La necesidad de ofrecer una respuesta coordinada y efectiva ante ataques globales ha impulsado a las principales entidades expertas en ciberseguridad en España entre las que se encuentra InnoTec, la empresa de ciberseguridad del grupo Entelgy, a relanzar el grupo CSIRT.es.
CSIRT.es está compuesto por los principales equipos de respuesta a incidentes de seguridad CSIRT/CERT(1), sean públicos o privados - entre los que se encuentra InnoTec (grupo Entelgy)-, cuyo ámbito de actuación o comunidad de usuarios en la que opera se encuentra dentro del territorio español como, los equipos de la Administración General del Estado (Centro Criptológico Nacional, CNPIC, INCIBE, Mando Conjunto de Ciberdefensa, Guardia Civil y Policía Nacional), las Comunidades Autónomas (Andalucía, Cataluña, Comunidad Valenciana), la Universidad (CSUC-CSIRT, esCERT-UPC y RedIris) y de otras empresas que tienen o gestionan un CSIRT/CERT. Entre los principales objetivos del foro CSIRT.es se encuentran promover la cooperación entre los CSIRT españoles existentes, tanto en el terreno de la respuesta a incidentes como en el desarrollo de proyectos conjuntos que contribuyan a la mejora de la seguridad nacional; compartir información relevante sobre incidentes de seguridad y cualquier otro tipo de información de inteligencia que se considere de utilidad; lanzar acciones coordinadas y recomendaciones ante situaciones que así lo requieran; fomentar la creación de nuevos CSIRT en el territorio español; servir de sitio de referencia de eventos de seguridad y colaborar con otros foros e iniciativas similares a nivel nacional e internacional. El equipo de InnoTec - Entelgy CSIRT, junto con el resto del grupo CSIRT.es se reunirá de forma periódica para mejorar la coordinación, incrementar las capacidades de detección, prevención, defensa y recuperación de los ataques cibernéticos y, en general, para gestionar la seguridad del ciberespacio español. Además, se colabora activamente en la resolución de casos y el intercambio de inteligencia en ciberseguridad con las organizaciones FIRST(2) y TF-CIRST(3), que reúnen a los principales equipos de respuesta a incidentes a nivel global con el objetivo de fomentar la coordinación en la prevención de incidentes y compartir información relevante entre la red de equipos CERT. La participación en estos foros refuerza los servicios prestados por nuestro SmartSOC a sus clientes en materia de ciberseguridad, tanto en España, como en los países de América en los que tiene implantación (Colombia, Brasil, Chile, Perú y México).Medios de comunicación como eSecurity, Red Seguridad, La Vanguardia, el Diario.es o el Portal de Administración Electrónica entre otros, se han hecho eco de esta noticia.
(1) CSIRT: Computer Security Incident Response Team / CERT, Computer Emergency Response Team. Término con el que se define a un equipo de personas dedicado a la implantación y gestión de medidas tecnológicas con el objetivo de mitigar el riesgo de ataques contra los sistemas de la comunidad a la que se proporciona el servicio. (2) FIRST: es el principal foro de internacional de Equipos de Respuesta a Incidentes (CERT-CSIRT) cuyo objetivo es impulsar la coordinación en la prevención de incidentes, fomentar la reacción temprana y promover el intercambio de información entre todos sus asociados. Actualmente cuenta con más de 300 miembros en los cinco continentes y de diferentes sectores: administración, empresas privadas y centros educativos. https://www.first.org/ (3) TF-CSIRT (Task Force Computer Security Incident Response Teams) fue fundada en el año 2000 por la comunidad europea de equipos CERT para dar respuesta a las necesidades comunes y construir una infraestructura de servicio para proporcionar ayuda a todos los equipos de respuesta a incidentes de seguridad. https://www.trusted-introducer.org/
