Evaluación y ensayos de seguridad
Evaluación de la seguridad de productos, sistemas y soluciones mediante análisis técnicos y pruebas orientadas a identificar vulnerabilidades, debilidades y posibles vectores de ataque.
- Evaluación de vulnerabilidades.
- Pentesting.
- Análisis de superficies de ataque.
- Análisis de configuraciones.
- Pruebas de autenticación y autorización.
- Pruebas de gestión de sesiones.
- Pruebas de cifrado y comunicaciones seguras.
- Pruebas de APIs.
- Análisis de servicios expuestos.
- Fuzzing.
- Simulación de ataques.
- Evaluación de mecanismos de actualización.
- Análisis de la seguridad de componentes y dependencias.
Análisis de hardware, firmware y dispositivos
Análisis técnico de dispositivos y de sus componentes hardware y firmware para identificar vulnerabilidades, mecanismos de protección y posibles vías de compromiso.
- Análisis de hardware.
- Análisis de firmware.
- Extracción y análisis de firmware.
- Ingeniería inversa (reverse engineering).
- Análisis de interfaces de depuración.
- UART.
- JTAG/SWD.
- Análisis de buses e interfaces.
- Análisis de almacenamiento.
- Identificación de mecanismos de protección.
- Análisis de mecanismos de actualización.
- Evaluación de mecanismos de arranque seguro.
- Análisis de componentes y dependencias.
Seguridad de software y aplicaciones
Evaluación de la seguridad de aplicaciones y servicios de software, incluidas aplicaciones web y móviles, APIs, servicios backend, plataformas de gestión y entornos en la nube.
- Aplicaciones web.
- Aplicaciones móviles.
- APIs.
- Servicios backend.
- Plataformas de gestión.
- Aplicaciones de escritorio.
- Servicios en la nube.
- Análisis estático y dinámico.
- Dependencias de software.
- Gestión de secretos y credenciales.
- Autenticación y autorización.
- Gestión de sesiones.
- Seguridad de interfaces y comunicaciones.
Seguridad IoT y dispositivos conectados
Evaluación de la seguridad de dispositivos conectados y ecosistemas IoT en diferentes ámbitos de aplicación, desde el hogar y la industria hasta la agricultura, las ciudades inteligentes (Smart City) y la robótica.
- Sensores.
- Actuadores.
- Pasarelas (gateways).
- Cámaras.
- Dispositivos domóticos.
- Dispositivos vestibles (wearables).
- Dispositivos de asistencia y cuidado.
- Equipamiento conectado.
- Sistemas de control.
- Robots.
- Dispositivos de movilidad.
- Sistemas de agricultura conectada.
- Ciudades inteligentes (Smart City).
- Edificios inteligentes.
- Sistemas de monitorización.
- Gemelos digitales.
Seguridad de comunicaciones y conectividad
Análisis y validación de la seguridad de tecnologías, protocolos y mecanismos de comunicación utilizados en entornos conectados, IoT y sistemas digitales.
- Wi-Fi.
- Bluetooth y BLE.
- Zigbee.
- Z-Wave.
- Thread.
- Matter.
- LoRaWAN.
- NFC.
- RFID.
- MQTT.
- CoAP.
- HTTP/HTTPS.
- WebSockets.
- APIs REST.
- TCP/IP.
- Comunicaciones por radio.
- Otros protocolos y tecnologías emergentes.
Diseño y validación de soluciones
Diseño, análisis y validación de arquitecturas y soluciones de ciberseguridad, verificando su integración, configuración y capacidad para proteger los sistemas y dispositivos.
- Validación de soluciones de seguridad.
- Comparación de tecnologías.
- Pruebas de integración.
- Validación de arquitecturas.
- Segmentación.
- Control de acceso.
- Sistemas de detección y protección.
- Protección de dispositivos.
- Monitorización.
- Gestión de identidades.
- Protección de las comunicaciones.
- Arquitecturas Zero Trust.
- Seguridad de entornos en la nube, edge e IoT.
Cumplimiento normativo y seguridad de producto
Evaluación de la seguridad de productos y soluciones en relación con los principales marcos reguladores, normas y estándares aplicables a la ciberseguridad y a la seguridad de producto.
- Cyber Resilience Act (CRA).
- NIS2.
- RXPD cuando resulte aplicable.
- ETSI EN 303 645.
- ISO/IEC 27001.
- Normas y estándares relacionados con el IoT.
- Marcos de gestión de vulnerabilidades.
- Gestión de componentes y dependencias.
- SBOM.
- CVE/CVSS.
- Seguridad durante el ciclo de vida del producto.
Formación y capacitación
Desarrollo de actividades formativas prácticas dirigidas a profesionales, empresas, administraciones, centros educativos y ciudadanía en materia de ciberseguridad y seguridad de producto.
- Fabricantes.
- Desarrolladores.
- Técnicos.
- Profesionales de la ciberseguridad.
- Administraciones públicas.
- Estudiantes.
- Centros educativos.
- Empresas.
- Ciudadanía.
- Talleres.
- Laboratorios prácticos.
- Simulaciones.
- Demostraciones.
- Ejercicios de ataque y defensa.
- CyberRange.
- CTF (Capture The Flag).
- Formación específica en IoT.
- Formación en seguridad de producto.
- Formación sobre el CRA (Cyber Resilience Act).
Centro demostrador y experimentación
Disponibilidad de entornos reales y demostradores tecnológicos para experimentar, validar y mostrar tecnologías y soluciones de ciberseguridad aplicadas a diferentes sectores y casos de uso.
- Hogar conectado.
- Domótica.
- Cuidado y asistencia de personas mayores en el hogar.
- Videovigilancia.
- Sensores y dispositivos IoT.
- Robótica.
- Ciudades inteligentes.
- Edificios inteligentes.
- Agricultura y cultivos conectados.
- Gemelos digitales.
- Sistemas de monitorización.
- Infraestructuras conectadas.
- Entornos empresariales.
- Convergencia IT/OT.
Observatorio tecnológico e innovación
Seguimiento y análisis de tecnologías emergentes, nuevas amenazas, vulnerabilidades, tendencias, estándares y evolución del mercado para anticipar nuevos retos y oportunidades en ciberseguridad.
- Nuevas tecnologías.
- Nuevas amenazas.
- Vulnerabilidades.
- Tendencias IoT.
- Evolución del mercado.
- Tecnologías emergentes.
- Nuevos protocolos.
- Regulación.
- Estándares.
- Soluciones de ciberseguridad.
- Evolución del Cyber Resilience Act.
Dinamización y colaboración
Impulso de actividades y proyectos de colaboración con fabricantes, empresas, centros educativos y otras entidades mediante visitas, jornadas, demostraciones, pruebas de concepto y retos tecnológicos.
- Visitas técnicas.
- Jornadas.
- Talleres.
- Demostraciones.
- Pruebas de concepto.
- Retos tecnológicos.
- Colaboraciones con fabricantes.
- Colaboraciones con centros educativos.
- Actividades de divulgación.
- Iniciativas de innovación abierta.
