Política de Privacidad

CSIRT-CV es un centro para la prestación de servicios de ciberseguridad adscrito a la Conselleria d’Hisenda, Economía i Administració Pública.

CSIRT-CV le informa sobre su Política de Privacidad respecto al tratamiento de los datos personales en interacción con el presente sitio Web (https://www.csirtcv.gva.es/). El objetivo de esta Política es informar a los interesados sobre los distintos tratamientos de datos personales realizados por la organización a través de la Web, en cumplimiento de lo establecido en:

    • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
    • La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Datos de contacto del responsable

    • Conselleria d’Hisenda, Economía i Administració Pública
    • CIF: S4611001A
    • C/ Palau 12, 46003, Valencia, (Valencia).

Dirección de CSIRT-CV

    • Ramiro de Maeztu, 9, 46022, Valencia, (Valencia)
    • +34 96 398 5300

Finalidades

Trataremos sus datos personales con distintas finalidades a través de nuestro formulario de contacto, de la dirección de correo electrónico existente en la Web (csirtcv@gva.es), o de las llamadas telefónicas realizadas. Las finalidades son las siguientes:

    • Atender solicitudes, quejas u otras incidencias.
    • Proteger y ejercer nuestros derechos y/o responder ante reclamaciones de cualquier índole.
    • Gestionar las solicitudes relacionadas con los servicios que presta CSIRT-CV.
    • Suscribirse a boletines y alertas de seguridad.
    • Cumplir con las obligaciones legales que nos resulten directamente aplicables y regulen nuestra actividad.

Bases jurídicas

La licitud del tratamiento se sustenta en las siguientes causas:

    • Consentimiento. El prestado para resolver las dudas y atender otras solicitudes, quejas, suscripciones e incidencias. Sin consentimiento del interesado, no se desarrollará ningún tratamiento con las finalidades mencionadas.
    • Interés legítimo. En interés en proteger la imagen, reputación y actividad de CSIRT-CV evitando ataques a la web, planteando la correspondiente denuncia, o respondiendo ante posibles reclamaciones. En este caso, el interesado no podrá negarse al tratamiento de sus datos personales, pero podrá ejercer todos los derechos que la normativa de protección de datos le concede.
    • Obligación legal. Para cumplir con las obligaciones legales que sean de aplicación. En este caso, el interesado no podrá negarse al tratamiento de sus datos personales.

Plazos de conservación

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con las finalidades anteriormente mencionadas.

Una vez dejen de ser necesarios para el tratamiento en cuestión, serán suprimidos, o se mantendrán bloqueados para, en su caso, ponerlos a disposición de las Administraciones y Organismos Públicos competentes, Jueces y Tribunales o Ministerio Fiscal, durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el usuario y/o plazos de conservación legalmente previstos.

Destinatarios

Durante el período de duración del tratamiento de sus datos personales, el Centro no cederá sus datos, salvo obligación legal: Jueces y Tribunales; Fuerzas y Cuerpos de Seguridad del Estado; otras autoridades u organismos públicos competentes.

Transferencia internacional de datos

Los datos obtenidos por CSIRT-CV, no serán objeto de transferencias internacionales y, por tanto, su custodia y tratamiento se llevará a cabo dentro de la UE y Espacio Económico Europeo.

Derechos

Los interesados podrán ejercer en cualquier momento y de forma gratuita- salvo que dicha solicitud sea manifiestamente infundada, excesiva o repetitiva-, los siguientes derechos:

    • Acceso. El usuario puede conocer qué información se tiene, de dónde se ha obtenido, a quién se ha facilitado y con qué usos.
    • Rectificación. El usuario puede rectificar datos erróneos o desactualizados.
    • Supresión. El usuario puede solicitar que se dejen de tratar sus datos.
    • Oposición. El usuario puede solicitar que sus datos dejen de ser tratados con diversas finalidades: de interés público o interés legítimo, de mercadotecnia directa, elaboración de perfiles…
    • Limitación. El usuario puede restringir el tratamiento de sus datos, y sólo podrán ser tratados, con excepción de su conservación, con el consentimiento del mismo o para la formulación, ejercicio o defensa de reclamaciones, así como con miras a la protección de derechos de terceros y por interés público.
    • Portabilidad. El usuario puede obtener una copia de sus datos en formato electrónico y, en determinadas circunstancias, solicitar que sean comunicados a otro prestador de servicios. Aplicable únicamente a tratamientos automatizados en virtud del consentimiento del usuario o para el cumplimiento de un contrato.

