Squadra di risposta alle emergenze informatiche

Una squadra di risposta alle emergenze informatiche ( CERT ) o una squadra di risposta agli incidenti di sicurezza informatica ( CSIRT ) è un centro di allerta e reazione agli attacchi informatici, destinato ad aziende o amministrazioni, ma le cui informazioni sono generalmente accessibili a tutti.

Il nome CSIRT è preferito in Europa, essendo CERT un marchio registrato negli Stati Uniti dalla Carnegie-Mellon University .

Storia

Il 2 novembre 1988, il worm Morris si diffuse su Internet dal Massachusetts Institute of Technology (MIT) a seguito di un errore di Robert Tappan Morris, allora studente alla Cornell University . Infettando circa il 10% delle 60.000 macchine connesse a Internet, il suo impatto economico è stato stimato tra i dieci ei cento milioni di dollari da un ufficio del Congresso degli Stati Uniti , il Government Accountability Office .

In risposta, la Defense Advanced Research Projects Agency (DARPA) crea il primo CSIRT, CERT/CC, alla Carnegie-Mellon University , Pittsburgh , Pennsylvania .

Nel 1992 , SURFnet , Internet Service Provider (ISP) per le università olandesi, ha inaugurato il primo CSIRT europeo, SURFnet-CERT.

Ruoli

I compiti prioritari di un CERT sono:

• centralizzazione delle richieste di assistenza a seguito di incidenti di sicurezza (attacchi) su reti e sistemi informativi: ricezione delle richieste, analisi dei sintomi ed eventuale correlazione degli incidenti;
• elaborazione di segnalazioni e reazione ad attacchi informatici: analisi tecnica, scambio di informazioni con altri CERT, contributo a studi tecnici specifici;
• creazione e manutenzione di una banca dati delle vulnerabilità;
• prevenzione attraverso la diffusione di informazioni sulle precauzioni da adottare per ridurre al minimo il rischio di un incidente o, nel peggiore dei casi, le sue conseguenze;
• possibile coordinamento con altri soggetti (fuori dal campo di azione): centri di competenza di rete, operatori e fornitori di accesso a Internet CERT nazionali e internazionali.

CERT

Europa

• CERT-EU  : CERT delle istituzioni e agenzie dell'Unione Europea

Francia

CERT governativo:

• CERT-FR (già CERTA appartenente all'ANSSI / SGDSN ) è il CERT assegnato al settore amministrativo francese;

Elenco dei team certificati FIRST, TF-CSIRT o CERT:

• Ai CERT: CERT privato interno del Gruppo Airbus
• AlliaCERT: CERT dell'azienda Alliacom aperto a tutte le aziende e istituzioni;
• AXA CERT: CERT interno privato del Gruppo AXA
• CERT-AKAOMA: CSIRT della società AKAOMA che offre servizi di sorveglianza informatica e risposta agli incidenti di sicurezza a tutte le aziende e istituzioni;
• CERT-AlgoSecure: CSIRT privato della società AlgoSecure aperto a tutte le aziende e istituzioni;
• CERT-AG: CERT del Gruppo Crédit Agricole e delle sue controllate;
• CERT-AMOSSYS: CERT della società AMOSSYS;
• CERT-AREVA: CERT privato interno del gruppo AREVA ;
• CERT-BDF: CERT della Banque de France  ;
• CERT-BSSI è il CERT di EVA Group
• CSIRT BNP Paribas: CSIRT del Gruppo BNP Paribas ;
• CERT-C2S: CERT del gruppo Bouygues
• CERT-CDCFR: CERT interno al gruppo Caisse des Dépôts et Consignations ;
• CERT-Conix: CERT privato del gruppo Conix aperto a tutte le aziende e istituzioni che fornisce servizi di monitoraggio e risposta agli incidenti di sicurezza ed è supportato da un servizio di monitoraggio informatico;
• Crédit Agricole CERT: CERT interno / CSIRT del Gruppo Crédit Agricole È il primo CERT bancario ad essere sia accreditato TF-CSIRT che PRIMO membro;
• CERT-C0 è il CERT dell'associazione Crypt-0n Sito ufficiale associazione con lo scopo di promuovere la sicurezza informatica;
• CERT-CS: CERT della società CS Communication & Systèmes [2]  ;
• CERT CYBERPROTECT: CSIRT privato della società Cyberprotect aperto a tutte le aziende e istituzioni;
• CERT-DEVOTEAM (ex APOGEE SecWatch): CSIRT privato del gruppo Devoteam;
• CERT-Groupe-BPCE: CERT del Groupe BPCE ;
• CERT-Intrinsec è un CSIRT privato della società Intrinsec aperto ad aziende e istituzioni;
• CERT-IST  : CERT assegnato al settore Industria, Servizi e Terziario (IST). È stato creato alla fine del 1998 da quattro partner: Alcatel , CNES , ELF e France Telecom ed è gestito da Thales  ;
• La Poste CERT: CERT interno del Gruppo La Poste  ;
• CERT-LEXSI è un CSIRT privato creato nel 2003 dal gruppo LEXSI (Laboratorio di Competenza in Sicurezza delle Informazioni), ora Orange Cyberdefense , aperto a tutte le aziende e istituzioni;
• Michelin CERT: CSIRT interno del Gruppo Michelin ;
• CERT-Orange-CC è il CERT privato interno del gruppo Orange  ;
• CERT-OPMD: CERT interno dell'azienda Openminded
• CERT-PJ: CERT della Polizia Giudiziaria
• CERT-RENATER  : CERT della comunità dei membri del GIP RENATER (Rete Nazionale delle Telecomunicazioni per la Tecnologia, l'Istruzione e la Ricerca);
• CERT-SNCF: CERT interno privato del Gruppo SNCF  ;
• CERT-Société Generale: CSIRT privato interno del gruppo Société Générale . È storicamente il primo CERT privato francese ad essere stato accreditato dal FIRST, nel febbraio 2010;
• CERT-Sogeti ESEC: CSIRT dell'azienda Sogeti aperto a tutte le aziende e istituzioni;
• CERT-SOPRASTERIA: CERT di Sopra Steria aperto a tutte le aziende e istituzioni;
• CERT-UBIK: CSIRT della società Digital Security interessata alla sicurezza dei sistemi informativi e, più in particolare, alla sicurezza dell'Internet of Objects;
• CERT-W: CSIRT dell'azienda Wavestone aperto a tutte le aziende e istituzioni;
• CERT-XMCO: CSIRT aperto alle aziende che forniscono servizi di intelligence, sorveglianza informatica e risposta agli incidenti di sicurezza (forensics).
• THA-CERT  : CERT interno del Gruppo Thales .

