Respuesta a incidentes

En su labor de CERT (Computer Security Response Team) el INCIBE-CERT presta servicio a los incidentes de ciberseguridad que notifican ciudadanos y empresas en España. La finalidad del servicio consiste en poner a disposición de los públicos objetivo del INCIBE-CERT capacidad tecnológica y de coordinación que permita ofrecer un apoyo operativo ante ciberamenazas o ante la ocurrencia de ciberincidentes.

Este servicio está disponible de forma continuada para ciudadanos, empresas, proveedores de servicios digitales, entidades afiliadas a RedIRIS y operadores estratégicos en formato 24x7x365.

El equipo técnico especializado de respuesta a incidentes del INCIBE-CERT ofrece soporte técnico ante incidentes de ciberseguridad. Para proteger la confidencialidad de los datos que se suministren, el INCIBE-CERT dispone de claves públicas PGP que permiten su cifrado.

Asimismo, en el caso de que el incidente implique un delito, el INCIBE-CERT facilita la llegada y coordinación con las Fuerzas y Cuerpos de Seguridad del Estado en caso de que el afectado desee interponer una denuncia.

Además de la recepción de incidentes a través de los buzones destinados a ello, el INCIBE-CERT emplea técnicas de anticipación y detección temprana de incidentes a partir de la agregación de fuentes de información. Esto permite, por una parte elaborar alertas y avisos sobre campañas para mejorar la protección frente a ciberamenazas. Por otra parte, en el caso de la detección temprana de incidentes, se procede a la notificación del afectado y mantiene contacto con los proveedores de Internet y otros CERT si fuera necesario.

Dentro de las actuaciones en marcha para colaborar en la lucha contra el fraude, prestamos una especial atención a casos relacionados con dominios TLD ".es" para los que trabajamos de forma muy estrecha con dominios.es. La colaboración de los clientes y usuarios del servicio afectado es fundamental para poder bloquear de forma adecuada el contenido fraudulento y evitar el impacto que pueda tener en dichos usuarios.

El servicio de Respuesta a incidentes va dirigido a:

• Ciudadanos: a través de la Oficina de Seguridad del Internauta y de la dirección de e-mail .
• Empresas: a través de Protege tu empresa y de la dirección de e-mail .
• Instituciones afiliadas a la red académica y de investigación española (RedIRIS): a través de la dirección de e-mail .
• Operadores esenciales y de infraestructuras críticas: a través de la dirección de e-mail .
• Proveedores de servicios digitales: a través de la dirección de e-mail .

Si eres un ciudadano o una empresa y quieres hacernos una consulta o resolver cualquier duda sobre ciberseguridad, puedes ponerte en contacto con nosotros a través del teléfono nacional, gratuito y confidencial, 017; o los canales de mensajería instantánea en WhatsApp (900 116 117) y Telegram (@INCIBE017). Un equipo multidisciplinar de expertos te atenderá en horario de 9:00 a 21:00 durante todos los días del año (incluidos sábados, domingos y festivos). Toda la información sobre este servicio está disponible en: https://www.incibe.es/linea-de-ayuda-en-ciberseguridad.

Como CERT de referencia para operadores esenciales del ámbito privado, ofrecemos respuesta a incidentes de ciberseguridad 24x7 así como un conjunto de servicios de valor añadido.

Como CERT de referencia para proveedores de servicios digitales, ofrecemos respuesta a incidentes de ciberseguridad 24x7 así como un conjunto de servicios de valor añadido..

Contacta con el servicio de gestión de incidentes para RedIRIS. Si quieres obtener información adicional sobre la gestión de incidentes, puedes consultar los siguientes enlaces:

• Preguntas frecuentes
• Ámbito de actuación
• Respuestas a incidentes
• Proceso de mitigación

Además, RedIRIS proporciona un listado de servicios de valor, en colaboración con INCIBE:

• La lista restringida a responsables de seguridad de instituciones afiliadas a RedIRIS para coordinación de incidentes de seguridad. Al menos un punto de contacto por institución afiliada debe estar dado de alta en esta lista.
• Las actividades que, en coordinación con RedIRIS, INCIBE presta a las instituciones afiliadas a RedIRIS son: gestión de incidentes, asesoramiento técnico, procedimientos, guías de actuación, cursos, recomendaciones, etc. INCIBE da apoyo a RedIRIS en aquellos foros o actividades, nacionales o internacionales, que tengan relación con la prestación del servicio de respuesta a incidentes.