Desarrollo de un Modelo de Seguridad para un Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT)
Keywords:
csirt, gestión, incidentes, información, seguridadAbstract
Este trabajo propone la elaboración de un modelo de seguridad para un Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT), de tal forma que facilite la creación de otros CSIRTs que ayuden a otras comunidades objetivo. Se describirá las normas y estándares internacionales de seguridad más relevantes para el modelo. Se analizará la necesidad de implementación de un equipo interno de respuesta a incidentes de seguridad informática en base a políticas de seguridad en la gestión de incidentes en las áreas críticas de una Empresa de Transporte Marítimo.
Downloads
References
West-Brown, M. (1998). Hand Book for Computer Security Incident Response Team. Pensilvania: Universidad Carnegie Mellon.
Mendoza, Miguel Ángel. (18 mayo 2015). www.welivesecurity.com.
Cárdenas, Fabian. (1 Sept 2018). ISO 27001 | Gestión Integral de la Seguridad de la Información | SGSI. Colombia: http://www.novasec.co/ en/blog/62-gestion-integral-de-la-seguridad-de-la-informacion
Hernández, José Carlos. (27 feb 2018). Estrategias Nacionales de Ciberseguridad en América Latina. http://www.seguridadinternacional.es/?q=es/content/estrategias-nacionales-de-ciberseguridad-en-am%C3%A9rica-latina
ISO/IEC 27035-1:2016, Information technology - Security techniques - Information security incident management - Part 1: Principles of incident management
ISO 27001: El método MAGERIT. (16 de marzo de 2015).
Organización de los Estados Americanos (OEA). (abril de 2016). Buenas prácticas para establecer un CSIRT nacional. Washington, USA.
Rfc2196, http://www.ietf.org/rfc/rfc2196.txt - 25 octubre 2010
Rfc2350, http://www.ietf.org/rfc/rfc2350.txt - 18 Octubre 2010
ITILv3:2011. https://es.wikipedia.org/wiki/Information_Technology_ Infrastructure_Library
CERT Resilience Management Model (CERT-RMM) Version 1.2. https://resources.sei.cmu.edu/library/asset-view.cfm?assetid=508084
Downloads
Published
Issue
Section
License
This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
Distribución - Ajustes de distribución - Licencia - Términos de la licencia
