CURSIEF
Opmerkelijke ontwikkelingen op beveiligingsgebied
Het maken van kopieen met moderne multifunctionele kopieermachines wordt steeds makkelijker. Alle functionaliteit zit erin, inclusief integratie op het bedrijfsnetwerk!
Maar is een kopie dan ook exclusief voor degene voor wie de kopie bestemd is? Kijk naar deze reportage van CBS wat er zoal kan gebeuren met die vertrouwelijke ingescande documenten.
Met dank aan Jens de Smit voor de tip.
BEST PRACTICE
RFC2350
Bij het opzetten van een Computer Security Incident Response Team is het van belang dat de opzet, structuur en werkwijze op een bepaalde, tot op zekere hoogte gestandaardiseerde wijze ter hand wordt genomen. Niet alleen vergemakkelijkt dat het operationele interne werk van een CSIRT, maar het komt ook de samenwerking ten goede met andere CSIRT's.
Vanuit de standaarden voor internet(gebruik) is een goede blauwdruk beschikbaar, die een CSIRT helpt om de bovengenoemde aspecten op een gestructureerde manier vast te leggen: RFC 2350. Download de blauwdruk als basis voor verdere invulling ten behoeve van de eigen organisatie.
IN HET KORT
Visie
Beveiliging is een belangrijk aandachtsgebied in de ICT, ook in hoger onderwijs en onderzoek. Vanzelfsprekend dus dat SURFnet een belangrijke rol wil spelen op dit gebied. Vanuit onze centrale positie willen we de kennis en kunde delen die binnen de beveiligingscommunity aanwezig is. Lees meer over SURFnet's visie op beveiliging.
SCIRT
De beveiliginngscommunity bestaat uit actieve experts die bij de aangesloten instellingen werkzaam zijn. Zij hebben zich georganiseerd in SCIRT (SURFnet Community voor Incident Response Teams). Meer informatie over SCIRT.
SURFcert
SURFcert is het Computer Security Incident Response Team (CSIRT) van SURFnet. SURFcert treedt op bij meldingen van inbreuken op de beveiliging van het netwerk van SURFnet en bij incidenten die betrekking hebben op de instellingsnetwerken die op SURFnet zijn aangesloten.Meer informatie over SURFcert.
SCIRT
SURFnet Community van Incident Response Teams
Het uitbouwen van de gezamenlijke expertise, waar deze site een verzamelplaats voor is, wordt gerealiseerd door een actieve community van experts die bij de aangesloten instellingen werkzaam zijn. Daarbij ligt het zwaartepunt bij hen die zich op dagelijkse basis bezighouden met het oplossen van incidenten die zich op het netwerk en de aangesloten systemen voordoen.
Deze community heeft zich georganiseerd onder de naam SCIRT, de SURFnet Community voor Incident Response Teams. Deze groep, momenteel zo'n 60 mensen, komt op regelmatige basis bijeen (circa driemaal per jaar) en wordt vanuit SURFnet gefaciliteerd. De voozitter van SCIRT is op dit moment Ewald Beekman, CISSP, werkzaam voor het Academisch Medisch Centrum in Amsterdam.
Meer informatie over SCIRT
SURFCERT
SURFcert is het Computer Security Incident Response Team (CSIRT) van SURFnet. SURFcert treedt op bij meldingen van inbreuken op de beveiliging van het netwerk van SURFnet en bij incidenten die betrekking hebben op de instellingsnetwerken die op SURFnet zijn aangesloten.
Meer informatie over SURFcert
CONTACT
Hebt u vragen over of wilt u betrokken worden bij toekomstige initiatieven over beveiliging?
Neem dan voor meer informatie contact op met Rogier Spoor, via rogier.spoor [at] surfnet.nl