RUB-Cert

Das RUB-Cert, das Computer Emergency Response Team der Ruhr-Universität Bochum, ist die zentrale Kontaktstelle für alle technischen und operativen Belange der Informationssicherheit. Ziel des RUB-Certs ist es, ein hohes IT-Sicherheitsniveau zu gewährleisten und die Universität, ihre Mitglieder und ihre Infrastruktur aktiv vor Sicherheitsbedrohungen zu schützen. Das RUB-Cert unterstützt durch einen ganzheitlichen Ansatz sowie gezielte Präventions-, Detektions- und Reaktionsmaßnahmen den sicheren Betrieb aller IT-Ressourcen und trägt dazu bei, Sicherheitsrisiken zu minimieren und potenzielle Gefahren frühzeitig zu erkennen und zu bewältigen.

Zu den Kernaufgaben des RUB-Cert gehören:

• Prävention: Durch umfassende Analysen der aktuellen Bedrohungslage und regelmäßige Schwachstellenscans trägt das RUB-Cert zur Risikoreduktion bei. Die frühzeitige Identifikation potenzieller Schwachstellen und gezielte Sicherheitsüberprüfungen sind essenzielle Maßnahmen, um IT-Sicherheitsvorfälle zu vermeiden.

• Detektion: Das RUB-Cert überwacht und bewertet sicherheitsrelevante Ereignisse kontinuierlich. Dazu gehört die Auswertung sicherheitsrelevanter Informationen aus verschiedenen IT-Sicherheitssystemen sowie die Erstellung von Lageberichten und Handlungsempfehlungen für eine frühzeitige Erkennung von Bedrohungen.

• Reaktion: Im Falle eines Sicherheitsvorfalls koordiniert das RUB-Cert alle erforderlichen Maßnahmen, um schnell und effizient auf Vorfälle zu reagieren und die Auswirkungen zu minimieren. Dies umfasst die Untersuchung und Bearbeitung von Sicherheitsvorfällen sowie die Zusammenarbeit mit internen und externen Partnern, um die Ursache zu beheben und zukünftigen Angriffen vorzubeugen.

Das RUB-Cert ist befugt, bei Bedarf regelmäßige Schwachstellenscans sowie Sicherheitsüberprüfungen durchzuführen.