Davant l'increment constant de la complexitat i del nombre d'incidents, amb l'esforç de gestió que aquest fet provoca, el CCN-CERT, del Centre Criptològic Nacional (CCN), ha posat en funcionament una eina que permet millorar la coordinació entre les diferents organitzacions i el propi CERT Governamental Nacional en la gestió d'incidents. Es tracta de LUCIA (Llistat Unificat de Coordinació d'Incidents i Amenaces), un nou servei posat a la disposició de totes les organitzacions a través del portal del propi CCN-CERT.
En el desarrollo de la herramienta, en el que se han empleado casi dos años, se ha buscado mejorar los procesos de atención de incidentes, automatizando aquellas tareas que lo permiten, y ayudando a reducir el tiempo de respuesta ante un incidente. También se ha procurado mejorar los procesos de intercambio de información y la forma en que dicha información se comparte, no solo creando canales seguros que avalen la autenticidad e integridad de la información, sino que permiten hacer un análisis y tratamiento de la información más exacto a través de la herramienta.
LUCIA, basada en el sistema d'incidències Request Tracker (RT) i en la seva extensió per a equips de resposta a incidents Request Tracker for Incident Response (RT-ANAR), ha estat personalitzada per complir els requeriments i procediments del CCN-CERT i alineades amb el compliment de l'Esquema Nacional de Seguretat (ENS).
Entre los principales beneficios de LUCIA se encuentra el proporcionar una herramienta de gestión de incidentes, en el caso de que no se disponga; cumplir los requisitos del ENS y la Guía 817 (Gestión de Incidentes) y ofrecer un lenguaje común de peligrosidad y clasificación, basado en dos niveles y avalado por instituciones internacionales.
Unes altres dels avantatges és la millora la coordinació entre el CCN-CERT i tots els organismes als quals ofereix els seus serveis, especialment els adscrits al Sistema d'Alerta Primerenca (SAT), mitjançant la Integració dels incidents de seguretat amb el CERT Governamental Nacional; millorar l'intercanvi d'informació d'incidents de seguretat; mantenir la traçabilitat i seguiment de l'incident; millora en els processos de gestió i automatització de tasques i permetre la seva integració amb altres sistemes.
Més informació sobre l'eina LUCIA
