CERT-FR : Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques
Sécurité
CERT-FR : centre gouvernemental français de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI, dont le nom reprend l'appellation CERT (Computer Emergency Response Team). « Le service qui annonce aux organisations ce qui brûle, ce qui va brûler et parfois ce qui brûle chez elles », par analogie avec la vigie d'un navire, dont les cris ne servent qu'à ceux qui sont sur le pont.
Histoire : Héritier du CERTA (Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques), créé à la fin des années 1990 et renommé CERT-FR en 2014. Il est intégré à l'ANSSI et sert de point de contact national avec les équipes de réponse étrangères.
Publications : Alertes (failles activement exploitées, menaces immédiates), avis de sécurité (vulnérabilités et correctifs par produit), bulletins d'actualité, rapports sur la menace et indicateurs de compromission. Les identifiants suivent la forme CERTFR-année-type-numéro, par exemple ALE pour les alertes et AVI pour les avis.
Rôle en incident : Il traite en priorité les incidents touchant l'administration et les opérateurs les plus sensibles, et coordonne avec les autorités homologues comme la CISA américaine ou le NCSC britannique. Les autres organisations peuvent lui signaler un incident, ce qui ne les dispense pas d'avoir leur propre prestataire de réponse.
Ce qui arrive si on s'en passe
Une organisation qui ne suit pas les alertes du CERT-FR apprend l'existence d'une faille activement exploitée par la compromission de ses propres équipements exposés. Les correctifs urgents sont appliqués selon le calendrier mensuel habituel, c'est-à-dire après l'attaquant. Les indicateurs publiés, qui auraient permis de vérifier en quelques heures si l'intrusion avait déjà eu lieu, restent sur le site d'où l'on ne les a jamais téléchargés.
Explication de la marmotte
Le CERT-FR est le service de l'État français chargé de prévenir les organisations des menaces informatiques. Il publie des alertes quand une faille grave est attaquée, et des avis pour indiquer quels logiciels doivent être mis à jour. Il aide aussi les administrations et les entreprises importantes quand elles sont attaquées. Les équipes informatiques consultent ses publications pour savoir quoi corriger en priorité.
Où ce terme est utilisé
- CERT-FR alertes et avis de sécurité (15 occurrences)
- Monter un CSIRT interne, missions, services FIRST et rattachement (4 occurrences)
- Organismes (1 occurrence)
- Partager le renseignement sur la menace avec ISAC, MISP et STIX (1 occurrence)
- PSIRT et divulgation coordonnée des vulnérabilités produit sous CRA (1 occurrence)