Alcance
El CIP – CSIRT Académico UNAD, está en la capacidad de apoyar procesos de detección, identificación, alertas, respuesta, recuperación, protección de amenazas y eventos o incidentes informáticos presentados al interior de la Universidad y de cualquier entidad educativa, a través de servicios reactivos asociados con la gestión de incidentes, la recuperación a vulnerabilidades, la respuesta a artefactos maliciosos y servicios proactivos de primer y segundo nivel en el monitoreo y alertas para detectar eventos de seguridad con el fin de fomentar procesos de Investigación, Desarrollo e innovación - I+D+i y la difusión de la información relacionada con Ciberseguridad.
Desde la responsabilidad social, el CIP CSIRT Académico UNAD, busca propender por el desarrollo regional en los territorios donde hace presencia la Universidad, desarrollando oportunidades para las PyMES y entes territoriales de la región como un aliado estratégico, que desde la gestión de su catálogo de servicios aporte a estos actores con proceso de consultoría, capacitación, auditoria, entrenamiento, educación y auditorias técnicas que den como resultado una buena gestión de la información y procesos de educación y cultura en Ciberseguridad.
A continuación, se presenta la interacción que existe entre los procesos que se desarrollan en el CIP CSIRT Académico UNAD y la academia, fundamentados por las funciones que propone el Marco de Trabajo de Ciberseguridad de NIST. Es de anotar que el ámbito de actuación del dispositivo se enfoca en lo académico lo cual permite madurar a partir de eventos presentados en esta comunidad servicios de preparación, detección y análisis, contención, erradicación, recuperación y actividades post incidente. Como ejercicio de extensión se impacta a entes publico privados a partir de consultorías, auditorias, asesorías, procesos de capacitación, entrenamiento y educación.
Interacción entre procesos que se desarrollan en el CIP CSIRT Académico UNAD
Adaptado de: https://www.nist.gov/cyberframework
Objetivos del CSIRT
Se plantean los siguientes objetivos para el dispositivo:
- Establecer políticas para la gestión de la seguridad de la información que aporten al fortalecimiento de las partes interesadas a partir de programas de educación y cultura enfocados en Ciberseguridad.
- Gestionar un Centro de Operaciones de Seguridad SOC, con el fin de dar respuesta a eventos de Ciberseguridad presentados en los procesos institucionales y de las partes interesadas a partir de su detección, identificación, respuesta, protección, recuperación, distribución y alerta.
- Propiciar alianzas con instituciones de educación, PyMES y entidades territoriales, nacionales internaciones que permitan el despliegue de los servicios del dispositivo contribuyendo en la generación y divulgación de conocimiento de temas de interés asociados con Ciberseguridad.
- Propender por espacios que permitan generar I+D+i para la comunidad académica y las partes interesadas con el fin de divulgar nuevo conocimiento y contribuir en la mejora de entonos digitales seguros
- Fortalecer los procesos académicos de las Escuelas que impacte el CIP CSIRT Académico UNAD, a través de la generación de espacios que permita a los estudiantes, egresados y partes interesadas vincularse en procesos de I+D+i.
Definición del Ámbito de Actuación del CSIRT
En el contexto de la ciberseguridad se define como: Computer Security Incident Response Team, para latino América se define como Equipos de Respuestas a Incidentes de seguridad.
A partir de lo anterior es preciso determina:
- Ámbitos de actuación de CIP CSIRT Académico UNAD
- Papel del CIP CSIRT Académico UNAD
- Partes Interesadas y comunidad Objetivo
El ámbito de actuación propuesto para el CIP CSIRT Académico UNAD es el académico, este tiene como objetivo: Brindar apoyo para la reacción ante eventos o incidentes cibernéticos que permitan reducir su impacto en comunidades académicas y en sus partes interesadas. Tiene además como función la generación de documentos que prevengan y alerten aspectos relacionados con la ciberseguridad. Desde el componte académico, el CIP CSIRT Académico UNAD, desarrolla espacios de formación a través de las Escuelas que favorezcan el desarrollo profesional de los estudiantes y egresados a través de los grupos y semilleros de investigación, fomentando así procesos de I+D+i+E
Papel del CIP CSIRT Académico UNAD
El papel que desempeña del CIP CSIRT Académico UNAD, es el de ser el primer Centro de espuestas a Incidentes Informáticos Académico de Colombia, buscando generar impacto en Universidades, institutos de educación superior, institutos de educación para el trabajo y el desarrollo humano, Colegios públicos y privados, en general a comunidades que requieran de apoyo humano y tecnológico para proporcionar soluciones a dificultades emanadas de la Ciberseguridad. Así mismo el de ofertar sus servicios a mediano plazo a ámbitos de actuación diferentes al académico.
Partes Interesadas
Además del sector académico y desde la responsabilidad social de la Universidad, el CIP CSIRT Académico UNAD ofrece su catálogo de servicios a los diferentes sectores productivos del país brindando acompañamiento a micro, pequeñas y medianas empresas, fundamentándose en la necesidad de propiciar entornos digitales seguros que permitan reducir índices presentados por eventos o incidentes de ciberseguridad. Esta acción se logra articulando sus procesos desde las zonas en las cuales se hace presencia y desde las Escuelas que realizan procesos de I+D+i que impacten con sus proyectos en cada una de ellas
