Un CSIRT, aussi appelé Computer Security Incident Response Team, n’est autre qu’une équipe chargée d’éviter ou de résoudre des incidents de sécurité informatique. Elle intervient, dès que nécessaire, auprès des organisations qu’elle accompagne, qu’il s’agisse d’une administration, d’une entreprise ou d’une association.
Ses objectifs : détecter et prendre en charge les incidents de sécurité qui pourraient constituer des menaces pour les systèmes informatiques et les réseaux, ainsi que des risques pour les utilisateurs et leurs données.
Missions d’un CSIRT :
aide à la veille technologique afin de permettre la détection des menaces de manière préventive à partir d’une base de données des vulnérabilités éditée et entretenue par ses soins.
centralise les demandes d’assistance et gère les incidents de sécurité, c’est-à-dire apporte des solutions curatives pour limiter la portée des attaques et restaurer les services, évitant ainsi des dommages ultérieurs.
analyse les incidents (propagation de virus, cyberattaque) a posteriori et leurs symptômes afin de mesurer l’impact sur le système informatique ou le réseau touché.
identifie les données compromises.
partage ses informations concernant les vulnérabilités détectées des systèmes avec d’autres équipes et partenaires pour réduire les risques d’incidents et la propagation de virus.
sensibilise ses clients pour éviter les incidents et faciliter la reprise d’activité.
La FNCCR sera fortement impliquée
Sur les 15 dossiers reçus, l’ANSSI en a sélectionné 8 pour un montant total de 1,44 million d’euros (240 000 euros pour les projets de création de CSIRT sectoriel, 120 000 euros pour les dossiers de développement de CSIRT sectoriel). La liste des candidats lauréats de l’AMI-SEC est publique :