Ciberseguridad - El CSIRT de la Provincia Autónoma de Trento

La propuesta tiene como objetivo reforzar el Equipo provincial de Respuesta a Incidentes de Seguridad Informática (CSIRT), encargado de la prevención y mitigación de ciberriesgos mediante actividades de apoyo a la gestión de vulnerabilidades, intercambio de información y conocimiento de la situación, monitorización del nivel de protección, y detección, análisis y respuesta a incidentes de ciberseguridad.

La participación del CSIRT provincial en la red nacional de CSIRT contribuirá a mejorar sus operaciones a través de mecanismos de colaboración y cooperación con los distintos actores del ecosistema nacional de ciberseguridad.

El mandato del CSIRT consistirá en prestar servicios estructurados y actualizados en los ámbitos de la gestión de eventos de seguridad informática, la gestión de incidentes de seguridad informática y la gestión de vulnerabilidades, que ya existen, y prestar nuevos servicios en los ámbitos del conocimiento de la situación y la transferencia de conocimientos.

Los servicios CSIRT, que hoy se prestan en parte a la Provincia, se ampliarán a todo el Sistema Público Trentino.

La Agencia Nacional de Ciberseguridad admitió la propuesta de proyecto de la Provincia Autónoma de Trento para su financiación con su determinación nº 30697 de 30 de noviembre de 2023.

Permitir una mejora de la capacidad de prevención y gestión de incidentes informáticos, con el objetivo de garantizar la continuidad y seguridad de los servicios y datos, así como mejorar y enriquecer los servicios prestados con procesos adecuados, modelo organizativo y figuras y herramientas profesionales.

La aplicación del PNR en Trentino se inscribe coherentemente en el marco programático del desarrollo provincial sostenible, de acuerdo con las políticas definidas en el Documento económico y financiero provincial y su Nota de actualización.

Financiación PNRR: 1.497.947,00 euros

• La primera Área de Intervención se hizo operativa mediante la definición y puesta en marcha de los procesos del CSIRT provincial, de acuerdo con las directrices de la ACN y el modelo SIM3v1. En concreto, se trataba de la definición estructural y la formalización del marco de gobernanza del CSIRT de la Provincia Autónoma de Trento.
• Actualmente se está llevando a cabo la formación especializada del personal implicado, con el objetivo de colmar la brecha de competencias y elevar el nivel de preparación del CSIRT mediante un plan de formación estructurado para cubrir las diferentes áreas de competencia requeridas por el CSIRT, en línea con las indicaciones proporcionadas por ACN en las directrices. El plan de formación se ha estructurado para proporcionar una preparación multidisciplinar que abarca desde la gobernanza hasta la respuesta operativa a incidentes, incluyendo también cursos preparatorios para certificaciones reconocidas a nivel mundial y destinadas a validar formalmente las competencias adquiridas.
• Actualmente se están llevando a cabo las actividades y los procedimientos administrativos conexos para la adquisición de las plataformas y soluciones informáticas necesarias para cubrir las funcionalidades encomendadas a un CSIRT moderno. Estas herramientas se seleccionaron para garantizar la interoperabilidad y la cobertura de todo el ciclo de vida de la gestión de la seguridad.
• En línea con elÁrea de Intervención 4 (definición, implantación y mejora orientada a la prestación de servicios también a los sectores de la salud y/o la eficiencia energética y/o la protección del territorio y los recursos hídricos) prevista por la convocatoria pública de referencia, las inversiones tecnológicas mencionadas se dimensionaron y diseñaron desde el principio para incluir en su ámbito de actuación también las infraestructuras y servicios de la Agencia Provincial de Servicios Sanitarios (APSS).
  Además, también se identificó una necesidad específica para el contexto hospitalario caracterizado por una elevada heterogeneidad de dispositivos conectados, que actualmente se está tramitando y resolviendo.