Noticias

La seguridad de la información se ha transformado en un aspecto importante dentro de las organizaciones, en especial las habilitadoras de la Transformación Digital, como las Redes Nacionales de Investigación y Educación (RNIE) de la región y, por ende, contar con servicios como un SOC (Security Operations Center) que les permita ofrecer apoyo a sus comunidades se vuelve un tema clave.

Un SOC permite gestionar y mejorar la seguridad de manera preventiva desde las personas, procesos y tecnología, pero su implementación es un proceso que puede demandar mucho tiempo y esfuerzo, sobre todo si no existe la claridad en cuanto a qué se debe considerar al momento de su conformación.

Es por esta razón que, a iniciativa de las RNIE y con el apoyo de RedCLARA, nace el proyecto eduLACSOC, que tiene como objetivo generar el modelo que apoye la creación de SOCs en las RNIE de América Latina y el Caribe. El proyecto será lanzado en el marco de la conferencia TICAL 2023, a celebrarse en Panamá, del 13 al 17 de noviembre; específicamente en la Reunión de Servicios.

En una primera etapa, los esfuerzos estarán enfocados en trabajar los siguientes servicios dentro de un SOC: Gestión de Vulnerabilidades, Monitoreo y mitigación de ataques de (D)DoS, Monitoreo de actividad maliciosa y Gestión de información y eventos de seguridad, también conocida como SIEM. En una siguiente etapa, se plantean como objetivos agregar otros servicios y la integración entre los SOC de las RNIEs, para el intercambio de información y la colaboración en materias de ciberseguridad.

RedCLARA actuará como articulador del proyecto, que será realizado en conjunto con las RNIE interesadas. Asimismo, RNP (Brasil) aportará su experiencia en el diseño e implementación de un SOC, que ya se encuentra disponible para su comunidad de investigación y educación, además de su vasta experiencia con su equipo de respuesta a incidentes de seguridad, CAIS.

Además, dos de las redes participantes y que fueron las promotoras del proyecto eduLACSOC, CUDI (México) y REUNA (Chile), serán las redes piloto para la implementación, y su retroalimentación será fundamental para la creación de estos centros, al compartir su experiencia con equipos de respuesta a incidentes, CSIRT-CUDI y CSIRT-REUNA respectivamente, los cuales se encuentran en una fase de crecimiento y pretenden dar más y mejores servicios a sus comunidades de investigación y educación en sus respectivos países.

Como resultado, se espera impactar la seguridad proactiva y preventiva de las instituciones asociadas a las RNIE participantes y, en segunda instancia, impactar a otras RNIE interesadas en replicar el modelo, debido a que todo el material y la experiencia generada dentro de este proyecto serán publicados y presentados dentro de esta comunidad, a fin de que puedan darle uso y consigan implementar un SOC que pueda servir a sus instituciones asociadas.