Michał Rosiak
Im dalej w las, tym trudniej, ale akurat CERT Orange Polska między drzewami radzi sobie wyjątkowo dobrze. Od 14 marca oficjalnie nasza jednostka reagowania na incydenty bezpieczeństwa teleinformatycznego uzyskała status certyfikowanej w ramach pan-europejskiej inicjatywy Trusted Introducer. Jesteśmy jedyną w Polsce i Grupie Orange oraz jedną z zaledwie szesnastu takich ekip w Europie!
Certyfikacja to ostatni, najwyższy stopień przyznawany przez Task Force for Computer Security Incident Response Teams (TF-CSIRT), największą europejską organizacją, promującą współpracę zespołów bezpieczeństwa teleinformatycznego. Od 2001 roku ówczesny TP CERT był członek inicjatywy Trusted Introducer jako zespół "listowany", zaś od 2014, już jako CERT Orange Polska - akredytowany.
O co w tym chodzi? By uzyskać obecny status musieliśmy przejść kilkumiesięczny proces certyfikacji, dowodzący spełnienia wymagań Dojrzałego Modelu Zarządzania Incydentami. Proces ten dowiódł m.in., iż CERT Orange Polska spełnia wymagany, wysoki poziom w każdym z kilkudziesięciu parametrów (w obszarach Organizacja, Człowiek, Narzędzia oraz Procesy). Teraz nie zamierzamy - i nie chcemy - spoczywać na laurach, bowiem co trzy lata czeka nas proces recertyfikacji.
Dla Was, jako klientów naszych usług jest to przede wszystkim wystawiony przez niezależną organizację dowód wysokiego poziomu bezpieczeństwa Waszych usług i naszej sieci, tego, że przez 24 godziny na dobę dbają o nie - jak widać - czołowi specjaliści w Europie. Tak wysoki status zespołu CERT Orange Polska to także jeszcze łatwiejsze kontakty i uzyskiwanie informacji o zagrożeniach z całego świata, ale również dzielenie się własnymi doświadczeniami z innymi zespołami. Akurat bowiem w kwestii bezpieczeństwa w sieci rywalizacji powinna być ostatnim, o czym pomyślimy.
Piotr Domański