Diseño documental de las actividades del CSIRT, orientado a pequeñas y medianas empresas colombianas desde el enfoque administrativo

Abstract

La empresa platino sistemas está enfocada en prestar servicios de seguridad de la información, uno de sus principales objetivos es la implementación de un centro de respuestas a incidentes cibernéticos CSIRT orientados en ofrecer un servicio de calidad para todos sus clientes, en la actualidad muchas organizaciones son víctimas de ataques cibernéticos, especialmente las pequeñas y medianas empresas debido al masivo uso de las redes y a la constante evolución de la tecnología, causando pérdidas incalculables representadas en tiempo y dinero, debido al aumento de ataques cibernéticos y a la aparición de nuevas amenazas se debe hacer frente a todas estas situaciones por lo tanto es necesario realizar un diseño documental para la implementación del CSIRT teniendo en cuenta los principales elementos como los diferentes servicios a operar, la identificación de los ciber ataques más relevantes, la definición de los perfiles para el equipo de trabajo, la implementación de políticas con los respectivos procedimientos y la estructura organizacional, la CSIRT se define como un centro de respuestas ante emergencias informáticas conformado por un grupo de expertos con la responsabilidad de mitigar o detener un impacto, así mismo implementar medidas preventivas y reactivas que permita fortalecer la seguridad de los sistemas en las organizaciones.