Casos y Voces

Respondiendo a la necesidad de sus instituciones asociadas y ante el creciente interés en las temáticas de Ciberseguridad, desde 2018 REUNA se encuentra trabajando en la implementación de su CSIRT (del inglés Computer Security Incident Response Team), de tipo académico y de coordinación. Sus objetivos son proporcionar servicios de respuesta ante incidentes de seguridad; coordinar la gestión de incidentes que afecten a sus miembros, guiando la respuesta ante ataques y ayudándolos a tomar las medidas para prevenir futuros incidentes; detectar posibles eventos de seguridad, que son similares entre los distintos miembros de la comunidad que lo componen; y ser el punto de contacto con equipos de respuesta a incidentes nacionales e internacionales.

(Fuente: REUNA) Como explica Claudia Inostroza, gerente de Operaciones de REUNA: “Nuestro CSIRT tiene funciones proactivas y reactivas. Entre las primeras, se encuentran el monitoreo permanente a las instituciones, para detectar los incidentes que se puedan presentar; concentrar información y vulnerabilidades reportadas de diversas fuentes; investigar nuevas tecnologías y herramientas en materia de ciberseguridad, generando documentación al respecto; y el desarrollo de talleres y otras actividades de capacitación y concientización sobre el tema. En el caso de las funciones reactivas, nuestro CSIRT se encarga de alertar de forma oportuna a las instituciones que presenten algún incidente, y de mantener un sistema automático de reportes de incidentes de seguridad para nuestra comunidad”.

Para cumplir con lo anterior, la Corporación estableció una alianza con la Red Académica de Ecuador, CEDIA, que incluye la utilización del software de alerta de seguridad desarrollado por la red ecuatoriana y la asesoría en su uso, por parte del especialista en CSIRT y Servicios Avanzados de CEDIA, Paul Bernal.

Para el experto ecuatoriano, “embarcarse en esta labor de la ciberseguridad esta una tarea bastante fuerte, pero necesaria y fundamental para toda la comunidad. Con la formación de este CSIRT la labor recién empieza, y estoy seguro de que contribuirá a que todas las instituciones de la red se involucren. La gestión de REUNA será principalmente de coordinación, y la mitigación de los problemas será labor de cada institución, con el apoyo del CSIRT, obviamente. Por esto, es importante formar grupos de seguridad en las instituciones. Y de parte de CEDIA, como siempre, está el compromiso de colaborar y trabajar juntos en pro de las Redes Académicas de nuestra región”.

Este es el primer paso de una serie de actividades que desarrollarán en conjunto los CSIRT de CEDIA y REUNA, y que forman parte de un acuerdo de colaboración para el intercambio de información técnica en materia de ciberseguridad, firmado en septiembre de 2019, en el marco de la Conferencia TICAL.

Para más información, visite https://csirt.reuna.cl