Cyber Threat Intelligence & Information Sharing
Il CSIRT-RER eroga servizi finalizzati a mantenere costantemente aggiornati gli Enti della Constituency in relazione alle minacce che possono mettere a rischio la sicurezza dei propri dati e dei propri asset informatici, e a metterli in condizione di attuare tempestivamente le opportune azioni di prevenzione e contrasto. Il CSIRT-RER raccoglie informazioni relative alle minacce e alle vulnerabilità emergenti nel cyberspazio da differenti fonti informative, che comprendono soggetti istituzionali, partner commerciali, altri CSIRT e sorgenti pubbliche. Inoltre identifica attivamente le minacce che coinvolgono direttamente la Constituency attraverso il monitoraggio continuo di target specifici degli Enti su clear, deep e dark web e attività di ricerca e indagine sugli eventi e gli incidenti di sicurezza gestiti. Le informazioni ritenute di interesse per la Constituency vengono diffuse alla stessa attraverso differenti modalità, tra cui l’invio di allerte, bollettini e report e la condivisione di liste di indicatori di compromissione (IoC).