SEIDOR | CSIRT és un Centre de Resposta a Incidents de caire privat creat per la Companyia SEIDOR per coordinar i respondre davant les amenaces de ciberseguretat de la pròpia companyia, filials i clients, ja siguin entitats públiques o privades. La seva missió principal és implementar les mesures humanes, tècniques i tecnològiques necessàries per reduir el risc davant incidents de seguretat i donar resposta quan sigui necessari a totes aquelles infraestructures, sistemes i serveis del seu abast.
SEIDOR | CSIRT neix amb la voluntat ferma de donar suport a la comunitat de CSIRTs per a una resposta global davant les amenaces que posen en perill la seguretat de tots els actors que ofereixen serveis a empreses, institucions i a la ciutadania.

Per assolir aquests objectius, SEIDOR | CSIRT realitza, entre d'altres, les següents tasques:

• Definició d'alertes de seguretat en base als requeriments personalitzats.
• Anàlisi i gestió continuada de vulnerabilitats.
• Quadres de comandament d'evolució del servei.
• Recomanacions en millores de seguretat.
• Recopilació i anàlisi d'informació de diferents fonts disponibles sobre noves vulnerabilitats i amenaces.
• Comunicació als beneficiaris de la intel·ligència generada que resulti rellevant per al seu context d'operacions.
• Distribució d'informació tècnica sobre incidents amb altres CSIRT.
• Monitorització d'esdeveniments de seguretat i detecció d'incidents.

Per assolir aquests objectius, SEIDOR | CSIRT s'adhereix des de la seva creació als següents valors:

• Compliment de la normativa legal.
• Seguiment i aplicació de Best Practices associades a cada entorn productiu i operatiu. Millora contínua en aquest àmbit descrit i ubicat al repositori destinat per a això.
• Ser exhaustius en l'auditoria de gestió de riscos específica per als serveis oferts, fent partícip la resta de CSIRT sobre l'estat d'aquestes i facilitant la unió d'esforços entre tots per a la millora de la comunitat.
• Facilitar la major sensació de benestar als beneficiaris del servei, creant un àmbit de confiança i seguretat òptims, avaluables i modificables.
• Execució estricta i en temps d'auditories les auditories definides tant internes com externes, complint de forma excel·lent amb els estàndards de qualitat i seguretat en cadascun dels serveis catalogats.
• Creació i manteniment de processos de comunicació i avaluació periòdics de les necessitats dels clients interns i externs dels serveis dins d'un procés de millora contínua dels mateixos.

Circumscripció

Els serveis proporcionats per SEIDOR | CSIRT estan destinats a tots els departaments de SEIDOR i a les empreses i institucions externes a l'empresa que se subscriuen als mateixos.

Afiliació

SEIDOR | CSIRT està patrocinada per SEIDOR S.A.

Autoritat

SEIDOR | CSIRT opera, dins de SEIDOR, sota el patrocini i l'autoritat de l'Oficina de Ciberseguretat Corporativa de SEIDOR i del seu responsable de la Seguretat de la informació corporativa, personalitzat en la figura del CSO/CISO Global.
Pel que fa als clients externs, modificable segons acords client/empresa, SEIDOR | CSIRT actua com a consultor de seguretat d'aquests clients i no disposa d'autoritat sobre ells, pel que la implementació de les recomanacions que es proporcionin serà exclusivament responsabilitat del client.

Activitats Reactives

• Monitorització de la Ciberseguretat: SEIDOR | CSIRT proporciona serveis de monitorització, detecció, anàlisi, classificació, coordinació i suport en la resposta primerenca a incidents de seguretat.
• Aquests serveis es proporcionen mitjançant el suport i la col·laboració amb altres grups IT dels beneficiaris.
• DFIR – Equip de resposta a incidents: SEIDOR | CSIRT té un Equip especialitzat de Resposta a Incidents (DFIR) per actuar quan es declara una situació d'incident.

Activitats Proactives

• Alertes i avisos: SEIDOR | CSIRT distribueix informació d'intel·ligència en relació amb campanyes malicioses detectades, noves amenaces, indicadors de compromís, etc., així com recomanacions sobre les accions a prendre en resposta a aquests.
• Auditories de seguretat dels serveis de l'abast CSIRT: SEIDOR | CSIRT ofereix serveis de revisió i millora de la gestió de la seguretat de la informació atenent a marcs de treball reconeguts, així com anàlisi de vulnerabilitats, monitorització del risc i gestió de la intel·ligència per a la prevenció davant les amenaces. El servei ofert tindrà com a abast aquells sistemes que estiguin dins de la circumscripció del CSIRT.
• Sensibilització i conscienciació: SEIDOR | CSIRT proporciona aquests serveis mitjançant tallers informatius, juntament amb la difusió de notícies als seus beneficiaris, amb tot allò relatiu a bones pràctiques, seguretat de la informació, notícies, aparició de noves vulnerabilitats, etc.
• Desenvolupament de solucions de seguretat: SEIDOR | CSIRT durà a terme desenvolupaments que permetin la millora de la monitorització i resposta davant incidents de seguretat principalment en entorns SAP i Microsoft Corp. Aquestes eines, juntament amb altres desenvolupaments d'interès CSIRT, tindran l'objectiu d'aconseguir millores en la gestió de la seguretat de la informació dels seus beneficiaris.

Tot i que es prendran totes les precaucions en la preparació de la informació, notificacions i alertes, SEIDORCSIRT no assumeix cap responsabilitat per errors o omissions, ni per danys resultants de l'ús de la informació proporcionada durant l'execució dels seus serveis.