A organizacao que voce trabalha precisa de um CSIRT? Talvez voce nao tenha essa resposta ainda. Talvez voce nem saiba o que e um CSIRT. De forma simploria, os CSIRTs sao comparados a uma brigada de incendio. Nessa analogia, ambos sao responsaveis por responder e tratar emergencias, seja um incidente de seguranca ou uma suspeita de fogo. Outro aspecto analogo, assim como o corpo de bombeiros tem um numero para contato em caso de incendio, o CSIRT tem um numero e/ou e-mail central em caso de suspeita ou confirmacao de incidentes de seguranca.Os CSIRTs (Computer Security Incident Response Teams), ou Grupos de Resposta a Incidentes de Seguranca em Computadores, sao times, equipes ou grupos responsaveis pelo tratamento de incidentes de seguranca em computadores, entre outros servicos, de um determinado produto, organizacao, rede de pesquisa, pais ou centro internacional. Os incidentes de seguranca sao quaisquer eventos adversos, confirmados ou sob suspeitas, que possam ameacar a seguranca da informacao dos sistemas ou das redes de computadores. Exemplos praticos de incidentes sao negacao de servico, violacao da politica de seguranca, tentativas para ganhar acessos nao autorizados, contaminacao por virus, evasao de IDS/IPS, exploracao de dispositivos e servicos atraves de codigos maliciosos/zero days, entre outros.Para qualquer CSIRT nao basta ter apenas um ponto central de contato, mas diversos meios de comunicacao para chegar ate ele. E essencial que um usuario nao deixe de notificar um incidente porque o servico de e-mail esta indisponivel ou o telefone mudo. Neste caso, o SMS e bips/pagers tambem sao bem aceitos.Normalmente os CSIRTs sao classificados em cinco tipos diferentes, todos com objetivos comuns, apenas diferindo no escopo que atuam. De um escopo mais abrangente, com perspectivas globais dos incidentes de seguranca, estao os Centros Internacionais de Coordenacao. Eles sao responsaveis por coordenar e tratar as acoes que devem ser tomadas em diversos CSIRTs, quando um incidente de seguranca ocorre. Os exemplos classicos desse tipo de CSIRT sao os CERT/CC (CERT Coordination Center) e FedCIRC (Federal Computer Incident Response Center). Os CSIRTs nacionais fornecem servicos de tratamento de incidentes para o pais, e atraves de um ponto nacional de contato, as ameacas de seguranca sao tratadas. No Brasil o CSIRT nacional e o CERT.br. Os CSIRTs nacionais trabalham em conjunto com os Centro de Analises de Redes cujo objetivo e agrupar dados para tracar tendencias das atividades relacionadas aos incidentes, prevenindo ameacas futuras e antecipando alertas de seguranca. O CAIS (Centro de Atendimento a Incidentes de Seguranca) tem essa funcao dentro da RNP (Rede Nacional de Pesquisa), rede de pesquisa paralela a Internet comercial, aqui no Brasil. Os incidentes relacionados a produtos e softwares sao tratados por centros formados por vendedores de TI, que processam relatos de vulnerabilidades de seus produtos e desenvolvem novos patches e estrategias de correcao dos bugs. Por fim, foco deste artigo, existem os CSIRTs internos ou corporativos que tratam os incidentes de seguranca para a organizacao que os mantem. Muitas empresas do setor financeiro, de telefonia, provedores de Internet (ISPs), universidades e orgaos publicos tem seu CSIRT proprio.Os CSIRTs corporativos podem oferecer diversos servicos de acordo