Documento incorporado desde la versión 0.1 proporcionada por TXDX-CSIRT.
1. Acerca de este documento
1.1 Fecha de la última actualización
Esta es la versión 0.1, publicada 2026/09/02.
1.2 Lista de distribución para notificaciones
Las notificaciones de actualizaciones de este documento se enviarán a nuestra lista de distribución [email protected].
Las solicitudes de suscripción a esta lista deberán enviarse a [email protected]. El cuerpo del mensaje deberá contener la palabra “subscribe”.
Esta lista de distribución es moderada.
1.3 Ubicaciones donde puede encontrarse este documento
La versión vigente de este documento de descripción de TXDX-CSIRT estará disponible en el sitio web oficial de TXDX-CSIRT, en:
1.4 Autenticación de este documento
La versión oficial de este documento está firmada con la clave PGP
de TXDX-CSIRT. La firma se encuentra disponible en el sitio web
oficial del equipo, en:
https://txdxcsirt.com/rfc2350.asc
La información de la clave PGP utilizada para verificar esta firma
se encuentra en la sección 2.8 de este documento.
2. Información de contacto
2.1 Nombre del equipo
“TXDX-CSIRT”: el Equipo de Respuesta a Incidentes de Seguridad
Informática de TXDXSecure.
2.2 Dirección
TXDX-CSIRT
TXDXSecure
Cal. Las Gorsellas Nro. 167
Lima, Perú
2.3 Zona horaria
Lima, Perú (GMT-0500).
2.4 Número de teléfono
+51 999 379 845 (preguntar por TXDX-CSIRT)
2.5 Número de facsímil
No disponible.
2.6 Otras telecomunicaciones
WhatsApp: +1 (203) 506-5152
2.7 Dirección de correo electrónico
2.8 Claves públicas y otra información de cifrado
TXDX-CSIRT dispone de una clave PGP cuyo identificador es
7336FE1747A82437 y cuya huella digital es:
222F 4117 9D37 6834 37F2 ED6F 7336 FE17 47A8 2437
La clave pública de TXDX-CSIRT se encuentra disponible en:
https://txdxcsirt.com/pgp-key.asc
2.9 Miembros del equipo
[Nombre y Apellido] es el Coordinador de TXDX-CSIRT.
Los demás miembros de TXDX-CSIRT son:
-
[Nombre y Apellido] – [función / especialidad]
-
[Nombre y Apellido] – [función / especialidad]
-
[Nombre y Apellido] – [función / especialidad]
La gestión, enlace y supervisión de TXDX-CSIRT están a cargo de [Nombre y Apellido], [cargo].
2.10 Otra información
Pendiente de publicación.
2.11 Puntos de contacto con los clientes
El método preferido para contactar con TXDX-CSIRT es mediante correo electrónico a [email protected]
Para comunicaciones directas o que requieran atención urgente,
TXDX-CSIRT puede ser contactado mediante WhatsApp en:
+1 (203) 506-5152
También puede contactarse telefónicamente al:
+51 999 379 845 (preguntar por TXDX-CSIRT)
3. Mandato
3.1 Declaración de misión
El propósito de TXDX-CSIRT es, en primer lugar, asistir a los
miembros de su comunidad atendida en la implementación de
medidas proactivas para reducir los riesgos de incidentes de
seguridad informática y, en segundo lugar, asistir a dicha
comunidad en la respuesta a esos incidentes cuando ocurran.
3.2 Comunidad atendida
La comunidad atendida por TXDX-CSIRT comprende a TXDXSecure y a
las organizaciones clientes para las cuales TXDXSecure tenga
formalmente contratados servicios de respuesta, coordinación o
gestión de incidentes de seguridad. La identidad de clientes
específicos no se publicará cuando deba mantenerse confidencial
por obligaciones contractuales.
3.3 Patrocinio y/o afiliación
TXDX-CSIRT es patrocinado por TXDXSecure. No se declaran
afiliaciones formales con otros CSIRT u organizaciones en esta
versión del documento.
3.4 Autoridad
TXDX-CSIRT opera bajo la autoridad delegada por la Dirección de
TXDXSecure.
TXDX-CSIRT tiene autoridad para coordinar y ejecutar actividades de respuesta a incidentes sobre los sistemas y activos de TXDXSecure dentro del alcance establecido por la organización.
En el caso de organizaciones clientes, la autoridad de TXDX-CSIRT
estará limitada al alcance expresamente establecido mediante contrato, acuerdo o autorización correspondiente.
4. Políticas
4.1 Tipos de incidentes y nivel de soporte
TXDX-CSIRT está destinado a atender incidentes de seguridad informática que ocurran, o amenacen con ocurrir, dentro de su comunidad atendida.
El nivel de soporte podrá variar según el tipo y la gravedad del incidente, el tipo de integrante de la comunidad atendida, la extensión de los sistemas afectados y los recursos disponibles del TXDX-CSIRT. Los recursos se asignarán considerando, entre otros, los siguientes tipos de incidentes:
-
Amenazas a la seguridad física de personas.
