Organismes officiels de sécurité

Rôles des CERT

Les tâches prioritaires d'un CERT sont les suivantes :

* centralisation des demandes d'assistance suite aux incidents de sécurité (attaques) sur les réseaux et les systèmes d'informations : réception des demandes, analyse des symptômes et éventuelle corrélation des incidents ;

* traitement des alertes et réaction aux attaques informatiques : analyse technique, échange d'informations avec d'autres CERTs, contribution à des études techniques spécifiques ;

* établissement et maintenance d'une base de donnée des vulnérabilités ;

* prévention par diffusion d'informations sur les précautions à prendre pour minimiser les risques d'incident ou au pire leurs conséquences ;

* coordination éventuelle avec les autres entités (hors du domaine d'action) : centres de compétence réseaux, opérateurs et fournisseurs d'accès à Internet CERTs nationaux et internationaux. 

Les CERT en France

Il existe plusieurs CERTs en France. Voici la liste des équipe membres du FIRST ou de la TF-CSIRT :

* le CERTA (appartenant à la DCSSI/SGDN) est le CERT dédié au secteur de l'administration française ;

* le Cert-IST est le CERT dédié au secteur de l'Industrie, des Services et du Tertiaire (IST). Il a été créé à la fin de l'année 1998 par quatre partenaires : Alcatel, le CNES, ELF et France Télécom ;

* le CERT-RENATER est le CERT dédié à la communauté des membres du GIP RENATER (Réseau National de télécommunications pour la Technologie, l'Enseignement et la Recherche).

Deux autres CERTs français sont connus, mais ne font ni partie du FIRST ni de la TF-CSIRT :
* Le CERT-LEXSI est l'équipe CSIRT de la société LEXSI (Laboratoire d'EXpertise en Sécurité Informatique) dédié aux abonnés de la veille technologique CSI mais également à l'ensemble des entreprises et des institutions — la TF-CSIRT référence ce CERT, mais ne l'accrédite pas ;
* le FrSIRT est le dernier Cert créé en France (en 2005), dédié aux entreprises, collectivités, administrations, associations, utilisateurs …

Copyright 2008 - Société 1001 d'après Wikipédia