Intelligence - Serviciul Român de Informaţii

Prin urmare, pentru definitivarea unei imagini globale
în domeniul securitatii IT la nivelul Aliantei NATO si al
Uniunii Europene, trebuie ca CERT-urile zonale
(putem sa le numim nationale) sa aiba acoperire cât mai
mare pentru ca în afilierea lor la organizatiile CERT
internationale (ale UE si NATO) sa poata aduce un
aport substantial.
Astfel, o capabilitate CERT de nivel national ar trebui
sa aiba la baza Unitati CERT care sa acopere un numar
cât mai mare de organizatii. Precizam faptul ca un
CERT national are de gestionat incidente de securitate
atât din retelele publice cât si din cele clasificate, dar sunt
activitati CERT si fluxuri CERT complet separate, asa
cum respectivele retele sunt de fapt, separate.
Implementarea capabilitatii CERT duce la depistarea În consecinta, unei capabilitati CERT nationale, îi
incidentelor, a înregistrarii, interpretarii, prevenirii revine o responsabilitate deosebit de mare, ca parte
acestora, a descurajarii atacatorilor, a alarmarii pe de o integranta dintr-un sistem international, în cadrul caruia
parte si a îndrumarii pe de alta parte a utilizatorilor. participa la investigarea unor atacuri transfrontaliere,
Tinta generala a unei capabilitati CERT la nivel national furnizeaza date despre incidentele de securitate IT
este protectia infrastructurilor de comunicatii nationale, interne si beneficiaza de consultanta si avertizari,
ca element component al infrastructurilor critice. sintetizate la nivel ierarhic superior. I
Mediul CERT joaca un rol fundamental în domeniul
securitatii informatiei si a retelelor. Munca acestor
echipe este importanta în prevenirea breselor de
securitate, limitarea distrugerilor rezultate din
amenintari precum si pentru recuperarea dupa un atac,
cât mai repede posibil.
Bibliografie
În plus, CERT furnizeaza asistenta victimelor atacurilor ?ENISA Team, Inventory of CERT activities in Europe,
si se alatura eforturilor globale de identificare a ENISA Agency, Version 2.3, 2/2011
vulnerabilitatilor, a atacatorilor, a ridicarii nivelului de
constientizare si pentru promovarea celor mai bune ?Juniper Networks, TRANSFORMING DEFENSE
practici. NETWORKS, Juniper HQ, October 2005
Deoarece frontierele nu reprezinta nici o bariera în fata ?ENISA Team, A STEP BY STEP APPROACH ON HOW TO
SET UP A CSIRT, ENISA Agency, CERT-D1/D2, WP
atacurilor ciber netice, concluzia este ca 2006/5.1
operationalizarea unei capabilitati internationale
CERT, ca reactie fata de aceste agresiuni, trebuie sa fie ?NCIRC Co-ordination Centre, HANDBOOK OF NATO
agregata într-un sistem global, adica sa acopere toate CIRC, Ver1.1, NATO HQ, March 2006
zonele în care se afla utilizatori ficsi sau prin care circula
utilizatori mobili, utilizatori ai acestor megaretele. ?NCIRC Co-ordination Centre, NATO CIRC CONCEPT OF
OPERATIONS, AC/322-N/0797, NATO HQ, 8 Jan 2002
Oricare zona din spatiul cibernetic ramasa fara ?NCIRC Co-ordination Centre, NATO CIRC GUIDE TO
acoperire CERT (figura 4), face ca nivelul de securitate DIGITAL FORENSICS, Ver 0.92, NATO HQ, April 2006
al retelei globale sa scada dramatic, conform
principiului ca „rezistenta unui lant este data de veriga ?Presedintia României, STRATEGIA DE SECURITATE
cea mai slaba”. NATIONALA A ROMÂNIEI,C.S.A.T, 2007
Crearea unei infrastructuri europene de comunicatii ?http://www.cert.org/archive/pdf/04tr015.pdf
securizate este un obiectiv mentionat în documentele
Parlamentului, Consiliului si Comisiei UE.
?http://www.cert.org/archive/pdf/03tr001.pdf
?http://www.ietf.org/rfc/rfc2350.txt
De asemenea, NATO are acest obiectiv pentru spatiul
Aliantei. O asemenea infrastructura securizata nu poate ?http://www.securityunit.com/publications/sp800-61.pdf
fi conceputa fara a fi asociata cu o capabilitate CERT
coerenta.
INTELLIGENCE