Computer emergency response team

Si ce bandeau n'est plus pertinent, retirez-le. Cliquez ici pour en savoir plus.

Cet article présente des problèmes à corriger.

Vous pouvez aider à l'améliorer ou bien discuter des problèmes sur sa page de discussion.

Il ne s’appuie pas, ou pas assez, sur des sources secondaires ou tertiaires. (Marqué depuis juin 2016)
Il contient une ou plusieurs listes. Le texte gagnerait à être rédigé sous la forme d’un ou plusieurs paragraphes synthétiques, afin d’être plus agréable à lire. (Marqué depuis février 2017)

Trouver des sources sur « Computer emergency response team » :

Un computer emergency response team (CERT) ou computer security incident response team (CSIRT) est un centre d'alerte et de réaction aux attaques informatiques, destiné aux entreprises ou aux administrations, mais dont les informations sont généralement accessibles à tous.

L'appellation CSIRT est privilégiée en Europe, CERT étant une marque déposée aux États-Unis par l'université Carnegie-Mellon^,.

Histoire

Le 2 novembre 1988 le ver Morris se propage sur Internet à partir du Massachusetts Institute of Technology (MIT) à la suite d'une erreur de Robert Tappan Morris alors étudiant à l'université Cornell. Infectant environ 10 % des 60 000 machines reliées à Internet, son impact économique fut évalué entre dix et cent millions de dollars par un bureau du Congrès américain, le Government Accountability Office.

En réaction, le DARPA (Defence Advanced Research Projects Agency) crée le premier CSIRT, le CERT/CC, à l'université Carnegie-Mellon, Pittsburgh, Pennsylvanie.

En 1992, SURFnet, fournisseur d'accès à Internet (FAI) des universités néerlandaises, inaugure le premier CSIRT européen, le SURFnet-CERT.

Rôles

Les tâches prioritaires d'un CERT sont :

centralisation des demandes d'assistance à la suite des incidents de sécurité (attaques) sur les réseaux et les systèmes d'informations : réception des demandes, analyse des symptômes et éventuelle corrélation des incidents ;
traitement des alertes et réaction aux attaques informatiques : analyse technique, échange d'informations avec d'autres CERT, contribution à des études techniques spécifiques ;
établissement et maintenance d'une base de données des vulnérabilités ;
prévention par diffusion d'informations sur les précautions à prendre pour minimiser les risques d'incident ou au pire leurs conséquences ;
coordination éventuelle avec les autres entités (hors du domaine d'action) : centres de compétence réseaux, opérateurs et fournisseurs d'accès à Internet CERT nationaux et internationaux.

CERT

Europe

CERT-EU : CERT des institutions et agences de l'Union européenne.

France

CERT gouvernementaux ou publics :

CERT-FR (anciennement CERTA appartenant à l'ANSSI et au SGDSN) est le CERT affecté au secteur de l'administration française ;
CERT Santé est le CERT du secteur de la santé en France, il est opéré par l'ANS ;
CSIRT-PJ : CERT de la Police Judiciaire ;
CERT-RENATER : CERT de la communauté des membres du GIP RENATER (Réseau National de télécommunications pour la Technologie, l'Enseignement et la Recherche) ;
CSIRT-BFC est le centre régional de cybersécurité de la région Bourgogne-Franche-Comté, à destination des entreprises, établissements publics et associations ;
CSIRT SPM : Premier ministre ;
CERTAE ;
C2MI ;
CSIRT Agriculture ;
CSIRT Culture ;
Centre de Cyberdéfense ;
COSSIM ;
CSIRT Justice ;
CSIRT Écologie ;
CSIRT DINUM ;
CALID.

Liste des équipes membres du FIRST, de la TF-CSIRT ou certifiées CERT :

