Diseño documental para la formación de un CSIRT

Abstract

Por la descripción dada por LACNIC , un CSIRT, por su sigla en inglés Computer Security Incident Response Team, es un equipo que ejecuta, coordina y apoya la respuesta a incidentes de seguridad, mediante la prestación de servicios catalogados y con un nivel de servicio contratado, con el fin de proteger las infraestructuras críticas cibernéticas de una comunidad o clientes definidos. Para crear, conformar o implementar un CSIRT, se requiere adelantar un diseño documental y un diseño técnico.

Para este caso, el presente documento contiene una propuesta de diseño documental, con el cual se pretende dar unos lineamientos y acciones para la formación de un centro de respuesta a incidentes de seguridad informática, que comprende el estudio del panorama actual de la ciberseguridad en una región o sector determinado, definición de un catálogo de servicios a prestar, estructuración de la organización con sus funciones y perfiles del equipo de trabajo y definición de las políticas de seguridad que se deben implementar.