Notícias

A segurança da informação tornou-se um aspecto importante dentro das organizações, especialmente aquelas que são facilitadoras da Transformação Digital, como as Redes Nacionais de Pesquisa e Educação (NREN) na região. Dessa forma, contar com serviços como um SOC (Centro de Operações de Segurança) que permita oferecer suporte às suas comunidades tornou-se uma questão fundamental.

Um SOC permite gerenciar e melhorar a segurança de forma preventiva a partir das pessoas, dos processos e da tecnologia, mas sua implementação é um processo que pode levar muito tempo e esforço, especialmente se não houver clareza sobre o que deve ser considerado no momento de sua formação.

É por essa razão que, por iniciativa das NREN da região e com o apoio da RedCLARA, nasce o projeto eduLACSOC, que tem como objetivo gerar o modelo que apoie a criação de SOCs nas NREN da América Latina e do Caribe. O projeto será lançado na Reunião de Serviços que será realizada no âmbito da conferência TICAL 2023, (Panamá, de 13 a 17 de novembro).

Em uma primeira etapa, os esforços se concentrarão em trabalhar nos seguintes serviços dentro de um SOC: Gerenciamento de Vulnerabilidades, monitoramento e mitigação de ataques (D)DoS, Monitoramento de Atividades Maliciosas e Gerenciamento de Informações e Eventos de Segurança, também conhecido como SIEM. Em uma próxima etapa, os objetivos são adicionar outros serviços e a integração entre os SOCs das NREN, para a troca de informações e colaboração em questões de segurança cibernética.

A RedCLARA atuará como articuladora do projeto, que será realizado em conjunto com as NREN interessadas. A RNP (Brasil) também contribuirá com sua experiência no projeto e implementação de um SOC, que já está disponível para sua comunidade de pesquisa e educação, bem como sua ampla experiência com sua equipe de resposta a incidentes de segurança, o CAIS.

Além disso, duas das redes participantes que foram as promotoras do projeto eduLACSOC, CUDI (México) e REUNA (Chile), serão as redes-piloto para a implementação, e seu feedback será fundamental para a criação desses centros, compartilhando sua experiência com as equipes de resposta a incidentes, CSIRT-CUDI e CSIRT-REUNA, respectivamente, que estão em fase de crescimento e pretendem fornecer mais e melhores serviços às suas comunidades de pesquisa e educação em seus respectivos países.

Como resultado, espera-se impactar a segurança proativa e preventiva das instituições associadas às NREN participantes e, em segundo lugar, impactar outras redes interessadas em replicar o modelo, uma vez que todo o material e a experiência gerados nesse projeto serão publicados e apresentados dentro dessa comunidade, para que possam utilizá-los e implementar um SOC que possa servir às suas instituições parceiras.