VenCERT garantiza seguridad de web oficiales venezolanas

 El sistema está creado en software libre y permite actuar de manera rápida y ofensiva ante cualquier ataque cibernético como códigos maliciosos o phishing.

Durante el año 2014, el Sistema Nacional de Gestión de Incidentes Telemáticos (VenCERT) gestionó dos mil 229 casos de incidentes telemáticos en entes que conforman el Poder Público y el Poder Popular venezolano, además de actuar para proteger los sistemas de información de la Administración Pública Nacional.

En entrevista a Conatel, Freddy Morales, especialista en seguridad de la Superintendencia de Servicios de Certificación Electrónica (Suscerte), explicó que mediante el VenCERT se brinda protección a los sistemas web de la red pública nacional. “A través de un convenio con las instituciones, nosotros realizamos el análisis de sus sistemas web y los actualizamos”, enfatizó.

Los Equipo de Respuesta ante Emergencias Informáticas (CERT, por su sigla en inglés) son los equipos encargados de gestionar los incidentes telemáticos -mejor conocidos como ataques informáticos- a los sistemas y portales web de las organizaciones. Venezuela cuenta con el VenCERT (creado en noviembre de 2008) para prevenir, detectar y gestionar los incidentes telemáticos generados en los sistemas de información de la Administración Pública y los entes estatales encargados de la gestión de Infraestructuras Críticas de la Nación.

De acuerdo a información publicada por Suscerte en su sitio web, en 2014 se efectuaron 32 evaluaciones de vulnerabilidades, 21 asesorías en materia de seguridad y cooperación con otros CERT y se dictaron 16 cursos para formar, capacitar y concienciar en materia de Seguridad de la Información.

Los ataques más relevantes del año pasado estuvieron relacionados a correo basura, desfiguración de portales web, phishing, códigos maliciosos o malware, entre otros.

La certificación original del Cert es otorgada por la Universidad Carnegie Mellon, CMU (por su sigla en inglés).”El sistema se creó en software libre y permite actuar de manera rápida y defensiva cada vez que un ente es atacado para robarle información. Allí nosotros procedemos a prestar el servicio para solventar las fallas”, aseguró Morales.

VenCert, ente adscrito al Ministerio del Poder Popular para Educación Universitaria, Ciencia y Tecnología, dicta cursos presenciales, talleres y eventos sobre seguridad de la información, donde se otorga material de sensibilización en este tema. Además, ofrece recomendaciones de herramientas de seguridad (analizadas previamente) para la protección de aplicaciones web, análisis básico y avanzado de vulnerabilidades y evaluación de los niveles de seguridad de los sistemas y aplicaciones de cada organismo adscrito.

Firma electrónica permite aprobación inmediata en trámites administrativos http://t.co/ObMAAdNfnd

— Conatel Venezuela (@Conatel) May 25, 2015

El Gobierno Bolivariano ejecuta proyectos que garantizan la seguridad de las operaciones que se realizan a través de las TIC. Recientemente Suscerte y la Fundación Centro Nacional para el Desarrollo e Investigación en Tecnologías Libres (Cenditel), firmaron un convenio que fortalecerá la infraestructura e iniciativas en materia de certificación electrónica, criptografía y ciberseguridad de la nación, cumpliendo con el mandato de la Ley sobre Mensajes de Datos y Firmas Electrónicas.