1. Objetivo

El RFC 2350 tiene como objetivo brindar un estándar que describe las buenas prácticas y manejo de los incidentes, donde además se describe información relevante para la comunidad objetivo y público general que esté interesado en los servicios de dicho equipo.

2. Alcance

Este documento tiene como alcance los siguientes puntos:

• Indicar la descripción del servicio para los procesos de respuesta a incidentes de ciberseguridad dentro de la comunidad objetivo de TEUNO.
• Fortalecer los estándares de ciberseguridad para los procesos de TEUNO.

3. Definiciones

• CSIRT: equipo de respuesta a incidentes de ciberseguridad responsable de recibir, revisar y responder a informes y actividades sobre incidentes de ciberseguridad.
• RFC 2350: Estándar de buenas prácticas y manejo de incidentes de ciberseguridad.

4. Responsabilidades

N/A

5. Desarrollo

5.1. Información del documento

Este documento contiene la descripción de CSIRT – TEUNO de acuerdo con RFC 2350. Provee información básica sobre CSIRT – TEUNO como roles, responsabilidades y canales de comunicación.

5.1.1. Día de la última actualización

Versión 02 – 15 de junio del 2026.

5.1.2. Lista de distribución para notificaciones

Los cambios a este documento no se distribuyen por una lista de correo. Los cambios son anunciados en el sitio web: https://www.teuno.com/csirt/RFC2350.

5.1.3. Ubicación donde el documento puede ser localizado

La versión actual de este documento puede ser encontrada en: https://www.teuno.com/csirt/RFC2350 (español e inglés).

5.1.4. Autenticando este documento

Este documento ha sido firmado por la autoridad de CSIRT – TEUNO.

5.2. Información de contacto

5.2.1. Nombre del equipo

5.2.2. Dirección

CSIRT – TEUNO
José María Ayora N39-162 y Vicente Cárdenas, Ed. Teuno, Planta Baja.
Distrito Metropolitano de Quito. 170507

5.2.3. Zona horaria

GMT / UTC – 5 horas.

5.2.4. Número de teléfono

+593 96 307 2998

5.2.5. Punto de contacto

Para notificaciones, reporte de incidentes y temas operativos de ciberseguridad, por favor contáctanos a: csirt@teuno.com

En caso de emergencia, póngase en contacto con nosotros por teléfono: +593 96 307 2998.

Nuestros días/horarios de atención son 365 días del año en un horario de 24/7.

5.2.6. Otras telecomunicaciones

5.2.7. Llaves públicas y cifrado de información

PGP para intercambios funcionales (notificaciones, informes de incidentes, etc.) con nuestros pares, socios y mandates.

5.2.8. Miembros del equipo

Gerente de operaciones y tecnología de TEUNO es la autoridad de CSIRT – TEUNO.

Gerente de SOC de TEUNO es el director adjunto del CSIRT – TEUNO.

El equipo incluye alrededor de 40 miembros del staff.

La lista completa de los miembros del equipo CSIRT – TEUNO no está disponible públicamente.

Los miembros del equipo se identificarán ante la parte informante con su nombre completo en una comunicación oficial sobre un incidente.

5.2.9. Información adicional

CSIRT – TEUNO es miembro de:

• ECUCERT – Red de confianza.

5.2.10. Constitución

5.2.10.1. Misión

El CSIRT – TEUNO tiene como misión prevenir, detectar, analizar, coordinar y responder a incidentes de ciberseguridad que afecten o puedan afectar a la comunidad objetivo, minimizando el impacto operativo, reputacional, financiero y contribuyendo a la mejora continua de la postura de ciberseguridad.

La operación se basa en los siguientes valores:

• Alto grado en el servicio y disponibilidad dentro de la operación.
• Respuesta eficaz ante ciberataques.
• Intercambio de información entre nuestros pares.
• Integridad y ética en el equipo de trabajo dentro de CSIRT – TEUNO.
• Ofrecer información sobre alertas de manera oportuna, accionable y fiable.

