RNP - Rede Nacional de Ensino e Pesquisa

português | english


 

 
Noticias RNP 
 

Equipo de RNP faz parte de grupo internacional de seguridad


EL Centro de Atención a Incidentes de Seguridad de RNP (CAIS) acaba de entrar para el mayor y más importante grupo internacional de seguridad, el FIRST (Forum of Incident Response and Security Teams). Esto traerá una serie de ventajas, tales como visibilidad internacional, estrechamiento de la cooperación con grupos de seguridad de otros países y el acceso privilegiado a informaciones sobre incidentes de seguridad y vulnerabilidad.

El FIRST fue fundado en 1990 y cuenta en la actualidad con la participación de 97 equipos de seguridad de casi todas las regiones del globo. Los objetivos de la organización incluyen incentivar iniciativas de cooperación en la prevención, detección y solución de problemas relacionados a incidentes de seguridad; suministrar un medio para comunicación de alertas y consultoría sobre amenazas potenciales e incidentes emergentes; facilitar las acciones de los miembros del FIRST, inclusive en pesquisas y actividades operativas y facilitar el intercambio de informaciones, herramientas y técnicas relacionadas a la seguridad.

El proceso de filiación

Para filiarse al FIRST es necesario un "patrocinador", alguien que ya forme parte del foro y esté apto a indicar la participación de un nuevo equipo. El CAIS estuvo en una reunión reciente del FIRST e hizo contactos teniendo en mira encontrar este patrocinador. Lo descubrió en la persona de David Crochemore, coordinador del grupo de seguridad de la red académica francesa (Cert-Renater). Liliana Velasquez, gerente del CAIS dijo que la disposición de Crochemore fue muy agradable "no sólo por él haberse mostrado desde el principio bastante interesado en agilizar el proceso de filiación del CAIS, pero también porque ambos grupos de seguridad trabajan junto con redes académicas, lo que abre la posibilidad de asociaciones mayores involucrando a Renater y RNP."

Crochemore visitó a RNP entre los días 27 y 30 de agosto para evaluar los trabajos del CAIS. La institución patrocinadora es responsable por preparar un parecer sobre el candidato y encaminarlo al FIRST junto con la documentación necesaria para la filiación.

E CAIS es el único grupo de seguridad brasileño filiado al FIRST hasta el momento y el segundo de Iberoamérica.

Sobre el CAIS

Una tarea importante en la operación de una red es el control de los incidentes de seguridad. A medida que Internet crece, esta tarea se torna cada vez más vital, pues el número de ataques tiende a crecer.

RNP creó el Centro de Atención a Incidentes de Seguridad (CAIS) en agosto de 1997 como una unidad de apoyo técnico al backbone de RNP, a sus puntos de presencia y a las instituciones conectadas a los mismos con el objeto de actuar en forma preventiva, educacional y correctivamente en lo que se refiere a incidentes de seguridad.

Los incidentes de seguridad detectados, estudiados y solucionados se podrán divulgar, lo que ayuda a prevenir nuevos ataques parecidos y estimula la consolidación de una cultura de seguridad entre los administradores de red. Dependiendo de la naturaleza de la información y del grado de sigilo, la divulgación se realiza a través de algunas listas de acceso restrictivo o por medio de alertas públicos, reproducidos en la página http://www.rnp.br/cais/alertas/, en el sitio de RNP. Según Liliana Velasquez, el CAIS atiende en la actualidad a un promedio de 580 incidentes por mes. Una de las misiones del CAIS es justamente articularse con grupos nacionales e internacionales que tengan por objeto prevenir o diminuir el número de ocurrencias y la magnitud de los daños causados por problemas de seguridad en redes. Además de participar del FIRST, RNP fue invitada a tener asiento en un sub grupo criado por el Comitê Gestor de Segurança da Informação del gobierno federal (CGSI) y pretende continuar colaborando en acciones de este tipo a través del CAIS.

[RNP, 17.09.2001]

Busca en noticias