Un Computer Emergency Response Team (CERT) est une équipe d’experts en cybersécurité dédiée à la gestion des incidents informatiques. Le CERT coordonne la réponse aux attaques, publie des alertes, conseille les organisations et partage des informations sur les menaces et les vulnérabilités.
Pourquoi un CERT est-il essentiel ?
Il agit comme centre de veille et de coordination, aussi bien au niveau national que sectoriel ou interne à une entreprise. En cas de crise, il aide à identifier, contenir et éradiquer l’incident, tout en diffusant des recommandations préventives.
Chiffres-clés
Selon le rapport Cyber Threat Overview 2024 de CERT-FR, plus de 150 CERT nationaux sont recensés dans le monde.
Qui est concerné ?
Toutes les organisations peuvent interagir avec leur CERT national ou sectoriel. Les grandes entreprises disposent parfois de leur propre CERT interne, tandis que d’autres choisissent d’externaliser cette fonction auprès de prestataires spécialisés.