CERT-Bund
Computer-Notfallteam des Bundes
Computer Emergency Response Team of the German Federal Administration
CERT-Bund ist das im BSI angesiedelte Computer-Notfallteam des Bundes. Es beobachtet die Bedrohungslage, warnt über den Warn- und Informationsdienst (WID) vor akuten Schwachstellen und Angriffskampagnen und koordiniert die Reaktion auf Sicherheitsvorfälle in Bundesbehörden und darüber hinaus. Es ist der operative Arm der staatlichen Vorfallsbewältigung in Deutschland.
Historie & Fakten. Als CERT einer nationalen Behörde verbindet CERT-Bund Lagebeobachtung, Warndienst und Vorfallskoordination. Über den WID werden betroffene Stellen zeitnah über relevante Schwachstellen informiert, häufig mit Bezug auf konkrete CVE-Kennungen und Handlungsempfehlungen. CERT-Bund ist eingebettet in das internationale Netz der CERTs/CSIRTs und in den europäischen Austausch.
Kontakt & Meldewege. CERT-Bund ist organisatorisch Teil des BSI; allgemeine Erreichbarkeit und Meldewege laufen daher über die BSI-Kanäle (Servicecenter 0800 274 1000, service-center@bsi.bund.de) bzw. für NIS2-pflichtige Vorfälle über das BSI-Portal (portal.bsi.bund.de). Die Warnmeldungen sind öffentlich über den Warn- und Informationsdienst unter wid.cert-bund.de abrufbar und abonnierbar. Die konkreten technischen Kontaktadressen veröffentlicht das BSI auf bsi.bund.de.
Ausblick & Empfehlung. Unter NIS2 gewinnt die strukturierte Zusammenarbeit zwischen betroffenen Einrichtungen und den staatlichen Stellen an Gewicht — Meldungen fließen letztlich in die nationale Lagebewertung ein. Organisationen profitieren davon, die Warnmeldungen nicht nur zu empfangen, sondern sie automatisiert gegen das eigene Inventar abzugleichen, statt sie manuell zu sichten.