Компьютерная группа реагирования на чрезвычайные ситуации
Компьютерная группа реагирования на чрезвычайные ситуации (англ. Computer Emergency Response Team, CERT), другие названия: Команда компьютерной безопасности по реагированию на инциденты (англ. Computer Security Incident Response Team, CSIRT), или Компьютерная команда экстренной готовности (англ. Computer Emergency Readiness Team) — названия экспертных групп, которые занимаются инцидентами в компьютерной и интернет-безопасности.
Название CERT является историческим обозначением первой группы в университете Карнеги—Меллона. Аббревиатуру CERT подхватили другие команды во всём мире. В англоязычных странах мира некоторые команды взяли название CSIRT.
История CERT тесно связана с борьбой против сетевых червей. Когда прибывают новые технологии, её использование невозможно в следущем - IBM VNET была закрыта из-за первого червя. Червь попал в сеть Интернета 3 ноября 1988 года, когда так называемый червь Морриса парализовал работу интернет-узлов. Это привело к формированию первого Computer Emergency Response Team в университете Карнеги — Меллон по контракту правительства США.
При массовом развитии в области использования информационных и коммуникационных технологий в последующие годы, теперь общий термин "CERT/CSIRT" относится к важной части структуры большинства крупных организаций.
Организации CERT
В США группы CERT наиболее часто сотрудничают с оригинальным CERT из университета Карнеги — Меллон, который служит в качестве общенационального координационного центра.
# | Название | Сайт |
---|---|---|
1 | United States Computer Emergency Readiness Team (US-CERT) | www.us-cert.gov |
2 | Координационный центр CERT (CERT/CC) | www.cert.org/certcc.html |
В ЕС большинство групп CERT были локально созданы университетами и крупными ИТ-компаниями. Большинство стран-членов ЕС не имеют национального координационного центра и сотрудничают через общеевропейский TF-CSIRT (Task Force - Collaboration Security Incident Response Teams). Есть около 100 команд CERT, аккредитованных на TF-CSIRT в 2006 году. TF-CSIRT также запускает FIRST (Forum of Incident Response and Security Teams) для совещаний по вопросам команд CERT. Управление центрами CERT ЕС постепенно передается агентству ENISA.
Другие страны
# | Название | Страна (-ы) | Сайт |
---|---|---|---|
1 | RU-CERT | Россия | www.cert.ru/ru/about.shtml |
2 | CERT-UA | Украина | www.cert.gov.ua |
3 | CERT-In | Индия | www.cert-in.org.in |
4 | Q-CERT | Катар | www.qcert.org |
5 | CERT.br | Бразилия | www.cert.br |
6 | CSIRT-ANTEL | Уругвай | www.csirt-antel.com.uy |
7 | Ar-CERT | Аргентина | www.arcert.gob.ar |
8 | CARNet CERT | Хорватия | www.cert.hr |
9 | Saudi Arabian CERT | Саудовская Аравия | www.cert.gov.sa |
10 | PakCERT | Пакистан | www.pakcert.org |
11 | NR3C CERT | Пакистан | www.nr3c.gov.pk |
12 | AE CERT | ОАЭ | www.aecert.ae |
13 | CSIRT CHILE | Чили | www.csirt.gov.cl |
14 | SingCERT | Сингапур | www.singcert.org.sg |
15 | CERT-LEXSI | Франция, Канада и Сингапур | www.lexsi.com |
16 | Australian CERT | Австралия | www.auscert.org.au |