Wat is een CERT?

Een CERT is een Computer Emergency Response Team.

Wat is CERT UvA?

CERT-UvA is het team van specialisten dat waakt over de computer- en netwerkbeveiliging van de Universiteit van Amsterdam; het heeft binnen de UvA een coördinerende taak ten aanzien van de preventie, detectie en correctie van beveiligingsincidenten.

Wanneer neem je contact op met CERT-UvA?

Je neemt contact op met CERT-UvA wanneer zich een Beveiligingsincident voordoet. Het niet beschikbaar zijn van de Blackboard server bjvoorbeeld is geen beveiligingsincident.

Wat is een beveiligingsincident?

Dat is een gebeurtenis die een onmiddellijk of potentieel schadelijke uitwerking heeft op het functioneren van computers of netwerken resulterend in verlies,  misbruik of manipulatie van informatie of inbreuk op auteursrecht. Voorbeelden van incidenten zijn het ongeautoriseerd binnendringen van een computersysteem (hacken) en het introduceren van softwarevirussen.

Wat doet CERT-UvA?

CERT-UvA heeft binnen de UvA een coördinerende taak ten aanzien van de preventie, detectie en correctie van computerbeveiligingsincidenten.

CERT-UvA is voor mensen binnen en buiten de UvA het aanspreekpunt voor incidenten waar computers uit het UvA netwerk bij betrokken zijn. Bij zo'n incident bemiddelt en coordineert CERT-UvA tussen de betrokken partijen zodat er snel een eind komt aan het incident.

CERT-UvA heeft ook een preventieve functie. Er zijn regelmatig voorlichtingsbijeenkomsten over allerlei security gerelateerde zaken als patch management, juridische kwesties, digital forensics etc. Daarnaast zorgt CERT voor verspreiding van waarschuwingen over actuele beveiligingszaken.

Waarom is beveiliging zo belangrijk?

Computers, netwerken en automatisering zijn essentiele onderdelen van de dagelijkse gang van zaken binnen de UvA. Zonder beveiliging van die zaken komen de primaire bedrijfsprocessen in gevaar.

Stelt u zich eens voor wat er gebeurt waneer het financiele administratiesysteem ineens niet meer functioneert door hackersactiviteiten. Dat het E-mailsysteem niet meer werkt omdat het is overgenomen. Wat betekent het voor onderzoekers wanneer onverlaten aan de haal gaan met hun onderzoeksgegevens of simulaties worden afgebroken door uitval van computers of netwerk. Wat zouden de gevolgen zijn als de persoonsgegevens van UvA studenten op straat komen te liggen.

Wat zijn de voordelen van het hebben van een CERT?

• Er is een centraal coordinatiepunt voor ICT beveiliging binnen de organisatie.
• CERT-UvA zorgt dat een systematische en adequate manier gereageerd wordt op beveiligingsincidenten.
• Efficiente en effectieve hulp bij het herstel van incidenten zodat verlies of diefstal van gegevens en serviceonderbreking geminimaliseerd worden.
• Kennis over eerdere incidenten wordt gebruikt om beter te kunnen reageren op toekomstige incidenten. Verbetering dus van de beveiliging van systemen en gegevens.
• CERT-UvA zorgt dat er op een gepaste manier wordt omgegaan met juridische kwesties die tijdens of na een incident naar voren komen.
• CERT zorgt bevordert informatieuitwisseling tussen de gebruikers van het UvAnet.