Šta radimo u Vladinom CIRT-u?

Vladin CIRT (cirt.gov.me) je dio Ministarstva javne uprave – Direktorata za infrastrukturu, informacionu bezbjednost, digitalizaciju i e-servise - Direkcije za informacionu bezbjednost. Vladin CIRT je zadužen da preventivno djeluje ali i aktivno istražuje, analizira i odgovara na sajber incidente unutar mreže organa državne uprave, kao i u kontinuitetu radi na unapređenju i jačanju aktuelnih bezbjednosnih polisa i praksi. Vladin CIRT u okviru svog djelovanja sprovodi proaktivne i reaktivne mjere. Proaktivnim mjerama djeluje prije incidenta i drugih događaja koji mogu ugroziti sigurnost informacionih sistema, a u cilju sprečavanja ili ublažavanja moguće štete istih. Dok se reaktivnim mjerama pronalaze i prikupljaju indikatori kompromitacije koji će pomoći u identifikaciji počinioca kao i vraćanju informacionih sistema u funkcionalno stanje.

Neka od glavnih aktivnosti Vladinog CIRT-a:

• Monitoring i threat hunting korišćenjem komercijalnih ali i alata otvorenog koda.
• Prikupljanje i obrada indikatora kompromitacije (izvornog koda malware-a, hashova, artifakta kako na mrežnom tako i na aplikativnom nivou...)
• Prevencija, identifikacija, suzbijanje i oporavak od sajber incidenata.
• Prikupljanje informacija iz eksternih izvora u cilju održanja ažuriranosti kao i praćenja aktuelnih sajber prijetnji i aktivnosti APT (eng. Advanced Persistent Threat)
• Edukacija službenika organa državne uprave i javnosti po pitanju informacione bezbjednosti.

Misija Vladinog CIRT-a

• Koordinacija i pomoć organima državne uprave u implementaciji proaktivnih servisa kako bi se smanjio rizik od računarskih incidenata, kao i odgovor na takve incidente u slučaju da se isti dogode.
• Podizanje svijesti u cilju edukacije korisnika informacionih sistema o sajber prijetnjama i sajber kriminalu.
• Priprema i publikacija aktuelnih sigurnosnih upozorenja i savjeta.