Este año, en Argentina, se implementaron nuevas directrices para fortalecer la seguridad de la información que manejan las entidades del Sector Público Nacional. A través de la Decisión Administrativa N°641/21, se establecieron lineamientos que ahora han sido publicados en el Boletín Oficial. Esta semana, se lanzó la «GUÍA DE NOTIFICACIÓN Y GESTIÓN DE INCIDENTES DE CIBERSEGURIDAD» (IF-2023-69993929-APN-SSTI#JGM) [PDF].
Elaboración y propósito de la guía
La guía fue elaborada por el Equipo de Respuesta ante Emergencias Informáticas Nacional (CERT.ar), con la finalidad de servir como protocolo de acción para notificar y gestionar incidentes de ciberseguridad que puedan afectar a los organismos del Sector Público Nacional, así como a los CERTs de la Administración Pública Nacional y a todos aquellos que operen en el territorio argentino.
Definición de incidente de ciberseguridad
A fines de esta guía, se define un incidente de ciberseguridad como la ocurrencia de uno o múltiples eventos relacionados con ciberseguridad identificados que pueden provocar daños a las personas, la sociedad, las organizaciones y las naciones. Un evento de ciberseguridad se entiende como un hecho que indica una posible violación de la ciberseguridad o una falla en los controles.
Objetivo general
La implementación de las directrices especificadas en esta guía busca gestionar de forma coordinada los incidentes de ciberseguridad que afecten a los activos de información. Para tal efecto, se definirán procedimientos y buenas prácticas de ciberseguridad con el fin de contener y mitigar amenazas cibernéticas.
Ámbito de aplicación
Los contenidos de esta guía fueron elaborados para cualquier empleado o funcionario que reporte un incidente de ciberseguridad que pueda afectar a los organismos del Sector Público, para los Puntos Focales de Ciberseguridad y para los CERTs de la Administración Pública Nacional. Los lineamientos contenidos en esta guía son recomendados para aquellos CERT/CSIRT que operen en todo el país.
Fuente: BO AR