Computer Security Incident Response Team (CSIRT)
24 x 7 ondersteuning bij beveiligingsincidenten
Zelf een CSIRT opzetten
Verantwoordelijk voor instellingsnetwerk
Je kunt een lokaal CSIRT op verschillende manieren opzetten. CSIRT’s in verschillende organisaties kunnen dus verschillende verschijningsvormen hebben. De overeenkomst tussen alle CSIRT’s die geregistreerd staan bij SURF is dat ieder CSIRT zich verantwoordelijk is voor het instellingsnetwerk, inclusief de daar aan gekoppelde (afdelings)netwerken.
Gestandaardiseerde wijze: RFC 2350
Wanneer je zelf een CSIRT gaat opzetten voor je instelling is het belangrijk om op gestandaardiseerde wijze te werk te gaan, wat betreft opzet, structuur en werkwijze. Dit vergemakkelijkt dat het operationele interne werk van een CSIRT, en het komt ook de samenwerking met andere CSIRT’s ten goede.
Er is een goede blauwdruk beschikbaar vanuit de standaarden voor internet(gebruik) is, waarmee je op een gestructureerde manier een CSIRT kunt opzetten: RFC 2350. Download de blauwdruk als basis voor verdere invulling ten behoeve van de eigen organisatie.
Registratie bij SURFcert
Is een CSIRT eenmaal opgezet en voldoet het aan bepaalde administratieve eisen, dan wordt het team geregisteerd door SURFcert. Vanaf dat moment is het CSIRT ook zichtbaar in de index van door SURFcert geregistreerde teams.
SCIRT: de SURF-community van Incident Response Teams
De SURFnet Community van Incident Response Teams (SCIRT) is de groep van leden van CSIRT's van op SURF aangesloten instellingen. SCIRT is dé plek waar je als operationele security-expert actuele security-uitdagingen kunt bespreken en de laatste tips en trucs kunt uitwisselen.
CSIRT's over de hele wereld
Nederland
- Nationaal Cyber Security Centrum (NCSC) - verzorgingsgebied: alle overheidsinstellingen. Voor de burgers en de kleinere MKB is er een waarschuwingsdienst.
- KCSIRT - verzorgingsgebied: alle scholen in nederland met uitzondering van hoger onderwijs.
- KPN-CERT - verzorgingsgebied: alle klanten van de KPN
Europa
Informatie over alle Europese teams is te vinden op Trusted Introducer for CSIRT's in Europe van GÉANT.