A Universidade do Algarve passou a integrar, em Setembro, a rede nacional CSIRT, Computer Security Incident Response Team. A instituição junta-se assim aos 48 CSIRTs nacionais.
A CSiRT.UAlg é uma equipa de resposta a incidentes de segurança em computadores e redes de informática da UAlg e tem como missão promover uma cultura de segurança informática na comunidade académica da UALG através da sensibilização, aconselhamento e da resposta e atuação sobre incidentes de segurança de natureza informática detetados internamente na UAlg ou reportados por equipas de resposta a incidentes congéneres em redes académicas e nacionais.
O CSiRT.UALG responde a incidentes nas áreas de segurança informática, nomeadamente na intrusão ou tentativa de intrusão, código malicioso, disponibilidade, recolha de informação, segurança da informação, fraude, conteúdo abusivo, engenharia social, vulnerabilidades, etc.
Serviços
- Tratamento (identificação, contenção e resolução) de incidentes de segurança reportados pela comunidade académica da UAlg
- Resposta e tratamento de incidentes de segurança reportados por CSIRTS congéneres
- Sensibilização e formação à comunidade académica para a problemática global da cibersegurança e dos riscos associados
- Cooperação com a Direcção dos Serviços de Informática e especificamente com a equipa SOC (centro de operações de segurança) na definição das políticas de segurança e boas práticas
Actividades proactivas
O CSiRT.UALG coordena e mantêm os seguintes serviços dentro das capacidades dos seus recursos disponíveis:
- Sensibilização da comunidade académica para a problemática da segurança informática através da realização de formações e ações de sensibilização dirigidas à toda a comunidade académica
- Aconselhar, pela produção de alertas, na sensibilização e recomendações de segurança contribuindo assim para o esforço, promoção e implementação de políticas e boas práticas de segurança informática
- Monitorizar a infraestrutura, aplicações e sistemas sob a perspetiva de vulnerabilidades de segurança informática. Avaliando impactos, propondo correções e/ou alterações de modo a diminuir o risco de exposição de dados, o comprometimento de informação ou sistemas
- Efetuar casuisticamente e a pedido auditorias de segurança informática de modo a identificar vulnerabilidades e os associados riscos de exploração destas em setores e subsetores de sistemas na UAlg
- Auxiliar e contribuir para definir, implementar e garantir a execução de normas e procedimentos técnicos nas suas áreas de competência
- Colaborar ativamente com outras unidades, internas ou externas, nas suas áreas de competência, participando em atividades, projetos ou task-forces de cariz nacional ou internacional promovendo a inovação e serviços inovadores à comunidade
Em 2021 a rede CSIRT recebeu quatro novos membro. Além da Universidade do Algarve, entraram este ano a REN, GALP e a Sonae.
Se gosta desta notícia, subscreva gratuitamente a newsletter da Security Magazine.
