Resposta a Incidentes
CyberS3c CSIRT
A Equipa de Resposta a Incidentes de Segurança Informática da CyberS3c, formalizada e anunciada, com contactos e responsabilidades públicos segundo o RFC 2350.
Um CSIRT é uma equipa dedicada a prevenir, detetar e responder a incidentes de segurança informática.
O CyberS3c CSIRT coordena a resposta a incidentes junto da sua comunidade, minimizando o impacto e apoiando a recuperação. A sua identificação, contactos e políticas são públicos e seguem o formato RFC 2350, o padrão internacional de descrição de equipas de resposta a incidentes.
Resposta a incidentes
O ciclo de resposta
- 1
Triagem
Receção, verificação e classificação dos incidentes reportados.
- 2
Coordenação
Articulação entre as partes, contacto com outros CSIRT e entidades, e acompanhamento.
- 3
Resolução
Contenção, erradicação, recuperação e análise pós-incidente.
Atividades proativas
Antes do incidente
Alertas e avisos
Comunicação atempada de ameaças relevantes para a comunidade.
Vulnerabilidades
Gestão e divulgação responsável de vulnerabilidades.
Sensibilização
Formação e boas práticas para reduzir a superfície de risco.
Comunidade que servimos
As organizações clientes da CyberS3c que subscrevem os serviços de resposta a incidentes, e os sistemas e ativos de informação sob a sua responsabilidade no âmbito desses contratos.
Operado pela CyberS3c (NIF PT515403504). Adesão à Rede Nacional de CSIRT em curso.
Contacto do CSIRT
- security@cybersec.pt
- Telefone
- +351 21 594 4726
- Horário
- Dias úteis, 09:00–18:00 (hora de Lisboa)
- Coordenação
- Silvana Oliveira, Coordenadora da Equipa de Resposta a Incidentes
- Divulgação
- Traffic Light Protocol (TLP)
- Chave PGP
- /csirt/pgp.asc
Documento RFC 2350
Identificação, contactos, enquadramento, políticas e serviços do CyberS3c CSIRT, no formato normalizado, público e acessível.