Cómo Crear Un Csirt-Paso A Paso

CÓMO CREAR UN CSIRT PASO A PASO

Producto WP2006/5.1(CERT-D1/D2)

Índice
1 2 3 4 Resumen de gestión ................................................................................................................................................. 2 Aviso jurídico........................................................................................................................................................... 2 Agradecimientos ...................................................................................................................................................... 2 Introducción ............................................................................................................................................................. 3

4.1 4.2 4.3
5PÚBLICO DESTINATARIO .................................................................................................................. 4 CÓMO UTILIZAR ESTE DOCUMENTO ................................................................................................. 4 CONVENCIONES USADAS EN ESTE DOCUMENTO ............................................................................... 5 ¿QUÉES UN CSIRT? ....................................................................................................................... 6 SERVICIOS POSIBLES DE UN CSIRT ............................................................................................... 10 ANÁLISIS DEL GRUPO DE CLIENTES ATENDIDO Y DECLARACIÓN DE SERVICIOS ............................. 12 DEFINIR EL MODELO FINANCIERO.................................................................................................. 19 DEFINIR LA ESTRUCTURA ORGANIZATIVA ..................................................................................... 21 CONTRATAR AL PERSONAL ADECUADO ......................................................................................... 25 USO Y EQUIPAMIENTO DE LA OFICINA........................................................................................... 27 DESARROLLAR UNA POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN .............................................. 29 BÚSQUEDA DE COLABORACIÓN CON OTROS CSIRT Y POSIBLE PARTICIPACIÓN EN INICIATIVAS NACIONALES.................................................................................................................................. 30 DESCRIPCIÓN DE PLANES DE NEGOCIOS Y ACTIVADORES A LOS QUE RESPONDE LA DIRECCIÓN ..... 35 EVALUACIÓN DE LA BASE DE INSTALACIÓN DEL GRUPO DE CLIENTES ATENDIDO .......................... 40 GENERACIÓN DE ALERTAS, ADVERTENCIAS Y COMUNICADOS ....................................................... 41 TRATAMIENTO DE LOS INCIDENTES............................................................................................... 48 EJEMPLO DE PLAN DE RESPUESTA .................................................................................................. 54 HERRAMIENTAS DISPONIBLES PARA CSIRT .................................................................................. 55

Estrategia general de planificación y creación de un CSIRT............................................................................... 6

5.1 5.2 5.3
6

Desarrollar un plan comercial .............................................................................................................................. 19

6.1 6.2 6.3 6.4 6.5 6.6
7

Promover el plan comercial.................................................................................................................................. 33

7.1
8

Ejemplos de procedimientos operativos y técnicos (métodos de trabajo) ......................................................... 39

8.1 8.2 8.3 8.4 8.5
9

Formación del personal del CSIRT ...................................................................................................................... 57

9.1 9.2

TRANSITS...