Forum of Incident Response and Security Teams

(FIRST)
Форум команд реагирования на инциденты и команд по безопасности
 После создания CERT/CC, CIAC и др. групп, каждой со своим финансированием, своими целями и требованиями, стало ясно, что без единого координирующего центра не обойтись. При взаимодействии между группами, зачастую находящимися в разных часовых поясах, возникали языковые и иные проблемы. Поэтому в 1990 при содействии 11 участников (CERT, CIAC и др.) был создан FIRST — международный форум, объединяющий практически все группы реагирования на инциденты. К середине 1997 состав FIRST уже насчитывал более 60 команд и групп реагирования на инциденты из различных стран мира. Цели FIRST: обеспечение сотрудничества между участниками форума для эффективного предотвращения, обнаружения и восстановления ИС после компьютерных инцидентов; обеспечение связи между участниками форума для аварийной и консультативной информации о потенциальных угрозах и атаках; облегчение взаимодействия участников FIRST, проводящих исследования в области информационной безопасности; облегчение распределения информации, инструментов и механизмов, обеспечивающих информационную безопасность. FIRST является организатором ежегодного симпозиума Computer Security Incident Handling Workshop, на котором собираются все команды и группы реагирования на инциденты для обсуждения своих проблем. На данном симпозиуме собираются не только участники FIRST, но и все желающие. 2–3 раза в год FIRST организует закрытые коллоквиумы для своих участников. Являясь координатором групп реагирования на инциденты, сам форум FIRST не публикует информации об уязвимостях и атаках на компьютерные системы.
🔗 http://first.org

— Игорь Мостицкий (обсуждение) 14:02, 9 января 2026 (MSK)