BCSC - Libro Blanco Ciberseguridad Pais Vasco 2018

TABLA DE CONTENIDO
1. PRÓLOGO ......................................................................................................................3
2. GLOSARIO .....................................................................................................................4
3. BASQUE CYBERSECURITY CENTRE ..........................................................................6
4. METODOLOGÍA .............................................................................................................8
5. ACTIVIDAD DEL SECTOR EN EUSKADI ....................................................................10
5.1 El sector en datos y estadísticas ............................................................................11
5.1.1 Agentes en Euskadi .........................................................................................11
5.1.2 Amenazas a Euskadi .......................................................................................12
5.1.3 Ciberseguridad en entornos industriales ..........................................................15
5.1.4 Cibercrimen......................................................................................................16
5.2 Investigación de Ciberseguridad en Euskadi ..........................................................19
5.3 Innovación y Emprendimiento de Ciberseguridad en Euskadi................................21
6. PERSPECTIVAS Y NECESIDADES DE PROFESIONALES .......................................24
7. LISTADO DE EMPRESAS Y SOLUCIONES DE CIBERSEGURIDAD ........................29
7.1 Actores del mercado ...............................................................................................29
7.2 Descripción de la taxonomía ..................................................................................30
7.3 Listado de empresas ..............................................................................................35
7.3.1 Fabricantes ......................................................................................................39
7.3.2 Mayorista / Distribuidor ....................................................................................47
7.3.3 Integrador / Consultor ......................................................................................50
7.3.4 Administración Pública .....................................................................................80
7.3.5 Universidad ......................................................................................................82
7.3.6 Centros de Formación Profesional ...................................................................84
7.3.7 Red Vasca de Ciencia, Tecnología e Innovación .............................................86
7.3.8 Asociaciones ....................................................................................................89
8. CONCLUSIONES .........................................................................................................93
9. BIBLIOGRAFÍA ............................................................................................................95
LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 2 de 95

1. PRÓLOGO
Hoy en día, la adopción tecnológica por parte de la sociedad ha supuesto un desafío para
los sectores público y privado que han tenido que involucrarse en los avances actuales
para poder satisfacer los nuevos requerimientos de la sociedad y el mercado, debido a
que las nuevas tecnologías se integran en su desarrollo con una celeridad cada vez
mayor.
La adopción de las nuevas tecnologías ha traído consigo la transformación digital de la

sociedad, organizaciones públicas y empresas, y junto a dicha transformación, la
aparición de nuevas amenazas y riesgos.
La propia Comisión Europea, con el objetivo de minimizar los impactos de las nuevas
amenazas y riesgos en la Unión Europea (UE), marca una estrategia de ciberseguridad
que tiene como objetivos impulsar los valores europeos de libertad y democracia y velar
por un crecimiento seguro de la economía digital. Para ello, recientemente ha aprobado
diversas regulaciones y directivas entre las que destaca la Directiva NIS, cuyo objetivo
es reforzar la ciberresiliencia de los sistemas informáticos, reduciendo los impactos de la
delincuencia en la red y fortaleciendo la política de ciberseguridad y ciberdefensa
internacional de la UE.
Por otro lado, el nuevo Reglamento General de Protección de Datos (UE) 2016/679, (en
adelante GDPR), aprobado el pasado 27 de abril por el Parlamento Europeo, ha supuesto
un nuevo marco jurídico en materia de protección de datos para toda la Unión Europea.
Dicho reglamento refuerza los principios de privacidad y regula nuevos derechos para los
afectados y nuevas obligaciones, todo ello, sobre la base del nuevo principio de
accountability, de responsabilidad proactiva y de rendición de cuentas, que impone a las
entidades cuyas operaciones impliquen el tratamiento de datos personales un deber de
diligencia.
Dentro de este contexto, Euskadi, como ejemplo de sociedad moderna y avanzada, se

encamina hacia un modelo de mayor cohesión social, seguridad y resiliencia. Por ello,
gracias al impulso del Gobierno Vasco, se implantó el Basque CyberSecurity Centre,
(en adelante, BCSC o el Centro), que se enmarca organizativamente en la Agencia Vasca
de Desarrollo Empresarial o Sociedad Para La Transformación Competitiva – Eraldaketa
Lehiakorrerako Sozietatea S.A. (en adelante SPRI), sociedad dependiente del
Departamento de desarrollo Económico e Infraestructuras del Gobierno.
Para tener una primera imagen de la situación general del ecosistema vasco de
ciberseguridad, se ha elaborado el presente estudio que muestra un análisis del sector
de la ciberseguridad incluyendo aspectos clave como perspectivas y oportunidades del
sector y el detalle de la situación actual de las organizaciones dedicadas a la
ciberseguridad existentes en Euskadi.

2. GLOSARIO
Se incluyen a continuación una serie de definiciones de concepto utilizados a lo largo del
presente documento:
▪ Amenaza: Se denomina amenaza a los eventos que pueden desencadenar un
incidente produciendo daños materiales o inmateriales en los activos. Pueden ser
de varios tipos, por ejemplo: naturales, industriales, errores no intencionados o
ataques intencionados.
▪ Big Data: Hace referencia a la gestión y análisis de enormes volúmenes de datos
que no pueden ser tratados de manera convencional, ya que superan los límites y
capacidades de las herramientas de software habitualmente utilizadas para la
captura, gestión y procesamiento de datos.
▪ Cloud Computing: Es un modelo de computación que permite al proveedor
tecnológico ofrecer servicios informáticos a través de Internet. De esta forma el
software y los demás datos se puedan ofrecer a los clientes bajo demanda.
▪ Computer Security Incident Response Team (CSIRT): Un Equipo de Respuesta
ante Ciberincidentes (CSIRT, del inglés Computer Security Incident Response
Team) es una capacidad formada por una infraestructura operada por un grupo de
expertos responsable del desarrollo de medidas preventivas y reactivas ante
incidencias de seguridad en los sistemas de información.
▪ Firewall: Un cortafuegos (o firewall) es una parte de un sistema o una red que
está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo
comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos
configurados para permitir, limitar, cifrar o descifrar el tráfico entre los diferentes
ámbitos sobre la base de un conjunto de normas y otros criterios.
▪ Instituto Nacional de Ciberseguridad (INCIBE): Es una sociedad dependiente
del Ministerio de Economía y Empresa (MINECO) a través de la Secretaría de
Estado y para el Avance Digital (SEAD). Se trata de la entidad de referencia a nivel
estatal para el desarrollo de la ciberseguridad y de la confianza digital de los
ciudadanos, la red académica y de investigación española (RedIRIS) y las
empresas, especialmente para sectores estratégicos.
▪ Industria 4.0: El concepto de Industria 4.0 consiste en la introducción de las
tecnologías digitales en entornos fabriles. Es la forma que hay de llamar al
fenómeno de transformación digital aplicado a industria de producción.
▪ Malware: Se entiende por malware a un programa malicioso que tiene como
objetivo múltiples finalidades, tales como extraer información personal o
contraseñas, robar dinero o evitar que los propietarios accedan a su dispositivo o
información, etc.
▪ Open-source: También llamado “Código Abierto”, es un término que se utiliza
para denominar a cierto tipo de software que se distribuye mediante una licencia
que le permite al usuario final, si tiene los conocimientos necesarios, utilizar el
código fuente del programa para estudiarlo, modificarlo y realizar mejoras en el
mismo, pudiendo incluso hasta redistribuirlo.

▪ Políticas de Seguridad: Políticas internas que establecen las medidas de índole
técnica y de organización, necesarias para garantizar la seguridad de las
tecnologías de información (equipos de cómputo, sistemas de información, redes,
etc.) y personas que interactúan haciendo uso de los servicios asociados a los
mismos.
▪ Ransomware: Es un software malicioso que al infectar un equipo le da al
ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicación
remota y cifrar archivos quitando el control de toda la información y datos
almacenados. El malware lanza una ventana emergente en la que pide el pago de
un rescate, dicho pago se requiere generalmente en moneda virtual (bitcoins, por
ejemplo).
▪ Reglamento General de Protección de Datos (RGPD): Reglamento (UE)
2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo
a la protección de las personas físicas en lo que respecta al tratamiento de datos
personales y a la libre circulación de estos datos y por el que se deroga la Directiva
95/46/CE.
▪ Spam: Hace referencia a los mensajes no solicitados, no deseados o con
remitente no conocido (correo anónimo), habitualmente de tipo publicitario y
generalmente son enviados en grandes cantidades (incluso masivas) que
perjudican de alguna o varias maneras al receptor.
▪ Spyware: Es un software que recopila información de una computadora y después
transmite esta información a una entidad externa sin el conocimiento o el
consentimiento del propietario de ella.
▪ TIC: Tecnologías de la Información y de la Comunicación.
▪ Troyano: Se denomina troyano a un malware que se presenta al usuario como un
programa aparentemente legítimo e inofensivo, pero que, al ejecutarlo, le brinda a
un atacante acceso remoto al equipo infectado.
▪ Virus: Es un programa o un fragmento de código que se carga en su equipo sin
su conocimiento o permiso. Algunos virus son simplemente molestos, pero la
mayoría de los virus son destructivos y están diseñados para infectar y tomar el
control de sistemas vulnerables.
▪ Vulnerabilidad: Se denomina vulnerabilidad a toda debilidad que puede ser
aprovechada por una amenaza, o más detalladamente a las debilidades de los
activos o de sus medidas de protección que facilitan el éxito de una amenaza
potencial.

3. BASQUE CYBERSECURITY CENTRE
El Basque CyberSecurity Centre es la entidad de referencia en el ámbito de la
ciberseguridad para ciudadanos, empresas e instituciones públicas de Euskadi y tiene
como uno de sus objetivos principales promover la aplicación de medidas de
ciberseguridad en la industria, principalmente en los sectores estratégicos de la
economía vasca, de cara a elevar su nivel de madurez y por tanto estar así más
protegidos frente a las ciberamenazas y que a su vez les sirva como ventaja competitiva.
Así mismo, mediante la aplicación de estas medidas, el BCSC pretende posicionar a

Euskadi como un referente internacional en la aplicación de tecnologías de
ciberseguridad a la industria, ser reconocido como punto de encuentro entre oferentes y
demandantes locales de ciberseguridad, y liderar iniciativas de colaboración público-
privadas tanto a nivel local como interregional.
Adicionalmente, está constituido como el CSIRT público de referencia en Euskadi, es

decir, el equipo de respuesta a incidentes de seguridad informática (Computer Security
Incident Response Team, por sus siglas en inglés) que afectan a la sociedad vasca y
está conectado con varias redes de CSIRT públicos y privados extendidos por todo el
mundo: siendo ya miembro de CSIRT.es y homologado en el foro global FIRST, el mayor
foro mundial de Centros de Equipos de Respuesta a Incidentes de Ciberseguridad.
El BCSC se define como una iniciativa transversal que desde su inicio involucra a cuatro
Departamentos del Gobierno Vasco, el ya antes citado de Desarrollo Económico e
Infraestructuras, el de Seguridad, el de Gobernanza Pública y Autogobierno, y el de
Educación, y cuatro agentes de la Red Vasca de Ciencia Tecnología e Innovación como
son Tecnalia, IK4-Ikerlan, Vicomtech y el Basque Center for Applied Mathematics, y su
actividad incluye proyectos de investigación, iniciativas de emprendimiento y
colaboración coordinada con otros agentes competentes a nivel estatal e internacional
En este sentido, cabe destacar que el BCSC es el representante de las Regiones en el

Partnership Board de la European Cyber Security Organisation o ECSO (https://www.ecs-
org.eu), y pertenece a la alianza internacional de ecosistemas de Ciberseguridad Global
EPIC (https://globalepic.org).
Figura 1. Sede BCSC

Los valores del BCSC, como área encuadrada dentro de la SPRI, son los siguientes:
▪ Objetividad
▪ Eficacia, eficiencia y rentabilidad social
▪ Dedicación plena, buena fe y ejemplaridad
▪ Austeridad y honradez
▪ Transparencia, accesibilidad y confidencialidad
▪ Ética, responsabilidad y colaboración

4. METODOLOGÍA
El LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI da cabida a todos los
agentes del mercado de la ciberseguridad y a su oferta de productos y servicios. Esta
primera edición del catálogo pretende servir de resumen o instantánea del mercado de
la ciberseguridad en Euskadi a fecha de diciembre de 2018, siendo el mismo un
catálogo vivo que será revisado periódicamente y actualizado según corresponda, ya que
se encuentra en constante evolución debido al creciente avance en la digitalización de
los servicios y las oportunidades que esto genera.
Se han tenido en cuenta dentro del alcance del presente estudio, a los diferentes agentes
que ofrecen servicios y soluciones en materia de ciberseguridad, como son empresas,
centros tecnológicos, universidades, centros de formación profesional, instituciones
públicas relevantes, clústeres, asociaciones, aceleradoras e incubadoras de empresas,
cuya colaboración y asistencia empresarial ha sido esencial en el proceso de validación
de datos y puntos correspondientes a diferentes partes del estudio.
El proceso, realizado con los diferentes agentes para la elaboración del estado actual de
la oferta de servicios del ámbito de la ciberseguridad en Euskadi, se ha llevado a cabo
en cuatro pasos:
01 02
Identificación inicial Interacción y diálogo
Elaboración de un listado con las Interacción dinámica con las empresas y
empresas y agentes involucrado en el agentes seleccionados para acordar la
ámbito de la ciberseguridad en Euskadi. información.
Metodología aplicada para la
elaboración del Libro Blanco de
Oferentes de Ciberseguridad en
Euskadi
03
Reuniones
04
Publicación
Realización de reuniones entre los Publicación de la oferta de servicios del
agentes involucrados con el fin de ámbito de ciberseguridad y compartirlo
coordinar y promover la información. con solicitantes y personal interesado.
Figura 2. Metodología aplicada
1. Identificación inicial: En primer lugar, se ha realizado una búsqueda de todas

aquellas empresas o cualquier otro agente creado o no en Euskadi, que disponga
de oficina permanente en cualquiera de los tres Territorios Históricos de la
Comunidad Autónoma del País Vasco y entre cuyos servicios se extiendan de
manera total o parcial en el ámbito de la ciberseguridad. La única excepción se ha
aplicado a determinadas asociaciones profesionales sin ánimo de lucro que, si
bien no tienen establecimientos concretos en Euskadi, sí que tienen personas
asociadas con presencia y actividad local.

