A implantação de uma equipe de resposta à incidentes de segurança em uma instituição de ensino

Abstract

Desde a introdução dos recursos informatizados nas instituições de ensino, a área de tecnologia da informação tornou-se indispensável, dinâmica e componente fundamental nas atividades de ensino e pesquisa. Entretanto, problemas como os Incidentes de Segurança têm preocupado administradores de sistema que precisam estar preparados para responder a situações de emergência e criar mecanismos de defesa eficientes para proteger sua companhia dos ataques cibernéticos. Incidente de Segurança é descrito como qualquer ato de violação à política interna, lei ou ainda ações não aceitáveis quem envolvam computadores, redes e periféricos. Uma equipe de resposta à incidentes de segurança em computadores, também conhecida pelo acrônimo em inglês CSIRT – Computer Security Incident Response Team – é composta por um conjunto de especialistas de diversas áreas da tecnologia que trabalham com o objetivo de entender incidentes ocorridos e criar soluções e processos de reposta para evitar novos acontecimentos. O escopo deste trabalho é o estudo de caso da Faculdade Segura, uma instituição de ensino de pequeno porte, semelhante a diversas outras e com características peculiares a empresas deste ramo de negócio. O objetivo é analisar as características da instituição e desenvolver um plano de tratamento de incidentes para nortear o processo de implementação do CSIRT. Como resultado foram mapeadas as informações relevantes para o tratamento de incidentes de segurança na Faculdade Segura, com informações customizadas para a realidade da empresa. Concluímos que, apesar do vasto material disponível sobre o assunto, cada empresa pode adaptar as práticas desenvolvidas no mercado à sua realidade, adicionando ou retirando etapas durante o tratamento dos incidentes de segurança da informação.