de la Iniciativa Estrat\u00e9gica de Compra P\u00fablica Innovadora (IECPI) del Instituto Nacional de Ciberseguridad de Espa\u00f1a (INCIBE) para la puesta en marcha del Programa de I+D+i Lu\u00eds Valle. La propuesta de investigaci\u00f3n del Programa Lu\u00eds Valle se centra en dos proyectos: 1) el desarrollo de una soluci\u00f3n de identidad digital soberana, y 2) un centro de gesti\u00f3n de la ciberseguridad (SOC) para el sector espacial.<\/p>\n\n\n\n
En un avance tecnol\u00f3gico que redefine la seguridad y privacidad online, la identidad digital soberana (Self Sovereign Identity, SSI en ingl\u00e9s), emerge como una poderosa soluci\u00f3n para el control personal de la informaci\u00f3n de identidad en la era digital. La SSI coloca el control directamente en manos de las personas, permiti\u00e9ndoles decidir c\u00f3mo y cu\u00e1ndo comparten su informaci\u00f3n personal online.<\/p>\n\n\n\n
A diferencia de los enfoques tradicionales, donde terceros como gobiernos o empresas almacenan y gestionan datos personales, verificando la identidad de la persona, con la identidad digital soberana los usuarios son administradores de su propia informaci\u00f3n personal, pudiendo no revelar m\u00e1s informaci\u00f3n de la necesaria en cada caso. Al no tener que confiar nuestros datos a un proveedor de identidad, se evitan riesgos como por ejemplo que \u00e9stos puedan ser comercializados, exponernos a estafas o ataques contra la disponibilidad del servicio, etc. De esta forma, las amenazas de seguridad y privacidad de los datos personales, o los riesgos de cambios unilaterales en la pol\u00edtica de gesti\u00f3n de identidades se minimizan.<\/p>\n\n\n\n
Este enfoque innovador de identidad digital tiene importantes aplicaciones en: servicios online, transacciones financieras, atenci\u00f3n m\u00e9dica, etc., donde la verificaci\u00f3n de la identidad es crucial y la preservaci\u00f3n de la privacidad esencial.<\/p>\n\n\n\n
La criptograf\u00eda basada en la identidad supera el blockchain<\/strong><\/p>\n\n\n\n En la actualidad, para prescindir de autoridades centrales de emisi\u00f3n de identidades, la mayor\u00eda de las soluciones de identidad soberana se est\u00e1n desarrollando a trav\u00e9s de la tecnolog\u00eda descentralizada, conocida como blockchain. El proyecto de investigaci\u00f3n de GMV pretende dar respuesta a las limitaciones que tiene la tecnolog\u00eda blockchain, por ejemplo, en cuanto a escalabilidad o consumo de energ\u00eda, sustituy\u00e9ndola por una tecnolog\u00eda alternativa denominada Criptograf\u00eda Basada en la Identidad (CBI), en ingl\u00e9s Identity Based Cryptography y a veces Identity Based Encryption (IBE).<\/p>\n\n\n\n Los esquemas CBI son criptosistemas de clave p\u00fablica donde, en lugar de generar aleatoriamente las claves p\u00fablica y privada, la clave p\u00fablica puede elegirse a voluntad. En estos sistemas, una vez elegida la clave p\u00fablica, la clave privada la genera, partiendo de la p\u00fablica, un generador de claves privadas (GCP). Si usamos como clave p\u00fablica la identidad, entonces no es necesario relacionar ambas, ya que son la misma cosa. Estos esquemas, por tanto, pueden realizarse sin certificados y sin necesidad de usar un blockchain que almacene relaciones entre identidades y claves p\u00fablicas. Los esquemas basados en la identidad se conocen desde hace a\u00f1os y en particular GMV tiene amplia experiencia en el uso de la criptograf\u00eda asociada en el entorno de la autenticaci\u00f3n m\u00f3vil, poseyendo dos patentes al respecto.