--- title: "CERT en CSIRT: wat een computer-noodteam doet" description: "Een CERT (Computer Emergency Response Team) is een team dat cyberincidenten afhandelt en waarschuwt voor nieuwe beveiligingslekken." canonical: https://www.keurigonline.nl/begrippenlijst/cert last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # CERT Een CERT (Computer Emergency Response Team) is een team dat cyberincidenten afhandelt en waarschuwt voor nieuwe beveiligingslekken. Actueel: [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) Een CERT (Computer Emergency Response Team) is een team dat helpt bij cyberincidenten en anderen waarschuwt voor nieuwe beveiligingslekken. Een andere naam is CSIRT (Computer Security Incident Response Team). Beide betekenen hetzelfde, maar CERT is een geregistreerd merk van Carnegie Mellon University, en die universiteit raadt zelf CSIRT aan als algemene naam. Het eerste CERT ontstond in november 1988 in Pittsburgh, nadat de Morris-worm een groot deel van het toenmalige internet had vertraagd. Inmiddels hebben veel landen een nationaal team, en ook sectoren, universiteiten en grote bedrijven hebben er een. Ze werken samen in FIRST, het wereldwijde overleg van incidentteams dat in 1990 is opgericht. In Nederland is het Nationaal Cyber Security Centrum (NCSC) het nationale CSIRT. Het geeft beveiligingsadviezen uit en ondersteunt organisaties die onder de Cyberbeveiligingswet (NIS2) vallen. CERT-EU doet hetzelfde voor de instellingen van de Europese Unie. Bij het PHP-lek van oktober 2026 adviseerde CERT-EU om meteen te patchen en applicaties die vanaf internet bereikbaar zijn zo nodig af te schermen tot de reparatie er was. Zoek je op cert omdat je met je website bezig bent, dan bedoel je misschien iets anders. Cert is ook de gangbare afkorting van certificaat, zoals het SSL-certificaat dat je site via HTTPS bereikbaar maakt. Ook in bestandsnamen als cert.pem of in een foutmelding over een cert gaat het om zo'n certificaat. ## Geschiedenis Na de Morris-worm vroeg het Amerikaanse defensieagentschap DARPA de Carnegie Mellon University om een vast team voor zulke noodgevallen. Zo ontstond het [CERT Coordination Center](https://en.wikipedia.org/wiki/CERT_Coordination_Center), het eerste team in zijn soort. Belangrijke mijlpalen: - **1988:** Het CERT/CC begint in november bij het Software Engineering Institute in Pittsburgh - **1990:** Incidentteams richten [FIRST](https://www.first.org/about/history) op om over grenzen heen samen te werken - **2011:** [CERT-EU](https://cert.europa.eu/about-us) gaat van start voor de Europese instellingen - **2012:** Het [NCSC](https://en.wikipedia.org/wiki/National_Cyber_Security_Centre_(Netherlands)) neemt het werk over van GOVCERT.NL, het Nederlandse overheids-CERT uit 2002 ## Bronnen 1. **Wikipedia** - [Computer emergency response team](https://en.wikipedia.org/wiki/Computer_emergency_response_team) 2. **Carnegie Mellon SEI** - [CERT Division](https://www.sei.cmu.edu/about/divisions/cert/) 3. **NCSC** - [Over het NCSC](https://www.ncsc.nl/over-ncsc) 4. **CERT-EU** - [About us](https://cert.europa.eu/about-us) 5. **FIRST** - [History of FIRST](https://www.first.org/about/history) ## Gerelateerde artikelen Beveiliging 22 okt 2026 [Het PHP-lek van 21 oktober: wat we deden en waarom we online bleven](https://www.keurigonline.nl/blog/php-lek-terugblik) Op het grootste deel van onze shared hosting draait Imunify360. Die firewall kreeg op 21 oktober al in de ochtend een regel tegen het aanvalspatroon. Om 20:00 uur volgden nieuwe regels (versie 8.85), die ook de publieke aanvalstool, varianten daarvan en verdachte uploads blokkeren\[2\]. Op servers waar Imunify360 nog ontbrak, hebben we het die ochtend geïnstalleerd. Daarnaast draait elk account op onze shared hosting in een eigen afgeschermde omgeving, CloudLinux CageFS. Een aanval op de ene website komt daardoor niet zomaar bij een andere. Onze servers offline halen zou duizenden websites, webwinkels en formulieren urenlang onbereikbaar maken, voor een risico dat met deze lagen klein was. Voor klanten met gevoelige gegevens hebben we wel het advies van CERT-EU gedeeld: weeg zelf af of je je site tot de update afschermt\[4\]. Dat advies volgden we zelf ook. Ons eigen klantsysteem hebben we tijdelijk achter een onderhoudsmelding gezet. Een handvol klanten vroeg ons hetzelfde voor hun website te doen, en dat hebben we gedaan. | Laag | Wat het doet | Waar | |---|---|---| | `session.upload_progress` uit | Schakelt het kwetsbare onderdeel uit, nagemeten in de draaiende PHP-processen | Al onze servers, vanaf 21 oktober 10:00 uur | | Firewall van Imunify360 | Blokkeert het aanvalspatroon, de publieke aanvalstool en verdachte uploads | Het grootste deel van onze shared hosting | | CloudLinux CageFS | Schermt elk account af van de andere accounts | Onze shared hosting (`cl01` tot en met `cl09`) | | Extra PHP-extensie | Koppelt het kwetsbare onderdeel volledig los, uploads werken gewoon | Servers met een ouder besturingssysteem, tot hun update | Blog 21 okt 2026 [PHP-lek PHP2Shell (session.upload\_progress): status en wat je moet doen](https://www.keurigonline.nl/blog/php-kwetsbaarheid-session-upload-progress) ~~Onze tijdelijke maatregel verkleint het risico, maar garandeert niet dat je website volledig veilig is. Welke aanvallen hij precies tegenhoudt, is pas duidelijk als PHP de details publiceert. Volledige bescherming komt pas met de update.~~ ~~Draai je een webwinkel, klantportaal of ander softwarepakket met persoonsgegevens of klantdata? Weeg dan zelf af of je die tot de update van het internet haalt. Het Europese CERT-EU adviseert hetzelfde: overweeg applicaties die vanaf internet bereikbaar zijn af te schermen tot er een fix is\[5\].~~ ~~Let op: een onderhoudsmodus in WordPress of een andere plugin beschermt hier niet, want die draait zelf ook op PHP. Scherm je site daarom af voordat PHP aan de beurt is, bijvoorbeeld door in je .htaccess alleen je eigen IP-adres toe te laten. Wil je hulp daarbij? Neem contact met ons op.~~