26/03/2012 - Aperfeiçoamento de um CSIRT governamental. Lições aprendidas em 12 meses. Palestra proferida no 1º Fórum Brasileiro de CSIRTs, realizado em São Paulo – SP.
Resumo - Íntegra
A palestra tem por objetivo apresentar o conjunto de lições
aprendidas pelo Centro de Tratamento de Incidentes de Rede da Administração
Pública Federal - CTIR Gov durante o processo de aperfeiçoamento vivido ao
longo de doze meses, período que coincide com o início da utilização de uma
ferramenta do tipo Issue Tracking System
(ITS) no âmbito do Centro. Inicialmente, será realizada uma rápida
ambientação com o objetivo de apresentar o CTIR Gov à audiência, descrevendo
sucintamente suas principais características. Na sequência, serão discutidas
as cinco principais lições aprendidas durante o período de modelagem e
implantação do ITS no CTIR Gov, focando em aspectos práticos como, por
exemplo, a automatização de tarefas e a modelagem dos processos de
tratamento de incidentes. Com o objetivo de possibilitar a avaliação dos
resultados, serão apresentadas estatísticas extraídas da base de dados do
sistema ao longo do seu primeiro ano de operação. Por fim, à luz da
interpretação dos números, serão discutidos os impactos da concretização da
proposta no CTIR Gov, bem como os horizontes que se abrem para pesquisas
futuras.
Autores:
Geraldo Dantas da Silva - Coordenador-Geral do CTIR Gov
Tiago de Barros Caldas - Analista do CTIR Gov
