Computer Security Incident Response Team (CSIRT)
CSIRTDefinition
A specialized team of cybersecurity professionals responsible for receiving, analyzing, and responding to cybersecurity incident reports. The team coordinates incident handling activities, provides technical support, conducts forensic analysis, and communicates with stakeholders during security events.
التعريف بالعربية
فريق متخصص من محترفي الأمن السيبراني مسؤول عن استقبال وتحليل والاستجابة لتقارير الحوادث السيبرانية. يقوم الفريق بتنسيق أنشطة معالجة الحوادث وتوفير الدعم الفني وإجراء التحليل الجنائي والتواصل مع أصحاب المصلحة أثناء الأحداث الأمنية.
Practical Example
Under NCA ECC requirements, a Saudi telecom operator establishes a 24/7 CSIRT capable of detecting, reporting, and responding to cyber incidents within one hour, coordinating with the National Cybersecurity Authority when incidents affect critical infrastructure.