Комп'ютерна група реагування на надзвичайні ситуації
«Комп'ютерна група реагування на надзвичайні ситуації» (англ. computer emergency response team CERT), інші назви: «команда комп'ютерної безпеки з реагування на інциденти» (англ. computer security incident response team, CSIRT), або «комп'ютерна команда екстреної готовності» (англ. computer emergency readiness team), «центр реагування на інциденти інформаційної безпеки», «центр реагування на комп'ютерні інциденти» — назви груп експертів з комп'ютерної безпеки, які займаються збиранням інформації про інциденти, їх класифікацією та нейтралізацією.
Історія[ред. | ред. код]
Історія CERT тісно пов'язана з боротьбою проти мережевих хробаків.
Перший хробак потрапив у мережу інтернет 2 листопада 1988[1], коли так званий «хробак Морріса» паралізував роботу вузлів інтернету. Для боротьби з черв'яком на замовлення уряду США в університеті Карнегі — Меллон була сформована перша команда Computer emergency response team або CERT.
Надалі команди у всьому світі стали називати себе CERT. В англомовних країнах деякі групи називали себе абревіатурою «CSIRT».
Торгова марка «CERT» зареєстрована університетом Карнегі — Меллон, захищена міжнародним законодавством про авторські та патентні права, є найменуванням сервісу. Університет Карнегі має виняткове право на надання цього найменування різним сервісам інформаційної безпеки по всьому світу.
Організації CERT[ред. | ред. код]
США[ред. | ред. код]
Оригінальна команда CERT з університету Карнегі — Меллон виконує роль загальнонаціонального центру координації для інших команд CERT на території США.
| # | Назва | Сайт |
|---|---|---|
| 1 | Комп'ютерна команда екстреної готовності США (US-CERT) | www.us-cert.gov |
| 2 | Координаційний центр CERT (CERT/CC) | www.cert.org/certcc.html |
Європейский союз[ред. | ред. код]
На відміну від США, на території Європейського союзу більшість груп CERT створювалися університетами та великими ІТ компаніями. Більшість країн Європейського Союзу не мають своїх координаційних центрів та співпрацюють через загальноєвропейську організацію TF-CSIRT (англ. task force - collaboration security incident response teams). У 2006 році організація TF-CSIRT акредитувала близько 100 команд CERT. TF-CSIRT запустила форум FIRST (англ. forum of incident response and security teams) для проведення нарад з питань взаємодії команд CERT. Управління центрами CERT ЄС поступово передається агентству ENISA.
.svg){kind=small}
.svg){kind=small}
Інші країни[ред. | ред. код]
.svg){kind=small}
Див. також[ред. | ред. код]
- Інформаційна безпека
- Злочини у сфері інформаційних технологій
- Кіберполіція України
- Група реагування на інциденти інформаційної безпеки