Traduzido do 日本語 • Ver original 
1. O que é CSIRT? CSIRT (Equipe de Resposta a Incidentes de Segurança Informática) é uma
Esta é uma equipe especializada que responde a "incidentes de segurança da informação dentro da empresa e de toda a organização".
Papéis-Chave:
- Responder a ataques cibernéticos, infecções por malware, etc.
- Monitorar ameaças a sistemas e redes internos
- Investigar a causa do incidente, identificar a extensão do impacto e responder à recuperação
- Chamando atenção para alertas internos e formulando medidas para evitar a recorrência
2. O que é PSIRT? A Equipe de Resposta a Incidentes de Segurança de Produto (PSIRT) é uma
Esta é uma equipe especializada que responde a "vulnerabilidades e questões de segurança relacionadas aos nossos produtos e serviços".
Papéis-Chave:
- Respondendo a vulnerabilidades encontradas em nossos produtos (incluindo zero-day)
- Responder a relatórios de fornecedores de segurança e pesquisadores
- Divulgação de informações de numeração CVE e vulnerabilidades (emissão de avisos)
- Provisão de patches de software e notificação ao usuário
3. Resumo das diferenças entre CSIRT e PSIRT
Cobertura
- CSIRT: Infraestrutura interna geral e sistemas de informação
- PSIRT: Produtos e serviços fornecidos pela empresa
Principais Respostas
- CSIRT: Detecção, Contenção, Recuperação e Prevenção de Recidivas de Ataques
- PSIRT: Análise de vulnerabilidades, correção, divulgação externa e notificação ao cliente
Envolvidos
- CSIRT: Departamento interno de TI e Segurança, Funcionários
- PSIRT: Desenvolvimento de Produto, Equipe de Suporte, Pesquisador de Segurança
Linha do tempo
- CSIRT: Resposta em tempo real com ênfase na imediaticidade
- PSIRT: Relatórios → Avaliação → Correção → Publicação e Resposta Faseada
Diretrizes de exemplo
CSIRT: NISC CSIRT Diretrizes PRIMEIRO, PRIMEIRO
PSIRT:ISO/IEC 30111、CVD (Divulgação Coordenada de Vulnerabilidades)
4. Equívocos e precauções comuns
- Não é só sobre "uma coisa ou outra"
→ Empresas que desenvolvem produtos precisam estabelecer tanto sistemas CSIRT quanto PSIRT . - "O CSIRT também faz PSIRT" é propenso à ineficiência.
→ Como as áreas técnicas e os objetivos são diferentes, a divisão dos papéis é importante.
5. Resumo: Divida os papéis corretamente para construir uma postura de segurança forte A CSIRT é uma equipe que "protege a organização"
- Foco em resposta a incidentes e monitoramento de rede
PSIRT é uma equipe que "protege produtos"
- Foco em resposta a vulnerabilidades, divulgação de informações e resposta do usuário
A cooperação entre os dois também é importante
- A colaboração é necessária porque há casos em que vulnerabilidades de produtos causam danos internos.
A Colorkrew também oferece consultas sobre suporte ao CSIRT e suporte à melhoria operacional.
"O que eu preciso?" "Por onde devo começar?" Se tiver alguma dúvida, fique à vontade para nos contatar!