CSIRT / CERT (équipe de réponse aux incidents)
CERT · CSIRT · Computer Security Incident Response Team · Computer Emergency Response Team · CERT-FR · CSIRT régional · équipe de réponse aux incidents
Équipe dédiée à la réponse aux incidents de sécurité pour un périmètre donné (une entreprise, un secteur, une région, un pays), qui alerte, conseille et coordonne la riposte.
En pratique
Le CERT-FR, rattaché à l’ANSSI, est le CSIRT gouvernemental français : il intervient en priorité pour l’État, les opérateurs d’importance vitale et les opérateurs de services essentiels, et publie alertes, avis de sécurité et indicateurs de compromission. Les PME, collectivités et associations peuvent s’adresser à Cybermalveillance.gouv.fr et aux CSIRT régionaux, créés avec le soutien de l’ANSSI. En Europe, le réseau des CSIRT (CSIRTs Network) relie les équipes nationales. Les grandes organisations ont souvent leur propre CSIRT, qui travaille main dans la main avec le SOC.
Cas fictif : une PME industrielle découvre un rançongiciel un samedi matin. Elle décrit sa situation sur Cybermalveillance.gouv.fr, qui l’oriente vers le CSIRT de sa région ; celui-ci l’aide à qualifier l’incident et lui indique des prestataires de réponse à incident.
