Gestión de incidentes en la región

31/08/2015

LACNIC presentó el funcionamiento de su centro WARP (Warning Advice and Reporting Pointfunción) durante el Foro sobre Ciberseguridad y Tercer Taller Ejercicio Práctico de Aprendizaje para Equipos de Respuesta ante Emergencias Cibernéticas, realizado este mes en Colombia

Ante más de 300 participantes del Foro sobre Ciberseguridad en la Universidad de los Andes (Bogotá), Graciela Martínez, responsable del proyecto en LACNIC, brindó detalles del WARP regional y lo definió como una iniciativa “útil para la gestión de incidentes” en la región.

Aseguró que el WARP de LACNIC funciona como un equipo coordinador y facilitador de manejo de incidentes para que los miembros de la comunidad puedan gestionar sus problemas de seguridad informática y accedan a información confidencial sobre las amenazas latentes en la región.

Martínez también participó en el Tercer Ejercicio Práctico de Cyber Seguridad, realizados durante el Foro en los que se abordaron y gestionaron diferentes escenarios de seguridad, trabajando en equipos con colegas de la región.

Durante los ejercicios se plantearon tres escenarios simulados: a) el hackeo a una institución bancaria en la que cada equipo debió encontrar cuál fue la vulnerabilidad atacada y qué información habían llegado a obtener los piratas informáticos; b) el trabajo con un software de análisis forense comparando su metodología con la tradicional; y c) la realización de un reporte a partir de un incidente en el que se debían armar todas las comunicaciones que se realizaban (antes, durante y después) del ataque informático, a los diferentes actores, como por ejemplo, medios de prensa, instituciones afectadas.

Finalmente hubo un ejercicio conjunto en el que se planteó en tiempo real el ciberataque a un país de la región, armándose un escenario de simulación con gabinete presidencial y resolución de crisis.

Las opiniones expresadas por los autores de este blog son propias y no necesariamente reflejan las opiniones de LACNIC.