Estos días tiene lugar el FIRST (Forum of Incident Response and Security Teams), el foro internacional de Equipos de Respuesta a Incidentes CERT/CSIRT (Equipo de Respuesta ante Incidencias de Seguridad Informáticas) más relevante a nivel mundial y cuyo objetivo es coordinar a los diferentes equipos de todo el mundo. Favorece la cooperación entre equipos de seguridad informática y respuesta a incidentes de diversos puntos del planeta y sirve como centro de referencia donde compartir ideas e información. También promueve programas de prevención de incidentes.
Esta conferencia anual nace con la idea de que una respuesta eficaz en internet debe ser una tarea global, ya que estos incidentes no tienen límites ni fronteras. Por tanto, de acuerdo a la filosofía de este foro, los CSIRT, los PSIRT (Equipos de Respuesta a Incidentes de Seguridad de Productos) y los investigadores de seguridad independientes deben trabajar de manera conjunta para limitar daños en materia de ciberseguridad.
Actualmente este foro cuenta con más de 600 miembros de 99 países y cuya comunidad se sitúa en diferentes ámbitos: gubernamental, económico, educativo, empresarial y financiero. Entre ellos se encuentra el CSIRT de Entelgy Innotec Security. La compañía, que dispone de su propio servicio de detección de incidentes, forma parte del FIRST desde 2016. Este año representantes de la empresa vuelven a asistir a esta conferencia de forma presencial desde el Centro de Convenciones de Dublín (Irlanda).
“Después de los dos últimos años de pandemia, el retorno a la conferencia del FIRST en modalidad presencial es muy emocionante y lo afrontamos con mucha ilusión. Es especialmente motivador volver a juntarnos con muchos compañeros de otras organizaciones con los que compartir experiencias e ideas. Esta conferencia viene cargada de nuevas ponencias donde podremos conocer nuevas soluciones e investigaciones hablando directamente con sus creadores, además de hacer los tan necesarios contactos que, en el futuro, nos pueden ayudar en nuestro día a día en la obtención de ayuda, información o soporte", declara Jorge Uyá, Director de Operaciones (COO) de Entelgy Innotec Security.
CSIRT de Entelgy Innotec Security
El Equipo de Respuesta a Incidentes de Seguridad, CSIRT, de Entelgy Innotec Security, como parte del SmartSOC (Centro Avanzado de Operaciones de Seguridad), desarrolla medidas preventivas y reactivas con las últimas técnicas y tecnologías para prevenir incidencias de seguridad en los sistemas de información de una empresa.
Debido a que los riesgos y amenazas a los que tienen que hacer frente las organizaciones se multiplican cada día, desde este CSIRT se ofrecen servicios avanzados de monitorización de riesgos de seguridad y respuesta a incidentes que permiten a las entidades defenderse de cualquier ciberataque.
Para ello, desde el el Equipo de Entelgy Innotec Security se lleva a cabo el diseño y despliegue de soluciones de análisis en tiempo real de alertas de seguridad con tecnologías SIEM/Big Data. Ofrece consultoría y soporte para el desarrollo de CSIRTs/CERTs en organizaciones, así como un laboratorio forense para la detección de amenazas y análisis de malware; y soporte presencial y en remoto para la gestión de incidentes 24/7.
Solo el último año, el CSIRT, a través de nuestro SmartSOC, ha gestionado más de 35.000 incidentes y alertas. Por otro lado, más del 90 % de los incidentes detectados se han cerrado en menos de 72 horas.
