GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Computer Emergency Response Team</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Computer Emergency Response Team</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Ein <b>Computer Emergency Response Team</b> (<b>CERT</b>), auch als <i>Computer Security Incident Response Team</i> (CSIRT), deutsch <b>Computersicherheits-Ereignis-Reaktions-Team</b>, bezeichnet, ist eine Gruppe von <a href="EDV" class="mw-redirect" title="EDV">EDV</a>-Sicherheitsfachleuten, die bei der Lösung von konkreten IT-Sicherheitsvorfällen (z. B. Bekanntwerden neuer Sicherheitslücken in bestimmten Anwendungen oder <a href="Betriebssystem" title="Betriebssystem">Betriebssystemen</a>, neuartige Virenverbreitung, bei <a href="Spam" title="Spam">Spam</a> versendenden PCs oder gezielten Angriffen) als Koordinator mitwirkt bzw. sich ganz allgemein mit <a href="Computersicherheit" class="mw-redirect" title="Computersicherheit">Computersicherheit</a> befasst (manchmal auch branchenspezifisch), Warnungen vor Sicherheitslücken herausgibt und Lösungsansätze anbietet (engl.: „advisories“, dt.: „Ratschläge“). Außerdem helfen manche CERTs (z. B. Bürger-CERT), Sicherheitsrisiken für bestimmte Adressatengruppen (z. B. Bürger) zu beseitigen. Der Informationsfluss erfolgt meistens über <a href="Mailingliste" title="Mailingliste">Mailinglisten</a>. Dort werden sicherheitskritische Themen erörtert, diskutiert und aktuelle Warnungen ausgegeben.

</p>

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

<p>Nach Auftreten des ersten <a href="Computerwurm" title="Computerwurm">Computerwurms</a> <a href="Morris-Wurm" class="mw-redirect" title="Morris-Wurm">Morris-Wurm</a> wurde das erste CERT am <a href="Software_Engineering_Institute" title="Software Engineering Institute">Software Engineering Institute</a> an der <a href="Carnegie_Mellon_University" title="Carnegie Mellon University">Carnegie Mellon University</a> im November 1988 gegründet, das durch öffentliche Mittel des US-Verteidigungsministeriums (<a href="Department_of_Defense" class="mw-redirect" title="Department of Defense">Department of Defense</a>) finanziert wurde.

</p><p>Mittlerweile existieren mehrere CERTs in verschiedenen Ländern.

</p>

<div class="mw-heading mw-heading2"><h2 id="Deutschland">Deutschland</h2></div>

<p>In Deutschland hatte sich neben dem <a href="Universit%C3%A4t_Stuttgart#Stabsstelle_Informationssicherheit_(RUS-CERT)" title="Universität Stuttgart">CERT der Universität Stuttgart</a> und dem CERT des <a href="Deutsches_Forschungsnetz" class="mw-redirect" title="Deutsches Forschungsnetz">Deutschen Forschungsnetzes</a> auch das Mcert etabliert. Dies richtete sich vor allem an klein- und mittelständische Unternehmen. Der <a href="Bundesverband_Informationswirtschaft%2C_Telekommunikation_und_neue_Medien" class="mw-redirect" title="Bundesverband Informationswirtschaft, Telekommunikation und neue Medien">Bundesverband Informationswirtschaft, Telekommunikation und neue Medien</a> (BITKOM) hatte Mcert in Zusammenarbeit mit dem <a href="Bundesministerium_des_Innern" title="Bundesministerium des Innern">Bundesministerium des Innern</a> und dem <a href="Bundesministerium_f%C3%BCr_Wirtschaft_und_Arbeit_(Deutschland)" class="mw-redirect" title="Bundesministerium für Wirtschaft und Arbeit (Deutschland)">Bundesministerium für Wirtschaft und Arbeit</a> gegründet, stellte den Betrieb aber im Juni 2007 ein.

</p><p>Aufgaben rund um die Computersicherheit in den Institutionen der <a href="Bundesrepublik_Deutschland" class="mw-redirect" title="Bundesrepublik Deutschland">Bundesrepublik Deutschland</a> übernimmt seit dem 1. September 2001 das eigens hierfür gegründete CERT-Bund des <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamts für Sicherheit in der Informationstechnik – BSI</a>. Das BSI bietet darüber hinaus mit dem „<a href="B%C3%BCrger-CERT" title="Bürger-CERT">Bürger-CERT</a>“ auch einen entsprechenden Dienst für Privatpersonen an. Der Bereich der öffentlichen Verwaltung in Deutschland organisiert sich innerhalb des Verwaltungs-CERT-Verbundes (VCV) auf Bundes- und Länderebene. Mittlerweile entstehen die ersten CERTs im kommunalen Bereich.

</p>

<div class="mw-heading mw-heading3"><h3 id="Kreditwirtschaft">Kreditwirtschaft</h3></div>

<p>Auch die deutsche <a href="Kreditwirtschaft" class="mw-redirect" title="Kreditwirtschaft">Kreditwirtschaft</a> hat den Bedarf an CERTs erkannt. So wurde schon im Jahr 2001 das S-CERT, das CERT der <a href="Sparkassen-Finanzgruppe" title="Sparkassen-Finanzgruppe">Sparkassen-Finanzgruppe</a>, gegründet. Gerade mit dem Aufkommen und der Bekämpfung von <a href="Phishing" title="Phishing">Phishing</a> kam den CERTs der Kreditwirtschaft eine hohe Bedeutung zu.

