Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

Estrategias nacionales de ciberseguridad. Ciberterrorismo
Relaciones internacionales
En el ámbito internacional existen foros de colaboración entre los
organismos responsables de ciberseguridad preferentemente entre los
equipos de gestión de incidentes de seguridad de los diferentes países
entre los que destacan los siguientes:
– FIRST (123). Esta organización relaciona los CERT,s reconocidos
de los diferentes países resaltando su misión y la comunidad a la
que proporciona servicio. La adscripción a este foro requiere un
procedimiento que culmina con una auditoría realizada por uno
de los CERT,s que patrocinan la adhesión del nuevo equipo. Los
CERT,s nacionales reconocidos por orden de ingreso son Iris-CERT
(1997), e-La Caixa-CERT (2005), CCN-CERT (2007), EsCERT-UPC
(2007), e INTECO-CERT (2008).
– TF-CSIRT (124). Grupo de trabajo de TERENA (Trans-European
Research and Education Network Association). Es el foro de
CERT,s europeos. Los CERT,s nacionales reconocidos por orden de
ingreso son EsCERT-UPC, Iris-CERT, CCN-CERT, INTECO-CERT y
CSIRT-CV. Por otro lado, S21Sec-CERT y CESICAT están en proceso
de acreditación.
– European Government CERT (125). Es el grupo de trabajo de
CERT,s gubernamentales/nacionales europeos. La adhesión a este
grupo requiere una auditoria formal sobre el mandato legal, la capacidad
técnica y los procedimientos empleados por el CERT. En
principio solo se admite un único equipo por país. El representante
nacional es el CCN-CERT.
– NCIRC (126). Capacidad de respuesta ante incidentes de
OTAN. Es la capacidad equivalente a los equipos citados anteriormente
para OTAN. Identifica al CCN-CERT como CERT nacional
para la coordinación de incidentes de seguridad principalmente
asociado con ataques o fugas de información sensible. El CCN-
CERT participa en los ejercicios de ciberdefensa organizados por
este organismo conjuntamente con el Estado Mayor de la Defensa
(EMAD).
– Sistema de Alerta Temprana de la Unión Europea. Está en proceso
de definición desde principios de 2010. Identifica a los CERT,s
(123) Forum for Incident Response and Security Teams (FIRST). www.first.org/
(124) TERENA. www.trusted-introducer.nl/
(125) European Government CERT www.egc-group.org/
(126) NATO Computer Incident Response Capability (NCIRC). www.ncirc.nato.int/
— 304 —