Tarea 1: Introducción

1- 1- ¿Cuántos CSIRT existen en el Ecuador al momento? Detalle sus nombres,

teléfonos de contacto y correos de contacto

En el Ecuador existen tres en el área académica, uno nacional, uno militar, diez comerciales y
dos de infraestructura, a continuación, detallamos sus nombres, teléfonos de contacto y correos
de contacto.

Área: Academia

CSIRT CEDIA
Teléfono: +593 9 9924 6504
Email: csirt @ cedia.org.ec

CSIRT UTPL
Teléfono: +593 7 3701444
Email: csirt @ utpl.edu.ec

CSIRT-EPN
Teléfono: +593 22976300 EXT 1453
Email: team @ csirt-epn.edu.ec

Área: Nacional

EcuCERT
Teléfono: +593 2 227 2179
Email: notificaciones * ecucert.gob.ec / incidente * ecucert.gob.ec

Área: Militar

CSIRT FFAA
Teléfono: 0987472411
Email: incidente @ ccffaa.mil.ec

Área: Comercial

Blue Hat CERT

Teléfono: +593 99 853 0000
Email: cert @bluehatconsultores.com

CERT Radical
Teléfono: +593 4 500 7001
Email: cert @ gruporadical.com

CSIRT-GMS
Teléfono: +593 3 993000 op 2
Email: monitoreogms@gmsseguridad.com

CSIRT Telconet
Teléfono: +(593)-4-6020650 ext. 4115605, +(593)-9-8336-6730
Email: csirt @ telconet.ec

CSIRT Telefónica Ecuador

Teléfono: +593 2 222 7700
Email: csirt.ec *@telefonica.com

DataProtect CSIRT
Teléfono: +593 9 6178 1218
Email: csirt @ dataprotect.com.ec

MAINTLATAM CSIRT
Teléfono: +593 4 373 2100
Email: jfranco @maint.com.ec

NodoVIP CSIRT
Teléfono: +593 962 962 962
Email: rafael@ nodovip.com

PUNTONET CSIRT
Teléfono: +593 22989900 ext. 842, 341
Email: pjacome @ puntonet.ec

SSCorp-CSIRT
Teléfono: +511 711 2900 ext. 111 and 121
Email: sscorp-csirt@securesoftcorp.com

Área: Infraestructura crítica

CSIRT Energía
Teléfono: +593 9 9466 9946
Email: william.lopez * recursosyenergia.gob.ec
 CSIRT CELEC EP
Teléfono: +(593) 7 370 0100 ext. 1700
Reporte: incidente@celec.gob.ec

2- Si se designa un pequeño grupo de técnicos para que estén encargados de recibir

los avisos y advertencias que envían terceros sobre nuestra organización y de
estar atento y tomar acciones de coordinación tendientes a apoyar o promover la
solución del incidente. ¿Es esto realmente un CSIRT? Explique en un párrafo.
No se lo podría considerar como un CSIRT porque de pocas personas y no podrían realizar todas
las acciones y funciones de un CSIRT, en el cual se recomiendan sean de 6 u 8 personas altamente
capacitadas a más de eso su función es preservar la evidencia, que en el caso del ejemplo estaría
manejada por terceros.

3- ¿Qué cantidad mínima de personal es requerida para atender un CSIRT? Explique.

Según las Recomendaciones del foro https://www.welivesecurity.com/la-es/2015/05/18/que-es-

como-trabaja-csirt-respuesta-incidentes/ el grupo mínimo de personal es de 6 personas por cuanto
los roles que se deben cumplir.

4- Nivel de madurez:
¿En qué nivel de madurez podrías estar en base a la autoevaluación que realizaste?
Adjuntar a esta tarea el pdf que se entrega al final de la evaluación.

Según la consulta realizada al director de tecnología de la institución, esta no cuenta con un CSIRT y
después de haber revisado el link, como se puede apreciar no llegamos a la parte básica por lo que
concluimos estar en el nivel Current