RESPUESTA A INCIDENTES DE SEGURIDAD
A1anelA1edina,Jo diBuch
esCERT-UPC, Se iemb e 1996
E-mail: [email p o ec ed]
Hoy, millones de usua ios se ap o echan de las
acilidades de in e cambio de da os que o ecen las edes
in o má icas. In e ne es el ejemplo más amoso. "Usa "
es á elacionado con "abusa ". Milla es de usua ios abu-
san de las acilidades de las edes in o má icas po a ias
azones: c imen, enganza, bene icios o en e enimien o.
Se deben oma medidas de segu idad pa a p o ege da os,
o denado es y edes de o denado es. El á ea de los sis e-
mas de in o mación, donde segu idad adquie e una espe-
cial impo ancia, en a en con lic o con las ca ac e ís icas
de las edes de hoy -la acilidad de uso y conec i idad.
Pa a e o za y p o ege la segu idad de la in o ma-
ción, hoy las emp esas, ins i uciones esponsables de
edes o mulan polí icas de segu idad y designan a pe so-
nas o equipos pa a man ene las. A ni el de segu idad de
edes, en In e ne exis en equipos de segu idad desde
1988. Es os equipos son conocidos comó bajo los nomb es
de CERT ("Compu e Eme gency Response Team") o
IRT
("Inciden Response Team").
EQUIPO DE RESPUESTA A INCIDENTES
Un equipo de espues a a incidencias (IRT) es un
equipo de pe sonas que lle an a cabo la ges ión del
inciden e. Los p o eedo es de ed, uni e sidades, compa-
ñías, e c pueden dispone de sus p opios IRTs o delega
a ex e nos. También se les puede designa como CERTs.
Un CERT español debe ene los mismos obje i os
que los o os CERTs Eu opeos y del es o del mundo. El
ámbi o de ac uación
ha
de aba ca odo el e i o io del
Es ado Español. esCERT-UPC lo aba ca, aunque la ed
académica, debido a su impo ancia, dispone de I is-CERT,
en és a hay una ac uación conjun a.
El esCERT-UPC basa su ac uación en el análisis,
ecomendación, o mación y asis encia a eme gencias.
Es os se icios es án pe sonalizados y suje os al sec e o
p o esional. Median e los análisis y las ecomendaciones
se ealiza una audi o ía de ca ác e pe iódico, mien as que
la o mación se lle a a cabo en o ma de cu sos-semina ios.
PREVENCIÓN .
Pa a la p e ención
de
inciden es, esCERT -UPC o e-
ce un pun o de in o mación que con iene una selección de
he amien as de segu idad, a ículos a iados, a isos de
segu idad y cualquie o a in o mación ela i a a la segu-
idad en edes de o denado es.
4
La o mación ambién se conside a una ac i idad de
p e ención. esCERT-UPC o ece unos semina ios sob e
segu idad. En és os, se a a desde como o mula una
co ec a polí ica de segu idad has a
la
con igu ación de
un co a uegos.
GESTIÓN DE INCIDENTES
Nos e e imos a ges ión de inciden es a cualquie
acción co ec i a o ep esi a omada al ocu i un inciden-
e. Con es a acción debe se posible minimiza al máximo
los e ec os del inciden e y localiza su o igen con
la
inalidad de p e e los u u os.
El
p oceso
de
ges ión
de
un
inciden e se inicia
cuando
un
a ec ado con ac a con esCERT-UPC.
Tam-
bién, esCERT-UPC puede da un a iso a un posible
a ec ado.
COORDINACIÓN DE INCIDENTES
Muchos inciden es no an a sali del ma co de una
LAN o ins i ución, mien as que en o os se pueden
in oluc a a a ias ins i uciones, y po lo an o a ios IRTs.
Es en es e úl imo caso cuando se hace necesa ia una
coo dinación de inciden es. El CERT/CC si uado en
Pi sbu gh, USA es el ejemplo más amoso de cen o de
coo dinación de inciden es. En Aus alia es á el A
USCERT,
mien as que en Alemania es á el DFN-CERT. En España
exis e el Redi is-CERTy esCERT-UPC, el p ime o se e
obligado a asumi el papel de cen o coo dinado debido
a la impo ancia de la ed Redi is, mien as que el segundo
ac úa como equipo independien e con sede en la Uni e -
sidad Poli écnica de Ca aluña y da se icio an o a la
comunidad académica In e ne como al es o.
Es necesa ia ambién una coo dinación en e los
di e en es CERTs. En 1990 se cons i uyó FIRST ("Fo um
o Inciden Response and Secu i y Teams") pa a coo dina
a la a iedad de IRTs de o ganizaciones come ciales,
académicas o gube namen ales. FIRST p opicia una ápida
coo dinación y espues a a inciden es de segu idad. Tam-
bién acili a el in e cambio de in o mación en e sus miem-
b os. Ac ualmen e en España no hay ningún miemb o de
FIRST,pe osep e éque an oRedi is-CERTcomoesCERT-
UPC sean econocidos. Pa a la coo dinación de inciden es,
se dispone de una lis a de pun os de con ac o (POC).
La
POC con iene los da os de los di e en es esponsables de
segu idad de las di e en es o ganizaciones, emp esas, e c
que disponen de conexión a In e ne .
BURANN"lOmcIEMBRE
1997