El CSIRT (Computer Security Incident Response Team) es un equipo de respuesta a incidentes de seguridad informática. Esta unidad tiene como objetivo recibir, revisar y responder a informes de incidentes.
Misión del CSIRT
- Monitoreo de las plataformas de internet de organismos públicos las 24 horas, todos los días de la semana.
- Equipo técnico y certificado disponible los 365 días del año.
- Detección de vulnerabilidades de sitios y sistemas web.
- Gestión de incidentes y difusión de medidas preventivas ante ataques por malware.
- Incorporación de nuevas tecnologías y herramientas de seguridad informática.
- Mejora continua de los estándares de ciberseguridad del país.
La función principal del CSIRT es proteger el sistema y preservar los datos de la empresa u organización estatal a la que pertenezcan o presten servicios. Estos equipos también realizan investigaciones de los incidentes que van ocurriendo en el mundo, para evitar que ocurran.
En caso de que reciban un reporte de incidente, este equipo se encargará de analizar toda la información y buscará la mejor manera para responder al ataque dependiendo del tipo que sea, por ejemplo, un ataque de ransomware no tendrá la misma estrategia que un ataque por DDoS.
Existen también organizaciones nacionales y públicas dispuestas a ayudar a otras a desarrollar y mejorar su capacidad de administración en caso de incidentes de este tipo.
Dado el incremento y la constante evolución de los ciberataques, el rol que cumple el CSIRT podría ir tomando más importancia, sobre todo en nuestro país. También es posible que las empresas y organizaciones más grandes, requieran tener su propio CSIRT para responder de forma adecuada a incidentes de este tipo.
Fuente: Pisapapeles
