CERT et CSIRT
Équipes spécialisées dans la prévention, la détection et le traitement des incidents de cybersécurité ; en France, le CERT-FR et les CSIRT régionaux.
Définition complète
Un CERT (Computer Emergency Response Team) ou CSIRT (Computer Security Incident Response Team) est une équipe chargée de répondre aux incidents de sécurité informatique. Les deux termes désignent en pratique la même fonction : veille sur les menaces, alerte, aide au traitement des incidents, coordination.
Le CERT-FR, opéré par l'ANSSI, est le CERT gouvernemental et national. Il publie des alertes et avis de sécurité, des indicateurs de compromission et des recommandations de durcissement. Il s'adresse d'abord aux administrations et aux opérateurs d'importance vitale, mais ses publications sont en libre accès.
Pour les PME, ETI, collectivités et associations, les CSIRT territoriaux, créés depuis 2021 dans le cadre de France Relance, assurent une réponse de premier niveau aux incidents et orientent vers des prestataires locaux. Le service en ligne 17Cyber de Cybermalveillance.gouv.fr permet aussi à toute victime d'obtenir un diagnostic et des conseils. De nombreux prestataires et grands groupes disposent également de leur propre CERT.
Sources : CERT-FR, À propos du CERT-FR ; ANSSI, CSIRT territoriaux ; Cybermalveillance.gouv.fr, 17Cyber
Exemple concret
Un lundi matin, une menuiserie industrielle de 50 salariés de la région Grand Est constate que ses fichiers sont chiffrés. Le dirigeant ne sait pas qui appeler. Via 17Cyber, il obtient les premiers réflexes (isoler le réseau, ne pas payer, porter plainte) puis est orienté vers le CSIRT régional, qui qualifie l'incident et le met en relation avec un prestataire de réponse à incident.
Comment se protéger
- Noter dès maintenant les coordonnées du CSIRT de sa région et le service 17Cyber dans le plan de réponse à incident
- S'abonner aux alertes et avis du CERT-FR ou demander à son prestataire informatique de les suivre
- Identifier à l'avance un prestataire de réponse à incident, idéalement sous contrat
- Conserver ces contacts hors du système d'information (papier, téléphone)
- Signaler les incidents même mineurs : ils aident à repérer les campagnes en cours
Questions fréquentes
Dans l'usage, aucune : les deux désignent une équipe de réponse aux incidents de sécurité. Le CERT-FR se présente d'ailleurs indifféremment comme CERT ou CSIRT gouvernemental. CSIRT est le terme générique employé par les textes européens.
Le CERT-FR se concentre sur les administrations et les opérateurs les plus critiques. Une PME s'adresse plutôt à 17Cyber, au CSIRT de sa région ou à un prestataire de réponse à incident.
Termes liés
Indicateur de compromission (IOC)
Trace technique (adresse IP, nom de domaine, empreinte de fichier) qui signale qu'une attaque est en cours ou a déjà eu lieu.
Investigation numérique (forensic)
Analyse des traces laissées sur les systèmes pour comprendre comment une attaque s'est produite, ce qu'elle a touché et comment l'éradiquer.
Plan de réponse à incident
Procédure écrite qui indique qui fait quoi, dans quel ordre et avec quels contacts dès qu'une cyberattaque est détectée.
Ransomware
Logiciel malveillant qui chiffre vos données et exige une rançon.
Vous avez besoin d'un expert en CERT et CSIRT ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.