Por otro lado, también podrán ejercitar:

    • El derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, si procede.
    • El derecho a revocar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
    • El derecho a presentar una reclamación ante la Autoridad de Control, en este caso, la Agencia Española de Protección de Datos (www.agpd.es).

Para ejercer estos derechos podrá dirigirse por escrito a nuestra dirección postal, o a la siguiente dirección de correo electrónico (csirtcv@gva.es).

Si usted se ha suscrito a nuestro servicio de boletines y alertas de seguridad, puede darse de baja en el siguiente correo electrónico: csirtcv@gva.es, con asunto “BAJA”, a través del formulario habilitado al efecto, o bien dándose de baja directamente a través de su plataforma de correo electrónico haciendo click en el apartado “darse de baja”.

Exactitud de los datos

El interesado garantiza que los datos aportados son verdaderos, exactos, completos y actualizados. En caso contrario, se compromete a informar sobre cualquier cambio respecto a los aportados, a través de los canales habilitados para ello en la presente política. Será responsable de los daños o perjuicios, directos e indirectos, ocasionados por su incumplimiento.

En el caso de que el USUARIO facilite datos de terceros, declara que cuenta con el consentimiento de los interesados y se compromete a trasladarle la información contenida en esta Política, eximiendo a la organización de cualquier responsabilidad derivada del incumplimiento de esta obligación.

Vigencia

La presente Política de privacidad se actualizará en función de las exigencias legales establecidas y de las directrices de la Agencia Española de Protección de Datos. Sus modificaciones serán adecuadamente publicadas en la Web.

Ante cualquier duda sobre la interpretación de esta Política, puede contactar con CSIRT-CV, en la dirección de correo electrónico (csirtcv@gva.es).

Aviso legal

De conformidad con lo establecido en la Ley 34/2022, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, se facilita la siguiente información:

Datos identificativos

Usted está visitando la página web csirtcv.gva.es titularidad del Centro de Seguridad TIC de la Comunidad Valenciana (CSIRT-CV). CSIRT-CV está adscrito a la Dirección General de Tecnologías de la Información y las Comunicaciones dentro de la Conselleria de Hacienda, Economía y Administración Pública con domicilio social en C/ Ramiro de Maeztu, 9, 46022, Valencia, Valencia, con CIF S4611001A.

Podrá contactar con el TITULAR a través de:

• Teléfono: +34 96 398 5300
• Correo electrónico: csirtcv@gva.es

Condiciones de uso

1. Aceptación. Las presentes condiciones (AVISO LEGAL) tienen por finalidad regular el uso de la página web del Titular. El acceso y/o uso de esta página web le atribuye la condición de usuario, que acepta, desde dicho acceso y/o uso, las presentes condiciones de uso.

2. Uso del portal. https://www.csirtcv.gva.es/ proporciona acceso a informaciones, servicios o datos (en adelante, los CONTENIDOS) en Internet pertenecientes al TITULAR o a los licenciantes a los que el USUARIO puede tener acceso.

El usuario será el responsable del uso del portal. Asimismo, dicha responsabilidad se extiende al registro que fuese necesario para acceder a determinados contenidos o servicios.

Por otro lado, el usuario se hace responsable del uso adecuado de los servicios o contenidos (por ejemplo, chats, foros de discusión, grupos de noticias…) que el TITULAR ofrece a través del portal y, con carácter enunciativo, pero no limitativo, a no emplearlos para:

        • Llevar a cabo actividades ilícitas, ilegales o contrarias a la buena fe y orden público.
        • Difundir contenidos o propaganda racista, xenófoba, pornográficos-ilegales, contra los derechos e intereses de terceros.
        • Provocar daños a los sistemas físicos y lógicos de csirtcv.gva.es de sus proveedores o terceras personas, así como de infectar con malware redes, equipos informáticos y otros archivos o contenidos almacenados.
        • Intentar acceder a las cuentas de otros usuarios y manipular mensajes.
        • Utilizar el sitio web o informaciones contenidas en la web con fines comerciales, políticos o publicitarios.

