Sobre los CSIRTs

AMPARO, entiende por "Centro de Respuesta a Incidentes de Seguridad Informática (CSIRT por su sigla en Inglés) a todo equipo que sea reconocido por la Dirección de su organización como responsable de gestionar los incidentes de seguridad informática que le competan según su alcance y comunidad"

Estos grupos deben ser capaces de brindar información oportuna sobre cómo responder a los distintos tipos de incidentes, determinar su impacto, alcance y naturaleza, comprender las causas técnicas, investigar soluciones, realizar recomendaciones, coordinar y dar apoyo para la implementación de las estrategias de respuesta con las partes involucradas, difundir información sobre los tipos de incidentes más frecuentes y toda información relevante que permita estar preparado para dar respuesta a los mismos y mitigar sus efectos, coordinar y colaborar con otros actores, tales como proveedores de Internet (ISP), otros grupos de seguridad, etc.

La existencia de estos grupos de tratamiento de incidentes permiten una más rápida y más eficiente dilucidación del origen de los problemas y con eso se evitan prejuicios aún mayores para la organización, usuarios o terceros que sean afectados.

Los responsables por la creación y gestión de los CSIRTs participan de entrenamientos estandarizados y por ello actúan de forma similar permitiendo una interacción eficiente entre ellos y con otras organizaciones.

A nivel regional la creación de CSIRTs, cuenta con algunos ejemplos relevantes, pero no es una metodología generalizada. En ese sentido se destaca claramente, el trabajo del CERT.br, quien desde el año 1997 viene desarrollando una labor fundamental en Brasil, de coordinación y entrenamiento, pero también de apoyo y colaboración en toda la región, participando en diversas actividades de divulgación y capacitación a lo largo de la región. Argentina (1999), Chile (2001) y Venezuela cuentan con CERT oficiales (gubernamentales) y existen también iniciativas privadas en distintos países (CSIRT Antel, Uruguay y BANELCO, Argentina).