{"id":400,"date":"2015-10-12T12:26:17","date_gmt":"2015-10-12T17:26:17","guid":{"rendered":"https:\/\/cert.pa\/?page_id=400"},"modified":"2025-03-25T10:59:50","modified_gmt":"2025-03-25T15:59:50","slug":"rfc_2350","status":"publish","type":"page","link":"https:\/\/cert.pa\/?page_id=400","title":{"rendered":"RFC 2350"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>1. Informaci\u00f3n del Documento<\/strong><\/h3>\n\n\n\n<h4 class=\"wp-block-heading\">1.1 Listas de Distribuci\u00f3n<\/h4>\n\n\n\n<p>No disponible<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">1.2 Fecha de la \u00faltima actualizaci\u00f3n<\/h4>\n\n\n\n<p>06 de Febrero de 2023<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">1.3 Ubicaci\u00f3n del Documento<\/h4>\n\n\n\n<p>La versi\u00f3n actual del documento est\u00e1 disponible en el sitio web de https:\/\/cert.pa<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">1.4 Autenticaci\u00f3n del Documento<\/h4>\n\n\n\n<p>No disponible<\/p>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>2. Informaci\u00f3n de Contacto<\/strong><\/h3>\n\n\n\n<h4 class=\"wp-block-heading\">2.1 Nombre del Equipo<\/h4>\n\n\n\n<p>CSIRT PANAMA &#8211; Equipo Nacional de Respuesta a Incidentes de Seguridad Informaci\u00f3n del Estado Paname\u00f1o.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.2 Direcci\u00f3n<\/h4>\n\n\n\n<p>Balboa, Edificio 757, Avenida R\u00f3mulo Escobar Bethancourt, Ciudad de Panam\u00e1<br>Autoridad Nacional para la Innovaci\u00f3n Gubernamental<br>CSIRT PANAMA<br>Panam\u00e1, Panam\u00e1<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.3 Zona Horaria<\/h4>\n\n\n\n<p>UTC-GMT -5<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.4 N\u00famero de Tel\u00e9fono<\/h4>\n\n\n\n<p>+507 520-2378<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.5 N\u00famero de Fax<\/h4>\n\n\n\n<p>No disponible<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.6 Otras Comunicaciones<\/h4>\n\n\n\n<p>No disponible<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.7 Contacto por Correo Electr\u00f3nico<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Reporte de incidentes: incidentes@cert.pa<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Solicitud de informaci\u00f3n: info@cert.pa<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">2.8 Llaves P\u00fablicas y cifrado de&nbsp;informaci\u00f3n<\/h4>\n\n\n\n<p>Las comunicaciones cifradas con incidentes@cert.pa deber\u00e1n utilizar esta llave. <a href=\"https:\/\/cert.pa\/wp-content\/uploads\/2019\/12\/PGP-PUBLIC-KEY-BLOCK.txt\">Ver<\/a><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">&nbsp;2.9 Miembros del Equipo<\/h4>\n\n\n\n<p>Silvia Batista (Coordinadora del equipo)<br>Luis Lau<br>Alexis Flores<br>Manuel Fuentes<br>Ver\u00f3nica Osorio<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.10 M\u00e1s Informaci\u00f3n<\/h4>\n\n\n\n<p>Informaci\u00f3n general acerca del CSIRT PANAMA, recomendaciones de seguridad y m\u00e1s puede encontrarla en https:\/\/cert.pa<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.11. Horario de Atenci\u00f3n<\/h4>\n\n\n\n<p>De lunes a viernes de 8:00 \u2013 12:00 y de 13:00 \u2013 16:00.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">2.12. Puntos de contacto para clientes<\/h4>\n\n\n\n<p>Para reporte de incidentes, puede utilizar medios como correo electr\u00f3nico, tel\u00e9fono para comunicarse con el equipo CSIRT PANAMA.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Constituci\u00f3n<\/h3>\n\n\n\n<h4 class=\"wp-block-heading\">3.1. Misi\u00f3n<\/h4>\n\n\n\n<p>Promover el conocimiento en seguridad de la informaci\u00f3n de manera que se pueda prevenir y responder a incidentes de seguridad.