RFC2350 PT

RFC2350 - CSIRT.UMINHO

1. Informação acerca deste documento

1.1. Data da última atualização
     Versão 2.2 publicada em 2020/10/01.

1.2. Listas de distribuição para notificações
     Não existe um canal de distribuição para notificar alterações a este documento.

1.3. Acesso a este documento
     A versão atualizada deste documento está disponível em https://csirt.uminho.pt/language/pt/rfc2350-pt/
     The english version of this document is available at https://csirt.uminho.pt/language/en/rfc2350-en/

1.4. Autenticidade deste documento
     Para fins de validação, uma versão ASCII assinada com PGP está disponível em https://csirt.uminho.pt/rfc2350-pt.asc
     A chave PGP utilizada para assinar é do CSIRT.UMINHO e está disponível no ponto 2.8.

2. Informação de contacto

2.1. Nome da equipa
     Nome completo: Equipa de Resposta a Incidentes de Segurança Informática da Universidade do Minho
     Nome curto: CSIRT.UMINHO

2.2. Endereço postal
     CSIRT.UMINHO
     Núcleo de Cibersegurança
     Unidade de Serviços dos Sistemas de Informação e Comunicações
     Universidade do Minho 
     Campus de Gualtar
     4710-057 Braga 
     Portugal

2.3. Zona horária
     Europe/Lisbon (GMT+0, GMT+1 hora de verão)

2.4. Telefone
     +351 253601020

2.5. Fax
     +351 253601029

2.6. Outras telecomunicações
     Não existentes.

2.7. Endereços de correio eletrónico
     Notificaçoes de incidentes de segurança informática devem ser enviados para: report@csirt.uminho.pt
     Para outros assuntos por favor usar: info@csirt.uminho.pt

2.8. Chaves públicas e informação de cifra
     Correio eletrónico: report@csirt.uminho.pt
     User ID: CSIRT.UMINHO (CSIRT Universidade do Minho) 
     Key ID: BCE58917
     Key type: RSA 
     Key size: 4096
     Expires: 2021-07-03
     Fingerprint: A044B54BB101A516A582C16A81BB39AFBCE58917
     A chave está disponível em https://csirt.uminho.pt/pgp-csirt.uminho.asc e nos vários servidores públicos de chaves.

2.9. Membros da equipa
     Coordenação: Paulo Valverde
     Membros: Amândio Antunes, José Ramada, Marco Teixeira, Nelson Nunes, Raul Ferreira

2.10. Outra informação
      Mais informação sobre o CSIRT.UMINHO pode ser encontrada em https://csirt.uminho.pt

2.11. Meios de contacto para utilizadores
      O CSIRT.UMINHO dispõe dos meios de contacto elencados nas secções 2.2, 2.4, 2.5, 2.6 e 2.7.

3. Guião

3.1. Missão 
     O CSIRT.UMINHO tem como missão assegurar um serviço de resposta a incidentes de cibersegurança, nomeadamente no tratamento e coordenação da resposta a incidentes, na realização de auditorias, na produção de alertas e recomendações, e na promoção de uma cultura de cibersegurança na Universidade do Minho.

3.2. Comunidade servida
     O CSIRT.UMINHO responde a incidentes de segurança informática no contexto da comunidade académica da UMinho. Os domínios e endereços IP no âmbito da sua atuação são:
     *.uminho.pt
     192.68.209.0/24
     192.82.127.0/24
     192.86.138.0/24
     192.88.17.0/24
     192.88.250.0/24
     192.88.251.0/24
     192.88.252.0/24
     192.88.253.0/24
     192.88.254.0/24
     192.92.142.0/24
     192.135.187.0/24
     193.136.8.0/21
     193.136.16.0/22
     193.136.20.0/23
     193.136.22.0/24
     193.137.8.0/21
     193.137.16.0/22
     193.137.72.0/23
     193.137.74.0/24
     193.137.75.0/26
     193.137.88.0/22
     193.137.92.0/24
     2001:690:2208::/48

3.3. Filiação
     O CSIRT.UMINHO é um serviço de tratamento de incidentes de segurança informática integrado no Núcleo de Cibersegurança da Unidade de Serviços dos Sistemas de Informação e Comunicações da Universidade do Minho.

