Eventos

ElevenPaths Talks

 

Equipo de Respuesta ante Emergencias Informáticas por Leonardo Huertas

24 de Marzo de 2016. Leonardo Huertas, CSA de ElevenPaths en Colombia, nos deja una descripción de los problemas y desafíos a los que se enfrentan los equipos CSIRT (Computer Security Incident Response Team), y los beneficios de desarrollar un equipo de este tipo con una capacidad de respuesta a nivel nacional y sectorial. ¡Ver webcast!




En este capítulo te describrimos los pasos básicos a contemplar a la hora de implementar un CSIRT, los temas y tareas que se deben tratar cuando se planifica e integra un equipo de esta clase, y la coordinación que se requiere con otros equipos de este tipo para realizar un análisis y una respuesta efectivos a los incidentes de ciberseguridad.

La necesidad de una comunidad de equipos de respuesta ante incidentes de seguridad en ordenadores fue reconocida a finales de la década de los ochenta del siglo veinte, cuando la Agencia de Proyectos de Investigación Avanzados de Defensa creó el Centro de Coordinación de Equipos de Respuesta ante Emergencias en Computadoras en el Software Engineering Institute de la Carnegie Mellon University, para responder ante situaciones de seguridad en Internet. El CERT/CC fue creado para servir como un modelo para la operación de otros equipos de respuesta y para estimular la creación de equipos adicionales, cada uno concentrado en cubrir las necesidades de una comunidad de usuarios particular. Los gobiernos han reconocido la necesidad de desarrollar e implementar una capacidad de respuesta ante incidentes para tratar problemas de ciberseguridad; en algunos casos, se han establecido directrices del gobierno u otros requisitos regulatorios exigiendo la creación de estas capacidades y la presentación anual de informes sobre temas de seguridad de la información (por ejemplo, la Ley Federal de la Administración de la Información de 2002 de EE.UU.).

Aquí te dejamos un listado de artículos de Leonardo Huertas sobre esta temática:

» Equipos de Respuesta ante Incidencias de Seguridad (I)
» Equipos de Respuesta ante Incidencias de Seguridad (II)