Centro de Tormentas de Internet

El Internet Storm Center ( ISC ) es un programa del SANS Technology Institute , una rama del SANS Institute que monitorea el nivel de actividad maliciosa en Internet , particularmente con respecto a eventos de infraestructura a gran escala.

El ISC surgió de "Incidents.org", un sitio fundado inicialmente por el SANS Institute para ayudar a la cooperación entre los sectores público y privado durante la transición al Y2K . En 2000, Incidents.org comenzó a cooperar con DShield para crear una base de datos de incidentes de consenso (CID). Recopilaba información de seguridad de los sitios y agencias que cooperaban para su análisis masivo.

El 22 de marzo de 2001, el CID de SANS fue responsable de la detección temprana de los ataques del gusano "Lion" a varias instalaciones. La rápida alerta y las medidas de respuesta organizadas por el CID fueron fundamentales para controlar los daños causados ​​por este gusano, que de otro modo podrían haber sido considerablemente peores.

Más tarde, DShield se integró más estrechamente en incidents.org cuando el SANS Institute comenzó a patrocinar DShield. El CID pasó a llamarse "Internet Storm Center" en reconocimiento a la forma en que utiliza la red de sensores distribuidos, de forma similar a la forma en que un centro de informes meteorológicos detecta y rastrea una tormenta atmosférica y proporciona advertencias. Desde entonces, el ISC ha ampliado sus operaciones de monitoreo; su sitio web cita una cifra de más de veinte millones de "entradas de registro de detección de intrusiones" por día. Sigue proporcionando análisis y alertas de amenazas de seguridad a la comunidad de Internet.

Durante las últimas horas de 2005 y las primeras semanas de 2006, el Internet Storm Center vivió su período más largo hasta el momento en "amarillo" en la Infocon por la vulnerabilidad de WMF .

La característica más destacada del ISC es un "Diario del responsable de la gestión" diario, que prepara uno de los 40 voluntarios encargados de la gestión de incidentes y en el que se resumen los acontecimientos del día. Con frecuencia, es la primera fuente pública de nuevas tendencias de ataques y facilita activamente la cooperación solicitando más información para comprender mejor los ataques concretos.

Actualmente, el Internet Storm Center cuenta con aproximadamente 40 voluntarios que representan a 8 países y muchas industrias.

• Director del ISC: Marcus Sachs
• Director técnico: Johannes Ullrich
• El encargado Tom Liston

• Página web del Centro de Tormentas de Internet
• Instituto de Tecnología SANS
• Infocon
• El repositorio de incidentes de seguridad industrial