RFC2350 - PRIO

1. Informação acerca do documento

Este documento descreve o serviço de coordenação da resposta a incidentes da PRIO de acordo com o RFC 2350.

A nossa Missão:

Produzir e fornecer energia para mover pessoas, ideias, veículos e bens.
Energias inovadoras, energias acessíveis e seguras.
Energias para crescer e criar valor.
Para todos.

A nossa Visão:

A visão da PRIO é liderar a transição energética acessível em Portugal, sendo a maior produtora nacional de biocombustíveis a partir de matérias-primas residuais.

1.1 Data da Última Atualização

Versão 1.0 publicada em 19/02/2025.

1.2 Listas de Distribuição para Notificações

Não existe um canal de distribuição para notificar alterações a este documento.

1.3 Acesso a este Documento

A versão atualizada deste documento está disponível em https://www.prio.pt/pt/csirt

1.4 Autenticidade deste Documento
Este documento foi produzido pela CSIRT PRIO.

2. Informação de Contacto

2.1 Nome da Equipa

CSIRT PRIO

2.2 Endereço Postal

PRIO
Terminal de Granéis Líquidos
Lote B — Porto de Aveiro
3834-908 Gafanha da Nazaré

Portugal

2.3 Fuso Horário

Portugal/WEST (GMT+0, GMT+1 em horário de verão)

2.4 Telefone

+351 234 390 010 - Contacto em horário normal de funcionamento (09h00 - 18h00)

+351 234 493 100 - Contacto de emergência (24x7)

2.5 Outras Telecomunicações

Não existentes.

2.6 Endereços de Correio Eletrónico

Correio eletrónico para notificação de incidentes:
csirt@prio.pt

Correio eletrónico para outros assuntos relacionados com os serviços da PRIO:
apoiocliente@prio.pt

2.7 Chaves Públicas e Informação de Cifra

Não existentes.

2.8 Membros da Equipa

Confidencial.

2.9 Outras Informações

Mais informações sobre a CSIRT PRIO pode ser encontrada em https://www.prio.pt/pt/csirt.

2.10 Meios de Contacto para Utilizadores

A CSIRT PRIO dispõe dos meios de contacto elencados em 2.4 a 2.6.

3. Guião

3.1 Missão

A CSIRT PRIO atua para a sua comunidade interna e para os seus clientes no contexto de resposta a incidentes de segurança da informação, com o objetivo de proteger os seus serviços e as informações pessoais relacionadas, assim como prevenir possíveis ataques que possam afetar os seus serviços e o seu negócio.

3.2 Comunidade Servida

A CSIRT PRIO atua para os seus colaboradores e partes interessadas, colaborando no processo de resposta a incidentes de segurança da informação com outras entidades internas envolvidas e necessárias, ou prestadores de serviços.

A CSIRT PRIO é responsável pela monitorização e coordenação de resposta a incidentes no contexto dos seguintes endereços IP:
prio.pt, 193.126.246.48/28
myprio.com, 178.166.64.80/28

3.3 Filiação

A CSIRT PRIO é uma equipa da PRIO.

3.4 Autoridade

A CSIRT PRIO atua sob a autoridade do Responsável de Segurança.

4. Políticas

4.1 Tipos de Incidente e Nível de Suporte

A CSIRT PRIO responde a todos os tipos de incidentes de cibersegurança, nomeadamente aqueles que resultam numa violação de segurança dos seguintes tipos:

Conteúdo Abusivo;

Código Malicioso;

Recolha de Informação;

Tentativa de Intrusão;

Intrusão;

Disponibilidade;

Segurança da Informação;

Fraude;

Vulnerabilidade.

O nível de suporte fornecido para cada incidente pode variar não só com base na gravidade do incidente, mas também nos recursos disponíveis. No entanto, todos os incidentes são tratados com a maior celeridade possível pela CSIRT PRIO.

4.2 Cooperação, Interação e Política de Privacidade

As políticas internas preveem que informação sensível pode ser passada a terceiros, única e exclusivamente em caso de necessidade e com a autorização prévia e expressa do indivíduo ou entidade a quem essa informação diga respeito.

4.3 Comunicação e Autenticação

Dos meios de comunicação disponibilizados pela CSIRT PRIO, o telefone e o correio eletrónico não cifrado são considerados suficientes para a transmissão de informação.

5. Serviços

5.1 Resposta a Incidentes

A CSIRT PRIO fornece um serviço de coordenação e resposta a incidentes de cibersegurança relacionados com toda a comunidade da PRIO, respeitando sempre as melhores práticas da indústria.

5.2 Triagem de Incidentes

A CSIRT PRIO realiza uma primeira análise ao incidente, de forma a confirmar a sua veracidade e proceder à sua classificação.

5.3 Análise de Incidentes
A CSIRT PRIO realiza uma análise para determinar a causa raiz do incidente. Se necessário, são estabelecidos contactos com outras entidades internas ou externas.

5.4 Resolução de Incidentes

A CSIRT PRIO define e aplica medidas de erradicação e/ou mitigação relacionadas com o incidente.

5.5 Monitorização de Incidentes

A CSIRT PRIO assegura a monitorização, correlação e análise de fontes internas e externas.

5.6 Atividades Proactivas

A CSIRT PRIO monitoriza constantemente possíveis ameaças que possam surgir e alerta proativamente a comunidade e outros intervenientes previamente definidos para esse efeito.

5.7 Relatório Post-Mortem
A CSIRT PRIO elabora um relatório da resposta e análise com todos os detalhes do respetivo incidente, seguindo o(s) modelo(s) definido(s). Este relatório deverá indicar o ciclo de vida do incidente, as medidas tomadas em cada uma das suas fases, as pessoas envolvidas, entre outros detalhes.