Segurança da informação

Gerenciamento de Incidentes: o Papel do CSIRT no Aumento da
Segurança das Corporações

Cristine Hoepers

Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil - CERT.br http://www.cert.br/ Comitê Gestor da Internet no Brasil - CGI.br http://www.cgi.br/ Agenda
• Sobre o CGI.br e o CERT.br
• Gerenciamento de Incidentes
– Conceitos
– Como integrar com a estrutura de segurança existente
– O papel do CSIRT: reativo e proativo

•
•
•
•

CSIRTs no Brasil
CSIRTs no Mundo
Treinamento
Referências

Seminário Internews: Como Prevenir e Combater os Cybercrimes na sua Empresa - Maio 2006

1

Comitê Gestor da Internet no Brasil

1 – Ministério da Ciência e Tecnologia (Coordenação)
2 – Ministério das Comunicações
3 – Casa Civil da Presidência da República
4 – Ministério da Defesa
5 – Ministério do Desenvolvimento, Indústria e Comércio Exterior
6 – Ministério do Planejamento, Orçamento e Gestão
7 – Agência Nacional de Telecomunicações (Anatel)
8 – Conselho Nacional de Desenvolvimento Científico e Tecnológico
9 – Fórum Nacional de Secretários Estaduais para Assuntos de C&T
10 – Representante de Notório Saber em assuntos de Internet

11 – provedores de acesso e conteúdo
12 – provedores de infra-estrutura de telecomunicações 13 – indústria de bens de informática, telecomunicações e software
14 – segmento das empresas usuárias de Internet
15-18 – representantes do terceiro setor
19-21 – representantes da comunidade científica e tecnológica

Seminário Internews: Como Prevenir e Combater os Cybercrimes na sua Empresa - Maio 2006

Atribuições do CGI.br
Entre as diversas atribuições e responsabilidades definidas no
Decreto Presidencial nº 4.829, destacam-se:
• a proposição de normas e procedimentos relativos à regulamentação das atividades na internet;
• a recomendação de padrões e procedimentos técnicos operacionais para a internet no Brasil;
• o estabelecimento de diretrizes estratégicas