La necesidad de ofrecer una respuesta coordinada y efectiva ante ataques globales ha impulsado a las principales entidades expertas en ciberseguridad en España a relanzar el grupo CSIRT.es. Entre ellas se encuentra InnoTec, empresa del Grupo Entelgy, junto con otros equipos de la Administración General del Estado (Centro Criptológico Nacional, CNPIC, INCIBE, Mando Conjunto de Ciberdefensa, Guardia Civil y Policía Nacional), como de las Comunidades Autónomas (Andalucía, Cataluña, Comunidad Valenciana), la Universidad (CSUC-CSIRT, esCERT-UPC y RedIris) y de otras empresas que tienen o gestionan un CSIRT/CERT.
INNOTEC-ENTELGY-CSIRT, junto con el resto del grupo CSIRT.es se reunirá de forma periódica para mejorar la coordinación, incrementar las capacidades de detección, prevención, defensa y recuperación de los ataques cibernéticos y, en general, para gestionar la seguridad del ciberespacio español.
Entre los principales objetivos del foro CSIRT.es se encuentran promover la cooperación entre los CSIRT españoles existentes, tanto en el terreno de la respuesta a incidentes como en el desarrollo de proyectos conjuntos que contribuyan a la mejora de la seguridad nacional; compartir información relevante sobre incidentes de seguridad y cualquier otro tipo de información de inteligencia que se considere de utilidad; lanzar acciones coordinadas y recomendaciones ante situaciones que así lo requieran; fomentar la creación de nuevos CSIRT en el territorio español; servir de sitio de referencia de eventos de seguridad y colaborar con otros foros e iniciativas similares a nivel nacional e internacional.
Además, InnoTec, a través del equipo INNOTEC-ENTELGY-CSIRT, colabora activamente en la resolución de casos y el intercambio de inteligencia en ciberseguridad con las organizaciones FIRST2 y TF-CIRST3 , que reúnen a los principales equipos de respuesta a incidentes a nivel global con el objetivo de fomentar la coordinación en la prevención de incidentes y compartir información relevante entre la red de equipos CERT.
La participación en estos foros refuerza los servicios prestados por el SmartSOC de InnoTec, Grupo Entelgy a sus clientes en materia de ciberseguridad, tanto en España, como en los países de América en los que tiene implantación (Colombia, Brasil, Chile, Perú y México).
1 CSIRT: Computer Security Incident Response Team / CERT, Computer Emergency Response Team. Término con el que se define a un equipo de personas dedicado a la implantación y gestión de medidas tecnológicas con el objetivo de mitigar el riesgo de ataques contra los sistemas de la comunidad a la que se proporciona el servicio.
2 FIRST: es el principal foro de internacional de Equipos de Respuesta a Incidentes (CERT-CSIRT) cuyo objetivo es impulsar la coordinación en la prevención de incidentes, fomentar la reacción temprana y promover el intercambio de información entre todos sus asociados. Actualmente cuenta con más de 300 miembros en los cinco continentes y de diferentes sectores: administración, empresas privadas y centros educativos. https://www.first.org/
3 TF-CSIRT (Task Force Computer Security Incident Response Teams) fue fundada en el año 2000 por la comunidad europea de equipos CERT para dar respuesta a las necesidades comunes y construir una infraestructura de servicio para proporcionar ayuda a todos los equipos de respuesta a incidentes de seguridad. https://www.trusted-introducer.org/
