コンピュータ緊急対応チーム

コンピュータ緊急対応チーム（CERT）とは、コンピュータセキュリティ関連のインシデントに対応するために結成されたインシデント対応チームである。

CERTを表す他の名称としては、サイバー緊急対応チーム、コンピュータ緊急準備チーム、コンピュータセキュリティインシデント対応チーム（CSIRT）、またはサイバーセキュリティインシデント対応チームなどがあります。

「コンピュータ緊急対応チーム（CERT）」という名称は、1988年にカーネギーメロン大学（CMU）のCERT調整センター（CERT-CC）によって初めて使用されました。CERTという用語は、CMUによって世界各国の商標およびサービスマークとして登録されています。CMUは、コンピュータセキュリティインシデントへの対応を表す一般的な用語として、コンピュータセキュリティインシデント対応チーム（CSIRT）の使用を推奨しています。CMUは、CSIRTの活動を行う様々な組織にCERTマークの使用許諾を与えています。

CERTとCSIRTの歴史は、マルウェア、特にコンピュータワームやウイルスの存在と密接に関係しています。新しい技術が登場すると、すぐに悪用されるようになります。IBM VNETで最初に発生したワームは隠蔽されました。その後間もなく、 1988年11月3日にインターネットを襲ったワーム、いわゆるモリスワームが、インターネットの大部分を麻痺させました。これがきっかけとなり、米国政府の契約の下、カーネギーメロン大学に最初のコンピュータ緊急対応チームが設立されました。その後数年間で情報通信技術の利用が飛躍的に拡大するにつれ、「CSIRT」という総称は、ほとんどの大規模組織の構造において不可欠な部分を指すようになりました。多くの組織では、CSIRTは情報セキュリティ運用センターへと発展しています。

• コンピュータセキュリティインシデント管理
• 重要インフラの保護
• 情報セキュリティ
• ネットワークオペレーションセンター
• 積極的なサイバー防御

• CERT-CCのウェブサイト
• 最初のウェブサイト