Iniciativa privada y comunitaria de ciberseguridad para Guatemala.

Acerca de cert.gt

Ser el termómetro de ciberamenazas de Guatemala, con datos propios generados por una red de sensores de la comunidad.

Qué es cert.gt

El punto público de referencia en Guatemala para reportar incidentes, consultar estadísticas nacionales de amenazas y descargar recursos gratuitos.

Es una iniciativa privada y comunitaria. No es una entidad gubernamental, no ejerce funciones de autoridad pública ni regulatoria, y no es el CSIRT-GT que propone la iniciativa de ley 6771. Está abierta a colaborar con él cuando exista.

Reportar un incidente nunca tendrá costo.

Quién lo opera

Devel Group impulsa y opera cert.gt como patrocinador fundador. Su equipo DSOC-CERT es miembro de FIRST, el foro mundial de equipos de respuesta a incidentes, desde marzo de 2021.

FIRSTDSOC-CERT en el directorio de FIRSTfirst.org/members/teams/dsoc-cert

Se propone un consejo asesor independiente con banca, un proveedor de internet, una universidad, OWASP Guatemala y sociedad civil.

Privacidad

  • Puedes reportar de forma anónima; tus datos nunca se comparten sin tu consentimiento.
  • De los sensores sólo se guardan las IPs atacantes y metadatos del ataque, nunca tráfico de quien los aloja.
  • Aplicamos como estándar voluntario los principios de minimización, consentimiento y borrado a pedido.
  • Todo lo que se comparte con terceros lleva marca TLP.

Contacto

Incidentes: incidentes@cert.gt o el formulario de reporte.

Se publicará antes del lanzamiento

  • RFC 2350 (perfil del equipo)
  • Llave PGP para correo cifrado
  • security.txt y programa de divulgación responsable
  • Política de privacidad completa