CERT Nedir?
Yayın: · Son güncelleme:
CERT Nedir? Kısaca
CERT (Computer Emergency Response Team), siber güvenlik olaylarına müdahale eden, zafiyet ve tehdit duyuruları yayımlayan ve kurumlar arasında koordinasyon sağlayan bilgisayar acil müdahale ekibidir.
CERT nedir?
CERT, "Computer Emergency Response Team" ifadesinin kısaltmasıdır. Türkçesi bilgisayar acil müdahale ekibidir. İlk CERT, 1988'de internete yayılan Morris solucanının ardından ABD'deki Carnegie Mellon Üniversitesi'nde kuruldu. Bugün dünyanın birçok ülkesinde, ulusal düzeyde çalışanlardan tek bir şirkete hizmet verenlere kadar farklı ölçeklerde ekipler bulunur.
Görevleri nelerdir?
CERT'lerin işi hem müdahale hem önlemedir. Bir olay yaşandığında etkilenen kuruma teknik destek verir, saldırının yayılmasını önlemek için diğer ekiplerle bilgi paylaşır. Olay olmadığında ise yeni zafiyetler hakkında uyarılar yayımlar, zararlı bağlantı ve alan adı listeleri hazırlar, farkındalık eğitimleri düzenler.
CERT, CSIRT ve SOME farkı
Bu üç kavram çoğu zaman aynı türden ekipleri anlatır. CSIRT, "Computer Security Incident Response Team" ifadesinin kısaltmasıdır ve uluslararası alanda daha genel bir terim olarak kullanılır. Türkiye'de bu ekipler "siber olaylara müdahale ekibi" ya da kısaca SOME olarak adlandırılır. Ulusal düzeydeki koordinasyon ise Ulusal Siber Olaylara Müdahale Merkezi (USOM) üzerinden yürür.
Bireysel kullanıcıya faydası ne?
Ulusal ekiplerin yayımladığı duyurular, sıradan kullanıcılar için de değerlidir. Örneğin popüler bir tarayıcıda aktif olarak kullanılan bir açık bulunduğunda yayımlanan bir uyarı, güncellemeyi ertelememeniz gerektiğini gösterir.
Şüpheli bir bağlantı ya da oltalama sitesiyle karşılaştığınızda, USOM'un ihbar kanallarını kullanarak bildirebilirsiniz. Bu bildirimler, aynı tuzağa düşebilecek başka kullanıcıların korunmasına da katkı sağlar.
Sıkça Sorulan Sorular
CERT bir marka mı?
CERT adı Carnegie Mellon Üniversitesi'ne ait tescilli bir isimdir; bu yüzden birçok ülke ekiplerine CSIRT ya da kendi dillerinde farklı adlar verir.
Bir siber olayı CERT'e bildirebilir miyim?
Evet. Türkiye'de zararlı bağlantıları ve siber olayları USOM'un ihbar kanallarına bildirebilirsiniz. Suç unsuru varsa ayrıca emniyete veya savcılığa başvurun.