El documento describe el equipo AndalucíaCERT, que se encarga de la detección y respuesta a incidentes de ciberseguridad en la administración pública de Andalucía desde 2011. El equipo está formado por 6 técnicos especializados que usan una plataforma SIEM para monitorear la seguridad. En 2013, AndalucíaCERT gestionó 1,029 incidentes, un incremento del 27.83% respecto a 2012, siendo el malware la principal amenaza detectada.

2. Jornada ”Estrategia de Ciberseguridad Nacional y su
aplicación en las administraciones públicas y
empresas”
Miércoles, 4 de junio de 2014
Víctor Manuel Iglesias Palomo Coordinador de Seguridad TIC

3. AndalucíaCERT, nuestro equipo de respuesta a incidentes
Comienza su andadura en enero de 2011
Servicios al grupo atendido
Detección automatizada, recepción de notificaciones y
asesoramiento en la respuesta a incidentes de seguridad
Alerta temprana de amenazas de seguridad
Informes divulgativos de perfil técnico
Análisis forense de incidentes
Grupo atendido
Consejerías y Entidades Instrumentales de la
Administración de la Junta de Andalucía
Centros educativos
Hospitales y centros sanitarios
Sedes judiciales

4. Equipo de proyecto
6 técnicos especializados en análisis y respuesta a
incidentes de seguridad digital
Plataforma SIEM de monitorización de la seguridad
Detección automatizada de malware, ataques a servidores
web, pruebas y reconocimiento, etc
Ubicación de sondas en la frontera internet de la red
corporativa de telecomunicaciones
AndalucíaCERT, nuestro equipo de respuesta a incidentes

5. Algunos datos relevantes del año 2013
1.029 incidentes de seguridad gestionados
Incremento del 27,83% respecto a 2012
76 incidentes de criticidad muy alta o crítica
60% de detecciones proactivas
Malware como principal amenaza
60% de troyanos ; 14% de gusanos
Incremento anual 300% malware en terminales
móviles
86% detecciones Trojan.AndroidOS/Plankton
Suplantación de identidad
Ataques dirigidos contra el correo corporativo
AndalucíaCERT, nuestro equipo de respuesta a incidentes