Ai CERT : CERT privé interne du Groupe Airbus ;
AlliaCERT : CERT de la société Alliacom ouvert à l'ensemble des entreprises et des institutions ;
AXA CERT : CERT privé interne du Groupe AXA ;
CERT-AKAOMA : CSIRT de la société AKAOMA proposant des services de cyber-surveillance et de réponse aux incidents de sécurité à l'ensemble des entreprises et institutions ;
CERT-AlgoSecure : CSIRT privé de la société AlgoSecure ouvert à l'ensemble des entreprises et des institutions ;
CERT-AG : CERT du Groupe Crédit Agricole et des filiales ;
CERT-AMOSSYS : CERT de la société AMOSSYS ;
CERT-AREVA : CERT privé interne du groupe AREVA ;
CERT-BDF : CERT de la Banque de France ;
CERT-BSSI est le CERT d'EVA Group ;
CSIRT BNP Paribas : CSIRT du Groupe BNP Paribas ;
CERT-C2S : CERT du groupe Bouygues ;
CERT-CDCFR : CERT interne au groupe Caisse des dépôts et consignations ;
CERT Crédit agricole : CERT / CSIRT interne du Groupe Crédit agricole Il est le premier CERT bancaire à être à la fois accrédité TF-CSIRT et membre du FIRST ;
CERT-C0 est le CERT de l'association Crypt-0n Site officiel association ayant pour but de promouvoir la sécurité informatique ;
CERT-CS : CERT de la société CS Communication & Systèmes ;
CERT CWATCH : CERT du groupe Almond ;
CERT CYBERPROTECT : CSIRT privé de la société Cyberprotect ouvert à l'ensemble des entreprises et des institutions ;
CERT-DEVOTEAM (anciennement APOGEE SecWatch) : CSIRT privé du groupe Devoteam ;
CERT-Groupe-BPCE : CERT du Groupe BPCE ;
CERT-Intrinsec est un CSIRT privé de la société Intrinsec ouvert aux entreprises et institutions ;
CERT-IST : CERT affecté au secteur de l'Industrie, des Services et du Tertiaire (IST). Il a été créé à la fin de l'année 1998 par quatre partenaires : Alcatel, le CNES, ELF et France Télécom. Il est opéré par Thales ;
CERT La Poste : CERT interne du Groupe La Poste ;
CERT-LEXSI est un CSIRT privé créé en 2003 du groupe LEXSI (Laboratoire d'EXpertise en Sécurité de l'Information), désormais Orange Cyberdefense, ouvert à l'ensemble des entreprises et des institutions ;
CERT Michelin : CSIRT interne du Groupe Michelin ;
CERT-Orange-CC est le CERT privé interne du groupe Orange ;
CERT-OPMD : CERT interne de la société Openminded ;
CERT-RATP : CERT interne du Groupe RATP ;
CERT-SNCF : CERT privé interne du Groupe SNCF ;
CERT-Société Generale : CSIRT privé interne du groupe Société générale. Il est historiquement le premier CERT privé français à avoir été accrédité par le FIRST, en février 2010 ;
CERT-Sogeti ESEC : CSIRT de la société Sogeti ouvert à l'ensemble des entreprises et des institutions ;
CERT-SOPRASTERIA : CERT de la société Sopra Steria ouvert à l'ensemble des entreprises et des institutions ;
CERT-UBIK : CSIRT de la société Digital Security qui s'intéresse à la sécurité des systèmes d'information et, plus particulièrement, à la sécurité de l'Internet des objets ;
CERT-W : CSIRT du cabinet Wavestone ouvert à l'ensemble des entreprises et des institutions ;
CERT-XMCO : CSIRT ouvert aux entreprises qui fournit des services de veille, de cyber-surveillance et de réponses aux incidents de sécurité (forensic) ;
THA-CERT : CERT interne du Groupe Thales ;
CERT-CYDN : CERT interne de la société Cyberdian.

Suisse

Article connexe : Centrale d'enregistrement et d'analyse pour la sûreté de l'information.

Le Switch-CERT est employé par Switch, fondation responsable du réseau informatique universitaire.
Le GovCERT.ch est l’unité officielle de la Confédération qui dépend de la Centrale d'enregistrement et d'analyse pour la sûreté de l'information MELANI.
L’Armée suisse aussi dispose d’une équipe de réponse militaire, le MilCERT.

Luxembourg

CIRCL : Computer Incident Response Center Luxembourg
GOVCERT.LU (Governmental CERT of Luxembourg) : CERT Gouvernemental et CERT National
Malware.lu CERT : CERT Privé en collaboration avec la société itrust consulting
RESTENA-CSIRT : CERT du RESTENA, le réseau à grande vitesse de l'éducation et de la recherche du Grand-Duché de Luxembourg

Belgique

CERT.be : Le CERT du gouvernement fédéral est géré par le Centre pour la Cybersécurité Belgique (service administratif fédéral, sous l'autorité du Premier ministre). En vertu de l'arrêté royal du 10 octobre 2014, celui-ci est chargé de détecter, observer et analyser les problèmes de sécurité en ligne ainsi que d'informer en permanence les utilisateurs à ce sujet (notamment via les sites www.cert.be et www.safeonweb.be)

Maroc

maCERT : Le CERT gouvernemental du Maroc.