2. Interacción y diálogo: Durante la elaboración del estado actual de la oferta de
productos y servicios del ámbito de ciberseguridad se ha mantenido una
interacción dinámica con las empresas y agentes seleccionados, tanto para la
presentación de la información a publicar como aportación de sugerencias y
modificaciones.
3. Reuniones: Asimismo, en casos donde podían existir más dudas, con el fin de
coordinar la información y procesarla se han realizado reuniones con algunas de
las empresas y agentes catalogados.
4. Publicación: Finalmente, el estado actual de la oferta de servicios del ámbito de

ciberseguridad ha sido publicado a través de los canales de comunicación del
BCSC y SPRI, y compartido tanto con los solicitantes como con el diferente
personal interesado por el mismo. Toda la información reflejada en el estudio
ha sido proporcionada por cada una de las organizaciones o agentes
catalogados.
Todo esto ha permitido establecer una metodología de trabajo que, como se detalla en
el apartado “7.2 Descripción de la taxonomía” del presente documento, se materializará
en una taxonomía ajustada a la evolución del mercado de la ciberseguridad.
Ya se ha mencionado que toda la información recogida en el presente estudio procede

de los datos proporcionados por los propios agentes identificados y catalogados. El
Basque Cybersecurity Centre no puede asegurar que se haya alcanzado el 100% de los
agentes activos establecidos en Euskadi. En el caso de que alguna organización no
aparezca representada puede solicitar su inclusión en próximas ediciones escribiendo
para ello a [email protected]

5. ACTIVIDAD DEL SECTOR EN EUSKADI
El sector manufacturero se encuentra con el hecho irreversible de que los sistemas de
producción industriales están cada vez más digitalizados, con Internet como gran palanca
de cambio, y evolucionan para transformarse en sistemas ciber-físicos. Esta nueva
industria y su estrategia han sido bautizadas en Euskadi como Basque Industry 4.0.1
El tejido industrial de Euskadi dispone de una gran capacidad de integración de las

diversas tecnologías ligadas a la actividad manufacturera, como son la automatización o
la optimización de procesos. El conocimiento tecnológico acumulado en Euskadi varía,
desde aspectos de carácter metal-mecánico más convencionales hasta aspectos de
carácter TIC avanzado, pudiéndose considerar que el acceso a la tecnología necesaria
para el tránsito a Industria 4.0 estaría garantizado en la región.
Por ello, es necesario crear nuevos procesos de fabricación inteligentes capaces de una
mayor adaptabilidad a las necesidades y a los procesos de producción, así como a una
asignación más eficaz de los recursos. En dichos procesos, es importante incorporar la
ciberseguridad desde el diseño en los productos y servicios ofrecidos. También lo es
adecuar los modelos de coste, de forma que persuadan a los usuarios a observar la
ciberseguridad más como un valor que como un coste haciendo visible que también
existe un “coste por no aplicar medidas de protección”. La concienciación, la educación
y la capacitación son fundamentales para garantizar un nivel adecuado de protección.
El sector de la ciberseguridad en Euskadi se compone por empresas privadas y

organizaciones públicas especializadas en ofrecer servicios y soluciones de
ciberseguridad, complementadas por la Red Vasca de Ciencia Tecnología e Innovación
y por la Red de Educación, que en su conjunto incluyen entre sus objetivos estratégicos
dar respuesta a las amenazas en ciberseguridad que afectan a las empresas y proteger
los derechos de la ciudadanía vasca. A la fecha de elaboración del presente estudio, se
han identificado diferentes asociaciones relacionadas con el sector, pero ningún grupo
de interés aglutina la estrategia del ámbito privado representando los intereses y
sirviendo de canal único para desarrollar un sector regional bien definido.
La creación de un centro especializado en ciberseguridad como el BCSC representa el

compromiso del Gobierno Vasco con las empresas y ciudadanos de Euskadi y ha
originado una oportunidad para hacer visible que las capacidades de las empresas,
startups y organizaciones de investigación de Euskadi corresponden a las de un
ecosistema de vanguardia.
1 Fuente: IndusSec 2018: Ciberseguridad para la Industria. Disponible en: http://www.spri.eus/es/basque-

industry-comunicacion/indussec-2018-ciberseguridad-la-industria/

5.1 El sector en datos y estadísticas
5.1.1 Agentes en Euskadi
El sector de la ciberseguridad en Euskadi es heterogéneo, y conviven agentes de
distintos tamaños, desde grandes multinacionales hasta pequeñas y medianas empresas.
En cuanto a la distribución geográfica, Bizkaia es el territorio que más agentes de

ciberseguridad alberga de Euskadi, en concreto, el 48% de ellos se sitúan en este
territorio. En el siguiente gráfico se observa la distribución por Territorio Histórico:
22%
Araba 30%
Bizkaia Establecimientos
de
Gipuzkoa ciberseguridad
48%
Figura 3. Distribución de establecimientos de ciberseguridad (Territorios Históricos). Fuente BCSC
El siguiente gráfico ilustra la distribución de los establecimientos en las áreas

metropolitanas de las capitales de los tres Territorios Históricos
Otras
14%
Bilbao
Bilbao
Donostia-San Sebastián Vitoria- Establecimientos 40%
Gasteiz
de
Vitoria-Gasteiz 22%
ciberseguridad
Otras
Donostia-San
Sebastián
24%
Figura 4. Distribución de establecimientos de ciberseguridad (Capitales). Fuente BCSC

El área metropolitana de Bilbao es, con mucho, la zona que concentra la mayor densidad
de establecimientos dedicados a la ciberseguridad, albergando el 40% del total de
Euskadi. Esto es debido a que los establecimientos tratan de ubicarse en las principales
ciudades, donde se encuentran la mayoría de las grandes empresas, potenciales clientes
y nodos de comunicación internacional.
5.1.2 Amenazas a Euskadi

De acuerdo con la información proporcionada por el Instituto Nacional de Ciberseguridad
(INCIBE) las empresas vascas se encuentran en la quinta posición en cuanto a volumen
de recursos comprometidos 2 detectados al día, en comparación con las otras
Comunidades Autónomas. Concretamente se detectaron 3.095 recursos comprometidos
de media de enero a octubre de 2018 que representaban algo más del 4% del total del
Estado.
25.00%
20.00%
15.00%
10.00%
5.00%
0.00%
Figura 5. Distribución de recursos comprometidos por Comunidad Autónoma. INCIBE
En lo tocante a la distribución de recursos comprometidos por Territorio Histórico dentro

de Euskadi, Bizkaia es donde más recursos comprometidos se detectaron con un 58,22%
de media, con un valor absoluto de media diaria de 1.764 de enero a octubre de 2018.
2Se trata de cualquier equipo, sistema, servicio, red o activo tecnológico en general, afectado por un
problema de seguridad

En cuanto a la distribución de recursos comprometidos por municipio dentro de la
Comunidad Autónoma del País Vasco las capitales ocupan los tres primeros lugares,
siendo Bilbao el municipio con más recursos comprometidos detectados con un 50,03%
de media, al que le siguen Vitoria - Gasteiz y Donostia - San Sebastián.
Bizkaia
1.764 al día
Recursos
Capital comprometidos
Bilbao 1.548
Gipuzkoa
916 al día
Gasteiz 402
Donostia 186
Araba
415 al día
Figura 6. Distribución de recursos comprometidos. INCIBE.
Así mismo, de acuerdo con la información proporcionada por INCIBE, respecto al tipo de
incidente más habitual en Euskadi, la mayoría son causados por redes de ordenadores
infectados controlados por ciberdelincuentes (llamadas botnets) utilizadas habitualmente
para el envío masivo de spam o correos con adjuntos maliciosos, o para llevar a cabo
otro tipo de ataques o fraudes.
Asimismo, otros ataques habituales están relacionados con el phishing, la suplantación

de identidad para robar información o para interrumpir operaciones en Internet. Los
menos frecuentes, dado el nivel de sofisticación que requieren, son los dirigidos, que
además son los más peligrosos. De acuerdo con diferentes estudios, se estima que la
media de tiempo desde que un ataque se produce hasta que es detectado ronda los
nueve meses y que el 43% de los ciberataques afectan a pymes3.
3Fuente: Noticias de Gipuzkoa. Disponible en: www.noticiasdegipuzkoa.eus/2018/01/11/sociedad/analizaran-

el-riesgo-de-que-las-empresas-vascas-sufran-ci ataques

Para hacer frente a esta situación, un alto porcentaje de las pequeñas y medianas
empresas de Euskadi cuentan con algún tipo de software de seguridad instalado. Entre
los sistemas más empleados se encuentran los antimalware, firewall, antispyware y
antispam. De acuerdo con el estudio 4 llevado a cabo entre el BCSC y el Centro de
Ciberseguridad Industrial (CCI) cuatro de cada cinco empresas industriales vascas entre
las 90 encuestadas tiene previsto abordar a lo largo de 2019 nuevas iniciativas de
Ciberseguridad Industrial, en el 85% de los casos implicará además un aumento de los
presupuestos destinados a esta materia y es esperable que se produzca una elevación
progresiva del grado de madurez general. En esa misma encuesta se refleja que la
gestión del riesgo en los sistemas de automatización y control está siendo asumida por
el área de tecnologías de la información lo que implica que se aborda con una visión
parcial, eminentemente tecnológica.
A continuación, se muestra las amenazas más frecuentes en las pymes del Estado
(virus, spyware, robo de datos, hackers, suplantación, botnets, spam) y los medios a
través de los cuales se propagan5.
Spyware
Robo
de
datos
Virus
Hackers
Suplantación
Zombies / Bots
Los medios de entrada preferidos de estas
amenazas son la navegación web, el
Spam
correo electrónico y las descargas.
Figura 7. Amenazas frecuentes y medio de propagación. Sophos, Estudio Nacional de seguridad de pymes.
4 Fuente: Estudio del BCSC y el CCI sobre Ciberseguridad Industrial

https://www.basquecybersecurity.eus/es/actualidad-bcsc/empresas-industriales-vascas-aumentaran-recursos-
49.html
5 Fuente: Sophos. Estudio Nacional de seguridad de pymes

A pesar de emplear medidas de seguridad, se estima que el 61% de las empresas vascas
ha sufrido algún tipo de incidente de seguridad informática, hecho que origina pérdidas
económicas para la mayoría de ellas. Desde un punto de vista económico, en el ejercicio
del 2017, basado en los datos de INCIBE y extrapolando el volumen del PIB vasco dentro
del Estado, se estima en alrededor de 840 millones el perjuicio de los ciberataques a
empresas en Euskadi.
5.1.3 Ciberseguridad en entornos industriales

La siguiente figura ilustra la criticidad de las vulnerabilidades identificadas en 2017 que
afectan a sistemas de control industrial, tras filtrar aquellas con criticidad baja.
22%
30%
Criticidad de las
vulnerabilidades
de SCI
48%
Crítica Alta Media
Figura 8. Clasificación de incidentes. INCIBE
Estos datos ponen de manifiesto que los entornos industriales son también vulnerables y
que, por ello, es necesario reforzar su protección, pues las vulnerabilidades identificadas
pueden suponer un gran trastorno para las empresas y graves consecuencias en los
procesos productivos que desarrollan6, siendo algunas de las consecuencias más habituales
las siguientes:
6Fuente: Seguridad Industrial 2017 en cifras – INCIBE https://www.incibe-cert.es/blog/seguridad-industrial-

2017-cifras

▪ Pérdidas económicas
▪ Robo de información
▪ Destrucción de información
▪ Pérdida de prestigio o reputación
▪ Suplantación de identidad
La protección de infraestructuras cobra especial importancia en aquellas afectadas por
la Ley 8/20117, es decir, aquellas catalogadas como Infraestructuras Críticas o Servicios
Esenciales.
5.1.4 Cibercrimen
En el año 2017, más de 594 millones de personas fueron víctimas de delitos online en
todo el mundo. Se produjeron más de 300 millones de robos de identidades en webs,
redes sociales y servicios de correo electrónico y se detectaron 430 millones de virus y
programas maliciosos.8
En 2017 la Sección de Delitos Informáticos de la Ertzaintza gestionó 9.217 denuncias.

Ese mismo año, según datos del Ministerio del Interior, en Euskadi se contabilizaron un
total de 392 hechos conocidos de infracciones penales relacionadas con la
cibercriminalidad, 103 más que en el año anterior (crecimiento de un 35,64%). Bizkaia es
el Territorio Histórico con más hechos, exactamente 186, después Gipuzkoa con 146 y
le sigue Araba con 60. En el siguiente gráfico se puede ver la distribución de hechos por
Territorio en cuanto a porcentaje:
7 Ley 8/2011 https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630

8 Fuente: Symantec

47,45% 15,31%
Hechos
Cibercriminales
2017
Araba
37,24%
Bizkaia
Gipuzkoa
Figura 9. Hechos cibercriminales 2017 por territorios. Fuente: Ministerio del Interior.
Entre todos los hechos, 317 (cerca del 81%) corresponden con fraudes informáticos,
donde las estafas con tarjetas de crédito, débito y cheques de viaje son las más
recurrentes y cada vez más comunes. Seguidamente, se encuentran los delitos sexuales,
que son el segundo hecho más recurrente, 30 en 2017, y los accesos e interceptaciones
ilícitas en tercer lugar, tal y como se puede observar en la figura siguiente9:
Hechos más comunes 2017
Fraude informático
Estafas bancarias y otras estafas
Delitos sexuales
Pornografía de menores
Acceso e interceptación ilícita

Descubrimiento y/o revelación de
secretos
Figura 10. Hechos cibercriminales más comunes 2017. Fuente: Ministerio del Interior.
9Fuente: Portal Estadístico de Cibercriminalidad. Ministerio del Interior. Disponible en:

https://estadisticasdecriminalidad.ses.mir.es/

A continuación, se muestran datos de hechos conocidos de infracciones penales
relacionadas con la cibercriminalidad clasificado por territorio, grupo penal y periodo10.
2017 2016 2015

Araba
Acceso e interceptación ilícita 3 0 2
Amenazas y coacciones 3 6 2
Contra el honor 2 1 1
Contra la propiedad industrial/intelectual 0 0 1
Delitos sexuales 3 5 4
Falsificación informática 1 3 2
Fraude informático 45 36 27
Interferencia en los datos y en el sistema 3 2 1
Gipuzkoa
Bizkaia
Tabla 1. Datos de cibercriminalidad por territorio. Fuente: Ministerio del Interior.
Dichos incidentes solo son una parte de todos los producidos en el año, ya que una parte
significativa de ellos pueden no haber sido detectados o notificados por los afectados.
10 Fuente: Portal Estadístico de Cibercriminalidad. Disponible en:

https://estadisticasdecriminalidad.ses.mir.es/

5.2 Investigación de Ciberseguridad en Euskadi
Euskadi también destaca por el elevado número de investigadores de los que dispone el
sector empresarial. Según el último informe disponible del “Índice Altran de Innovación”,
con un valor del 61% su nivel estaba muy por encima de la media del Estado y se
acercaba al de los países europeos con mayor capacidad de innovación.11
1
0.9
0.8
Índice Altran 2016
0.7
0.6
Grupo Altran de Capacidad
0.5
de Innovación:
0.4 [ ] 1. Capacidad baja
0.3 [ ] 2. Capacidad media
0.2 [ ] 3. Capacidad alta
0.1
[ ] Euskadi
Figura 11. Índice de Capacidad de Innovación. Grupo Altran
Las áreas de investigación en ciberseguridad actualmente se centran en:
▪ Desarrollo en Privacidad, Autenticación Biométrica e Identidad

▪ Innovación en BlockChain e Integridad de Datos
▪ Innovación en Criptografía y algoritmos de predicción, tendencias y detección
▪ Innovación y desarrollo en Inteligencia Artificial
▪ Innovación y desarrollo en Deepweb, Darknet, DDoS, APT, AntiRansomware,
Malware, etc.
Las organizaciones más destacadas de la comunidad investigadora de Euskadi cuentan
con un total de 154 investigadores repartidos en los tres Territorios Históricos.
Concretamente, tal y como representa la siguiente ilustración, con 9 investigadores en
Araba, 111 en Bizkaia y 34 en Gipuzkoa.
11 Fuente: Índice de Innovación Altran 2016

111
Bizkaia 34
Gipuzkoa
9
Araba
Figura 12. Reparto de investigadores en Ciberseguridad por Territorio Histórico. Fuente BCSC
Existen diferentes tipos de perfil entre los investigadores que la componen y que
actualmente participan en 125 proyectos de investigación sobre la ciberseguridad, de los
cuales, 72 proyectos son a nivel estatal y 51 a nivel europeo.
117 Investigadores Senior

Post Doctorado
33 Investigadores Junior
Estudiantes Ph.D
Oficiales Administrativos
4 Staff de ayuda
Figura 13. Comunidad investigadora Euskadi. Fuente BCSC
La comunidad investigadora de la Red de Ciencia Tecnología e Innovación de Euskadi

(sin incluir a las empresas) cuenta con 4 patentes de ciberseguridad y más de 200
publicaciones en los últimos 5 años. A continuación, se muestra el número de
publicaciones por área de especialización en este periodo.

