Ciberseguridad y SOC
Última actualización: 04/11/2026
El CERT Startia Operadora es nuestro equipo de respuesta a incidentes y centro de operaciones de seguridad (SOC). Vigila las redes y servicios de STARTIA, responde a los incidentes que afectan a la compañía y a sus clientes, y comparte información sobre amenazas con la comunidad de CSIRT para proteger el ecosistema digital español y europeo.
1. Qué hacemos
Respuesta a incidentes
- Triaje: verificación, clasificación y priorización.
- Coordinación: aviso a las partes afectadas y a otros CSIRT.
- Resolución: apoyo en la contención, erradicación y recuperación.
Servicios proactivos
- Monitorización de seguridad (SOC) de nuestras redes y servicios.
- Análisis de malware y de campañas de phishing.
- Informes de amenazas e indicadores de compromiso (IOC).
- Concienciación y asesoramiento a clientes.
Gestionamos todo tipo de incidentes dentro de nuestro ámbito: código dañino, phishing y fraude, intrusiones, denegación de servicio, abuso de recursos y fugas de información. Los clasificamos y priorizamos según la Guía Nacional de Notificación y Gestión de Ciberincidentes.
2. Ámbito de actuación
- Las redes, sistemas y servicios de Startia Operadora.
- Nuestros clientes, dentro de los servicios contratados.
- Dominios
startia.esystartia.eu. - Recursos de red
193.30.100.0/24.
Colaboramos con INCIBE-CERT, CSIRT de referencia para las empresas privadas en España, con las fuerzas y cuerpos de seguridad y con otros proveedores para resolver incidentes.
3. Cómo notificar un incidente
- Escriba a cert@startia.es. Si el abuso se origina en nuestra red (spam, escaneos, ataques desde nuestras IP), use abuse@startia.es.
- Si la información es sensible, cífrela con nuestra clave OpenPGP (huella
3E63 F92D 01D8 CCCC 1A3F EFEF E1AB 2BBE 4D15 4737, descargar). - Incluya, si es posible: datos de contacto, fecha y hora con zona horaria, descripción, sistemas afectados, indicadores técnicos (IP, dominios, URL, hashes, cabeceras) y la marca TLP.
| Correo | cert@startia.es |
|---|---|
| Abuso | abuse@startia.es |
| Teléfono del CERT | +34 668 699 999 |
| Horario | Lunes a viernes, de 09:00 a 18:00 (Europe/Madrid), excepto festivos nacionales y de Andalucía. Fuera de horario, los mensajes se atienden el siguiente día laborable salvo emergencias. |
| Idiomas | Español e inglés |
4. Cómo tratamos la información
Aplicamos el Traffic Light Protocol (TLP 2.0) de FIRST: la información se trata según la marca con la que llega y, si no lleva marca, como TLP:AMBER. Los datos personales se tratan conforme al RGPD; los informes que compartimos no incluyen datos personales de víctimas salvo que sea imprescindible y siempre por un canal cifrado. Nuestras comunicaciones salientes van firmadas con la clave del CERT.
5. Esquema Nacional de Seguridad
En proceso de adecuación al ENS, categoría ALTA.
Nuestros sistemas se diseñan y operan aplicando las medidas del Esquema Nacional de Seguridad (Real Decreto 311/2022) y las guías CCN-STIC. Publicaremos aquí la certificación de conformidad cuando la obtengamos.
Las medidas técnicas aplicadas en esta web se describen en Seguridad y divulgación responsable.
6. Documentos
- Descripción del equipo según el RFC 2350 (firma OpenPGP)
- security.txt (RFC 9116, firmado)
- Clave pública OpenPGP del CERT · también por WKD y en keys.openpgp.org
- Página técnica del CERT
7. Servicios de ciberseguridad para clientes
Ponemos la experiencia de nuestro SOC al servicio de empresas y Administraciones: ciberseguridad gestionada para empresas y ciberseguridad y adecuación al ENS para el sector público.