Casos e Vozes

Respondendo à necessidade de suas instituições parceiras e enfrentando o crescente interesse em questões de segurança cibernética, desde 2018 a REUNA vem trabalhando na implementação de sua CSIRT (sigla em inglês para Centro de Resposta a Incidentes de Segurança de Computadores), do tipo acadêmica e de coordenação. Seus objetivos são fornecer serviços de resposta a incidentes de segurança; coordenar o gerenciamento de incidentes que afetam seus membros, orientando a resposta a ataques e ajudando-os a tomar medidas para evitar futuros incidentes; detectar possíveis eventos de segurança, que são semelhantes entre os diferentes membros da comunidade que o compõem; e ser o ponto de contato com as equipes de resposta a incidentes nacionais e internacionais.

(Fonte: REUNA) Como Claudia Inostroza, gerente de operações da REUNA, explica: “Nosso CSIRT possui funções proativas e reativas. Entre as primeiras, há monitoramento permanente das instituições, para detectar incidentes que possam surgir; concentrar informações e vulnerabilidades relatadas de várias fontes; investigar novas tecnologias e ferramentas em segurança cibernética, gerando documentação a esse respeito; e o desenvolvimento de workshops e outras atividades de treinamento e conscientização sobre o assunto. No caso de funções reativas, nosso CSIRT é responsável por alertar as instituições que apresentam um incidente em tempo hábil e por manter um sistema automático de relatórios de incidentes de segurança para nossa comunidade. ” Para cumprir com o acima exposto, a Corporação estabeleceu uma aliança com a Rede Acadêmica do Equador, CEDIA, que inclui o uso de software de alerta de segurança desenvolvido pela rede equatoriana e conselhos sobre seu uso pelo especialista em CSIRT e Serviços Avançados de CEDIA, Paul Bernal.

Para o especialista equatoriano, “iniciar esse trabalho de segurança cibernética é uma tarefa bastante forte, mas necessária e fundamental para toda a comunidade. Com a formação deste CSIRT, o trabalho está apenas começando, e tenho certeza de que contribuirá para que todas as instituições da rede se envolvam. A gestão do REUNA será principalmente de coordenação, e a mitigação dos problemas será o trabalho de cada instituição, com o apoio do CSIRT, obviamente. Portanto, é importante formar grupos de segurança nas instituições. E em nome da CEDIA, como sempre, existe o compromisso de colaborar e trabalhar juntos para as redes acadêmicas de nossa região".

Este é o primeiro passo de uma série de atividades que o CEDIA e o REUNA.CSIRT desenvolverão em conjunto e fazem parte de um acordo de colaboração para o intercâmbio de informações técnicas sobre segurança cibernética, assinado em setembro de 2019, no âmbito do da Conferência TICAL.

Para mais informações, visite https://csirt.reuna.cl