Hva er et beredskapsteam for datamaskiner?

Et beredskapsteam for datamaskiner, også kjent som CERT, er en gruppe dataeksperter som takler trusler om cybersikkerhet.Det er omtrent 250 sertifikatgrupper som ligger over hele verden.Disse teamene blir ofte finansiert fra myndighetene, men noen drives også gjennom private sikkerhetsfirmaer.Ulike grener av militæret har sine egne sertifikatteam, og det offisielle US-CERT-teamet drives gjennom America's Department of Homeland Security.Cert kan også stå for Computer Emergency Readiness Team, og noen lag har tatt i bruk moniker C-Sirt, som står for Data Security Incident Response Team.Et beredskapsteam for datamaskiner har til oppgave å forutse, anerkjenne og svare på trusler mot internettsikkerhet som er rettet mot private selskaper og myndigheter.

Det første offisielt organiserte beredskapsteamet for datamaskiner ble dannet ved Carnegie Mellon Software Engineering Institute.Denne gruppen omhandler ofte et bredt utvalg av forskjellige trusler om cybersikkerhet.Teamet kan vurdere interne trusler fra selskaper eller regjeringsgrupper eller eksterne trusler som kommer fra datamaskinhackere eller fiendtlige nasjoner.I tillegg gir CERT -teamet fra Carnegie Mellon råd om nettverkssikkerhetsrisiko og måter å holde seg foran sikkerhetstrusler.Teamet gjør også datamaskinens rettsmedisinske for å analysere maskiner som ble funnet å ha startet eller spredt cyberangrep.Det tilbyr også sertifisering for programvareingeniører gjennom sitt datasikkerhetshendelsesbehandlerprogram.

Data Emergency Response Team of the United States Government er en del av National Cyber Security Division.USA-CERT reagerer mot cyberangrep og er ansvarlig for å beskytte landets cyberinfrastruktur.Ettersom cyberangrep noen ganger blir lansert fra uvennlige nasjoner, er mye av informasjonen om truslene som USA-cert svarer på klassifisert eller ukjent.For eksempel informerte den amerikanske regjeringen media om at det hadde vært offer for et cyberangrep fra Nord -Korea i 2009. Selv om regjeringen kunngjorde at mange datamaskiner hadde blitt påvirket av angrepet, ble veldig lite tilleggsinformasjon gjort tilgjengelig.På samme måte er informasjon om CERT -teamene som drives av forskjellige militære grener ofte sparsomme.

Truslene som et beredskapsteam for datamaskiner omhandler inkluderer cyberangrep fra fiendtlige nasjoner, datamaskinhackere og terroristgrupper.Fiendtlige nasjoner regnes som det høyeste trusselnivået mot cyberinfrastruktur.Kriminelle organisasjoner lanserer noen ganger gevinstbaserte angrep i et forsøk på å stjele penger eller identiteter.Spionasjeforbrytelser inkluderer å stjele sensitiv informasjon fra regjeringsdatamaskiner eller nettverk.Cert-team anser disse gruppene for å være trusler på mellomnivå.Terroristgrupper og ensomme hackere regnes som trusler på lavt nivå, fordi de ofte mangler de teknologiske ressursene til å sette i gang utbredte angrep.Et beredskapsteam for datamaskiner kan takle trusler fra noen eller alle disse gruppene.