CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

03/05/2013

El Sistema d'Alerta Primerenca, SAT, del CCN-CERT complix cinc anys

ccn-cert El Sistema d’Alerta Primerenca, SAT, del CCN-CERT complix cinc anys amb la difícil tasca de detindre i eliminar les creixents ciberamenaces.

El sistema té dos vessants: el SAT de la xarxa SARA, en col·laboració amb el Ministeri d’Hisenda i Administracions Públiques, i el SAT d’Internet. Els objectius per a este 2013 són prosseguir amb la seua implantació en els organismes públics, especialment les comunitats autònomes i empreses considerades estratègiques, així com una millora en les capacitats de detecció i de col·laboració. Per a facilitar la gestió de la informació, el portal web del CERT Governamental ha incorporat una nova secció amb informació del servici i les principals estadístiques.

L’any 2008, el CCN-CERT va iniciar el desenrotllament d’un nou servici destinat a la detecció ràpida d’incidents i anomalies dins de les administracions públiques, a fi de reaccionar de forma ràpida als atacs rebuts en estes xarxes. Es posava en marxa el Servici d’Alerta Primerenca, SAT, circumscrit a la Xarxa SARA, en col·laboració amb el Ministeri d’Hisenda i Administracions Públiques i que, a hores d’ara, compta amb 51 àrees de connexió, incloses la totalitat dels ministeris i altres organismes clau de l’Administració Pública.

Posteriorment, el 2009, va començar la implantació del SAT d’Internet, el servici de detecció ràpida i eficaç d’incidents de seguretat, amb desplegaments de Sondes Individuals (IDS) en les eixides d’Internet dels distints organismes i, des de l’any 2012, també en algunes empreses del sector privat, catalogades com a estratègiques. En estos quatre anys, 44 organismes públics i empreses (incloses les comunitats autònomes), s’han incorporat al servici i col·laboren de forma conjunta amb el Centre Criptològic Nacional en la difícil tasca de detecció i eliminació de les ciberamenaces. Una dada que cobra especial rellevància si tenim en compte que en els dos últims anys s’ha detectat un increment espectacular en els atacs dirigits i l’objectiu dels quals és el ciberespionatge industrial i/o governamental.

El caràcter proactiu del sistema d’alerta primerenca permet millorar els processos d’infraestructura i seguretat dels sistemes. El seu principal avantatge radica en la possibilitat d’aplicar mesures preventives abans que es produïsca un incident o este siga detectat. Al seu torn, permet una ràpida detecció d'este una vegada que es produïsca, i es poden aplicar de forma eficaç mesures de contenció i eliminació de l’amenaça sense que arribe a introduir-se en un determinat domini.

És vocació del CCN proporcionar tot el suport possible per a protegir el patrimoni tecnològic espanyol i intentar mitigar esta amenaça per mitjà d’informació i suport tècnic perquè les AAPP i empreses puguen fer front a este risc.

Per a facilitar la gestió de la informació, el portal web del CERT Governamental ha incorporat una nova secció amb informació del servici i les principals estadístiques.

 

Font: CCN-CERT

CSIRT-CV