IMPLANTAÇÃO DE CSIRT - RESPOSTA A INCIDENTES DE SEGURANÇA

Um CSIRT normalmente presta serviços para uma comunidade bem definida, que pode ser a entidade que o mantém, como uma empresa, um órgão governamental ou uma organização acadêmica. Um CSIRT também pode prestar serviços para uma comunidade maior, como um país, uma rede de pesquisa ou clientes que pagam por seus serviços.

Um CSIRT pode ser um grupo formal ou um grupo ad hoc. Um grupo formal tem no trabalho de resposta a incidentes a sua principal função. Um grupo ad hoc é reunido quando há um incidente de segurança em andamento ou para responder a um incidente quando necessário.

Cada organização deve definir o que é, em relação ao seu site, um incidente de segurança em computadores. Dois possíveis exemplos de definições gerais para um incidente de segurança em computadores são:

- Qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança dos sistemas de computação ou das redes de computadores;
- O ato de violar uma política de segurança, explícita ou implícita;
- Tentativas (com ou sem sucesso) de ganhar acesso não autorizado a sistemas ou a seus dados;
- Interrupção indesejada ou negação de serviço;
- Uso não autorizado de um sistema para processamento ou armazenamento de dados;
- Modificações nas características de hardware, firmware ou software de um sistema, sem o conhecimento, instruções ou consentimento prévio do dono do sistema.