Xº Publicaciones
Garantía, auditoría y certificación 13
Criptología 11
Seguridad de los datos y la privacidad 28
Educación y formación 5
Gestión de incidentes operativos y análisis forense digital 5
Gestión y gobernanza de la seguridad 11
Redes y sistemas distribuidos 89
Ingeniería de seguridad del software y hardware 40
Medidas de seguridad 2
Tecnología y aspectos legales 2
Fundamentos teóricos del análisis y diseño de seguridad 3
Tabla 2. Publicaciones por área en los últimos 5 años 12
5.3 Innovación y Emprendimiento de Ciberseguridad en Euskadi

Euskadi ha progresado de forma significativa en la capacidad de innovación hasta
constituir una de las concentraciones industriales más importantes de Europa, gracias a
su sólido tejido industrial, numerosas organizaciones tecnológicas y programas
destinados a fomentar y potenciar la innovación.
Euskadi cuenta con numerosas ayudas y programas de apoyo para impulsar el

emprendimiento y la innovación en las empresas vascas. El programa Ekintzaile ofrece
apoyo mediante el acompañamiento y la financiación para nuevos proyectos
empresariales de carácter innovador industrial. El Grupo SPRI ofrece las herramientas
necesarias con las que internacionalizarse, financiarse, localizar suelo industrial, aplicar
nuevas tecnologías o llevar a cabo el proceso de entrar en la Nueva Industria.
Además, como parte del Plan Interinstitucional de Emprendimiento de Euskadi, se ofrece

el portal UP! Euskadi para centralizar toda la información necesaria sobre procesos,
programas, servicios, instrumentos financieros, etc. También es destacable la función de
los centros de empresa e innovación BICs (Business and Innovation Centres,
https://upeuskadi.spri.eus/es/aceleradoras-de-startups/) para incubar y acelerar las
startups, así como acompañar en el proceso de crecimiento, consolidación y proyección
de negocio.
12 Fuente: datos proporcionados por la comunidad investigadora de Euskadi.

Otra iniciativa notable del Gobierno Vasco y el Grupo SPRI dirigida a impulsar el
desarrollo de las mejores startups con soluciones basadas en las nuevas tecnologías de
la industria 4.0 es sin duda BIND 4.0. En la edición del 2018 han participado más de
medio millar de startups, de las cuales el 76% han sido de procedencia internacional,
destacando las candidaturas procedentes de hubs tecnológicos líderes en el mundo,
como Estados Unidos, Israel, Reino Unido y Alemania.13
La actividad emprendedora de Euskadi avanza significativamente durante el año 2017-

2018 según el informe de GEM (Global Entrepreneurship Monitor). Concretamente pasa
del 3,5% registrado al 5,8% en un año. De la misma manera, se incrementa el capital
semilla a 23.500 euros, un dato superior al valor de la mediana del Estado (15.000 euros)
o al año anterior (15.000 euros).
Cabe destacar la orientación internacional del 25,2% de la población emprendedora en

fase inicial de Euskadi en 2017, lo que ubica por encima de más de la mitad de las
comunidades autónomas a nivel estatal.14
Prueba de ello son las numerosas startups de ciberseguridad que han sido creadas en
Euskadi, habiendo proporcionado la ficha de información específica dentro del plazo de
edición del presente estudio las siguientes:
▪ Alias Robotics ▪ Jakin Code

▪ Countercraft ▪ Keynetic Technologies
▪ Cras Vigilans Group ▪ P3rseus
▪ Gaptain (elasTIC Innovation Hub S.L.) ▪ Redborder
▪ Encriptia ▪ RKL Integral
▪ EnigMedia ▪ Sealpath
▪ Globe Testing ▪ Relyum
▪ Hdiv ▪ Titanium Industrial Security
▪ Ironchip Telco ▪ Zuratrust
En total son 18 startups, de las cuales 8 son proveedoras de servicios de ciberseguridad

y las 10 restantes son fabricantes de tecnología propia.
13 Fuente: SPRI. Disponible en: https://www.spri.eus/es/upeuskadi-comunicacion/mas-de-medio-millar-de-

startup-de-todo-el-mundo-optan-a-poder-participar-en-la-3a-edicion-del-programa-vasco-de-aceleracion-bind-
4-0/
14 Fuente: Global Entrepreneurship Monitor. Disponible en: https://gem-paisvasco.es/wp-
content/uploads/2018/06/GEM_CAPV_2017-18.pdf

Adicionalmente a la lista anterior, a la fecha de edición del presente estudio se ha sabido,
por un lado, que Ensotest nació en Araba como una startup de Ciberseguridad e incluso
fue finalista en el Demo Day de INCIBE el 21 de febrero de 2018, pero actualmente está
derivando su oferta hacia otros campos, por otro, que a finales de 2018 están naciendo
Osane y EuroCybcar como nuevas startups de ciberseguridad en Araba y, en tercer
lugar, que se espera en la primera mitad de 2019 la constitución de CyberTIX en
Gipuzkoa. Es decir, que el emprendimiento vasco en Ciberseguridad goza de buena
salud y sigue produciendo ideas que se convierten en nuevas empresas.
En los primeros meses de 2019 se espera por tanto que el número sea Bizkaia 8, Araba
7, Gipuzkoa 6. Es una densidad de startups (21 sin incluir a Ensotest en Araba) que sitúa
a Euskadi sin duda como uno de los puntos calientes del emprendimiento y la innovación
de Ciberseguridad en el Sur de Europa. Es destacable el número de empresas de
Ciberseguridad que se crean en el Territorio Histórico de Araba teniendo en cuenta su
volumen de población respecto a Bizkaia y Gipuzkoa.
8
Bizkaia 6
Gipuzkoa
7
Araba
Figura 14. (*) Startups vascas por Territorio Histórico considerando las emergentes. Fuente BCSC
En relación a la tipología de startups cabe destacar una proporción significativa de empresas

Fabricantes de tecnología propia:
56% 44%
%
Startups de
ciberseguridad
Fabricantes
Proveedoras de servicios
Figura 15. Startups vascas por tipo de actividad. Fuente BCSC

6. PERSPECTIVAS Y NECESIDADES DE PROFESIONALES
La evolución de la tecnología ha generado la necesidad de protección y seguridad en las
redes, infraestructuras y datos de los usuarios, organizaciones públicas y compañías
creando nuevas oportunidades de negocio en el mundo de la ciberseguridad. A
continuación, se citan algunos de los mercados en los que se esperan crecimiento:
Industria
IoT (Industrial Internet of Things), Industria 4.0,
Sistemas SCADA/ICS
Movilidad
Vehículos inteligentes, Aviación, RPAS,
drones, Comunicaciones inalámbricas
Economía
Banca online, Nuevos métodos de pago, Big Data
Medicina
Disp. médicos conectados, Protección de
información, Almacenamiento seguro
TIC
Crecimiento IoT, Almacenamiento seguro, Cloud
Computing
Figura 16. Mercados con oportunidades de operar. Fuente: Incibe
Esta creciente demanda de productos y soluciones para mejorar la protección de las

infraestructuras TIC ha potenciado también el crecimiento del sector de la ciberseguridad.
Así, a nivel global, el sector de la ciberseguridad es una actividad económica en auge
con una facturación mundial de 62.540 millones de euros en 2015 y con una prevista
demanda que alcanzará los 79.300 millones de euros en 2018.15 Este crecimiento es
debido al avance tecnológico y proceso de digitalización actual en gran parte de sectores.
15 Fuente: PwC. The Global State of information security survey 2017

Desde un punto de vista sectorial, las principales tendencias en términos de
ciberseguridad se muestran a continuación. Se pueden identificar 19 tendencias
diferenciadas en 6 sectores de actividad.16
1.- Sector 5.- Sector

2.- Sector 3.- Sector 4.- Sector
Industrial y Medio Administración 6.- Sector TIC
Movilidad Servicios Ciudadanía
Ambiente Públicas
Protección de
Ciberseguridad en Protección Servicios de
Big Data dispositivos Distribución de
Sistemas de vehículos seguridad en
Analytics médicos ciberinteligencia
Control Industrial inteligentes la nube
conectados
Sistemas ciber- Protección de
Cifrado para Simulación de
resilientes para sistemas de Gestión de Cifrado en
la incidentes y
Infraestructuras comunicación Información tiempo real
investigación ciberejercicios
Críticas vía satélite
Ubicación y
Protección de las Seguridad
transferencia Cifrado
redes industriales en servicios
segura de homomórfico
y energéticas Fintech
datos médicos
Educación y
Hacking ético
tecnología
Certificado de
confianza
digital
Tabla 3. Tendencias en términos de ciberseguridad. INCIBE
Desde un punto de vista de evolución del paradigma tecnológico, son varias las
principales tendencias que se están imponiendo y que condicionarán tanto la manera
de proteger como la de protegerse:
▪ La tecnología Cloud se generaliza y ya no es una opción. Cada vez más

compañías utilizan la nube para almacenar toda o parte de sus infraestructuras
tecnológicas y de seguridad. La mayoría de las empresas aseguran tener en la
nube las plataformas que sustentan sus funciones de IT, parte de las operaciones
y servicios a los clientes, y temas de marketing, ventas y funciones financieras.
▪ El Data Analytics es un arma potente para adelantarse a las amenazas. A la hora
de anticiparse en la detección de amenazas y ataques, los sistemas de análisis de
datos avanzados y en tiempo real están ganando peso entre las empresas.
▪ La detección de patrones de comportamiento anómalo (sensores) y la aplicación
de políticas de comportamiento aceptado (enforcement), potenciadas por la
aplicación de algoritmos de Inteligencia Artificial.
▪ Sistemas avanzados de autenticación. Las compañías de todos los sectores se
están inclinando por la utilización de tecnologías avanzadas que no solo hagan el
proceso más fácil para los usuarios sino también más seguros.
16 Fuente: INCIBE. Tendencias en términos de ciberseguridad.

▪ El software open-source también se impone. La adopción de software open-
source o de código abierto, es uno de los grandes cambios que está
experimentando las áreas de IT de las empresas.
▪ Reglamento General de Protección de Datos (RGPD). Las empresas deberán
estar preparadas para cumplir con el RGPD porque será un cambio importante.
Sin embargo, manejado correctamente puede convertirse en un factor de
diferenciación. Es una oportunidad de mejorar el nivel de seguridad de la
información en las organizaciones.
Desde un punto de vista organizativo, se van imponiendo una serie de prioridades
tácticas en el mundo empresarial. La primera prioridad es determinar el grado de
integración eficaz de la seguridad en la organización en su conjunto. La segunda,
aprovechar las competencias profesionales ya existentes. La tercera prioridad se basará
en ir más allá de las estrategias habituales de reclutamiento en las organizaciones y que
las nuevas incorporaciones entiendan las competencias básicas en materia de
ciberseguridad.
En el futuro más inmediato seguirá habiendo una demanda de puestos de trabajo sin
cubrir relacionados con la ciberseguridad y solo una combinación de inversión,
innovación, voluntad política y cambio cultural puede paliar esta situación.
Según las estadísticas de 2016/17, obtuvieron un título de Ingeniería el 20,35% de un

total de 8.899 personas vascas graduadas. Entre los títulos de Ingeniería, el 14,41% (261
personas) eran de Informática (165) o de Telecomunicación (96).
En el siguiente gráfico podemos ver el volumen de alumnado que se finalizan sus

estudios en cada uno de los territorios de Euskadi distribuido por grados.
Ingeniería Informática Ingeniería de Telecomunicación

165
92 96
63 68
28
10
0
Araba
Bizkaia
8.899 20,35% 2,93%
Gipuzkoa Personas graduadas
Total Total
Total ingeniería universitarias en Informáticos y
Ingenieros
2016/17 en Euskadi 1.811 Telecos 261
Figura 17. Graduados Euskadi 2016/17. Fuente: Eustat

Respecto a 2016, para 2018 se ha observado un crecimiento de demanda en el mercado
laboral por los grados de informática e ingeniería industrial. Existe una demanda de más
de 5.200 ingenieros, incluidos los grados de ingeniería informática, casi un 38% superior
a la que se demandó en 2016.
Distribución de la contratación prevista en 2018 y 2016 por

familias de Estudios Universitarios
Ingeniería industrial 27.30%

22.60%
Otras ingenierías 17.40%

21.60%
Informática 16.10%
5.80%
Administración y gestión de empresas y 13.70%
marketing 18.40%
Economía 8.10%
5.30%
Derecho 2.30% 2018: 60,9%

2.60%
2016: 50,0%
Biología/ Ciencias Ambientales 2.20%
2.60%
Ciencias Químicas 2.00%

3.20%
Resto de familias de Estudios Universitarios 10.80%

17.90%
0.00% 5.00% 10.00% 15.00% 20.00% 25.00% 30.00%
2018 2016
Númeor de nuevas personas contratadas previsto en 2018

y 2016 por familias de Estudios Universitarios
Ingeniería industrial 2339

1712
Otras ingenierías 1484

1633
Informática 1385
438
Administración y gestión de empresas y 1169
marketing 1394
Economía 693
398
Derecho 198 2018: 5.208

199
2016: 3.783
Biología/ Ciencias Ambientales 189
100
Ciencias Químicas 171

239
Resto de familias de Estudios Universitarios 927

1354
0 500 1000 1500 2000 2500
2018 2016
Figura 18. Contrataciones previstas en 2018 y 2016 en Euskadi. Fuente: Confebask

En cuanto a la formación profesional, 2.503 alumnos estaban cursando estudios de
informática el curso 2015-2016, siendo 841 de ellos de grado medio y 1.662 de grado
superior. El curso inmediatamente posterior 2016-2017 registraba 2.594 personas
estaban realizando formación profesional en informática, 872 grado medio y 1.722 grado
superior. Como se puede observar, la cifra de alumnos en informática en los centros
de Formación Profesional de Euskadi evolucionó con un crecimiento del 1,04%
respecto al curso anterior.
Formación profesional
Curso 2015/16 Curso 2016/17

1662 1722
841 872
Grado medio Grado superior
Figura 19. Formación profesional Euskadi. Fuente: Eustat
En el conjunto de la UE 28 (se incluye al Reino Unido al no haberse materializado aún su

salida de la Unión), se proyecta una evolución compleja, dado que las categorías donde
más aumentan los puestos de trabajo son las correspondientes, por un lado, a funciones
de Dirección y Gerencia, y, por otro, a personal Técnico y profesionales de apoyo.
En esta línea, se espera que el mercado mundial de la fabricación avanzada crezca

significativamente y que conlleve un aumento en el número de puestos de trabajo de alta
cualificación, impactando especialmente en la demanda de ingenieros. En cuanto a
competencias, la introducción de las nuevas tecnologías y la creciente automatización de
los procesos de fabricación producirán un aumento de la demanda de competencias
técnicas en todos los puestos de trabajo.

