Diseño de un centro de respuesta de incidentes de seguridad informática (CSIRT) académico en la Universidad Técnica del Norte

Abstract

En el presente trabajo se realiza el Diseño de un Centro de Respuesta de Incidentes de Seguridad Informática del tipo académico para la UTN, el mismo que se encargará de brindar apoyo y solución ante la presencia de incidentes de seguridad informática, en el diseño se define los servicios que el CSIRT-UTN podría brindar en etapas iniciales, entre los que destacan son la gestión de incidencias, comunicados y concientización en temas de seguridad informática. Este diseño es realizado con la finalidad de que en un futuro se implemente el CSIRT-UTN, para lo cual se deja estableciendo el plan estratégico, con el cual se puede proceder a la segunda etapa que es la implementación. Dentro del plan estratégico se establece la razón de ser del CSIRT-UTN, los objetivos estratégicos que permitirán llevar con éxito la implementación del mismo, así como las políticas necesarias, topología de red para que el CSIRT-UTN pueda comenzar a operar una vez que sea implementado. Como parte del desarrollo del presente trabajo se procedió a realizar una prueba de funcionamiento básico del CSIRT, en el cual se tiene la parte del análisis de vulnerabilidades con NMAP, monitorización de red con NAGIOS, y la notificación de incidentes mediante OTRS, como servicio de mesa de ayuda, permitiendo observar el funcionamiento básico del Centro de Respuesta de Incidentes de Seguridad Informática.