Компьютерная группа реагирования на чрезвычайные ситуации
«Компью́терная гру́ппа реаги́рования на чрезвыча́йные ситуа́ции» (англ. computer emergency response team, CERT), другие названия: «кома́нда компью́терной безопа́сности по реаги́рованию на инциде́нты» (англ. computer security incident response team, CSIRT), или «компью́терная кома́нда э́кстренной гото́вности» (англ. computer emergency readiness team), «центр реагирования на инциденты информационной безопасности», «центр реагирования на компьютерные инциденты» — названия групп экспертов по компьютерной безопасности, занимающихся сбором информации об инцидентах, их классификацией и нейтрализацией.
История
История CERT тесно связана с борьбой против сетевых червей.
Первый червь попал в сеть интернет 2 ноября 1988 года[1], когда так называемый «червь Морриса» парализовал работу узлов интернета. Для борьбы с червём по заказу правительства США в университете Карнеги — Меллон была сформирована первая команда «Computer emergency response team» или «CERT».
В дальнейшем команды во всём мире стали называть себя «CERT». В англоязычных странах некоторые группы называли себя аббревиатурой «CSIRT».
Торговая марка «CERT» зарегистрирована университетом Карнеги — Меллон, защищена международным законодательством об авторских и патентных правах, является наименованием сервиса. Университет Карнеги имеет исключительное право на предоставление этого именования различным сервисам информационной безопасности по всему миру.
Организации CERT
Оригинальная команда CERT из университета Карнеги — Меллон выполняет роль общенационального координационного центра для других команд CERT на территории США.
| # | Название | Сайт |
|---|---|---|
| 1 | Компьютерная команда экстренной готовности США (US-CERT) | www.us-cert.gov |
| 2 | Координационный центр CERT (CERT/CC) | www.cert.org/certcc.html |
В отличие от США, на территории Европейского союза большинство групп CERT создавались университетами и крупными ИТ-компаниями. Большинство стран европейского союза не имеют своих координационных центров и сотрудничают через общеевропейскую организацию TF-CSIRT (англ. task force - collaboration security incident response teams). В 2006 году организация TF-CSIRT аккредитовала около 100 команд CERT[источник не указан 3669 дней]. TF-CSIRT запустила форум FIRST (англ. forum of incident response and security teams) (сайт форума (англ.)) для проведения совещаний по вопросам взаимодействия команд CERT. Управление центрами CERT ЕС постепенно передаётся агентству ENISA[англ.].
.svg){kind=small}
Другие страны
| # | Название | Страна (-ы) | Сайт |
|---|---|---|---|
| 1 | CERT-In |  Индия
|
www.cert-in.org.in |
| 2 | Q-CERT |  Катар
|
www.qcert.org |
| 3 | CERT.br |  Бразилия
|
www.cert.br |
| 4 | CSIRT-ANTEL |  Уругвай
|
www.csirt-antel.com.uy |
| 5 | Ar-CERT |  Аргентина
|
www.arcert.gob.ar |
| 6 | CARNet CERT |  Хорватия
|
www.cert.hr |
| 7 | Saudi Arabian CERT |  Саудовская Аравия
|
www.cert.gov.sa |
| 8 | PakCERT |  Пакистан
|
www.pakcert.org |
| 9 | NR3C CERT | Пакистан
|
www.nr3c.gov.pk |
| 10 | AE CERT |  ОАЭ
|
www.aecert.ae |
| 11 | CSIRT CHILE |  Чили
|
www.csirt.gov.cl |
| 12 | SingCERT |  Сингапур
|
www.singcert.org.sg |
| 13 | CERT-LEXSI |  Франция, .svg){kind=small} Канада и Сингапур
|
www.lexsi.com |
| 14 | AusCERT |  Австралия
|
www.auscert.org.au |
| 15 | UZ-CERT |  Узбекистан
|
www.uzcert.uz |
| 16 | KZ-CERT |  Казахстан
|
www.cert.gov.kz |
| 17 | TSARKA | Казахстан
|
cert.kz |
| 18 | KG-GOV-CERT |  Киргизия
|
www.cert.gov.kg |
| 19 | KG-CERT | Киргизия
|
cert.kg |
| 20 | ThaiCERT |  Таиланд
|
thaicert.or.th |
См. также
- Информационная безопасность
- Преступления в сфере информационных технологий
- Управление «Д»
- Группа реагирования на инциденты информационной безопасности