RE: [LACNIC/Politicas] Iniciativa de coordinación ante ataques

Wed Dec 7 12:32:02 BRST 2005

Estimados amigos 

Saludo a LACNIC por la idea de tocar este tema que tiene una incidencia diaria en muchas de nuestras redes. En lo particular, en el caso Peruano algunos ISPs tenemos centros de respuesta a incidentes que trabajan en forma independiente unos de otros, por lo que quizas el rol de LACNIC podria ser el de impulsar, promover la creación de CERTs nacionales que cumplan un rol integrador entre los diferenctes equipos de respuesta a incidentes quizas aprovechando las facilidades de las asociaciones de NAP's nacionales que concentran a la mayoria de operadores en determinado país.
En nuestra proxima reunión personalmente me gustaria tener algo más que una charla sobre CERTs y sus funciones quizas sea de más ayuda tener un curso de cómo crear un CERT como los que brinda el CERT http://www.cert.org/nav/index_gold.html.

Saludos

      Luis Aliaga
     TELMEX - Perú

-----Mensaje original-----
De: politicas-bounces at lacnic.net [mailto:politicas-bounces at lacnic.net] En nombre de Raul Echeberria
Enviado el: Miércoles, 07 de Diciembre de 2005 08:51 a.m.
Para: Ing. Carlos M. Martinez
CC: politicas at lacnic.net
Asunto: Re: [LACNIC/Politicas] Iniciativa de coordinación ante ataques

Les comento una iniciativa que hemos tomado en LACNIC a partir de los comentarios y propuestas anteriores.
Pensamos organizar una sesión de medio día en LACNIC IX, en Ciudad de Guatemala (22 al 26 de mayo), para discutir este tema.

Una agenda muy preeliminar que tenemos es la siguiente:

- Desafíos en materia de seguridad, de preocupación para nuestra comunidad. (o sea, el tema de seguridad es muy vasto, la idea es concentrarse en los temas de seguridad en redes, más cercanos a nuestra comunidad).

- Qué es un CERT?,  Como se crea un CERT?, Cuantos hay en América Latina.

- Que nivel de coordinación existe actualmente en la región y que nivel de coordinación sería necesaria?

La idea inicial es que LACNIC juegue un rol articulador en esta materia, 
sin que necesariamente esto implique crear un CERT regional o algo por 
el estilo. En este sentido no hay una única línea de pensamiento y hay 
quienes piensan que eso sería útil y quienes piensan que no.
Nustra meta original es que los actores que hoy tienen un rol 
protagónico en este tema continúen teniéndolo y que LACNIC sea un 
facilitador o como ya decía antes un articulador.

Una de nuestras expectativas es que esta reunión, que puede seguir 
organizándose como una sesión permanente junto a las reuniones de 
LACNIC, como la reunion de NAPs, genere recomendaciones que puedan luego 
también ser tomadas, si corresponde, por el foro público de políticas 
para atender aquellos aspectos que tengan relación con las políticas de 
LACNIC.

Sería muy oportuno entonces, recibir sus comentarios sobre esta 
iniciativa. Puede ser un primer paso para atender, reflexionar y 
discutir ahi por ejemplo la propuesta que Carlos hacía.

Saludos a todos

Raúl

Ing. Carlos M. Martinez wrote:

>Hola a todos,
>
>Quisiera conocer la opinión sobre los participantes de la lista en cuanto a
>si vale la pena retomar una iniciativa que presenté aquí hace algunos meses.
>
>La misma hablaba de considerar posibles opciones para compartir información
>sobre incidentes de seguridad (en particular ataques DDoS) entre los
>distintos miembros de la comunidad de Lacnic.
>
>Tampoco tengo claro si estaría dentro del alcance de las Politicas de
>Lacnic, o si esto cae fuera. 
>
>Les agradezco vuestra opinión.
>
>Slds
>
>Carlos
>
>_______________________________________________
>Politicas mailing list
>Politicas at lacnic.net
>http://www.lacnic.net/mailman/listinfo/politicas
>
>  
>

_______________________________________________
Politicas mailing list
Politicas at lacnic.net
http://www.lacnic.net/mailman/listinfo/politicas