Guía para la Gestión y Clasificación de Incidentes de ... · PDF file4....
If you can't read please download the document
Transcript of Guía para la Gestión y Clasificación de Incidentes de ... · PDF file4....
Gua para la Gestin y Clasificacin de Incidentes de Seguridad de la Informacin.
Gua No. 21
HISTORIA
VERSIN FECHA CAMBIOS INTRODUCIDOS
1.0.0 12/31/2014 Versin inicial del documento
1.1 27/07/2015 Actualizacin
1.2 6/11/2016 Actualizacin CCP - MINTIC
TABLA DE CONTENIDO
PG.
HISTORIA ................................................................................................................ 2
TABLA DE CONTENIDO ......................................................................................... 3
1. DERECHOS DE AUTOR ............................................................................... 5
2. AUDIENCIA ................................................................................................... 6
3. INTRODUCCIN ........................................................................................... 7
4. GESTION DE INCIDENTES DE SEGURIDAD DE LA INFORMACIN ........ 8
4.1 OBJETIVO ......................................................................................................... 8
4.2 CARACTERSTICAS DE UN MODELO DE GESTIN DE INCIDENTES ......... 9
5. DEFINICIN FORMAL DE LA GUA PROPUESTA PARA LA GESTIN DE INCIDENTES ......................................................................................................... 11
5.1 PREPARACIN ............................................................................................... 11
5.2 RECURSOS DE COMUNICACIN ........................................................... 12
5.3 HARDWARE Y SOFTWARE ..................................................................... 13
5.3 RECURSOS PARA EL ANLISIS DE INCIDENTES ................................ 13
5.4 RECURSOS PARA LA MITIGACIN Y REMEDIACIN .......................... 14
5.5 DETECCIN, EVALUACION Y ANLISIS ...................................................... 14
5.5.1 Deteccin Identificacin y Gestin de Elementos Indicadores de un
Incidente .......................................................................................................... 14
5.5.2 Anlisis ................................................................................................... 14
5.5.3 Evaluacin .............................................................................................. 15
5.5.4 Clasificacin De Incidentes De Seguridad De La Informacin ............... 16
5.5.5 Priorizacin De Los Incidentes Y Tiempos De Respuesta ..................... 16
5.5.6 Tiempos de Respuesta ........................................................................... 18
5.5.7 Declaracin y Notificacin de Incidentes ................................................ 19
5.6 CONTENCIN ERRADICACIN Y RECUPERACIN ................................... 20
5.7 ACTIVIDADES POST-INCIDENTE .................................................................. 23
5.7.1 Lecciones Aprendidas: ........................................................................... 24
6. ROLES Y PERFILES NECESARIOS PARA LA ATENCIN DE INCIDENTES 25
7. RECOMENDACIONES FINALES Y A QUIN DEBO INFORMAR .............. 28
1. DERECHOS DE AUTOR
Todas las referencias a los documentos del Modelo de Seguridad de la Informacin
con derechos reservados por parte del Ministerio de Tecnologas de la Informacin
y las Comunicaciones.
Para el desarrollo de esta gua, se recogieron aspectos importantes de mejores
prcticas y documentos de uso libre por parte del NIST (National Institute of
Standards and Technology (Computer Security Incident Handling Guide), tomando
como base los lineamientos recomendados en Norma la ISO IEC 27001 2013
Numeral 16 de la misma, para la gestin de incidentes.
2. AUDIENCIA
Entidades pblicas de orden nacional y entidades pblicas del orden territorial, as
como proveedores de servicios de Gobierno en Lnea, y terceros que deseen
adoptar el Modelo de Seguridad y Privacidad de TI en el marco de la Estrategia de
Gobierno en Lnea.
3. INTRODUCCIN
Este anexo entrega los lineamientos bsicos para poner en marcha un Sistema de
Gestin de Incidentes de Seguridad de la informacin, a travs de un modelo
propuesto, el cual est concebido para que se puedan integrar los incidentes de
seguridad sobre los activos de informacin, independiente del medio en el que se
encuentren.
4. GESTION DE INCIDENTES DE SEGURIDAD DE LA INFORMACIN
4.1 OBJETIVO
El objetivo principal del Modelo de Gestin de Incidentes de seguridad de la
informacin es tener un enfoque estructurado y bien planificado que permita
manejar adecuadamente los incidentes de seguridad de la informacin.