En cualquier caso, CSIRT-CV no será responsable de las opiniones realizadas por los usuarios a través del sistema de comentarios, redes sociales u otras herramientas de participación, conforme a lo previsto en la normativa de aplicación.

3. Responsabilidad. El USUARIO reconoce que el uso que haga de la web y de sus contenidos y servicios se desarrolla bajo su exclusiva responsabilidad. En particular, a título enunciativo, el TITULAR no asume responsabilidad alguna respecto a:

        • La disponibilidad de la web, su calidad o interoperabilidad.
        • La finalidad de la web con respecto a los objetivos del USUARIO.
        • La infracción por parte del USUARIO o terceros y, en concreto, de los derechos de propiedad intelectual e industrial de titularidad de otras personas o entidades.
        • La transmisión o envío a través del sitio Web de cualquier contenido ilegal, o ilícito, malware, o mensajes que, en general, afecten o violen derechos del TITULAR o de terceros.
        • El acceso fraudulento a los contenidos o servicios por terceros no autorizados, o, en su caso, la captura, eliminación, alteración, modificación o manipulación de los mensajes y comunicaciones de cualquier clase que dichos terceros pudieran realizar.
        • La exactitud, veracidad, actualidad y utilidad de los contenidos y servicios ofrecidos y la utilización posterior que de ellos haga el USUARIO. El TITULAR empleará todos los esfuerzos y medios razonables para facilitar la información actualizada y fehaciente.
        • Los daños producidos a equipos informáticos durante el acceso a la página web y los daños producidos a los USUARIOS cuando tengan su origen en fallos o desconexiones en las redes de telecomunicaciones que interrumpan el servicio.
        • Los daños o perjuicios que se deriven de circunstancias acaecidas por caso fortuito o fuerza mayor, así como los derivados de la utilización de la información del sitio Web o de la contenida en las redes sociales del TITULAR.

4. Enlaces. En caso que la web https://www.csirtcv.gva.es/ incluya enlaces o hipervínculos hacia otros sitios de Internet, el TITULAR no asume ningún control sobre dichos sitios y contenidos. Por tanto, el TITULAR no asume ninguna responsabilidad por los contenidos de los enlaces pertenecientes al sitio web ajeno, ni garantizará la disponibilidad técnica, calidad, fiabilidad, exactitud, veracidad, validez o constitucionalidad de su información. De igual modo, la inclusión de estos enlaces externos en la Web no implicará ningún tipo de asociación con dichas entidades.

5. Exclusión. El TITULAR se reserva el derecho a denegar o retirar el acceso al portal y/o los servicios ofrecidos sin necesidad de advertencia previa a aquellos usuarios que incumplan el contenido de este aviso legal.

6. Modificación. El TITULAR se reserva el derecho a efectuar sin previo aviso las modificaciones que considere oportunas en su portal, tanto de contenidos como de servicios, como la forma en la que éstos aparecen o su localización.

7. Duración. Estas condiciones estarán vigentes hasta que sean modificadas por otras debidamente publicadas.

8. Cumplimiento. El TITULAR adoptará las medidas que sean necesarias para el cumplimiento de las presentes condiciones, y ejercerá cualesquiera otras acciones civiles y penales derivadas de su incumplimiento.

Medidas de seguridad

Para proteger la confidencialidad de la información y datos personales en tránsito, el sitio web del TITULAR cuenta con un certificado válido emitido por una autoridad de confianza. Este certificado protege la información transmitida a través de los formularios web hasta el servidor, o los datos introducidos para la suscripción de boletines de noticias o acceso a las áreas protegidas, etc.

Para identificar la conexión segura, en la barra de direcciones, donde está la URL https://www.csirtcv.gva.es/, aparece en el lado izquierdo un símbolo de estado de la seguridad. Esto significa que cuando entraste en nuestra web, tu navegador y nuestro servidor web establecieron una conexión segura HTTPS.