5.2.10.2. Comunidad objetivo

De conformidad con los lineamientos de FIRST, la comunidad objetivo del CSIRT – TEUNO se define como el propio TEUNO y el conjunto de clientes de TEUNO que reciben servicios de ciberseguridad.

5.2.10.3. Patrocinio y/o afiliación

CSIRT – TEUNO es propiedad, operado y financiado por GRUPO BRAVCO S.A. – TEUNO.

5.2.10.4. Autoridad

CSIRT – TEUNO opera bajo la autoridad de la Gerencia de operaciones y tecnología de TEUNO.

5.2.11. Políticas

5.2.11.1. Tipo de incidentes y nivel de soporte

Los incidentes de ciberseguridad, de acuerdo con su impacto al negocio, tendrán la clasificación de priorización: crítico (P1), alto (P2), medio (P3) y bajo (P4) de la siguiente manera:

5.2.11.2. Cooperación, interacción y divulgación de información

El CSIRT – TEUNO valora la cooperación operativa y el intercambio de información con otros CSIRT, la información relacionada a incidentes de ciberseguridad no se comparte sin la aprobación y autorización de las partes involucradas.

CSIRT – TEUNO opera bajo los limites impuesto en la legislación ecuatoriana.

CSIRT – TEUNO maneja de manera confidencial la información. La información suministrada a CSIRT – TEUNO será utilizada para ayudar a resolver incidentes de ciberseguridad. El CSIRT – TEUNO utiliza el TLP para el intercambio de información.

CSIRT – TEUNO responderá a un reporte de incidente entrante de los CSIRT pares en un plazo de dos días laborables.

5.2.11.3. Comunicación y autenticación

El CSIRT – TEUNO mantiene la comunicación mediante: buzón de correo electrónico utilizando el cifrado PGP publicado en la página web para tener una comunicación segura de acuerdo con el punto 5.2.7 de este documento.

5.2.12. Servicios

5.2.12.1. Gestión de eventos de Ciberseguridad (Monitoreo y triaje)

5.2.12.1.1. Monitoreo y detección
Descripción: alertamiento basado en registros, fuentes externas u otros datos disponibles de eventos de ciberseguridad, se aplican una variedad de métodos, desde reglas de correlación o de coincidencia de patrones hasta la aplicación de modelos estadísticos para identificar posibles incidentes de ciberseguridad.

5.2.12.1.2. Análisis de Eventos
Descripción: Mediante detección y análisis se clasifica a los posibles incidentes de ciberseguridad como: verdadero positivo o como falso positivo. Esto puede requerir la recopilación manual o automatizada de información adicional, dependiendo las reglas de detección. Se debe dar prioridad al análisis de incidentes de ciberseguridad potencialmente a los más críticos para garantizar una respuesta oportuna.

5.2.12.2. Gestión de Incidentes de Ciberseguridad (Respuesta a incidentes IRT)

5.2.12.2.1. Aceptar informes de ciberseguridad de terceros
Descripción: Recibir y procesar informes de posibles incidentes de ciberseguridad de los constituyentes o de terceros.

5.2.12.2.2. Análisis de Incidentes de Ciberseguridad
Descripción: Consiste en funciones para comprender el incidente de ciberseguridad y su impacto real y potencial, para identificar los problemas, vulnerabilidades o debilidades subyacentes (causas raíz) que permitieron el ataque, compromiso o explotación exitosos. El objetivo es identificar y caracterizar el incidente de ciberseguridad con el mayor detalle que requiera o justifique la comprensión actual de su impacto.

5.2.12.2.3. Análisis de evidencia forense y artefactos
Descripción: Análisis especializado de artefactos relacionados con incidentes de ciberseguridad, para comprender sus capacidades, intención, mecanismos de entrega, propagación, detección, mitigación y neutralización. El servicio se aplica a artefactos provenientes de cualquier tipo de soporte (hardware, firmware, memoria, software), asegurando en todo momento la preservación íntegra de la evidencia: recolección sin modificaciones, mantenimiento en aislamiento y custodia adecuada.