7. LISTADO DE EMPRESAS Y SOLUCIONES DE
CIBERSEGURIDAD
El presente listado contempla todas aquellas organizaciones, creadas o no en Euskadi,
que tengan oficina permanente en alguno de los 3 territorios históricos y entre cuyos
servicios se extiendan de manera total o parcial al ámbito de la ciberseguridad.
Este libro sirve de resumen de la oferta de capacidades de ciberseguridad en Euskadi,

que se distribuyen según las taxonomías aplicadas de la siguiente manera:
TIPO TIPO
TOTAL TOTAL
DE AGENTE DE SOLUCIÓN
Fabricante 16 Producto 16
Mayorista /
5 Servicio 91
Distribuidor
Integrador /
61
Consultor
Administración
3
Pública
Universidades 4
Centros de
Formación 4
Profesional
Red Vasca de
Ciencia,
7
Tecnología e
Innovación
Asociaciones 7
Total de agentes 107
Tabla 4. Tipos de agente y soluciones
7.1 Actores del mercado

Para este libro se han identificado diferentes actores del mercado, tanto para la parte de
la cadena de suministro que hacen llegar a los usuarios los productos, como los que
ofrecen servicios. Tal y como se ha mencionado anteriormente, la cadena de suministro
está formada por fabricantes, mayoristas / distribuidores e integradores / consultores.

01
Empresas que diseñan, producen, desarrollan y
comercializan productos hardware o software. La
comercialización de estos productos suele apoyarse en
mayoristas y distribuidores. Otros, están operando
Fabricantes directamente a través de plataformas web.
02 Los mayoristas son empresas que disponen de una

selección de productos de fabricantes. Ofrecen las
soluciones que mejor se adapten a cada usuario.
Mayoristas / Los distribuidores son los que comercializan
Distribuidores directamente a otras empresas o usuarios finales.
03
Los integradores ofrecen una serie de servicios que van
desde la instalación hasta la inicialización y posterior
servicio.
Integradores / Los consultores son empresas dedicadas al apoyo,
consejo y asesoramiento empresarial.
Consultores
04 Otros hacen referencia a Universidades, Centro de

Formación Profesional, Centros Tecnológicos,
Asociaciones y Clústeres, Administración Pública y otros
Otros agentes proactivos.
Figura 20. Actores del mercado
7.2 Descripción de la taxonomía

La taxonomía de ciberseguridad propuesta establece varios niveles, en los que
principalmente podemos diferenciar los correspondientes a productos y servicios.
Esta clasificación permite conocer en detalle los servicios y productos que se encuentran
actualmente en el mercado de la ciberseguridad. Así, el alcance de los productos y
servicios permite identificar las principales áreas a las que afectan cada uno de ellos.
Por otra parte, la taxonomía también permite establecer a quién van dirigidos las
soluciones y productos.
Estos alcances permiten realizar búsquedas y clasificaciones de forma sencilla, dado que
además de utilizar categorías, permite buscar en función del área o ámbito en el que se
desea aplicar.

Los ámbitos de aplicación para dichas soluciones son los siguientes:
▪ Startup
Son empresas que buscan arrancar, emprender o montar un nuevo negocio, y
aluden a ideas de negocios que están empezando, están en construcción o están
a punto de producir a escala.
▪ Microempresa
Empresas que cuentan con menos de 10 trabajadores o en muchos casos son
autónomos.
▪ Pyme
Empresas que cuentan con 10 y 250 empleados, y tienen un volumen medio de
negocio.
▪ Gran empresa
Empresas que cuentan con más de 250 empleados, tienen infraestructuras propias
y un volumen de negocio elevado.
Todo lo detallado anteriormente, da como resultado el modelo final de la taxonomía. Por

una parte, se muestran los elementos correspondientes a la categoría de productos de
ciberseguridad y los ámbitos de aplicación a los que afecta cada uno de ellos:
ÁMBITO DE APLICACIÓN
Gestión Seguridad Seguridad
Seguridad
CATEGORÍA DE de acceso en el en
en los
Seguridad
PRODUCTO e puesto de aplicacion en la red
sistemas
identidad trabajo es y datos
Anti-fraude
Anti-malware
Auditoría técnica
Certificación
normativa
Contingencia y
continuidad
Control de acceso
y autenticación

Seguridad Seguridad
Gestión de Seguridad
CATEGORÍA DE en el en Seguridad
acceso e en los
PRODUCTO puesto de aplicacione en la red
identidad sistemas
trabajo s y datos
Cumplimiento
legal
Inteligencia de
seguridad
Prevención de
fuga de
información
Protección de las
comunicaciones
Seguridad en
dispositivos
móviles
Tabla 5. Modelo de taxonomía para productos
A continuación, se ofrece una breve descripción correspondiente a cada uno de los

elementos anteriormente mostrados:
▪ Anti-fraude: Soluciones destinadas a proteger a los usuarios de ingeniería social

para el robo de información o suplantación de identidad con técnicas como el
phishing, correo electrónico no deseado o malware diseñado para ello.
▪ Anti-malware: Herramientas destinadas a proteger los sistemas informáticos
(servidores, ordenadores, portátiles, dispositivos móviles, etc.) frente a software
malicioso como virus, troyanos, spyware, etc. que pueda afectarles. 17
Su función es detectar y eliminar el software malicioso o malware sin que infecte
el equipo.
▪ Auditoría técnica: Herramientas para la revisión y evaluación de la seguridad
desde todos los ámbitos técnicos, tecnológicos y organizativos, generalmente
tomando un estándar como referencia. Tiene como fin realizar auditorías de
sistemas, aplicaciones y datos para la detección de posibles vulnerabilidades de
seguridad.
▪ Certificación normativa: Herramientas para facilitar el cumplimento normativo
correspondiente a la seguridad y la obtención de certificados de dichas normas.
Son utilizadas para la implementación de políticas de seguridad, implantación de
medidas de seguridad, o la valoración de activos, entre otros.
17 Fuente: INCIBE. Taxonomía de soluciones de ciberseguridad. Disponible en:

https://www.incibe.es/sites/default/files/contenidos/guias/doc/taxonomia_ciberseguridad.pdf

▪ Contingencia y continuidad: Herramientas con el fin de planificar planes de
actuación y contingencia para mitigar los impactos provocados por cualquier
incidencia de seguridad. Están destinadas a la recuperación de los sistemas y
procesos considerados críticos ante incidentes de seguridad en una organización.
Sistemas en la nube, la virtualización o soluciones de backup remoto son algunas
de las soluciones.
▪ Control de accesos y autenticación: Productos destinados a implantar en las
empresas de mecanismos para gestionar usuarios, sus permisos o controlar su
acceso a los recursos. Para ello se utilizan mecanismos de autenticación y
herramientas destinadas al uso de certificados digitales.
▪ Cumplimiento legal: Herramientas para facilitar el cumplimiento legal relacionado
con aspectos de seguridad de la información, como el caso del RGPD
(Reglamento General de Protección de Datos), comercio electrónico, etc.
▪ Inteligencia de seguridad: Herramientas que permiten establecer un flujo para la
gestión de eventos o incidentes de ciberseguridad con el fin de mitigarlos en el
menor tiempo posible.
▪ Prevención de fuga de información: Herramientas para asegurar la
confidencialidad, disponibilidad e integridad de la información. El principal objetivo
es evitar la pérdida de información e identificar, monitorizar y detectar las fugas de
información.
▪ Protección de las comunicaciones: Productos destinados a garantizar las
comunicaciones seguras para evitar accesos no autorizados o ataques
provenientes de otras redes. Permiten controlar el tráfico, analizarlo y realizar un
control sobre su uso.
▪ Seguridad en dispositivos móviles: Herramientas destinas a la protección de
redes inalámbricas y dispositivos móviles para evitar los incidentes de seguridad.
Por otra parte, se muestran los elementos correspondientes a la categoría de servicios
de ciberseguridad para el de control, cumplimento de la legislación vigente, la gestión de
la seguridad, continuidad ante incidentes, etc. y los ámbitos de aplicación de cada uno
de ellos.

CATEGORÍA DE SERVICIO Personas Información Infraestructura Negocio
Auditoría técnica
Certificación normativa
Contingencia y
continuidad
Cumplimiento legal
Formación y
concienciación
Gestión de incidentes
Implantación de
soluciones
Seguridad en la nube
Soporte y
mantenimiento
Tabla 6. Modelo de taxonomía para servicios
Se incluye una breve descripción de cada uno de los servicios mencionados:
▪ Auditoría técnica: Servicios destinados a realizar diagnósticos técnicos de

seguridad, generalmente tomando un estándar como referencia, para analizar el
estado de seguridad y detectar posibles vulnerabilidades o amenazas de
seguridad. También pueden ser realizadas tras un evento de seguridad para
conocer las causas que lo ocasionaron y consecuencias producidas como
resultado.
▪ Certificación normativa: Servicios orientados a facilitar la implantación y el
cumplimiento normativo en cuanto a seguridad y a obtener certificados
correspondientes a las normativas.
▪ Contingencia y continuidad: Servicios con el objetivo de garantizar la
continuidad de los servicios y proteger los procesos críticos a través de la
elaboración y aplicación de planes de contingencia y continuidad. Facilitan la
elaboración de planes de contingencia y continuidad para garantizar la continuidad
de las funciones críticas de la organización.

▪ Cumplimento legal: Servicios enfocados a orientar y ayudar a las empresas para
cumplir con la legislación actual en cuanto a la seguridad tecnológica o de la
información se refiere.
▪ Formación y concienciación: Servicios destinados a ofrecer formación
relacionada con la seguridad de la información para conocer los aspectos técnicos
y jurídicos de la seguridad de la información.
▪ Gestión de incidencias: Servicios para la detección, prevención y solución de
incidencias de seguridad de la información. Su objetivo es obtener información
para detectar e identificar vulnerabilidades en los sistemas. Permiten gestionar las
incidencias de seguridad antes, durante y después de que ocurran.
▪ Implantación de soluciones: Servicios destinados al diseño, integración y puesta
en marcha de infraestructuras y soluciones tecnológicas de seguridad en las
organizaciones con la finalidad de protegerse.
▪ Seguridad en la nube: Servicios orientados a proteger las infraestructuras
alojados en la nube para reducir las consecuencias de un incidente de seguridad
a través de sistemas de recuperación o políticas de respaldo.
▪ Soporte y mantenimiento: Permite que una empresa externa especializada en
seguridad se encargue de las tareas de mantenimiento, infraestructuras o
sistemas de una empresa.18
La taxonomía detallada permite identificar la categoría correspondiente al producto o
servicio dentro de la ciberseguridad, ayudando a catalogarlo en el área de aplicación
correspondiente.
7.3 Listado de empresas

A continuación, se muestra el listado que agrupa las empresas de ciberseguridad con
sede Euskadi, clasificados en fabricantes, mayoristas / distribuidores, integradores /
consultores, instituciones públicas, universidades, centros de formación profesional, red
vasca y asociaciones.
Leyenda
El símbolo: se emplea para indicar las empresas con dirección fiscal en Euskadi.
El símbolo: se emplea para indicar las Start-up con dirección fiscal en Euskadi.
EMPLEADOS: El número de empleados indicado hace referencia a los dedicados a la ciberseguridad.
18 Fuente: INCIBE. Taxonomía de soluciones de ciberseguridad. Disponible en:

https://www.incibe.es/sites/default/files/contenidos/guias/doc/taxonomia_ciberseguridad.pdf

Fabricantes:
▪ Alias Robotics
▪ Ironchip Telco
▪ Bullhost Cloud Services S.L.
▪ Keynetic Technologies
▪ CC3M
▪ Panda Security
▪ Countercraft
▪ Redborder
▪ Custar
▪ Relyum
▪ EnigMedia
▪ Sealpath
▪ Hdiv
▪ SIE soluciones
▪ Ibercom – Grupo Masmovil
▪ Zuratrust
Mayorista/Distribuidor:
▪ ANER ▪ Exclusive Networks
▪ CDM ▪ Ingecom
▪ EITEK
Integrador / Consultor:
▪ Ibermática
▪ Accenture
▪ IBM Global Services
▪ ADW Europe
▪ Idom Consulting
▪ AGP Software
▪ Iecisa
▪ Akirutek SL
▪ Indra
▪ Ambar
▪ infakt21 informatica s. l
▪ Asitec servicios informaticos
integrales SL ▪ INFORMATICA AMARA S.A.
▪ BeClever ▪ ITS-Security (Grupo Egile)
▪ Campus Servicios Telefónicos, ▪ Jakin Code
S.L. ▪ KPMG Asesores SL
▪ ComyMedia Proyectos y ▪ LKS (Grupo Mondragón)
Servicios S.L.
▪ MANQIT GESTION
▪ Consulpyme
▪ Pantallas Amigas
▪ Cras Vigilans Group
▪ P3rseus Ciberseguridad S.L.
▪ Deloitte Advisory S.L.
▪ PKF-Attest
▪ Derten
▪ PricewaterhouseCoopers
▪ Deusto Sistemas, S.A.
▪ Prosegur
▪ Dimension Data
▪ RKL Integral

▪ en Colaboración - Consultoría ▪ S21sec | Nextel
colaborativa
▪ Sarenet
▪ Encriptia ▪ Sermicro
▪ Entelgy - Innotec ▪ Sernivel3
▪ Eupraxia ▪ Software Quality Systems
▪ Euskaltel ▪ SPCnet
▪ Everis ▪ Tabira Berezi
▪ Gaptain (elasTIC Innovation ▪ TALIO
Hub S.L.)
▪ Telbask, S.L.
▪ GFI
▪ Telefónica
▪ Global Factory
▪ Telenor Comunicaciones S.L.
▪ Globe Testing
▪ Titanium Industrial Security S.L.
▪ Grupo i68
▪ Viewnext
▪ Guzcor Consultores
▪ WSG TECH SOLUTIONS SL
▪ Hirusec_
Institución Pública19:
▪ "AVPD - Agencia Vasca de ▪ Basque CyberSecurity Centre
Protección de Datos DBEN – (SPRI, Ertzaintza, EJIE,
Datuak Babesteko Euskal Educación)
Bulegoa" ▪ Izenpe
Universidad:
▪ Universidad de Deusto ▪ UPV-EHU
▪ Mondragon Goi Eskola ▪ Universidad de Navarra - Tecnun
Politeknikoa JMA, SCoop
Centro de Formación Profesional:

▪ Egibide ▪ IES Xabier Zubiri Manteo BHI
▪ UNI Eibar-Ermua ▪ Maristak Durango
19A la fecha de edición del presente estudio, la Diputación Foral de Gipuzkoa y el Ayuntamiento de Donostia
– San Sebastián se encuentran en proceso de constitución de ZIUR Fundazioa.

