CERT-Bund

Computer-Notfallteam des Bundes

Computer Emergency Response Team of the German Federal Administration

CERT-Bund ist das im BSI angesiedelte Computer-Notfallteam des Bundes. Es beobachtet die Bedrohungslage, warnt über den Warn- und Informationsdienst (WID) vor akuten Schwachstellen und Angriffskampagnen und koordiniert die Reaktion auf Sicherheitsvorfälle in Bundesbehörden und darüber hinaus. Es ist der operative Arm der staatlichen Vorfallsbewältigung in Deutschland.

Historie & Fakten. Als CERT einer nationalen Behörde verbindet CERT-Bund Lagebeobachtung, Warndienst und Vorfallskoordination. Über den WID werden betroffene Stellen zeitnah über relevante Schwachstellen informiert, häufig mit Bezug auf konkrete CVE-Kennungen und Handlungsempfehlungen. CERT-Bund ist eingebettet in das internationale Netz der CERTs/CSIRTs und in den europäischen Austausch. Kontakt & Meldewege. CERT-Bund ist organisatorisch Teil des BSI; allgemeine Erreichbarkeit und Meldewege laufen daher über die BSI-Kanäle (Servicecenter 0800 274 1000, service-center@bsi.bund.de) bzw. für NIS2-pflichtige Vorfälle über das BSI-Portal (portal.bsi.bund.de). Die Warnmeldungen sind öffentlich über den Warn- und Informationsdienst unter wid.cert-bund.de abrufbar und abonnierbar. Die konkreten technischen Kontaktadressen veröffentlicht das BSI auf bsi.bund.de. Ausblick & Empfehlung. Unter NIS2 gewinnt die strukturierte Zusammenarbeit zwischen betroffenen Einrichtungen und den staatlichen Stellen an Gewicht — Meldungen fließen letztlich in die nationale Lagebewertung ein. Organisationen profitieren davon, die Warnmeldungen nicht nur zu empfangen, sondern sie automatisiert gegen das eigene Inventar abzugleichen, statt sie manuell zu sichten.
CERT-Bund — Computer-Notfallteam des Bundes