Modelo de csirt colombiano



Descargar 1.08 Mb.
Página4/27
Fecha de conversión27.05.2018
Tamaño1.08 Mb.
1   2   3   4   5   6   7   8   9   ...   27

2.1.1.FIRST - FORUM FOR INCIDENT RESPONSE AND SECURITY TEAMS3

2.1.1.1.Antecedentes


El Foro de Equipos de Seguridad para Respuesta a Incidentes - FIRST es la primera organización global reconocida en respuesta a incidentes, tanto de manera reactiva como proactiva.

FIRST fue formado en 1990 en respuesta al problema del gusano de internet que atacó en 1988. Desde entonces, ha continuado creciendo y desarrollándose en respuesta a las necesidades que cambiaban de los equipos de la respuesta y de la seguridad del incidente.


2.1.1.2.Servicios Ofrecidos


FIRST reúne una variedad de equipos de respuesta de incidentes de seguridad informática para entidades gubernamentales, comerciales y académicas. FIRST busca fomentar la cooperación y coordinación en la prevención de incidentes, estimular la reacción rápida a los incidentes y promover el compartir información entre los miembros y la comunidad.

FIRST proporciona adicionalmente servicios de valor agregado tales como:



  • Acceso a documentos actualizados de mejores prácticas.

  • Foros técnicos para expertos en seguridad informática.

  • Clases

  • Conferencia Anual

  • Publicaciones y webservices

  • Grupos de interés especial

2.1.1.3.Estructura


FIRST funciona bajo de un marco operacional, que contiene los principios que gobiernan y las reglas de funcionamiento de alto nivel para la organización. Sin embargo, FIRST no ejercita ninguna autoridad sobre la organización y la operación de los equipos individuales miembros.

Comité de Dirección: El Comité de Dirección es un grupo de individuos responsables de la política de funcionamiento general, de procedimientos y de materias relacionadas que afectan a FISRT en su totalidad.



Nombre

Entidad

Vigencia

Derrick Scholl (Chair)

Sun Microsystems, USA

2008-2010

Ken van Wyk (Vice-Chair)

KRvW Associates, LLC, USA

2007-2009

Chris Gibson (Treasurer)

Citigroup, USA/UK

2008-2010

Peter Allor

IBM ISS, USA

2008-2010

Yurie Ito

JPCERT/CC, Japan

2007-2009

Scott McIntyre

KPN-CERT, NL

2008-2010

Francisco Jesus Monserrat Coll

RedIRIS, Spain

2007-2009

Tom Mullen

British Telecom, UK

2007-2009

Steve Adegbite

Microsoft, USA

2008-2010

Arnold Yoon

KrCERT/CC, Korea

2007-2009

Junta Directiva: La Junta Directiva es un grupo de individuos responsables de la política de funcionamiento general, de procedimientos, y de materias relacionadas que afectan la organización FIRST en su totalidad.

Secretaría: La secretaría sirve como punto administrativo para FIRST y proporciona un contacto general.

Equipos Miembros: Los equipos de la respuesta del incidente que participan en FIRST representan las organizaciones que asisten a la comunidad de la tecnología de información o a entidades gubernamentales que trabajan en la prevención y manipulación de incidentes de seguridad informática.

Enlaces: Individuos o representantes de organizaciones con excepción de los equipos CSIRT que tienen un interés legítimo en y lo valoran a FIRST.

Comités: El Comité de Dirección de FIRST establece los comités temporales ad hoc requeridos para alcanzar mejor las metas.

2.1.1.4.Área de Influencia


FIRST está una confederación internacional de los equipos de respuesta a incidente informáticos que de manera cooperativa manejan incidentes de la seguridad y promueven programas de la prevención del incidente, anima y promueve el desarrollo de productos, políticas y servicios de la seguridad, desarrolla y promulga las mejores prácticas de la seguridad y promueve la creación y expansión de los equipos de incidente alrededor del mundo.

Los miembros de FIRST desarrollan y comparten información técnica, herramientas, metodologías, procesos y mejores prácticas y utilizan su conocimiento, habilidades y experiencia combinados para promover un ambiente electrónico global más seguro. FIRST tiene actualmente más de 180 miembros, extienda por África, las Américas, Asia, Europa y Oceanía. Los siguientes son los equipos CSIRT distribuidos alrededor del mundo, donde Colombia aún no hace parte:



