Diferencias entre CSIRT, SIRT y CERT
CSIRT, SIRT y CERT, ¿en qué se diferencian?
Los tres términos se usan a menudo como sinónimos, pero no lo son. CERT (Computer Emergency Response Team) es la denominación más antigua, originada en la Universidad Carnegie Mellon, y en varios países el uso del nombre está restringido o requiere autorización. CSIRT (Computer Security Incident Response Team) es el término genérico y más utilizado hoy para describir un equipo formal dedicado a la gestión de incidentes de seguridad. SIRT (Security Incident Response Team) suele referirse a equipos de alcance más acotado, muchas veces internos a una sola organización o unidad de negocio, sin los requisitos de coordinación externa que caracterizan a un CSIRT nacional o sectorial. En la práctica, lo relevante no es el nombre sino el mandato, los servicios ofrecidos y a quién responde el equipo: eso es lo que define su rol real dentro de la organización.