CERT
Da Wikipedia, l'enciclopedia libera.
L'acronimo inglese CERT sta per "Computer Emergency Response Team", ovvero squadra per la risposta ad emergenze informatiche. I CERT sono organizzazioni, generalmente finanziate da Università o Organizzazioni Governative, dedicate a raccogliere le segnalazioni di incidenti informatici e potenziali vulnerabilità nel software che provengono dalla comunità degli utenti.
Le informazioni raccolte vengono analizzate, verificate e rese pubblicamente disponibili, sotto forma di bollettini, newsletter; tali segnalazioni forniscono agli utenti i dettagli della vulnerabilità, i metodi per prevenirla o per eliminare i danni eventualmente conseguenti da un suo sfruttamento da parte di hacker o virus.
Il primo CERT fu costituito su iniziativa della DARPA da parte dell'Istituto di Ingegneria del Software della Carnegie Mellon University nel 1988.
L'acronimo originale viene recentemente inteso come "Computer Emergency Readiness Team", con l'intento di sottolineare l'attenzione volta alla prevenzione dei rischi.
Indice |
[modifica] Concetti
[modifica] Vulnerabilità
È la possibilità di sfruttare un difetto nel software, oppure una configurazione particolare nei sistemi di sicurezza, allo scopo di accedere a particolari risorse informatiche (ovvero ai dati contenuti nei computer, oppure alle loro capacità di calcolo), senza averne l'autorizzazione.
Le vulnerabilità possono derivare da imperfezioni nel software che consentono di forzarne un malfunzionamento a fronte di particolari configurazioni nei dati di ingresso; tali malfunzionamenti possono semplicemente causare un disservizio agli utenti "legittimi" del sistema, oppure consentire l'acquisizione di privilegi non previsti. Altre vulnerabilità derivano dalla possibilità di forzare i sistemi di autenticazione, oppure dalla possibilità di sfruttare configurazioni errate o incomplete dei sistemi di sicurezza.
[modifica] Incidente
Con questo termine si identifica generalmente un tentativo, riuscito o no, di sfruttare una o più vulnerabilità allo scopo di penetrare i sistemi attaccati, o condizionarne il funzionamento.
Gli incidenti possono essere causati da individui, da virus o altri programmi maliziosi, o da difetti del software che si manifestano in particolari condizioni di funzionamento.
[modifica] Principali organizzazioni
[modifica] CERT
- US-CERT, è l'organismo appartenente al Department of Homeland Security (Dipartimento di Sicurezza Nazionale) del Governo federale degli Stati Uniti.
- CERT/CC, è il centro "storico" di coordinamento dei CERT, della Carnegie Mellon University, che ha trasferito parte delle sue competenze all'US-CERT.
- RUS-CERT, è l'unità gestita presso l'Università di Stoccarda (il sito è in lingua tedesca).
- SecurityNet acronimo del Servizio Antivirus e Prevenzione Computer Crime, è un network di centinaia di aziende, che ha l'obiettivo di raccolta e diffusione di informazioni legate alla sicurezza.
[modifica] Altre organizzazioni
- IRItaly, è un progetto nato presso il Dipartimento di Tecnologie dell'Informazione dell'Università Statale di Milano, Polo Didattico e di Ricerca di Crema, con lo scopo di informare la comunità scientifica italiana, le aziende, sui temi dell'Incident Response.
- Unità di analisi del crimine informatico opera all'interno della Polizia Postale.
- ISECOM Institute for Security and Open Methodologies è una comunità open source per lo studio delle metodologie di impianto della sicurezza, fra cui rientra anche la gestione degli incidenti informatici.
