Computer Emergency Response Team (CERT)

Un CERT (Computer Emergency Response Team) è un gruppo specializzato che raccoglie segnalazioni di incidenti informatici, analizza le minacce, diffonde avvisi e coordina la risposta. Il primo CERT nacque nel 1988 alla Carnegie Mellon University, dopo il worm Morris.

Che differenza c'è tra CERT e CSIRT?

Nella sostanza nessuna: CSIRT (Computer Security Incident Response Team) è il termine usato dalle norme europee, mentre CERT è un marchio registrato dalla Carnegie Mellon e concesso in uso. In Italia il riferimento nazionale è CSIRT Italia, presso l'Agenzia per la cybersicurezza nazionale: con la direttiva NIS2 i soggetti obbligati devono notificargli gli incidenti significativi entro termini fissati dalla legge. Esistono poi CSIRT di settore, universitari e aziendali.

Un'azienda ha bisogno di un proprio CERT?

Le grandi organizzazioni spesso sì. Per una PMI è più realistico avere un piano di risposta agli incidenti, sapere a chi notificare e affidare il monitoraggio a un servizio esterno: un servizio MDR sorveglia i sistemi in modo continuativo e interviene quando rileva un attacco.