Equipe de resposta a emergências de computador - Computer emergency response team
Uma equipe de resposta de emergência de computador ( CERT ) é um grupo de especialistas que lida com incidentes de segurança de computador . Os nomes alternativos para esses grupos incluem equipe de prontidão para emergências de computadores e equipe de resposta a incidentes de segurança de computadores ( CSIRT ).
História
O nome "Computer Emergency Response Team" foi usado pela primeira vez em 1988 pelo CERT Coordination Center (CERT-CC) na Carnegie Mellon University (CMU). O termo CERT é registrado como marca comercial e de serviço pela CMU em vários países em todo o mundo. A CMU incentiva o uso de Computer Security Incident Response Team (CSIRT) como um termo genérico para o tratamento de incidentes de segurança de computador. A CMU licencia a marca CERT para várias organizações que realizam as atividades de um CSIRT.
A história do CERT e do CSIRTS está ligada à existência de malware , especialmente worms e vírus de computador . Sempre que uma nova tecnologia chega, seu uso indevido não demora a aparecer. O primeiro worm no IBM VNET foi encoberto. Pouco depois, um worm chegou à Internet em 3 de novembro de 1988, quando o conhecido worm Morris paralisou uma boa porcentagem dele. Isso levou à formação da primeira equipe de resposta a emergências de computador na Carnegie Mellon University sob contrato com o governo dos Estados Unidos . Com o crescimento massivo no uso de tecnologias de informação e comunicação nos anos subsequentes, o termo genérico 'CSIRT' refere-se a uma parte essencial das estruturas da maioria das grandes organizações. Em muitas organizações, o CSIRT evolui para um centro de operações de segurança da informação .
Associações e equipes globais
FIRST, o Fórum de Equipes de Resposta a Incidentes e Segurança, é a associação global de CSIRTs.
Equipes nacionais ou da região econômica
País | Equipe (s) | Descrição | Tamanho | Membro da FIRST |
---|---|---|---|---|
Laos | LaoCERT | Equipe de Resposta a Emergências de Computadores do Laos | ||
Austrália | AusCERT | Equipe de Resposta a Emergências Cibernéticas (CERT) na Austrália e na região da Ásia / Pacífico | sim | |
Austrália | Australian Cyber Security Center (ACSC) | Em 2010, o governo federal australiano deu início ao CERT Austrália. Em 2018, o CERT Australia tornou-se parte do Australian Cyber Security Centre (ACSC) que, por sua vez, passou a fazer parte do Australian Signals Directorate (ASD). | sim | |
Áustria | CERT.at | A equipe nacional de resposta a emergências em computadores da Áustria, como parte do registro de domínio austríaco NIC.at para .at . | 9 funcionários | sim |
Áustria | govCERT Áustria | Uma parceria público-privada do CERT.at e da Chancelaria austríaca . | sim | |
Áustria | CERT de energia austríaca (AEC) | Uma cooperação entre CERT.at e o setor de energia austríaco para o setor de energia e gás. | sim | |
Áustria | ACOnet-CERT | A Equipe de Resposta a Emergências de Computadores da ACOnet . | sim | |
Bangladesh | BGD e-Gov CIRT | A Equipe de Resposta a Incidentes de Computador do Governo de Bangladesh (BGD e-GOV CIRT) está atuando como CIRT Nacional de Bangladesh (N-CIRT) atualmente com responsabilidades, incluindo receber, revisar e responder a atividades e incidentes de segurança de computador. | sim | |
Bélgica | CERT.be | Centro de segurança cibernética da Bélgica | sim | |
Bolívia | CGII.gob.bo | Centro de Gestión de Incidentes Informáticos | 8 funcionários | |
Brasil | CERT.br | Equipe Nacional Brasileira de Resposta a Emergências em Computação | sim | |
