Computer Security Incident Response Team CSIRT

1
????????? ?? ????? ?? ???????? ??? ????????
???????? ? ???????????? ?????????

• Computer Security Incident Response Team ltCSIRTgt

Nikolay Nedyalkov n.nedyalkov_at_iseca.org
2
??????????

• ?????????
• ??????? ??????? ???? CSIRT
• ???-????? ???????? ??? ????????? ?? CSIRT
• ??????????? ?????????? ?? CSIRT ????? ?? ISECA ?
  ?? ?? ???
• ?????????? ?????? 2007 ?.
• ???????????? ?????? 2006 ?.

3
?????????

• ???????? ??????? ? ????? ?? ????????????? ??????
  ????????? ?? CSIRTs ?? ????????? ??
• ??????????? ?? ????? ???? ???????????? ??????? ?
  ???????????? ?????????
• ??????????? ?? ????? ???? ? ?????? ???????????,
  ????????? ?? ??????? ? ???????????? ?? ?????????
• ??-???? ?????????? ?? ?????? ?? ????????????? ??
  ??????? ?? ???????? ? ???????? ?? ????????? ????
  ???? ?? ?????????? ????????? ?? ?????????? ??
  ????? ? ??????????
• ???? ?????? ? ??????????, ????? ??????? ???
  ????????????? ?????? ?? ????????? ??????
  ????????????? ??????
• ????????????, ?? ????????? ? ?????????
  ?????????????? ???? ?? ???? ????? ?? ??????
  ????????? ??????? ? ????????????? ??????

4
??????? ??????? ???? CSIRT

• ????????? ???????, ????? ?? ??????? ???
  ??????????? ?? CSIRT ?? ????????
• ??? ?? ????????? ?????????? ?? ????????? ?? ????
  ?? ???????? ??? ???????? ???????? ? ????????????
  ??????????
• ????? ??? CSIRT ?? ?? ???????????
• ????? ?????? ?????? ?? ?? ??????????
• ????? ????? ?????? ?? ? CSIRT?
• ???? ?????? ?? ?? ??????????? CSIRT ?
  ??????????????
• ????? ?????? ???????????? ? ??????????? ??
  ??????? ?????
• ??? ?? ??????? ??????, ????? ?????? ?? ??
  ??????????? ?? ????????? ?? CSIRT?

5
??????? ??????? ???? CSIRT

• ???? ?????????? ??????? ?? ???? ???????.
• ??????? ?? ???????? ??? ???????? ???????? ?
  ???????????? ????????? ?? ??????? ???????? ????
  ?? ???? ??, ??????? ? ?????? ???????????, ??
  ????? ??????????? ???????? ??.
• ?? ????????????? ? ????? ?????? ?? ???? ????
  ???????? ????? ? ???? ? ????? ???? ?? ???????? ?
  ????, ?? ???? ?? ????????? ?????????? ??
  ?????????, ???? ????? ? ?????????.

6
???-????? ???????? ??? ????????? ?? CSIRT

• ??????????? ?? CSIRT ???? ?? ?? ?????? ??
  ???????? 8 ??????
• ?????? 1 ??????????? ?? ???????????? ??
  ?????????????
• ?????? 2 ???????? ?? ????????????? ???? ??
  ??????????
• ?????? 3 ???????? ?? ?????????? ? ??????
• ?????? 4 ?????????? ??????? ?? CSIRT
• ?????? 5 ??????????? ?? CSIRT ???????
• ?????? 6 ?????????? ? ?????????? ?? CSIRT
• ?????? 7 ??????????? ?? CSIRT
• ?????? 8 ????????? ????????????? ?? CSIRT

7
?????? 1 ??????????? ?? ???????????? ??
?????????????

• ?????????????? ?? ????????????? ?? ???????? ??? ?
  ?? ????
• ????????????? ?? ???????
• ???????????
• ????? ?? ??????, ????? ?? ??????????? ??????? ??
  ?????????? ? ??????????
• ???????? ?? ??????????? ????? ? ??????? ?????????
• ???? ????????? ?? ?????? ?? ????????????? ??
  ????????? ? ?????????????? ?? CSIRT.
• ??????????? ?? ??????????? ????????? ? ?????? ??
  ?????, ?? ????????? ?? ??????, ?????????,
  ?????????? ? ????? ?? ???? ???? ??????????
  ????? ??? ??????? ??????? ?????.
• ??? ???? ??????? ?? ????? ????????, ?????????????
  ????? ?? ??????? ???? ?? ???? ??????? ?? ????????
  ????.

