Diseño técnico de la implementación de centro de respuesta a incidentes de seguridad informática. Cyber security de Colombia Ltda

Abstract

Una gran preocupación de los administradores de TI de organizaciones privadas y estatales en Colombia, se enmarca en lo difícil que es contrarrestar los posibles riesgos de seguridad informática, e implementar una solución integral que pueda hacer frente al cibercrimen de manera eficiente y eficaz. Aunque se cuenta con apoyo estatal con la presencia de los CSIRT Ponal y CSIRT Gobierno, éstos fueron creados específicamente para responder a incidentes de nivel estado nación en las redes gubernamentales. Por otro lado, se encuentran las soluciones CSIRT comerciales que cuentan con experiencia en el manejo de eventos. Dicho equipo de profesionales se debe encargar de generar alertas y advertencias, enviando comunicados a los responsables del equipo o servicio afectado, realizar el adecuado tratamiento de incidentes, estudio y análisis de los mismos para determinar las causas o la vulnerabilidad que permitió que se materializara; realizar auditorías de seguridad de manera periódica para medir el nivel de vulnerabilidad y amenazas que presenta el sistema, y realizar análisis forense cuando ocurra algún caso de delito informático, con el fin de establecer responsabilidades.