Сайт cert.org — центр компетенций в области кибербезопасности и устойчивости систем

Сайт cert.org является официальной платформой CERT Division — одного из ведущих подразделений Software Engineering Institute (SEI) при Карнеги-Меллонском университете (Carnegie Mellon University). Это не просто информационный портал, а ключевой ресурс для специалистов в области кибербезопасности, разработчиков программного обеспечения, государственных учреждений, правоохранительных органов и академических кругов.

Официальная миссия и направления деятельности

Основная цель CERT Division — повышение безопасности и устойчивости компьютерных систем и сетей. Команда экспертов работает над решением глобальных проблем кибербезопасности, разрабатывая передовые методы, инструменты и практики для противодействия масштабным и сложным киберугрозам.

Ключевые направления деятельности:

• Безопасность и устойчивость систем с использованием ИИ — развитие лучших практик в области разработки, внедрения и оценки машинного обучения с точки зрения кибербезопасности.
• Разработка центров реагирования на инциденты (CSIRT) — создание измеримых и воспроизводимых процессов подготовки операционных кибербезопасных организаций.
• Инженерия кибербезопасности — разработка методов, позволяющих балансировать безопасность и отказоустойчивость с производительностью миссионных систем.
• Подготовка кадров в сфере кибербезопасности — формирование готовой к работе команды специалистов, способных решать актуальные задачи в области защиты цифровых активов.
• Управление рисками и устойчивостью на уровне организации — разработка фреймворков для измерения и снижения киберрисков.
• Обнаружение внутренних угроз — разработка стратегий выявления и минимизации ущерба от действий сотрудников или контрагентов.
• Обратный анализ вредоносного ПО — создание инструментов и методик для анализа кода, вызывающего нежелательные эффекты.
• Ситуационная осведомлённость — постоянный мониторинг и анализ эволюции киберсреды для определения уязвимых активов и приоритетных мер реагирования.
• Безопасная разработка программного обеспечения — проверка исходного кода платформ на соответствие лучшим практикам безопасности.
• Оценка систем и платформ — выявление уязвимостей в программном обеспечении, устройствах и системах неизвестного происхождения.
• Снижение рисков, связанных с известными уязвимостями — работа по минимизации экспозиции систем перед лицом публично известных уязвимостей.

Лидерство и карьера в CERT Division

Команда CERT Division возглавляется опытными специалистами:

• Грег Тухилл — Директор CERT Division;
• Уильям Р. Уилсон — Заместитель директора;
• Крис Инасио — Главный инженер.

На сайте также представлены возможности для профессионального роста: вакансии, в том числе старший исследователь по безопасности ИИ в Питтсбурге, штат Пенсильвания.