Por otro lado, en cuanto a la protección de los datos personales, su obtención y tratamiento seguirá lo establecido en la normativa vigente, tal y como se recoge en la Política de Privacidad de la Web, así como en la Política de Cookies de la misma. De igual modo, CSIRT-CV asume todas las medidas de índole técnica, organizativa y de seguridad que garanticen la confidencialidad, integridad y calidad de estos datos.

No obstante, aunque se adoptan todos los medios necesarios y medidas de seguridad oportunas para evitar posibles incidentes, el USUARIO debe saber que la seguridad no es absolutamente fiable y, por tanto, no se puede garantizar la inexistencia de malware u otros elementos que puedan producir alteraciones en los activos informáticos del usuario o en sus documentos o ficheros.

Propiedad intelectual e industrial

El TITULAR es propietario de todos los derechos de propiedad intelectual e industrial de la página web, así como de los elementos contenidos en la misma (a título enunciativo: imágenes, fotografías, sonido, audio, vídeo, marcas, logotipos, combinaciones de colores, estructura y diseño, materiales usados, etc.), titularidad del TITULAR o sus licenciantes.

Todos los derechos reservados. Queda prohibida la reproducción, comunicación y difusión de los contenidos o cualquier otro uso que tenga una finalidad pública o comercial sin el consentimiento previo expreso y por escrito de CSIRT-CV.

Asimismo, para poder instalar o utilizar cualquier software que se encuentre disponible para su descarga desde este portal, debe aceptarse previamente los términos del Contrato de Licencia, si lo hubiera, que acompañe o se incluya en el software.

Legislación aplicable y jurisdicción

La relación entre el TITULAR y el USUARIO se regirá por la normativa española vigente. Las disputas y reclamaciones derivadas del uso, contenido y servicios de este portal web se resolverán por los Juzgados y Tribunales españoles de Valencia (Valencia).

Trillion

Consultar avisos de fuga de información en servicio Trillion

En CSIRT-CV (Centro de Seguridad TIC de la Comunidad Valenciana) utilizamos el servicio de Trillion, perteneciente a Threat Status, el cual monitoriza fugas o robos de información de usuarios y contraseñas de acceso a servicios online de terceros, foros y servicios en la nube, que son utilizados posteriormente por los cibercriminales para llevar a cabo distintos tipos de ataques.

Si ha recibido un correo como el que se indica a continuación, significa que su cuenta de correo, y puede que también su contraseña, han sido identificados en alguna de esas fugas o robos de información. Revise sus datos y verifique si los accesos a servicios online con su cuenta de correo y/o contraseñas identificadas son reales, o lo fueron en el pasado.

Para acceder a la interfaz de Trillion, debes pulsar en el siguiente enlace, lo que abrirá una ventana como la que se puede ver en la siguiente imagen (el fondo puede variar según el modo oscuro o claro): https://mydata.threatstatus.com/

En la web que se abre, debe introducir el código alfanumérico (código de acceso) que le llegó por correo.

A continuación, le pedirá confirmar la cuenta de correo a la que le llegó la notificación (su cuenta de correo de GVA).

Una vez acceda a la web de Trillion, si observa que el interfaz web no está en idioma español puede cambiarlo pulsando en el siguiente botón:

Le aparecerá un listado de servicios afectados por brechas de seguridad en los que aparece su cuenta de correo, así como los datos incluidos en dicha publicación de información, incluyendo contraseñas, si las hubiera.

En el apartado correspondiente a cada alerta podrá comprobar en qué páginas web se ha detectado un posible compromiso de sus datos, y con el icono rojo se indica qué tipo de datos se ha visto afectado. Si aparece más de una, no olvide revisarlas todas.

Únicamente usted podrá verificar en la parte inferior de la web, si la contraseña que se ha visto vulnerada es realmente suya y así responder a las preguntas que se le ofrecen. Pulse sobre el botón azul que aparece en la parte inferior con el texto “Revisar contraseña”.

