CSIRT2

Equipo de Respuesta a Incidentes de Seguridad Informática de la Policía Nacional CSIRT-PONAL, un grupo creado para atender las necesidades de prevención, atención e investigación de los eventos e incidentes de seguridad informática, con el fin de proteger la infraestructura tecnológica, los activos de información y mitigar el impacto ocasionado por la materialización de los riesgos asociados con el uso de las tecnologías de la información y las telecomunicaciones

(ESCRIBA EN MAYSUCULA SU RESPESTA FALSO O VERDADERO)

(a)  

Si usted es contratado por una institución del Estado colombiano que fases o buenas practicas realizaría en orden para crear un CSIRT

• Ejecución y Cierre

• Planificación, Ejecución y Cierre

• Análisis, Planificación, Ejecución y Cierre

• Implementación, ejecución y pruebas

Cuál es el primer paso para crear un CSIRT

• Conseguir instalaciones locativas para las oficinas.

• Definir políticas, procesos y procedimientos

• Contratar recursos humanos

• Conseguir las aprobaciones necesarias

Un CSIRT es

• Un equipo de emergencias sanitarias

• Un equipo de pruebas

• Un equipo de respuesta a incidentes en seguridad informátic

• Un equipo de hacking etico

Dentro de las funciones y responsabilidades de la estructura organizativa del CSIRT podemos encontrar el Gestor de Incidentes, selecciones 3 de sus funciones principales son:

• Administra, gestiona y mantiene la infraestructura de red del CSIRT

• Lidera el equipo en las actividades diarias

• Dirección estratégica del centro

• Analiza incidentes, monitoreo, registro y respuesta.