Echipa de intervenție de urgență computerizată

O echipă de răspuns de urgență a computerului ( CERT ) sau o echipă de răspuns la incidentele de securitate a computerului ( CSIRT ) este un centru de alertă și reacție pentru atacuri computerizate, destinat companiilor sau administrațiilor, dar ale cărui informații sunt în general accesibile tuturor.

Denumirea CSIRT este preferată în Europa, CERT fiind o marcă înregistrată în Statele Unite de către Universitatea Carnegie-Mellon .

Istorie

La 2 noiembrie, 1988, Morris vierme răspândit pe Internet de la Massachusetts Institute of Technology (MIT) , ca urmare a unei greșeală de Robert Tappan Morris, apoi un student la Universitatea Cornell . Infectând aproximativ 10% din cele 60.000 de mașini conectate la Internet, impactul său economic a fost estimat la zece și o sută de milioane de dolari de către un birou al Congresului Statelor Unite , Guvernul pentru responsabilitate .

Ca răspuns, Agenția pentru proiecte de cercetare avansată (DARPA) creează primul CSIRT, CERT / CC, la Universitatea Carnegie-Mellon , Pittsburgh , Pennsylvania .

În 1992 , SURFnet , furnizor de servicii de internet (ISP) pentru universitățile olandeze, a inaugurat primul CSIRT european, SURFnet-CERT.

Roluri

Sarcinile prioritare ale unui CERT sunt:

• centralizarea cererilor de asistență în urma incidentelor de securitate (atacuri) pe rețele și sisteme de informații: primirea cererilor, analiza simptomelor și posibila corelare a incidentelor;
• prelucrarea alertelor și reacția la atacuri computerizate: analiză tehnică, schimb de informații cu alte CERT, contribuție la studii tehnice specifice;
• stabilirea și întreținerea unei baze de date cu vulnerabilități;
• prevenirea prin diseminarea informațiilor cu privire la măsurile de precauție care trebuie luate pentru a minimiza riscul unui incident sau, în cel mai rău caz, consecințele acestora;
• posibilă coordonare cu alte entități (în afara domeniului de acțiune): centre de competență în rețea, operatori și furnizori de acces Internet CERT naționali și internaționali.

CERT

Europa

• CERT-EU  : CERT al instituțiilor și agențiilor Uniunii Europene

Franţa

CERT guvernamental:

• CERT-FR (anterior CERTA aparținând ANSSI / SGDSN ) este CERT atribuit sectorului administrației franceze;

Lista echipelor certificate FIRST, TF-CSIRT sau CERT:

• Ai CERT: CERT privat intern al Grupului Airbus
• AlliaCERT: CERT al companiei Alliacom deschis tuturor companiilor și instituțiilor;
• AXA CERT: CERT intern privat al grupului AXA
• CERT-AKAOMA: CSIRT al companiei AKAOMA care oferă servicii de supraveghere cibernetică și răspuns la incidente de securitate tuturor companiilor și instituțiilor;
• CERT-AlgoSecure: CSIRT privat al companiei AlgoSecure deschis tuturor companiilor și instituțiilor;
• CERT-AG: CERT al Grupului Crédit Agricole și al filialelor sale;
• CERT-AMOSSYS: CERT al companiei AMOSSYS;
• CERT-AREVA: CERT privat intern al grupului AREVA ;
• CERT-BDF: CERT al Banque de France  ;
• CERT-BSSI este CERT al EVA Group
• CSIRT BNP Paribas: CSIRT al Grupului BNP Paribas ;
• CERT-C2S: CERT al grupului Bouygues
• CERT-CDCFR: CERT intern grupului Caisse des Dépôts et Consignations ;
• CERT-Conix: CERT privat al grupului Conix deschis tuturor companiilor și instituțiilor care oferă servicii de monitorizare și răspuns la incidente de securitate și este susținut de un serviciu de monitorizare cibernetică;
• Crédit Agricole CERT: CERT / CSIRT intern al Grupului Crédit Agricole Este primul CERT bancar care este atât acreditat TF-CSIRT, cât și primul membru;
• CERT-C0 este CERT al asociației Crypt-0n Asociația site-ului oficial cu scopul de a promova securitatea computerului;
• CERT-CS: CERT al companiei CS Communication & Systèmes [2]  ;
• CERT CYBERPROTECT: CSIRT privat al companiei Cyberprotect deschis tuturor companiilor și instituțiilor;
• CERT-DEVOTEAM (fost APOGEE SecWatch): CSIRT privat al grupului Devoteam;
• CERT-Groupe-BPCE: CERT al Groupe BPCE ;
• CERT-Intrinsec este un CSIRT privat al companiei Intrinsec deschis companiilor și instituțiilor;
• CERT-IST  : CERT atribuit sectorului industriei, serviciilor și terțiarului (IST). A fost creat la sfârșitul anului 1998 de patru parteneri: Alcatel , CNES , ELF și France Telecom și este operat de Thales  ;
• La Poste CERT: CERT intern al Grupului La Poste  ;
• CERT-LEXSI este un CSIRT privat creat în 2003 de grupul LEXSI (Laborator de expertiză în securitatea informațiilor), acum Orange Cyberdefense , deschis tuturor companiilor și instituțiilor;
• Michelin CERT: CSIRT intern al Grupului Michelin ;
• CERT-Orange-CC este CERT-ul privat intern al grupului Orange  ;
• CERT-OPMD: CERT intern al companiei Openminded
• CERT-PJ: CERT al Poliției Judiciare
• CERT-RENATER  : CERT al comunității membrilor GIP RENATER (Rețeaua Națională de Telecomunicații pentru Tehnologie, Educație și Cercetare);
• CERT-SNCF: CERT intern privat al grupului SNCF  ;
• CERT-Société Generale: CSIRT privat intern al grupului Société Générale . Din punct de vedere istoric, este primul CERT privat francez care a fost acreditat de FIRST, în februarie 2010;
• CERT-Sogeti ESEC: CSIRT a Sogeti companiei deschisă tuturor companiilor și instituțiilor;
• CERT-SOPRASTERIA: CERT al Sopra Steria deschis tuturor companiilor și instituțiilor;
• CERT-UBIK: CSIRT al companiei Digital Security care este interesat de securitatea sistemelor de informații și, mai ales, de securitatea internetului obiectelor;
• CERT-W: CSIRT al firmei Wavestone deschis tuturor companiilor și instituțiilor;
• CERT-XMCO: CSIRT deschis companiilor care furnizează servicii de informații, supraveghere cibernetică și răspuns la incidente de securitate (criminalistică).
• THA-CERT  : CERT intern al grupului Thales .

