Inteco organiza un curso sobre los centros de respuesta a incidentes de seguridad informática

IGC/DICYT El Instituto Nacional de Tecnologías de la Información (Inteco) organiza, en colaboración con la Universidad de León y el Ayuntamiento de La Bañeza (León) la segunda edición del Curso Básico de Técnicos de Seguridad CSIRT (Equipo de Respuesta a Incidentes de Seguridad Informática, por sus siglas en inglés). El curso, que comienza mañana en la localidad leonesa, ofrece una introducción a estudiantes de últimos años de Informática o Telecomunicaciones, así como a profesionales del sector tecnológico, sobre los requisitos y servicios necesarios para poner en marcha estos centros. Los contenidos están basados en la experiencia de Inteco, cuyo Centro de Respuesta a Incidentes de Seguridad se dirige a 20 millones de internautas y 3 millones de pymes en España.

Según ha declarado a DiCYT Marcos Gómez Hidalgo, subdirector de eConfianza de Inteco y director de programas relacionados con la Seguridad del Instituto, el curso muestra los principales métodos y técnicas para gestionar los incidentes relacionados con la seguridad informática e internet. Tiene una duración de 20 horas, de las cuales 3 son prácticas (en las que los alumnos, 19, estudiarán el modo de actuar ante un incidente provocado por un virus informático, un ataque de phishing, etc.). Los conocimientos que se impartirán se extraen, según Gómez Hidalgo, fundamentalmente del máster en Seguridad de la Información que ha puesto en marcha Inteco este año.

Para el experto de Inteco, los requisitos para poner en marcha un Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) son disponer de un público al que dirigir sus servicios de seguridad y conocer los protocolos de actuación antes los diversos incidentes. El factor técnico depende de la estructura de la organización que lo implante, ya que, según González, no es lo mismo implementar un centro de estas características en una pyme, donde bastarían dos técnicos informáticos con conocimientos sobre las principales herramientas de seguridad (antivirus, 'cortafuegos', etc.) y los protocolos a seguir, que hacer lo propio en Inteco, un centro que presta asesoramiento, potencialmente, a los 20 millones de internautas y 3 millones de pymes de España.

Según Gómez, en este curso se enseña el perfil de conocimientos que debe tener el experto en Seguridad Informática. La conferencia inaugural correrá a cargo de Fernando Sánchez, director general de Centro Nacional de Protección de Infraestructuras Críticas, organismo dependiente del Ministerio del Interior. La clausura, por su parte, está previsto que cuente con la asistencia de Miguel Rego, responsable de Seguridad del Ministerio de Defensa. La mayor parte de los ponentes del curso son expertos de Inteco, que hablarán sobre la historia, organigrama, desarrollo y servicios de un CSIRT.