Qu'est-ce qu'un CSIRT ou un CERT ?

Un CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. (Computer Security Incident Response Team), aussi appelé CERT, est une équipe qui traite les incidents de sécurité. Chaque pays de l'UE dispose d'un CSIRT national ; en France, c'est le CERT-FR de l'ANSSI. Avec la directive NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises., les entreprises concernées signalent les incidents importants à leur CSIRT ou à l'autorité compétente : une alerte précoce sous 24 heures, une notification plus complète sous 72 heures et un rapport final sous un mois. Les CSIRT nationaux publient aussi des alertes sur les vulnérabilités exploitées, auxquelles il vaut la peine de s'abonner. Les grandes entreprises ont parfois leur propre CSIRT interne. NetSenX suit les délais de notification NIS2 dans toutes les offres.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes