Definición de CERT (Computer Emergency Response Team)
CERT (Computer Emergency Response Team, en español Equipo de Respuesta ante Emergencias Informáticas) es un grupo de expertos en seguridad informática cuya misión principal es gestionar, analizar y responder de manera coordinada a incidentes de seguridad cibernética. Además, trabajan en la prevención, detección y mitigación de amenazas informáticas que puedan afectar a organizaciones, empresas, gobiernos o infraestructuras críticas.
El primer CERT fue creado en 1988 en respuesta al incidente del gusano Morris, que comprometió una gran parte de los sistemas conectados a internet en ese momento. Desde entonces, los equipos CERT se han multiplicado alrededor del mundo, cada uno adaptado a las necesidades de su región o sector.
Funciones principales de un CERT:
- Monitorear la seguridad de sistemas y redes para detectar actividades sospechosas o anómalas.
- Responder rápidamente a incidentes como ataques de phishing, infecciones de malware, filtraciones de datos y otros tipos de ciberataques.
- Coordinar acciones de contención, erradicación y recuperación durante y después de un incidente.
- Brindar asesoramiento y capacitación en buenas prácticas de ciberseguridad.
- Analizar y compartir información sobre amenazas y vulnerabilidades con otras entidades y organizaciones.
Ejemplo:
Si una empresa detecta que ha sido víctima de un ataque de ransomware, puede contactar a su CERT nacional o sectorial, que le proporcionará asistencia técnica para contener el ataque, recuperar los sistemas afectados y evitar la propagación del malware.
Organizaciones CERT
- FIRST (Forum of Incident Response and Security Teams): Asociación global que agrupa y coordina los esfuerzos de diferentes equipos CERT a nivel internacional.
- aeCERT: CERT de Emiratos Árabes Unidos.
- CERT-EE: CERT de Estonia.
- MOCERT: CERT de Macao, China.
- CERT-MX: CERT de México.
- Q-CERT: CERT de Qatar.
- CERT-CC: CERT de la Universidad Carnegie Mellon, uno de los primeros y más reconocidos mundialmente.
- US-CERT: CERT de Estados Unidos.
Los CERT pueden estar formados por equipos pequeños y especializados o por grandes grupos con múltiples divisiones, según el ámbito de acción (nacional, regional o sectorial).
Además de la respuesta ante incidentes, muchos CERT ofrecen servicios como análisis de vulnerabilidades, simulacros de ciberataques, elaboración de guías y alertas sobre nuevas amenazas, y colaboración en investigaciones de delitos informáticos.
Resumen: CERT
El CERT es un equipo de expertos en ciberseguridad que ayuda a prevenir, detectar y resolver emergencias informáticas, tanto a nivel organizacional como nacional o internacional. Creado tras el incidente del gusano Morris en 1988, hoy existen múltiples CERTs en todo el mundo, coordinados por organismos como FIRST.
¿Cuál es el objetivo principal de un CERT?
El objetivo principal de un CERT es identificar, analizar y resolver problemas de seguridad informática de manera rápida y eficiente, minimizando el impacto de los incidentes y fortaleciendo la resiliencia cibernética.
¿Cómo está estructurado un CERT?
Un CERT suele estar formado por un equipo multidisciplinario de expertos en ciberseguridad, divididos en áreas como gestión de incidentes, análisis de malware, inteligencia de amenazas, comunicación y capacitación.
¿Qué tipo de problemas de seguridad informática resuelve un CERT?
Un CERT atiende incidentes como ataques de phishing, infecciones por malware, robos de información, vulnerabilidades explotadas y cualquier otra amenaza informática que afecte la continuidad y seguridad de los sistemas.
¿Cómo se relaciona un CERT con otras entidades de seguridad informática?
Un CERT colabora estrechamente con agencias gubernamentales, fuerzas de seguridad, empresas privadas y otros CERTs para coordinar la respuesta ante incidentes y compartir información relevante sobre amenazas y vulnerabilidades.
¿Qué medidas de prevención pueden adoptar las empresas para evitar incidentes de seguridad informática?
Las empresas pueden implementar sistemas de seguridad robustos, capacitar a sus empleados, realizar auditorías y pruebas de penetración periódicas y mantener el software actualizado, siguiendo además las recomendaciones emitidas por su CERT local.
¿Qué papel juegan los CERT en la protección de infraestructuras críticas?
Los CERT son esenciales para proteger infraestructuras críticas (como redes eléctricas, telecomunicaciones, agua o transporte), al detectar y responder rápidamente a amenazas y coordinar acciones con las entidades responsables, minimizando los riesgos de interrupciones o daños mayores.
Autor: Leandro Alegsa
Actualizado: 11-06-2023
¿Cómo citar este artículo?
Alegsa, Leandro. (2023). Definición de CERT. Recuperado de https://www.alegsa.com.ar/Dic/cert.php
