CERT

CERT ist die Abkürzung für Computer Emergency Response Team (manchmal auch Computer Emergency Readiness Team). Es handelt sich um eine spezialisierte Gruppe von Experten für Informationssicherheit, deren Aufgabe es ist, auf IT-Sicherheitsvorfälle zu reagieren, Sicherheitslücken zu analysieren und Organisationen oder die Öffentlichkeit vor Cyberbedrohungen zu warnen.

Man kann sich ein CERT als die „Feuerwehr“ oder den „Notdienst“ der digitalen Welt vorstellen. Wenn ein schwerwiegender Sicherheitsvorfall eintritt (z. B. ein großangelegter Hackerangriff, die Verbreitung eines neuen Virus oder das Bekanntwerden einer kritischen Sicherheitslücke), ist das CERT die erste Anlaufstelle für Koordination, Analyse und Gegenmaßnahmen.

Aufgaben und Zuständigkeiten

Die Arbeit eines CERTs umfasst den gesamten Lebenszyklus des Sicherheitsmanagements, von der Prävention bis zur Nachbereitung:

1. Reaktion auf Vorfälle (Incident Response)

Dies ist die Kernaufgabe. Wenn ein Unternehmen oder eine Behörde Opfer eines Cyberangriffs wird, unterstützt das CERT bei der Eindämmung des Schadens, der Analyse des Angriffsvektors und der Wiederherstellung der Systeme.

2. Warnungen und Advisories

CERTs veröffentlichen regelmäßige Sicherheitswarnungen (Security Advisories), wenn neue Schwachstellen in weit verbreiteter Software entdeckt werden oder wenn sich neue Malware-Wellen (wie Ransomware) ausbreiten. Diese Warnungen enthalten oft technische Details und konkrete Handlungsempfehlungen („Patches einspielen“, „Firewall-Regeln anpassen“).

3. Koordination und Vernetzung

Bei Angriffen, die über Landesgrenzen hinweg stattfinden oder große Infrastrukturen betreffen, koordinieren CERTs die Zusammenarbeit zwischen verschiedenen Organisationen, Internetanbietern (ISPs), Behörden und anderen CERTs weltweit. Sie fungieren als vertrauenswürdige Vermittler.

4. Prävention und Awareness

Viele CERTs bieten Schulungen, Workshops und Leitfäden an, um Organisationen und Privatpersonen für Sicherheitsthemen zu sensibilisieren und präventive Maßnahmen zu empfehlen.

5. Forschung und Analyse

CERTs analysieren kontinuierlich neue Angriffsmethoden, Malware-Signaturen und Trends in der Cybersicherheit, um zukünftige Bedrohungen besser vorhersagen und abwehren zu können.

Struktur und Arten von CERTs

Es gibt nicht „das eine“ CERT, sondern ein globales Netzwerk aus vielen unabhängigen Teams, die oft nach Zuständigkeitsbereich organisiert sind:

Nationales CERT: Zuständig für ein ganzes Land und oft kritische Infrastrukturen (Strom, Wasser, Verkehr).
- Beispiel Deutschland: Das CERT-Bund (im Bundesamt für Sicherheit in der Informationstechnik, BSI) für Behörden und Bürger, sowie das CERT-Bund für die Wirtschaft.
- Beispiel USA: Das US-CERT (Teil der CISA).
Organisational CERT (OrgCERT): Internes Team eines großen Unternehmens (z. B. Siemens CERT, Telekom CERT), das nur für die Sicherheit des eigenen Konzerns zuständig ist.
Vendor CERT: Teams von Softwareherstellern (z. B. Microsoft Security Response Center, Oracle CERT), die sich speziell um Sicherheitslücken in ihren eigenen Produkten kümmern und Patches entwickeln.
Academic/Research CERT: Teams an Universitäten oder Forschungseinrichtungen.

Das FIRST-Netzwerk

Die meisten seriösen CERTs sind Mitglied bei FIRST (Forum of Incident Response and Security Teams). Dies ist die globale Dachorganisation, die Standards definiert, den Austausch von Informationen zwischen den Teams fördert und Vertrauensbeziehungen aufbaut. Nur akkreditierte Teams dürfen den Titel „CERT“ im strengen Sinne führen; viele nutzen auch die Bezeichnung CSIRT (Computer Security Incident Response Team), was oft synonym verwendet wird, wobei CSIRT oft den Fokus stärker auf die operative Abwehr legt.

Unterschied zu CSIRT

Die Begriffe werden oft synonym verwendet, es gibt aber eine feine Nuance:

CERT: Betont oft die breitere Rolle inklusive Warnung der Öffentlichkeit, Prävention und Koordination auf nationaler/internationaler Ebene. Der Begriff wurde ursprünglich von der Carnegie Mellon University (nach dem Morris-Wurm 1988) geprägt und ist stark markenrechtlich geschützt.
CSIRT: (Computer Security Incident Response Team) fokussiert sich oft stärker auf die operative Abwicklung konkreter Sicherheitsvorfälle innerhalb einer spezifischen Organisation.

Bekannte Beispiele

CERT-Bund (Deutschland): Die zentrale Melde- und Anlaufstelle für die Bundesverwaltung und Anbieter von Telekommunikation und Medien in Deutschland. Betreibt auch die Warn-App „NINA“ (in Teilen) und veröffentlicht den „Cyber-Sicherheitsbericht“.
CERT-EU: Das CERT für die Institutionen, Organe und Einrichtungen der Europäischen Union.
JPCERT/CC: Das japanische CERT, bekannt für enge internationale Zusammenarbeit.
AusCERT: Das australische CERT.

Fazit

In einer Welt, in der Cyberangriffe zur täglichen Bedrohung geworden sind, sind CERTs unverzichtbare Akteure der digitalen Resilienz. Sie bilden das Rückgrat der kollektiven Abwehr, indem sie Wissen bündeln, schnell auf Krisen reagieren und als vertrauenswürdige Stimme in unsicheren Zeiten fungieren. Für Unternehmen und Behörden ist die Zusammenarbeit mit dem zuständigen CERT im Ernstfall oft der entscheidende Faktor, um einen Cyberangriff erfolgreich zu bewältigen.