[Seguridad] Bienvenidos a la lista Seguridad

[Alberto Acckerstein]

Cristine, me parece muy buena tu propuesta, adhiero a la misma.

Propongo como tema a ir viendo: definición de un marco de trabajo para
tener predefinido un estándar de comunicación entre CSIRTs de la región,
basados en lo que surja de ir contando nuestras experiencias.

Alberto

Cristine Hoepers wrote:
> Olá Alberto,
> 
> On Mon, Mar 20, 2006 at 04:25:04PM -0300, Alberto Acckerstein wrote:
> 
>>Cristine, Juan Carlos, y colisteros, pongo en copia de mi respuesta a
>>la gente de ArCERT, http://www.arcert.gov.ar,
> 
> 
> Nossos colegas do ArCERT estão participando da lista e com certeza têm
> diversas experiências a compartilhar.
> 
> 
>>con la propuesta de que las distintas entidades tanto estatales como
>>privadas de los países que integramos LACNIC vayamos uniendo
>>esfuerzos regionalmente como un primer paso hacia la creación de un
>>CSIRT para toda la región.
>>
>>Una idea, que no sé si es posible, es aprovechar (en el caso de
>>Argentina) organismos ya existentes, ampliando su alcance; por ejemplo
>>que ArCERT pueda integrar sus actividades junto a CABASE y/u otros
>>ISPs ya que por el momento están limitados al ámbito estatal de
>>Argentina.
> 
> 
> Da nossa experiência (CERT.br) aqui no Brasil o que notamos é que os
> diversos setores possuem necessidades bem distintas, que implicam em
> CSIRTs com serviços distintos.  Por exemplo, os problemas de segurança
> enfrentados por órgãos de governo são bem distintos daqueles
> enfrentados por universidades, ISPs, empresas de telecomunicações,
> etc.  Uma lista com diversos CSIRTs brasileiros é mantida pelo CERT.br
> em: http://www.cert.br/contato-br.html
> 
> Por aqui, o modelo que tem funcionado é o de criar diversos CSIRTs com
> constituencies bem dedicadas, que cooperam entre si de acordo com as
> necessidades e com o foco do trabalho.  O CERT.br, que é mantido pelo
> Comitê Gestor da Internet no Brasil, é um CSIRT nacional que atua como
> facilitador entre outros CSIRTs quando assim é necessário.  A maioria
> dos outros CSIRTs do país nos notifica os incidentes (muitas vezes em
> cópia) por saber que podemos contribuir se assim for necessário.  Além
> disso, de acordo com os incidentes que nos são reportados nós
> alimentamos o Comitê Gestor, auxiliando-o no direcionamento
> estratégico de iniciativas na área de segurança.
> 
> Creio que nesta lista e no evento que ocorrerá em Guatemala podemos
> discutir modelos adotados por outros países e também discutir como
> todos os grupos gostariam de interagir.  Não necessariamente
> precisamos criar um CSIRT para a América Latina e Caribe para tratar
> de incidentes da região -- esta necessidade pode ser suprida com a
> cooperação entre os grupos formados nos diferentes países e redes.
> Sendo que os grupos estabelecidos em cada país e em cada rede
> diferente contam com a vantagem de conhecer as culturas a necessidades
> locais, podendo ter um nível de eficiência até maior do que um CSIRT
> regional.
> 
> Abraços,
> 
> Cristine Hoepers
> CERT.br
> http://www.cert.br/
> 
> _______________________________________________
> Seguridad mailing list
> Seguridad en lacnic.net
> http://lacnic.net/mailman/listinfo/seguridad