Red Vasca de Ciencia, Tecnología e Innovación:
▪ Basque Centre for Applied ▪ Innovalia

Mathematics
▪ Instituto Ibermática de
▪ Ceit-IK4 Innovación
▪ IK4-IKERLAN, S. Coop. ▪ Tecnalia
▪ Vicomtech
Asociación o Grupo de Interés:

▪ Centro de Ciberseguridad ▪ SAE - Asociación Vasca de
Industrial Profesionales de Seguridad -
Segurtasun Adituen Euskal
▪ Gaia Cluster
Elkartea
▪ Pribatua
▪ Stop Violencia de Género Digital
▪ PuntuEus
▪ VOST Euskadi

7.3.1 Fabricantes
km0
DIRECCIÓN:
NOMBRE: Alias Robotics
PERFIL DE ORGANIZACIÓN: Startup
URL: www.aliasrobotics.com
C/ Venta de la
E-MAIL: [email protected] Estrella, 7 Pab 110
01007 Vitoria-
TELÉFONO: 647 09 56 86
Gasteiz, Araba
TOTAL EMPLEADOS: 3
EMPLEADOS EUSKADI: 3
CATEGORÍA DE PRODUCTOS: CATEGORÍA DE SERVICIOS:

▪ Inteligencia de seguridad ▪ Gestión de incidentes
▪ Auditoría técnica ▪ Auditoría técnica
▪ Implantación de soluciones
km0
DIRECCIÓN:
Paseo Landabarri, 2
bajo (Edif. Cosimet)
48940 Leioa,
NOMBRE: Bullhost Cloud Services S.L. Bizkaia
PERFIL DE ORGANIZACIÓN: Pyme
URL: www.bullhost.es
C/ Virgen del
E-MAIL: [email protected]
Carmen, 37 bajo
TELÉFONO: 946 94 13 77 01400 Llodio,
Araba
TOTAL EMPLEADOS: 12

▪ Contingencia y continuidad ▪ Certificación normativa
▪ Inteligencia de seguridad ▪ Contingencia y continuidad
▪ Cumplimiento legal
▪ Formación y concienciación
▪ Gestión de incidentes
▪ Seguridad en la nube
▪ Soporte y Mantenimiento

km0
DIRECCIÓN:
Centro de
Conocimiento Bake
Eder Mod. 1.8
NOMBRE: CC3M Avenida Zugazarte, 32
48930 Getxo, Bizkaia
URL: www.cc3m.com/
TELÉFONO: 944 31 66 11 C/ Venta de la

Estrella, 7 Pab 110
TOTAL EMPLEADOS: 14
01007 Vitoria-
EMPLEADOS EUSKADI: 2 Gasteiz, Araba

▪ Control de acceso y autenticación ▪ Cumplimiento legal
▪ Cumplimiento Legal ▪ Formación y concienciación
▪ Seguridad en dispositivos móviles ▪ Implantación de soluciones
km0
DIRECCIÓN:
Paseo Mikeletegi
NOMBRE: Countercraft
71
PERFIL DE ORGANIZACIÓN: Startup 20009 San
Sebastián,
URL: www.countercraft.eu/ Gipuzkoa
TELÉFONO: 943 12 23 20
TOTAL EMPLEADOS: 24

▪ Inteligencia de seguridad ▪ N/A
▪ Prevención de fuga de información

DIRECCIÓN:
NOMBRE: Custar
URL: www.custarsl.com Manuel Iradier, 7

bajo int
E-MAIL: [email protected] 01005 Vitoria-
Gasteiz, Araba
TELÉFONO: 945 25 74 27
TOTAL EMPLEADOS: 2

▪ Certificación normativa ▪ Cumplimiento legal
▪ Contingencia y continuidad ▪ Formación y concienciación
▪ Cumplimiento legal ▪ Implantación de soluciones
▪ Prevención de fuga de información ▪ Soporte y mantenimiento
km0
DIRECCIÓN:
NOMBRE: EnigMedia
PERFIL DE ORGANIZACIÓN: Startup C/ Mikeletegi

Pasealekua, 71,
URL: https://enigmedia.es
20009 San
E-MAIL: [email protected] Sebastián,
Gipuzkoa
TELÉFONO: 943 04 66 61
TOTAL EMPLEADOS: 10

▪ Prevención de fuga de información ▪ Implantación de soluciones
▪ Protección de las comunicaciones

km0
DIRECCIÓN:
NOMBRE: Hdiv
Mikeletegi 69, Piso
PERFIL DE ORGANIZACIÓN: Startup 4
20009 Donostia-
URL: hdivsecurity.com San Sebastián,
Gipuzkoa
TELÉFONO: 668 91 01 52
TOTAL EMPLEADOS: 12

km0
DIRECCIÓN:
Parque
NOMBRE: Ibercom – Grupo Masmovil Empresarial
PERFIL DE ORGANIZACIÓN: Pyme Zuatzu, Edificio
Easo 2º
URL: www.ibercom.es 20018 San
Sebastián,
E-MAIL: [email protected] Gipuzkoa
TELÉFONO: 722 39 50 00
TOTAL EMPLEADOS: 12

▪ Anti-fraude ▪ Contingencia y continuidad
▪ Contingencia y continuidad ▪ Cumplimiento legal
▪ Protección de las comunicaciones ▪ Implantación de soluciones
▪ Anti-malware ▪ Soporte y mantenimiento
▪ Control de acceso y autenticación ▪ Formación y concienciación
▪ Prevención de fuga de información ▪ Gestión de incidentes
▪ Inteligencia de seguridad ▪ Seguridad en la nube
▪ Seguridad en dispositivos móviles

km0
DIRECCIÓN:
C/ Espronced, 4
48902 Barakaldo,
Bizkaia
NOMBRE: Ironchip Telco
URL: https://ironchip.net/
TELÉFONO: 619 43 89 91
TOTAL EMPLEADOS: 3

▪ Control de acceso y autenticación ▪ Seguridad en la nube
km0
DIRECCIÓN:
Alameda Urquijo
s/n – ETSI Bilbao,
Zitek
NOMBRE: Keynetic Technologies 48013, Bilbao
Bizkaia
URL: www.keynetic.tech
TELÉFONO: 944 74 04 37
TOTAL EMPLEADOS: 4

▪ Control de acceso y autenticación ▪ Implantación de soluciones
▪ Protección de las comunicaciones ▪ Seguridad en la nube
▪ Soporte y mantenimiento

km0
DIRECCIÓN:
Edificio Miribilla.
Santiago de
Compostela, 12, 1ª
NOMBRE: Panda Security
Planta
PERFIL DE ORGANIZACIÓN: Gran empresa 48003 Bilbao,
Bizkaia
URL: www.pandasecurity.com
TELÉFONO: 944 25 11 00
TOTAL EMPLEADOS: 120

▪ Anti-fraude ▪ Gestión de incidentes
▪ Anti-malware ▪ Implantación de soluciones
▪ Contingencia y continuidad ▪ Seguridad en la nube
▪ Control de acceso y autenticación ▪ Soporte y mantenimiento
▪ Inteligencia de seguridad
km0
DIRECCIÓN:
Parque
Tecnológico de
Bizkaia. Edificio
NOMBRE: Redborder
500 - Planta 1
PERFIL DE ORGANIZACIÓN: Startup 48160 Derio,
Bizkaia
URL: https://redborder.com
TELÉFONO: 607 40 74 04
TOTAL EMPLEADOS: 15

▪ Inteligencia de Seguridad ▪ Formación y concienciación
▪ Protección de las Comunicaciones ▪ Seguridad en la Nube

km0
DIRECCIÓN:
Edificio Udondo,
Planta 6ª; Avd. de
la Ribera de Axpe
NOMBRE: Relyum
nº50
PERFIL DE ORGANIZACIÓN: Startup 48950 Erandio
Bizkaia
URL: www.relyum.com
TELÉFONO: 944 42 07 00
TOTAL EMPLEADOS: -
EMPLEADOS EUSKADI: -

▪ Protección de las comunicaciones ▪ N/A
km0
DIRECCIÓN:
Calle Simón
Bolívar 27, Dpto
29.
NOMBRE: Sealpath
48013 Bilbao,
PERFIL DE ORGANIZACIÓN: Startup Bizkaia
URL: www.sealpath.com
TELÉFONO: 944 42 59 22
TOTAL EMPLEADOS: 35
▪ Prevención de fuga de información ▪ Seguridad en la nube

km0
DIRECCIÓN:
NOMBRE: Siesoluciones
Lamisingo Iturria 1,
PERFIL DE ORGANIZACIÓN: Pyme oficinas 101-104
20305 Irún,
URL: www.siesoluciones.com Gipuzkoa
TELÉFONO: 943 63 32 59
TOTAL EMPLEADOS: 3

▪ Anti-fraude ▪ Auditoría técnica
▪ Auditoría técnica ▪ Certificación normativa
▪ Certificación normativa ▪ Contingencia y continuidad
▪ Contingencia y Continuidad ▪ Gestión de incidentes
▪ Control de Acceso y Autenticación ▪ Implantación de soluciones
▪ Prevención de fuga de la información ▪ Seguridad en la nube
▪ Protección de las comunicaciones ▪ Soporte y mantenimiento
km0
DIRECCIÓN:
Deusto
NOMBRE: Zuratrust
Entrepreneurship
PERFIL DE ORGANIZACIÓN: Startup Center
Innogune -
URL: www.zuratrust.com Mundaiz bidea 50
20012 San
Gipuzkoa
TELÉFONO: 943 09 06 46
TOTAL EMPLEADOS: 3

▪ Protección de las comunicaciones ▪ Formación y concienciación
▪ Anti-fraude
▪ Anti-malware

7.3.2 Mayorista / Distribuidor
km0
DIRECCIÓN:
Avda. San Esteba

nº8 Bilbao Business
NOMBRE: Aner Center
48450 Etxebarri, C/ Araba, 43.
Bizkaia 20800 Zarautz,
URL: www.aner.com Gipuzkoa
TELÉFONO: 943 13 34 85 Avda. de los Olmos, 1.
Edif. D2, Of. 211.
TOTAL EMPLEADOS: 8 01013 Vitoria,
EMPLEADOS EUSKADI: 8 Araba

▪ Anti-malware ▪ Certificación normativa
▪ Auditoría técnica ▪ Contingencia y continuidad
▪ Control de acceso y autenticación ▪ Gestión de incidentes
km0
DIRECCIÓN:
Avda. El Minero
8A Bajo
48500 Abanto-
NOMBRE: CDM
Gallarta,
PERFIL DE ORGANIZACIÓN: Microempresa Bizkaia
URL: www.seguridad-profesional.com
TELÉFONO: 902 01 08 14, 946 00 27 66
TOTAL EMPLEADOS: 3

▪ N/A ▪ Implantación de soluciones

km0
DIRECCIÓN:
NOMBRE: EITEK
PERFIL DE ORGANIZACIÓN: Microempresa C/ Urtzaile, 1 -
URL: www.eitek.net Edificio Aurrera -
Local C
E-MAIL: [email protected] 20600 Eibar,
TELÉFONO: 943 20 30 90 Gipuzkoa
TOTAL EMPLEADOS: 4

▪ Anti-fraude, ▪ Auditoría técnica
▪ Anti-malware, ▪ Certificación normativa
▪ Auditoría técnica, ▪ Contingencia y continuidad
▪ Contingencia y seguridad, ▪ Formación y concienciación.
▪ Control de acceso y autenticación, ▪ Gestión de incidencias.
▪ Cumplimiento legal, ▪ Implantación de soluciones.
▪ Inteligencia de seguridad, ▪ Seguridad en la nube.
▪ Prevención de fuga de información, ▪ Soporte y mantenimiento
▪ Protección de las comunicaciones,
DIRECCIÓN:
NOMBRE: Exclusive Networks

Apartado de
URL: www.exclusive-networks.com/es correos Nº32
San Sebastián,
Gipuzkoa
TELÉFONO: 902 10 88 72

▪ Anti-fraude ▪ N/A
▪ Anti-malware
▪ Control de acceso y autenticación
▪ Contingencia y continuidad
▪ Cumplimento legal
▪ Auditoría Técnica

km0
DIRECCIÓN:
C/ Máximo Aguirre
18 - Bis, 8º Pl
NOMBRE: Ingecom 48011 Bilbao,
Bizkaia
URL: www.ingecom.net/
TELÉFONO: 944 39 56 78
TOTAL EMPLEADOS: 14

▪ Anti-Malware
▪ Auditoría Técnica (Vulnerabilidades),
▪ Control de acceso y autenticación.
▪ Inteligencia de seguridad.
▪ Prevención de fuga de información.

7.3.3 Integrador / Consultor
DIRECCIÓN:
Plaza Euskadi, 5
48011 Bilbao,
Bizkaia
NOMBRE: Accenture
PERFIL DE ORGANIZACIÓN: Gran empresa
URL: www.accenture.com
TELÉFONO: 915 96 60 00

▪ N/A ▪ Auditoría técnica
km0
DIRECCIÓN:
Edificio Amboto,
Oficinas 8-9
NOMBRE: ADW Europe 48220 Abadiño,
Bizkaia
URL: www.adw.es
TELÉFONO: 946 22 25 18
TOTAL EMPLEADOS: 7

▪ Contingencia y continuidad ▪ Contingencia y continuidad
▪ Cumplimiento legal ▪ Gestión de incidentes
▪ Inteligencia de seguridad ▪ Implantación de soluciones

km0
DIRECCIÓN:
Avda. Zugazarte,
20 bajo izda
48930 Las Arenas,
NOMBRE: AGP Software Getxo,
Bizkaia
PERFIL DE ORGANIZACIÓN: Microempresa
URL: www.agpsoftware.com
TELÉFONO: 944 80 23 45
TOTAL EMPLEADOS: -

km0
DIRECCIÓN:
C/ Ercilla 16-1º
48010 Bilbao,
Bizkaia
NOMBRE: Akirutek S.L.
URL: www.akirutek.es
TELÉFONO: 944 05 26 92
TOTAL EMPLEADOS: -


km0
DIRECCIÓN:
Polígono Kareaga
Goikoa
C/Junqueral, Nº9,
NOMBRE: Ambar Módulo 40
48903 Barakaldo,
PERFIL DE ORGANIZACIÓN: Pyme Bizkaia
URL: www.ambar.es
C/Madre Teresa
TELÉFONO: 902 20 30 41 de Calcuta Nº 8
01008 Vitoria,
TOTAL EMPLEADOS: - Araba

km0
DIRECCIÓN:
NOMBRE: Asitec servicios informáticos integrales

S.L.
URL: www.asitec.es
TELÉFONO: 945 20 51 31 Av. Los Olmos 1 Ed. D3
TOTAL EMPLEADOS: 3 227 Vitoria-Gasteiz,
Araba

▪ Contingencia y continuidad ▪ Contingencia y continuidad

km0
DIRECCIÓN:
Carretera Bilbao-
Galdakao 10
NOMBRE: BeClever (Bolueta)
2º planta, Módulos 2
y3
URL: http://beclever.solutions 48004 Bilbao,
Bizkaia
TELÉFONO: 946 07 33 41
TOTAL EMPLEADOS: 5

▪ Auditoría técnica ▪ Contingencia y Continuidad
▪ Certificación normativa ▪ Gestión de incidentes
▪ Contingencia y continuidad ▪ Implantación de soluciones
▪ Control de Acceso y Autenticación ▪ Seguridad en la nube
▪ Inteligencia de seguridad ▪ Soporte y mantenimiento
▪ Protección a las comunicaciones
km0
DIRECCIÓN:
C/ Pérez Galdós,
22,
48010 Bilbao,
NOMBRE: Campus Servicios Telefónicos S.L.
Bizkaia
PERFIL DE: Pyme
URL: www.campus-cst.com
TELÉFONO: 946 94 10 50
TOTAL EMPLEADOS: 3

▪ Anti-malware ▪ Auditoría técnica

km0
DIRECCIÓN:
NOMBRE: comyMedia Proyectos y Servicios S.L.