En ocasiones, la información no es completamente fiable puesto que puede provenir de foros de ciberdelincuencia, fugas o robos antiguos o quizá los responsables de la publicación de información sólo estén tratando de buscar la difusión de desinformación.

Para ello, por cada uno de los servicios deberá verificar la validez de la información obtenida, eligiendo entre las siguientes opciones:

IMPORTANTE: Si ha utilizado la contraseña observada en las brechas en sistemas o servicios corporativos marqué la opción «Sí» para proceder a un análisis en profundidad sobre el caso.

Este cuestionario llegará a CSIRT-CV para determinar qué acciones son necesarias tomar y hacer un seguimiento de las posibles credenciales comprometidas. Pulse el botón azul “Ok”.

Una vez revisado cada uno de los casos en los que pudo verse comprometida su credencial, aparecerá una pestaña indicando que la alerta está revisada y no hay más en espera de revisión. Compruebe que las ha revisado todas y no falta ninguna.

Por último, no olvide salir de la sesión pulsando en el botón que aparece en la parte superior derecha donde se indica Cerrar sesión.

Independientemente del resultado de las comprobaciones realizadas con Trillion, le recomendamos que cambie las credenciales tanto del servicio afectado como de otros servicios en los que pueda tener la misma contraseña.

En los siguientes enlaces puede encontrar algunas recomendaciones de seguridad, así como una guía de uso de gestores de contraseñas que le ayudará a poder gestionar sus credenciales de forma más segura.

RFC2350 CSIRT Description for CSIRT-CV


1. About this document

1.1. Date of Last Update: This is version 1.11, published 2017/06/07.

1.2. Distribution List for Notifications: Currently CSIRT-CV does not use any distribution lists to notify about changes in this document.

1.3. Locations where this Document May Be Found: The current version of this CSIRT description document is available from the CSIRT-CV WWW site; its URL is www.csirtcv.gva.es/csirt-cv

Please make sure you are using the latest version.


2. Contact Information

2.1. Name of the Team: Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV)

2.2. Address: Centro de Seguridad TIC de la Comunitat Valenciana (CSIRT-CV)
C/ Ramiro de Maeztu 9, 46022 Valencia. (Spain)

2.3. Time Zone: CSIRT-CV is one/two hour(s) ahead of UTC (GMT) in winter/summer,UTC+0100 in winter and UTC+0200 in summer ( DST).

2.4. Telephone Number: +34 963 985 300 (ask for CSIRT-CV)

This line is available during normal working hours (from 08:00 am to 15:00pm and from 16:30 pm to 19:00pm From Monday to Thursday and from 08:00am to 15:00pm on Friday). Out of normal working hours, inquiries will be noted down and sent to CSIRT-CV.

2.5. Other Telecommunication: None available.

2.6. Electronic Mail Address: CSIRT-cv email This is a mail alias that relays mail to the human(s) on duty for CSIRT-CV.
Mail is the preferred way of contacting us. And this is also the mail to report a computer security incident to CSIRT-CV.

2.7. Public Keys and Other Encryption Information: CSIRT-CV has a PGP key whose KeyID is 0x36BCD796 and whose fingerprint is 4C83 A9FE 6051 1021 5B8C 1B31 FB42 2D6C 36BC D796
The key and its signatures can be found at the usual large public keyservers.

2.8. Team Members: None available.

2.9. Other Information: General information about the CSIRT-CV. as well as links to various recommended security resources, can be found at CSIRT-CV and Contact Form.

2.10. Points of Customer Contact: The preferred method for contacting the CSIRT-CV is via e-mail at CSIRT-cv email; e-mail sent to this address will «biff» the responsible human, or be automatically forwarded to the appropriate backup person, immediately. If you require urgent assistance, put «urgent» in your subject line.

If it is not possible (or not advisable for security reasons) to use e-mail, the CSIRT-CV can be reached by telephone during regular office hours.

The CSIRT-CV’s hours of operation are generally restricted to regular business hours (from 08:00 am to 15:00pm and from 16:30 pm to 19:00pm From Monday to Thursday and from 08:00am to 15:00pm on Friday, except holiday).

