Red Seguridad 096

58 red seguridad primer trimestre 2022 respuesta a incidentes El principal objetivo del CSIRT de la Comunidad Valenciana es contribuir a mejo- rar la seguridad de los sistemas de información, así como promover una cultura de seguridad y buenas prácticas en el uso de las nuevas tecnologías. Todo ello, para que se minimicen los incidentes de seguridad y se puedan afrontar de for- ma activa las nuevas amenazas que pudieran surgir. El centro consigue todo esto a través de la realización de tres tipos de servi- cios. Los primeros son los reactivos, que incluyen la gestión y monitorización de alertas, el análisis y respuesta a incidentes y la detección de intrusiones. Los segundos son los preventivos, los cuales proporcionan asistencia e información para ayudar a preparar, proteger y asegurar los sistema. Y los terceros son los de valor añadido, que contribuyen a reducir la cantidad de incidentes. Pretende mitigar el impacto de los incidentes de seguridad en los sistemas de información de la Xunta de Galicia, administrados por la Agencia para la Moder- nización Tecnológica de dicha comunidad. Su objetivo principal es mejorar la se- guridad y la calidad de los servicios públicos prestados a través de los sistemas de información de la mencionada Xunta. Proporciona una capacidad efectiva y coordinada de detección y respuesta ante incidentes de ciberseguridad. Los servicios que realiza van desde la monitorización continua de los sistemas de información y el tratamiento y análisis de incidentes de seguridad y vulnerabi- lidades, hasta la difusión de información relacionada con la seguridad, amena- zas emergentes y otras actividades maliciosas. Además, desarrolla auditorías y ejercicios de sensibilización, comunicación y formación en ciberseguridad. La función principal del centro de operaciones de ciberseguridad (SOC) del Ca- bildo de Tenerife es trabajar de forma preventiva, identificando los riesgos y ac- tuando de forma anticipada para prevenir los ciberataques. Para su puesta en marcha, el organismo insular firmó un convenio en 2020 con el CCN de una duración de cuatro años. Su alcance inicial abarca al Cabildo Insular de Tenerife y los 17 municipios de menos de 20.000 habitantes. No obs- tante, el resto de ayuntamientos y entidades del sector público insular se pueden adherir al convenio mediante adendas. Este SOC está basado tanto en la prevención y la protección como en la detec- ción, monitorizaación y respuesta. Todo ello, de la mano de un enfoque integral para mejorar la operación de la seguridad. CSIRT-CV CSIRT.gal SOC del Cabildo de Tenerife Año de creación 2007 Web www.csirtcv.gva.es Contacto [email protected] Año de creación 2018 Web amtega.xunta.gal/csirt Contacto [email protected] Año de creación 2020 Web tucabildo.tenerife.es