El Internet Storm Center ( ISC ) es un programa del SANS Technology Institute , una rama del SANS Institute que monitorea el nivel de actividad maliciosa en Internet , particularmente con respecto a eventos de infraestructura a gran escala.
Historia
El ISC se desarrolló a partir de "Incidents.org", un sitio inicialmente fundado por el Instituto SANS para ayudar en la cooperación del sector público-privado durante la transición del Y2K . En 2000, Incidents.org comenzó a cooperar con DShield para crear una base de datos de incidentes de consenso (CID). Recopiló información de seguridad de agencias y sitios colaboradores para su análisis masivo.
El 22 de marzo de 2001, la SANS CID se encargó de la detección temprana de los ataques del gusano "Lion" en diversas instalaciones. La alerta rápida y los contraesfuerzos organizados por el CID fueron fundamentales para controlar el daño causado por este gusano, que de otro modo podría haber sido considerablemente peor.
Más tarde, DShield se integró más cerca de incidents.org cuando el Instituto SANS comenzó a patrocinar DShield. El CID se renombró como "Centro de tormentas de Internet" en reconocimiento de la forma en que utiliza la red de sensores distribuidos de manera similar a la forma en que un centro de informes meteorológicos detecta y rastrea una tormenta atmosférica y proporciona advertencias. Desde entonces, el ISC ha ampliado sus operaciones de seguimiento; su sitio web cita una cifra de más de veinte millones de "entradas de registro de detección de intrusos" por día. Continúa proporcionando análisis y alertas de amenazas a la seguridad para la comunidad de Internet.
Durante las últimas horas de 2005 y las primeras semanas de 2006, Internet Storm Center pasó a su período más largo en ese momento para "amarillo" en el Infocon por la vulnerabilidad de WMF .
La característica más destacada del ISC es un "Diario del manejador" diario que es preparado por uno de los 40 manejadores de incidentes voluntarios y resumió los eventos del día. Con frecuencia es la primera fuente pública de nuevas tendencias de ataques y facilita activamente la cooperación al solicitar más información para comprender mejor los ataques particulares.
El Internet Storm Center cuenta actualmente con aproximadamente 40 voluntarios, que representan a 8 países y muchas industrias.
Miembros Notables
- Director del ISC: Marcus Sachs
- Director técnico: Johannes Ullrich
- Manejador Tom Liston