svizzero

• Lo Switch-CERT è alle dipendenze di Switch , la fondazione responsabile della rete informatica universitaria.
• GovCERT.ch è l'unità ufficiale della Confederazione che dipende dalla registrazione e analisi centrale per la sicurezza dell'informazione MELANI.
• L' esercito svizzero ha anche una squadra di risposta militare, MilCERT.

Lussemburgo

• CIRCL: Centro di risposta agli incidenti informatici Lussemburgo
• GOVCERT.LU (CERT governativo del Lussemburgo): CERT governativo e CERT nazionale
• Malware.lu CERT: CERT privato in collaborazione con la società itrust consulting
• RESTENA-CSIRT: CERT di RESTENA, la rete di istruzione e ricerca ad alta velocità del Granducato di Lussemburgo

Belgio

• CERT.be  : Il CERT del governo federale è gestito dal Centre for Cybersecurity Belgium (servizio amministrativo federale, sotto l'autorità del Primo Ministro). Ai sensi del Regio Decreto del 10 ottobre 2014, ha il compito di rilevare, osservare e analizzare i problemi di sicurezza online nonché di informarne continuamente gli utenti (in particolare tramite i siti www.cert.be e www.safeonweb.be)

Marocco

• maCERT  : Il governo marocchino CERT.

Note e riferimenti

1. Come set-up un CSIRT, Agenzia europea per la sicurezza delle reti e dell'informazione .
2. Legal Stuff: Permissions and Notice, CERT and CERT Coordination Center, Carnegie Mellon University, 2005.
3. Il sottomarino, Paul Graham, 2005.
4. Background e motivazione di AirCERT, Carnegie Mellon University, 2000.
5. Europa - CERT UE
6. Francia - CERT-FR
7. PRIMO - Team membri
8. TF-CSIRT - Membri
9. CERT.ORG -Utenti Autorizzati del "CERT"
10. Francia - AlliaCERT
11. “  AXA CERT  ” , su cert.axa (consultato il 21 febbraio 2019 )
12. Francia - CERT-AK (AKAOMA)
13. "  France - Algo CERT (AlgoSecure)  " , su www.algosecure.fr (consultato il 12 dicembre 2016 )
14. Francia - CERT-BDF
15. Francia - CSIRT BNP Paribas
16. Francia - CERT-CDCFR (Caisse des Dépôts)
17. Francia - CERT-Conix
18. Francia - CERT Crédit Agricole
19. Francia - CERT CYBERPROTECT
20. Francia - CERT-DEVOTEAM
21. Francia - CERT-Intrinsec
22. Francia - Cert-IST
23. [1]
24. Francia - CERT La Poste
25. Francia - CERT-LEXSI
26. Francia - CERT Michelin
27. Francia - CERT-Orange-CC
28. Francia - CERT-SNCF
29. Francia - CERT-Société Générale
30. (in) "  Computer Emergency Response Team (CERT)  " su Sogeti (consultato il 2 novembre 2017 )
31. Francia - CERT Steria
32. Francia - CERT-UBIK
33. Francia - CERT-W
34. Francia - CERT-XMCO
35. Svizzera - SWITCH-CERT
36. Benvenuti in GovCERT.ch
37. Sylvain Besson e Anouch Seydtaghia, «I cantoni potenziano le loro difese informatiche , Berna è in ritardo» , Le Temps , 30 aprile 2018 (pagina consultata il 30 aprile 2018).
38. Lussemburgo - CIRCL
39. Lussemburgo - GOVCERT.LU
40. Lussemburgo - Malware.lu CERT
41. Lussemburgo - RESTENA-CSIRT
42. Belgio - CERT.be
43. "  Home - Direzione Generale della Sicurezza dei Sistemi Informativi  " , su Direzione Generale della Sicurezza dei Sistemi Informativi - DGSSI - (consultato il 29 giugno 2017 )

Articoli Correlati

• Centro di Coordinamento CERT  :
  • CERT-RENATER ,
  • CERT-FR
  • US-CERT
• Vulnerabilità
• Sicurezza dei sistemi informativi