Společnost Seznam.cz na svém blogu oznámila vytvoření vlastního CSIRT týmu. Zkratka přesně znamená Computer Security Incident Response Team a úkolem těchto týmů je bránit bezpečnostním incidentům, případně je posléze řešit. Týmy se navíc sdružují v organizaci Terena a společně řeší i globální bezpečnostní hrozby. Root.cz o poslání a fungování CSIRT přinesl podrobný článek.
„V březnu letošního roku byl Seznam.cz pod distribuovaným DDoS útokem, při kterém bylo třeba rychle navázat komunikaci s několika organizacemi. Prověřené kontaktní adresy a předvídatelnost jiných CSIRT týmů nám nyní dává příslib rychlejší a pohodlnější komunikace, a tím i lepšího řešení podobných problémů. Můžeme si například vyměňovat informace o tom, které metody obrany jsme zkoušeli, případně sdílet jiné důležité informace, jako je zdrojová síť útoku, charakteristika paketů a podobně,“ píše Štefan Šafár v oznámení.
V České republice už CSIRT týmy provozuje několik organizací, například sdružení CZ.NIC a CESNET, hosting Active24, ale třeba i brněnská Masarykova univerzita. Působí u nás také národní tým CSIRT.CZ, který byl zřízen státem a provozuje ho také CZ.NIC. Po celém světě už jsou více než tři stovky registrovaných týmů.
ČLÁNKY DO MAILU