RFC 2350
Descripción formal del CSIRT Panamá según el estándar RFC 2350: información de contacto, constitución, políticas y servicios del equipo.
1. Información del documento
2. Información de contacto
Equipo Nacional de Respuesta a Incidentes de Seguridad Información del Estado Panameño.
Autoridad Nacional para la Innovación Gubernamental
CSIRT PANAMA
Balboa, Edificio 757, Avenida Rómulo Escobar Bethancourt
Ciudad de Panamá, Panamá
Las comunicaciones cifradas con incidentes@cert.pa deberán utilizar la llave pública del equipo.
Información general acerca del CSIRT PANAMA, recomendaciones de seguridad y más en cert.pa.
3. Constitución
Promover el conocimiento en seguridad de la información de manera que se pueda prevenir y responder a incidentes de seguridad.
Coordinar, colaborar, y proponer normas destinadas a incrementar los esfuerzos orientados a elevar los niveles de seguridad en los recursos y sistemas relacionados con las tecnologías informáticas y de comunicaciones de las entidades gubernamentales.
3.2 COMUNIDAD ATENDIDA
Infraestructura crítica nacional, instituciones gubernamentales, empresa privada y ciudadanos.
3.3 PATROCINIO / AFILIACIÓN
El equipo CSIRT PANAMA es patrocinado por la Autoridad Nacional para la Innovación Gubernamental.
3.4 AUTORIDAD
La Autoridad Nacional para la Innovación Gubernamental es la entidad encargada de la implementación, operación y administración del CSIRT PANAMA, asumiendo la coordinación de las actividades para la definición de estrategias, normas, procedimientos y reglamentación necesaria.
4. Políticas
- El equipo CSIRT PANAMA se encarga de manejar y dar solución a todos los incidentes reportados por los administradores de los servicios de infraestructura crítica del país, y los reportes de puntos de contacto escalados mediante los medios preestablecidos (correo electrónico y teléfono).
- El nivel de apoyo y el tiempo de respuesta dependerán de la gravedad del incidente reportado, la carga de trabajo del equipo y la integridad de la información disponible.
- La gravedad se determinará con criterios establecidos por el CSIRT PANAMA; la respuesta se realizará con base en una metodología para el manejo de incidentes.
- Cuando sea necesario, el CSIRT PANAMA proporcionará a los administradores de los sistemas la información sobre las medidas de seguridad que deben considerar en sus actividades.
- Es responsabilidad del CSIRT PANAMA mantener informados a los afectados sobre posibles vulnerabilidades antes de que sean explotadas, mediante boletines de seguridad y alertas periódicas.
La información será manejada con absoluta confidencialidad de acuerdo a las políticas y procedimientos para la Gestión de Incidentes establecidos para el CSIRT y de los acuerdos de cooperación establecidos con otros equipos CSIRTs. En el caso de que se proceda a publicar la información, esta será previa autorización de los dueños de la misma.
5. Servicios
El equipo CSIRT Panamá ayudará en las tareas relacionadas con el manejo y respuesta a incidentes de acuerdo a las metodologías establecidas, proporcionando asistencia en:
- Clasificación de reportes según la categorización de incidentes definida.
- Correlación de información.
- Determinar si ha ocurrido un incidente y los riesgos del mismo.
- Información de la categorización del incidente.
- Determinar las causas del incidente.
- Contacto con otros sitios implicados, según los procedimientos establecidos.
- Informes a otros equipos, de darse el caso.
- Emisión de informes y anuncios a los usuarios.
- Resolución y erradicación del incidente según la metodología implementada.
- Análisis de los sistemas comprometidos.
Adicionalmente, el CSIRT Panamá recopila información para emitir estadísticas sobre los incidentes que ocurran dentro de nuestra comunidad. Ver estadísticas
- Avisos de seguridad.
- Configuración y mantenimiento de herramientas de seguridad y aplicaciones.
- Concientización.
- Educación y capacitación.
- Análisis de vulnerabilidad web.
6. Formas de notificación de incidentes
Escribe a incidentes@cert.pa o llama al +507 520-2378. La guardia atiende los casos críticos dentro de la primera hora.
7. Disclaimer
El Equipo CSIRT Panamá no se responsabiliza por el mal uso que se dé a la información aquí contenida.