CSIRT Nacional

Rede Nacional de CSIRTs

Rede Nacional de CSIRTs

A Rede Nacional do CSIRT é composta por 6 (seis) CSIRTs nomeadamente:

  • CSIRT Nacional;
  • CSIRT do Governo;
  • CSIRT da MoRENet;
  • CSIRT do Instituto Nacional de Comunicações de Moçambique;
  • CSIRT da Província de Tete; e
  • CSIRT da Província de Inhambane.

Encontram-se em processo de criação:

  • CSIRT do Banco de Moçambique;
  • CSIRT do Ministério da Defesa Nacional;
  • CSIRT da Universidade Eduardo Mondlane;
  • CSIRT da Hidrelétrica de Cahora Bassa;
  • CSIRT do Instituto Nacional de Segurança Social; e
  • CSIRT dos sectores das Telecomunicações, Energia e Financeiro.

Modelo Hierárquico da Rede Nacional de CSIRT

O nCSIRT.MZ  actua como Coordenação Nacional para a resposta a incidentes de segurança cibernética, funcionando como ponto central de articulação entre diferentes equipas sectoriais e institucionais.

O Secretariado, assegurado pelo INTIC (Instituto Nacional de Tecnologias de Informação e Comunicação), garante a operacionalização e o suporte administrativo e técnico necessários ao funcionamento do ecossistema.

A estrutura é composta por CSIRTs sectoriais, que abrangem domínios estratégicos:

  • CSIRT da Academia (MoRENet) – responsável por apoiar instituições académicas e de investigação, articulando com os CSIRTs académicos.

  • CSIRT de Telecomunicações – que coordena com os CSIRTs institucionais ligados ao sector das comunicações.

  • CSIRT Financeiro – que responde a incidentes no sector financeiro, em articulação com os respectivos CSIRTs institucionais.

  • CSIRT do Governo – que garante a protecção dos sistemas de informação governamentais e administrações públicas, em coordenação com os CSIRTs institucionais.

  • CSIRT Multissectorial (em expansão) – destinado a abranger outros domínios e instituições que venham a constituir as suas próprias equipas de resposta.

Este modelo hierárquico e colaborativo visa fortalecer a resiliência cibernética do país, assegurando uma resposta coordenada, rápida e eficaz a incidentes de segurança digital que possam afectar instituições públicas, privadas e académicas.