Que sont les CSIRT sectoriels ?
Issus d’un projet du plan France Relance en 2021, les CSIRT sectoriels sont des centres de réponse aux incidents cyber, associés à des secteurs d’activité spécifiques. Certains d’entre eux s’intègrent notamment dans un cadre législatif défini règlementant leur secteur (tel que le code de la santé publique par exemple). Ils traitent les demandes d’assistance des acteurs identifiés dans leurs domaines de compétence et sont en capacité de traiter les événements de sécurité numérique. Le cas échéant, ils peuvent mettre les bénéficiaires qu’ils accompagnent en relation avec des partenaires de proximité tels que des prestataires de réponse à incident ou des partenaires étatiques.
Ce dispositif permet à l’ANSSI de s’appuyer sur un réseau de CERT relais. Ce réseau est un maillon du dispositif d’accompagnement de proximité qui apporte une réponse humaine et personnalisée aux problématiques de cybersécurité dans des secteurs d’activité à fort enjeu économique et social.
Découvrez le périmètre et les missions de certains CSIRT sectoriels ici.
Les CSIRT sectoriels se coordonnent entre eux et avec le reste de l’écosystème cyber français.
Certains CSIRT sectoriels sont membres de l’InterCERT France. La liste complète des membres de l’association est disponible à cet emplacement.
On retrouve aujourd’hui plusieurs CSIRT sectoriels qui échangent régulièrement avec l’ANSSI :
| Secteur | RFC 2350 (carte d’identité du CERT/CSIRT) |
|---|---|
| Santé | RFC 2350 CERT Santé | Entreprises de défense | RFC 2350 du CERT [ED] | Aviation | RFC 2350 du CERT Aviation | Maritime | RFC 2350 du M-CERT |
