Mis on arvutihädaabimeeskond?

Arvutite hädaolukordadele reageerimise meeskond, tuntud ka kui CERT, on arvutiekspertide rühm, kes tegeleb küberjulgeoleku ohtudega. Üle maailma on ligikaudu 250 CERT-rühma. Neid meeskondi rahastab sageli valitsus, kuid mõnda juhivad ka eraturvafirmad. Sõjaväe erinevatel harudel on oma CERT-meeskonnad ja USA-CERT-i ametlikku meeskonda juhib Ameerika sisejulgeolekuministeerium. CERT võib tähistada ka arvuti hädaolukorra valmisoleku meeskonda ja mõned meeskonnad on kasutusele võtnud nimetuse C-SIRT, mis tähistab arvutiturbeintsidentidele reageerimise meeskonda. Arvutite hädaolukordadele reageerimise meeskonna ülesandeks on eraettevõtetele ja valitsustele suunatud Interneti-turvalisuse ohtude ennetamine, äratundmine ja neile reageerimine.

Carnegie Melloni Tarkvaratehnoloogia Instituudis moodustati esimene ametlikult organiseeritud arvutihädadele reageerimise meeskond. See rühm tegeleb sageli mitmesuguste küberjulgeolekuohtudega. Meeskond saab hinnata ettevõtete või valitsusrühmade sisemisi ohte või arvutihäkkerite või vaenulike riikide väliseid ohte. Lisaks annab Carnegie Melloni CERT-i meeskond nõu võrguturberiskide ja turvaohtude ees püsimiseks. Meeskond teeb ka arvutikohtuekspertiisi, et analüüsida masinaid, mis leiti olevat käivitanud või levitanud küberrünnakuid. Samuti pakub see tarkvarainseneridele sertifikaate oma arvutiturbeintsidentide käsitlemise programmi kaudu.

Ameerika Ühendriikide valitsuse arvutihädadele reageerimise meeskond on osa riiklikust küberjulgeoleku osakonnast. US-CERT reageerib küberrünnakutele ja vastutab riigi küberinfrastruktuuri kaitsmise eest. Kuna küberrünnakuid algatavad mõnikord ebasõbralikud riigid, on suur osa teabest ohtude kohta, millele US-CERT reageerib, salastatud või teadmata. Näiteks teatas USA valitsus meediale, et ta langes 2009. aastal Põhja-Korea küberrünnaku ohvriks. Kuigi valitsus teatas, et rünnak on mõjutanud paljusid arvuteid, avaldati väga vähe lisateavet. Samuti on teave erinevate sõjaväeharude opereeritud CERT-rühmade kohta sageli napp.

Ohtude hulka, millega arvutihädaabimeeskond tegeleb, kuuluvad vaenulike riikide küberrünnakud, arvutihäkkerid ja terrorirühmitused. Vaenulikke riike peetakse kübertaristu kõrgeimaks ohutasemeks. Kuritegelikud organisatsioonid korraldavad mõnikord kasumipõhiseid rünnakuid, püüdes varastada raha või identiteeti. Spionaažikuriteod hõlmavad tundliku teabe varastamist valitsuse arvutitest või võrkudest. CERT-rühmad peavad neid rühmi keskmise tasemega ohtudeks. Terrorirühmitusi ja üksikuid häkkereid peetakse madala tasemega ohtudeks, kuna neil napib sageli tehnoloogilisi ressursse laialdaste rünnakute korraldamiseks. Arvuti hädaolukorra lahendamise meeskond võib tegeleda mõne või kõigi nende rühmade ohtudega.