Ilustración 1: Países con CSIRTs Miembros de FIRST



CSIRT

Nombre Oficial del CSIRT

AAB GCIRT

ABN AMRO Global CIRT

ACERT

Army Emergency Response Team

ACOnet-CERT

ACOnet-CERT

AFCERT

Air Force CERT

ARCcert

The American Red Cross Computer Emergency Response Team

ASEC

AhnLab Security E-response Center

AT&T

AT&T

AboveSecCERT

Above Security Computer Emergency Response Team

Apple

Apple Computer

ArCERT

Computer Emergency Response Team of the Argentine Public Administration

AusCERT

Australian Computer Emergency Response Team

Avaya-GCERT

Avaya Global Computer Emergency Response Team

BCERT

Boeing CERT

BELNET CERT

BELNET CERT

BFK

BFK edv consulting

BIRT

BrandProtect IRT

BMO ISIRT

BMO InfoSec Incident Response Team

BP DSAC

BP Digital Security Alert Centre

BTCERTCC

British Telecommunications CERT Co-ordination Centre

BadgIRT

University of Wisconsin-Madison

Bell IPCR

Bell Canada Information Protection Centre (IPC) Response

Bunker

The Bunker Security Team

CAIS/RNP

Brazilian Academic and Research Network CSIRT

CARNet CERT

CARNet CERT

CC-SEC

Cablecom Security Team

CCIRC

Canadian Cyber Incident Response Centre

CCN-CERT

CCN-CERT (Spanish Governmental National Cryptology Center - Computer Security Incident Response Team)

CERT POLSKA

Computer Emergency Response Team Polska

CERT TCC

TDBFG Computer Security Incident Response Team

CERT-Bund

CERT-Bund

CERT-FI

CERT-FI

CERT-Hungary

Hungarian governmental Computer Emergency Response Team

CERT-IT

CERT Italiano

CERT-In

Indian Computer Emergency Response Team

CERT-Renater

CERT-Renater

CERT-TCC

Computer Emergency Response Team Tunisian Coordination Center

CERT-VW

CERT-VW

CERT.at

CERT.at

CERT.br

Computer Emergency Response Team Brazil

CERT/CC

CERT Coordination Center

CERTA

CERT-Administration

CERTBw

Computer Emergency Response Team Bundeswehr

CFC

Cyber Force Center

CGI CIRT

CGI Computer Incident Response Team

CIAC

US Department of Energy's Computer Incident Advisory Capability

CLCERT

Chilean Computer Emergency Response Team

CMCERT/CC

China Mobile Computer Network Emergency Response Technical Team /Coordination Center

CNCERT/CC

National Computer Network Emergency Response Technical Team / Coordination Center of China

CSIRT ANTEL

ANTEL's Computer and Telecommunications Security Incident Response Centre

CSIRT Banco Real

Real Bank Brazil Security Incident Response Team

CSIRT.DK

Danish Computer Security Incident Repsonse Team

CSIRTUK

CSIRTUK

Cert-IST

CERT France Industries, Services & Tertiaire

Cisco PSIRT

Cisco Systems Product Security Incident Response Team

Cisco Systems

Cisco Systems CSIRT

Citi CIRT

Citi CIRT

ComCERT

Commerzbank CERT

CyberCIRT

Cyberklix Computer Incident Response Team

DANTE

Delivery of Advanced Network Technology to Europe Limited

DCSIRT

Diageo CSIRT

DFN-CERT

DFN-CERT

DIRT

DePaul Incident Response Team

DK-CERT

Danish Computer Emergency Repsonse Team

E-CERT

Energis Computer Emergency Response Team

EDS

EDS

EMC

EMCs Product Security Response Center

ESACERT

ESA Computer and Communications Emergency Response Team

ETISALAT-CERT

ETISALAT Computer Emergency Response

EWA-Canada/CanCERT

EWA-Canada / Canadian Computer Emergency Response Team

EYCIRT

Ernst & Young Computer Incident Response Team

Ericsson PSIRT

Ericsson Product Security Incident Response Team

FSC-CERT

CERT of Fujitsu-Siemens Computers

FSLabs

F-Secure Security Labs

Funet CERT

Funet CERT

GD-AIS

General Dynamics – AIS

GIST

Google Information Security Team

GNS-Cert

GNS-Cert

GOVCERT.NL

GOVCERT.NL

GTCERT

Georgia Institute of Technology CERT

Goldman Sachs

Goldman, Sachs and Company

GovCertUK

CESGs Government Computer Emergency Response Team

HIRT

Hitachi Incident Response Team

HKCERT

Hong Kong Computer Emergency Response Team Coordination Centre

HP SSRT

HP Software Security Response Team

IBM

IBM

IIJ-SECT

IIJ Group Security Coordination Team

ILAN-CERT

Israeli Academic CERT

ILGOV-CERT

Israel governmental computer emergency response team

ING Global CIRT

ING Global CIRT

IP+ CERT

IP-Plus CERT

IPA-CERT

IPA-CERT

IRIS-CERT

IRIS-CERT

IRS CSIRC

IRS (Internal Revenue Service) Computer Security Incident Response Team

Infosec-CERT

Infosec Computer Emergency Response Team

Intel FIRST Team

Intel FIRST Team

JANET CSIRT

JANET CSIRT

JPCERT/CC

JPCERT Coordination Center

JPMC CIRT

JPMorgan Chase Computer Incident Response Team

JSOC

Japan Security Operation Center

Juniper SIRT

Juniper Networks Security Incident Response team

KFCERT

Korea Financial Computer Emergency Response Team

KKCSIRT

Kakaku.com Security Incident Response Team

KMD IAC

KMD Internet Alarm Center

KN-CERT

Korea National Computer Emergency Response Team

KPN-CERT

Computer Emergency Response Team of KPN

KrCERT/CC

KrCERT/CC

LITNET CERT

LITNET CERT

MCERT

Motorola Cyber Emergency Response Team

MCI

MCI, Inc.

