Welche Aussage beschreibt den Unterschied zwischen den Rollen eines CSIRT und eines PSIRT innerhalb einer Organisation richtig?

Antwort: A. Das CSIRT reagiert auf Sicherheitsvorfälle in den Systemen der eigenen Organisation, das PSIRT auf Schwachstellen in den Produkten des eigenen Unternehmens

Ein CSIRT (Computer Security Incident Response Team) ist ein Team, das Meldungen über Sicherheitsvorfälle in den Systemen der Organisation entgegennimmt, sie analysiert, die Reaktion koordiniert und mit externen Stellen kommuniziert. Ein PSIRT (Product Security Incident Response Team) nimmt Meldungen externer Forschender und anderer zu Schwachstellen in den vom Unternehmen angebotenen Produkten und Diensten entgegen und treibt die Entwicklung von Korrekturen, die Veröffentlichung gegenüber den Nutzern und die Verteilung der Korrekturen voran. Organisationen, die Produkte ausliefern, etwa Geräte- und Halbleiterhersteller, richten beide ein und lassen sie zusammenarbeiten.