Parque Empresarial de
URL: www.comymedia.com Zuatzu, Edificio
Zurriola, planta 0
E-MAIL: [email protected] oficina 2
20018 San Sebastián,
TELÉFONO: 943 31 60 68
Gipuzkoa
TOTAL EMPLEADOS: 3

▪ Anti-malware ▪ Contingencia y continuidad
▪ Auditoría técnica ▪ Formación y concienciación
▪ Contingencia y continuidad ▪ Gestión de incidentes
▪ Cumplimiento legal ▪ Seguridad en la nube
▪ Protección de fuga de información ▪ Soporte y mantenimiento
▪ Protección de comunicaciones
km0
DIRECCIÓN:
Grupo Santo
Domingo de
Guzman 14
NOMBRE: Consulpyme
(acceso por
PERFIL DE ORGANIZACIÓN: Pyme Calzadas de
Mallona)
URL: http://consulpyme.com/ 48006 Bilbao,
Bizkaia
TELÉFONO: 691 81 64 42
TOTAL EMPLEADOS: 10

▪ N/A ▪ Cumplimiento legal

km0
DIRECCIÓN:
NOMBRE: Cras Vigilans Group

URL: http://cv2group.com
E- E-MAIL: [email protected]
C/ Mendigorritxu, 138
TELÉFONO: 945 33 95 27 01015 Vitoria-Gasteiz,
Araba
NÚMERO EMPLEADOS: 3

▪ Auditoría Técnica ▪ Certificación normativa
DIRECCIÓN:
C/ Ercilla 24
48011 Bilbao,
Bizkaia
NOMBRE: Deloitte Advisory S.L.
Plaza Julio Caro
PERFIL DE ORGANIZACIÓN: Gran empresa Bajora 2
URL: https://www2.deloitte.com/es 20018 San
Sebastián,
Gipuzkoa
TELÉFONO: 944 44 70 00, 915 14 50 00

▪ Control de acceso y autenticación ▪ Auditoría técnica
▪ Certificación normativa

km0
DIRECCIÓN:
Alameda Mazarredo 39
4º C
48009 Bilbao,
NOMBRE: Derten Bizkaia
URL: https://derten.com
Parque empresarial Inbisa,
TELÉFONO: 945 14 53 80
Av. Zumar, 1

km0
DIRECCIÓN:
Plaza del Museo,

1–3ª Planta
48009 Bilbao,
NOMBRE: Deusto Sistemas S.L.
Bizkaia Pl. Pinares, 1 5° Ofi. 1
PERFIL DE ORGANIZACIÓN: Pyme 20001 San Sebastián,
Gipuzkoa
URL: www.deustosistemas.net
TELÉFONO: 945 20 06 55, 944 41 46 04

Paduleta, 55 1° Ofi. 203
Araba

▪ Inteligencia de Seguridad ▪ Implantación de soluciones
▪ Seguridad en dispositivos móviles ▪ Soporte y mantenimiento

DIRECCIÓN:
Alameda Gregorio de la
Revilla 27, 5ª planta
48010 Bilbao,
NOMBRE: Dimension Data Bizkaia
URL: www2.dimensiondata.com
TELÉFONO: 629 01 85 86
TOTAL EMPLEADOS: 54

▪ Auditoría técnica ▪ Gestión de incidentes
▪ Control de acceso y autenticación ▪ Seguridad en la nube
km0
DIRECCIÓN:
Loitzaga 13, 4ºB

48903 Barakaldo,
NOMBRE: en Colaboración – Consultoría Bizkaia
colaborativa
URL: www.encolaboracion.net
TELÉFONO: 667 84 04 99
TOTAL EMPLEADOS: 3


km0
DIRECCIÓN:
C/ Colón de
Larreategui 26, 4ºC
48009 Bilbao,
NOMBRE: Encriptia Bizkaia
Paseo Bera-Bera, 19
PERFIL DE ORGANIZACIÓN: Startup 20009 San
URL: www.encriptia.com Sebastián,
Gipuzkoa
C/ Albert Einstein 15, Oficina
TELÉFONO: 945 06 70 00
19 Parque Tecnológico de C/ Barratxi 8
NÚMERO EMPLEADOS: 10 Araba 01510 Vitoria-Gasteiz, 01013 Vitoria-Gasteiz,
EMPLEADOS EUSKADI: 10 Araba Araba

▪ N/A ▪ Gestión de incidentes
▪ Auditoría técnica
km0
DIRECCIÓN:
C/ Nervión, 3,
48001 Bilbao,
NOMBRE: Entelgy - Innotec Bizkaia
PERFIL DE ORGANIZACIÓN: Pyme C/ Portuetxe, 53

20018 San
URL: www.innotecsystem.com
Sebastián,
TELÉFONO: 944 23 11 04 P. Empresarial Inbisa-Gamarra
Avda Olmos, 1
Zona D 2 Oficina 8
EMPLEADOS EUSKADI: 35 01013 Vitoria-Gasteiz, Araba

▪ Anti-Fraude ▪ Auditaría técnica
▪ Cumplimiento Legal ▪ Cumplimiento legal
▪ Inteligencia de seguridad ▪ Formación y concienciación

km0
DIRECCIÓN:
Alameda de
Rekalde, 9
3ªIzquierda
NOMBRE: Eupraxia
48009, Bilbao,
URL: www.eupraxia.es
TELÉFONO: 915 75 39 21, 946 18 24 80
TOTAL EMPLEADOS: 20

▪ Antimalware ▪ Contingencia y continuidad
▪ Control de acceso y autentificación ▪ Implantación de soluciones
km0
DIRECCIÓN:
Edificio 809. Parque
Científico y
Tecnológico de
Bizkaia
NOMBRE: Euskaltel 48160 Derio,
PERFIL DE ORGANIZACIÓN: Gran empresa Bizkaia
Pilotegi Bidea, 2
URL: www.euskaltel.com PI. 3º oficina 301
Polígono Industrial de Júndiz
E-MAIL: [email protected] C/Zazoba, Nave 2.2- Este 20018 San
01005 Vitoria-Gasteiz Sebastian
TOTAL EMPLEADOS: 16

▪ Anti-malware ▪ Cumplimiento Legal
▪ Auditoría técnica ▪ Contingencia y Continuidad
▪ Contingencia y Continuidad ▪ Gestión de incidentes
▪ Control de Acceso y autenticación ▪ Implantación de soluciones
▪ Cumplimiento Legal ▪ Seguridad en la nube
▪ Inteligencia de Seguridad ▪ Soporte y mantenimiento

DIRECCIÓN:
Euskadi Plaza, 5
48009 Bilbao,
Bizkaia
NOMBRE: Everis
URL: www.everis.com/spain/es
E-MAIL:
[email protected]
TELÉFONO: 944 22 90 80

▪ Anti-malware ▪ Soporte y mantenimiento
▪ Auditoría técnica ▪ Certificación normativa
▪ Control de acceso y autenticación ▪ Contingencia y continuidad
▪ Cumplimiento legal ▪ Formación y concienciación
▪ Protección de las comunicaciones ▪ Cumplimiento legal
▪ Seguridad en dispositivos móviles ▪ Auditoría técnica
km0
DIRECCIÓN:
Edificio Ilgner.
Altos Hornos de
Vizcaya, 33. 48901
Barakaldo
NOMBRE: Gaptain (elasTIC Innocarion Hub S.L.)
URL: www.gaptain.com
TELÉFONO: 648 28 17 75
TOTAL EMPLEADOS: 3

▪ Anti-Fraude ▪ Certificación normativa
▪ Anti-Malware ▪ Contingencia y continuidad
▪ Certificación normativa ▪ Formación y concienciación

km0
DIRECCIÓN:
Licenciado Poza
55 - 6ª
48013 Bilbao
NOMBRE: GFI
Parque Paseo de
PERFIL DE ORGANIZACIÓN: Gran empresa Tecnológico de Mikeletegi, 64
Zamudio. Edificio Planta 1 Local 122
URL: es.gfi.world/es/ 207 – A. Planta 1. 20009 San
48170 Zamudio, Sebastián Gipuzkoa
E-MAIL: [email protected] Bizkaia
TELÉFONO: 944 24 18 25 Viena, 3. Entreplanta.
01002 Vitoria, Araba
TOTAL EMPLEADOS: 50

km0
DIRECCIÓN:
C/ Nerbioi, 3,
48001 Bilbao,
NOMBRE: Global Factory Bizkaia

URL: www.globalfactory.es
TELÉFONO: 946 61 27 74
TOTAL EMPLEADOS: 1

▪ Certificación normativa ▪ Auditoría técnica

km0
DIRECCIÓN:
NOMBRE: Globe Testing

URL: www.globetesting.com
TELÉFONO: 945 29 83 52, 650 06 00 09 Albert Einstein, 46
Edif. E7 Oficina 206

km0
DIRECCIÓN:
Parque empresarial
Boroa P2-A4 D4 y D5
48180 Amorebieta-
NOMBRE: Grupo i68 Etxano,
Bizkaia Zuatzu, 4 - 1º.
20018 San
URL: www.grupoi68.com Sebastián,
TELÉFONO: 943 31 14 55
TOTAL EMPLEADOS: 10

▪ Anti-Malware ▪ Implantación de soluciones
▪ Auditoría técnica ▪ Soporte y mantenimiento
▪ Certificación normativa ▪ Seguridad en la nube

km0
DIRECCIÓN:
NOMBRE: Guzcol consultores

URL: www.guzcor.com
Piso 1º oficina D 2, C/
E-MAIL: [email protected] Francia, 21
Araba
TOTAL EMPLEADOS: <10
EMPLEADOS EUSKADI: <10

▪ Cumplimento legal ▪ Cumplimiento legal
km0
DIRECCIÓN:
NOMBRE: Hirusec_
C/ Ubarburu 7,
URL: https://hirusec.es/ trasera 4-C
20014 San
Sebastián,
TOTAL EMPLEADOS: 3

▪ Contingencia y Continuidad

km0
DIRECCIÓN:
Parque
Tecnológico de
Bizkaia
NOMBRE: Ibermática Ibaizabal Bidea.
Edif 501-A Paseo Mikeletegi, 5
PERFIL DE ORGANIZACIÓN: Gran empresa 48160 Derio San Sebastián,
Bizkaia Gipuzkoa
URL: ibermatica.com
E-MAIL: [email protected] Cercas Bajas, 7 int. – Parque Tecnológico de Araba

Oficina 2 Leonardo Da Vinci, 9 – 2º -
TELÉFONO: 945 16 51 00 01001 Vitoria-Gasteiz Edificio E5
Araba 01510 Vitoria-Gasteiz, Araba
TOTAL EMPLEADOS: 33

▪ Contingencia y Continuidad
DIRECCIÓN:
Laga Bidea,
edificio 80B Derio
Avenida de Mintegi
NOMBRE: IBM Global Services Algorta, 16 pasalekua, 47
48990 Bilbao, 20018 San
Bizkaia Sebastián,
URL: www.ibm.com/ibm/es/es/ Gipuzkoa
Estrasburgo 2,
E-MAIL: formulario de contacto de la web
01002 Vitoria-Gasteiz,
TELÉFONO: 913 97 66 11 Araba
TOTAL EMPLEADOS: 8000+

▪ Anti-Fraude ▪ Auditoría técnica
▪ Auditoría Técnica ▪ Certificación normativa
▪ Inteligencia de Seguridad ▪ Gestión de incidentes
▪ Prevención de fuga de la información ▪ Implantación de soluciones
▪ Seguridad en dispositivos móviles ▪ Seguridad en la nube

km0
DIRECCIÓN:
Avda. Zarandoa, 23
48015 Bilbao,
NOMBRE: Idom Consulting Bizkaia
Parque Empresarial
PERFIL DE ORGANIZACIÓN: Gran empresa Zuatzu. Edificio
URL: www.idom.com/es Donosti, C/ Zuatzu, 5
20018 San
TELÉFONO: 944 70 76 00 C/ Pintor Adrián Aldecoa, 1 Gipuzkoa
TOTAL EMPLEADOS: 30
Araba

▪ Auditoría técnica ▪ Cumplimiento legal
▪ Prevención de fuga de información.
▪ Protección de las comunicaciones.
▪ Seguridad de dispositivos móviles.
DIRECCIÓN:
Avenida Lehendakari
Aguirre, 9
NOMBRE: Iecisa 48014 Bilbao

URL: www.iecisa.com
TELÉFONO: 944 47 80 45
TOTAL EMPLEADOS: 52

▪ Anti-malware ▪ Cumplimiento legal
▪ Auditoría técnica ▪ Implantación de soluciones
▪ Certificación normativa ▪ Soporte y mantenimiento
▪ Contingencia y continuidad ▪ Auditoría técnica
▪ Control de acceso y autenticación ▪ Certificación normativa

DIRECCIÓN:
C/ Ibaibe 29,
1ªplanta Oficina 5
48902 Barakaldo,
NOMBRE: Indra
Bizkaia
URL: www.indracompany.com/
TELÉFONO: 944 20 11 00

▪ Inteligencia de seguridad ▪ Cumplimiento legal
▪ Seguridad en dispositivos móviles ▪ Formación y concienciación
km0
DIRECCIÓN:
Calle Matiko 6 1ª
planta
48007 Bilbao,
NOMBRE: infakt21 informática S.L.
Bizkaia
URL: infakt21.com
TELÉFONO: 658 40 14 20
TOTAL EMPLEADOS: 2


km0
DIRECCIÓN:
NOMBRE: Informática Amara S.A.