<\/p>\n\n\n\n El SOC para el sector espacial mitigar\u00e1 posibles ciberataques en sat\u00e9lites<\/strong><\/p>\n\n\n\n El segundo proyecto de investigaci\u00f3n de GMV est\u00e1 enfocado al desarrollo de un centro de gesti\u00f3n de la ciberseguridad (SOC, por sus siglas en ingl\u00e9s, Security Operations Center) para el sector espacial. Los SOC son esenciales para gestionar y mitigar los riesgos asociados con posibles incidentes de seguridad en sat\u00e9lites. Dado que \u00e9stos desempe\u00f1an un papel crucial en m\u00faltiples \u00e1reas, como las comunicaciones, la observaci\u00f3n de la Tierra, la navegaci\u00f3n, la seguridad nacional, etc., un incidente puede tener consecuencias significativas en t\u00e9rminos socioecon\u00f3micos. La interrupci\u00f3n de los servicios cr\u00edticos que proporcionan los sat\u00e9lites podr\u00eda impactar en la conectividad global, repercutiendo por ejemplo en los servicios de atenci\u00f3n a emergencias, servicios de telecomunicaciones o acceso a informaci\u00f3n vital.<\/p>\n\n\n\n Conscientes de esta realidad, la Uni\u00f3n Europea, public\u00f3 la Directiva (UE) 2022\/2555 del Parlamento Europeo y del Consejo de 14 de diciembre de 2022, centrada en garantizar un elevado nivel com\u00fan de ciberseguridad en toda la Uni\u00f3n, fortaleciendo as\u00ed la ciberseguridad y disponibilidad de servicios confiables y resilientes en sectores cr\u00edticos, entre ellos el sector espacial.<\/p>\n\n\n\n Los centros de sat\u00e9lites han estado tradicionalmente aislados del mundo exterior, y la seguridad cl\u00e1sica se ha basado en la protecci\u00f3n f\u00edsica del per\u00edmetro que los rodea, estableciendo estrictos controles de seguridad para que s\u00f3lo pueda acceder el personal autorizado. Adem\u00e1s, para aquel a cargo de las operaciones, el acceso a aplicaciones y sistemas sigue siendo a d\u00eda de hoy pr\u00e1cticamente ilimitado. Esta casu\u00edstica genera ciertos problemas de ciberseguridad que no est\u00e1n bien resueltos en la gran mayor\u00eda de operadores de sat\u00e9lite.<\/p>\n\n\n\n La investigaci\u00f3n de GMV dar\u00e1 una respuesta tecnol\u00f3gica a seis grandes retos:La falta de trazabilidad de las acciones de los operadores dentro de un centro de controlLa securizaci\u00f3n incompleta de sistemas operativos y aplicaciones, en un entorno donde las conexiones hacia el exterior a trav\u00e9s de Internet no son posiblesEl bastionado de sistemas manual, lento y costosoLa falta de herramientas de monitorizaci\u00f3n espec\u00edficas para un centro de control de sat\u00e9lites y la falta de compartici\u00f3n de inteligencia de seguridad con otros centros de controlLa falta de equipos de respuesta a incidentes de ciberseguridad entrenados y especializados en las caracter\u00edsticas propias de los centros de control de las organizaciones de espacioLas acreditaciones espec\u00edficas de seguridad a las que se someten estos centros, especialmente en entornos gubernamentales<\/p>\n\n\n\n Los beneficios que reportar\u00e1n a la sociedad los dos proyectos de investigaci\u00f3n Lu\u00eds Valle en los que est\u00e1 trabajando GMV son innegables y se alinean con el prop\u00f3sito del INCIBE de informar y concienciar a la ciudadan\u00eda sobre la trascendencia de la investigaci\u00f3n y la innovaci\u00f3n en ciberseguridad para mejorar su calidad de vida.<\/p>","protected":false},"excerpt":{"rendered":" GMV ha obtenido el refrendo de la Iniciativa Estrat\u00e9gica de Compra P\u00fablica Innovadora (IECPI) del Instituto Nacional de Ciberseguridad de Espa\u00f1a (INCIBE) para la puesta en marcha del Programa de I+D+i Lu\u00eds Valle. La propuesta de investigaci\u00f3n del Programa Lu\u00eds Valle se centra en dos proyectos: 1) el desarrollo de una soluci\u00f3n de identidad digital<\/p>","protected":false},"author":5,"featured_media":14849,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[437],"tags":[68],"class_list":{"0":"post-14848","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-seguridad","8":"tag-gmv"},"yoast_head":"\n