Sobre los CSIRTs

Los Grupos de Coordinación de Respuesta a Incidentes de Seguridad (CSIRT por su sigla en Inglés) son entidades cuyo rol es el de proveer información en relación con el tratamiento de eventos de seguridad informática. Estas entidades pueden ser internas a una empresa u organización; gubernamentales, para el sector público; e incluso de alcance nacional para un país.

Estos grupos deben ser capaces de brindar información oportuna sobre cómo responder a los distintos tipos de incidentes, determinar su impacto, alcance y naturaleza, comprender las causas técnicas, investigar soluciones, realizar recomendaciones, coordinar y dar apoyo para la implementación de las estrategias de respuesta con las partes involucradas, difundir información sobre los tipos de incidentes más frecuentes y toda información relevante que permita estar preparado para dar respuesta a los mismos y mitigar sus efectos, coordinar y colaborar con otros actores, tales como proveedores de Internet (ISP), otros grupos de seguridad, etc.

La existencia de estos grupos de tratamiento de incidentes permiten una más rápida y más eficiente dilucidación del origen del problema y con eso evitar prejuicios aún mayores para la organización, usuarios o terceros que sean afectados.

Los responsables por la creación y gestión de los CSIRTs pasan por entrenamientos estandarizados y por ello actúan de forma parecida permitiendo una interacción eficiente entre ellos y con otras organizaciones.

A nivel regional la creación de CSIRTs, cuenta con algunos ejemplos relevantes, pero no es una metodología generalizada. En ese sentido se destaca claramente, el trabajo del CERT.br, quien desde el año 1997 viene desarrollando una labor fundamental en Brasil, de coordinación y entrenamiento, pero también de apoyo y colaboración en toda la región, participando en diversas actividades de divulgación y capacitación a lo largo de la región. Argentina (1999), Chile (2001) y Venezuela cuentan con CERT oficiales (gubernamentales) y existen también iniciativas privadas en distintos países (CSIRT Antel, Uruguay, BANELCO, Argentina, por ejemplo).