Sektorinis SOC / CSIRT

VJ-CSIRT - pranešti apie incidentą

VJ-CSIRT (Vandens Jega Computer Security Incident Response Team) yra asociacijos „Vandens jėga“ kibernetinio saugumo skyrius, teikiantis incidentų valdymo paslaugas Lietuvos vandentvarkos sektoriui. Šiame puslapyje - kontaktai, viešasis PGP raktas ir dokumentai, kurių reikia norint saugiai pranešti apie incidentą.

Kontaktai

El. paštas: soc@vandensjega.lt (pagrindinis kanalas)
Telefonas: +370 620 21915
Signal: +370 620 21915
Darbo laikas: Darbo dienomis 08:00-17:00 (EET/EEST). Ne darbo valandomis veikia budėjimo tvarka - skubiais atvejais skambinkite telefonu arba rašykite per Signal.
Adresas: Atsakinga vandentvarkos asociacija „VANDENS JĖGA“, Savanorių pr. 212, LT-03154 Vilnius

Šifravimas (PGP)

Jautrią informaciją siųskite šifruotą VJ-CSIRT komandos raktu. Prieš naudodami raktą, patikrinkite jo pirštų atspaudą.

Komandos raktas: VJ-CSIRT <soc@vandensjega.lt>
Pirštų atspaudas: 9EE8 1368 366F B2DC 64BE 5255 EC83 2BB4 DC60 E483
Galioja iki: 2030-09-08
Viešasis raktas: /csirt/vj-csirt.asc
Raktų serveris: Raktas taip pat skelbiamas keys.openpgp.org

Komandos narių raktai

Vytis Radvila: D464 05F4 78BE D6DB 2A62 7C0A B60F 1B0D 5F96 BFFF
Tomas Būdvytis: 6219 1822 D603 B76F B8A8 C7B2 97DB 3001 F056 AE5A

Dokumentai

RFC 2350 (lietuvių k.): /csirt/rfc2350-lt.txt, parašas: /csirt/rfc2350-lt.txt.asc
RFC 2350 (English): /csirt/rfc2350-en.txt, signature: /csirt/rfc2350-en.txt.asc
security.txt: /.well-known/security.txt

Kaip pranešti apie incidentą

Speciali forma nereikalaujama. Rašydami el. paštu, jei įmanoma, nurodykite:

organizacijos pavadinimą ir kontaktinį asmenį su telefonu,
incidento datą ir laiką (su laiko juosta),
paveiktas sistemas, IP adresus ar vardus,
kas įvyko ir koks dabartinis poveikis,
žurnalus, indikatorius ar kitus įrodymus (jautrius - šifruotus),
TLP žymą, kurią norite taikyti informacijai.

VJ-CSIRT palaiko Traffic Light Protocol (TLP 2.0). Nepažymėta informacija tvarkoma kaip TLP:AMBER.

English

VJ-CSIRT - report an incident

VJ-CSIRT (Vandens Jega Computer Security Incident Response Team) is the cyber security department of the Lithuanian water utilities association "Vandens jėga". It provides incident handling services to the Lithuanian water supply and wastewater sector. This page lists the contacts, the public PGP key and the documents you need to report an incident securely.

Contacts

E-mail: soc@vandensjega.lt (primary channel)
Telephone: +370 620 21915
Signal: +370 620 21915
Hours: Working days 08:00-17:00 EET/EEST. Outside these hours an on-call procedure is in place - for urgent incidents call or use Signal.
Address: Atsakinga vandentvarkos asociacija "VANDENS JĖGA", Savanorių pr. 212, LT-03154 Vilnius, Lithuania

Encryption (PGP)

Please encrypt sensitive information with the VJ-CSIRT team key. Verify the fingerprint before use.

Team key: VJ-CSIRT <soc@vandensjega.lt>
Fingerprint: 9EE8 1368 366F B2DC 64BE 5255 EC83 2BB4 DC60 E483
Valid until: 2030-09-08
Public key: /csirt/vj-csirt.asc
Key server: Also available on keys.openpgp.org

Team member keys

Vytis Radvila: D464 05F4 78BE D6DB 2A62 7C0A B60F 1B0D 5F96 BFFF
Tomas Būdvytis: 6219 1822 D603 B76F B8A8 C7B2 97DB 3001 F056 AE5A

Documents

RFC 2350 (English): /csirt/rfc2350-en.txt, signature: /csirt/rfc2350-en.txt.asc
RFC 2350 (Lithuanian): /csirt/rfc2350-lt.txt, signature: /csirt/rfc2350-lt.txt.asc
security.txt: /.well-known/security.txt

How to report

No specific form is required. When reporting by e-mail, please include where possible:

your organisation and a contact person with a telephone number,
date and time of the incident (with time zone),
affected systems, IP addresses or hostnames,
what happened and the current impact,
logs, indicators or other evidence (encrypted if sensitive),
the TLP label you want applied to the information.

VJ-CSIRT supports the Traffic Light Protocol (TLP 2.0). Unlabelled information is handled as TLP:AMBER.