Das Computer-Notfallteam (CERT)

Angriffe aus dem Internet sind heute keine Utopie mehr, sondern bittere Realität. Hacker-Software ist an vielen Stellen im Internet zu finden: gut dokumentiert und kinderleicht einzusetzen.

Virenattacken haben in der jüngsten Vergangenheit gezeigt, dass Firewalls oder Antiviren-Scanner keine ausreichende Sicherheit bieten. Ebenso erfolgen Angriffe blitzschnell. Täglich werden eine Vielzahl neuer Sicherheitslücken in Hard- und Software bekannt. Noch bevor diese von den Herstellern geschlossen werden, sind die ersten Hacker schon aktiv, um diese Lücken gnadenlos auszunutzen. Egal ob neue Lücken bekannt werden oder ob Virenattacken und Hacker-Angriffe erfolgen, für die Verantwortlichen bedeutet dies: Es muss rasch reagiert werden, um Schaden abzuwenden.

Aus dieser kritischen Situation heraus haben sich international in sehr vielen großen Organisationen sogenannte CERTs etabliert. CERT steht für Computer Emergency Response Team, also Computer-Notfallteam. Diese Teams bestehen aus hoch spezialisierten Experten der IT-Sicherheit, die ihre breitflächige Methoden- und Fachkompetenz bereitstellen. Diese sind z. B. Kenntnisse

• zu Sicherheitslücken in Software und die Möglichkeiten zur Ausnutzung
• zum Vorgehen von Hackern sowie
• zu den Angriffsmethoden über Malware, wie Viren, Trojanische Pferde oder Spionage-Software.

Grundsätzlich gehören Computer-Notfallteams in jedes Unternehmen, welches IT-Sicherheit ernst nimmt. Da ein solches Know-how und auch die notwendigen Erfahrungen aber nicht gleichermaßen in jedem Haus anzutreffen sind und auch nicht täglich in einem Unternehmen benötigt werden, haben weltweit fast alle großen Organisationen die Aufgaben solcher Teams an einer Stelle konzentriert.

Genau in diesem Umfeld sind auch die Leistungen des S-CERT positioniert. Das S-CERT bietet seinen Kunden Dienste eines vollwertigen CERT an - alle Leistungen für ein professionelles IT-Sicherheitsmanagement. Die Dienste integrieren sich nahtlos in die Anforderungen unserer Kunden und werden in enger Abstimmung bereitgestellt. Wir bieten mit dem S-CERT Leistungen zur

• Prävention, um Schäden zu verhindern
• Reaktion, zur Hilfe im Notfall und
• Nachhaltigkeit, um das erforderliche Sicherheitsniveau zu halten.