El Centro de Respuestas a Incidentes Cibernéticos (CERT-PY), dependiente del Ministerio de Tecnologías de la Información y Comunicación (MITIC), pone a disposición de los Organismos y Entidades del Estado un nuevo servicio de alertas. Indicadores de compromiso y/o de ataque: son tipos de reportes que, por lo general, indican que la IP y/o el dominio se vio involucrada en un ataque (o intento de ataque) a terceros, siendo ésto un indicio claro de que existe algún dispositivo comprometido detrás de dicha IP o dominio. Vulnerabilidades o exposiciones: son tipos de reportes que indican que algún dispositivo y/o servicio expuesto en la IP o dominio está afectado por alguna vulnerabilidad determinada o por una configuración insegura. De esta manera, cuando el CERT-PY reciba algún indicio que involucre a alguna IP o dominio de dicha organización, las Instituciones públicas que ya hayan declarado dichos datos, empezarán a recibir automáticamente los reportes o alertas (alertas de 24 hs antes), a las direcciones de correo electrónico de los RSI, DTIC y demás funcionarios que tienen acceso al Portal Paraguay:
El Centro de Respuestas a Incidentes Cibernéticos (CERT-PY), dependiente del Ministerio de Tecnologías de la Información y Comunicación (MITIC), pone a disposición de los Organismos y Entidades del Estado un nuevo servicio de alertas. Se trata del “Reporte Proactivo de Ciberseguridad”, el cual consiste en el envío de avisos con respecto a problemas de seguridad en los sistemas o activos digitales. El objetivo de este servicio es que las instituciones tomen conocimiento inmediato y apliquen medidas correctivas oportunamente.
Estos reportes alertarán sobre indicadores de compromiso (IoC), vulnerabilidades activas, malas configuraciones, falta de actualización de sistemas, compromisos de sistemas o simples escaneos pasivos de los mismos. Entre otras informaciones, sobre los activos digitales de las instituciones públicas (IPs públicas y dominios/subdominios públicos declarados) de los que el CERT-PY haya recibido información, a través de fuentes de confianza.
La Directora General de Ciberseguridad y Protección de la Información del MITIC, Gabriela Ratti, explicó que este nuevo servicio permitirá a cada institución pública tomar conocimiento de qué activos se encuentran expuestos y también posibles amenazas de seguridad, para realizar tareas preventivas de mitigación y corrección de los mismos, evitando así los problemas mayores de seguridad en el futuro.
El CERT-PY recibe a diario un gran volumen de información libre y pública de inteligencia de amenazas de ciberseguridad (threat intelligence feeds), que es posible identificar mediante patrones, desde diversas fuentes, tales como Shadowserver, OEA CSIRTAmericas, otros CSIRTs, entre otros. En ese conjunto de datos incluye información sobre indicios de compromiso y de ataques (IoC / IoA) y de vulnerabilidades, malas configuraciones y/o exposiciones que involucran a IPs y/o dominios paraguayos. Este tipo de indicios son detectados de diversas maneras y compartidos a través de organizaciones de...
Leer la nota completa en Economía Virtual
