Am 11. November 2011 wurde in Österreich eine formale Kooperation der hiesigen CERTs initiiert. Das Gründungsmeeting fand in den Räumen der FH Hagenberg in Wien statt – damals gab es eine gemeinsame Ausbildungsschiene mit dem österreichischen Bundesheer.
In Deutschland gibt es einen CERT-Verbund schon länger, laut Wikipedia wurde dieser schon 2002 gegründet. Zu dessen Sitzungen sind wir als nationales CERT von Österreich immer wieder als Gast eingeladen.
Daher kam die Idee auf, so einen Verbund auch in Österreich ins Leben zu rufen. Beim Gründungstreffen waren folgende Teams vertreten:
- GovCERT (mit dem BKA als Träger)
- CERT.at (als nationales CERT)
- BRZ-CERT (Bundesrechenzentrum)
- Wien-CERT (Stadt Wien)
- R-IT CSIRT (Raiffeisen IT)
- ACOnet-CERT (ZiD der Universität Wien)
- MilCERT (BMLVS – damals noch vom Abwehramt getrieben)
Von der darauffolgenden Pressekonferenz ist noch ein Artikel in der Futurezone online.
In unseren Jahresberichten haben wir immer einen kleinen Abschnitt dem CERT-Verbund gewidmet, auch die gesamtstaatlichen Berichte zur Cybersicherheit erwähnen ihn. Eine offizielle Webseite hat der Verbund nicht, die Beschreibung auf Onlinesicherheit.at kommt dem noch am nächsten – ist aber mit „Letzte Aktualisierung: 8. Juli 2022“ bei weitem nicht mehr aktuell.
Was kann man zum 15-jährigem Jubiläum schreiben?
- Der Verbund ist inzwischen auf 19 Mitglieder gewachsen. Das ist einerseits sehr begrüßenswert, andererseits macht es regelmäßigen Treffen schwieriger: wir brauchen einen großen Raum und die Tour-de-table mit „jedes Team erzählt, was zuhause seit dem letzten Treffen passiert ist.“ dauert schon ziemlich lange. Beim Treffen gestern etwa kamen wir mit den geplanten sechs Stunden nicht aus.
- War die Kommunikation initial auf die Treffen und E-Mail fokussiert, so hat die Echtzeitkommunikation per Instant Messaging Plattform die E-Mail fast komplett abgelöst.
- Dass der Verbund eine lose Zusammenarbeit auf der Basis eines MoU und einer Geschäftsordnung ist, aber keine Juristische Person (wie etwa ein Verein) ist, hat sich bewährt. Der formale Overhead im Betrieb ist minimal. Lange hat das BKA die Organisation gemacht, mit dem Übergang des GovCERTs ins BMI wurde diese Rolle von CERT.at übernommen.
- Wir haben es geschafft, eine Gruppe mit sehr hohem gegenseitigem Vertrauen zu etablieren. Mir ist kein Bruch des TLP bekannt, und es wurde in einigen Treffen sehr heikle Informationen unter TLP:RED geteilt.
- Die beteiligten Personen sind eine bunte Mischung als alten Hasen, die schon bei der Gründung dabei waren, und neuen Gesichtern, die frisch eingestiegen sind. Manche sind mehr auf der Policy-Ebene unterwegs, andere sind mehr tief technisch. Wir haben Teamleiter und Spezialisten dabei. Und manche der Urgesteine sind inzwischen in Pension gegangen, oder haben die Firmen verlassen. Das ist gut so, so gibt es keine Versteinerung.
- Manche größere Organisationen sind spannend, weil es intern schwierig sein kann, klar zu etablieren, wer sich nach außen als Ansprechpartner für das Ganze deklarieren kann.
Wir als CERT.at sehen uns als Brücke zwischen den internationalen Netzwerken ( FIRST , TF-CSIRT und CSIRTs Network ), der innerstaatlichen Koordinierung (OpKoord/IKDOK) und den Teams im CERT-Verbund. Mehrmals schon haben wir den Sponsor für eine Mitgliedschaft bei FIRST gemacht.
Das NISG2026 enthält mit §36 einen Paragrafen zur nationalen Zusammenarbeit, aktuell ist aber nicht geplant, dass sich der CERT-Verbund formal darauf berufen wird.
Für uns als nationales CERT ist auch noch interessant, wie sehr unser Betrag zum CERT-Verbund (Arbeitsleistung, Betrieb der Kommunikationsinfrastruktur) sich aus den gesetzlichen Aufgaben des nationalen CSIRTs (§8 NISG2026) ableiten lässt – und daher vom Staat finanziell abgegolten werden muss.
Zusammengefasst: Es ist gut, dass es den CERT-Verbund Österreich gibt. Er funktioniert und ist ein wichtiger Baustein in der Cybersicherheitsstruktur Österreichs. Dafür ein großes DANKE an alle Beteiligten.
Lesen Sie den originalen Artikel: