Contenidos
Introducción
- Autoreporter es un servicio automatizado proporcionado por CERT-FI para recopilar y reportar incidentes de seguridad en Finlandia. Comenzó en 2005 con un presupuesto muy limitado y ha evolucionado para convertirse en una parte esencial de las operaciones diarias de CERT-FI.
Base de clientes
- Los clientes de Autoreporter incluyen tanto grandes proveedores de servicios de Internet (ISP) como pequeñas empresas domésticas en Finlandia. El servicio atiende a alrededor de 170 Números de Sistema Autónomo y está dirigido a aquellos que administran su propia red en Finlandia.
Compartir información agrega valor
- Autoreporter recopila datos de intrusiones, honeynets y sinkholes de terceros confiables para proporcionar información útil a sus clientes. También están desarrollando recursos internos para aumentar la resiliencia del servicio y reducir la dependencia de fuentes externas.
Tecnología en breve
- El sistema Autoreporter se basa en scripts eficientes sin una interfaz gráfica de usuario. Utiliza un motor subyacente para categorizar, ordenar y formatear incidentes según plantillas predefinidas. Cada fuente de datos se conecta al sistema a través de un complemento personalizado.
Algunas estadísticas
- Autoreporter proporciona datos útiles para evaluaciones a largo plazo. Por ejemplo, han observado una disminución en la proporción de incidentes de malware desde que se implementó el servicio. También permite la creación de estadísticas personalizadas para ISPs, lo que puede ser útil para el benchmarking y la identificación de problemas recurrentes.