Criando um CSIRT (Computer Security Incident Response Team)

Estamos presenciando, de forma muito rápida, um novo panorama envolto nos benefícios que a tecnologia proporciona, como a Web 2.0 e o Second Life, novas tecnologias com seus recursos e artefatos cada vez mais inteligentes e dinâmicos, assim como novas plataformas operacionais, sejam elas open-source ou não. Toda essa dinâmica nos leva a pensar até que ponto as organizações estão seguras, ou em que nível de fragilidade cada uma se encontra perante, não somente o arsenal de novos recursos tecnológicos, mas também os ataques decorrentes de grupos cada vez mais unidos, preparados e organizados para execução de suas invasões, buscando de forma ilícita informações importantes dentro da organização. Para isso, possuir hoje um grupo de respostas aos incidentes de segurança torna-se praticamente um pré-requisito fundamental para as organizações de qualquer segmento que buscam cada vez mais primar pela segurança de suas informações, diminuindo o risco de novas ameaças, sejam elas de fora para dentro ou internamente mesmo. Portanto, o leitor poderá observar e entender melhor os desafios inerentes à jornada de montar uma equipe preparada para o combate e resposta aos incidentes, desde os diferentes aspectos básicos até a níveis de preparação organizacional, legal e de segurança.