FIRST
Internationaler Verbund von Notfall- und Sicherheitsteams
Forum of Incident Response and Security Teams
FIRST ist der internationale Dachverband der Vorfallsreaktions- und Sicherheitsteams (CERTs, CSIRTs, PSIRTs). Er fördert die weltweite Zusammenarbeit bei der Bewältigung von Sicherheitsvorfällen und betreut zentrale offene Standards — darunter Allgemeines Schwachstellen-Bewertungssystem (CVSS), System zur Vorhersage von Exploit-Wahrscheinlichkeiten (EPSS) und das Ampel-Protokoll zur Einstufung der Weitergabe (TLP)-Modell. Damit prägt FIRST die gemeinsame Sprache der Verteidiger.
Historie & Fakten. FIRST entstand 1990 als Reaktion auf die Erkenntnis, dass Sicherheitsvorfälle nicht an Organisationsgrenzen haltmachen und koordiniertes Handeln über Teams hinweg erfordern. Heute verbindet der Verband hunderte Teams weltweit und stellt über seine Special Interest Groups grundlegende Standards bereit: Allgemeines Schwachstellen-Bewertungssystem (CVSS) für die Schwere, System zur Vorhersage von Exploit-Wahrscheinlichkeiten (EPSS) für die Ausnutzungswahrscheinlichkeit und Ampel-Protokoll zur Einstufung der Weitergabe (TLP) für die Steuerung der Informationsweitergabe.
Ausblick & Empfehlung. Dass ausgerechnet eine neutrale, gemeinschaftlich getragene Organisation die zentralen Bewertungs- und Austauschstandards pflegt, ist ein Stabilitätsanker — gerade angesichts der Förder-Unsicherheiten bei staatlich finanzierten Programmen. Wer Allgemeines Schwachstellen-Bewertungssystem (CVSS), System zur Vorhersage von Exploit-Wahrscheinlichkeiten (EPSS) und Ampel-Protokoll zur Einstufung der Weitergabe (TLP) korrekt und konsistent anwendet, spricht dieselbe Sprache wie die globale Verteidiger-Gemeinschaft.