Numerosos estudios^[*] han puesto de manifiesto la necesidad de dar apoyo en materia de seguridad al tejido empresarial español, formado en un 99,87% por pymes (hasta 250 trabajadores), y a los 28 millones de ciudadanos que utilizan habitualmente Internet, cuya sensibilización y formación en materia de seguridad informática necesita ser ampliada.

El Centro de Respuesta a Incidentes en Tecnologías de la Información, INTECO-CERT, sirve de apoyo al desarrollo del tejido industrial nacional y ofrece los servicios clásicos de un centro de respuesta a incidentes, dando soluciones reactivas a incidentes de seguridad informáticos, servicios de prevención frente a posibles amenazas y servicios de información, concienciación y formación en materia de seguridad, todo ello gratuitamente a través de http://cert.inteco.es.

Para la definición y la creación de INTECO-CERT se han seguido las directrices, buenas prácticas y materiales:

• directrices propuestas por ENISA (European Network and Information Security Agency, Agencia Europea de Seguridad de las Redes y de la Información) en el documento «Cómo crear un CSIRT paso a paso».
• buenas prácticas definidas en el documento «Handbook for Computer Security Incident Response Teams (CSIRTs)», de Software Engineering Institute de la Carnegie Mellon y CERT Coordination Center (CERT/CC) ^®.
• buenas prácticas extraídas de la formación para la creación de equipos de respuesta a incidentes establecidos por TERENA.
• estudios llevados a cabo por la Oficina Técnica del Plan Avanza.
• estudios llevados a cabo por INTECO a través del Centro de Alerta Temprana Antivirus y el Observatorio de Seguridad de la Información.

INTECO-CERT surge como iniciativa pública para pymes y ciudadanos con los siguientes objetivos en materia de seguridad:

1. concienciar en torno al uso seguro de las TIC
2. formar en materia de seguridad
3. informar sobre virus, vulnerabilidades y otros temas relacionados con la seguridad
4. proteger: orientar sobre útiles gratuitos, actualizaciones, recomendaciones, etc.
5. ayudar y asesorar cuando surge un problema de seguridad

^[*]Se trata de estudios realizados dentro del marco de Plan Avanza y Plan Avanza 2, entre los que se encuentran los elaborados por el Observatorio de la Seguridad de la Información de INTECO.