Asistimos a la conferencia sobre CIBERREG en Cantabria

Recientemente asistimos a la conferencia sobre CIBERREG, organizada por el Centro de Ciberseguridad de Cantabria, celebrada en la Torre Xtela del PCTCAN. Fue una jornada muy interesante y enriquecedora, centrada en reforzar las inversiones en ciberseguridad del tejido empresarial cántabro.

Un proyecto estratégico para Cantabria

CIBERREG se enmarca dentro del programa RETECH del Ministerio para la Transformación Digital y de la Función Pública, con la participación de INCIBE y financiación procedente de los fondos del Plan de Recuperación, Transformación y Resiliencia.

Impulsado en colaboración con el Gobierno de Cantabria, el proyecto se desarrollará hasta 2026 y cuenta con un presupuesto superior a 1,5 millones de euros en la región.

El objetivo es claro: convertir al Centro de Ciberseguridad de Cantabria en el centro de referencia en conocimiento y soporte en ciberseguridad para las empresas.

Servicios clave presentados en la jornada

Durante la conferencia se expusieron los principales servicios que CIBERREG pone a disposición de las empresas:

• Asesoramiento gratuito especializado

• Demostraciones en tiempo real de soluciones avanzadas de protección IT

• Jornadas monográficas sobre temáticas específicas

• Consultoría técnica y validación de integraciones

• Pruebas de productos en entornos controlados

• Diagnósticos de ciberseguridad y análisis de riesgos

• Subvenciones y ayudas para inversiones en herramientas de ciberseguridad

Uno de los puntos más relevantes fue el anuncio de próximas ayudas que subvencionarán la implementación de soluciones de ciberseguridad (aplicables a inversiones realizadas desde el 1 de enero de 2025 hasta la fecha de solicitud).

Protección del dato: conceptos fundamentales

La jornada profundizó en aspectos esenciales de la seguridad de la información, recordando la importancia de proteger incluso combinaciones aparentemente simples como la fecha de nacimiento, código postal y sexo, que pueden permitir la extracción de información sensible.

Se abordaron los dominios clásicos de la seguridad (CIA):

• Confidencialidad

• Integridad

• Disponibilidad

Y los dominios extendidos:

• Autenticidad

• No repudio

• Trazabilidad (auditabilidad)

También se trataron modelos de clasificación de la información (como el modelo OTAN) y el framework NIST, estructurado en las fases de:

• Identificar

• Proteger

• Detectar

• Responder

• Recuperar

• Gobernanza de datos

  

Tecnologías y estrategias destacadas

La conferencia incluyó soluciones y metodologías orientadas a fortalecer la protección empresarial:

PAM (Privileged Access Management)

Gestión de accesos privilegiados que intermedia entre el administrador y el servidor, registra actividad y limita el uso de credenciales reales, reduciendo riesgos internos.

Política DLP (Data Loss Prevention)

Conjunto de procedimientos para prevenir fugas de información, controlar accesos y garantizar cumplimiento normativo (como GDPR). Permite monitorizar datos en reposo, en movimiento y en uso.

Estrategia 3-2-1 de copias de seguridad

• 3 copias

• 2 ubicaciones

• 1 externa

Borrado seguro certificado

Se destacó la solución de Blancco, que permite la eliminación permanente certificada de datos en discos duros y SSD.

Plataformas orientadas a la seguridad de datos

También conocimos distintas tecnologías especializadas en seguridad y auditoría:

• Arexdata: Plataforma DSPM que ofrece visibilidad, clasificación y protección centralizada de datos empresariales.

• Netwrix: Especializada en auditoría y monitorización de actividad en infraestructuras IT.

• Varonis: Plataforma avanzada de análisis de comportamiento y protección de datos sensibles.

Conclusión

La conferencia sobre CIBERREG fue una excelente oportunidad para conocer de primera mano las iniciativas que se están desarrollando en Cantabria para fortalecer la ciberseguridad empresarial.

Desde VIAVOX valoramos muy positivamente este tipo de encuentros, que no solo aportan conocimiento técnico, sino también oportunidades de colaboración, mejora y acceso a ayudas estratégicas para seguir reforzando nuestra seguridad y la de nuestros clientes.