Projekte:

Die Mitglieder des CERT-Verbunds engagieren sich in einer Vielzahl von nationalen und internationalen Initiativen und Forschungsprojekten. Dabei dient dieses Engagement der Entwicklung und Verbesserung verfügbarer Werkzeuge, Standards und Verfahren. Ziel ist es, die gewonnenen Erkenntnisse an - insbesondere neu entstehende - CERTs und Sicherheitsteams weiterzugeben.

CarmentiS - Zusammenarbeit für Frühwarnung in Deutschland:

CarmentiS ist ein Gemeinschaftsprojekt, in dem Teams des deutschen CERT-Verbunds die Basisinfrastruktur für ein deutsches IT-Frühwarnsystem erproben. Diese erlaubt die schnelle Erkennung und Bewertung von akuten Bedrohungen. Zugleich dient CarmentiS als Testbed zur Erprobung neuer Ansätze und Strategien zur Visualisierung und automatischen Erkennung neuer Bedrohungen.

Detaillierte Informationen über CarmentiS.

Deutsches Advisory Format:

Kernstück einer Infrastruktur zur gemeinsamen Erstellung und Verarbeitung von Security Advisories ist das Deutsche Advisory Format (DAF), ein speziell auf die Belange der deutschen CERT-Landschaft zugeschnittenes Austauschformat für Security Advisories, welches von CERT-Bund, DFN-CERT, PRESECURE und Siemens-CERT entwickelt und gepflegt wird.

Mehr zu diesem Projekt hier.

Vorfallsbearbeitungssystem:

Anfragen und Vorgänge müssen erfasst, bearbeitet und termingerecht beantwortet werden. Dies betrifft im verstärkten Maße besonders die Bearbeitung von sicherheitskritischen Vorfällen in der IT. Diese Zuverlässigkeit erfordert den Einsatz IT-gestützter Systeme, ein Lösungsansatz ist das sogenannte Trouble-Ticket-System (TTS). Das CERT-Bund hat die Entwicklung eines Vorfallsbearbeitungssystems auf Basis der Open Source Software in Auftrag gegeben.

Mehr zu diesem Projekt hier.