Services und Kooperationen

Kooperationen

CERT-Bund

Das CERT-Bund, auch Computer Emergency Response Team für Bundesbehörden, ist ein Team von Computersicherheitsfachleuten, das beim Bundesamt für Sicherheit in der Informationstechnik (BSI) angesiedelt ist. Es ist die zentrale Anlaufstelle für präventive und reaktive Maßnahmen bei sicherheitsrelevanten Vorfällen in Computer Systemen.

Verwaltungs-CERT-Verbund

Der Verwaltungs-CERT-Verbund (VCV) ist eine Informationsaustauschplattform der CERTs der öffentlichen Verwaltung in Deutschland. Beteiligt sind CERT-Bund sowie die CERTs der Bundesländer in Deutschland. Hierüber erfolgt die operative Zusammenarbeit mit den Ländern. Der Informationsaustausch der CERTs des Bundes und der Länder über den VCV ermöglicht bundesweit effektiver und schneller auf IT-Angriffe reagieren zu können. Im VCV wurde, neben regelmäßigen Treffen und gemeinsamen Übungen, ebenfalls die gegenseitige Unterstützung bei IT-Sicherheitsvorfällen vereinbart. [1]
Da das CERT NRW ein aktives Mitglied im VCV ist, informieren wir uns im operativen Tagesgeschäft täglich gegenseitig über aktuelle, erkannte Bedrohungen und Erkenntnisse.

Deutscher CERT-Verbund

Das CERT NRW ist Mitglied im Deutschen CERT-Verbund, der sich aus zahlreichen deutschen Wirtschaftsunternehmen sowie Behörden und Einrichtungen der Öffentlichen Hand zusammensetzt. Es sind heute über 40 Mitglieder teil dieses Verbundes. [2]
Wie auch im Verwaltungs-CERT-Verbund ist das Ziel, sich in regelmäßigen Arbeitstreffen Erfahrungen auszutauschen und gegenseitig im operativen Tagesgeschäft über Bedrohungen und Erkenntnisse zu informieren.

Vom Verbund gesetzte Ziele:

Die einzelnen Teams sind für ihre jeweilige Zielgruppe (Constituency) verantwortlich. Traditionell gibt es eine enge Kooperation zwischen den verschiedenen Teams, um die Informationen zu sammeln und aufzubereiten, die für die eigene Arbeit notwendig sind. Durch den Zusammenschluss zum CERT-Verbund wird diese Kooperation auf eine einheitliche Basis gestellt.

Im Rahmen des CERT-Verbunds werden aber auch folgende, übergreifende Ziele verfolgt:

• den Schutz nationaler Netze der Informationstechnik sicherzustellen, und dazu
• bei auftretenden Sicherheitsvorkommnissen gemeinsam und schnell reagieren zu können.

Services

Als zentrale Anlaufstelle der Landesverwaltung Nordrhein-Westfalens bieten wir den Behörden und Einrichtungen des Landes folgende Services an

• Bedrohungsanalyse
• Beratung
• Kooperation mit den oben genannten und anderen Sicherheitsteams
• Penetrationstests / Sicherheitstests
• Rufbereitschaft
• Schulungen
• Schwachstellenscans
• Sicherheits Stichproben von Webseiten
• Technische Vorfallsanalyse (IT-Forensik)
• Vorfallsbehandlung
• Vorfallserkennung
• Warn- und Informationsdienst (WID NRW)
• Zentrale Meldestelle

Fußnoten

[1] Quelle und weitere Informationen zu finden auf der Seite des BSI

[2] Quelle und weitere Informationen zu finden unter CERT-Verbund