CERT/CSIRT

Types de CERT/CSIRT

Les CERT nationaux (comme le CERT-FR de l'ANSSI) coordonnent la réponse à l'échelle d'un pays. Les CERT sectoriels se spécialisent dans un domaine (finance, santé). Les CERT internes sont dédiés à une organisation. Le FIRST fédère les CERT du monde entier et facilite le partage d'informations.

Missions

Les missions incluent la veille sur les vulnérabilités et menaces, la publication d'avis de sécurité, la coordination de la réponse aux incidents majeurs, l'analyse forensique post-incident, et le partage d'IoC avec la communauté via des standards comme STIX/TAXII.

Défis 2026

Les CERT font face à un volume croissant d'incidents, avec une estimation de 50 000 CVE publiées en 2026. Ils s'appuient sur l'automatisation (SOAR), le partage structuré de threat intelligence et la collaboration internationale pour faire face à des menaces sans frontières.