Estrategia Nacional de Ciberseguridad Costa Rica | ENC 2023
3.2.1.
Desarrollar un marco normativo y de buenas prácticas para la protección de infraestructuras críticas.
Establecer normas, estándares y directrices para la protección y resiliencia de las infraestructuras críticas en
materia de ciberseguridad, basadas en las mejores prácticas internacionales.
OBJETIVO ESPECÍFICO 3.3
3.3.
Desarrollar y mantener una infraestructura de monitoreo y alerta temprana que permita la detección,
prevención y respuesta rápida a incidentes de ciberseguridad que afecten a infraestructuras críticas.
Líneas de acción
3.3.1.
Fomentar la creación de SOC sectoriales.
3.3.2.
Implementar un SOC nacional y mecanismos de coordinación y articulación con los SOC sectoriales,
utilizando sistemas de monitoreo y alerta temprana.
Instalar y mantener sistemas de monitoreo y alerta temprana que permitan detectar, prevenir y responder de
manera eficiente a incidentes de ciberseguridad que afecten a las infraestructuras críticas. Para ello se
plantea la creación de un SOC Nacional y SOC sectoriales los cuales estarían operando 24/7:
●
SOC Nacional: Ente supervisor de los sectores, que estaría a cargo del monitoreo, prevención; además de
iniciar actividades de respuesta en coordinación con los SOC Sectoriales y equipos de expertos de las
organizaciones. Proveerá insumos para elaboración y diseño de protocolos de ciberseguridad y verificar el
cumplimiento de normativas.
●
SOC Sectoriales se incluye:
1.
SOC de Gobierno e instituciones definidas como servicios esenciales: Ministerio de
Presidencia, Ministerio de Comercio Exterior, Ministerio de Relaciones Exteriores y Culto,
Ministerio de Economía, Industria y Comercio, Ministerio de Agricultura y Ganadería, Ministerio
de Cultura y Juventud, Ministerio de Planificación Económica y Política Económica, Ministerio
de Trabajo y Seguridad Social, Ministerio Vivienda y Asentamientos Humanos Además se
incluye Instituto de Acueductos y Alcantarillados y ASADAS, Bomberos de Costa Rica, Cruz
Roja, Comisión Nacional de Prevención de Riesgos y Atención de Emergencias, Instituto
Costarricense de Electricidad (ICE), Compañía Nacional de Fuerza y Luz, 911.
2.
SOC Salud: Ministerio Salud Pública, CCSS (29 dependencias), , Instituto Nacional de
Seguros (INS), Cámara de Salud Privada y otras organizaciones.
3.
SOC Transporte: Ministerio de Obras Públicas y Transporte (MOPT): Junta de Administración
Portuaria y de Desarrollo Económico de la Vertiente Atlántica (JAPDEVA), operadores de
concesiones como por ejemplo los aeropuertos y puertos marítimos.
4.
SOC Financiero: Ministerio Hacienda, la banca pública y privada, Superintendencias, Banco
Central de Costa Rica, cooperativas financieras, entre otras instituciones públicas y privadas
del sector financiero.
5.
SOC Educación: Ministerio de Educación Pública:, Ministerio de Trabajo, Seguridad Social,
Instituto Nacional de Aprendizaje (INA), Universidades públicas y privadas, entre otras
instituciones públicas y privadas del sector de la educación.
23