Компьютерная группа реагирования на чрезвычайные ситуации
Компью́терная гру́ппа реаги́рования на чрезвыча́йные ситуа́ции (англ. Computer Emergency Response Team; CERT), другие названия: Кома́нда компью́терной безопа́сности по реаги́рованию на инциде́нты (англ. Computer Security Incident Response Team; CSIRT), или Компью́терная кома́нда э́кстренной гото́вности (англ. Computer Emergency Readiness Team) — названия экспертных групп, которые занимаются инцидентами в компьютерной и интернет-безопасности.
Название CERT является историческим обозначением первой группы в университете Карнеги—Меллон. Аббревиатуру CERT подхватили другие команды во всём мире. В англоязычных странах мира некоторые команды взяли название CSIRT.
История CERT тесно связана с борьбой против сетевых червей. Первый червь попал в сеть Интернета 3 ноября 1988 года, когда так называемый червь Морриса парализовал работу интернет-узлов. Это привело к формированию первого Computer Emergency Response Team в университете Карнеги — Меллон по контракту правительства США.
При массовом развитии в области использования информационных и коммуникационных технологий в последующие годы, общий термин «CERT/CSIRT» относится к важной части структуры большинства крупных организаций.
Организации CERT
В США группы CERT наиболее часто сотрудничают с оригинальным CERT из университета Карнеги — Меллон, который служит в качестве общенационального координационного центра.
# | Название | Сайт |
---|---|---|
1 | United States Computer Emergency Readiness Team (US-CERT) | www.us-cert.gov |
2 | Координационный центр CERT (CERT/CC) | www.cert.org/certcc.html |
В ЕС большинство групп CERT были локально созданы университетами и крупными ИТ-компаниями. Большинство стран-членов ЕС не имеют национального координационного центра и сотрудничают через общеевропейский TF-CSIRT (англ. Task Force - Collaboration Security Incident Response Teams). Есть около 100 команд CERT, аккредитованных на TF-CSIRT в 2006 году. TF-CSIRT также запускает FIRST (англ. Forum of Incident Response and Security Teams) для совещаний по вопросам команд CERT. Управление центрами CERT ЕС постепенно передаётся агентству ENISA.
Другие страны
# | Название | Страна (-ы) | Сайт |
---|---|---|---|
1 | RU-CERT | Россия | www.cert.ru/ru/about.shtml |
2 | CERT-In | Индия | www.cert-in.org.in |
3 | Q-CERT | Катар | www.qcert.org |
4 | CERT.br | Бразилия | www.cert.br |
5 | CSIRT-ANTEL | Уругвай | www.csirt-antel.com.uy |
6 | Ar-CERT | Аргентина | www.arcert.gob.ar |
7 | CARNet CERT | Хорватия | www.cert.hr |
8 | Saudi Arabian CERT | Саудовская Аравия | www.cert.gov.sa |
9 | PakCERT | Пакистан | www.pakcert.org |
10 | NR3C CERT | Пакистан | www.nr3c.gov.pk |
11 | AE CERT | ОАЭ | www.aecert.ae |
12 | CSIRT CHILE | Чили | www.csirt.gov.cl |
13 | SingCERT | Сингапур | www.singcert.org.sg |
14 | CERT-LEXSI | Франция, Канада и Сингапур | www.lexsi.com |
15 | AusCERT | Австралия | www.auscert.org.au |
16 | UZ-CERT | Узбекистан | www.cert.uz |