</p><p>In Deutschland fördert der nationale CERT-Verbund den Aufbau von CERTs. Der CERT-Verbund wurde 2002 durch CERT-Bund, DFN-CERT, IBM BCRS, Siemens-CERT, S-CERT und Deutsche Telekom CERT gegründet. Es wurden folgende übergreifende Ziele festgelegt: „Sicherstellung des Schutzes nationaler Netze der Informationstechnik“ und „Gemeinsame und schnelle Reaktion bei auftretenden Sicherheitsvorkommnissen“.

</p>

<div class="mw-heading mw-heading2"><h2 id="Schweiz_und_Österreich"><span id="Schweiz_und_.C3.96sterreich"></span>Schweiz und Österreich</h2></div>

<p>Das nationale CERT in Österreich wird von CERT.at betrieben. Das Government Computer Emergency Response Team (govCERT) für die öffentliche Verwaltung und die kritische Informations-Infrastruktur wird seit April 2008 durch das <a href="Bundeskanzleramt_(%C3%96sterreich)" title="Bundeskanzleramt (Österreich)">Bundeskanzleramt</a> in Kooperation mit CERT.at betrieben. Außerdem verfügt das <a href="Bundesheer" title="Bundesheer">Österreichische Bundesheer</a> seit 2013 über ein eigenes <a href="MilCERT" class="mw-redirect" title="MilCERT">milCERT</a>-Element.

</p><p>In der Schweiz betreibt die <a href="SWITCH" title="SWITCH">SWITCH</a> ein CERT für das Schweizer Hochschulnetzwerk sowie ein Banken-CERT mit spezifischer Adressatengruppe. 2016 feiert das CERT von SWITCH sein 20-jähriges Bestehen<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>.

</p><p>Das österreichische<a href="Bildungsnetz" class="mw-redirect" title="Bildungsnetz"> Bildungs-</a> und Wissenschaftsnetz <a href="ACOnet" title="ACOnet">ACOnet</a> hat als Äquivalent das ACOnet CERT für seinen eigenen Bereich.

</p>

<div class="mw-heading mw-heading2"><h2 id="Europa">Europa</h2></div>

<p>In Europa fördert die <b>TF-CSIRT</b> (<i>Task Force – Computer Security Incident Response Teams</i> des Dachverbands der europäischen Forschungs- und Bildungsnetze TERENA) die Gründung und Zusammenarbeit von CERTs. Um ein Vertrauensverhältnis zwischen CERTs herzustellen, wurde von der TF-CSIRT der sogenannte <i>Trusted Introducer</i> ins Leben gerufen, der europäische CERTs verzeichnet und nach formeller Prüfung akkreditiert. Von September 2009 bis August 2011 wurde diese Aufgabe von S-CURE BV (Holland) übernommen<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>, seitdem von der PRESECURE Consulting GmbH<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>. Die <i>European Network and Information Security Agency</i> <b>(<a href="ENISA" class="mw-redirect" title="ENISA">ENISA</a>)</b> der <a href="EU" class="mw-redirect" title="EU">EU</a> fördert diese Aktivitäten, unter anderem durch Unterstützung der ebenfalls aus TF-CSIRT hervorgegangenen <i>Training of Network Security Incident Teams Staff</i> <b>(TRANSITS)</b>-Kurse.

</p>

<div class="mw-heading mw-heading2"><h2 id="Weltweit">Weltweit</h2></div>

<p>Das <i>Forum of Incident Response and Security Teams</i> <b>(FIRST)</b> ist der weltweit agierende Dachverband von CERTs und IT-Sicherheitsfachleuten. Es hat seinen Sitz in den USA.

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Informationssicherheit" title="Informationssicherheit">Informationssicherheit</a></li>

<li><a href="Datenschutz" title="Datenschutz">Datenschutz</a></li>

<li><a href="Selbstdatenschutz" title="Selbstdatenschutz">Selbstdatenschutz</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<dl><dt>International</dt></dl>

<ul><li><a rel="nofollow" class="external text" href="https://www.enisa.europa.eu/activities/cert/">CERT-ENISA</a> (CERT der Europäischen Agentur für Netzwerk und Informationssicherheit)</li></ul>

<dl><dt>Deutschland</dt></dl>

<ul><li><a rel="nofollow" class="external text" href="https://www.cert-bund.de/">CERT-Bund</a> (CERT der <a href="Bundesverwaltung_(Deutschland)" title="Bundesverwaltung (Deutschland)">Bundesverwaltung</a> beim <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">BSI</a>)</li>

<li><a rel="nofollow" class="external text" href="https://www.cert.dfn.de/">DFN-CERT</a> (<a href="Verein_zur_F%C3%B6rderung_eines_Deutschen_Forschungsnetzes" title="Verein zur Förderung eines Deutschen Forschungsnetzes">Verein zur Förderung eines Deutschen Forschungsnetzes</a>)</li></ul>

<dt>Verbände und Foren</dt></dl>

<ul><li><a rel="nofollow" class="external text" href="https://www.trusted-introducer.org/">Trusted Introducer</a> (Europäische Datenbank von Computer Security Incident Response Teams)</li>

<li><a rel="nofollow" class="external text" href="https://tf-csirt.org/">TF-CSIRT</a> (Task Force - Computer Security Incident Response Teams, Europa)</li>

<li><a rel="nofollow" class="external text" href="https://www.cert-verbund.de/">Nationaler CERT-Verbund Deutschland</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external free" href="https://www.switch.ch/de/stories/20years_cert/">https://www.switch.ch/de/stories/20years_cert/</a></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.terena.org/news/fullstory.php?news_id=2471">S-CURE continues to provide the Trusted Introducer service to CSIRTs under new agreement</a></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.terena.org/news/fullstory.php?news_id=2925">New supplier for TERENA’s Trusted Introducer service</a></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-08-14" href="https://de.wikipedia.org/wiki/?title=Computer_Emergency_Response_Team&oldid=258867330">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>