El Foro RNP es el escenario de lanzamiento del Centro de Operaciones de Seguridad
La Red Nacional de Enseñanza e Investigación (RNP) lanzó este martes (29) el Centro de Operaciones de Seguridad (SOC – Security Operation Center), cuyo objetivo es monitorear y responder en tiempo real a los ciberataques a universidades, instituciones de investigación y hospitales universitarios. La ceremonia de lanzamiento tuvo lugar al final del primer día del Foro RNP, en Brasilia.
"Hoy, más que antes, es importante no solo corregir e intervenir incidentes, sino también anticipar y prever. El SOC-RNP es un modelo que se está inaugurando. Y nuestra meta en tres años es tener otros seis centros regionales trabajando juntos, para que podamos tener un sistema robusto para anticipar, prever y apoyar para tener un ambiente seguro en la red académica brasileña", destacó el director general de la RNP, Nelson Simões.
Actualmente, el Centro atiende a más de 500 instituciones y más de 4 millones de usuarios, desempeñando un papel fundamental para la evolución de la ciberseguridad con el uso de tecnologías y plataformas de seguridad avanzadas, además de contar con un equipo de especialistas y procesos de detección, respuesta y operaciones, capaces de generar inteligencia e insights valiosos para mejorar la seguridad de las instituciones de enseñanza e investigación vinculadas al Sistema RNP.
De acuerdo con Carla Pires, coordinadora del Foro de Gestores de Tecnologías de la Información y Comunicación (Forti), el SOC-RNP representa seguridad para los usuarios y promueve el avance del sector tecnológico. “A través del SOC es posible que podamos monitorear e identificar incidentes. Por otra parte, contamos con el apoyo del equipo del SOC-RNP en la transmisión de conocimiento a nuestros equipos. Este es un avance importante en el área de tecnología, que es nuestra mayor vulnerabilidad”, afirma.
El trabajo del SOC-RNP complementará lo que ya realiza el CAIS (Centro de Atendimiento a Incidentes de Seguridad), creado por la RNP hace 26 años y responsable por la ciberseguridad de las instituciones conectadas.
“Las amenazas y vulnerabilidad solo aumentan y, al mismo tiempo, la demanda por un servicio como este se vuelve mayor. Estoy seguro de que, en poco tiempo, este servicio será mucho más robusto y ofrecerá una serie de otras funciones que serán de gran valor para las universidades, permitiéndonos dormir más tranquilos sabiendo que un equipo de la RNP cuidará de la seguridad institucional de nuestros órganos”, señaló Fábio Campelo, subsecretario de Tecnología de la Información y Comunicación del Ministerio de Educación.
El SOC-RNP también tiene el compromiso de contribuir con la comunidad, promoviendo las mejores prácticas de seguridad y compartiendo conocimientos de operación en seguridad con instituciones como la Cooperación Latinoamericana de Redes Avanzadas (RedClara) y el Grupo de Trabajo de Seguridad Regional de las Redes Académicas de Latam y el Caribe (eduLACSEG).
Hoy, la operación del SOC-RNP es en régimen de 5 x 8 (ocho horas al día, cinco días a la semana). Sin embargo, está en etapa de establecimiento, el funcionamiento de 24 x 7 (24 horas al día, siete días a la semana). Este nuevo régimen operativo contará con profesionales disponibles en tiempo completo para garantizar la vigilancia y la pronta respuesta a incidentes de seguridad.