¿Qué es un CSIRT o un CERT?

Un CSIRTCSIRT: equipo de respuesta a incidentes de seguridad informática. El equipo nacional al que se notifican los incidentes significativos. (Computer Security Incident Response Team), también llamado CERT, es un equipo que gestiona incidentes de seguridad. Cada país de la UE tiene un CSIRT nacional; en España, INCIBE-CERT atiende a empresas y ciudadanos. Con la Directiva NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., las empresas incluidas notifican los incidentes significativos a su CSIRT o a la autoridad competente: una alerta temprana en 24 horas, una notificación más completa en 72 horas y un informe final en un mes. Los CSIRT nacionales publican además avisos sobre vulnerabilidades explotadas, a los que conviene suscribirse. Las grandes empresas a veces tienen su propio CSIRT interno. NetSenX sigue los plazos de notificación de NIS2 en todos los planes.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas