Tenemos que cumplir el procedimiento de respuesta a incidentes cibernéticos del MEB — ¿por dónde empezamos como colegio?

En las inspecciones lo que más miran es la verificabilidad de los logs. No basta con acumular archivos de texto en el servidor de logs; exigen sello de tiempo y registro hash conforme a la ley 5651. Si no puedes mantener la correspondencia entre la IP interna y la IP externa que recibe el padre o alumno que se conecta al internet de invitados, te escriben directamente la no conformidad.

¿Los ordenadores de alumnos y personal están en el mismo bloque de red? Si en tu red no hay separación por VLAN, aunque escribas el procedimiento te vas a atascar en la inspección técnica. ¿Habéis confirmado si los inspectores del ministerio controlan especialmente si la red administrativa está aislada?

La decisión de designación del Equipo de Respuesta a Incidentes Cibernéticos que se cree dentro de su institución debe formalizarse con la firma de la dirección del colegio y su registro en el libro de decisiones con fecha. Presentar una copia del plan preparado como anexo a un oficio oficial a la unidad de centros educativos privados de la dirección distrital de educación nacional facilitará su proceso de inspección.

El semestre pasado pasamos una inspección similar en nuestro campus con 1100 personas. Nos pidieron rellenar los formularios impresos con el formato del Ministerio y presentar los registros de DHCP y firewall de los últimos 730 días con marca de tiempo. Superamos el control del inspector sin contratar asesoría externa, con dos semanas de trabajo de archivo.

edit: he corregido unas erratas.

en mi escuela nombraron al subdirector como presidente y a mí como responsable técnico... descargamos la plantilla de ejemplo del plan de intervención ante incidentes cibernéticos publicada en la web del meb y la adaptamos a la escuela. aunque parezca un trámite, el mem del distrito dio el visto bueno al entregar los documentos no hace falta q entren en pánico.

Las plantillas que publica el Ministerio suelen estar diseñadas para las enormes plantillas de personal de las instituciones públicas. No se puede esperar que un equipo informático de 2 personas en un colegio privado genere informes como un SOME que opera 24/7. Escriban una directiva interna realista, no se aten con un procedimiento que incluye pasos que no pueden cumplir.

Descarguen mañana mismo a su ordenador el 'Formulario de Notificación de Incidentes Cibernéticos' que figura en el anexo de la Directiva de Seguridad de la Información del MEB. Después comprueben si la licencia de marca de tiempo del dispositivo de registro de su salida a internet está activa; esos son los dos puntos concretos más críticos.

Yo no me apresuraría. o sea el tiempo que tardas en detectar un problema determina directamente su coste.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Tienes razón, yo también pasé por lo mismo. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Comprobado por experiencia.

Este hilo es para archivar. Cuanto más difícil sea revertir una decisión, más despacio debéis tomarla.

Espero que le sea útil.

Estoy de acuerdo. Si regañas las falsas alarmas, nadie volverá a reportar.

Al tomar decisiones, escribe también el peor escenario, no solo el mejor. Espero que le sea útil.

¿Y cómo resolvieron esto? Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Por supuesto, cambia si tu situación es diferente.

Después de vivir eso, mi perspectiva cambió. La gente no defiende el proceso, defiende la costumbre. en fin la resistencia viene de ahí.

La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación. o sea eso es todo, disculpa si me he extendido demasiado.

Yo también pienso lo mismo. Si intentas cambiarlo todo a la vez, nada termina de asentarse.

Si el permiso y el alcance no están por escrito, que no empiece la prueba. Esta es mi opinión, no lo escribo como una verdad absoluta.

no pudeo estar totalmente de acuerdo luego los primeros tres meses todo va bien los problemas aparecen en el cuarto.

si el cmaino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde. pues corrijanme si me equivoco.

Correcto.

Le agradecería que compartiera el resultado.

Tiene razón. Una copia de seguridad no probada no es una copia de seguridad.

También me gustaría saber si alguien lo hace de otra manera.