Saya akan lanjutkan share materi oleh-oleh dari acara APCERT conference 2016. Materi berikutnya sharing dari VN-Cert (Vietnam) tentang csirt di Vietnam, judulnya research project for development of CSIRT in Vietnam. VN-CERT berada dibawah Ministry of Information and Communication Vietnam. Selain itu ada 2 kementerian lagi yaitu Ministry of national defence dan ministry of public security yang bekerjasama menangani masalah keamanan. VNCERT bertugas sebagai:
- pusat koordinasi dalam penanganan insiden
- National SOC (security operation center)
- Monitoring and early warning
- Developing & Coodination CSIRT network
VN-CERT
Konstituennya ada dari pemerintahan, voluntary membership dan ISP. Saat ini ada 120 tim CERT yang berada di bawah koordinasi VN-CERT. Menurut aturan di Vietnam, setiap kementerian, provinsi, dan ISP harus memiliki CERT. Walaupun telah ada banyak CERT disana, tetapi ada beberapa kendala yang dihadapi:
- Masih kurangnya kesadaran akan pentingnya keamanan informasi
- Penerapan kebijakan keamanan informasi masih kurang serius
- Masih kurangnya kemampuan teknis
- Kurangnya sharing informasi
- Tidak tahu bagaimana cara membuat tim CSIRT
- Keterbatasan dana
Di Vietnam perusahaan swasta yang memiliki CERT masih sedikit. Untuk itu VN-CERT meluncurkan projek sosialisasi CERT. Tujuannya untuk meningkatkan kesadaran akan pentingnya membangun CERT. Langkah yang dilakukan dengan mempersiapkan CSIRT toolkit yang telah diterjemahkan dari Jepang. Proyek ini didukung oleh APT (Asia Pacific Telecommunity), JPCERT/CC, Nippon CSIRT Association NCA, NTT-CERT dan NTT EAST-CIRT. Proyek ini telah berjalan sejak januari 2016.
VN-CERT juga belajar ke NTT-CERT Jepang dengan fokus pada 2 bagian yaitu Security Verification Team dan Security Intelligence Team. Selain itu juga belajar dengan NCA yang membuat CSIRT starter kit. Kemudian VN-CERT melakukan mempelajari NICTER, DAEDALUS, NIRVANA dan NIRVANAKAI, sistem yang digunakan NICT untuk melakukan deteksi dan monitoring.
CSIRT Starter Kit berisi informasi sebagai berikut:
- Kata Pengantar .
- Pengenalan CSIRT
- Langkah-langkah untuk membangun CSIRT.
- STEP 0:Peluncuran proyek pembangunan CSIRT;
- STEP 1: Pengumpulan informasi dan Identifikasi masalah
- STEP 2: Perencanaan CSIRT ;
- STEP 3: Pembuatan CSIRT;
- STEP 4: Persiapan pengoperasian CSIRT;
- STEP 5: Pengoperasian CSIRT ;
- STEP 6: Review;
- Penutup
Tentang CSIRT starter kit ini lengkapnya dapat dilihat pada link berikut http://www.nca.gr.jp/imgs/CSIRTstarterkit_en.pdf
CSIRT Starter kit ini di Vietnam akan diluncurkan bulan November 2016. VN-CERT berharap proyek ini akan berhasil meningkatkan keamanan informasi di Vietnam.
Semoga Bermanfaat!
Tentang VN-CERT:
tentang daedalus:
https://www.nict.go.jp/en/data/nict-news/NICT_NEWS_1403_E.pdf