Concejala Isabel María Belmonte
VERA.- El Ayuntamiento de Vera, a través de la concejalía de Nuevas Tecnologías que gestiona Isabel María Belmonte, y el Área de Informática coordinada por Antonio Ramos, ha instalado un sistema de alerta temprana (SAT), encaminado a proteger a la administración local de ataques informáticos. El Sistema de Alerta Temprana (SAT) de Internet es un servicio desarrollado, implantado y suministrado por el Centro Criptológico Nacional (CCN), un organismo dependiente del Centro Nacional de Inteligencia (CNI) que detecta en tiempo real las amenazas e incidentes existentes en el tráfico que fluye entre la red interna del Ayuntamiento e Internet. “Su misión es detectar patrones de distintos tipos de ataque y amenazas mediante el análisis del tráfico y sus flujos. En ningún momento se centra en el análisis del contenido del tráfico, que no sea relevante en la detección de una amenaza”, señala la concejala de Nuevas Tecnologías, Isabel María Belmonte.
La puesta en marcha de Alerta Temprana, efectuada con recursos propios del Consistorio veratense, lleva aparejada la implantación de una sonda individual en la red del Organismo que se encarga de recolectar la información de seguridad relevante que detecta y, después de un primer filtrado, enviar los eventos de seguridad hacia el sistema central que realiza una correlación entre los distintos elementos y entre los distintos dominios (organismos). Inmediatamente después, el Organismo adscrito recibe los correspondientes avisos y alertas sobre los incidentes detectados.
El Sistema desarrollado por el CCN-CERT desde el año 2008, busca actuar antes de que se produzca un incidente o, por lo menos, detectarlo en un primer momento para reducir su impacto y alcance. Este Sistema de Alerta Temprana (SAT) para la detección rápida de incidentes y anomalías dentro de la Administración y de las empresas de interés estratégico, se enmarca dentro de las acciones preventivas, correctivas y de contención realizadas por el CERT Gubernamental Nacional.
El SAT cuenta con dos vertientes y un denominador común: la detección temprana de intrusiones. En ambos casos existe un portal de informes al que los responsables de seguridad autorizados pueden acceder para la consulta en tiempo real de eventos de seguridad y para la generación de informes a medida.
