Date:
Wednesday, July 22nd, 2009 RoCSIRT (RoEduNet Computer Security Incident Response Team [1]) este primul serviciu public de tip CSIRT [2] din România. Serviciul şi echipa RoCSIRT au fost acreditate de către Trusted Introducer [3], organizaţie care asigură acreditarea serviciilor CSIRT operate de către NREN-uri sau de către alte entităţi din Europa.
Acreditarea RoCSIRT reprezintă o recunoaştere a nivelului şi calităţii serviciilor oferite de către RoCSIRT. Serviciile RoCSIRT funcţionează conform standardelor europene în domeniu, standarde monitorizate şi controlate de către TI. Această acreditare a serviciului din România operat de către Agenţia ARNIEC/RoEduNet integrează echipa RoCSIRT în interiorul unei comunităţi de specialişti care asigură managementul incidentelor informatice de toate tipurile. Comunicarea la nivel european între membrii RoCSIRT şi comunitatea TI asigură accesul acestora la informaţii sensibile şi în timp util privind incidentele de securitate fapt care contribuie la ameliorarea sau eliminarea efectelor acestor incidente asupra reţelei RoEduNet şi a reţelelor instituţiilor academice şi de cercetare conectare la RoEduNet.
De asemenea, informaţiile obţinute în cadrul comunităţii TI sunt folosite pentru avertizarea instituţiilor membre RoEduNet care au sisteme vulnerabile, sunt ţinta sau sursa unor atacuri informatice. În plus, se asigură, în ordine, informarea şi coordonarea echipelor CSIRT la nivel European în cazul unor atacuri distribuite, în scopul eliminării acestora şi izolării surselor în vederea investigării şi a elaborării unor măsuri de prevenire a repetării acestora.
Procedura de acreditare a RoCSIRT a fost derulată în intervalul Aprilie - Iulie 2009 şi s-a finalizat cu admiterea echipei RoCSIRT în comunitatea Europeană TI al cărui scop este prevenirea şi limitarea efectelor atacurilor informatice. Având în vedere că Romania, în clasamentele internaţionale privind criminalitatea informatică, se regăseşte pe o poziţie nu tocmai onorantă, suntem convinşi că acest serviciu va contribui la îmbunătăţirea situaţiei.
Despre noi:
RoCSIRT, este primul serviciu public de acest tip din ţară şi a fost înfiinţat ca serviciu operativ în cadrul Agenţiei pentru Administrare a Reţelei Naţionale de Informatică pentru Educaţie şi Cercetare, (Agenţia ARNIEC [4]) în decembrie 2008. Scopul principal al RoCSIRT este tratarea şi prevenirea incidentelor de securitate. Un rol important în activitatea RoCSIRT îl are acordarea de asistenţă specializată către instituţiile conectate la RoEduNet şi informarea publicului larg, pentru a putea recunoaşte şi evita un posibil incident.
Trusted Introducer, organizaţie sub umbrela TERENA [5], are ca scop dezvoltarea unei reţele de încredere (Web of Trust) şi a unor mijloace sigure şi actuale de comunicare, care sa fie folosite de echipele CSIRT din toată Europa.
[1] - http://www.csirt.ro/
[2] - http://en.wikipedia.org/wiki/CSIRT
[3] - http://www.trusted-introducer.org/
[4] - http://www.nren.ro/
[5] - http://www.terena.org/
»