Notes et références

1 2 (en) Edgars Taurins, Agence de l'Union européenne pour la cybersécurité, How to set up CSIRT and SOC : Good practice guide, ENISA, 10 décembre 2020, 57 p. (ISBN 978-92-9204-410-7, DOI 10.2824/056764, lire en ligne [PDF]), partie 2, chap. 2.3 (« Design »), p. 20-21
Voir, en particulier, la section 2.3.1 (Approved detailed mandate) : points 2 et 8 de la procédure de choix du nom d’un CSIRT ; note 31 sur l’autorisation requise pour l’usage du terme CERT.
↑ Legal Stuff: Permissions and Notices, CERT and CERT Coordination Center, Carnegie Mellon University, 2005.
↑ The Submarine, Paul Graham, 2005.
↑ AirCERT Background and Motivation, Carnegie Mellon University, 2000.
↑ (en) Agence de l'Union européenne pour la cybersécurité (ENISA Working Programme 2006, Paragraph 5.1), CERT cooperation and its further facilitation by relevant stakeholders : Deliverable WP2006/5.1 (CERT-D3), ENISA, 30 novembre 2006, 73 p. (lire en ligne [PDF]), partie 4, chap. 4.1 (« CERTs (CSIRTs, IRTs, other kinds of the CERT teams) »), p. 6
↑ (en) « [https://cert.europa.eu CERT-EU : The Computer Emergency Response Team for the EU institutions, bodies and agencies] » (consulté le 22 août 2023).
↑ « France - CERT-FR », sur cert.ssi.gouv.fr (consulté le 14 août 2026).
↑ (en) « FIRST - Member Teams », sur FIRST — Forum of Incident Response and… (consulté le 14 août 2026).
↑ TF-CSIRT - Members
1 2 3 4 5 CERT.ORG -Authorized Users of "CERT"
↑ France - AlliaCERT
↑ « AXA CERT », sur cert.axa (consulté le 21 février 2019).
↑ « France - CERT-AK (AKAOMA) », sur akaoma.com, 28 juillet 2023 (consulté le 14 août 2026).
↑ « France - Algo CERT (AlgoSecure) », sur algosecure.fr (consulté le 12 décembre 2016).
↑ « France - CERT-BDF », sur banque-france.fr (consulté le 14 août 2026).
↑ (en) « France - CSIRT BNP Paribas », sur FIRST — Forum of Incident Response and… (consulté le 14 août 2026).
↑ France - CERT-CDCFR (Caisse des dépôts)
↑ France - CERT Crédit agricole
↑ « CERT CWATCH Almond », sur almond.consulting.
↑ France - CERT CYBERPROTECT
↑ France - CERT-DEVOTEAM
↑ France - CERT-Intrinsec
↑ « France - Cert-IST », sur Cert-IST (consulté le 14 août 2026).
↑
↑ France - CERT La Poste
↑ France - CERT-LEXSI
↑ France - CERT Michelin
↑ « France - CERT-Orange-CC », sur Orange (consulté le 14 août 2026).
↑ « France - CERT-SNCF », sur cert-sncf.fr (consulté le 14 août 2026).
↑ « France - CERT-Société Generale », sur societegenerale.com (consulté le 14 août 2026).
↑ (en) « Computer Emergency Response Team (CERT) », sur Sogeti (consulté le 2 novembre 2017).
↑ France - CERT Steria
↑ France - CERT-UBIK
↑ France - CERT-W
↑ France - CERT-XMCO
↑ Suisse - Switch-CERT
↑ Welcome to GovCERT.ch
↑ Sylvain Besson et Anouch Seydtaghia, « Les cantons boostent leurs cyberdéfenses, Berne reste à la traîne », Le Temps, 30 avril 2018 (page consultée le 30 avril 2018).
↑ Luxembourg - CIRCL
↑ Luxembourg - GOVCERT.LU
↑ Luxembourg - Malware.lu CERT
↑ Luxembourg - RESTENA-CSIRT
↑ « Arrêté royal portant création du Centre pour la Cybersécurité Belgique », sur ejustice.just.fgov.be, 10 octobre 2014
↑ Belgique - CERT.be
↑ « Accueil - Direction générale de la Sécurité des Systèmes d'Information », sur Direction Générale de la Sécurité des Systèmes d'Information - DGSSI - (consulté le 29 juin 2017).

