Diseño documental de un centro de respuestas e incidentes informáticos - CSIRT

Abstract

Este trabajo tiene como objetivo explicar el funcionamiento de un CSIRT (Computer Security Incident Response Team). Metodológicamente, se utilizará la revisión documental de estudios e investigaciones de ciberseguridad, recopilación bibliográfica de autores referentes mundiales en temas de CSIRT/CERT. Se determinarán las políticas, procedimientos, requerimientos tecnológicos y técnicos, entre otros. La necesidad de implementar este centro de respuesta, nace a raíz de la aparición de nuevas amenazas de seguridad informática, las cuales buscan vulnerar la seguridad de la organización y acceder de manera ilegal a la información o causar daños a esta, aunado a ello, el incremento de los niveles de conectividad a internet y las condiciones de virtualidad derivadas de la adaptación de las organizaciones debido a la pandemia del COVID-19. Se busca con ello, mitigar y reducir el impacto de un ataque informático, así como también generar buenas prácticas de seguridad y comprender los mecanismos de seguridad y los compromisos de la organización para garantizar el correcto funcionamiento del CSIRT