Conectar los marcos internacionales, coordinar la respuesta: una hoja de ruta para el fortalecimiento de los CSIRT en América Latina
Resumen
La respuesta a incidentes cibernéticos requiere capacidades técnicas, responsabilidades institucionales claras y recursos que permitan sostener la operación. Para América Latina, uno de los desafíos consiste en traducir los marcos internacionales disponibles en decisiones acordes con las necesidades y condiciones de cada país. Este artículo examina, mediante una revisión documental, las aportaciones de la Unión Internacional de Telecomunicaciones, el Global Forum on Cyber Expertise, FIRST, NIST, la Open CSIRT Foundation, ENISA y la Organización de los Estados Americanos al establecimiento, la operación y la evaluación de los equipos de respuesta a incidentes de seguridad informática (CSIRT). El análisis distingue las funciones de estos instrumentos y propone una articulación que conecta mandato, comunidad atendida, servicios, gestión del riesgo, madurez y sostenibilidad. A partir de esta lectura, se plantea una hoja de ruta organizada en tres fases: mandato y diagnóstico; servicios y operación; y madurez, cooperación y aprendizaje. La propuesta constituye una orientación adaptable que requiere diagnóstico y validación en cada contexto. Se sostiene que la utilidad de los marcos debe comprobarse mediante procedimientos ejecutables, ejercicios, registros y seguimiento de mejoras. Su contribución reside en facilitar que el conocimiento técnico se convierta en una respuesta coordinada, verificable y sostenible.
Citas
Aguilar Antonio, J. M. (2021). Retos y oportunidades en materia de ciberseguridad de América Latina frente al contexto global de ciberamenazas a la seguridad nacional y política exterior. Estudios Internacionales, 53(198), pp. 169–197. https://doi.org/10.5354/0719-3769.2021.57067
Aguilar-Antonio, J.M. (2023), The Need for a Multistakeholder Approach in Cybersecurity for National Security. Available at SSRN: https://ssrn.com/abstract=4900235
Alghamdi, S. M., Win, K., & Vlahu-Gjorgievska, E. (2020). Information security governance challenges and critical success factors: Systematic review. Comput. Secur., 99, 102030. https://doi.org/10.1016/j.cose.2020.102030
Boeke, S. (2018). National cyber crisis management: Different European approaches. Governance, 31, 449-464. https://doi.org/10.1111/gove.12309
Dubois, E., & Tatar, U. (2022). Mitigating Global Cyber Risk Through Bridging the National Incident Response Capacity Gap. International Conference on Cyber Warfare and Security. https://doi.org/10.34190/iccws.17.1.66
Ethembabaoglu, A., Kadenko, N. I., Angelova, Y., Zhauniarovich, Y., Van Wegberg, R., Parkin, S., & Van Eeten, M. (2026). “Tell Them They Are a Responsible Entity, Not a Customer”: Understanding Practitioner Challenges in Sector CSIRTs. Proceedings of the 20-26 CHI Conference on Human Factors in Computing Systems. https://doi.org/10.1145/3772318.3790613
European Union Agency for Cybersecurity [ENISA] (2019). ENISA CSIRT maturity assessment model. https://www.enisa.europa.eu/publications/study-on-csirt-maturity
European Union Agency for Cybersecurity [ENISA] (2020). Driving the global ecosystem of incident response capabilities: New studies now available. https://www.enisa.europa.eu/news/enisa-news/driving-the-global-ecosystem-of-incident-response-capabilities-new-studies-now-available
Forum of Incident Response and Security Teams [FIRST] (2020). CSIRT services framework (Version 2.1). https://www.first.org/standards/frameworks/csirts/csirt_services_framework_v2.1
