Das Incident Response-Team des DFN-CERT
Das Incident Response-Team ist auf schnelle und effiziente Analyse und Reaktion bei Sicherheitsvorfällen ausgerichtet. Die Unterstützung bei vorbeugenden Sicherheitsmaßnahmen gehört ebenso zu den Aufgaben wie die Beratung, Konzeption und Überprüfung technischer und organisatiorischer Sicherheitsmaßnahmen.
Für Kunden des DFN-CERT leistet das IR-Team zum Beispiel:
-
Vorbeugung von Sicherheitsvorfällen (Advisories und Patches zur Prävention),
-
Unterstützung bei der Aufdeckung und Analyse von Sicherheitsvorfällen (Incident Handling),
-
Automatisierte Warnmeldungen und Beratung der betroffenen Einrichtungen,
Dafür koordiniert das IR-Team seine Aktivität in nationalen und internationalen Kooperationen mit anderen Computer-Notfallteams.
Mitarbeiter des Incident-Response-Teams:
Dipl.-Inform. Tilmann Haak (Teamleiter)
Tilmann Haak hat Informatik und Vor- und Frühgeschichte an der Universität Hamburg studiert. Er hat bundesweit als Unix- und Linux-Trainer gearbeitet, sowie Berufserfahrung als Systemadministrator gesammelt. Im DFN-CERT arbeitet Herr Haak seit 1999.
Detlev O. Matthies, M.Sc.
Detlev Matthies studierte Security and Forensic Computing an der Dublin City University und war zuletzt im Rahmen eines Forschungsprojektes zur Überwachung im Internet am Berkman Center for Internet & Society an der Universität Harvard beschäftigt. Seit März 2009 ist er als Mitarbeiter beim DFN-CERT im IRT tätig.
Dipl.-Ing.(FH) Torsten Voss
Torsten Voss studierte technische Informatik an der Hochschule Niederrhein. Während des Studiums arbeitete er als Administrator und Programmierer, seit Januar 2006 ist er Mitarbeiter beim DFN-CERT und arbeitet seit 2007 im Incident Response Team.
Jens Grabarske
Jens Grabarske hat von 1997 bis 2007 Informatik an der Universität Hamburg studiert - seit 2007 an der Fernuniversität Hagen. Beim CERT arbeitet er im IRT in verschiedenen Projekten mit.
Michael Gröning
Michael Gröning studierte Informatik an der HAW Hamburg und ist seit 2006 beim DFN-CERT angestellt.
Kontakt zum Incident-Response-Team: cert@dfn-cert.de
