CERTs

Introducción

Otro término que se une a la larga lista de los que nos encontramos cada día en las redes y que la mayoría desconocemos, ya sea por pereza o por saturación de información. Y es que en el inmenso mundo de Internet la información puede llegar a agobiarnos, dejando pasar cosas importantes entre tantas otras que suelen ser más bien prescindibles. El término CERT es la abreviatura en inglés de "Computer Emergency Response Team" , lo que viene a ser "equipo de respuesta a emergencias informáticas", en nuestro idioma.


Desarrollo

CERT viene a ser algo así como los guardianes de la seguridad en Internet. Son un equipo de personas que se dedican a gestionar medidas tecnológicas que intentarán reducir en lo máximo posible los ataques informático. Trabajan lógicamente para aquellas empresas u organismos que soliciten sus servicios, pero al final, los beneficios de su labor nos pueden alcanzar a todos de una forma más o menos directa.
El primero de estos grupo se creo en la Universidad Carnagie Mellon de EEUU en el año 1988, y son los que poseen la marca registrada CERT, pero después de ellos se han creado otros parecidos a lo largo de todo el planeta y en distintos sectores como son: empresas, administraciones, universidades, etc.
Un método organizativo que los caracteriza es el colaborativo ya que, a parte de los distintos grupos que existen, se han creado otras coordinadoras y foros que hacen que se comuniquen entre sí y compartan información sobre ataques y amenazas, o sobre las formas de defenderse que pueden ir encontrándose. Una buena técnica es la difusión lo más rápida posible, tanto de los ataques como de las defensas, para esto es indispensable un sistema de colaboración cuanto más extenso mejor.
Se puede decir que son a la seguridad, lo que los virus al riesgo. Mientras los ataques buscan expandirse y crecer lo más rápido y lejos posible, estas organizaciones hacen lo mismo para contrarrestar su avance.

Estas son algunas de las más importantes:


FIRST, son las siglas que identifican al "Forum of Incident Response and Security Teams", que está formado por más de 180 miembros en todo el mundo.




TERENA, siglas que pertenecen a la denominación "Trans-Europena Research and Education Networking Association" , o Asociación Transeuropea de Investigación y Educación de Redes.




EGC, European Govermment CERTs, es un grupo que reúne a los demás grupos principales en Europa.





CCN-CERT, es el foro de nuestro país y forma parte de cada uno de los anteriores.



Conclusión

Del mismo modo que ocurre en la vida real, en las redes existen personas con intenciones poco fiables. Existen cientos de amenazas que buscan los más distintos fines, dañar nuestros equipos, robar datos personales, hacerse con contraseñas o números de cuentas bancarias, aprovechamiento de los recursos de nuestros ordenadores, etc., la lista puede ser muy larga. En algunas ocasiones la única intención es buscar la fama y el reconocimiento de algunos Hackers, en esos casos se trata de extender una creación suya para darse a conocer y hacerse populares, cuanto más lejos lleguen, mayor será la repercusión.
De forma parecida actúan sus contrarios, cada yin tiene su yan. Los CERTs son los guardianes que intentan, y por lo general consiguen, paliar los efectos de estos ataques cibernéticos. Estos foros están repartidos por todo el mundo y comparten información y métodos que ponen freno a las amenazas nuevas que se crean cada día.  Es una difícil tarea que no tiene descanso ya que esas amenazas son muchas y están en continuo desarrollo y creación, pero gracias a su labor podemos estar bastante seguros de que nuestra intimidad y nuestros equipos están a salvo.

Bibliografía

https://www.ccn.cni.es/
http://es.wikipedia.org/wiki/CERT_Coordination_Center
https://www.ccn-cert.cni.es/index.php?Itemid=34&catid=7&id=24:ique-es-un-cert&option=com_content&view=article&lang=es





Entre estas organizaciones, destacan el FIRST (Forum of Incident Response and Security Teams), que cuenta con más de 180 miembros de todo el mundo; y, a nivel europeo, el Trusted Introducer de TERENA (Asociación Transeuropea de Investigación y Educación de Redes) y el EGC Group (European Government CERTs) que reúne a los principales CERTs gubernamentales en Europa. El CCN-CERT es miembro de pleno derecho de estos tres foros.

No hay comentarios:

Publicar un comentario