8
?????? 2 ???????? ?? ????????????? ???? ??
??????????

• ??????????? ?? ???????? ????????? ?? ???????? ?
  ?????????? ?? ????? ?? ????????? ??
• ????? ??????????????? ??????? ? ???????, ????????
  ? ???????????? ?? ???????, ?????? ?? ?? ??????
  ????????
• ??????????? ?? ??????? ???????????, ????? ??????
  ?? ?? ???????? ??????????? ?? ?? ??, ??? ??,
  ????? ?? ?? ????? ??????????
• ?????????? ?? ????? ?? ???????? ?? ???? ?????
  ????????? ?? ???? ?????? ?????????? ?? ? ??????
  ?? ??????????? ? ????? ?? ?? ?? ???????????? ??
  ????? ?? ????? ???????
• ? ????? ?????? ?? ?? ????????? ???-???????
  ???????? ? ???????????? ?? ???????, ???????? ??
  ?????????????? ?????????, ????????????????
  ??????.
• ??? ?? ??????????? ?????????? ??????????? ??
  ?????????????? ?? CSIRT?
• ??????????, ???????? ?? CIO, CEO, ??? ????
  ?????????????? ??????????? ?? ?????? ?????????
  ??? ?????????? ? ????? ?? ??????????, ? ?????
  ????? ?? ??????.
• ??????????? ?? ??????????? ??? ??? ????????????
  ?? ??????? ???? ?? ???????? ?? ??????????? ?? ?
  ?????????, ?? ?? ?? ???? ?? ???? ??????.
• ??? ??????????? ? ???? ?? ???????, ??? ?? ??????
  ???????????? ????? ? ????, ??? ? ????????,
  ??????? ??? ?????? ? ?????????? / ????????????
  ??????????

9
?????? 3 ???????? ?? ?????????? ? ??????

• ???????? ? ?????? ?? ?????????? ? ???
  ???????????? ?? ???????????? ?????? ? ???????????
  ???????????, ????? ?????? ?? ??????? ?????.
• ?????????????? ?? ???????????? ?????????? ??
  ????????? ? ?????????? ?? CSIRT.
• ???????????? ?? ??????????? ? ??? ???-?????
  ?????? ?? ????????? ???? ??????????
• ???? ???? ????????
• ?????????
• ????????? ?? ??????????? ???? ? ???????.

10
?????? 3 ???????? ?? ?????????? ? ??????

• ??????????? ?? ???????????, ???????????????
  ?????? ? ???????????? ?? CSIRT ?
• ?????? ?????????
• ????????????? ?? ?? ???????
• ????????????? ?? ??????? ?????
• ????????????? ?? ?????? ?? ??????? ???????
• ????????????? ?? PR ?????? (?????? ?
  ??????????????)
• ?????? ???????????? ????????? ?? ???????????,
  ??????????? ????????? ?????????
• ??????????? ?? ?????????? ?? ????? ? ??????????
  ?? ???????? ?????
• ???? ????????????? ?? ?????????

11
?????? 3 ???????? ?? ?????????? ? ??????

• ??? ?????? ?? ???? ?????????? ?? ??????????
  ?????? ????????
• ??????????? ?? ???? ? ????? ???? ?? ?????????????
  ??? ??? ???????, ????? ????? ?? ???????????
  ?????????? ?? CSIRT ???, ?? / ?? ????? CSIRT
  ?????? ?? ?????????? ??? ?? ?????? ???????????
• ???????? ? ??????? ?? ????? ????? ?? ?? ???
  ???????? ?? ?????????, ??????????? ?????, ?????
  ???????? ???????????, ???????? ?????????, ???
  ?????????? ???????.
• ????????? ???? ????? ???? ?? ????????? ??????,
  ????? CSIRT ??????????? ?? ??????????.
• ???????????? ???? ???? ?????? ?????? ?? ?????????
  ?? ?? ?????????? ?? ?????, ????? ?? ? ??????????
  ?? ???? ??? ?????? ?? ????? ???????????? ?? CSIRT
  ?? ????????? ?????? ?? ?????.
• ??????????? ? ????????? ?? ???? ??????? ??? ?
  ???????? ?? ???????, ??????? ?? ???????????? ??
  ?????????????? ? ?? ????????????, ????? ?????? ??
  ?? ??????.

