“Ser capaces de detectar, analizar y responder rápidamente a incidentes de seguridad es fundamental para la resiliencia organizacional y nacional en un entorno de amenazas cibernéticas cada vez más complejo. Existe un valor significativo, y a menudo poco aprovechado, en el uso de plataformas de código abierto como complemento a las alternativas comerciales, ya que pueden ofrecer eficiencia en costos y alta adaptabilidad. La capacitación fue diseñada para comprender y aprender el uso de estas herramientas, con el fin de fortalecer las capacidades de los equipos de respuesta a incidentes de seguridad informática de Jamaica y permitirles monitorear, investigar y mitigar amenazas cibernéticas de manera más proactiva utilizando tecnologías de código abierto probadas.” — César Moliné, Director Regional de LAC4.

Los participantes adquirieron experiencia práctica a lo largo de todo el ciclo de vida de un incidente, desde la detección hasta la respuesta y la investigación. Aprendieron a configurar entornos de trabajo, visualizar e interpretar datos, así como a integrar herramientas avanzadas de monitoreo de redes para lograr una visibilidad integral de las amenazas. Mediante el análisis de malware en entornos sandbox y ejercicios estructurados de búsqueda de amenazas, desarrollaron capacidades para analizar el comportamiento del malware e identificar indicadores de compromiso.

La capacitación también fortaleció las capacidades en informática forense digital y respuesta a incidentes (DFIR), mejoró el uso de inteligencia de amenazas e inteligencia de fuentes abiertas (OSINT) para la recopilación de información en redes sociales y plataformas de mensajería, y tradujo la teoría en práctica a través de manuales de respuesta a incidentes y ejercicios simulados.

La sesión inició con palabras de bienvenida de Luca Lo Conte, Oficial de Programa de la Unión Europea para Jamaica; Godphey Sterling, JP, Director de la División del Equipo de Respuesta a Incidentes Cibernéticos del Centro Nacional de Operaciones de Seguridad de Jamaica; y César Moliné, Director Regional de LAC4.

La capacitación fue impartida por el experto de EU CyberNet, Roberto Martínez, y organizada en cooperación con la División del Equipo de Respuesta a Incidentes Cibernéticos de Jamaica (JaCIRT).