Ministerio incorpora sistema automático de notificación de incidentes cibernéticos

El Centro de Respuestas a Incidentes Cibernéticos (CERT-PY), dependiente del Mitic, implementó recientemente un sistema automatizado de recepción de reportes de incidentes cibernéticos e indicadores de compromisos a sistemas paraguayos, reportados desde diversas fuentes de confianza como organizaciones y empresas de ciberseguridad, además de otros CERTs y CSIRTs a nivel regional y mundial.

Como organismo coordinador de incidentes cibernéticos que involucran a sistemas de información a nivel nacional, el CERT-PY recibe aproximadamente unos 30.000 reportes diarios sobre IPs paraguayas que estarían involucradas en incidentes de diversas índoles como malware, ataques de fuerza bruta, scaneos, botnets, entre otros.

A través de la implementación de este sistema, los reportes recibidos pueden ser procesados y clasificados diariamente de manera automatizada, para luego ser enviados por correo electrónico como “alertas” a los diversos proveedores de Internet en Paraguay (ISPs), los cuales pueden informar a sus clientes sobre posibles incidentes en sus IPs, siendo este un valor agregado en beneficio del ciudadano además del servicio de Internet que recibe normalmente.

Esta iniciativa de comunicación con las empresas proveedoras de Internet en Paraguay, responsables de IPs y dominios paraguayos forma parte del “Sistema de Intercambio de Información de Ciberseguridad” impulsado por el CERT-PY y se suma a los diferentes mecanismos ya establecidos como envío de boletines, alertas, noticias y guías publicadas en sus canales de comunicación, informó la agencia IP.