Global Forum on Cyber Expertise [GFCE] (2017). GFCE global good practices: National computer security incident response teams (CSIRTs). https://thegfce.org/wp-content/uploads/2020/06/NationalComputerSecurityIncidentResponseTeamsCSIRTs-1.pdf
Hajializadeh, D., & Imani, M. (2021). RVDSS: Towards a resilience and vulnerability- informed decision support system framework for interdependent infrastructure systems. Comput. Ind. Eng., 156, 107276. https://doi.org/10.1016/j.cie.2021.107276
Hidalgo-Guijarro, J. (2023). Equipo de respuesta ante incidentes informáticos para la seguridad de la información (CSIRT-UPEC). SATHIRI. https://doi.org/10.32645/13906925.1200
International Telecommunication Union [ITU] & World Bank (2025). Guide to developing a national cybersecurity strategy: Strategic engagement in cybersecurity (3rd ed.). https://www.itu.int/dms_pub/itu-d/opb/str/D-STR-CYB_GUIDE.03-2025-PDF-E.pdf
International Telecommunication Union [ITU] (2022a). Resolución 58 (Rev. Ginebra, 2022): Fomento de la creación de equipos nacionales de respuesta a incidentes informáticos, en particular en los países en desarrollo. https://www.itu.int/pub/T-RES-T.58-2022/es
International Telecommunication Union [ITU] (2022b). Resolución 69 (Rev. Kigali, 2022): Facilitación de la creación de equipos nacionales de respuesta a incidentes informáticos, en particular en los países en desarrollo, y de la cooperación entre ellos. https://www.itu.int/pub/D-RES-D.69-2022
Kamariotou, M., & Kitsios, F. C. (2023). Information Systems Strategy and Security Policy: A Conceptual Framework. Electronics. https://doi.org/10.3390/electronics12020382
Kassim, S. R. M., Li, S., & Arief, B. (2023). Understanding How National CSIRTs Evaluate Cyber Incident Response Tools and Data: Findings from Focus Group Discussions. Digital Threats: Research and Practice, 4, 1 - 24. https://doi.org/10.1145/3609230
Kazeem, L. O., Adedayo-Ajayi, V., Ajakwe, S., & Fiyinfoluwa, O. (2026). Incident Response in Cybersecurity: A Systematic Review. Asian Journal of Current Research. https://doi.org/10.56557/ajocr/2026/v11i411074
Killcrece, G., Kossakowski, K., Ruefle, R., & Zajicek, M. T. (2003). Organizational Models for Computer Security Incident Response Teams (CSIRTs). https://doi.org/10.21236/ada421684
Lee, G.-S., Kim, S., Lee, I., Brown, S., & Carbajal, Y. A. (2024). Adapting cybersecurity maturity models for resource-constrained settings: A case study of Peru. The Electronic Journal of Information Systems in Developing Countries, 91. https://doi.org/10.1002/isd2.12350
Lima, A. G. M., & Soares, C. O. (2021). Análisis de las ciberacciones y la ciberorganización en la OEA. Hemisferio Revista del Colegio Interamericano de Defensa. https://doi.org/10.59848/21.1207.hv7n3
Meçaj, J. (2026). Enhancing Business Cybersecurity Through Integrated Defense and Incident Response: A Comparative Decision Framework. International Journal of Advanced Computer Science and Applications. https://doi.org/10.14569/ijacsa.2026.0170166
National Institute of Standards and Technology [NIST]. (2024). The NIST cybersecurity framework (CSF) 2.0 (NIST CSWP 29). https://doi.org/10.6028/NIST.CSWP.29
Nelson, A., Rekhi, S., Souppaya, M., & Scarfone, K. (2025). Incident response recommendations and considerations for cybersecurity risk management: A CSF 2.0 community profile (NIST Special Publication 800-61 Rev. 3). National Institute of Standards and Technology. https://doi.org/10.6028/NIST.SP.800-61r3
Nowikowska, M. (2021). The Main Tasks of the Network of Computer Security Incident Response Teams in the Light of the Act on the National Cybersecurity System in Poland. Cybersecurity in Poland
