Термін
CSIRT
Група реагування на комп'ютерні інциденти безпеки, що приймає повідомлення, аналізує атаки та координує їх усунення. Діє на національному рівні, у галузях і великих компаніях і допомагає також жертвам атак.
Оновлено
Що це означає
CSIRT - це команда реагування на комп'ютерні інциденти безпеки. Вона приймає повідомлення, аналізує атаки, координує реагування й попереджає інших про нові загрози. Термін часто плутають із CERT, що позначає схожі команди, лише під історично іншою назвою.
У Словаччині працюють національний SK-CERT при Національному управлінні безпеки та урядовий CSIRT для державної адміністрації, а поряд із ними галузеві й корпоративні команди. За законом про кібербезпеку саме національному CSIRT повідомляють про серйозні інциденти.
Власний CSIRT може дозволити собі лише велика організація. Невеликі фірми користуються зовнішнім постачальником послуг безпеки, який виконує ту саму роль, а в разі серйозної атаки можуть звернутися й до національної команди, яка допомагає жертвам атак безкоштовно.
Як це працює на практиці
У разі інциденту, наприклад атаки програми-вимагача, контакт із CSIRT - один із перших кроків плану реагування на інцидент. Команда підкаже, як зберегти сліди, чи не йдеться про відому кампанію і де шукати можливі інструменти розшифрування.
Суб'єкти під дією NIS2 мають повідомляти про серйозний інцидент у короткі строки, перше попередження зазвичай протягом 24 годин. Тому варто заздалегідь підготувати контакти, шаблон повідомлення й призначити людину, яка подасть його і вночі, і у вихідні.
Команди CSIRT публікують попередження про активно експлуатовані вразливості з позначенням CVE. Відстеження цих повідомлень допомагає ІТ-адміністраторові вирішити, які оновлення ставити негайно, а які можуть зачекати звичайного циклу.
На що звернути увагу
Повідомлення до CSIRT не замінює інших обов'язків. Якщо атака зачепила персональні дані, спливає окремий 72-годинний строк для повідомлення Управління із захисту персональних даних, а в разі злочину варто подати й заяву до поліції.
За кіберстрахування страховик часто вимагає, щоб інцидент вирішували з призначеною ним командою. Якщо фірма без погодження найме іншого підрядника чи заплатить викуп, вона може втратити страхову виплату, тож умови треба знати ще до атаки.
Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.