ACOnet-CERT
Das Team
Das ACOnet-CERT wurde 2003 gegründet, sein Kernteam stellt das Referat IT-Security am Zentralen Informatikdienst der Univiersität Wien. Dieses wird durch weitere ZID-Mitarbeiter, die als Experten in unterschiedlichem Ausmaß für das CERT tätig werden, ergänzt. Die Teammitglieder und ihre PGP-Keys sind unter http://www.aco.net/cert_kontakt.html zu finden.
Aufgaben
Das CERT hat zwei Aufgabenbereiche: konkrete Sicherheitsvorfälle einer Lösung zuzuführen und allgemein die Computersicherheit zu fördern.
Die Lösung von Sicherheitsvorfällen, international als Incident Handling bezeichnet, nimmt den breitesten Raum ein und wird unter Incident Handling beschrieben.
Daneben trägt das CERT zur Entwicklung der Security-Landschaft durch Fachvorträge bei, sowohl in nationalem als auch internationalem Rahmen.
Durch die Doppelidentität als CERT eines Backbone-Netzes einerseits und als Security-Team einer Universität andererseits ergibt sich die Möglichkeit, für den Eigenbedarf entwickelte Tools und Methoden der Allgemeinheit zur Verfügung zu stelln (z.B. Phishphinder).
Vereinigungen und Kooperationen
In der Arbeitsgemeinschaft der Sicherheitsverantwortlichen der österreichischen Universitäten (ArgeSecur) ist das ACOnet-CERT traditionell sehr präsent und stellt seit Oktober 2010 den stellvertretenden Leiter.
Das ACOnet-CERT arbeitet mit dem österreichischen CERT (CERT.at) eng zusammen; wobei sich beide Teams durch ihre unterschiedliche Ausrichtungen und Aufgaben hervorragend ergänzen.
ACOnet-CERT ist von Beginn an aktiver Teilnehmer am Zusammenschluß europäischer CERTs TF-CSIRT, einer Taks Force unter der Schirmherrschaft des Verbands europäischer Wissenschaftsnetze TERENA.
Ein Service der TF-CSIRT ist der Trusted Introducer, der u.A. auch das ACOnet-CERT als Level-2-Team akkreditiert hat.
Ebenfalls aus der TF-CSIRT heraus wurde das Schulungsprogramm für CERT-Mitarbeiter/innen TRANSITS entwickelt, an dem sich das ACOnet-CERT ebenfalls von Beginn an aktiv beteiligt.
Schließlich nimmt ACOnet-CERT am Forum of Incident Response and Security Teams (FIRST) teil.