Diseño técnico del equipo de respuesta ante incidencias de seguridad informática (CSIRT) en la empresa “Cybersecurity de Colombia LTDA”

Abstract

Siendo de vital importancia comprender que los sistemas informáticos se ven constantemente amenazados por las diferentes formas de espionaje, vandalismo, fraude, accidentes o sabotaje presentes en la actualidad por medio de diferentes riesgos entre los cuales se destacan los virus, los ataques a la infraestructura, daños voluntarios, daños involuntarios, accidentes, fallas técnicas o catástrofes naturales.

La empresa Cybersecurity de Colombia LTDA, que es una empresa Colombiana que presta servicios de seguridad para la protección de la Información, se plantea el diseño y creación de un Equipo de Respuesta ante Emergencias Informáticas (CSIRT) para dar respuesta a incidentes o de gestión de vulnerabilidades a sus clientes.

Lo anterior, con motivo de que se pueda brindar mejor soporte y tratamiento a los incidentes de seguridad que en la época actual no cesan y que además logren crear mecanismos para la prevención y corrección de vulnerabilidades.

Por lo tanto en el presente trabajo se realizan diferentes acciones encaminadas en la consecución y puesta en funcionamiento inicial del CSIRT de Cybersecurity de Colombia LTDA entre las cuales se encuentran la revisión de herramientas tecnológicas disponibles para el desarrollo de las funciones, la selección de las herramientas de acuerdo a los tipo de licenciamiento, uso y disponibilidad, la propuesta de estructura organizacional tomando como referente diferentes casos de éxito en procesos similares y finalmente la construcción de un laboratorio basado en la formulación de un escenario problema que atendiera a necesidades cercanas a las presentadas en la realidad usando un entorno controlado y verificable.