コンピューターの緊急対応チームとは何ですか？

CERTとしても知られるコンピューター緊急対応チームは、サイバーセキュリティの脅威に対処するコンピューター専門家のグループです。世界中に約250の証明書グループがあります。これらのチームはしばしば政府の資金提供を受けていますが、一部は民間のセキュリティ会社を通じて運営されています。軍のさまざまな支部には独自のCERTチームがあり、公式の米国certチームはアメリカの国土安全保障省を通じて運営されています。CERTはコンピューターの緊急準備チームの略でもあり、一部のチームはコンピューターセキュリティインシデント対応チームの略であるモニカーCサツを採用しています。コンピューターの緊急対応チームは、民間企業や政府を対象としたインターネットセキュリティに対する脅威を予測、認識、および対応することを任されています。このグループは、多くの場合、さまざまなサイバーセキュリティの脅威を扱っています。チームは、企業または政府グループ内からの内部の脅威、またはコンピューターハッカーまたは敵対的な国からの外部の脅威を評価できます。さらに、カーネギーメロンのCERTチームは、ネットワークのセキュリティリスクと、セキュリティの脅威よりも先を行く方法についてアドバイスしています。チームはまた、サイバー攻撃を開始または広めたことがわかったマシンを分析するために、コンピューターフォレンジックを行います。また、コンピューターセキュリティインシデントハンドラープログラムを通じてソフトウェアエンジニアに認定を提供しています。US-Certはサイバー攻撃に対して対応し、国のサイバーインフラストラクチャを保護する責任があります。サイバー攻撃は時には不親切な国から発表されることがあるため、USCERTが対応する脅威に関する情報の多くは分類または不明です。たとえば、米国政府は、2009年に北朝鮮によるサイバー攻撃の犠牲者であったことをメディアに通知しました。政府は、多くのコンピューターが攻撃の影響を受けたと発表しましたが、追加情報はほとんど行われていませんでした。同様に、異なる軍事部門が運営するCERTチームに関する情報はしばしばまばらです。敵対的な国は、サイバーインフラストラクチャに対する最高の脅威レベルと考えられています。犯罪組織は、お金やアイデンティティを盗もうとして利益ベースの攻撃を開始することがあります。スパイ犯罪には、政府のコンピューターやネットワークから機密情報を盗むことが含まれます。CERTチームは、これらのグループが中レベルの脅威であると考えています。テロリストグループと孤独なハッカーは、低レベルの脅威と見なされます。コンピューターの緊急対応チームは、これらのグループの一部またはすべてからの脅威に対処する場合があります。