Intelligence - Serviciul Român de Informaţii

Serviciile reactive adresate artifactelor
se refera la tratarea acelor obiecte
informatice pe care sistemul de
securitate nu le recunoaţte ţi pe care le
declara elemente straine, nefiind
p r o d u s e d e v r e u n a d i n t r e
componentele hard sau soft
recunoscute ca a fi autorizate ale
s i s t e mu l u i i n f o r m a t i c ţ i d e
comunicatii.
Serviciile proactive sunt proiectate
pentru a îmbunatati infrastructura ţi
procesele de tratare a securitatii
clientelei, înainte de detectarea sau
consumarea vreunui incident.
Principalul scop este de a evita
incidentele ţi de a le reduce impactul ţi
anvergura în cazul în care apar. În
principal, aceste servicii sunt:
?Informari, avertizari
?Cunoaţterea noutatilor tehnice
aplicate în produsele IT
incidentele sau sa recupereze / reduca daunele produse
?Audit ţi evaluari de securitate
de acestea. Precizam faptul ca incidentele depistate de o
?Configurarea ţi întretinerea instrumentelor, aplicatiilor Unitate CERT (şi recomandarile care decurg) ajung sa
ţi infrastructurilor de securitate.
fie cunoscute de clientela tuturor celorlalte Unitati
?Dezvoltarea de instrumente de securitate
CERT, arondate la Centrul de Management (sau la
?Servicii de detectare a intruziunilor
structura de Centre)
?Difuzarea de informatii privind securitatea
?Capacitatea de a face fata cerintelor cercetarii legale ţi
ale obtinerii probelor în cazul actiunilor în instanta
Serviciile de management al calitatii securitatii sunt DIGITAL FORENSICS
servicii cu obiective pe termen mai lung. Principalul ?Posibilitatea de a fi la curent cu noile dezvoltari în
serviciu este cel de analiza a riscurilor dar contine ţi domeniul securitatii IT
masuri consultative ţi educative. Aceste servicii sunt ?Stimularea cooperarii în cadrul clientelei
gândite sa încorporeze feedback precum ţi acumulare (beneficiarilor) în domeniul securitatii IT
de „lectii învatate” din experienta câţtigata prin raspuns (conţtientizarea acestora).
la incidente, vulnerabilitati ţi atacuri. În principal, aceste
servicii sunt:
Unitatea CERT raporteaza incidentele de securitate la
Centrul de Management la care este arondata.
?Analiza de risc
Centrul de management interpreteaza incidentele şi
?Planul privind continuitatea activitatii ţi refacerea dupa detine baza de date cu toate incidentele primite de la
dezastre
Unitatile CERT.
?Evaluarea ţi certificarea produselor IT în legatura cu
performantele lor de securitate.
La nivelul Centrului se creaza imaginea privind starea de
?Consultanta în domeniul securitatii
securitate zonala. Specialiştii Centrului dau
?Conţtientizare
recomandari catre Unitatile CERT în legatura cu
?Educatie / Training
configurarile din subsistemele CERT, pentru plasarea
optima în jocul fals_negativ / fals_pozitiv.
Profunzimea capabilitatii CERT este data de strânsa
colaborare dintre Unitatile CERT şi Centrul de De asemenea, transmit recomandari privind aplicarea
Management.
unor masuri urgente de securitate, adresate clientelei
Unitatilor CERT.
Astfel, se realizeaza:
?Coordonarea centralizata a problemelor de securitate Aspectele de tip DIGITAL FORENSICS sunt tratate la
IT din zona pe care o acopera Centrul de Management nivelul Centrului. În cazul în care exista nivele ierarhice,
?Gestionarea centralizata ţi specializata a incidentelor Centrul de Management va raporta nivelului superior
IT din zona ţi a raspunsurilor la acestea
problemele nerezolvate precum şi statistici amanuntite
?Posibilitatea de a sprijini utilizatorii sa previna
privind starea de securitate zonala.
martie-mai 2011 49