¿Qué es el CERTuy?
La Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic) lidera la estrategia e implementación de Gobierno Electrónico de Uruguay, como base de un Estado eficiente y centrado en el ciudadano.
Impulsa la Sociedad de la Información y del Conocimiento promoviendo la inclusión, la apropiación y el buen uso de las tecnologías de la información y de las comunicaciones.
Con el objetivo de articular, gestionar y promover seguridad y confianza,
Agesic crea la infraestructura y el marco habilitante necesario para que la ciudadanía tenga seguridad y confianza en el uso de las TIC.
El Centro Nacional de Respuesta a Incidentes de Seguridad Informática del Uruguay (CERTuy) protege los activos de información críticos del Estado y promueve el conocimiento en seguridad de la información de manera de prevenir y responder a incidentes de seguridad.
Este está conformado por un grupo de expertos responsables del desarrollo de medidas preventivas y reactivas ante incidencias de seguridad en los sistemas de información. Sus principales objetivos son centralizar, coordinar y optimizar los procesos de respuesta a incidentes en seguridad de la información, y difundir mejores prácticas en seguridad de la información y realizar tareas preventivas.
Incidente de seguridad
Para el CERTuy, un incidente de seguridad de la información se define como un acceso, intento de acceso, uso, divulgación, modificación o destrucción no autorizada de información; un impedimento en la operación normal de las redes, sistemas o recursos informáticos; o una violación a la Política de Seguridad de la Información del organismo.