12
?????? 3 ???????? ?? ?????????? ? ??????

• ?????????? ?? ???????????? ??????? ?? ???????? ??
  ??????????
• ?????????????? ????????? ? ?????????? ??????
  ???????
• ????????? ?? ???????????????? ??? ?????????
  ??????? ? ?????
• ????? ?? ?????????? ??????? ? ??????
• ???????????? disaster-recovery ???
  business-continuity ???????
• ???????????? ??????????? ?? ??????????? ??
  ????????????? ?? ????????? ????????? ??
  ???????????
• ???????????? ????????? ?? ???????? ? ????????
  ????????
• ?????????? ?? ??????????-????? ??? ?????
  ??????????
• ???????? ??? ????????? ?? ?????????
• ????? ??????????? ??? ?????? ???????
• ????????, ??????????

13
?????? 4 ?????????? ??????? ?? CSIRT

• ? ??????????? ?? ??????? ??????
• ???? ????????? ?? ?????? ?? CSIRT ?
  ???????????????? ????????? ? ???????????????? ?
  ??????? - "cyber cop" ??? ??????????????? ?
  ????????? ??? ???????.
• ?????????? ?? ????????? / ?????????????. ???
  ???????? CSIRT ????????? ? ???????????
• ?????????? ?? ???????, ??????????? ? ?????? ??
  CSIRT. ????? ????? CSIRT ?? ???????????? ???????
  / ????????????
• ?????????? ?? CSIRT ????????, ????? ?? ??????????
  ?? ?????????. ??? CSIRT ???????? ???? ??????
• ?????????? ?? ??????????????? ?????. ??? ?
  ???????????? ? ??????????? CSIRT?
• ??????????? ?? ???????????? ???????. ?????
  ????????, ?????????? ? ?????????????? ??
  ?????????? ?? ???????? ?? CSIRT?
• ?????????? ?? ?????? ?? ??????????? ?? CSIRT. ???
  ?? ????????? CSIRT ? ???????? ? ? ???????????
  ?????

14
?????? 5 ??????????? ?? CSIRT ???????

• ??????????? ?? ?????????????, ????????? ? ?????
  ?????????????? ???? ? ??????? ? ??????????? ????
  ?? CSIRT.
• ????????????? ?? ??????? ????????????? ??????? ??
  ?????????? ?? ????????? ??? ???????????
  ?????????????? ???????? ????? ??????????.
• ?? ???? ????? ?????? ???????? ????? ???????? ?
  ????????? ?????????? ?? ?????????? ??
  ?????????????? ?? CSIRT.
• ???????? ?? ???????????? ?? ???? ????????
  ??????????, ????? ? ????????? ??? ? ???????? ??
  ????? ?? ???????? ?? ???????? ?? ??????????.

15
?????? 6 ?????????? ? ?????????? ?? CSIRT

• ??????? ? ???????? ?? ??????? ????????? ? CSIRT.
  
• ?????????? ?? ?????????? ? ?????????? ??
  ???????????? ??????? ?????????????? ?? ????? ??
  ?????????.
• ???????????? ?? ???????????? ??????? ?? CSIRT
  ???????? ? ????????? ?? ?????????.
• ?????????? ?? ?????????????? ?? ? ?????????? ??
  ??????? ?? ???????????? ?? ???????
  (incident-tracking system).
• ???????????? ?? ??????????? ?? ???????????? ??
  ????????? ? ????????? ? ????????? ?? ?????????.

16
?????? 7 ??????????? ?? CSIRT

• ??????????? ?? CSIRT ???? ??????? ? ?????
  ???????? ???????????.
• ????? ???????? ? ????????????? ?? ?? ??????? ??
  ?????????????, ??????????? ???????.
• ????????? ?? ????????? ?????????? ? ??????? ?????
  ? ????????????? / ???????.

