ICS-CERT

Définition

L'ICS-CERT, Industrial Control Systems Cyber Emergency Response Team, est l'équipe spécialisée de la Cybersecurity and Infrastructure Security Agency (CISA) américaine dédiée à l'analyse des menaces ciblant les systèmes de contrôle industriels et les infrastructures critiques. Elle publie régulièrement des advisories de vulnérabilités ICS, documents structurés référençant les CVE identifiées sur des équipements industriels de fabricants variés (Siemens, Schneider Electric, Rockwell Automation, ABB, entre autres), accompagnés d'une évaluation de sévérité, des versions affectées et des recommandations de correction ou de mitigation lorsqu'aucun correctif n'est encore disponible. Au-delà de la publication d'advisories, l'ICS-CERT coordonne la réponse aux incidents affectant les infrastructures critiques américaines, en fournissant une assistance technique aux opérateurs touchés, en menant des analyses forensiques sur des malwares ciblant l'OT comme TRITON ou Industroyer, et en diffusant des alertes urgentes en cas de campagne active de grande ampleur. L'organisation entretient également des partenariats avec les fabricants d'équipements industriels pour coordonner la divulgation responsable des vulnérabilités avant publication, réduisant la fenêtre d'exposition. Les advisories ICS-CERT constituent une référence quotidienne pour les équipes de sécurité OT, alimentant directement les processus de veille en vulnérabilités et de priorisation des correctifs dans les environnements industriels critiques.