Un CERT (Computer Emergency Response Team, también llamado CSIRT) es el equipo encargado de coordinar la respuesta cuando ocurre un incidente de ciberseguridad relevante: recibe reportes, ayuda a contener el problema, emite alertas tempranas sobre amenazas activas y sirve de punto de contacto entre organizaciones durante una crisis.
Existen CERT a distintos niveles: nacionales (que coordinan a nivel de todo un país), sectoriales (enfocados en un sector, por ejemplo financiero o salud) y corporativos (el equipo interno de una organización grande). El Perú cuenta con un CERT de alcance nacional, que opera dentro del marco de gobierno digital del Estado, además de equipos de respuesta propios en algunos sectores regulados.
Para una empresa, saber a qué CERT reportar un incidente —y tener ese contacto guardado antes de necesitarlo— es parte básica de cualquier plan de respuesta. En un incidente real no es el momento de empezar a buscar a quién avisar.