|
Si usted cree que ha estado involucrado en un incidente
de seguridad o ha detectado algún problema de
seguridad en sus sistemas y desea la ayuda del equipo
de esCERT, envíenos toda la información
a:
cert escert.upc.edu
Le agradeceríamos que enviará la información
siguiendo el siguiente formato:
Formato de Reporte de Incidencias
Información de contacto
Nombre:
E-mail:
Teléfono:
Otros:
Equipos afectados (detallando datos de cada equipo)
Nombre o IP:
Sistema Operativo:
Equipos atacantes (detallando datos de cada equipo)
nombre o IP:
Descripción del Incidente
Realice una descripción de lo sucedido (lo más
detallada y descriptiva posible); es muy útil
que incluya la siguiente información:
- Fecha y hora del incidente
- Métodos utilizados para la intrusión
- Versiones de software
- Métodos de intrusión
- Detalles de vulnerabilidades explotadas
- Origen del ataque
- Cualquier información que considere relevante
- Es recomendable que incluya extractos de sus archivos
de logs
(Recuerde que cuantos más datos se posean, más
efectivo será el estudio de la incidencia)
Es muy impotante que incluya en la información
que nos envíe cómo contactarlo para así
poder resolver las dudas que pudieran surgirnos sobre
el incidente.
Nuestra política es mantener toda la información
recibida como confidencial, a menos que recibamos de
parte de usted o su institución un permiso para
revelar parte o toda la información.
|