Das Incident Response-Team des DFN-CERT
Das Incident Response-Team ist auf schnelle und effiziente Analyse und Reaktion bei Sicherheitsvorfällen ausgerichtet. Die Unterstützung bei vorbeugenden Sicherheitsmaßnahmen gehört ebenso zu den Aufgaben wie die Beratung, Konzeption und Überprüfung technischer und organisatiorischer Sicherheitsmaßnahmen.
Für Kunden des DFN-CERT leistet das IR-Team zum Beispiel:
-
Vorbeugung von Sicherheitsvorfällen (Advisories und Patches zur Prävention),
-
Unterstützung bei der Aufdeckung und Analyse von Sicherheitsvorfällen (Incident Handling),
-
Automatisierte Warnmeldungen und Beratung der betroffenen Einrichtungen,
Dafür koordiniert das IR-Team seine Aktivität in nationalen und internationalen Kooperationen mit anderen Computer-Notfallteams.
Mitarbeiter des Incident-Response-Teams:
Dipl.-Inform. Tilmann Haak (Teamleiter)
Tilmann Haak hat Informatik und Vor- und Frühgeschichte an der Universität Hamburg studiert. Er hat bundesweit als Unix- und Linux-Trainer gearbeitet, sowie Berufserfahrung als Systemadministrator gesammelt. Im DFN-CERT arbeitet Herr Haak seit 1999.
Michael Gröning, B.Sc.
Michael Gröning studierte Informatik an der HAW Hamburg und ist seit 2006 beim DFN-CERT angestellt.
Dipl.-Inform. Jan Kohlrausch
Jan Kohlrausch hat sein Informatikstudium an der Universität Hamburg abgeschlossen und arbeitet seit Juli 2000 beim DFN-CERT. Dort umfassen seine Aufgabengebiete hauptsächlich die Mitarbeit an Forschungsprojekten (CarmentiS und NoAH), aber auch die Bearbeitung von Sicherheitsvorfällen und Schwachstellenmeldungen. Seine Forschungsschwerpunkte und Interessen liegen auf dem Gebiet der Entwicklung fortgeschrittener Honeypot-Technologien und der Analyse und Erkennung neuartiger Angriffe (zero-day exploits).
Detlev O. Matthies, M.Sc.
Detlev Matthies studierte Security and Forensic Computing an der Dublin City University und war zuletzt im Rahmen eines Forschungsprojektes zur Überwachung im Internet am Berkman Center for Internet & Society an der Universität Harvard beschäftigt. Seit März 2009 ist er als Mitarbeiter beim DFN-CERT im IRT tätig.
Dipl.-Inf. Patrick Totzke
Patrick Totzke studierte theoretische Informatik mit Nebenfach Psychologie an der Universität Hamburg und LMU München und ist seit Juli 2009 als Softwareentwickler beim DFN-CERT tätig.
Dipl.-Ing.(FH) Torsten Voss
Torsten Voss studierte technische Informatik an der Hochschule Niederrhein. Während des Studiums arbeitete er als Administrator und Programmierer, seit Januar 2006 ist er Mitarbeiter beim DFN-CERT und arbeitet seit 2007 im Incident Response Team.
Jens Grabarske
Jens Grabarske hat von 1997 bis 2007 Informatik an der Universität Hamburg studiert - seit 2007 an der Fernuniversität Hagen. Beim CERT arbeitet er im IRT in verschiedenen Projekten mit.
Kontakt zum Incident-Response-Team: cert@dfn-cert.de