17
?????? 8 ????????? ????????????? ?? CSIRT

• ?????????? ?? ????????? ????????? ?
  ????????????? ? ????????? ?? ?????? ?????????????
  ?? CSIRT.
• ?????????? ?? ?????????? ??
• benchmarking ?????? ????? CSIRT
• ???? ???????? ? ????????????? ?? ?????????
• ???????? ??????????? / ??????, ???????????? ??
  ????????? ??????????
• ????????? ?? ???????? ??? ?????????? ?????????,
  ????? ???????????? ?? ????????? ?? ?????????? ???
  ?????????? ?????, ?? ?????? ?? ?????
• ?????????? ??????? ?? ???????? ????????
  ?????????? ?? ????????? ??? ?? ???????????.
• ????????????, ???????? ?? ????????? ???? ??
  ???????
• ????????? ?????????? ???????
• ????? ?? ??????? ??? ????? ?? ???????? ?? ??????
  / ???????
• ???? ??????? ?????? ??????? ? ?????????
• ?????????? ??????? ???????, ???????? ?
  ???????????? ????????? ??? ???????? ???????
• ??????????, ????? ?? ?????? ?? ???????, ????????
  ??? ??????????? ? ??????? ?? ?????????????
• ??????? ?? ??????????????? ? ???????? ??
  ??????????? ??????????? ?? ?????.

18
?????????? ???? ?? ? ??????

• ???????, ????? ???? ?? ?? ?????? ?????????????,
  ????? ? ???????????? ?? ???? ?????? ??? ?????
  ?????????????? ????????. CSIRT ???????? ??
  ???????? ????? 2 ?????? ? 2 ??????.
• ????? ? ?? ?? ???????, ?? ?????????????? ??
  ??????? ? ?????????, ??????? ?? ?????? ????? ?
  ?????????, ???? ?? ?????? ????? 12-18 ??????.
• ???? ???? ?????? ??????? ?? ??????, ?????? ?????
  12-18 ??????, ?? ?? ??????? ????????? ?
  ??????????????????? ?? ?????? ???????.
• ????? ????? ?? ?????????? ??? ???? ??????? ??????
  ???? ??????????? ?? ????????? ??????? ?
  ???????????? ???????.
• ??????? ?????? ????????, ??????? ?????? ?????????
  ?? ????????? ?????? ?????? ? ?? ?? ??-??????? ??
  ???????? ? ???.

19
??????????? ?????????? ?? CSIRT ? ????????

• ????????? ?? ??? ????? ?? ?????? ?? ISECA
• ?????? - ???????????
• ???????? ?????????????
• ?????????? ? ???????????? ? ????? ?? ?????? ?? ??
  ??
• ???? ?????????
• ???? ??????? ? ???????? ??????????????
• ???? ???????????
• ???? ????????? ??????????
• ????? PR, ??????????, ??????????? ?????????
  ? ?.?.

20
??????????? ?????????? ?? CSIRT ? ????????

• ??????? ?? ?????????????? ?????????? ??
  ?????????????? ???????
• ??????? ?? ?????????? ? ????????? ??? ?????????
• Intrusion Detection ? Intrusion Prevention ?-??
• ???????????? ?? ????????, ?????????? ?
  ??????????? ?? ?????? ?????????
• ????????????? ? ?????????? ?????????? ????? ??
  ??????????????? ?????????

21
?????????

• Creating a CSIRT Workshop
• Handbook for Computer Security Incident Response
  Teams
• Forming an Incident Response Team
• Expectations for Computer Security Incident
  Response (RFC 2350)
• Avoiding the Trial-by-Fire Approach to Security
  Incidents
• The CERT Guide to System and Network Security
  Practices
• ISECA Training http//training.iseca.org/
• ISECA - http//www.iseca.org/
• European Network and Information Security Agency

22
??????? ??????

• http//www.cert.org/csirts/
• http//www.terena.nl/activities/tf-csirt/
• http//www.enisa.europa.eu/cert_guide/
• http//www.ecsirt.net/

23
???????

• ????????? ?? ??????????!

24
????????? ?? ????? ?? ???????? ??? ????????
???????? ? ???????????? ?????????

• Computer Security Incident Response Team ltCSIRTgt

Nikolay Nedyalkov n.nedyalkov_at_iseca.org