Components to Establish a CSIRT Environment

Abstract

I en verden der cybertrusler blir stadig mer sofistikerte og utbredt, spiller CSIRT, Cyber Security Incident Response Team, en avgjørende rolle i å beskytte oss mot digitale angrep. Digitaliseringsdirektoratet har utforsket ideen om å etablere sin egen CSIRT for sine fellesløsninger, og har gitt gruppen i oppgave å undersøke hvilke komponenter som kreves for dette. Problemstillingen er derfor som følger: Hva er de nødvendige komponentene som trengs for å etablere en velfungerende CSIRT? For å finne svaret på dette, ble det gjennomført en literaturstudie med utganspunkt i et rammeverk utviklet av FIRST. Resultatet av dette er et foreslått CSIRT-miljø med komponenter i stand til å støtte alle funksjonene i FIRST-rammeverket.

In a world where cyber threats are increasingly sophisticated and widespread, CSIRTs (Cyber Security Incident Response Teams) play a crucial role in protecting us against digital attacks. The Norwegian Digitalisation Agency has explored the idea of establishing its own CSIRT for their common solutions and has tasked the group with researching the necessary components required for this endeavour. Therefore, the research question is as follows: What are the necessary components needed to establish a well-functioning CSIRT? To answer this question, a literature study based on a framework developed by FIRST was conducted. The result is a proposed CSIRT environment with components capable of supporting every function outlined in the FIRST framework.