Articles connexes

Portail de la sécurité des systèmes d'information

Portail de l’informatique

Portail de la sécurité de l’information

[ReferenceA-1] 1 2 (en) Edgars Taurins, Agence de l'Union européenne pour la cybersécurité, How to set up CSIRT and SOC : Good practice guide, ENISA, 10 décembre 2020, 57 p. (ISBN 978-92-9204-410-7, DOI 10.2824/056764, lire en ligne [PDF]), partie 2, chap. 2.3 (« Design »), p. 20-21
Voir, en particulier, la section 2.3.1 (Approved detailed mandate) : points 2 et 8 de la procédure de choix du nom d’un CSIRT ; note 31 sur l’autorisation requise pour l’usage du terme CERT.

[2] Legal Stuff: Permissions and Notices, CERT and CERT Coordination Center, Carnegie Mellon University, 2005.

[3] The Submarine, Paul Graham, 2005.

[4] AirCERT Background and Motivation, Carnegie Mellon University, 2000.

[5] (en) Agence de l'Union européenne pour la cybersécurité (ENISA Working Programme 2006, Paragraph 5.1), CERT cooperation and its further facilitation by relevant stakeholders : Deliverable WP2006/5.1 (CERT-D3), ENISA, 30 novembre 2006, 73 p. (lire en ligne [PDF]), partie 4, chap. 4.1 (« CERTs (CSIRTs, IRTs, other kinds of the CERT teams) »), p. 6

[6] (en) « [https://cert.europa.eu CERT-EU : The Computer Emergency Response Team for the EU institutions, bodies and agencies] » (consulté le 22 août 2023).

[7] « France - CERT-FR », sur cert.ssi.gouv.fr (consulté le 14 août 2026).

[8] (en) « FIRST - Member Teams », sur FIRST — Forum of Incident Response and… (consulté le 14 août 2026).

[9] TF-CSIRT - Members

[CERTauthorized-10] 1 2 3 4 5 CERT.ORG -Authorized Users of "CERT"

[11] France - AlliaCERT

[12] « AXA CERT », sur cert.axa (consulté le 21 février 2019).

[13] « France - CERT-AK (AKAOMA) », sur akaoma.com, 28 juillet 2023 (consulté le 14 août 2026).

[14] « France - Algo CERT (AlgoSecure) », sur algosecure.fr (consulté le 12 décembre 2016).

[15] « France - CERT-BDF », sur banque-france.fr (consulté le 14 août 2026).

[16] (en) « France - CSIRT BNP Paribas », sur FIRST — Forum of Incident Response and… (consulté le 14 août 2026).

[17] France - CERT-CDCFR (Caisse des dépôts)

[18] France - CERT Crédit agricole

[19] « CERT CWATCH Almond », sur almond.consulting.

[20] France - CERT CYBERPROTECT

[21] France - CERT-DEVOTEAM

[22] France - CERT-Intrinsec

[23] « France - Cert-IST », sur Cert-IST (consulté le 14 août 2026).

[24] ↑

[25] France - CERT La Poste

[26] France - CERT-LEXSI

[27] France - CERT Michelin

[28] « France - CERT-Orange-CC », sur Orange (consulté le 14 août 2026).

[29] « France - CERT-SNCF », sur cert-sncf.fr (consulté le 14 août 2026).

[30] « France - CERT-Société Generale », sur societegenerale.com (consulté le 14 août 2026).

[31] (en) « Computer Emergency Response Team (CERT) », sur Sogeti (consulté le 2 novembre 2017).

[32] France - CERT Steria

[33] France - CERT-UBIK

[34] France - CERT-W

[35] France - CERT-XMCO

[36] Suisse - Switch-CERT

[37] Welcome to GovCERT.ch

[38] Sylvain Besson et Anouch Seydtaghia, « Les cantons boostent leurs cyberdéfenses, Berne reste à la traîne », Le Temps, 30 avril 2018 (page consultée le 30 avril 2018).

[39] Luxembourg - CIRCL

[40] Luxembourg - GOVCERT.LU

[41] Luxembourg - Malware.lu CERT

[42] Luxembourg - RESTENA-CSIRT

[43] « Arrêté royal portant création du Centre pour la Cybersécurité Belgique », sur ejustice.just.fgov.be, 10 octobre 2014

[44] Belgique - CERT.be

[45] « Accueil - Direction générale de la Sécurité des Systèmes d'Information », sur Direction Générale de la Sécurité des Systèmes d'Information - DGSSI - (consulté le 29 juin 2017).