|
Equipo de Respuesta a incidentes de Seguridad
de la Información del Centro Criptológico Nacional
Que es
el CCN-CERT:
CERT son las siglas de:
Computer Emergency Response Team, en Español: Equipo de Respuesta a
incidentes de Seguridad de la Información, trabaja en la seguridad de los
sistemas y en evitar o minimizar los ataques que se produzcan contra estos.
El CCN-CERT se encuentra
integrado dentro del Centro Criptológico Nacional CCN, que forma parte del
Centro Nacional de Inteligencia CNI.
Que funciones tiene:
-
Ser el centro de alerta y respuesta de
incidentes de seguridad, ofreciendo Información sobre vulnerabilidades,
alertas y avisos de nuevas amenazas a los sistemas de información.
-
Ayudar a responder de forma más rápida y
eficiente ante las amenazas de seguridad que afecten a los sistemas de
información, a través del soporte ante incidentes y vulnerabilidades,
mediante servicios de apoyo técnico y coordinación. En principio el CCN-CERT
no actuaría directamente sino como apoyo, si lo haría cuando se tratara
de ataques a información o sistemas sensibles para la seguridad
nacional.
-
Labores de investigación, formación y
divulgación de seguridad de la información, a traves de cursos de
formación para el personal de las AAPP, desarrollo de normas, tecnicas,
instrucciones, guías y recomendaciones de configuración segura para
diferentes tecnologías, desarrollo de herramientas de seguridad,
auditorías o evaluaciones, detección de intrusiones...
Dentro del ámbito de la Administración del Estado, Autonómica y Local.
Que servicios ofrece:
A
través de su pagina:
www.ccn-cert.cni.es, el CERT ofrece:
-
Boletines sobre Vulnerabilidades
-
Documentación Técnica, Series CCN-TIC
-
Herramientas de valoración de riesgos:
PILAR, basada en Metodología MAGERIT.
-
Formación a través de Cursos.
Otros CERT en España:
Además del CCN-CERT, existen otros 3 Equipos en España con diferente ámbito
de actuación:
-
esCERT - UPC: Equipo
de Seguridad para la Coordinación de Emergencias en Redes Telemáticas de
la Universidad Politécnica de Catalunya.
-
IrisCERT:
Dentro del ámbito de la Red académica REDIRIS.
-
INTECO-CERT: Centro de Respuesta a Incidentes en Tecnologías de la
Información para PyMEs del Instituto Nacional de Tecnologías de la
Información.
*Información obtenida de:
www.ccn-cert.cni.es
|
