inicio - csirt
Su comunidad objetivo es: ANTEL (la corporación y subsidiarias) y los clientes de ANTEL.
El CSIRT de ANTEL es miembro del FIRST.
El CERTuy, centro de respuesta nacional de Uruguay, fue creado el 06/10/2008, siendo su alcance los organismos públicos, empresas y público en general.
Preguntas Frecuentes
¿Qué es un CSIRT?
Según CERT/CC, un Computer Incident Response Team (CSIRT) es una organización responsable de recibir reportes de incidentes de seguridad, analizarlos y responderlos.
Dichos servicios son destinados a una "Comunidad Objetivo" claramente definida.
CERT/CC: CERT Coordination Center. Es operado por la Carnegie Mellon University
CERT©: Identifica un servicio y su marca.
Por más referencias visitar: http://www.cert.org
¿Qué hace el CSIRT de ANTEL?
El CSIRT de ANTEL es un Centro de Respuesta a Incidentes orientado a nuestra Comunidad Objetivo, la cual está integrada por ANTEL (la corporación y subsidiarias) y los clientes de ANTEL. Cuando ocurren incidentes de seguridad, es crítico que nuestra comunidad tenga un modo efectivo y coordinado de responder. La velocidad con la cual la organización pueda reconocer, analizar y responder a un incidente de seguridad limitará los daños y disminuirá los costos de recuperación. El CSIRT de ANTEL tiene como servicio central realizar una gestión de incidentes de seguridad eficaz y eficiente.
Servicios del CSIRT de ANTEL
Reactivos:
- Alertas
- Manejo de incidentes
Proactivos:
- Anuncios
- Detección de incidentes
- Desarrollo de técnicas y herramientas
Valor Agregado:
- Capacitación y entrenamiento
- Análisis de riesgo Consultoría en seguridad
- Concientización de la comunidad en temas de seguridad
¿Cómo reportar un incidente? - Información de contacto
Las vías para reportar un Evento o Incidente de Seguridad Informática y de Telecomunicaciones (EoI) al CSIRT-ANTEL son:
Nuestro correo electrónico: csirt@antel.com.uy
Nuestro formulario de reportes
Importante:
Por cualquiera de las vías se le asignara al EoI un código de referencia que será notificado vía telefónica o vía correo electrónico.
Los correos electrónicos enviados al servidor de casos del CSIRT de ANTEL deberían ser en formato texto plano (ASCII) evitando en lo posible el uso de HTML.
El texto de estos mensajes podrá opcionalmente estar cifrado mediante herramientas de tipo PGP, OpenPGP o GPG.
En el caso de que se adjunten archivos a mensajes de correo electrónico, los mismos deberán estar cifrados mediante alguno de los mecanismos recomendados más arriba. De no ser posible utilizar ningún software de este tipo, se deberá coordinar puntualmente con el técnico asignado en el CSIRT de ANTEL para resolver el problema de la mejor manera posible.
Toda la información intercambiada con el CSIRT de ANTEL es clasificada como información reservada de acuerdo a la Ley N° 18.381 del 17 de octubre de 2008. Los integrantes del CSIRT de ANTEL han suscripto el compromiso de confidencialidad elaborado por la Gerencia de Seguridad de la Información de ANTEL.