Was ist ein CSIRT oder CERT?

Ein CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. (Computer Security Incident Response Team), auch CERT genannt, ist ein Team, das Sicherheitsvorfälle bearbeitet. Jedes EU-Land hat ein nationales CSIRT, in Deutschland ist es beim BSI angesiedelt. Nach der NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Richtlinie melden betroffene Unternehmen erhebliche Vorfälle an ihr CSIRT oder die zuständige Behörde: eine Frühwarnung innerhalb von 24 Stunden, eine ausführlichere Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats. Nationale CSIRTs veröffentlichen auch Warnungen zu ausgenutzten Schwachstellen, die sich zu abonnieren lohnen. Große Unternehmen haben manchmal ein eigenes internes CSIRT. NetSenX verfolgt die NIS2-Meldefristen in jedem Tarif.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen