Seguridad

El Área de Tecnologías de la Información y la Comunicación (ATIC) proporciona ciertos servicios relacionados con la seguridad en la red y en los sistemas informáticos. El objetivo de este servicio es proporcionar asistencia a los usuarios de la red de la USC en la prevención y resolución de problemas o incidentes de seguridad.

En estas páginas encontrará herramientas y documentación para mejorar la seguridad en sus equipos y los procedimientos a seguir en el caso de un incidente.

Le rogamos que preste mucha atención a las recomendaciones que encuentre en estas páginas. No olvide que tener un equipo conectado a la red de la USC implica, además de derechos, una serie de obligaciones. Cada uno es responsable del mal uso que se pueda hacer de su ordenador, de su buzón de correo electrónico, o de cualquier otro recurso de la red puesto a su disposición.

Los servicios que pretende ofertar el ATIC en el campo de la seguridad son los siguientes:

Difusión de información

Se realiza a través de estas páginas web y de las listas de correo ATIC-AVISOS (para recibir notificaciones sobre amenazas e incidentes de seguridad). Puedes obtener más información sobre el funcionamiento general de las listas de correo en Servicio de listas de distribución de la USC

Apoyo a usuarios

A través de la dirección de correo seguridade@usc.es atenderemos las consultas relativas a seguridad, que los usuarios de la red de la USC quieran hacer.

Realización de auditorías e implantación de políticas de seguridad

Aquellos departamentos o centros que tengan necesidades especiales o que deseen implantar una política de seguridad pueden contar con el apoyo de la Unidad de la Red de Datos para llevar a cabo estas iniciativas. Estas tareas serán desarrolladas "de oficio" por la Unidad de la Red de Datos en aquellos sistemas y puntos de la red que se considere oportuno.

Análisis de incidentes en la red de la USC

Nuestra red cuenta con diversas sondas con las que rastreamos el tráfico para ayudar a prevenir incidentes de seguridad. Pero también es muy importante que los usuarios notifiquen los intentos de intrusión, ya que es muy probable que otros sufran el mismo tipo de ataque.

Tramitación de incidentes con instituciones ajenas a la USC

En estos casos canalizaremos las actuaciones a través de Iris-CERT que es el servicio de seguridad de RedIris (Red Académica y de Investigación Española). De esta forma podemos llegar hasta la organización origen del problema y esclarecer en lo posible el suceso.