Finalità del servizio
Scopo del servizio operativo GARR-CERT è la gestione degli incidenti di sicurezza informatici in cui siano coinvolti enti collegati alla rete GARR.
In particolare, compiti di GARR-CERT sono:
- Assistere gli utenti nella gestione degli incidenti di sicurezza;
- Rispondere alle segnalazioni di incidenti, avvertendo gli utenti coinvolti e seguendone gli sviluppi;
- Diffondere informazioni sulle vulnerabilità più comuni e sugli strumenti di sicurezza da adottare;
- Assistere gli utenti nel realizzare le misure preventive ritenute necessarie per ridurre a livelli accettabili il rischio di incidenti;
- Emanare direttive sui requisiti minimi di sicurezza per le macchine con accesso alla rete, verificandone il rispetto;
- Gestire corsi di aggiornamento tecnico, a tutti i livelli, e in particolare per utenti finali;
- Mantenersi aggiornato allo stato dell'arte degli strumenti e metodologie per la sicurezza;
- Provare strumenti esistenti, e svilupparne di nuovi per esigenze specifiche.
È disponibile una descrizione più formale (in inglese) di GARR-CERT, secondo le indicazioni di RFC 2350.