Cert – Behörden & Verwaltung

CERT.at ist das nationale Computer Emergency Response Team von Österreich und unterstützt Organisationen bei der Bewältigung von IT-Sicherheitsvorfällen.

Im Mittelpunkt stehen praxisnahe Hilfestellungen für den Umgang mit Sicherheitsereignissen: CERT.at nimmt Sicherheitsvorfallsmeldungen entgegen und beschreibt die nächsten Schritte, wenn ein Unternehmen Ziel oder Opfer eines IT-Sicherheitsvorfalls wurde. Ein weiterer Schwerpunkt ist die Einordnung von Kontaktaufnahmen durch CERT.at, etwa wenn eine Organisation ein entsprechendes E-Mail erhält und klären möchte, wie damit korrekt umzugehen ist.

Darüber hinaus veröffentlicht CERT.at laufend Meldungen aus dem Bereich Cybersicherheit, darunter Warnungen zu kritischen Schwachstellen, Hinweise zu aktiv ausgenutzten Sicherheitslücken sowie aktuelle Einschätzungen und Hintergrundbeiträge im Blog. Ergänzend stehen Berichte wie Jahresberichte zur Verfügung, die die Arbeit und Entwicklungen über mehrere Jahre dokumentieren. Für den fachlichen Austausch und die Verbreitung von Informationen bietet CERT.at außerdem Services wie Mailinglisten, Downloads und ausgewählte Software sowie weiterführende Links und Papers an.

Das Angebot richtet sich insbesondere an Unternehmen und andere Organisationen, die bei Sicherheitsvorfällen Orientierung benötigen, sowie an Verantwortliche, die zeitnah über Schwachstellen und relevante Sicherheitsmeldungen informiert bleiben möchten. In diesem Kontext sind auch Themen wie koordinierte Offenlegung von Schwachstellen und nationale Policy-Initiativen verankert, die in speziellen Beiträgen aufgegriffen werden.

Als nationaler Ansprechpartner bündelt CERT.at Informationen zu Zuständigkeiten, Team und Gremienarbeit und stellt Materialien für Öffentlichkeit und Fachkreise bereit. Weitere Informationen sind unter https://www.cert.at gebündelt, inklusive Services, Meldungen und Dokumentationen rund um den operativen Umgang mit IT-Sicherheitslagen in Österreich.

Damit unterstützt CERT.at sowohl die akute Reaktion auf Vorfälle als auch die kontinuierliche Lagebeobachtung durch Warnungen, Tagesberichte und thematische Analysen, die im Arbeitsalltag von IT- und Sicherheitsverantwortlichen eine wichtige Entscheidungsgrundlage bilden können.

Zusätzlich werden Projekte und Partnerbezüge sichtbar, etwa in Form von Initiativen wie dem Austrian Trust Circle oder themenspezifischen Bereichen, die den Austausch und die Zusammenarbeit im österreichischen Cybersicherheitsumfeld fördern.