LOS CERTs COMO HERRAMIENTA DE APOYO A LA CIBERDEFENSA EN LAS FUERZAS ARMADAS

Abstract

El presente trabajo busca establecer una orientación en el manejo de la seguridad informática y su relación directa con la ciberdefensa, a través del desarrollo de una estrategia que facilite la detección, prevención, mitigación y eliminación de ataques informáticos, los mismos que son considerados como principales amenazas de una organización. Para esto, se analiza las diferentes formas en las que puede aparecer y desarrollarse un delito informático y el ámbito en el que se desenvuelve las normas ISO 27000, las mismas que pueden ser administradas en forma eficiente con la implementación de un centro de respuesta inmediata de seguridad informática, propuesta que ya es visualizada en este caso por parte del Comando Conjunto de las Fuerzas Armadas Ecuatorianas para controlar esta amenaza.En la actualidad, el problema radica principalmente en la falta de capacidad de respuesta que tienen las organizaciones contra eventuales ataques informáticos, los mismos que vulneran los protocolos de seguridad y las estrategias de prevención y control. Países europeos considerados a la vanguardia en este campo, ya han considerado entre sus prioridades la preparación de estas políticas. Una estrategia para solucionar estos eventos es la incorporación de un centro de respuesta a incidentes informáticos inmediatos (COMPUTER EMERGENCY RESPONSE TEAM, CERT), el mismo que debe tener la capacidad de evaluar, coordinar y promover el desarrollo de servicios de prevención ante amenazas informáticas, las mismas que pueden presentarse en toda la infraestructura de una organización. Tomando como premisa fundamental que el personal que trabaje en esta organización debe contar con la capacitación y el entrenamiento especializado y que sus actividades deben orientarse a reaccionar en forma inmediata ante un evento de estas características.