Los objetivos del modelo son garantizar que:
Definir roles y responsabilidades dentro de la Organizacin como eje puntual
para evaluar los riesgos y permita mantener la operacin, la continuidad y la
disponibilidad del servicio.
Gestionar los eventos de seguridad de la informacin para detectar y tratar
con eficiencia, en particular identificar si es necesario o no clasificarlos como
incidentes de seguridad de la informacin.
Permitir identificar los incidentes de seguridad de la informacin para ser
evaluados y dar respuesta de la manera ms eficiente y adecuada.
Minimizar los impactos adversos de los incidentes en la organizacin y sus
operaciones de negocios mediante las salvaguardas adecuadas como parte
de la respuesta a tal incidente.
Consolidar las lecciones aprendidas que dejan los incidentes de seguridad
de la informacin y su gestin para aprender rpidamente. Esto tiene como
objeto incrementar las oportunidades de prevenir la ocurrencia de futuros
incidentes, mejorar la implementacin y el uso de las salvaguardas y mejorar
el esquema global de la gestin de incidentes de seguridad de la informacin.
Definir los mecanismos que permitan cuantificar y monitorear los tipos,
volmenes y costos de los incidentes de seguridad de la informacin, a travs
de una base de conocimiento y registro de incidentes y a travs de los
indicadores del sistema de gestin de seguridad de la informacin.
Definir los procedimientos formales de reporte y escalada de los incidentes
de seguridad.
Establecer variables de posible riesgo, en efecto, es la posible valoracin de
aspectos sensibles en los sistemas de informacin.
Para lograr estos objetivos, la gestin de incidentes de seguridad de la informacin
involucra los siguientes procesos de manera cclica como lo muestra la imagen:
Planificacin y preparacin para la gestin del Incidente
Deteccin y anlisis.
Contencin, erradicacin y recuperacin.
Actividades Post-Incidente.
Esta gua le permitir a las entidades estar preparadas para afrontar cada una de
las etapas anteriores, y adicionalmente definiendo responsabilidades y
procedimientos para asegurar una respuesta rpida, eficaz y ordenada a los
incidentes de seguridad de la informacin.
4.2 CARACTERSTICAS DE UN MODELO DE GESTIN DE INCIDENTES
Esta gua de gestin de incidentes de seguridad de la informacin plantea una serie
de actividades para dar cumplimiento con el ciclo de vida de la gestin y respuesta
a un incidente de seguridad.
Figura 1 Ciclo de vida para la respuesta a Incidentes de seguridad de la informacin,
NIST.
Para definir las actividades de esta gua se incorporaron componentes definidos por
el NIST alineados con los requerimientos normativos de la NTCISOIEC 27035-
2013 para la estrategia de Gobierno en Lnea.
Es recomendable que las entidades creen un equipo de atencin de incidentes de
seguridad en cmputo CSIRT o un grupo que haga sus veces, quienes se
encargaran de definir los procedimientos a la atencin de incidentes, realizar la
atencin, manejar las relaciones con entes internos y externos, definir la
clasificacin de incidentes, y adems de esto se encargaran de:
Deteccin de Incidentes de Seguridad: Monitorear y verificar los
elementos de control con el fin de detectar un posible incidente de seguridad
de la informacin.
Atencin de Incidentes de Seguridad: Recibe y resuelve los incidentes de
seguridad de acuerdo con los procedimientos establecidos.
Recoleccin y Anlisis de Evidencia Digital: Toma, preservacin,
documentacin y anlisis de evidencia cuando sea requerida.
Anuncios de Seguridad: Deben mantener informados a los funcionarios,
contratistas o terceros sobre las nuevas vulnerabilidades, actualizaciones a
las plataformas y recomendaciones de seguridad informtica a travs de
algn medio de comunicacin (Web, Intranet, Correo).
Auditoria y trazabilidad de Seguridad Informtica: El equipo debe realizar
verificaciones peridicas del estado de la plataforma para analizar nuevas
vulnerabilidades y brechas de seguridad.
Certificacin de productos: El equipo verifica la implementacin de las
nuevas aplicaciones en produccin para que se ajusten a los requerimientos
de seguridad informtica definidos por el equipo.
Configuracin y Administracin de Dispositivos de Seguridad
Informtica: Se encargaran de la administracin adecuada de los elementos
de seguridad informtica.
Clasificacin y priorizacin de servicios expuestos: Identificacin de
servicios sensibles y aplicaciones expuestas para la prevencin o
remediacin de ataques.
Investigacin
