GovCERT er en statslig varslingstjeneste for internettrusler.
GovCERT medvirker til, at der i staten er overblik over trusler og sårbarheder i tjenester, net og systemer relateret til internettet. GovCERT vurderer løbende det it-sikkerhedsmæssige risikobillede for statens anvendelse af internettet og varsler myndigheder om internetbaserede hændelser og trusler.
GovCERT bidrager til at skabe et overblik over de risici, som internetanvendelsen medfører for staten og sikrer dermed, at staten kan
* reagere koordineret på trusler mod informationssikkerheden og
* hurtigere imødegå konsekvenserne af elektroniske angreb
GovCERTs ydelser:
GovCERT’s ydelser kan opdeles i to hovedgrupper:
* Proaktive tjenester, som er ydelser, der tilbydes med henblik på at forebygge alvorlige internetrelaterede sikkerhedshændelser
* Reaktive tjenester, der er ydelser, som tilbydes efter en hændelse er indtruffet.
Proaktive tjenester:
* Risikovurdering, der beskriver sikkerhedstilstanden på den danske del af internettet, og som myndighederne kan inkludere i deres egen risikovurdering.
* Sårbarhedshåndtering, hvor GovCERT udsender information om sårbarheder i net, systemer og tjenester og beskriver, hvordan disse sårbarheder kan imødegås.
* Trafikmonitorering og -analyse, hvor GovCERT vil drive et statsligt monitoreringssystem, der kan observere sikkerhedstilstanden på den statslige del af internettet og identificere internetbaserede angreb rettet mod statslige myndigheder.
* Forvarsling, hvor GovCERT leverer oplysninger vedrørende konkrete trusler rettet imod brugerkredsen og hermed bidrager til at imødegå sådanne trusler.
Et nært samarbejde med danske og udenlandske interessenter er en forudsætning for, at GovCERT kan levere ovenstående ydelser effektivt. GovCERT er medlem af European Government CERTs group.
Reaktive tjenester
* Supplerende dataindsamling, hvor GovCERT identificerer karakteristika ved angreb med henblik på at varsle andre myndigheder for at kunne imødegå angreb.
* Forvarsling om angreb til brugerkredsen og andre relevante parter om angreb.
* Udarbejdelse af handlingsplan, hvor GovCERT koordinerer indsatsen om imødegåelse af angreb med relevante parter.
* Sikring af logs, såfremt dette skønnes nødvendigt af myndigheden.
* Indgreb, hvor GovCERT hjælper med til at afbøde virkningen af angreb.
Nationalt kontaktpunkt
GovCERT er det nationale kontaktpunkt vedrørende internetrelaterede sikkerhedshændelser på den statslige del af internettet for de nationale og internationale aktører og partnere.
GovCERT vil desuden gennemføre en varslingsindsats for borgere, små og mellemstore virksomheder, kommuner, regioner og visse kritiske sektorer.