Candidatura

Centro de Operaciones de Seguridad 5G de referencia (SOC5G)

El Centro de Operaciones de Seguridad 5G (SOC5G) se crea en el marco del Programa UNICO 5G Ciberseguridad del PRTR, con el objetivo de reforzar las capacidades nacionales de ciberseguridad en redes 5G. Este centro es el primer SOC5G de referencia a nivel europeo: proporciona funciones de apoyo a la supervisión normativa, evaluación de controles y medidas de seguridad, y apoyo a la prevención, detección y respuesta ante incidentes de seguridad 5G. El proyecto, con un presupuesto de 15M€ y una capacidad de hasta 150 ingenieros, es liderado por la Secretaría de Estado de Telecomunicaciones e Infraestructuras Digitales (SETID) y ejecutado por el CCN. El SOC5G dirige sus recursos a apoyar a los sujetos obligados en el cumplimiento del ENS5G.

El SOC5G es un caso de éxito de colaboración público-privada: Interior, el MCCE, Asuntos Exteriores, el DSN, la AEAD y el INCIBE, unen sus capacidades junto a los sujetos obligados para mejorar la ciberseguridad de las redes y servicios 5G.

Antecedentes

Las redes 5G representan un cambio de paradigma con un elevado impacto socioeconómico, al permitir servicios avanzados basados en virtualización, segmentación de red, baja latencia y conectividad masiva. La Unión Europea y España impulsan su despliegue a través del Mecanismo de Recuperación y Resiliencia .

No obstante, la arquitectura distribuida y compleja de la tecnología 5G, junto con la ampliación de la superficie de ataque, introduce riesgos específicos de ciberseguridad con un alto impacto en los servicios esenciales. Estos riesgos se abordan mediante el marco europeo de ciberseguridad 5G y su caja de herramientas, incorporados a ordenamiento español (ENS5G).

Este proyecto afronta la complejidad técnica del 5G, la participación de múltiples actores, el impacto potencial de incidentes y la falta de monitorización coordinada, mediante la creación del SOC5G como capacidad centralizada de detección y respuesta.

Retos

La SETID y el CCN trabajan de forma conjunta para que el SOC5G proporcione apoyo operativo y especializado en la prevención, detección, respuesta y recuperación ante amenazas e incidentes que afectan a los sistemas, redes y servicios 5G.

El objetivo es generar un entorno de confianza con los sujetos obligados que favorezca relaciones estables de cooperación y colaboración, impulsando la consolidación de un ecosistema nacional de ciberseguridad 5G, con el apoyo de las entidades del sector público que tienen competencias en este ámbito.

Para ello, resulta esencial que todos los actores se sientan parte activa de dicho ecosistema. Asimismo, el SOC5G busca aportar valor añadido a los sujetos obligados mediante la prestación de servicios de ciberseguridad 5G que complementen sus capacidades actuales y contribuyan a cubrir sus necesidades específicas en este ámbito.

Fases

Fase I (2024)
-Desarrollo de una metodología común de análisis de riesgos y de estrategia de diversificación.
-Definición y diseño de la arquitectura y los servicios.

Fase II (2025)
-Puesta en marcha del modelo de gobierno del SOC5G con la constitución de los distintos comités y despliegue de la infraestructura a certificar según el ENS Alto
-Puesta en marcha de los primeros servicios para los Operadores 5G:
-PREVENCIÓN: Test de intrusión en redes 5G, vigilancia de vulnerabilidades 5G, información de inteligencia, cibervigilancia, capacitación y formación
-PROTECCIÓN: Listas negras de IPs maliciosas
-DETECCIÓN: Generación de firmas SIEM y NIDS, Generación de IoC
-APOYO A RESPUESTA: Análisis de malware
-CUMPLIMIENTO: Aspectos normativos
-Desarrollo de una web pública y un portal privado para los sujetos obligados.

Fase III (2026)
-Consolidación del SOC5G en materia de ciberseguridad 5G.

Equipo:
SETID: 10 personas
CCN: 2
Socios: 107

Nuevos Servicios

El SOC5G amplía sus capacidades mediante nuevos servicios como la cibervigilancia y el threat hunting, auditorías técnicas de seguridad 5G, con el apoyo de INCIBE y el MCCE, análisis de malware, asesoría legal especializada en 5G y programas de capacitación y formación. Estas capacidades refuerzan la resiliencia frente a amenazas, la protección de datos sensibles y la prevención de ciberataques, beneficiando a la ciudadanía e impulsando la innovación digital.

Para los sujetos obligados, el SOC5G permite mejorar la eficiencia en ciberseguridad 5g, reducir costes mediante el uso de los servicios ofrecidos y complementar capacidades propias. Por último, su enfoque y arquitectura facilitan una evolución progresiva hacia un SOC de telecomunicaciones, capaz de dar soporte a otros entornos y tecnologías del sector.

Conclusiones

El proyecto del SOC5G surge para dar respuesta al crecimiento del uso y la criticidad de las redes 5G, así como a la necesidad de reforzar las capacidades nacionales de ciberseguridad asociadas a esta tecnología. Este proyecto queda enmarcado en el ENS5G, pieza jurídica a través de la cual España traslada al ordenamiento nacional el 5G Toolbox, herramienta de la Unión Europea para establecer medidas técnicas y estratégicas comunes para todos los EEMM.

Desde su inicio, el SOC5G mantiene una estrecha relación con los sujetos obligados, y otros actores públicos clave del ecosistema de ciberseguridad: se trata de una iniciativa sustentada en la colaboración público-privada. A lo largo del presente año se prevé completar su despliegue y consolidarlo como un SOC de referencia en el ámbito de la ciberseguridad 5G.

La puesta en marcha del SOC5G permitirá, además, dar cumplimiento a determinados hitos del PRTR, contribuyendo al fortalecimiento del ecosistema nacional de ciberseguridad 5G.