Qu'est-ce que le CERT-FR ?
Le CERT-FR (French Computer Emergency Response Team) est l'entité gouvernementale et nationale assurant la mise en œuvre opérationnelle de la fonction d'autorité de défense des systèmes numériques d'intérêt pour la nation dévolue à l'ANSSI. Il est à ce titre situé au sein de la sous-direction Opérations de l'Agence.
Les missions du CERT-FR
Les missions du CERT-FR couvrent la prévention, la détection et la réponse via les actions suivantes :
- Élaborer les mesures de protection nécessaires pour prévenir tout incident de sécurité numérique ;
- Coordonner le traitement des vulnérabilités qui lui sont signalées ;
- Opérer un service de supervision de sécurité (SOC) au profit des services de l'État ;
- Assurer une veille sur les vulnérabilités et incidents informatiques affectant le territoire national ;
- Partager la connaissance sur les menaces de cybersécurité. A ce titre, le CERT-FR peut être amené à contacter les victimes par téléphone ou courriel ;
- Apporter une assistance en réponse à incident aux entités de son périmètre ;
- Coordonner la prévention et la réponse à incidents avec les réseaux de CERT/CSIRT de confiance.
Le CERT-FR reçoit et traite également les déclarations de vulnérabilité et d'incident d'origine cyber. Il se charge ensuite de qualifier et transmettre ces signalements aux entités concernées.
Les bénéficiaires du CERT-FR
Les principaux bénéficiaires :
- Organismes publics : ministères, institutions, juridictions, autorités indépendantes, collectivités territoriales ;
- Opérateurs d'importance vitale (OIV) : opérateurs publics ou privés qui exploitent des équipements et installations indispensables au fonctionnement et à la survie de la nation ;
- Opérateurs de services essentiels (OSE) : opérateurs tributaires des réseaux ou SI, dont l'interruption aurait un impact significatif sur l'économie ou la société.
L'accompagnement des particuliers, TPE, PME et associations est pris en charge par cybermalveillance.gouv.fr.
Le Centre de Coordination des Crises Cyber (C4)
Suite à la revue stratégique de cyberdéfense du SGDSN en 2018, la recommandation de mettre en place le C4 a été formulée afin de mutualiser les connaissances et compétences en cyberdéfense.
Le C4 TECHOPS est l'organe permanent technico-opérationnel de coordination entre l'ANSSI, le COMCYBER, la DGA, la DGSI et la DGSE. Il permet la qualification rapide et le traitement conjoint des incidents d'ampleur.
Le C4 STRAT opère au niveau stratégique et assure l'échange d'analyses sur les agressions cyber ainsi que la préparation de stratégies globales de réponse de l'État.
Les coopérations nationales et internationales
Le CERT-FR est membre de plusieurs réseaux :
- InterCERT France — réseau de CERT en France répondant à des incidents de sécurité informatique ;
- La communauté des CSIRT territoriaux — régions et territoires ultramarins ;
- Réseau des CSIRT (EU CSIRTs Network) — États membres de l'UE ;
- Forum of Incident Response and Security Teams (FIRST) — plus de 600 CSIRT publics et privés.