CCN-CERT : Centro Criptológico Nacional, Computer Emergency Response Team (Espagne)
Sécurité
CCN-CERT : Computer Emergency Response Team du Centro Criptológico Nacional, l'équipe nationale espagnole de réponse aux incidents de sécurité pour le secteur public. « L'équipe qui accourt quand un ministère espagnol découvre un intrus dans son réseau, et qui a rédigé auparavant le guide qu'il aurait fallu suivre », par analogie avec les pompiers qui écrivent aussi le règlement de prévention incendie.
Rattachement : Le Centro Criptológico Nacional dépend du Centro Nacional de Inteligencia, le service de renseignement espagnol ; son cadre juridique est fixé par le décret royal 421/2004. Le CCN-CERT, créé en 2006, en est la capacité de réponse aux incidents pour les administrations publiques et les entreprises d'intérêt stratégique.
Guides CCN-STIC et ENS : Le CCN publie la série de guides CCN-STIC (sécurité des technologies de l'information et de la communication) et accompagne l'ENS (Esquema Nacional de Seguridad), le référentiel de sécurité obligatoire pour le secteur public espagnol, actualisé par le décret royal 311/2022. Il diffuse aussi des outils, comme PILAR pour l'analyse de risque.
Équivalents : Son rôle se rapproche de celui de l'ANSSI et de son CERT-FR en France, ou du NCSC au Royaume-Uni. Le site français y trouvera surtout des guides de durcissement détaillés, rédigés en espagnol, ce qui constitue le seul obstacle sérieux à leur lecture.
Ce qui arrive si on s'en passe
Une organisation qui travaille avec le secteur public espagnol sans connaître les exigences de l'ENS et les guides CCN-STIC découvre à l'appel d'offres, ou lors de l'audit de certification, que ses systèmes ne répondent pas aux mesures attendues. En cas d'incident sur un système public espagnol, ignorer le canal de notification du CCN-CERT retarde l'alerte des autres organismes qui partagent la même vulnérabilité, et prive la victime des indicateurs déjà collectés ailleurs. La réponse à incident commence alors par une recherche du bon numéro de téléphone.
Explication de la marmotte
Chaque pays européen a une équipe chargée d'aider les organisations attaquées par des pirates informatiques. En Espagne, pour les administrations publiques, c'est le CCN-CERT. Il intervient quand un ministère ou une grande entreprise stratégique subit une cyberattaque, et il publie aussi des guides pour bien protéger les ordinateurs à l'avance. Il fait un travail comparable à celui de l'ANSSI en France.
Où ce terme est utilisé
- CCN-CERT Espagne : rôle, guides CCN-STIC et ENS (15 occurrences)
- Quel rôle joue l’INCIBE espagnol en cybersécurité (5 occurrences)
- Organismes (2 occurrences)
- Choisir, combiner et migrer les algorithmes symétriques (1 occurrence)