Miembros de FANBCERT y BolCERT reciben adiestramiento para atender incidentes telemáticos

La intención del taller que finaliza el viernes 18 de noviembre, es que FANBCERT y BolCERT aprendan a utilizar los CERTs de manera eficaz y eficiente para que inicien actividades como centros de seguridad

Foto: Prensa Suscerte

(Prensa Suscerte).-A propósito de la puesta en marcha del Centro de Seguridad de la Alianza Bolivariana para los Pueblos de Nuestra América (ALBACERT) y del Centro de Respuestas antes Incidentes Telemáticos de la Fuerza Armada Nacional Bolivariana (FANBCERT), se organizó una actividad a sus miembros con el fin de transferir conocimientos sobre las funciones y servicios que ofrecen estos organismos creados para dar respuesta a emergencias informáticas.

La actividad que organizó el Ministerio del Poder Popular para Ciencia, Tecnología e Industrias Intermedias (MCTI) a través de la Superintendencia de Servicios de Certificación Electrónica (Suscerte), contó con la presencia de integrantes de la FANB y del CERT de Bolivia (BolCERT), este último perteneciente a ALBACERT. La intención es que los presentes conozcan y aprendan sobre el proceso a seguir para atender incidentes telemáticos, y así inicien operaciones formales como centros de seguridad lo más pronto posible.

Los especialistas Daniel Cruz, Carlos Doce y Marcos Monge, pertenecientes a la empresa TB Security de España, son quienes están impartiendo los talleres. Y por parte de Venezuela, el Coordinador del Sistema Nacional de Gestión de Incidentes Telemáticos del país (VenCERT), Carlos Mariño.

Por su parte, el coordinador de VenCERT, Carlos Mariño, señaló que el objetivo principal de estos talleres es brindar información técnica de los servicios básicos que debe tener un CERT, los cuales están instalados en las plataformas tecnológicas de Suscerte, y son: portal web, correo electrónico, y un sistema de gestión de casos o incidentes.

En tal sentido, Mariño manifestó: “el primer día se suministró información de lo que comprende un CERT, cómo están configurados, cómo se manejan, cómo se administran y cómo se van a instalar a sus respectivos sistemas, para que de esta manera puedan empezar a recibir y gestionar incidentes de seguridad”.

El segundo día se abordará el manejo a fondo de los servicios del CERT: uso del sistema, creación y solución de un caso; envío de información segura y cifrada; tipología de incidentes; intercambio de información entre CERTs, y otros puntos. Además se hablará sobre la documentación de un CERT, que consiste en el comportamiento ético y profesional que debe asumir un especialista ante la comunidad, puesto que hay información que es de absoluta confidencialidad.

En este orden de ideas, el Jefe de proyectos de TB Security, Daniel Cruz, reseñó que para el último día se tiene previsto trabajar lo concerniente a la gestión de incidentes y presentar un caso de estudio, es decir, compartir con la audiencia una situación de incidente común, para que ellos aprendan a gestionarlo satisfactoriamente. “Lo más importante de los CERTs es armar la estructura organizacional, que la comprende básicamente el recurso humano y los equipos”, expresó Cruz. Además se hablará sobre el soporte en la personalización de los diferentes sistemas de información.

Cruz recalcó: “es vital coordinar y dar respuesta a las situaciones que pueden provocar incidentes en los sistemas de información de un país. Es una asertiva estrategia de seguridad, poseer una plataforma tecnológica lo suficientemente robusta para actuar en estos casos; se debe proteger al Estado”.

La responsable técnica de BolCERT, Miriam Canaza, manifestó “es interesante nuestra presencia acá, puesto que venimos a aprender sobre el cómo opera este sistema de seguridad, y así poder formalizar el equipo de BolCERT. Estamos bien contentos por esta experiencia”.

Para finalizar, el Sargento Técnico de Segunda, Yan Carlos Cedeño, representante de FANBCERT, enfatizó que este centro es de suma importancia para fortalecer los anillos de seguridad del país: “Ya tenemos tiempo trabajando mancomunadamente con VenCERT a nivel de emergencias en sistemas telemáticos, pero seguimos con el reforzamiento de conocimientos, y por tal motivo estamos siendo parte de estos talleres”.

Fuente: Prensa Suscerte/ Marvely Cuevas