Un CSIRT, à quoi ça CERT ?

Aujourd’hui, je vais vous parler de CSIRT (Computer Security Incident Response Team) / CERT (Computer Emergency Response Team). Derrière ces acronymes barbares se cachent des équipes d’experts en sécurité informatique organisées pour réagir en cas d’incident informatique. Le terme CERT est le plus utilisé et le plus connu mais il s’agit d’une marque américaine qui [...]

Lire la suite

Edito - L'échec de la protection : misons sur la détection et la réponse à incident

Aujourd’hui, il est de coutume de dire que les entreprises ne doivent plus se demander quand elles ont été victimes d'une attaque informatique mais plutôt s’interroger depuis quand, comment et pourquoi leur système d'information a été compromis. Ce n'est malheureusement pas une caricature et les organisations (entreprise privée ou administration) se rendent à l'évidence : [...]

Lire la suite