Scitum - CSIRT

Cyber Security Incident Response Team

¿Quiénes somos?

SCITUM-CSIRT es uno de los múltiples equipos especializados de SCITUM que contribuye al compromiso de la organización con la generación de valor para sus clientes a través de la formación e integración de expertos apasionados por la detección, investigación y respuesta a incidentes de seguridad.

Misión de Scitum - CSIRT

Contribuir a la creación de entornos digitales seguros, minimizando los impactos ocasionados por incidentes de seguridad que afecten a nuestros clientes, por medio de un equipo especializado, procesos eficientes, tecnología de vanguardia y un ecosistema robusto de colaboración.

Visión de Scitum - CSIRT

Contar con un equipo que es reconocido por nuestros clientes y aliados como un referente en la investigación, difusión y acompañamiento en la respuesta a incidentes de seguridad.



Servicios


Detección de ataques cibernéticos

  • Diagnóstico de intrusión
  • Hunting de amenazas avanzadas


Investigación y respuesta a ataques cibernéticos

  • Triage de amenazas
  • Monitoreo y análisis de redes de engaño
  • Analítica de seguridad
  • Análisis de malware
  • Análisis forense basado en respuesta a ataques cibernéticos
  • Remediación de amenazas avanzadas


Difusión y Alertamiento

  • Boletines de seguridad
  • Documentación de vulnerabilidades
  • Documentación de vectores de ataque
  • Análisis de artefactos maliciosos
  • Información de valor para la industria
  • Inteligencia accionable, como son:
    IoC, Yara Rules, TTPs


Fortalecimiento de capacidades (Training)

  • Transferencias metodológicas para
    la implementación y/o maduración del
    proceso de respuesta a incidentes de seguridad


Reportar un incidente


Email: scitum-csirt@scitum.com.mx

PGP KEY ID: 1E1DCB16

TEL: +52 (55) 9150 7401