Universidad de Granada

El Area de Seguridad del CSIRC, concentra las políticas de seguridad informática de la Universidad de Granada.
La actividad, principalmente, se centra en dos grandes categorías:

• gestión de los incidentes de seguridad informática
• detección activa de equipos comprometidos

La gestión de los incidentes de seguridad informática comprende:

• notificación, seguimiento y resolución de denuncias de usuarios y de denuncias de terceros hacia nodos de la red ugr.
• el seguimiento de los equipos comprometidos, su puesta en cuarentena, los consejos para desactivar el incidente, la generación de informes de vulnerabilidades, el chequeo remoto de puertos,.. en equipos de usuarios final.
  Para ello, el personal del Area de Seguridad apoya, mediante correo electrónico y telefónico de problemas de seguridad en los sistemas comprometidos.

En la detección activa de equipos comprometidos, el Area de Seguridad cuenta con equipos capaces de atraer a atacantes, simulando ser sistemas vulnerables, consiguiendo recoger información sobre los atacantes y sus técnicas. Los responsables de los nodos ugr infectados son notificados, y sus ordenadores puestos en cuarentena hasta la resolución del incidente.