Capacitación

servicio-CA

Parte de la misión del CSIRT es proveer capacitación y entrenamiento en ciberseguridad a los funcionarios públicos, a través de charlas, eventos y discusiones de diversos temas.

Con la finalidad de educar y concientizar a los distintos públicos, organizamos charlas básicas, dirigidas a todos los funcionarios públicos que no tengan necesariamente conocimiento en temas de ciberseguridad. Para ellos, cada mes se realizan tres charlas en formato online: "5 consejos básicos de ciberseguridad"; "¿Cómo crear buenas claves?" y "5 consejos avanzados de ciberseguridad".

Por otra parte, realizamos actividades de capacitación con diversos temas dirigidas a los equipos de ciberseguridad y TI de las instituciones públicas, y que tienen conocimientos más avanzados.

Las charlas y link de inscripción, tanto básicas como avanzadas, están disponibles aquí.

Requisitos:

  • Ser funcionario público.
  • Inscribirse con el correo institucional.

Términos y condiciones:

  • Las charlas se realizan a través de la plataforma Zoom.
  • La plataforma de videoconferencia registra nombres, apellidos, correo electrónico, hora de ingreso y salida y tiempo de conexión de quienes se inscriban e ingresan a cada de las actividades.
  • La información obtenida de la plataforma Zoom podrá ser enviada a los encargados de ciberseguridad de las instituciones públicas que lo soliciten, mediante el correo [email protected]
  • El CSIRT de Gobierno llevará un registro de la cantidad de funcionarios públicos e instituciones que participen en cada actividad, la cual será enviada anualmente a los encargados de ciberseguridad.

Si quieres conocer el plan de capacitación escríbenos a [email protected] ¡y te la enviaremos!

Guía para la solicitud de creación de dominios gob.cl

¿En qué consiste?

Este servicio implementa una función equivalente a la que realiza NIC Chile con los dominios registrados en “.cl”, pero en el caso del servicio gubernamental el alcance está acotado a la inscripción de subdominios en un dominio específico solamente: “.gob.cl” y es sin costo para el servicio público solicitante.

El modelo de nombre a utilizar es subdominio.gob.cl.

Por el momento este requerimiento proviene del Decreto Supremo N°1 de 2015 (DTO1/2015) emitido por el Ministerio Secretaría General de la Presidencia, Artículo N°13, que señala específicamente que:

“Todo sitio web deberá hacer uso del dominio ".gob.cl", registrándolo previamente ante la División de Informática del Ministerio del Interior y Seguridad Pública, y en el sitio electrónico http://nic.gob.cl

De igual modo, los sitios web deberán registrar en sus servicios de nombres las tablas reversas de la o las direcciones IP asociadas al dominio ".gob.cl" correspondiente. En caso de que se informe al público un nombre distinto al asociado a ".gob.cl", ese nombre deberá de todos modos redireccionar al dominio ".gob.cl".”

¿Quién puede acceder al servicio?

A este servicio pueden acceder todos los órganos de la Administración del Estado que se encuentran señalados en el inciso segundo del artículo 1º de la ley Nº 18.575, Orgánica Constitucional de Bases Generales de la Administración del Estado, cuyo texto refundido, coordinado y sistematizado ha sido fijado mediante el decreto con fuerza de ley Nº1, de 2001, del Ministerio Secretaría General de la Presidencia, con excepción de las empresas públicas creadas por ley.

¿Qué limitaciones tiene?

Consideraciones sobre caracteres especiales tales como acentos o el uso de la letra “ñ” en los nombres de los subdominios a registrar, deben validarse en el momento del requerimiento, con el equipo técnico a cargo de la administración operativa de los DNS. También se debe consultar el uso de extensiones de seguridad como DNSSEC u otras, para verificar la compatibilidad con los servidores primarios definidos en el momento.

De igual modo, los sitios web deberán registrar en sus servicios de nombres las tablas reversas de la o las direcciones IP asociadas al dominio ".gob.cl" correspondiente. En caso que se informe al público un nombre distinto al asociado a ".gob.cl", ese nombre deberá de todos modos redireccionar al dominio ".gob.cl".

