CSIRT i CERT
2. Zespoły CERT/CSIRT
2.11. PODSUMOWANIE
ℹ️
· Różnica między zwykłym zespołem ds. bezpieczeństwa a zespołem CERT/CSIRT polega głównie na zaangażowaniu w globalną infrastrukturę bezpieczeństwa, wymianie informacji w ramach tej infrastruktury oraz przestrzeganiu ustalonych procedur formalnych.
· Podstawowym wymogiem społeczności jest publiczne ogłoszenie przez zespół CERT/CSIRT swoich danych kontaktowych i zasad działania:
o który jest jego operatorem,
o którzy są jego członkami,
o jak i kiedy można skontaktować się z zespołem,
o jakie usługi oferuje,
o Zakres (numer AS[1] , sieć, domeny, usługi), w którym zespół jest uprawniony do działania i w jaki sposób, tzn. określenie jego uprawnień i odpowiedzialności. Na podstawie zakresu działania zespół jest następnie kontaktowany (np. przez atakowanego) i rozwiązuje odpowiednie problemy (incydenty).
· Zakres działania zespołu - określa, za co zespół jest odpowiedzialny i jaka jest jego rola. To oczywiście zależy od tego, jaki to jest zespół. Możliwe jest utworzenie zespołów o mniej więcej następujących typach:
o wewnętrzny - obsługuje i odpowiada za konkretną sieć (np. za określony zakres adresów IP, domen), zwykle jest tworzony przez operatora sieci,
o koordynacja - zespół, którego głównym zadaniem jest koordynowanie rozwiązywania incydentów bezpieczeństwa, a nie ich rozwiązywanie,
o sprzedawca - zespół zajmujący się incydentami bezpieczeństwa, które dotyczą konkretnego produktu (SW),
o krajowe, rządowe - specjalne przypadki oparte na zasadach dwóch pierwszych wymienionych zespołów (wewnętrzny i koordynacyjny), ich zakres i rola zależy od założyciela, a często także od ustawodawstwa danego kraju.
· Zespoły CERT/CSIRT nie mają oficjalnej hierarchii, która czyniłaby jeden zespół lepszym od drugiego. Wszystkie zespoły są równe pod względem funkcjonowania, komunikacji, współpracy i wymiany informacji i nie są w tych obszarach ograniczone.
· Krajowy CERT/CSIRT działa jako ostatnia deska ratunku - ostatnia instancja, do której można zwrócić się o interwencję, pomoc i interwencję.
· Rządowe zespoły CERT/CSIRT zazwyczaj koncentrują się na administracji państwowej i samorządowej oraz na reagowaniu na incydenty zagrażające bezpieczeństwu państwa i jego służb. Rządowy CERT/CSIRT może mieć formę wewnętrznego zespołu zdolnego do bezpośredniej interwencji w przypadku wystąpienia problemu. Jego istnienie jest zwykle poparte przepisami prawa.
🗝️
SŁOWA KLUCZOWE, KTÓRE WARTO ZAPAMIĘTAĆ
· Zespół CSIRT
· Zespół CERT
· Obsługa incydentów
· Hierarchia zespołów
· Zakres
❓
PYTANIA KONTROLNE
· Co to jest zespół CSIRT/CERT?
· W jaki sposób tworzy się i powołuje zespół CSIRT/CERT?
· Na czym skupia się krajowy zespół CSIRT?
· Na czym skupia się rządowy zespół CSIRT?
· Jakie są podstawowe wymagania społeczności lokalnej wobec zespołu CERT/CSIRT?
[1] AS - Autonomous System (system autonomiczny). System autonomiczny to zbiór sieci IP i routerów pod wspólnym zarządem technicznym, który reprezentuje wspólną politykę routingu w Internecie.