Presentación del CERT de la UAM
CERT-UAM es el equipo de respuesta ante incidentes de la Universidad Autónoma de Madrid.
Un CERT (
Computer Emergency Response Team ) es un equipo de personas dedicado a prevenir, detectar y responder eficazmente a los incidentes de seguridad que puedan materializarse sobre los sistemas informáticos. Su objetivo es limitar el daño en estos sistemas y garantizar la continuidad de los servicios que soportan.CERT-UAM ayuda a mejorar la seguridad de los servicios informáticos que ofrece, así como la de sus usuarios, tanto detectando posibles incidentes, como ayudando una vez que se han producido. Además, proporciona un punto de contacto para reportar, identificar, analizar el impacto y las amenazas de lo que sucede, así como proponer soluciones y estrategias de mitigación.
Equipo de trabajo
Responsable del CERT- UAM
Victor Barahona Cabezón
Técnico del CERT- UAM
Carlos Javier Ramírez Delgado
Técnico del CERT- UAM
Alberto Villaverde Carmona
Objetivos
El objetivo de CERT-UAM es la detección temprana de incidentes que afecten a los centros de la Universidad Autónoma de Madrid, así como la coordinación en la gestión de estos incidentes, establecimiento de medidas proactivas, notificaciones de posibles problemas, información técnica, así como asesoramiento y formación.
CERT-UAM ayuda a mejorar la seguridad de los servicios informáticos que ofrece, así como la de sus usuarios, tanto detectando posibles incidentes, como ayudando una vez que se han producido. Además, proporciona un punto de contacto para reportar, identificar, analizar el impacto y las amenazas de lo que sucede, así como proponer soluciones y estrategias de mitigación.
Servicios
Los servicios que ofrece CERT-UAM son:
Gestión centralizada de incidentes de seguridad.
Punto único de contacto para incidentes de seguridad. Análisis experto y asesoramiento en la respuesta a incidentes de seguridad en redes y sistemas informáticos dentro del ámbito de la UAM.
Detección y respuesta automatizadas frente a eventos de seguridad.
Alerta temprana de ciberamenazas.
Difusión a la comunidad de amenazas que puedan afectar gravemente a los sistemas informáticos. Por ejemplo, vulnerabilidades graves en aplicaciones de uso común o campañas de phishing que afecten al correo.
Formación y concienciación
Elaboración de campañas de concienciación y acciones formativas en el entorno de la ciberseguridad, orientado a la gestión del riesgo y a la mejora de la seguridad de los equipos y sistemas de la universidad.
Comunicación de incidencias al CERT
El canal preferido de contacto con CERT-UAM es por correo electrónico a:
Para enviar información confidencial a CERT-UAM puede cifrarla usando la siguiente clave pública de PGP (puede descargarse también de cualquier servidor de claves público)
User ID: Cert UAM <cert@uam.es>
Key type: RSA
Key size: 2048R
Fingerprint: 2D14 242C 6BF8 EF3E FD4E 1C2F 7B42 03FA 80AA 172C
Key Id del CERT de la UAM
Contacto
El canal preferido de contacto con CERT-UAM es por correo electrónico a: cert@uam.es
Teléfono de contacto
(+34) 91 497 6106
Ubicación
Escuela Politécnica Superior
C/ Francisco Tomás y Valiente, 11
Edificio B, segunda planta, despacho TI-207
Horario
De lunes a jueves, excepto festivos, de 9:00h a 17:30h.
Viernes de 9:00h a 14:00h