MCIRT

Metavante Computer Incident Response Team

MFCIRT

McAfee Computer Incident Response Team

MIT Network Security

Massachusetts Institute of Technology Network Security Team

MLCIRT

Merrill Lynch Computer Security Incident Response Team

MODCERT

MOD Computer Emergency Response Team

MSCERT

Microsoft Product Support Services Security Team

MyCERT

Malaysian Computer Emergency Response Team

NAB ITSAR

National Australia Bank - IT Security Assessments and Response

NASIRC

NASA Incident Response Center

NCIRC CC

NATO Computer Incident Response Capability - Coordination Center

NCSA-IRST

National Center for Supercomputing Applications IRST

NCSIRT

NRI SecureTechnologies Computer Security Incident Response Team

NGFIRST

Northrop Grumman Corporation FIRST

NIHIRT

NIH Incident Response Team

NISC

National Information Security Center

NIST

NIST IT Security

NN FIRST Team

Nortel FIRST Team

NORDUnet

NORDUnet

NTT-CERT

NTT Computer Security Incident Response and Readiness Coordination Team

NU-CERT

Northwestern University

NUSCERT

NUS Computer Emergency Response Team

Nokia-NIRT

Nokia Incident Response Team

NorCERT

Norwegian Computer Emergency Response Team

ORACERT

Oracle Global Security Team

OS-CIRT

Open Systems AG Computer Incident Response Team

OSU-IRT

The Ohio State University Incident Response Team

OxCERT

Oxford University IT Security Team

PRE-CERT

PRE-CERT

PSU

Pennsylvania State University

Pentest

Pentest Security Team

Q-CERT

Qatar CERT

Q-CIRT

QinetiQ Computer Incident Response Team

RBC FG CSIRT

RBC Financial Group CSIRT

RBSG

Royal Bank of Scotland, Investigation and Threat Management

RM CSIRT

ROYAL MAIL CSIRT CC

RU-CERT

Computer Security Incident Response Team RU-CERT

RUS-CERT

Stabsstelle DV-Sicherheit der Universitaet Stuttgart

Ricoh PSIRT

Ricoh Product Security Incident Response Team

S-CERT

CERT of the German Savings Banks Organization

SAFCERT

Singapore Armed Forces Computer Emergency Response Team

SAIC-IRT

Science Applications International Corporation - Incident Response Team

SAP CERT

SAP AG CERT

SBCSIRT

Softbank Telecommunications Security Incident Response Team

SGI

Silicon Graphics, Inc.

SI-CERT

Slovenian CERT

SIRCC

Security Incident Response Control Center

SITIC

Swedish IT Incident Centre

SKY-CERT

Skype Computer Emergency Response Team

SLCERT

Sri Lanka Computer Emergency Response Team

SUNet-CERT

SUNet-CERT

SURFcert

SURFcert

SWAT

A.P.Moller-Maersk Group IT-Security SWAT

SWITCH-CERT

Swiss Education and Research Network CERT

SWRX CERT

SecureWorks Computer Emergency Response Team

Secunia Research

Secunia Research

Siemens-CERT

Siemens-CERT

SingCERT

Singapore CERT

Sprint

Sprint

Stanford

Stanford University Information Security Services

Sun

Sun Microsystems, Inc.

SymCERT

Symantec Computer Emergency Response Team

TERIS

Telefonica del Peru Computer Security Incidents Response Team

TESIRT

TELMEX Security Incident Response Team

TS-CERT

TeliaSoneraCERT CC

TS/ICSA FIRST

TruSecure Corporation

TWCERT/CC

Taiwan Computer Emergency Response Team/Coordination Center

TWNCERT

Taiwan National Computer Emergency Response Team

Team Cymru

Team Cymru

Telekom-CERT

Telekom-CERT

ThaiCERT

Thai Computer Emergency Response Team

UB-First

UB-First

UCERT

Unisys CERT

UGaCIRT

The University of Georgia Computer Incident Response Team

UM-CERT

University of Michigan CERT

UNAM-CERT

UNAM-CERT

UNINETT CERT

UNINETT CERT

US-CERT

United States Computer Emergency Readiness Center

Uchicago Network Security

The University of Chicago Network Security Center

VISA-CIRT

VISA-CIRT

VeriSign

VeriSign

YIRD

Yahoo Incident Response Division

dCERT

debis Computer Emergency Response Team

dbCERT

Deutsche Bank Computer Emergency Response Team

e-Cop

e-Cop Pte Ltd

e-LC CSIRT

e-LaCaixa CSIRT

esCERT-UPC

CERT for the Technical University of Catalunya

secu-CERT

SECUNET CERT


Compartir con tus amigos:
1   2   3   4   5   6   7   8   9   ...   27


La base de datos está protegida por derechos de autor ©composi.info 2017
enviar mensaje

    Página principal