elvețian

• Switch-CERT este angajat de Switch , fundația responsabilă pentru rețeaua IT universitară.
• GovCERT.ch este unitatea oficială a Confederației care depinde de înregistrarea și analiza centrală pentru asigurarea informației MELANI.
• Armata elvețiană are , de asemenea , o echipă de răspuns militar, MilCERT.

Luxemburg

• CIRCL: Computer Incident Response Centre Luxembourg
• GOVCERT.LU (CERT guvernamental din Luxemburg): CERT guvernamental și CERT național
• Malware.lu CERT: CERT privat în colaborare cu compania de consultanță
• RESTENA-CSIRT: CERT al RESTENA, rețeaua de educație și cercetare de mare viteză a Marelui Ducat al Luxemburgului

Belgia

• CERT.be  : CERT al guvernului federal este administrat de Centrul pentru securitate cibernetică din Belgia (serviciu administrativ federal, sub autoritatea primului ministru). În conformitate cu Decretul regal din 10 octombrie 2014, este responsabil pentru detectarea, observarea și analiza problemelor de securitate online, precum și pentru informarea continuă a utilizatorilor despre acest lucru (în special prin intermediul site-urilor www.cert. Be și www.safeonweb.be)

Maroc

• maCERT  : Guvernul marocan CERT.

Note și referințe

1. Cum se înființează un CSIRT, Agenția Europeană pentru Securitatea Rețelelor și Informațiilor
2. Lucruri legale: permisiuni și notificări, Centrul de coordonare CERT și CERT, Universitatea Carnegie Mellon, 2005.
3. The Submarine, Paul Graham, 2005.
4. AirCERT Background and Motivation, Universitatea Carnegie Mellon, 2000.
5. Europa - CERT EU
6. Franța - CERT-FR
7. PRIMUL - Echipe membre
8. TF-CSIRT - Membri
9. CERT.ORG - Utilizatori autorizați ai „CERT”
10. Franța - AlliaCERT
11. „  AXA CERT  ” , pe cert.axa (accesat la 21 februarie 2019 )
12. Franța - CERT-AK (AKAOMA)
13. „  France - Algo CERT (AlgoSecure)  ” , pe www.algosecure.fr (accesat la 12 decembrie 2016 )
14. Franța - CERT-BDF
15. Franța - CSIRT BNP Paribas
16. Franța - CERT-CDCFR (Caisse des Dépôts)
17. Franța - CERT-Conix
18. Franța - CERT Crédit Agricole
19. Franța - CERT CYBERPROTECT
20. Franța - CERT-DEVOTEAM
21. Franța - CERT-Intrinsec
22. Franța - Cert-IST
23. [1]
24. Franța - CERT La Poste
25. Franța - CERT-LEXSI
26. Franța - CERT Michelin
27. Franța - CERT-Orange-CC
28. Franța - CERT-SNCF
29. Franța - CERT-Société Generale
30. (în) „  Computer Emergency Response Team (CERT)  ” pe Sogeti (accesat la 2 noiembrie 2017 )
31. Franța - CERT Steria
32. Franța - CERT-UBIK
33. Franța - CERT-W
34. Franța - CERT-XMCO
35. Elveția - Switch-CERT
36. Bine ați venit pe GovCERT.ch
37. Sylvain Besson și Anouch Seydtaghia, „ Cantonele își sporesc apărarea cibernetică , Berna rămâne în urmă” , Le Temps , 30 aprilie 2018 (pagina consultată la 30 aprilie 2018).
38. Luxemburg - CIRCL
39. Luxemburg - GOVCERT.LU
40. Luxemburg - Malware.lu CERT
41. Luxemburg - RESTENA-CSIRT
42. Belgia - CERT.be
43. „  Acasă - Direcția Generală pentru Securitatea Sistemelor de Informații  ” , despre Direcția Generală pentru Securitatea Sistemelor de Informații - DGSSI - (accesat pe 29 iunie 2017 )

Articole similare

• Centrul de coordonare CERT  :
  • CERT-RENATER ,
  • CERT-FR
  • US-CERT
• Vulnerabilitate
• Securitatea sistemelor informatice