Astigarragako
PERFIL DE ORGANIZACIÓN: Microempresa bidea 2 – 5º OF 10
20180 Oiartzun
URL: www.infoamara.com
Gipuzkoa
E-MAIL: infoamara@ infoamara.com
TELÉFONO: 94347 42 62
TOTAL EMPLEADOS: 4

km0
DIRECCIÓN:
Parque Tecnológico
de Zamudio. Laida
Bidea 205
NOMBRE: ITS Security (Grupo Egile)
48170 Zamudio,
Polígono Kurutz
Gain 12-13
URL: www.its-security.es/ 20850 Mendaro,
Gipuzkoa
TELÉFONO: 902 10 26 55
TOTAL EMPLEADOS: 41


km0
DIRECCIÓN:
NOMBRE: Jakin Code

URL: www.jakincode.com
C/ Adriano VI 20, 4º Of. 6
TOTAL EMPLEADOS: 8 Araba

▪ Inteligencia de seguridad ▪ Certificación normativa
DIRECCIÓN:
Plaza Euskadi 5
48009 Bilbao
NOMBRE: KPMG Asesores S.L. Bizkaia
Avda. de la libertad,
PERFIL DE ORGANIZACIÓN: Gran empresa 17-19
20004 San Sebastián
URL: home.kpmg.com/es/es/
Gipuzkoa
TELÉFONO: 914 56 34 00
TOTAL EMPLEADOS: 1

▪ Cumplimiento legal ▪ Contingencia y continuidad

km0
DIRECCIÓN:
Parque Tecnológico
Zamudio, Edificio
207- A Bajo
NOMBRE: LKS (Grupo Mondragón) 48170 Zamudio, Parque Empresarial
PERFIL DE ORGANIZACIÓN: Gran empresa Bizkaia de Zuatzu, Ed.
Urumea, Planta 1ª,
URL: www.lks.es/C/CO/MONDRAGON.aspx Local 1
E-MAIL: [email protected] Zubiberri Bidea, 31
20018 San
TELÉFONO: 902 54 09 90 Sebastián,
TOTAL EMPLEADOS: 10 Gipuzkoa

km0
DIRECCIÓN:
Carretera
Ollarretxe, 23 - 3º,
NOMBRE: Manqit gestión Dpto.2
48991 Getxo,
URL: www.manqit.es
TELÉFONO: 689 85 54 89
TOTAL EMPLEADOS: -

km0
DIRECCIÓN:
C/ Indautxu, nº 9,
bajo
NOMBRE: Pantallas Amigas 48011 Bilbao,
URL: www.pantallasamigas.net
TELÉFONO: 605 72 81 21
TOTAL EMPLEADOS: 8
▪ N/A ▪ Formación y concienciación
km0
DIRECCIÓN:
Parque
Tecnológico de
NOMBRE: P3rseus Bizkaia
Laga Bidea,
PERFIL DE ORGANIZACIÓN: Startup Edificio 804
URL: www.p3rs.eus 48160 Derio,
Bizkaia
E-MAIL: [email protected],
[email protected]
TELÉFONO: 622 83 03 48 - 946 08 68 27
TOTAL EMPLEADOS: 4

km0
DIRECCIÓN:
Bizkaia Alda.
Recalde 36
48009 Bilbao, Paseo de
NOMBRE: PKF Attest Miraconcha, 25-
Bizkaia
PERFIL DE ORGANIZACIÓN: Gran empresa Bajo
20007 San
URL: www.pkf-attest.es/
Sebastián,
E-MAIL: [email protected], Gipuzkoa
[email protected]
TELÉFONO: 944 24 30 24
TOTAL EMPLEADOS: 6
km0
DIRECCIÓN:
Plaza de Euskadi
5, planta 10-11
NOMBRE: PricewaterhouseCoopers 48009 Bilbao,
Bizkaia
Paseo de Colón, 2 -
URL: www.pwc.es 1ª planta
Eduardo Dato 12, 20002 San Sebastián
E-MAIL: Formulario web
3ª planta, 01005 Gipuzkoa
TELÉFONO: 902 02 11 11 Vitoria-Gasteiz
Araba

DIRECCIÓN:
C/ Nemesio
Mogrobejo, 3
48015 Bilbao,
NOMBRE: Prosegur Bizkaia
URL: www.prosegur.es Zubibarri kalea, 9, 1ª Errekatzulo kalea, 1 -
E-MAIL: [email protected] Planta Polígono Industrial
01013 Vitoria-Gasteiz, Belartza
TELÉFONO: 944 75 88 13, 636 76 33 06 20018 San Sebastián,
Araba
TOTAL EMPLEADOS: 101 Gipuzkoa
km0
DIRECCIÓN:
Alameda San Mames 37,

planta 2, Dpto 1
48010 Bilbao,
NOMBRE: RKL Integral
Bizkaia
URL: http://rklintegral.com
TELÉFONO: 946 40 10 11
TOTAL EMPLEADOS: 2

▪ Certificación normativa ▪ Certificación normativa

km0
DIRECCIÓN:
C/ Camino de
Laida Edificio 207,
NOMBRE: S21sec | Nextel Bloque B 1º planta
Zamudio
PERFIL DE ORGANIZACIÓN: Gran empresa P.E. Zuatzu Ed.
48170 Bizkaia
URL: www.s21sec.com/es/ Urgull, 2º San
Sebastián 20018,
E-MAIL: [email protected] /
Avda. de los Huetos 75, Gipuzkoa / Portuetxe
[email protected]
oficina 38 Bidea 83, Planta 2ª –
TELÉFONO: 900 84 07 30 / 902 22 25 21 / 943 317
01010 Vitoria-Gasteiz, 9 20018 San
083
Araba Sebastián, Gipuzkoa
▪ Inteligencia de seguridad; ▪ Auditoría técnica
▪ Cumplimento legal ▪ Certificación normativa
km0
DIRECCIÓN:
Parque
Tecnológico.
NOMBRE: Sarenet Edificio 103,
48170Zamudio
Bizkaia
URL: www.sarenet.es
TELÉFONO: 902 23 90 76 / 94 420 94 70
TOTAL EMPLEADOS: 92

km0
DIRECCIÓN:
Ctra. Bilbao-Plencia
17, PAE ASUARAN
NOMBRE: Sermicro edificio Artxanda,
Portal 7, 2B
Pabellones 12-13
URL: www.sermicro.com 48950 Asua –
Erandio, Bizkaia
TELÉFONO: 944 76 06 35
TOTAL EMPLEADOS: 15

▪ Anti-malware ▪ Formación y concienciación
▪ Certificación normativa ▪ Implantación de soluciones
▪ Control de acceso y autenticación ▪ Soporte y mantenimiento
km0
DIRECCIÓN:
C/ Rodríguez Arias,
23
NOMBRE: Sernivel3 48009 Bilbao,
Bizkaia
URL: www.sernivel3.es
TELÉFONO: 944 25 52 63, 625 08 07 37
TOTAL EMPLEADOS: 12

▪ Inteligencia de ciberseguridad ▪ Soporte y mantenimiento

km0
DIRECCIÓN:
NOMBRE: Software Quality Systems Avda. Zugazarte 8 - 6º,

48930 Getxo,
Bizkaia
URL: www.sqs.es
TELÉFONO: 944 80 46 17
TOTAL EMPLEADOS: 18

km0
DIRECCIÓN:
NOMBRE: SPCnet
URL: www.spcnet.info
Parque Tecnológico de Araba.
TELÉFONO: 945 29 71 00
C/Albert Einstein 44.
TOTAL EMPLEADOS: - Edificio E-6.
EMPLEADOS EUSKADI: - 01510 Vitoria-Gasteiz, Araba

▪ Anti-malware ▪ Implantación de Soluciones
▪ Auditoría técnica ▪ Soporte y Mantenimiento
▪ Contingencia y continuidad ▪ Auditoría técnica

km0
DIRECCIÓN:
Polígono
Aliendalde, Nave
11F
NOMBRE: Tabira Berezi
48200 Durango,
URL: tabiraberezi.com
TELÉFONO: 946 81 22 04
TOTAL EMPLEADOS: 2
▪ N/A ▪ Soporte y mantenimiento
km0
DIRECCIÓN:
Alameda
Mazarredo 69 – 81
NOMBRE: Talio 48009 Bilbao,
Bizkaia
URL: www.talio.it
TELÉFONO: 946 51 99 90
TOTAL EMPLEADOS: 7
▪ Anti-fraude ▪ Formación y concienciación
▪ Anti-malware ▪ Auditoría Técnica
▪ Certificación normativa ▪ Implantación de soluciones

km0
DIRECCIÓN:
c/ Astinze, 6 - 5
48160 Derio
Bizkaia
NOMBRE: Telbask S.L.
URL: www.telbask.es
E-MAIL: [email protected] c/ Paduleta, 55 of.
TELÉFONO: 945 00 11 50 110-111
01015 Vitoria
DIRECCIÓN:
Buenos Aires 10,

48001, Bilbao
NOMBRE: Telefónica Bizkaia

URL: www.telefonica.com
Sagrada Familia 5,
E-MAIL:
2ª Planta , 20010
[email protected]
Loreto de Arriola 1, San Sebastián
TELÉFONO: 944 88 30 01
01010, Vitoria-Gasteiz Gipuzkoa


km0
DIRECCIÓN:
NOMBRE: Telenor Comunicaciones S.L.

Paseo de
PERFIL DE ORGANIZACIÓN: Pyme Portuetxe 53B,
Oficina 113, Igara,
URL: www.telenorcomunicaciones.com
San Sebastian,
E-MAIL: [email protected] Guipúzcoa
TELÉFONO: 943 31 03 67
TOTAL EMPLEADOS: 7

▪ Anti-Fraude ▪ Auditoría Técnica
▪ Anti-Malware ▪ Gestión de Incidentes
▪ Auditoría Técnica ▪ Implantación de Soluciones
▪ Control de Acceso y Autenticación ▪ Soporte y Mantenimiento
▪ Inteligencia de la Seguridad
▪ Protección de las Comunicaciones
▪ Seguridad de dispositivos móviles
km0
DIRECCIÓN:
NOMBRE: Titanium Industrial Security S.L. C/ San Antolin, 3

20870 Elgoibar,
PERFIL DE ORGANIZACIÓN: Startup Juan Fermín
URL: www.titaniumindustrialsecurity.com Gilisagasti 2
Oficina 316,
20018 San
TELÉFONO: 902 54 08 91 Sebastián
Gipuzkoa
TOTAL EMPLEADOS: 13

▪ Anti-Malware ▪ Certificación normativa
▪ Inteligencia de seguridad ▪ Implantación de soluciones

DIRECCIÓN:
Plaza Euskadi 5, “Torre

Iberdrola” Planta 16
48009 Bilbao,
NOMBRE: Viewnext
Bizkaia
URL: www.viewnext.com
TELÉFONO: 944 91 52 00
TOTAL EMPLEADOS: 60

▪ Seguridad en dispositivos móviles ▪ Soporte y mantenimiento
km0
DIRECCIÓN:
Avenida Zugazarte,
32, 48930 Getxo
NOMBRE: WSG Tech solutions S.L. Bizkaia

URL: https://wsg127.com
TELÉFONO: 910 70 05 49
TOTAL EMPLEADOS: 24


7.3.4 Administración Pública
km0
DIRECCIÓN:
NOMBRE: AVPD - Agencia Vasca de Protección

de Datos
DBEN – Datuak Babesteko Euskal Bulegoa
URL: www.avpd.eus C/ Beato Tomás de
Zumárraga, 71, 3ª Planta
01008 Vitoria - Gasteiz,
TOTAL EMPLEADOS: 2
EMPLEADOS EN EUSKADI: 2

▪ Formación y Concienciación
km0
DIRECCIÓN:
NOMBRE: Basque CyberSecurity Centre

URL: www.basquecybersecurity.eus
E-MAIL: [email protected] Parque Tecnológico de Araba
TELÉFONO: 945 01 00 59 Albert Einstein. 46-3ª – Ed. E7
01510 Vitoria-Gasteiz


km0
DIRECCIÓN:
NOMBRE: Izenpe
URL: www.izenpe.eus /
E-MAIL: [email protected] Avenida Beato Tomás de

TELÉFONO: 945 01 62 90 / 945 06 77 23 Zumárraga, 71 01008
Vitoria-Gasteiz, Araba
TOTAL EMPLEADOS: 3

▪ N/A ▪ Certificación normativa

7.3.5 Universidad
km0
DIRECCIÓN:
Unibertsitate Etorb.,
24. 48007 Bilbao,
Bizkaia
NOMBRE: Universidad de Deusto
PERFIL DE ORGANIZACIÓN: Universidad
URL: www.deusto.es Kalea Mundaiz, 50,
E-MAIL: [email protected] 20012 San Sebastián,
Egibide, Francia Kalea, 32,
Guipúzcoa
Araba
TOTAL EMPLEADOS: 5

▪ N/A
km0
DIRECCIÓN:
NOMBRE: Mondragon Goi Eskola Politecnikoa

JMA, SCop.
URL: www.mondragon.edu C/ Loramendi, 4,
Edificio 6
20500 Arrasate,
TOTAL EMPLEADOS: 7

▪ Auditoría Técnica
▪ Gestión de Incidentes

DIRECCIÓN:
NOMBRE: Universidad de Navarra - Tecnun

Paseo de Manuel
URL: www.tecnun.es
Lardizabal, 13,
E-MAIL: [email protected] 20018 San
Sebastián,
TELÉFONO: 943 21 98 77
Gipuzkoa
TOTAL EMPLEADOS: 7

▪ Certificación normativa ▪ Formación y concienciación
km0
DIRECCIÓN:
Universidad del País
Vasco / Euskal Herriko
Unibertsitatea
Barrio Sarriena s/n
NOMBRE: UPV-EHU
48940 Leioa,
PERFIL DE ORGANIZACIÓN: Universidad Bizkaia
URL: www.ehu.eus/es/
E-MAIL: [email protected] /
[email protected]
TELÉFONO: 946 01 20 00
TOTAL EMPLEADOS: 40

▪ Auditoría Técnica ▪ Auditoría Técnica

7.3.6 Centros de Formación Profesional
km0
DIRECCIÓN:
NOMBRE: Egibide
URL: www.egibide.org
E-MAIL: [email protected] C/ Nieves Cano, 10
TOTAL EMPLEADOS:
EMPLEADOS EN EUSKADI:

km0
DIRECCIÓN:
NOMBRE: Uni Eibar-Ermua

Av Otaola 29
URL: www.uni.eus
Eibar 20600 ,
TELÉFONO: 943 20 844 44
TOTAL EMPLEADOS:


km0
DIRECCIÓN:
NOMBRE: IES Xabier Zubiri Manteo BHI

PERFIL DE ORGANIZACIÓN: Pyme Calle Jose Miguel
URL: www.zubirimanteo.hezkuntza.net Barandiaran, 10-12
20013 San Sebastián
TELÉFONO: 943 27 87 00
TOTAL EMPLEADOS:

km0
DIRECCIÓN:
Juan Antonio Abasolo

Kalea, 6,
NOMBRE: Maristak Durango 48200 Durango,
Bizkaia
URL: www.maristak.com/es
TELÉFONO: 946 81 00 58
TOTAL EMPLEADOS:


7.3.7 Red Vasca de Ciencia, Tecnología e Innovación
km0
DIRECCIÓN:
Alameda de
Mazarredo 14
NOMBRE: Basque Centre for Applied Mathematics 48009 Bilbao,
Bizkaia
PERFIL DE ORGANIZACIÓN: Centro de
Investigación y Tecnología
URL: www.bcamath.org/es/
TELÉFONO: 946 56 78 42
TOTAL EMPLEADOS: 3

km0
DIRECCIÓN:
NOMBRE: IK4-Ikerlan S.Coop.
URL: https://www.ikerlan.es
E-MAIL: [email protected] Jose M. Arizmendiarrieta Ibilbidea, 2

20500 Arrasate,
TELÉFONO: 943 71 24 00
Gipuzkoa
TOTAL EMPLEADOS: 40


km0
DIRECCIÓN:
NOMBRE: Ceit-IK4 Paseo Mikeletegi,

Nº 48 20009
PERFIL DE ORGANIZACIÓN: Pyme San Sebastián,
URL: http://ceit.es/es/ Gipuzkoa
E-MAIL: [email protected] Paseo de Manuel

