Você conhece o Grupo de Resposta a Incidentes de Segurança da Informação (CSIRT) da UFPA?

Então, esse grupo existe, e está atuando desde 2018 na área de segurança da informação na universidade. O CSIRT, sigla que em inglês significa Computer Security Incident Response Team, é um grupo técnico responsável por identificar e tratar incidentes de Segurança da Informação e Comunicação (SIC). Os membros são servidores lotados em diversas áreas de tecnologia da informação dentro do CTIC em parceria da Rede Nacional de Ensino e Pesquisa (RNP).

O grupo é formado por pessoas de diferentes coordenadorias do Centro de Tecnologia da Informação e Comunicação (CTIC/UFPA). Cada uma das coordenadorias têm demandas relacionadas à segurança computacional. Quando é identificado um incidente, procura-se categorizar e relacionar a uma das coordenadorias responsáveis, que irá atuar no tratamento e resolução do incidente.

O CSIRT está de cara nova, atualizou seu site e disponibiliza novos conteúdos e manuais para toda a comunidade acadêmica, confira em https://csirt.ufpa.br. Uma das ações do CSIRT é o envio de alertas e dicas através da lista de e-mails institucionais, portanto quando você receber um e-mail informativo da equipe, fique atento, vale a pena conferir a notícia e saber o que está acontecendo, lembrando que não será solicitada nenhuma atualização cadastral ou fornecimento de dados pessoais dos usuários.

O Analista de Tecnologia da Informação do CTIC, Rômulo Albuquerque, explica que, atuando cooperativamente, é possível identificar e tratar incidentes, assim como desenvolver soluções para trazer mais segurança para os usuários que utilizam a rede e os sistemas da UFPA. “Hoje temos dificuldade em identificar um usuário que comete ou sofre um incidente; um dos objetivos é identificar cada usuário que utiliza a rede para melhorar o processo de contenção e resolução dos incidentes”, ressalta.

Os serviços prestados pelo CSIRT da UFPA são: análise e tratamento de incidentes de SIC; notificação de incidentes de SIC de origem externa e interna, resposta a incidentes de SIC com origem da rede da UFPA para redes externas, educação e treinamento em SIC.

Em breve as ações do grupo irão se expandir para as unidades e campi que possuem servidores de TI, o objetivo é auxiliar no processo de identificação e tratamento de incidentes, capacitação e suporte.

O CSIRT é coordenado e integra a Coordenadoria de Segurança da Informação e Comunicação (CSIC). Um dos papéis da CISC é o de atuar na educação e conscientização dos colaboradores da UFPA em relação à segurança da informação, promovendo palestras, minicursos, procedimentos técnicos e treinamentos. Os procedimentos técnicos sobre segurança da informação podem ser encontrados tanto no site https://csirt.ufpa.br quanto no site https://wiki.ctic.ufpa.br  

Serviço:

Site que veicula informações sobre o grupo, indicando as políticas e instruções normativas vigentes na UFPA.

O contato para reportar um incidente, tirar dúvidas e solicitar palestras e treinamentos relacionados à segurança da informação pode ser feito tanto pelo e-mail Este endereço de email está sendo protegido de spambots. Você precisa do JavaScript ativado para vê-lo. quanto pelo sistema de atendimento Sagitta.

Texto/Arte: Assessoria de comunicação do CTIC