¿Cómo se realiza la creación del dominio?

Actualmente el servicio cuenta con 4 DNS de Gobierno que pueden actuar como DNS primario o secundario, según sea la necesidad del solicitante.

  • IP pública ipv4 163.247.54.111 / ipv6 2801:2:85::54:0:111, fqdn ns.gob.cl
  • IP pública ipv4 163.247.70.25 / ipv6 2801:2:85::70:0:25, fqdn ns2.gob.cl
  • IP pública ipv4 163.247.72.25 / ipv6 2801:2:85::72:0:25, fqdn ns6.gob.cl
  • IP pública ipv4 163.247.75.25 / ipv6 2801:2:85::75:0:25, fqdn ns7.gob.cl

En estos 4 DNS, el equipo que administra el dominio gob.cl, registra el subdominio solicitado y los otros registros complementarios requeridos, tales como:

  • Registro A (Address Record): Asocia un nombre de dominio con una dirección IP IPv4. Este registro se utiliza para apuntar un dominio a una dirección específica.
  • Registro AAAA (IPv6 Address Record): Similar al Registro A, pero utilizado para asociar un nombre de dominio con una dirección IPv6, que es la versión más reciente del protocolo de Internet.
  • Registro CNAME (Canonical Name): Se utiliza para crear alias de un dominio a otro. Permite redirigir un nombre de dominio a otro nombre de dominio.
  • Registro MX (Mail Exchange): Especifica los servidores de correo electrónico responsables de recibir correos electrónicos destinados a un dominio específico. Contiene la información necesaria para la entrega de correo electrónico.
  • Registro TXT (Text Record): Se utiliza para almacenar texto arbitrario asociado con un nombre de dominio. Puede contener información como políticas de seguridad, claves de autenticación, etc.
  • Registro NS (Name Server): Indica los servidores de nombres autoritativos para un dominio. Estos servidores contienen la información de los registros para el dominio.
  • Registro PTR (Pointer): Se utiliza para realizar búsquedas inversas y asociar una dirección IP con un nombre de dominio. Principalmente utilizado en la configuración de servidores de correo.
  • Registro SRV (Service): Proporciona información sobre servicios disponibles en la red, como servidores de mensajería instantánea, servicios de voz sobre IP, etc.

¿Cómo se solicita?

Según lo especificado por DTO1/2015, para crear/modificar/eliminar un subdominio bajo la jerarquía “gob.cl”, debe ingresar su solicitud en el sitio web: https://nic.gob.cl.

En dicho sitio web debe acceder al formulario de registro e ingresar los datos necesarios para el subdominio solicitado y enviar enviarlo. En paralelo debe escanear una copia firmada y/o timbrada por la autoridad del Servicio y/o el jefe de su área Tecnológica, del formulario llenado, y ser enviada por correo electrónico a la casilla [email protected].

¿Cómo se les informa a las instituciones cuando se termine la configuración?

Los administradores del sistema informarán por correo electrónico a los requirentes que el proceso está finalizado y que puede utilizarse en producción.

¿Cómo termina el proceso?

El proceso finaliza con el acuse de recibo de servicio correctamente funcionando por parte del solicitante.

Cabe destacar que, según el modo de operación, las interacciones futuras deben mantener a través del sitio web https://nic.gob.cl, para garantizar la trazabilidad de los ajustes y de poder controlar las posibles colisiones de interés en nombres de subdominios similares.

PROCESO:

Paso 1.- El solicitante accede al sitio web https://nic.gob.cl

Paso 2.- Llenar en la sección “Dominios”, subsección “Inscripción y Modificación de Dominios”, el formulario, y enviarlo.

Paso 3.- Escanear el formulario enviado vía el sistema web, previamente firmado y/o timbrado por la autoridad del Servicio y/o el jefe de su área Tecnológica.

Paso 4.- Enviar el formulario escaneado a la casilla de correo electrónico [email protected].

Paso 5.- Los administradores del servicio crean los registros en la plataforma e informan por correo electrónico a los solicitantes.

Paso 6.- Los solicitantes confirman que el servicio está correctamente implementado y funcionando correctamente.