However, incidents out of this range will be noted down for further processing. If possible, when submitting your report, use the incidents form Incident Reporting Form or the phishing form Phishing Reporting Form. Note that, when you report an incident, the web page changes into SSL with GVA’s certificates.


3. Charter

3.1. Mission Statement: The purpose of the CSIRT-CV is, to assist members of Valencian Community: citizens, small and medium-sized enterprises and mainly public administration, in implementing proactive measures to reduce the risks of computer security incidents, and second, to assist this community in responding to such incidents when they occur.

3.2. Constituency: CSIRT-CV’s constituency is the citizens, small and medium-sized enterprises, and public administration in the Valencian Community. However, please note that, notwithstanding the above, CSIRT-CV.
Incident resolution services will be provided mainly for on-site public administration systems.

3.3. Sponsorship and/or Affiliation: CSIRT-cv is sponsored by the ‘Conselleria de Hacienda, Economía y Administración Pública’ which is the Ministry of Treasury and Public Administration within “Generalitat Valenciana”’s Government.
It maintains affiliations with various other CSIRTs on an as needed basis.

3.4. Authority: CSIRT-CV operates under the auspices of ‘Conselleria de Hacienda, Economía y Administración Pública’ within Generalitat Valenciana’s Government.

For further information on the mandate and authority of the Department of Computing Services, please, refer to the ministry web site (in Spanish).

CSIRT-CV expects to work cooperatively with system administrators and users at Valencian Community, and, as far as possible, to avoid authoritarian relationships. However, should circumstances warrant it, CSIRT-CV will appeal to Computing Services to exert its authority, direct or indirect, as necessary.

4. Policies

4.1. Types of Incidents and Level of Support: The level of support given by CSIRT-CV will vary depending on the type and severity of the incident or issue, the type of constituent, the size of the user community affected, and the CSIRT-CV’s resources at the time.
Incidents will be prioritized according to their apparent severity and extent. These incidents will be assessed as to their relative severity at CSIRT-CV’s discretion.

Note that no direct support will be given to end users; they are expected to contact their system administrator, network administrator, or department head for assistance.

In most cases, CSIRT-CV will provide pointers to the information needed to implement appropriate measures.

CSIRT-CV is committed to keeping its constituency informed of potential vulnerabilities, and where possible, will inform this community of such vulnerabilities before they are actively exploited.

4.2. Co-operation, Interaction and Disclosure of Information: CSIRT-CV will cooperate with other organisations in the field of computer security. This cooperation also includes and often requires the exchange of information regarding security incidents and vulnerabilities. Nevertheless CSIRT-CV will protect
the privacy of its constituency and therefore (under normal circumstances) pass on information in an anonymized way only.

CSIRT-CV operates under the restrictions imposed by the law of Spanish Data Protection Authority. Therefore it is also possible that CSIRT-cv may be forced to disclose information due to a Court’s order.

CSIRT-CV, unless explicitly authorized, will not divulge the identity or vital information of victims of computer security incidents.

4.3. Communication and Authentication: In view of the types of information that the CSIRT-CV will likely be dealing with, telephones will be considered sufficiently secure to be used even unencrypted. Unencryptede-mail will not be considered particularly secure, but will be sufficient for the transmission of low-sensitivity data. If it is necessary to send highly sensitive data by e-mail, PGP, or similar will be used. Network file transfers will be considered to be similar to e-mail for these purposes: sensitive data should be encrypted for transmission.

Where it is necessary to establish trust, for example before relying on information given to the CSIRT-CV, or before disclosing confidential information, the identity and bona fide of the other party will be ascertained to a reasonable degree of trust.

With known neighbour sites, referrals from known trusted people will suffice to identify someone. Otherwise, appropriate methods will be used, such as a search of Trusted Introducermembers, the use of WHOIS and other Internet registration information, etc, along with telephone call-back or e-mail mail-back to ensure that the party is not an impostor. Incoming e-mail whose data must be trusted will be checked with the originator personally, or by means of digital signatures (PGP in particular is supported).

5. Services

5.1. Incident Response (mainly on the gva.es network): CSIRT-CV will assist its constituency in handling the technical and organizational aspects of incidents. In particular, it will provide assistance or advice with respect to the following aspects of incident management:

5.1.1. Incident Triage:

          • Investigating whether indeed an incident occured.
          • Determining the extent of the incident.

