ACOnet-CERT

Das Team

Das ACOnet-CERT wurde 2003 gegründet, sein Kernteam stellt das Referat IT-Security am Zentralen Informatikdienst der Univiersität Wien. Dieses wird durch weitere ZID-Mitarbeiter, die als Experten in unterschiedlichem Ausmaß für das CERT tätig werden, ergänzt. Die Teammitglieder und ihre PGP-Keys sind unter http://www.aco.net/cert_kontakt.html zu finden.

Aufgaben

Das CERT hat zwei Aufgabenbereiche: konkrete Sicherheitsvorfälle einer Lösung zuzuführen und allgemein die Computersicherheit zu fördern.

Die Lösung von Sicherheitsvorfällen, international als Incident Handling bezeichnet, nimmt den breitesten Raum ein und wird unter Incident Handling beschrieben.

Daneben trägt das CERT zur Entwicklung der Security-Landschaft durch Fachvorträge bei, sowohl in nationalem als auch internationalem Rahmen.

Durch die Doppelidentität als CERT eines Backbone-Netzes einerseits und als Security-Team einer Universität andererseits ergibt sich die Möglichkeit, für den Eigenbedarf entwickelte Tools und Methoden der Allgemeinheit zur Verfügung zu stelln (z.B. Phishphinder).

Vereinigungen und Kooperationen

In der Arbeitsgemeinschaft der Sicherheitsverantwortlichen der österreichischen Universitäten (ArgeSecur) ist das ACOnet-CERT traditionell sehr präsent und stellt seit Oktober 2010 den stellvertretenden Leiter.

Das ACOnet-CERT hat das Entstehen des österreichischen CERT (CERT.at) maßgeblich unterstützt und arbeitet mit diesem eng zusammen.

ACOnet-CERT ist von Beginn an aktiver Teilnehmer am Zusammenschluß europäischer CERTs TF-CSIRT, einer Taks Force unter der Schirmherrschaft des Verbands europäischer Wissenschaftsnetze TERENA.

Ein Ergebnis dieser Aktivitäten ist der Trusted Introducer, der u.A. auch das ACOnet-CERT als Level-2-Team akkreditiert hat.

Ebenfalls aus der TF-CSIRT heraus wurde das Schulungsprogramm für CERT-Mitarbeiter/innen TRANSITS* entwickelt, an dem sich das ACOnet-CERT ebenfalls von Beginn an aktiv beteiligt.

Schließlich nimmt ACOnet-CERT am Forum of Incident Response and Security Teams (FIRST) teil.