Het NCSC (Nederlands Cyber Security Centrum) wil met de handreiking ‘Effectief opereren in de CERT-gemeenschap’ CERT-organisaties in Nederland helpen om effectiever te opereren in het CERT-netwerk.
De centrale vraag in de handreiking hoe een CERT (computer emergency response team) van toegevoegde waarde kan zijn voor de eigen doelgroep (constituents) en de bredere CERT-community. De handreiking is volgens het NCSC gebaseerd op de jarenlange praktijkervaring van CERT’s en andere cybersecurity-samenwerkingsverbanden.
Dillema's, uitdagingen gebundeld
CERT’s (ook wel CSIRT’s of computercrisisteams genoemd) komen tijdens hun groeipad voor meerdere dilemma’s en uitdagingen te staan. De lessen hieruit zijn gebundeld in de handreiking. Het document gaat onder andere in op governance en financieringsmodel van de CERT, het definiëren en samenwerken met de doelgroep en het afstemmen van de dienstverlening daarop, specialisatie van de CERT en samenwerking binnen de community.
CERT’s geven onder meer (preventie)advies en helpen hun doelgroep in de praktijk om problemen bij beveiligingsincidenten op te lossen. Dit moet mogelijke schade beperken en de dienstverlening van organisaties sneller herstellen. Hiermee spelen CERT's volgens het NCSC een zeer belangrijke rol in een cyberweerbaar Nederland. De instantie vindt het daarom belangrijk om bij te dragen aan de verdere professionalisering van deze organsiaties en andere cybersecurity-samenwerkingsverbanden.
Aan de handreiking hebben meegewerkt: de Informatiebeveiligingsdienst (IBD, gemeenten), Z-CERT (zorg), CERT-WM (waterschappen), I-CERT (verzekeraars), FERM (bedrijvigheid in Rotterdamse haven), Cyberweerbaarheidscentrum Brainport (high-tech sector Nederland) en SURFcert (onderwijs en onderzoek).