-
Ataques con privilegios elevados o a nivel de sistema contra
infraestructura crítica, sistemas de gestión o componentes
esenciales de red.
- Ataques con privilegios elevados o a nivel de sistema contra
servicios públicos o sistemas de propósito específico.
- Compromiso de cuentas restringidas, privilegiadas o de
administración, especialmente cuando permitan acceder a
información confidencial o gestionar sistemas.
- Ataques de denegación de servicio contra sistemas o servicios
de la comunidad atendida.
- Incidentes que se originen en sistemas de la comunidad
atendida y afecten a terceros.
- Ataques de gran escala, incluidos intentos de captura de
tráfico, ingeniería social o ataques contra credenciales.
-
Compromiso de cuentas de usuario.
-
Compromiso de estaciones de trabajo, servidores u otros
sistemas.
- Suplantación, falsificación y otras violaciones relacionadas
con la seguridad.
Los incidentes no mencionados expresamente se priorizarán de acuerdo con su gravedad y alcance aparentes.
El nivel y la modalidad de soporte a usuarios finales,administradores o clientes dependerán del alcance aplicable a cada integrante de la comunidad atendida. TXDX-CSIRT procurará proporcionar la información y asistencia apropiadas para el manejo del incidente.
TXDX-CSIRT procurará mantener informada a su comunidad atendida sobre vulnerabilidades relevantes y, cuando sea posible y apropiado, comunicar medidas que permitan reducir el riesgo antes de que dichas vulnerabilidades sean explotadas.
4.2 Cooperación, interacción y divulgación de información
TXDX-CSIRT respetará las restricciones legales, contractuales y éticas aplicables al flujo de información y procurará cooperar con otros equipos y organizaciones cuando ello contribuya a resolver o prevenir incidentes de seguridad.
Se adoptarán medidas apropiadas para proteger la identidad y la información sensible de los integrantes de la comunidad atendida y de terceros afectados. La información se compartirá únicamente cuando resulte apropiado para la gestión del incidente y de acuerdo con las restricciones aplicables.
En los párrafos siguientes, “partes afectadas” se refiere a los propietarios, operadores y usuarios legítimos de los sistemas o servicios pertinentes. No incluye a usuarios que actúen sin autorización o que excedan la autorización que les fue concedida. Cualquier derecho legal aplicable será respetado.
La información considerada para divulgación se clasificará de la siguiente manera:
- Información privada de usuarios: información sobre usuarios
concretos o aplicaciones que deba considerarse confidencial por razones legales, contractuales o éticas. No se divulgará de forma identificable fuera de TXDX-CSIRT salvo cuando exista autorización o una obligación aplicable.
-
Información sobre intrusos: información relacionada con personas o entidades que realicen actividades no autorizadas. No se divulgará al público salvo cuando corresponda legalmente, aunque podrá compartirse con administradores y CSIRT que participen en el seguimiento de un incidente cuando resulte necesario.
-
Información privada de sitios: información técnica sobre sistemas, redes o sitios concretos. No se divulgará sin autorización de la parte correspondiente, salvo cuando exista una obligación aplicable.
-
Información sobre vulnerabilidades: información técnica acerca de vulnerabilidades, ataques, correcciones y medidas de mitigación. Cuando resulte apropiado, se procurará informar al proveedor afectado antes de una divulgación general.
-
Información sensible sobre incidentes: información que revele que un incidente ocurrió, así como su extensión o gravedad. No se divulgará sin autorización de las partes afectadas, salvo cuando exista una obligación aplicable.
-
Información estadística: información sobre incidentes de la cual se hayan eliminado los elementos que permitan identificar a las partes afectadas.Su publicación quedará sujeta a la aprobación de TXDXSecure.
-
Información de contacto: información necesaria para contactara administradores, responsables de seguridad, otros CSIRT u organizaciones involucradas. Se compartirá cuando resulte apropiado para la gestión del incidente, salvo que existan
restricciones aplicables.
Los posibles receptores de información de TXDX-CSIRT se tratarán de la siguiente manera:
-
La dirección y las áreas autorizadas de TXDXSecure recibirán la información que resulte necesaria para facilitar la gestión de incidentes dentro de sus responsabilidades.
-
Los administradores de sistemas y responsables técnicos recibirán únicamente la información confidencial que necesiten para colaborar en una investigación o para proteger los sistemas bajo su responsabilidad.
-
Los integrantes de la comunidad atendida recibirán la información que resulte necesaria para comprender y mitigar los efectos de incidentes que afecten a sus propios sistemas,cuentas o servicios.
-
El público general no recibirá información restringida. La información que se publique será preparada teniendo en cuenta que podrá ser accesible públicamente.
-
La comunidad de seguridad informática será tratada como el
público general salvo cuando exista una relación de
cooperación específica. Los detalles técnicos podrán
compartirse cuando sea apropiado, evitando identificar a
partes afectadas sin autorización.
- Las consultas de prensa relacionadas con incidentes se
remitirán a los canales autorizados por TXDXSecure. TXDX-CSIRT no divulgará información restringida a la prensa.