5.1.2. Incident Coordination:

          • Determining the initial cause of the incident (vulnerability exploited).
          • Facilitating contact with other sites which may be involved.
          • Facilitating contact with appropriate security teams and/or law enforcement officials if necessary.
          • Making reports to other CSIRTs.
          • Composing announcements to users, (members of the constituency), if applicable.

5.1.3. Incident Resolution:

          • Technical Assistance. This may include analysis of compromised systems.
          • Recommendations on Eradication or Elimination of the cause of a security incident (the vulnerability exploited), and its effects.
          • Recovery Aid in restoring affected systems and services to their status before.
          • Suggestions in securing the system from the effects of the incident.

CSIRT-CV will collect statistics concerning incidents which occur within or involve its constituency and will notify the community as necessary to assist it in protecting against known attacks.

5.1.4. Technology watch:

          • Observer current trends in technology and distribute relevant knowledge to the constituency.

5.1.5. Provision of intrusion detection services (gva.es network):

          • The use of specialised tools or expertise to detect attacks and forward the alerts to the appropiate contact points in the community.

5.2. Proactive Activities: Proactive services provide means to reduce the number of actual incidents by giving proper and suitable information concerning potential incidents to the constituency. CSIRT-CV additional proactive services include:

5.2.1. Announcements:

          • CSIRT-CV will provide its constituency with information about ongoing attacks, security vulnerabilities, alerts in the general sense, and short-term recommended course of action for dealing with the resulting problems.

5.2.2. Vulnerability Analysis:

          • A database is maintained collecting information of vulnerabilities, automatically and manually, via network scans and by other means (penetration testing included). However, details of the security analyses will be confidential, and available only to the concerned parties.

5.2.3. Archiving services:

          • Records of security incidents handled will be kept. While the records will remain confidential, periodic statistical reports will be made available to the CSIRT-CV constituency.

5.3. Security Quality Management Services: In order to supervise and to increase the quality of the offered services, the following services are performed:

5.3.1. User Awareness Program:

          • The users’ awareness of security issues is improved by best practices guidelines programs, and appropriate measures. This implies an awareness of legal issues, in particular the enforcement of evidence collection.
          • CSIRT-CV will provide valuable educational materials aimed at increasing the awareness of security as well as improving the overall knowledge of security techniques among the members of the constituency. These materials in electronic formats will be distributed through the official website and social networks.
          • The members of CSIRT-CV will give seminars on computer security related topics to its constituency (mainly system administrators within gva.es network).

5.3.2. Education and Training:

          • Team members are constantly trained to enhance their skills and capacities.

5.3.3. Documentation: A documentation is maintained, dealing with the following topics:

          • The procedures being part of the services are documented.
            Results of Incident Management and Incident Analysis are documented, resulting in suggestions how to improve the services or systems, respectively.
          • Detailed descriptions of the above services, along with instructions for joining mailing lists, downloading information, or participating in certain services are available on the CSIRT-CV web site, as per section 2.10 above.

6. Incident Reporting Forms

If possible, use the following form when reporting a security incident: (this form is available in Spanish and Valencian)

For Phishing notifications, use the following form: (this form is available in Spanish and Valencian)

7. Disclaimers

While every precaution will be taken in the preparation of information, notifications and alerts, CSIRT-CV assumes no responsibility for errors or omissions, or for damages resulting from the use of the information contained within.

8. Security Considerations

This document discusses the operation of Computer Security Incident Response Teams, and the teams’ interactions with their constituencies and with other organizations.It is, therefore, not directly concerned with the security of protocols, applications, or network systems themselves.It is not even concerned with particular responses and reactions to security incidents, but only with the appropriate description of the responses provided by CSIRTs.

Nonetheless, it is vital that the CSIRTs themselves operatesecurely, which means that they must establish secure communication channels with other teams, and with members of their constituency.They must also secure their own systems and infrastructure, to protect the interests of their constituency and to maintain the confidentiality of the identity of victims and reporters of security incidents.