Servicio amenazas (IOC)
Como parte de las tareas de prevención de incidentes desarrolladas por AndalucíaCERT, y ante un clima de amenzas cibernéticas creciente, les anunciamos la disponibilidad de un nuevo servicio de compartición de información sobre amenazas (IOC). Mediante esta iniciativa llevada a cabo por AndalucíaCERT se pretende facilitar acceso a los Organismos de Junta de Andalucía a diversos indicadores de compromiso (IOC) y listas negras (blacklist), tanto públicas como privadas. Entre dichos IOC se encuentran los de REYES, del CCN-CERT, con información relacionada con amenzas como Emotet, Cobalt Strike, Log4j... así como los últimos indicadores disponibles de los incidentes de ransomware que han afectado a entidades públicas españolas.
Para facilitar la integración con sus sistemas, desde AndalucíaCERT hemos generado unas listas agregadas que incluyen la información de los conjuntos de indicadores antes mencionados.
Desde AndalucíaCERT les recomendamos encarecidamente la suscripción a este servicio y el despliegue de estas listas negras en sus sistemas de seguridad perimetral. Para que puedan estudiar la viabilidad de esta integración hemos dejado libremente accesible unas muestras de estos listados en el siguiente recurso:
https://ioc.andcert.junta-andalucia.es/open/
En los documentos sugeridos a continuación pueden encontrar información relacionada con el servicio, así como la suscripción al mismo. Si desean darse alta les rogamos que nos devuelvan el formulario correspondiente relleno y firmado (puede ser mediante firma digital).
Si tuviesen alguna duda al respecto les rogamos que se pongan en contacto con nuestro equipo.