WID
Warn- und Informationsdienst des CERT-Bund
Warning and Information Service (CERT-Bund)
Der WID ist der Warn- und Informationsdienst des Computer-Notfallteam des Bundes (CERT-Bund) im Bundesamt für Sicherheit in der Informationstechnik (BSI). Er veröffentlicht strukturierte Warnmeldungen zu Schwachstellen in verbreiteten Produkten, jeweils mit Einstufung, betroffenen Versionen und Handlungsempfehlungen. Für deutschsprachige Organisationen ist er eine verlässliche, behördliche Frühwarnquelle.
Historie & Fakten. Der WID bündelt die fortlaufende Schwachstellenbeobachtung des Computer-Notfallteam des Bundes (CERT-Bund) in einem öffentlich zugänglichen, abonnierbaren Warndienst unter wid.cert-bund.de. Die Meldungen verweisen in der Regel auf die zugrunde liegenden Allgemeine Schwachstellen und Risiken (CVE)-Kennungen, ordnen die Dringlichkeit ein und nennen Gegenmaßnahmen. Sie sind so aufbereitet, dass sie sowohl für Fachpersonal als auch für Verantwortliche ohne tiefe technische Spezialisierung nutzbar sind.
Kontakt & Bezug. Warnmeldungen sind frei über wid.cert-bund.de abrufbar und lassen sich abonnieren; der WID ist Teil des Computer-Notfallteam des Bundes (CERT-Bund) und damit des Bundesamt für Sicherheit in der Informationstechnik (BSI) (Servicecenter 0800 274 1000). Als behördliche, deutschsprachige Quelle eignet er sich gut zur Einbindung in die eigene Lagebeobachtung.
Ausblick & Empfehlung. Eine behördliche, deutschsprachige Warnquelle ist besonders für Organisationen wertvoll, die nicht über ein eigenes Threat-Intelligence-Team verfügen. Den größten Nutzen entfaltet der WID, wenn seine Meldungen nicht nur gelesen, sondern systematisch gegen das eigene Asset-Inventar abgeglichen werden — denn nur betroffene Systeme erfordern Handlung. So wird aus einer Warnung eine priorisierte Aufgabe.