El CSIRT de Antel fue creado el 14/12/2005 como el primer centro de respuesta a incidentes de seguridad del Uruguay.

Su comunidad objetivo es: ANTEL (la corporación y subsidiarias) y los clientes de ANTEL.
El CSIRT de ANTEL es miembro del FIRST.

El CERTuy, centro de respuesta nacional de Uruguay, fue creado el 06/10/2008, siendo su alcance los organismos públicos, empresas y público en general.

Según CERT/CC, un Computer Incident Response Team (CSIRT) es una organización responsable de recibir reportes de incidentes de seguridad, analizarlos y responderlos.

Dichos servicios son destinados a una "Comunidad Objetivo" claramente definida.

CERT/CC: CERT Coordination Center. Es operado por la Carnegie Mellon University

CERT©: Identifica un servicio y su marca.

Por más referencias visitar: http://www.cert.org

El CSIRT de ANTEL es un Centro de Respuesta a Incidentes orientado a nuestra Comunidad Objetivo, la cual está integrada por ANTEL (la corporación y subsidiarias) y los clientes de ANTEL. Cuando ocurren incidentes de seguridad, es crítico que nuestra comunidad tenga un modo efectivo y coordinado de responder. La velocidad con la cual la organización pueda reconocer, analizar y responder a un incidente de seguridad limitará los daños y disminuirá los costos de recuperación. El CSIRT de ANTEL tiene como servicio central realizar una gestión de incidentes de seguridad eficaz y eficiente.

Reactivos:

  • Alertas
  • Manejo de incidentes

Proactivos:

  • Anuncios
  • Detección de incidentes
  • Desarrollo de técnicas y herramientas

Valor Agregado:

  • Capacitación y entrenamiento
  • Análisis de riesgo Consultoría en seguridad
  • Concientización de la comunidad en temas de seguridad

Las vías para reportar un Evento o Incidente de Seguridad Informática y de Telecomunicaciones (EoI) al CSIRT-ANTEL son:

  • Nuestro correo electrónico: csirt [@] antel [.] com [.] uy
  • Nuestro formulario de reportes

Importante:

Por cualquiera de las vías se le asignara al EoI un código de referencia que será notificado vía telefónica o vía correo electrónico.
Los correos electrónicos enviados al servidor de casos del CSIRT de ANTEL deberían ser en formato texto plano (ASCII) evitando en lo posible el uso de HTML.
El texto de estos mensajes podrá opcionalmente estar cifrado mediante herramientas de tipo PGP, OpenPGP o GPG.
En el caso de que se adjunten archivos a mensajes de correo electrónico, los mismos deberán estar cifrados mediante alguno de los mecanismos recomendados más arriba. De no ser posible utilizar ningún software de este tipo, se deberá coordinar puntualmente con el técnico asignado en el CSIRT de ANTEL para resolver el problema de la mejor manera posible.

Toda la información intercambiada con el CSIRT de ANTEL es clasificada como información reservada de acuerdo a la Ley N° 18.381 del 17 de octubre de 2008. Los integrantes del CSIRT de ANTEL han suscripto el compromiso de confidencialidad elaborado por la Gerencia de Seguridad de la Información de ANTEL.

Formulario para reportar incidente

Este sitio está estrictamente dedicado a la recepción de reportes sobre incidentes de ciberseguridad. No se utiliza para consultas generales, soporte técnico, comunicaciones personales o asuntos administrativos; correos fuera de este propósito serán ignorados para priorizar la respuesta a amenazas.