Canadá | Centro Canadense de Segurança Cibernética | Assumiu a função nacional do CERT com a transferência do Centro Canadense de Resposta a Incidentes Cibernéticos (CCIRC) da Segurança Pública do Canadá em outubro de 2018. | sim | |
China | CNCERT / CC | Fundada em setembro de 2002 | 40 funcionários | sim |
Colômbia | colCERT | Grupo de Respuesta a Emergencias Cibernéticas de Colombia - colCERT | ||
Croácia | CARNet CERT | sim | ||
República Checa | CSIRT.CZ | sim | ||
Dinamarca | DKCERT | Equipe dinamarquesa de resposta a incidentes de segurança em computadores | sim | |
Dinamarca | CFCS-DK | Centro de segurança cibernética | sim | |
Equador | ECUCERT | Centro de Respuesta a Incidentes Informáticos do Equador | sim | |
Egito | EG-CERT | Trabalhe como um centro de confiança para serviços de segurança cibernética em todo o espaço cibernético egípcio. | sim | |
Estônia | CERT-EE | Equipe nacional e governamental de resposta a emergências em computadores da Estônia. | sim | |
Europa | CERT-EU | Computer Emergency Response Team (CERT-EU) para as instituições, agências e órgãos da UE. | sim | |
Eurocontrol | EATM-CERT | Equipe Europeia de Resposta a Emergências de Computadores de Gerenciamento de Tráfego Aéreo | ||
Finlândia | NCSC-FI | Centro Nacional de Segurança Cibernética da Finlândia | sim | |
França | CERT-FR | sim | ||
Alemanha | CERT-Bund | sim | ||
Gana | CERT-GH | Centro Nacional de Segurança Cibernética de Gana | ||
Gana | NCA-CERT | Equipe de resposta a emergências de computador da Autoridade Nacional de Comunicações | ||
Hong Kong | HKCERT | sim | ||
Islândia | CERT-IS | Equipe nacional de resposta a emergências em computadores da Islândia, como parte da Administração de Correios e Telecomunicações da Islândia | sim | |
Arábia Saudita |
Saudi-CERT
|
Saudi CERT tem três funções principais: aumentar o nível de conhecimento e consciência sobre segurança cibernética, disseminar informações sobre vulnerabilidades e campanhas e cooperar com outras equipes de resposta. Saudi CERT atende a diferentes partes interessadas no país, incluindo empresas individuais e agências governamentais. E serviços pró-ativos e reativos. | sim | |
Índia | CERT-In | CERT-In | sim | |
Indonésia | ID-SIRTII / CC | A Equipe de Resposta a Incidentes de Segurança da Indonésia no centro de coordenação de infraestrutura da Internet foi fundada em 2007. | sim | |
Irã | CERTCC MAHER | Centro Maher da Equipe Nacional de Resposta a Emergências em Computadores do Irã | ||
Israel | CERT-IL | A Equipe Israelense de Resposta a Emergências Cibernéticas faz parte do Diretório Nacional de Cibernética de Israel | sim | |
Italia | CSIRT Italia | Estabelecido na Agência Nacional de Segurança Cibernética para a implementação da Diretiva NIS na Itália, absorveu o CERT-PA e o CERT-Nazionale anteriores. | ||
Japão | JPCERT / CC | sim | ||
Japão | IPA-CERT | sim | ||
Jersey | CERT-JE | Equipe de resposta a emergências cibernéticas de Jersey. Estabelecido em 2021. |
|
|
Cazaquistão | TSARKA | A Equipe de Resposta a Emergências de Computadores no Cazaquistão foi fundada em 2015 | sim | |
Quirguistão | CERT-KG | |||
Luxemburgo | CIRCL | CIRCL é o CERT para o setor privado, comunas e entidades não governamentais em Luxemburgo. | sim | |
Macau | MOCERT | |||
Malásia | MyCERT | A Equipe de Resposta a Emergências de Computadores da Malásia foi criada em 1997. Agora faz parte da CyberSecurity Malaysia | sim | |
México | CERT-MX | O Centro de Especialização em Resposta Tecnológica, faz parte da Divisão Científica da Polícia Federal (México) | sim | |
Moldova | CERT-GOV-MD | Centro de Resposta a Incidentes de Cibersegurança - CERT-GOV-MD | sim | |
