Respuesta a incidentes

Si usted cree que ha estado involucrado en un incidente de seguridad o ha detectado algún problema de seguridad en sus sistemas y desea la ayuda del equipo de esCERT, envíenos toda la información a: 

certescert.upc.edu

Le agradeceríamos que enviará la información siguiendo el siguiente formato:

Formato de Reporte de Incidencias

Información de contacto

Nombre:

E-mail:

Teléfono: 

Otros: 

Equipos afectados (detallando datos de cada equipo)

Nombre o IP:

Sistema Operativo: 

Equipos atacantes (detallando datos de cada equipo)

Nombre o IP:

Descripción del Incidente

Realice una descripción de lo sucedido (lo más detallada y descriptiva posible); es muy útil que incluya la siguiente información

Fecha y hora del incidente

Métodos utilizados para la intrusión

Versiones de software

Métodos de intrusión

Detalles de vulnerabilidades explotadas

Origen del ataque

Cualquier información que considere relevante

Es recomendable que incluya extractos de sus archivos de logs

Recuerde que cuantos más datos se posean, más efectivo será el estudio de la incidencia. Es muy impotante que incluya en la información que nos envíe cómo contactarlo para así poder resolver las dudas que pudieran surgirnos sobre el incidente. Nuestra política es mantener toda la información recibida como confidencial, a menos que recibamos de parte de usted o su institución un permiso para revelar parte o toda la información.