ESTRATEGIA NACIONAL DE CIBERSEGURIDAD DEL ECUADOR Versión 1.0 - BORRADOR al 14 de mayo de 2022 Acción Entregable Responsable Soporte Corto plazo Identificar tipos comunes de ataques contra el IIC y las instituciones gubernamentales Informes periódicos con tipos comunes de ataques MINTEL Coordinador Nacional Ministerio de Defensa Nacional X Mecanismo de las pruebas de penetración MINTEL Ministerio de Defensa Nacional Coordinador Nacional Programa de adopción de normas MINTEL crisis Planes de gestión de crisis cibernéticas MINTEL Identificar escenarios de riesgo cibernético para los cuales se deben desarrollar planes nacionales de contingencia. Informes periódicos con escenarios de riesgo MINTEL Organizar ejercicios nacionales de ciberseguridad para probar la eficacia de los planes de contingencia. Ejercicios nacionales de ciberseguridad MINTEL Establecer un mecanismo de pruebas periódicas de penetración para las organizaciones del sector público y los operadores de las IIC Crear un programa de coordinación designado para la adopción de normas de ciberseguridad y mejores prácticas Establecer planes cibernéticas de gestión de Mediano plazo Largo plazo X X X X X X X Comité Nacional de Ciberseguridad X X Comité Nacional de Ciberseguridad Ministerio de Defensa Nacional X X Comité Nacional de Ciberseguridad MINTEL Comité Nacional de Ciberseguridad MINTEL Pilar 2: Resiliencia cibernética Objetivo 3: Continuar desarrollando capacidades de respuesta y gestión de incidentes y el CERT nacional Acción Crear un CERT a nivel nacional Entregable Responsable Soporte Corto plazo Plan para crear y fortalecer el CERT a nivel nacional MINTEL Comité Nacional de Ciberseguridad x Crear y ejecutar una estrategia para crear nuevos equipos de respuesta CSIRT y fortalecer los actuales Estrategia de equipos de respuesta CSIRT MINTEL Coordinador Nacional Ministerio de Defensa CEDIA ARCOTEL CERT privados Establecer y ejecutar un plan para generar un marco jurídico para contar con: i) un equipo de respuesta a incidentes de alcance nacional y, ii) un sistema nacional de gestión y respuesta a incidentes Plan para generar un marco jurídico MINTEL Comité Nacional de Ciberseguridad Ministerio de Defensa Ministerio del Interior Crear y poner en funcionamiento un Centro de Operaciones de Seguridad (SOC) nacional (gubernamental) gSOC del Gobierno MINTEL Coordinador Nacional Ministerio de Defensa Nacional Instituciones públicas x Mediano plazo X Largo plazo X x X x x x 29 X