====== Spolupráce ====== Pro úspěšnou existenci týmu typu CERT/CSIRT je nutná spolupráce se světovou bezpečnostní infrastrukturou tvořenou CERT/CSIRT týmy. Vhodnou platformou pro navázání spolupráce jsou platforma [[https://community.geant.org/tf-csirt/|TF-CSIRT]] a organizace [[http://www.first.org|FIRST]]. V případě, že uvažujete o zřízení oficiálně konstutiovaného bezpečnostního týmu typu CERT/CSIRT, je dobré se nejdříve zapojit do infrastruktury v rámci České republiky, a to navázáním spolupráce v Pracovní skupině CSIRT.CZ, kterou organizuje tým [[http://www.csirt.cz/|CSIRT.CZ (Národní CSIRT České republiky)]] provozovaný sdružením [[http://www.nic.cz/|CZ.NIC]]. Pokud chcete váš bezpečnostní tým (CERT/CSIRT) zapojit do světové infrastruktury, je potřeba u úřadu [[http://www.trusted-introducer.org|Trusted Introducer]] zažádat o status "listed" a získat podporu alespoň dvou akreditovaných týmů. Jedním z akreditovaných týmů je také tým CESNET-CERTS, neváhejte se na něj tedy obrátit se žádostí o konzultaci a podporu. ===== Spolupráce v síti CESNET ===== Jedním z důležitých aspektů v oblasti bezpečnosti je komunikace, spolupráce a výměna zkušeností. Proto tým CESNET-CERTS kromě [[http://csirt.cesnet.cz/cs/events|osvětových akcí]] organizuje také **Pracovní skupinu CESNET CSIRT**, jejímiž členy jsou správci sítí a služeb, členové bezpečnostních týmů a další zájemci o oblast bezpečnosti působící v sítích připojených organizací. Pracovní skupina bývá svolávána přibližně dvakrát maximálně třikrát do rok, přičemž účast je dobrovolná. Hlavním komunikačním kanálem členů Pracovní skupiny CESNET CSIRT je poštovní konference **[[csirt-forum@cesnet.cz]]**, do které se mohou přihlásit zaměstnanci organizací připojených do sítě CESNET2. Chcete-li se do konference přihlásit, pošlete dopis na adresu [[csirt-forum-subscribe@cesnet.cz]]. Mezi hlavní témata ** Pracovní skupiny CESNET CSIRT ** patří aktuální trendy v oblasti bezpečnosti, bezpečnostní hrozby, rozvoj spolupráce mezi bezpečnostními týmy a vzájemná výměna zkušeností s předcházením a řešením bezpečnostních incidentů. ===== Bezpečnostní týmy v České republice ===== V současné době (leden 2022) je v České republice konstituováno 56 bezpečnostních týmů typu CERT/CSIRT [[https://www.trusted-introducer.org/directory/country_LICSA.html|oficiálně uznaných]] úřadem [[http://www.trusted-introducer.org| Trusted Introducer]], přičemž tři z nich působí v e-infrastruktuře CESNET: [[http://csirt.cesnet.cz/|CESNET-CERTS]] [[https://csirt.muni.cz/|CSIRT-MU]], Masarykova univerzita [[https://www.vut.cz/cvis/csirt-| CSIRT-VUT]], Vysoké učení technické v Brně ==== Vrcholové týmy v ČR ==== Česká republika patří mezi země, které mají dva vrcholové týmy - národní a vládní: [[http://www.csirt.cz/|CSIRT.CZ]], národní CSIRT tým provozovaný sdružení [[http://www.nic.cz|CZ.NIC]] [[https://www.nukib.cz/cs/kyberneticka-bezpecnost/vladni-cert/| GovCERT.CZ]], vládní CERT provozovaný [[http://www.nukib.cz/|NÚKIB]] ==== Následující bezpečnostní týmy působí v prostředí sítě CESNET2 a defacto plní roli CERT/CSIRT týmu: ==== [[https://idoc.vsb.cz/xwiki/bin/view/tuonet/sit-info/csirt/|CSIRT tým VŠB-TU Ostrava]] [[http://support.zcu.cz/index.php/WIRT_-_WEBnet_Incident_Response_Team|WIRT]], Západočeská univerzita Kompletní adresář CERT/CSIRT sdružených při úřadu Trusted Introducer je k nalezení [[https://tiw.trusted-introducer.org/directory/|zde]]