Computer Emergency Response Team

 
Logo del Computer Emergency Response Team - CERT

L'evoluzione continua dello scenario della sicurezza informatica o meglio della cosiddetta cyber security richiede un approccio integrato e collaborativo fra i vari attori impegnati nella lotta alla criminalità informatica.

L'impegno che le organizzazioni si assumono per proteggere clienti, servizi e infrastrutture deve essere affiancato da una politica di condivisione delle informazioni per costituire un fronte compatto e trasversale tra i settori produttivi e i governi interessati.

I principi cardine estrapolabili dalle politiche di cyber security, tanto in ambito internazionale quanto europeo, pongono in netta evidenza un approccio comune sulle principali questioni strategiche, in piena armonia logica con la globalità di questo dominio.

 

Nell'ambito delle attività di Governo della sicurezza, abbiamo recepito quanto previsto dalla Strategia nazionale per la sicurezza cibernetica (DPCM del 27 gennaio 2014) costituendo il CERT Sogei come team di risposta agli incidenti di sicurezza.

Il CERT Sogei è la struttura preposta al trattamento degli incidenti di sicurezza informatica del dominio costituito dalle strutture del MEF (Costituency) ed è in grado di fornire alle amministrazioni richiedenti tutti i servizi relativi, dalla gestione dell'incidente informatico (Incident Handling) al coordinamento della task force in caso di eventi cibernetici (costituency, personale SOC, IT operation, dall'analisi forense e supporto consulenziale - metodologico e organizzativo) alla formazione e comunicazione per promuovere la cultura della sicurezza cibernetica, favorendo il grado di consapevolezza e competenza, attraverso la condivisione di informazioni relative a specifici eventi in corso, nuovi scenari di rischio o particolari tematiche di sicurezza delle informazioni.

Inoltre il CERT Sogei mette a disposizione la casella di pec cert@pec.sogei.it  da utilizzare esclusivamente per inviare segnalazioni, richieste di informazioni e documentazione relative alla gestione degli incidenti di sicurezza informatica.

In questa pagina sono disponibili la versione aggiornata del Profilo RFC2350 e la chiave pubblica PGP del CERT Sogei.