In einem CERT (Computer Emergency Response Team) arbeiten diverse IT-Security-Spezialisten an der L\u00f6sung konkret aufgetretener IT-Sicherheitsvorf\u00e4lle. Dazu geh\u00f6ren die Verbreitung neuartiger Schadsoftware (Viren, Ransomware, etc.), das Bekanntwerden von Sicherheitsl\u00fccken in Betriebssystemen und Applikationen und gezielte, gerade laufende Angriffe.<\/p>\n\n\n\n
Das CERT hat \u00fcblicherweise folgende Aufgaben: Das Herausgeben von Warnungen, das Beseitigen von Sicherheitsrisiken, das Erteilen von Handlungsempfehlungen, das Analysieren von Vorf\u00e4llen, das Betreiben eines Informations- und Warndienstes und das Anbieten von L\u00f6sungsans\u00e4tzen. \u00dcblicherweise werden CERTs von Organisationen aus unterschiedlichen Bereichen betrieben. Dazu geh\u00f6ren Unternehmen, Forschungseinrichtungen, Banken und Beh\u00f6rden. Normalerweise sind CERTs rund um die Uhr erreichbar, es existieren aber auch CERTs (wie etwa das B\u00fcrger-CERT (BSI – Digitaler Verbraucherschutz \u2013 sicherer Umgang mit Informationstechnik<\/a>)), die sich darauf beschr\u00e4nken, Informationen bereit zu stellen und \u2013 beispielsweise mit einem Newsletter \u2013 vor aktuellen Vulnerabilities und Angriffen zu warnen.<\/p>\n\n\n\n Soll ein CERT dabei helfen, ein Unternehmen abzusichern, so muss es dazu in der Lage sein, angemessen auf auftretende Vorf\u00e4lle und Probleme zu reagieren, ihre Ausbreitung zu verhindern und auf diese Weise Sch\u00e4den zu minimieren. Dazu kommen noch T\u00e4tigkeiten wie die Schulung der Mitarbeiter in Sicherheitsfragen.<\/p>\n\n\n\n Es gibt auch Organisationen, die die Zusammenarbeit unterschiedlicher CERTs f\u00f6rdern (Building a common language to face future incidents – ENISA and European CSIRTs establish a dedicated task force \u2014 ENISA<\/a>).<\/p>\n\n\n\n![\"\"](\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2025\/02\/20181214_Twinsoft_Mitarbeiter9900374-002-1024x576.webp\")