La respuesta a incidentes está convirtiéndose en un área importante para las organizaciones que gestionan especialmente infraestructuras críticas, como así también organizaciones que operan sistemas del tipo industrial (ICS).
Es de mucha importancia contar con equipos de respuesta a incidentes cibernéticos conocidos como CSIRT’s que permiten afrontar ataques y colaborar con el control y lograr minimizar los daños, como así también investigar lo ocurrido para resguardar “lecciones aprendidas”.
Este documento es el fruto de un minucioso análisis sobre la existencia de CSIRT que apoyen los ICS’s e los países donde el CCI tiene presencia. Un trabajo realizado por los coordinadores de la institución que han investigado y documentado la situación actual de los mismos.
El documento se estructura en:
■ Un primer capítulo titulado “CSIRT Versus CERT” el cual proporciona la definición y diferencias entre un CSIRT y CERT.
■ El segundo capítulo titulado “CSIRT/CERT por país” donde se especifican datos de cada país respecto al formato, fechas, responsables y situación actual en el cual se encuentran a la fecha este estudio.
■ El último capítulo contiene conclusiones y reflexiones sobre lo estudiado para cada caso.
■ Tabla comparativa entre algunos de los países de LATAM
Puedes acceder al documento desde la Plataforma de Conocimiento CCI (Acceso para todos los miembros)
Si aún no eres miembro, aquí puedes consultar todas las opciones para formar parte del ecosistema global de conocimiento, experiencias y networking en ciberseguridad industrial – CCI.