CERT (Computer Emergency Response Team )

Adalah sebuah tim khusus yang dibentuk yang siap dan sigap untuk menghadapi berbagai insiden  yang mungkin terjadi dan dapat merugikan organisasi dan akan bertanggung jawab penuh untuk memonitor dan mengelola berbagai isu-isu  terkait dengan keamanan internet untuk menjaga aset informasi dan komunikasi dari organisasi.

Dilihat dari karakteristik dan anggotanya, ada 4 (empat) jenis CERT yang dikenal, yaitu:

Sector CERT

Institusi yang dibentuk untuk mengelola keamanan komputer/internet untuk lingkungan komunitas tertentu seperti militer, rumah sakit, universitas, dan lain sebagainya.

Internal CERT

Institusi yang dibentuk sebuah perusahaan yang memiliki ruang lingkup geografis tersebar di seluruh nusantara sehingga dibutuhkan koordinasi dalam hal mengelola keamanan komputer, seperti milik Pertamina, LippoBank, PLN, Telkom, dan lain sebagainya.

Vendor CERT

Institusi pengelola keamanan yang dimiliki oleh vendor teknologi untuk melindungi kepentingan pemakai teknologi terkait, seperti Yahoo, Cisco, Microsoft, Oracle, dan lain sebagainya.

Commercial CERT

Institusi yang biasanya dibentuk oleh sejumlah praktisi dan ahli keamanan komputer/internet yang banyak menawarkan beragam produk/jasa kepada pihak lain terkait dengan tawaran membantu proses pengamanan teknologi informasi secara komersial.

CSIRT (Computer Security Incident Respon Team)

Adalah kemampuan oleh individu atau suatu organisasi, tujan untuk menangani ketika terjadi permasalahan pada aset informasi.

Hal-hal yang dilakukan oleh CSIRT :

1. Menjadi single point of contact (sebagai penghubung bila terjadi insiden informasi).
2. Melakukn identifikasi/menganalisa dari suatu serangan. 
3. Menentukan kebijakan/prediksi cara mengatasi bila terjadi serangan. 
4. Melakukan penelitian. 
5. Membagi pengetahuan. 
6. Memberikan kesadaran bersama. 
7. Memberikan respon bila terjadi serangan. 

Contoh-contoh konstituen CSIRT:

• Pemerintahan 
• Grup kecil atau besar 
• Militer

ID-SIRTII (Indonesia Security Incident ResponseTeam on Internet Infrastructure)

Pada tahun 2007, melalui Peraturan Menteri Komunikasi dan Informatika Republik Indonesia Nomor 26/PER/M.KOMINFO/5/2007 tentang Pengamanan Pemanfaatan Jarinan Telekomunikasi berbasis Protokol Internet, dibentuklah sebuah institusi yang bernama ID-SIRTII.

Tugas utama ID-SIRTII adalah sebagai berikut:

1. Mensosialisasikan kepada seluruh pihak yang terkait untuk melakukan kegiatan pengamanan pemanfaatan jaringan telekomunikasi berbasis protokol internet;
2. Melakukan pemaantauan, pendeteksian dini, dan peringatan dini terhadap ancaman dan gangguan pada jaringan telekomunikasi berbasis protokol internet di Indonesia; 
3. Membangun dan atau menyediakan, mengoperasikan, memelihara, dan mengembangkan sistem database pemantauan dan pengamanan pemanfaatan jaringan telekomunikasi berbasis protokol internet sekurang-kurangnya untuk: a) Mendukung kegiatan sebagaimana dimaksud dalam butir 2 di atas; b) Menyimpan rekaman transaksi (log file); dan c) Mendukung proses penegakan hukum. 
4. Melaksanakan fungsi layanan informasi atas ancaman dan gangguan keamanan pemanfaatan jaringan telekomunikasi berbasis protokol internet; 
5. Menyediakan laboratorium simulasi dan pelatihan kegaitan pengamanan pemanfaatan jaringan telekomunikasi berbasis protokol internet; 
6. Melakukan pelayanan konsultasi dan bantuan teknis; dan 
7. Menjadi contact point dengan lembaga terkait tentang pengamanan pemanfaatan jaringan telekomunikasi berbasis protokol internet baik dalam negeri maupun luar negeri. 

sumber :

http://pusdatin.kemhan.go.id/artikel.php?id_artikel=5

[PDF] 

CERT. CSIRT. ID-SIRTII.