Visor de contenido web

Buenas prácticas y manejo de incidentes informáticos CSIRT-ICE

Un CSIRT (por sus siglas en inglés, Computer Incident Response Team) es un equipo de respuesta a incidentes de seguridad informática, responsable de gestionar y responder a informes y actividad sobre incidentes de seguridad.

El CSIRT-ICE es un grupo conformado por expertos y profesionales en seguridad cibernética, cuya principal función es atender y responder, de manera rápida y efectiva, incidentes de seguridad informática dentro de la Institución, así como clientes en el ámbito empresarial (Negocios, donde medie un contrato), proporcionando resiliencia cibernética ante un incidente de seguridad.

El Grupo de Trabajo de Ingeniería de Internet (The Internet Engineering Task Force, IETF por sus siglas en inglés) es la principal organización de desarrollo de documentos técnicos específicos, estándares (SDO) y notas organizativas a nivel internacional para lograr una internet mejor y más segura. Estos documentos se les conoce con las siglas RFC (Request For Comments).

Los CSIRT particularmente utilizan un estándar conocido como RFC-2350 que describe las buenas prácticas y manejo de los incidentes, donde además se describe información relevante para la comunidad objetivo y público general que esté interesado en los servicios de dicho equipo.

En esta página puede consultar el documento RFC 2350 con las especificaciones del CSIRT-ICE.