RFC 2350 (Português BR)

4.1 Tipos de incidentes e nível de suporte
O CTIR Gov fornece um ponto único para notificação de incidentes do governo brasileiro, fornecendo a coordenação para organizações envolvidas em incidentes, incluindo: Suporte na análise de sistemas comprometidos e em seu processo de recuperação; Estabelecer relações de colaboração com outras entidades, como outros CSIRTs, universidades, fornecedores de serviços e acesso à Internet e empresas de telecomunicações; Manter estatísticas públicas dos incidentes tratados; O CTIR Gov também está empenhado em manter seu público-alvo (constituency) informado sobre as novas tendências e ameaças por meio de alertas, recomendações e lista de discussão.

4.2 Cooperação, interação e divulgação de informações
O CTIR Gov trata todas as informações como confidenciais por padrão, mas usará as informações compartilhadas para ajudar a resolver incidentes de segurança. As informações podem ser distribuídas para outras equipes/organizações com base na necessidade de conhecimento. As informações serão anonimizadas sempre que possível. O CTIR Gov adere ao Traffic Light Protocol (TLP), de acordo com o guia de uso e definições do Padrão do FIRST: https://www.first.org/tlp/docs/v2/tlp-pt-br.pdf. As informações marcadas com as tags WHITE, GREEN, AMBER, AMBER+STRICT ou RED serão tratadas adequadamente (consulte:  https://www.gov.br/ctir/pt-br/assuntos/tlp ).

4.3 Comunicação e autenticação
Para comunicação normal que não contém informações confidenciais, o CTIR Gov usa métodos convencionais, como e-mail não criptografado. Consulte a seção 2.7. Para informações confidenciais, o uso de criptografia PGP é fortemente encorajado (consulte a seção 2.8). Se for necessário autenticar uma pessoa antes de se comunicar, isso pode ser feito por meio de outros métodos, como retorno de chamada, retorno por e-mail ou mesmo reunião face a face, se necessário.

5. Serviços

5.1.3 Resolução de incidentes
Como o CTIR Gov é uma equipe de coordenação, não temos autoridade para impor a solicitação de remoções, desligamentos ou qualquer outra ação específica. Com o melhor de nossa capacidade, iremos:

• Aconselhar as equipes de segurança locais e o administrador do sistema sobre as ações apropriadas;
• Identificar qualquer novo tipo de incidente que possa exigir a disseminação de boas práticas para prevenção de futuros incidentes; e
• Coletar e divulgar publicamente estatísticas sobre incidentes e tendências, como forma de obter consciência situacional para o GSI. 

5.2 Atividades pró-ativas
O CTIR Gov desenvolve ações de prevenção que visam auxiliar seu público-alvo a lidar melhor com incidentes cibernéticos. Neste sentido, são executadas as seguintes iniciativas:

• Validação e notificação de vulnerabilidades;
• Publicação de conhecimento relevante em formato de Alertas, Recomendações e Lista de Discussão (Maillist); e
• Análise de estatísticas. 

6. Formulários para notificações de incidentes

Não há formulários disponíveis. Consulte a seção 2.7.

7. Isenções de responsabilidade

Embora sejam tomadas todas as precauções na preparação das informações e notificações, o CTIR Gov não assume qualquer responsabilidade por erros ou omissões, ou por danos decorrentes do uso das informações fornecidas.