Lardizábal, Nº 15
TELÉFONO: 943 21 28 00 20018 San Sebastián,
Gipuzkoa
TOTAL EMPLEADOS: 15

▪ Seguridad en dispositivos móviles ▪ Auditoría técnica
▪ Certificación normativa ▪ Gestión de incidentes
km0
DIRECCIÓN:
Calle Rodríguez Arias,
6 Dto. 605, 48008
Bilbao (Bizkaia)
NOMBRE: Innovalia Parque Tecnológico de
Bizkaia. Edificio 500
Planta 1
URL: www.innovalia.org Derio (Bizkaia)
Parque Empresarial
E-MAIL: [email protected] P2-A4, 48340
Amorebieta (Bizkaia)
TELÉFONO: 944 8051 64
TOTAL EMPLEADOS:


km0
DIRECCIÓN:
Parque Científico y Parque Científico

Tecnológico de y Tecnológico de
NOMBRE: Tecnalia Bizkaia Edificio Gipuzkoa
700 Mikeletegi
PERFIL DE ORGANIZACIÓN: Gran empresa 48160 Derio Pasealekua, 2
(Bizkaia) E-20009 San
URL: www.tecnalia.com/es/
Sebastián
Albert Einstein, 28
E-01510 Vitoria-Gasteiz
TELÉFONO: 656 79 16 13
Araba
TOTAL EMPLEADOS: 46

▪ Control de accesos y autenticación ▪ Certificación normativa
km0
DIRECCIÓN:
Mikeletegi
NOMBRE: Vicomtech Pasealekua, 57,
Parque
Tecnológico de
URL: www.vicomtech.org San Sebastián
20009 San
Gipuzkoa
TELÉFONO: 943 30 92 30, 690 05 07 27
TOTAL EMPLEADOS: 5

▪ Anti-malware ▪ Implantación de soluciones
▪ Control de acceso y autenticación

7.3.8 Asociaciones
DIRECCIÓN:
NOMBRE: Centro de Ciberseguridad Industrial
URL: www.cci-es.org
E-MAIL: formulario web
TELÉFONO: 910 91 07 51
TOTAL EMPLEADOS:

km0
DIRECCIÓN:
Paseo Uribitarte, 3 Portuetxe Bidea,

- 3ª Planta 14
NOMBRE: Gaia Cluster 48001 Bilbao, 20018 San
Bizkaia Sebastián,
PERFIL DE ORGANIZACIÓN: Gran empresa Gipuzkoa
URL: www.gaia.es
TELÉFONO: 943 31 10 66 / 902 54 03 21
TOTAL EMPLEADOS: 46


km0
DIRECCIÓN:
Plaza Sagrado
Corazón, 4
NOMBRE: Pribatua 48011 Bilbao,
Bizkaia
URL: www.pribatua.org
TELÉFONO: 618 19 12 53
TOTAL EMPLEADOS: 24

km0
DIRECCIÓN:
NOMBRE: PuntuEus
Camino Mundaiz 50,
Universidad de
URL: www.domeinuak.eus Deusto
Garate Innogunea,
E-MAIL: [email protected] 20012 San Sebastián
Gipuzkoa
TELÉFONO: 943 08 50 51
TOTAL EMPLEADOS: -
EMPLEADOS EN EUSKADI: -

▪ N/A ▪ Seguridad en la nube

km0
DIRECCIÓN:
Calle Rodríguez
Arias, nº 17. 2º -
NOMBRE: SAE Asociación Vasca de Profesionales 48011 Bilbao,
de Seguridad Segurtasun Adituen Euskal Elkartea Bizkaia
URL: www.sae-avps.eus
TELÉFONO: 618 19 12 53
TOTAL EMPLEADOS:

DIRECCIÓN:
NOMBRE: Stop Violencia de Género Digital
URL: www.stopviolenciadegenerodigital.com
TELÉFONO: 914 62 48 20
TOTAL EMPLEADOS: < 200
EMPLEADOS EN EUSKADI: < 200


km0
DIRECCIÓN:
Plaza La Salve 4, 3ºB

48008 Bilbao,
NOMBRE: VOST Euskadi Bizkaia
URL: www.vosteuskadi.org
E-MAIL: formulario web
TELÉFONO: 112
TOTAL EMPLEADOS:


8. CONCLUSIONES
El escenario de los riesgos cibernéticos se encuentra actualmente en un proceso de
evolución constante. Existe un incremento en cantidad y variedad de las amenazas contra
la información y las infraestructuras TIC que afecta a todos los usuarios, incluyendo la
ciudadanía, el sector privado y las organizaciones públicas.
Es indudable que el Gobierno Vasco se encuentra en una posición favorable para asumir
el liderazgo que se necesita para impulsar la aplicación de ciberseguridad en la
industria y para concienciar a la ciudadanía de la necesidad de proteger el ciberespacio
del que dependen los servicios básicos, infraestructuras críticas, economía y progreso
como sociedad.
La ciberseguridad se perfila como una importante oportunidad de negocio para muchas

empresas, lo que suele ser terreno abonado para el intrusismo. Consecuentemente, se
necesita de mayores medidas para evitarlo. Aquí entran en juego la cultura de la empresa
y sus valores, como son la importancia de la transparencia y la construcción de confianza
en la relación con el cliente, al que hay que ofrecerle lo que realmente necesita.
En este sentido, se requieren cambios determinantes que, atendiendo la diversidad de

autores y partes interesadas en los ciberataques (organizaciones privadas y públicas,
grupos terroristas, crimen organizado o hacktivistas), deben ser tenidos en cuenta a la
hora de desarrollar una estrategia de ciberseguridad adecuada, consistente en un
concepto de seguridad integral y una cultura de prevención. No deben obviarse en este
punto las recientes trasposiciones de legislación europea (por ejemplo, Directiva NIS y
GDPR).
La Ciberseguridad también se presenta como una vía de empleabilidad sostenible y

de calidad para las próximas décadas. No en vano, Euskadi cuenta con número elevado
(y creciente) de empresas especializadas dedicadas al sector de la ciberseguridad, entre
las que se encuentran fabricantes, mayoristas o consultores/integradores dedicadas a
ofrecer productos y/o servicios tecnológicos destinados a la ciberseguridad.
Para que las empresas puedan nutrirse de nuevos profesionales a nivel local, el Gobierno
Vasco está promoviendo de manera prioritaria la herramienta de la Formación
Profesional dual que, en el corto plazo, está llamada a tener un rol de mayor impacto
que la Universidad (más largo plazo). Las razones son, por un lado, el mayor número
de egresados que produce aquella y, por otro, el tipo de perfiles profesionales que genera
orientados a las labores relacionadas con la operación de infraestructuras de
ciberseguridad.
Además, en 2017 el Gobierno Vasco puso en marcha el Basque CyberSecurity Centre

para asumir dos funciones principales. Por una parte, ofrecer servicios para mejorar la
capacidad de prevención y reacción de las empresas e instalaciones sensibles de
Euskadi frente a posibles ciberamenazas o ataques, y por otra, posicionar a Euskadi
como un ecosistema referente europeo en lo que a la ciberseguridad se refiere.

Al mismo tiempo, como organismo de referencia en Euskadi en ciberseguridad, el BCSC
aboga por innovar en la tecnología utilizada para la capacitación profesional y por
extender el uso de plataformas basadas en la modelización de escenarios simulados
(Cyber Range), que permita captar talento natural en edades tempranas, generar
vocación hacia los empleos digitales, reciclar profesionales en sectores con digitalización
creciente y reducir las tasas de error humano en los procesos industriales.
Por otra parte, sobre el panorama de la ciberseguridad planea el fantasma de la

cautividad, referida a la dependencia tecnológica que Europa presenta, y Euskadi no
es una excepción, respecto a economías como Estados Unidos o Israel. Europa debe
avanzar para desarrollar tecnología propia, impulsar la investigación y fomentar la
creación de startups tecnológicas que sean escalables. Esto es un reto de carácter global
en el que se compite con ecosistemas muy fuertemente financiados. Una manera de
abordarlo con más probabilidad de éxito sería apoyar el desarrollo y especialización
de aquellos ecosistemas que presentan mayor potencial en Europa, donde sin duda
Euskadi presenta una de las candidaturas más completas y consolidadas.
Se debe aprovechar la oportunidad que ofrecen la saturación por falta de profesionales

y carestía salarial de los ecosistemas líderes actuales (USA e Israel). La densidad de
startups tecnológicas y de empresas dedicadas a la aplicación de ciberseguridad
en Euskadi es muy alta, no solamente si se compara con la globalidad del Estado sino
incluso a nivel europeo. El carácter eminentemente innovador de Euskadi potenciado por
infraestructuras como el Basque Digital Innovation Hub, su tradición en el
emprendimiento, su capacidad investigadora y el perfecto banco de pilotaje que supone
la fabricación avanzada local crean un nicho para ser referentes, un entorno ideal para la
creación de tecnología de ciberseguridad cuyo destino sea la industria estratégica de la
Región.
La creación de un polo tecnológico de ciberseguridad especializado, con el Basque

Cybersecurity Centre como impulsor natural, aparece como uno de los grandes retos y
como una oportunidad real a medio plazo debido a que gran parte de los elementos
necesarios ya han surgido de manera natural durante los últimos 20 años.
Para aprovechar el impulso tractor de la industria de fabricación avanzada (cada vez más
digitalizada), la estrategia de especialización del polo de ciberseguridad se enmarcaría y
estaría alineada con Basque Industry 4.0. Es decir, la primera beneficiada del
desarrollo del polo sería la propia industria manufacturera, incrementando su
competitividad en los mercados y presentándose como un agente confiable. Todo ello
contribuiría también a mejorar la capacidad de atraer a Euskadi inversión exterior, a
grandes compañías del mundo digital y a profesionales de talento que gocen de
reconocimiento internacional.

9. BIBLIOGRAFÍA
▪ ITU – Ciberseguridad
▪ Techtrade – Las 15 principales estadísticas
▪ Empresa de ciberseguridad Symantec
▪ Instituto Nacional de Ciberseguridad (INCIBE)
▪ Eustat y Comisión Europea. Panel de Indicadores de Innovación Europeo –
European Innovation Scoreboard (EIS)
▪ IndusSec 2018: Ciberseguridad para la Industria
Disponible en: http://www.spri.eus/es/basque-industry-comunicacion/indussec-
2018-ciberseguridad-la-industria/
▪ Industria 4.0, MINETUR
Disponible en:
https://www.w3c.es/Eventos/2016/DiaW3C/Presentaciones/minetur.pdf
▪ Reflexiones sobre la Industria 4.0 desde el caso vasco
Disponible en: http://www.euskadi.eus
▪ PwC. Temas candentes ciberseguridad
Disponible en: https://www.pwc.es/es/publicaciones/gestion-
empresarial/assets/temas-candentes-ciberseguridad.pdf
▪ PwC. The Global State of information security survey 2017
▪ Real Instituto Elcano. Ciberseguridad en España
Disponible en:
https://www.files.ethz.ch/isn/118153/ARI102-
2010_Fojon_Sanz_ciberseguridad_Espana.pdf
▪ INCIBE. Estudio de evaluación de incidentes
▪ Sophos. Estudio Nacional de seguridad de pymes
▪ GARTNER. Gasto mundial en seguridad de la información
Gartner Digital Risk & Security hub
▪ INCIBE. Taxonomía de soluciones de ciberseguridad
Disponible en:
https://www.incibe.es/sites/default/files/contenidos/guias/doc/taxonomia_ciberseg
uridad.pdf

BCSC - Libro Blanco Ciberseguridad Pais Vasco 2018

Cargado por

Copyright:

Formatos disponibles

BCSC - Libro Blanco Ciberseguridad Pais Vasco 2018

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

BCSC - Libro Blanco Ciberseguridad Pais Vasco 2018

Cargado por

Copyright:

Formatos disponibles

TABLA DE CONTENIDO

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 2 de 95

La adopción de las nuevas tecnologías ha traído consigo la transformación digital de la

Dentro de este contexto, Euskadi, como ejemplo de sociedad moderna y avanzada, se

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 3 de 95

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 4 de 95

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 5 de 95

Así mismo, mediante la aplicación de estas medidas, el BCSC pretende posicionar a

Adicionalmente, está constituido como el CSIRT público de referencia en Euskadi, es

En este sentido, cabe destacar que el BCSC es el representante de las Regiones en el

Figura 1. Sede BCSC

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 6 de 95

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 7 de 95

Figura 2. Metodología aplicada

1. Identificación inicial: En primer lugar, se ha realizado una búsqueda de todas

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 8 de 95

4. Publicación: Finalmente, el estado actual de la oferta de servicios del ámbito de

Ya se ha mencionado que toda la información recogida en el presente estudio procede

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 9 de 95

El tejido industrial de Euskadi dispone de una gran capacidad de integración de las

El sector de la ciberseguridad en Euskadi se compone por empresas privadas y

La creación de un centro especializado en ciberseguridad como el BCSC representa el

1 Fuente: IndusSec 2018: Ciberseguridad para la Industria. Disponible en: http://www.spri.eus/es/basque-

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 10 de 95

En cuanto a la distribución geográfica, Bizkaia es el territorio que más agentes de

Figura 3. Distribución de establecimientos de ciberseguridad (Territorios Históricos). Fuente BCSC

El siguiente gráfico ilustra la distribución de los establecimientos en las áreas

Figura 4. Distribución de establecimientos de ciberseguridad (Capitales). Fuente BCSC

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 11 de 95

5.1.2 Amenazas a Euskadi

Figura 5. Distribución de recursos comprometidos por Comunidad Autónoma. INCIBE

En lo tocante a la distribución de recursos comprometidos por Territorio Histórico dentro

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 12 de 95

Figura 6. Distribución de recursos comprometidos. INCIBE.

Asimismo, otros ataques habituales están relacionados con el phishing, la suplantación

3Fuente: Noticias de Gipuzkoa. Disponible en: www.noticiasdegipuzkoa.eus/2018/01/11/sociedad/analizaran-

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 13 de 95

4 Fuente: Estudio del BCSC y el CCI sobre Ciberseguridad Industrial

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 14 de 95

5.1.3 Ciberseguridad en entornos industriales

Crítica Alta Media

Figura 8. Clasificación de incidentes. INCIBE

6Fuente: Seguridad Industrial 2017 en cifras – INCIBE https://www.incibe-cert.es/blog/seguridad-industrial-

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 15 de 95

En 2017 la Sección de Delitos Informáticos de la Ertzaintza gestionó 9.217 denuncias.

7 Ley 8/2011 https://www.boe.es/buscar/act.php?id=BOE-A-2011-7630

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 16 de 95

Hechos más comunes 2017

Acceso e interceptación ilícita

9Fuente: Portal Estadístico de Cibercriminalidad. Ministerio del Interior. Disponible en:

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 17 de 95

2017 2016 2015

10 Fuente: Portal Estadístico de Cibercriminalidad. Disponible en:

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 18 de 95

Figura 11. Índice de Capacidad de Innovación. Grupo Altran

Las áreas de investigación en ciberseguridad actualmente se centran en:

▪ Desarrollo en Privacidad, Autenticación Biométrica e Identidad

11 Fuente: Índice de Innovación Altran 2016

LIBRO BLANCO DE LA CIBERSEGURIDAD EN EUSKADI Página 19 de 95