Группа реагирования на компьютерные чрезвычайные ситуации
-
Определение и история CERT
- CERT — группа экспертов, реагирующая на компьютерные инциденты
- Альтернативные названия: группа реагирования на чрезвычайные ситуации в киберпространстве, группа готовности к компьютерным чрезвычайным ситуациям, CSIRT
- Современное название: команда реагирования на инциденты в области кибербезопасности
-
Использование термина CSIRT
- Впервые использовано в 1988 году CERT-CC при CMU
- Термин «CERT» зарегистрирован CMU как знак торговли и обслуживания
- CMU рекомендует CSIRT как общий термин для рассмотрения инцидентов
- CMU лицензирует сертификационный знак для организаций, работающих в рамках CSIRT
-
Связь с вредоносными программами
- История CERT и CSIRT связана с появлением вредоносных программ, особенно червей и вирусов
- Неправильное использование новых технологий приводит к компьютерным чрезвычайным ситуациям
- Первый червь в виртуальной сети IBM и червь Morris в Интернете стали катализаторами создания первой группы реагирования
-
Роль CSIRT в современных организациях
- С ростом использования информационных технологий CSIRT становится частью структуры большинства крупных организаций
- CSIRT часто становится оперативным центром информационной безопасности
-
Глобальные ассоциации и команды
- Существуют команды стран и экономических регионов
-
Дополнительные темы
- Упомянуты другие темы, связанные с компьютерной безопасностью и управлением инцидентами