El Foro de Equipos de Respuesta a Incidentes y Seguridad (FIRST) es un foro global de equipos de respuesta a incidentes y seguridad. [2] Su objetivo es mejorar la cooperación entre los equipos de seguridad en el manejo de incidentes de ciberseguridad importantes. FIRST es una asociación de equipos de respuesta a incidentes con cobertura global. [3]
El Informe de 2018 del Grupo de Alto Nivel sobre Cooperación Digital del Secretario General de las Naciones Unidas destacó a FIRST como un tercero neutral que puede ayudar a generar confianza e intercambiar mejores prácticas y herramientas durante incidentes de ciberseguridad. [4]
FIRST fue fundada como un grupo informal por varios equipos de respuesta a incidentes después de que el WANK (gusano informático) pusiera de relieve la necesidad de una mejor coordinación de las actividades de respuesta a incidentes entre organizaciones durante incidentes importantes. [5] Se constituyó formalmente en California el 7 de agosto de 1995 y se trasladó a Carolina del Norte el 14 de mayo de 2014. [6]
En 2020, FIRST lanzó EthicsFIRST, un código de ética para equipos de respuesta a incidentes. [7]
Cada año, FIRST ofrece una beca Suguru Yamaguchi, que ayuda a los equipos de respuesta a incidentes con responsabilidad nacional a lograr una mayor integración con la comunidad internacional de respuesta a incidentes. [8] También mantiene un Salón de la Fama de Respuesta a Incidentes, que destaca a las personas que contribuyeron significativamente a la comunidad de Respuesta a Incidentes. [9]
FIRST mantiene varios estándares internacionales, incluido el Common Vulnerability Scoring System , un estándar para expresar el impacto de las vulnerabilidades de seguridad; [10] el protocolo Traffic Light para clasificar información confidencial; [11] y el Exploit Prediction Scoring System, un esfuerzo para predecir cuándo se explotarán las vulnerabilidades del software. [12]
FIRST es socio de la Unión Internacional de Telecomunicaciones [13] (UIT) y del Departamento de Asuntos Exteriores y Comercio de Australia en materia de ciberseguridad. [14] La UIT coorganiza con FIRST el Programa de Mentoría para Mujeres en el Ciberespacio, que involucra a líderes en ciberseguridad en el campo y los conecta con mujeres de todo el mundo. [15]
Junto con la Administración Nacional de Telecomunicaciones e Información , FIRST también publica pautas para la divulgación de vulnerabilidades entre múltiples partes, en escenarios como la vulnerabilidad Heartbleed en OpenSSL. [16]
En 2019, el Wall Street Journal informó que Huawei Technologies Co. había sido suspendida del Foro de Equipos de Respuesta a Incidentes y Seguridad debido a cambios en las restricciones a la exportación de tecnología de EE. UU. [17] En 2017, una coalición al estilo de la OTAN de 41 estados, incluidos todos los estados del Consejo de Cooperación del Golfo , tenía la intención de trabajar en estrecha colaboración con FIRST para aumentar los niveles de cooperación en materia de ciberseguridad. [18]
En su estudio sobre la gobernanza de Internet, Joseph Nye identificó a FIRST como un "régimen de respuesta a incidentes" que apoya las actividades cibernéticas globales. [19]
Los politólogos especializados en seguridad internacional han considerado que organizaciones como FIRST son medidas de transparencia y fomento de la confianza en el ciberespacio, “elementos de política internacional que reducen las amenazas, generan confianza y hacen más predecibles las relaciones entre los Estados”. [20]
La comunidad FIRST también ha sido considerada un ejemplo de "diplomacia científica", ya que su comunidad técnica ofrece un medio para navegar por las tensiones de una manera que los actores políticos no pueden hacerlo. [21]