ORIGEN
El CSIRT-SC surge como una iniciativa de la Subsecretaría de Informática, perteneciente al Ministerio de la Secretaría General de la Gobernación, en respuesta a la creciente necesidad de distintas organizaciones tanto públicas como privadas, de contar con un ente preparado para gestionar incidentes de seguridad informática en la región.
¿QUÉ ES UN CSIRT?
Los Centros de Respuesta a Incidentes de Seguridad Informática – CSIRT (por su siglas en inglés, Computer Security Incident Response Team), están conformados por un conjunto de profesionales capacitados para llevar a cabo tareas de prevención, monitoreo y gestión de incidentes de seguridad.
TICS
La industria, el comercio, la educación, la salud y la seguridad nacional son algunos de los sectores que más se han beneficiado del avance tecnológico en las últimas décadas. La seguridad informática se ha vuelto indispensable no sólo para el manejo de infraestructuras críticas, sino también para llevar a cabo tareas cotidianas. Estos sectores no sólo se benefician de las Tecnologías de la Información de la Comunicación (TICs), sino que dependen funcionalmente de ella; pero por cada ventaja ofrecida, hay un riesgo de abuso.
El paradigma predominante que define la interacción entre computadoras y personas actualmente es el de computación ubicua: la informática se integra en el entorno de las personas y los dispositivos dejan de estar claramente diferenciados de los objetos cotidianos. En otras palabras, la computación está en todo lugar y en todo momento. La complejidad de los sistemas de información da origen a una cantidad creciente de amenazas que ponen en peligro el funcionamiento normal de la sociedad. Por ello es necesario disponer de personas preparadas para manejar los problemas que pueden ir apareciendo.
CSIRT PARA SANTA CRUZ
Por el momento, sólo Catamarca, Neuquén y Buenos Aires cuentan con CSIRTs. Aunque Santa Cruz cuenta con profesionales capacitados, no existe una entidad concreta a la que se pueda acudir en caso de incidentes de seguridad. Por ese motivo, la Subsecretaría de Informática constituyó un un equipo para desempeñar algunas de las tareas necesarias para ocupar ese rol.
FUNCIONES DEL CSIRT-SC
Santa Cruz se convertiría en pionera en:
• La lucha contra el crimen informático.
• La educación y concientización sobre seguridad informática y su importancia.
• La protección de la privacidad y datos personales de la población.
• La promoción de buenas prácticas en computación.
MARCO LEGAL
- Ley 26.388 de Delito informático
- Ley 25.326 de Protección de Datos Personales
- Decreto Reglamentario N° 1558/2001
- Ley 25.506 de Firma Digital
- Decreto Reglamentario N° 2628/2002
- Ley 26.904 de Grooming
- Ley 27.126 de Inteligencia Nacional