Un Computer Emergency Response Team (CERT) è un gruppo che coordina la risposta di un’organizzazione o di una comunità agli incidenti di cybersicurezza. Le sue attività possono includere la ricezione di segnalazioni, la valutazione delle minacce, la condivisione di avvisi e l’assistenza ai team interessati per contenere un incidente e ripristinare la situazione.
I CERT sono importanti perché gli attacchi possono oltrepassare i confini organizzativi e nazionali, rendendo essenziali contatti fidati e procedure coordinate. In pratica, un CERT può fornire indicazioni su una vulnerabilità o contribuire a coordinare le risposte a campagne di phishing, attacchi ransomware o interruzioni dei servizi. Le reti regionali di condivisione delle informazioni possono sostenere questo lavoro, ma non sono necessariamente CERT. Un CERT è una funzione di coordinamento della risposta, non una prova che si sia verificato un attacco specifico.