<\/p>\n\n\n\n<p>Coordinar, colaborar, y proponer normas destinadas a incrementar los esfuerzos orientados a elevar los niveles de seguridad en los recursos y sistemas relacionados con las tecnolog\u00edas inform\u00e1ticas y de comunicaciones de las entidades gubernamentales.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">&nbsp;3.2 Comunidad a la que brinda Servicios<\/h4>\n\n\n\n<p>Infraestructura Critica Nacional, instituciones gubernamentales, empresa privada y ciudadanos.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">3.3 Patrocinio \/ Afiliaci\u00f3n<\/h4>\n\n\n\n<p>El Equipo CSIRT PANAMA es patrocinado por la <a href=\"http:\/\/innovacion.gob.pa\" target=\"_blank\" rel=\"noopener noreferrer\">Autoridad Nacional para la Innovaci\u00f3n Gubernamental<\/a>.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">3.4 Autoridad<\/h4>\n\n\n\n<p>La Autoridad Nacional para la Innovaci\u00f3n Gubernamental es la entidad encargada de la implementaci\u00f3n, operaci\u00f3n y administraci\u00f3n del CSIRT PANAMA, asumiendo la coordinaci\u00f3n de las actividades para la definici\u00f3n de las estrategias, normas, procedimientos y la reglamentaci\u00f3n necesaria.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Pol\u00edticas<\/h3>\n\n\n\n<h4 class=\"wp-block-heading\">4.1 Tipo de Incidentes y nivel de Soporte<\/h4>\n\n\n\n<p>El Equipo CSIRT PANAMA se encarga de manejar y dar soluci\u00f3n a todos los incidentes que sean reportados por los administradores de los servicios de infraestructura critica del pa\u00eds, y los reportes de puntos de contacto que escalados mediante los medios de contactos pre-establecidos (e-mail y tel\u00e9fono).<\/p>\n\n\n\n<p>El nivel de apoyo que brinde el CSIRT PANAMA y el tiempo de respuesta del mismo, depender\u00e1 de la gravedad del incidente reportado, la carga de trabajo del equipo y la integridad de la informaci\u00f3n disponible.<\/p>\n\n\n\n<p>La gravedad de los mismos se determinar\u00e1 haciendo uso de criterios establecidos por el CSIRT PANAMA, la respuesta se realizar\u00e1 en base a uso y manejo de una metodolog\u00eda para el manejo de incidentes.<\/p>\n\n\n\n<p>Cuando sea necesario el CSIRT PANAMA proporcionar\u00e1 la informaci\u00f3n necesaria a los administradores de los sistemas acerca de las medidas de seguridad que deben tomar en cuenta en las actividades que realizan.<\/p>\n\n\n\n<p>Es responsabilidad del CSIRT PANAMA mantener informada a los afectados por posibles vulnerabilidades antes de que est\u00e1n sean explotadas, a trav\u00e9s e boletines de seguridad y alertas enviados de manera peri\u00f3dica.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">4.2 Cooperaci\u00f3n, Interacci\u00f3n y divulgaci\u00f3n de la Informaci\u00f3n<\/h4>\n\n\n\n<p>La informaci\u00f3n ser\u00e1 manejada con absoluta confidencialidad de acuerdo a las pol\u00edticas y procedimientos para la Gesti\u00f3n de Incidentes establecidos para el CSIRT y de los acuerdos de cooperaci\u00f3n establecidos con otros equipos CSIRTs, en el caso de que se proceda a publicar la informaci\u00f3n esta ser\u00e1 previa autorizaci\u00f3n de los due\u00f1os de la misma.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">4.3 Comunicaci\u00f3n y Autenticaci\u00f3n<\/h4>\n\n\n\n<p>No disponible<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5 Servicios<\/h3>\n\n\n\n<h4 class=\"wp-block-heading\">5.1 Respuesta a Incidentes<\/h4>\n\n\n\n<p>El equipo CSIRT Panam\u00e1 ayudar\u00e1 en las tareas relacionadas con el manejo y repuesta a incidentes de acuerdo las metodolog\u00edas establecidas para el manejo de los mismos. CSIRT Panam\u00e1 proporcionar\u00e1 asistencia en el manejo de incidentes con respecto a:<\/p>\n\n\n\n<h5 class=\"wp-block-heading\">5.1.1 Triage de Incidentes<\/h5>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Clasificaci\u00f3n de reportes de incidentes de acuerdo a la categorizaci\u00f3n de incidentes definida en el CSIRT Panam\u00e1.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Correlaci\u00f3n de informaci\u00f3n.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Determinar si ha ocurrido un incidente y los riesgos del mismo.<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">5.1.2 Coordinaci\u00f3n del Incidente<\/h5>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Informaci\u00f3n de la categorizaci\u00f3n del incidente.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Determinar causas del incidente.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Facilidades de contacto con otros sitios que puedan estar implicados, de acuerdo a procedimientos establecidos en el CSIRT Panam\u00e1.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Informes a otros equipos, de darse el caso.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Emisi\u00f3n de informes de anuncios a los usuarios.<\/li>\n<\/ul>\n\n\n\n<h5 class=\"wp-block-heading\">5.1.3 Resoluci\u00f3n del Incidente<\/h5>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Resoluci\u00f3n y erradicaci\u00f3n del incidente, en base a la metodolog\u00eda para el implementada en el equipo.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>An\u00e1lisis de los sistemas comprometidos.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Adicionalmente CSIRT Panam\u00e1 recopila informaci\u00f3n para emitir estad\u00edsticas sobre incidentes que ocurran dentro de nuestra comunidad.<\/li>\n<\/ul>\n\n\n\n<p><\/p>\n\n\n\n<h4 class=\"wp-block-heading\">5.2 Actividades Proactivas<\/h4>\n\n\n\n<p>Los servicios proactivos que se brindar\u00e1n en el Equipo CSIRT Panam\u00e1 son:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Avisos de seguridad.<\/li>\n\n\n\n<li>Configuraci\u00f3n y mantenimiento de herramientas de seguridad y aplicaciones.<\/li>\n<\/ul>\n\n\n\n<h4 class=\"wp-block-heading\">5.3. Servicios de Gesti\u00f3n y Calidad de la Seguridad<\/h4>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Concientizaci\u00f3n.<\/li>\n\n\n\n<li>Educaci\u00f3n y Capacitaci\u00f3n.<\/li>\n\n\n\n<li>An\u00e1lisis de Vulnerabilidad web.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">6 Formas de notificaci\u00f3n de incidentes<\/h3>\n\n\n\n<p>Para realizar el reporte de incidentes debe utilizar la direcci\u00f3n de correo electr\u00f3nico incidentes@cert.pa o llamar al tel\u00e9fono +507 520-2378.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7 Disclaimer<\/h3>\n\n\n\n<p>El Equipo CSIRT Panam\u00e1 no se responsabiliza por el mal uso que se d\u00e9 a la informaci\u00f3n aqu\u00ed contenida.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>1. Informaci\u00f3n del Documento 1.1 Listas de Distribuci\u00f3n No disponible 1.2 Fecha de la \u00faltima actualizaci\u00f3n 06 de Febrero de 2023 1.3 Ubicaci\u00f3n del Documento La versi\u00f3n actual del documento est\u00e1 disponible en el sitio&#8230;<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":33,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"class_list":["post-400","page","type-page","status-publish","hentry"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/pages\/400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=400"}],"version-history":[{"count":29,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/pages\/400\/revisions"}],"predecessor-version":[{"id":4517,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/pages\/400\/revisions\/4517"}],"up":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/pages\/33"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}