Un Computer Security Incident Response Team (CSIRT) est une équipe spécialisée dans la gestion des incidents de sécurité informatique. Le CSIRT détecte, analyse, contient et résout les attaques, tout en coordonnant la réponse et en rédigeant des rapports post-incident.
Quelle différence avec un CERT ?
Le CSIRT intervient dès la détection d’un incident, évalue la gravité de la situation, met en place les actions de confinement, restaure les systèmes compromis et partage les enseignements pour renforcer la sécurité. Il travaille en lien étroit avec d’autres entités comme les CERT ou les autorités nationales.
Chiffres-clés
Selon le Rapport d’activité 2024 de l’ANSSI, 15 CSIRT territoriaux sont opérationnels en France, soutenus par l’ANSSI, pour aider les collectivités, PME et associations à détecter, analyser et répondre aux incidents de cybersécurité.
Qui est concerné ?
Toute organisation exposée à des risques cyber importants. Les CSIRT sont aujourd’hui un pilier de la stratégie de réponse aux incidents dans les entreprises et institutions.
