Desde agosto del 2022 contamos con la versión 2.0 del Protocolo de luces de tráfico o Traffic Light Protocol (TLP). Mediante este esquema, Se comparte información sensible en la comunidad de ciberseguridad.
Este esquema intuitivo facilita la colaboración con otras entidades u organizaciones a nivel nacional e internacional, comúnmente utilizado en las comunicaciones entre los equipos de respuesta de incidentes informáticos.
Observemos la Nueva versión 2.0 del protocolo de Luces
| Código | Cuándo utilizarlo | Cómo compartirlo | Color | Fondo |
|---|---|---|---|---|
| TLP:RED | Se debe utilizar TLP:RED cuando la información está limitada a personas concretas, y podría tener impacto en la privacidad, reputación u operaciones si es mal utilizada. | Los receptores no deben compartir información designada como TLP:RED con ningún tercero fuera del ámbito donde fue expuesta originalmente. | #ff2b2b | #000000 |
| TLP:AMBER | Se debe utilizar TLP:AMBER cuando la información requiere ser distribuida de forma limitada, pero supone un riesgo para la privacidad, reputación u operaciones si es compartida fuera de la organización. | Los receptores pueden compartir información indicada como TLP:AMBER únicamente con miembros de su propia organización que necesitan conocerla, y con clientes, proveedores o asociados que deban estar al tanto para protegerse a sí mismos o evitar daños. El emisor puede especificar restricciones adicionales para compartir esta información. Nota: se debe especificar TLP:AMBER+STRICT , si la fuente desea restringir la compartición sólo a la propia organización. | #ffc000 | #000000 |
| TLP:GREEN | Se debe utilizar TLP:GREEN cuando la información es útil para todas las organizaciones que participan, así como con terceros de la comunidad o el sector. | Los receptores pueden compartir la información indicada como TLP:GREEN con organizaciones afiliadas o miembros del mismo sector, pero nunca a través de canales públicos. | #33ff00 | #000000 |
| TLP:CLEAR | Se debe utilizar TLP:CLEAR cuando la información no supone ningún riesgo de mal uso, dentro de las reglas y procedimientos establecidos para su difusión pública. | La información TLP:CLEAR puede ser distribuida sin restricciones, sujeta a controles de Copyright. | #ffffff | #000000 |
El emisor debe marcar la información con el color TLP adecuado para indicar que alcance tiene la difusión de dicha información, normalmente incluyendo el texto “TLP:COLOR” en la cabecera y el pie del documento, utilizando los colores indicados en la tabla anterior.
Si el receptor necesita difundir dicha información con terceros, más allá del alcance de la designación TLP indicada, debe remitirse a la fuente original.
El esquema TLP no es aplicable a información Clasificada, debe utilizarse únicamente de forma operativa.