InterCERT France : comment développer la coopération et organiser les échanges dans la réponse aux incidents cyber ?
Julien Merali reçoit Frédéric LE BASTARD, Président d’InterCERT FRANCE, avec Marjorie HUET, Chief Information Security Officer et membre du Comité de Pilotage de l’agora RSSI et CSO.
Ils évoquent ensemble les risques cyber actuels et les objectifs de l’association InterCERT France qui rassemble les équipes de réponse aux incidents de sécurité ayant des activités en France comme à l’international.
L’association a été créé en 2021 pour pérenniser la structure et renforcer ses missions. Il s’agissait originellement d’un groupe de travail fondé par les quelques CERT que comptait la France au début des années 2000 dans le but de partager des connaissances et d’instaurer une confiance mutuelle.
L’Association qui compte 70 organisations et 500 membres, a pour objet de constituer et favoriser le développement d’un réseau d’organisations ayant des activités de réponse à un incident d’origine cyber (souvent dénommés CERT, Computer Emergency Response Team, ou CSIRT, Computer Security Incident Response Team) sur le territoire français, afin de :
• Faciliter et encourager les échanges d’informations techniques et de bonnes pratiques en matière de réponse à un incident cyber et de connaissance sur la menace.
• Promouvoir une coopération rapide et effective au niveau opérationnel permettant de mieux appréhender les attaques.
• Contribuer à accentuer la maturité de la sécurité des systèmes d’information par l’aide auprès des équipes les plus récentes ou en cours de constitution
• Promouvoir le modèle CERT / CSIRT en France et soutenir le développement de ces derniers à travers le parrainage et l’organisation de rencontres et ateliers.
• Partager des connaissances et savoir-faire au sein du réseau.de cette communauté est de renforcer la capacité de chaque membre à détecter et à répondre aux incidents de sécurité impactant son périmètre.
L’InterCERT France est une association loi 1901 qui constitue la première communauté de CSIRT en France. Un CSIRT est une équipe de sécurité opérationnelle, composée d’experts de différents domaines (malwares, test d’intrusion, veille, lutte contre la cybercriminalité, forensics…). Elle est chargée de prévenir et de réagir en cas d’incidents de sécurité informatique.
Interview réalisée par Julien Merali, General Manager IT – Agora Managers
