Kooperationen des DFN-CERT
Als wissenschaftsnahes Unternehmen ist die DFN-CERT Services GmbH eng mit Universitäten und anderen IT-Sicherheitsorganisationen vernetzt. Außerdem beteiligt sich das DFN-CERT aktiv an mehreren Forschungsprojekten.
Durchführung von Kundenprojekten
Bei der Durchführung von beratungsintensiven Kundenprojekten - insbesondere bei der Evaluation der IT-Sicherheit mit OCTAVE - arbeitet das DFN-CERT mit PRESECURE und .consecco zusammen.
OCTAVE - Operational Critical Threat Asset and Vulnerability Evaluation
Die OCTAVE Methode zur Evaluation der IT-Sicherheit von Organisationen wurde an der amerikanischen Carnegie Mellon Universität in Zusammenarbeit mit dem CERT/CC entwickelt. Sie liefert als Ergebnis eine strategische Beurteilung und Planung für Informationssicherheit auf Basis einer Risikoanalyse. Für die Durchführung einer Risikoanalyse gemäß OCTAVE stellt das DFN-CERT entsprechendes Material einschließlich Formulare in Deutsch zur Verfügung. Diese sind im Gegensatz zu der amerikanischen Originalfassung auf die Begrifflichkeiten der ISO 27001 abgestellt und verwenden die aus dem Bereich des IT-Sicherheitsmanagements vertraute Terminologie. Hierdurch wird insbesondere die weitere Verwendung der Ergebnisse erleichtert und es spart viel Zeit, wenn die Begriffe einheitlich verwendet werden.
Mehr zu OCTAVE finden Sie hier.
Projekte des DFN-CERT
Das DFN-CERT ist an verschiedenen Projekten im Bereich IT-Sicherheit beteiligt:
NoAH - Network of Affined Honeypots
Europaweites Netzwerk aus Honeypots, um neuartige Angriffsmethoden frühzeitig erkennen und entsprechend reagieren zu können.
CarmentiS - Frühwarnung in Deutschland
Gemeinschaftsprojekt des Deutschen CERT-Verbunds zur Erprobung eines Sensornetzes als Basis für ein nationales IT-Frühwarnsystem in Deutschland.
Mitgliedschaften des DFN-CERT
Das DFN-CERT engagiert sich innerhalb folgender Organisationen:
FIRST - Forum of Incident Response and Security Teams
FIRST ist die weltweite Dachorganisation von Incident Response-Teams, den Organisationen für Rechner- und Netzwerksicherheit. Das DFN-CERT ist bereits seit 1993 FIRST-Mitglied und dadurch in die internationale Kooperation von Sicherheitsorganisationen eingebunden. Aktiv unterstützen wir die Bewerbung neuer deutscher Teams, die ebenfalls Mitglied werden möchten.
Trusted Introducer - Akkreditierung
Seit dem 13. November 2001 ist das DFN-CERT beim European CSIRT-Directory als "Level 2-Team Trusted Introducer" akkreditiert.
Deutscher CERT-Verbund
Der CERT-Verbund ist eine im August 2002 gegründete Allianz deutscher Sicherheits- und Computer-Notfallteams, die durch den Zusammenschluss ihre Kooperation auf eine einheitliche Basis stellen. Das DFN-CERT gehört zu den ersten Unterzeichnern des Code of Conducts, der diese Kooperation regelt. Die Ziele des CERT-Verbunds sind der Schutz nationaler Netze der Informationstechnik und die gemeinsame und schnelle Reaktion bei Sicherheitsvorfällen.
TeleTrusT Deutschland e.V.
Der TeleTrusT Deutschland e.V. wurde 1989 gegründet, um die Vertrauenswürdigkeit von Informations- und Kommunikationstechnik in offenen Systemumgebungen zu fördern. Die Mitarbeit des DFN-CERT (im Auftrag und Namen des DFN) dient vor allem der Weiterentwicklung von Standards und Signaturen.
TERENA - Trans-European Research and Education Networking Association
Im Rahmen der Mitgliedschaft bei Terena engagiert sich das DFN-CERT vor allem in den Projekten Terena TF-EMC2 - TERENA Task Force on European Middleware Coordination and Collaboration und Terena TF-CSIRT - TERENA Task Force Computer Security Incident Response Teams.
