Guía para implementar un centro de respuesta a incidentes informáticos para la sociedad civil

Abstract

Este estudio presenta una guía para la implementación de un centro de respuesta a incidentes informáticos (CSIRT por sus siglas en inglés) dirigidos a la sociedad civil. Se realizó una revisión exhaustiva de documentación existente sobre la creación de CSIRTs convencionales, analizando su contenido y recopilando información relevante. Además, se llevaron a cabo entrevistas con varias organizaciones latinoamericanas que brindan apoyo en seguridad digital a organizaciones de la sociedad civil. A partir de estas entrevistas, se documentaron las mejores prácticas de estas organizaciones, que cuentan con experiencia en el acompañamiento en seguridad digital durante varios años. La guía se desarrolló en colaboración con una organización de la sociedad civil que cuenta con una línea de ayuda, utilizando la metodología de investigación-acción participativa. Posteriormente, la guía fue evaluada por dos expertos en el tema. En definitiva, esta guía constituye un recurso valioso para las organizaciones de la sociedad civil que buscan establecer sus propios CSIRTs y mejorar sus capacidades de seguridad digital.