3.4. Autoridade
     O CSIRT.UMINHO é um serviço prestado pelo Núcleo de Cibersegurança da Unidade de Serviços dos Sistemas de Informação e Comunicações da Universidade do Minho à sua comunidade académica, que advém da sua missão e que está inscrito no Regulamento Orgânico das Unidades de Serviços, mais concretamente no artigo 35 (b).

4. Políticas

4.1. Classes de incidentes e nível de suporte
     O CSIRT.UMINHO responde a todas as classes de incidentes de cibersegurança que ocorram no âmbito da sua comunidade académica, nomeadamente aqueles que resultam numa violação de segurança das seguintes classes:
     a) Código Malicioso
     b) Disponibilidade
     c) Recolha de Informação
     d) Tentativa de Intrusão
     e) Intrusão
     f) Segurança da Informação
     g) Fraude
     h) Conteúdo Abusivo
     i) Vulnerável
     j) Outros
     O nível de suporte dado pelo CSIRT.UMINHO varia consoante o tipo, gravidade e âmbito dos incidentes em curso e os recursos disponíveis para o seu tratamento.

4.2. Cooperação, interação e política de privacidade
     A política de privacidade e proteção de dados do CSIRT.UMINHO prevê que a informação sensível possa ser passada a terceiros, única e exclusivamente em caso de necessidade e com a autorização prévia expressa do indivíduo ou entidade a quem essa informação diga respeito.

4.3. Comunicação e autenticação
     Dos meios de comunicação disponibilizados pelo CSIRT.UMINHO, o telefone e o correio eletrónico não cifrado são considerados suficientes para a transmissão de informação não sensível. Para a transmissão de informação sensível é obrigatório o uso de cifra PGP.

5. Serviços

5.1. Resposta a Incidentes
     O CSIRT.UMINHO prevê apoiar os administradores de infraestruturas de rede e sistemas na gestão dos aspetos técnico e organizacional dos incidentes de segurança. Em particular, providenciar assistência e aconselhamento nos aspetos da gestão de incidentes elencados nos pontos 5.1.1, 5.1.2 e 5.1.3.

5.1.1. Triagem de Incidentes
       * Determinar quando um incidente é autêntico.
       * Avaliar e priorizar um incidente.

5.1.2. Coordenação de Incidentes
       * Determinar as organizações envolvidas.
       * Contactar as organizações envolvidas para investigar o incidente e tomar as medidas adequadas.
       * Facilitar o contacto com outras partes que podem ajudar na resolução do incidente.
       * Enviar relatórios a outros CSIRT/CERT.
       * Encaminhamento da informação relativa aos incidentes de segurança informática atuando como facilitador para a sua resolução entre as várias partes.

5.1.3. Resolução de incidentes
       * Aconselhamento das equipas de administração de infraestruturas de rede e de sistemas nas ações apropriadas a adotar.
       * Acompanhar o progresso das equipas de administração de infraestruturas de rede e de sistemas relativamente a questões de segurança.
       * Solicitar relatórios.
       * Dar resposta às solicitações.
       * Coletar estatísticas sobre incidentes no contexto da sua instituição.

5.2. Atividades proactivas
     O CSIRT.UMINHO coordena e mantem os seguintes serviços para expandir os seus recursos:
     * disseminação de alertas;
     * configuração e manutenção de ferramentas de segurança, aplicações e infraestruturas;
     * serviços de deteção de intrusão;
     * auditorias de segurança;
     * desenvolvimento de soluções de segurança informática;
     * disseminação de informação relacionada com segurança.

6. Formulários de report de incidentes
   Não existem formulários para o efeito.

7. Salvaguarda de responsabilidade
   Embora todas as precauções sejam tomadas na preparação da informação divulgada quer no portal Internet, quer através das listas de distribuição, o CSIRT.UMINHO não assume qualquer responsabilidade por erros ou omissões, ou por danos resultantes do uso dessa informação.