CERT-EE
CERT Eesti ehk CERT-EE kuulub grupi CERT (Computer Emergency Response Team), mis uurib küberkaitsega seotud probleeme ja lahendab neid. CERT organisatsioone eksisteerib üle maailma ja nad on omavahel tihedas koostöös, jagades informatsiooni infoturbeintsidentide kohta ja teavitades turvaohtudest. [1]
CERT-EE eesmärgid jagunevad kolmeks:
- jälgida Eesti infoturbe olukorda, kasutades selleks laekunud raporteid ja kogudes ise infot infoturbeintsidentide kohta,
- aidata ära hoida turvaintsidente ja vähendada turvariske, seda eelkõige turvateadlikkuse tõstmise ja teavitamise abil,
- abistada asutusi infoturbeintsidentide asjus ja neid nõustada, kui nad soovivad, et õiguskaitseorganid alustaksid intsidendi uurimist.[1]
CERT-EE tegevused:
- Küberintsidentide käsitlemine
- Hoiatuste/teadete andmine (näiteks internetipettused[2])
- Tugi asutustele ja interneti teenusepakkujatele
- Ennetavad tegevused[1]
CERT-EE teenused
https://paste.cert.ee/
– Keskkond CERT-EE-le failide edastamisekshttp://cuckoo.cert.ee/
– IT-spetsialistidele mõeldud failide analüüsimise tööriist[3]https://irma.cert.ee/
- veebipõhine viiruskontrolli tööriisthttps://raport.cert.ee
- infoturbeintsidentidest teavitamine[4]
2017. aastal septembris sai CERT-EE sertifitseerimistunnistuse, millega kuulub nüüd maailma kuue tunnustatuima riikliku küberüksuse hulka. Kvaliteeditunnistuse andis üle tuntud CERT-ide kogukond Trusted Introducer (TI), mille ülesanne on luua CERT-ide vahelist usaldust, korraldada koolitusi ning jagada kogemusi ja suuniseid. CERT-EEga sarnaseid üksusi on maailmas üle 300, neist 22 on tunnustatud sertifitseerimistunnistusega. Tunnustatud üksustest kuus on riiklikud, nende hulka kuulub alates 2017. aastast ka Eesti. Ülejäänud 16 on erasektori küberüksused.[5]
Vaata ka[muuda | muuda lähteteksti]
Viited[muuda | muuda lähteteksti]
- ↑ 1,0 1,1 1,2 Turvaintsidentide käsitlemine CERT Eesti, RIA, 10. jaanuar 2012
- ↑ CERT-EE hoiatab: Telia nimel saadetakse õngitsuskirju, RIA koduleht, 12. juuni 2017
- ↑ CERT-EE teenused, RIA, 30. detsember 2012
- ↑ Küberturvalisuse aastaraamat 2018 (PDF), Riigi Infosüsteemi Amet, vaadatud 26.04.2018
- ↑ Eesti riiklik küberüksus on maailma parimate hulgas, Geenius, 25. september 2017