5.2.12.2.4. Mitigación y recuperación
Descripción: Tras confirmar un posible incidente de ciberseguridad y definir la estrategia de respuesta, este servicio se encarga de convertirla en un plan de respuesta estructurado y ejecutable. Incluye la adopción de acciones ad hoc cuando sea necesario antes de finalizar el plan, así como la iniciación, coordinación y seguimiento de todas las actividades de respuesta hasta que el incidente se considere cerrado o surja nueva información que requiera reanálisis y ajustes de la estrategia y del plan.

5.2.12.2.5. Coordinación del incidente de ciberseguridad
Descripción: Consiste en asegurar que todas las partes interesadas sean notificadas e informadas, de forma oportuna y estructurada, sobre los detalles y actividades en curso de un incidente de ciberseguridad. Incluye la gestión de los flujos de comunicación hacia la dirección cuando se requieren aprobaciones para actividades de mitigación y recuperación, utilizando canales y rutas de escalamiento previamente definidos. Como parte del servicio, el CSIRT – TEUNO analiza la información disponible, distribuye notificaciones a los puntos de contacto adecuados, da seguimiento a sus respuestas y consolida los reportes de las áreas que ejecutan acciones, garantizando una conciencia situacional precisa hasta el cierre del incidente y el fin de la necesidad de coordinación adicional.

5.2.12.2.6. Apoyo en la gestión de crisis
Descripción: Consiste en asesorar y asistir a la alta dirección cuando un incidente de ciberseguridad tiene el potencial de escalar a una crisis organizacional o nacional. El servicio facilita el apoyo a los órganos de gestión de crisis de la organización (comité de crisis, alta dirección) aportando análisis técnico, opciones de respuesta y contactos externos. CSIRT-TEUNO no lidera la gestión de crisis sino entrega un insumo para decisiones estratégicas, comunicaciones públicas y coordinación con terceros durante incidentes de alto impacto.

5.2.12.3. Gestión de Vulnerabilidades (Pentesting y Ethical Hacking)

5.2.12.3.1. Investigación y descubrimiento de vulnerabilidades
Descripción: Comprende las actividades mediante las cuales el CSIRT – TEUNO identifica de forma activa vulnerabilidades que afectan a la organización y a su entorno tecnológico. Incluye la investigación directa, así como el análisis de incidentes en curso donde puedan revelarse fallas desconocidas. También abarca la revisión sistemática de fuentes externas y públicas (sitios web, listas de correo, servicios de suscripción, etc.) para detectar vulnerabilidades recién divulgadas.

5.2.12.4. Transferencia de Conocimiento (Concienciación)

5.2.12.4.1. Formación y Educación
Descripción: Tiene como objetivo fortalecer la postura de ciberseguridad de la comunidad del CSIRT – TEUNO mediante capacitaciones. A través de esto se mantiene la conciencia de los usuarios, se explica el panorama de amenazas en evolución y se fomenta el intercambio de información entre el CSIRT – TEUNO y su circunscripción.

5.2.12.4.2. Ejercicios (Ejercicios de Tabletop)
Descripción: Apoyar en la ejecución y evaluación de ejercicios simulados de ciberataques orientados a entrenar y evaluar las capacidades de respuesta a incidentes de su circunscripción. Permite probar si las políticas y procedimientos existentes son suficientes y se aplican correctamente, y verificar la preparación operativa de la gestión de incidentes. Se atiende tanto a las necesidades de la organización como a las de sus miembros.

5.2.13. Forma de notificación de incidentes

Los incidentes de ciberseguridad deben ser reportados por correo electrónico a csirt@teuno.com

Cuando se reporte un incidente de ciberseguridad debe proporcionar la información de acuerdo con el estándar:

6. Descargo de responsabilidad

El Equipo de Respuesta a Incidentes de Ciberseguridad CSIRT – TEUNO no se responsabiliza del mal uso que pueda darse de la información aquí contenida.

7. Referencias a otros documentos

N/A

8. Anexos

N/A