¿Qué es CSIRT-cv?

CSIRT-cv  es el Centro de Seguridad TIC de la Comunitat Valenciana. Nace en junio del año 2007, englobado dentro del III Programa de Servicios de Telecomunicaciones Avanzados Corporativos y de Comunicación con los Ciudadanos incluido en el Plan Estratégico Valenciano de Telecomunicaciones Avanzadas (PEVTA) del programa Avantic, como una apuesta de la Generalitat de la Comunitat Valenciana por la seguridad en la red. 

Se trata de una iniciativa pionera al ser el primer centro de estas características que se crea en España para un ámbito autonómico. Actualmente CSIRT-cv está adscrito a la Dirección General de Tecnologías de la Información dentro de la Conselleria de Hacienda y Administraciones Públicas.

CSIRT-cv ofrece servicios dentro de la Comunitat Valenciana (Alicante, Castellón y Valencia), con vocación de servicio público, sin ánimo de lucro, por lo que sus servicios se ofrecen gratuitamente.

Los colectivos destinatarios de estos servicios son :

• Los ciudadanos de la Comunitat, con especial atención a los colectivos que tengan un mayor riesgo de seguridad como son los menores y personas mayores con incorporación reciente a las TIC.
• Los profesionales y entidades privadas, especialmente las PYMEs y organizaciones de pequeño tamaño.
• La Administración Pública, tanto local como autonómica. Principalmente esta última por la ubicación del centro.

¿Qué es un CSIRT?

Los equipos CSIRT están formados por un conjunto de personal técnico especializado y dedicado a desarrollar medidas preventivas y reactivas para mitigar los incidentes de seguridad en sistemas de información dentro de su ámbito de actuación. CSIRT es el acrónimo en inglés de Equipo de Respuesta a Incidentes de Seguridad (Computer Security Incident Response Team); también se conocen como CERT (Computer Emergency Response Team). Todo CSIRT ofrece sus servicios a un determinado conjunto de usuarios, al que se le suele denominar el ámbito de acción. Dentro de este ámbito, pueden existir grupos de usuarios diferentes, que recibirán diferentes tipos de servicios.

Hoy en día las tecnologías de la información se han convertido en una herramienta común en nuestra vida cotidiana llegando a ser imprescindibles en algunas tareas profesionales o personales.

Cualquier incidente de seguridad que nos pueda afectar (virus, botnets, ataques a servidores, modificaciones de portales ilícitas, fugas de información, etc.) puede tener su origen a nivel nacional o internacional, y para atajarlo convenientemente se debe tener contacto con los principales actores (CSIRT/CERTs, tanto públicos como privados) que puedan ayudarnos a resolverlo de forma rápida y eficaz a través de protocolos preestablecidos. De esta forma han surgido diferentes foros y organizaciones que coordinan a los CSIRT, compartiendo información sobre vulnerabilidades y ataques a nivel global y divulgando medidas tecnológicas que mitiguen el riesgo de ataques a sistemas y usuarios conectados a Internet. CSIRT-cv es miembro a nivel nacional del grupo CSIRT.es y a nivel europeo del grupo Trusted Introducer de TERENA. Una descripción de CSIRT-cv en base al RFC2350 (en inglés) se puede encontrar en el siguiente enlace.