- Otros sitios y CSIRT que participen en la investigación de un
incidente podrán recibir información confidencial cuando su
identidad pueda verificarse y la información sea necesaria
para resolver el incidente.
- Los proveedores podrán recibir los detalles técnicos
necesarios para identificar y corregir vulnerabilidades de sus
productos o servicios. Los datos identificativos de las partes
afectadas no se facilitarán sin autorización, salvo obligación
aplicable.
- Las autoridades competentes recibirán la cooperación que
corresponda conforme a la legislación aplicable y a las
autorizaciones de TXDXSecure o de la organización afectada.
4.3 Comunicación y autenticación
TXDX-CSIRT utilizará los canales de comunicación indicados en la sección 2 de este documento.
Los canales no cifrados se utilizarán únicamente cuando la sensibilidad de la información lo permita. Para el intercambio de información sensible por correo electrónico, TXDX-CSIRT podrá utilizar PGP mediante la clave indicada en la sección 2.8.
Cuando sea necesario establecer confianza antes de divulgar información confidencial, TXDX-CSIRT verificará razonablemente la identidad de la otra parte mediante contactos conocidos, directorios oficiales de CSIRT, llamadas de retorno, confirmaciones por canales previamente establecidos o firmas digitales.
5. Servicios
5.1 Respuesta a incidentes
TXDX-CSIRT asistirá a los integrantes de su comunidad atendida
en los aspectos técnicos y organizativos de los incidentes,
dentro del alcance de sus responsabilidades y recursos. En
particular, proporcionará asistencia o asesoramiento sobre los
siguientes aspectos de la gestión de incidentes:
5.1.1 Triage de incidentes
-
Investigar si efectivamente ocurrió un incidente.
-
Determinar el alcance del incidente.
5.1.2 Coordinación de incidentes
- Determinar la causa inicial del incidente, incluida la
vulnerabilidad explotada cuando pueda identificarse.
- Facilitar el contacto con otros sitios u organizaciones que
puedan estar involucrados.
- Facilitar el contacto con las áreas de seguridad de
TXDXSecure, la organización afectada o las autoridades
competentes, cuando sea necesario y esté autorizado.
-
Realizar comunicaciones a otros CSIRT cuando corresponda.
-
Preparar comunicaciones para los usuarios o partes afectadas
cuando resulte aplicable.
5.1.3 Resolución de incidentes
- Eliminar o mitigar la vulnerabilidad o causa que permitió el
incidente cuando ello se encuentre dentro del alcance
autorizado.
- Proteger los sistemas frente a los efectos del incidente y
apoyar la recuperación de los servicios afectados.
- Evaluar la conveniencia de acciones adicionales, incluida la
recopilación de evidencias, cuando puedan existir
procedimientos legales, contractuales o disciplinarios.
- Recopilar y preservar evidencias cuando resulte necesario y
exista autorización para hacerlo.
TXDX-CSIRT mantendrá registros de los incidentes gestionados y
podrá elaborar estadísticas sobre incidentes que afecten o
involucren a su comunidad atendida, respetando las restricciones
de confidencialidad aplicables.
Para solicitar los servicios de respuesta a incidentes de TXDX-CSIRT, deberán utilizarse los puntos de contacto indicados en la sección 2.11.
El nivel de asistencia disponible dependerá de los parámetros descritos en la sección 4.1 y del alcance aplicable a cada caso.
5.2 Actividades proactivas
TXDX-CSIRT coordina y mantiene los siguientes servicios, en la medida
de lo posible dependiendo de sus recursos:
Servicios de información relacionados con seguridad.
Difusión de información sobre actualizaciones, parches, vulnerabilidades y medidas de mitigación proporcionadas por fabricantes u otras fuentes pertinentes.
Servicios de capacitación en materias relacionadas con seguridad informática y respuesta a incidentes.
Servicios de auditoría y evaluación de seguridad cuando estos formen parte del alcance aplicable a la organización atendida.
Servicios de monitoreo y registro de eventos de seguridad cuando estos formen parte del alcance aplicable.
Conservación de registros de los incidentes gestionados por TXDX-CSIRT. Estos registros serán tratados de acuerdo con las políticas de confidencialidad aplicables.
Las descripciones detalladas de estos servicios y las condiciones para acceder a ellos estarán disponibles a través de los canales oficiales de TXDX-CSIRT o serán establecidas con la organización atendida según corresponda.
6. Formularios de reporte de incidentes
TXDX-CSIRT dispone de un formulario para el reporte de incidentes de
seguridad, disponible en:
https://txdxcsirt.com/reportes
El formulario deberá utilizarse para proporcionar la información
necesaria para la evaluación inicial, clasificación y atención del
incidente.
7. Descargos de responsabilidad
Este documento describe el mandato, las políticas, los servicios y los procedimientos generales de TXDX-CSIRT y no constituye por sí mismo un contrato ni crea obligaciones adicionales a las establecidas mediante acuerdos, contratos o disposiciones aplicables.
La prestación de los servicios de TXDX-CSIRT estará sujeta al alcance, condiciones, autorizaciones y limitaciones aplicables en cada caso.