Mongólia | MNCERT / CC | Equipe / Centro de Coordenação de Resposta a Emergências Cibernéticas da Mongólia. Fundado em 2014. | sim | |
Marrocos | maCERT | sim | ||
Holanda | NCSC-NL | |||
Holanda | SURFcert | Equipe de Resposta a Emergências de Computadores para a rede holandesa de pesquisa e educação. | sim | |
Nova Zelândia | CERTNZ | sim | ||
Nigéria | ngCERT | sim | ||
Noruega | NorCERT | Cyber Security Center e CERT nacional da Noruega. Parte da Autoridade de Segurança Nacional ( NSM ) . | sim | |
Paquistão | PakCERT | |||
Papua Nova Guiné | PNGCERT | |||
Filipinas | CSP-CERT | CyberSecurity Filipinas - CERT, estabeleceu em 2016 a primeira organização sem fins lucrativos CSIRT / CERT nas Filipinas. | ||
Polônia | CERT Polska | sim | ||
Portugal | CERT.PT | Parte do Centro Nacional de Segurança Cibernética (CNCS) de Portugal | sim | |
Catar | Q-CERT | sim | ||
República da Irlanda | CSIRT-IE | |||
Romênia | CERT-RO | Centrul Nacional de Răspuns la Incidente de Securitate Cibernetică - CERT-RO | ||
Rússia | GOV-CERT | |||
Rússia | RU-CERT | sim | ||
Rússia | CERT-GIB | |||
Rússia | BI.ZONE-CERT | |||
Rússia | CERT financeiro | Equipe de Resposta a Emergências de Computadores do Setor Financeiro (divisão especial do Banco da Rússia) | sim | |
Rússia | KASPERSKY ICS CERT | |||
Rússia | NCIRCC | |||
Sérvia | SRB-CERT | CERT Nacional da República da Sérvia | sim | |
Sérvia | MUP CERT | Centar za reagovanje na napade na informacioni sistem | sim | |
Cingapura | SingCERT | sim | ||
Eslováquia | SK-CERT | Národná jednotka SK-CERT | Unidade nacional SK-CERT | sim | |
Eslovênia | SI-CERT | Equipe Eslovena de Resposta a Emergências em Computadores, parte da ARNES | sim | |
Eslovênia | SIGOV-CERT | Formado especificamente para segurança da informação no setor governamental da Eslovênia | ||
África do Sul | CSHUB-CSIRT | CyberSecurity Hub CSIRT estabelecido pelo Departamento de Telecomunicações e Serviços Postais | ||
Coreia do Sul | KrCERT / CC | sim | ||
Espanha | CCN-CERT | Centro Criptológico Nacional | sim | |
Sri Lanka | SL CERT | CC | Equipe de preparação para emergências de computador | Centro de Coordenação | sim | |
Suécia | CERT-SE | sim | ||
Suíça | GovCERT.ch | A organização principal do GovCERT.ch é o Centro Suíço de Relatórios e Análise para Garantia de Informação (MELANI) | sim | |
Taiwan | TWCERT / CC | sim | ||
Tailândia | ThaiCERT | sim | ||
Tonga | CERT Tonga | |||
Turquia | TR-CERT (USOM) | sim | ||
Ucrânia | FS Group | Grupo FS - CERT | sim | |
Ucrânia | CERT-UA | Equipe de Resposta a Emergências em Computadores da Ucrânia | sim | |
Emirados Árabes Unidos | aeCERT | Emirados Árabes Unidos - Equipe de Resposta a Emergências em Computadores | sim | |
Uganda | CERT.UG | Equipe Nacional de Resposta a Emergências em Computadores de Uganda / CC (UG-CERT absorvida [1] ) | sim | |
Reino Unido | National Cyber Security Center | CERT-UK absorvido | sim | |
Estados Unidos | US-CERT | Parte da Divisão Nacional de Segurança Cibernética do Departamento de Segurança Interna dos Estados Unidos . | sim | |
Estados Unidos | CERT / CC | Criado pela Defense Advanced Research Projects Agency (DARPA) e administrado pelo Software Engineering Institute (SEI) da Carnegie Mellon University | sim | |
Uzbequistão | UzCERT | Equipe de Resposta a Emergências em Computadores do Uzbequistão | ||
Vietnã | VNCERT | Vietname CERT | sim |
Veja também
- Segurança informática
- Humanitarismo digital
- Prevenção de emergência
- Gestão de incidentes
- Segurança da informação
- Divulgação responsável
- Vulnerabilidade (computação)