Pour protéger l’activité économique et sociale des territoires face aux cyberattaques sept centre régionaux de réponse à incident cyber voient le jour.
Face à la menace cyber, de plus en plus prégnante, il est primordial de protéger le tissu économique et social français. Au travers de France Relance, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) annonce la signature avec sept régions d’une convention pour la création de centres régionaux de réponse aux incidents cyber (CSIRT : Computer Security Incident Response Team). Ils fourniront assistance et conseil en cas de cyberattaques.
Elle lance un programme d’incubation pour accompagner un développement accéléré de ces structures dans 7 régions : Bourgogne Franche-Comté, du Centre Val de Loire, de Corse, du Grand Est, de Normandie, de Nouvelle Aquitaine et du Sud - Provence Alpes Côte d’Azur.
Résolution rapide
« Désormais omniprésentes, capables de désorganiser durablement les structures, avec des répercussions économiques majeures, les menaces cyber touchent tout type d’organisation, petite comme grande, privée comme publique, à l’échelle régionale. Alors que l’ensemble du territoire est touché par des cyberattaques, notamment avec l’explosion des rançongiciels, il est primordial de soutenir les victimes au niveau régional », précise Guillaume Poupard, directeur général de l’ANSSI.
Structures adaptées à cet enjeu, les CSIRT permettront aux régions de proposer un service de réponse à incident de proximité, complémentaire de celui proposé par les prestataires locaux, pour toutes les entités du territoire touchées par la menace cyber. En outre, en accompagnant leur résolution rapide, ces structures limiteront directement les impacts sociaux-économiques des cyberattaques.
Les CSIRT régionaux travailleront au service des entreprises, collectivités et associations locales pour les sensibiliser et les former aux bonnes pratiques cyber, réceptionner leurs signalements d’incident et les qualifier, mettre en relation les victimes avec les structures adaptées pour les accompagner dans la résolution de l’incident : prestataire local de réponse à incident, qualifié par l’ANSSI ou labellisé ExpertCyber par cybermalveillance.gouv.fr, CERT-FR - centre national de réponse à incidents au sein de l’ANSSI, services de police ou unités de gendarmerie, auprès desquels les dépôts de plainte seront encouragés.
Formation de 4 mois
S’appuyant sur la compétence de développement économique et social dévolue aux régions, l’ANSSI apporte un soutien financier via l’octroi d’une subvention à hauteur d’un million d’euros à chaque région volontaire et un accompagnement méthodologique sous la forme d’un programme de formation de 4 mois. Cette incubation permettra aux CSIRT régionaux d’être rapidement opérationnels pour répondre de manière pertinente et efficace aux besoins identifiés, tout en s’intégrant pleinement à l’écosystème territorial et national.
A terme, l’objectif est la mise en réseau des CSIRT régionaux au sein de l’InterCERT France – le réseau français des CSIRT – afin de créer en son sein un groupe de coopération et de partage dédié à leurs enjeux territoriaux.
Les sept premières régions bénéficieront du programme entre février et juin 2022 et une deuxième session est organisée de septembre à décembre 2022. L’objectif est que toutes les régions volontaires puissent disposer dès 2022 d’un tel centre, dont les capacités opérationnelles seront pleinement atteintes à l’horizon 2024.
Réponse de proximité
La création de ces CSIRT est une opportunité forte pour l’ensemble des acteurs régionaux :
- Pour le conseil régional, qui verra se structurer l’écosystème privé de la réponse à incident cyber autour de ce projet essentiel pour dynamiser le secteur porteur de la cybersécurité ;
- Pour les entreprises et collectivités, qui bénéficieront d’un accompagnement en cas d’incident cyber limitant ainsi les pertes financières majeures que peuvent représenter une cyberattaque ;
- Pour les services de l’Etat en région qui auront désormais accès à une synthèse de la menace cyber consolidée à l’échelle de leur territoire.
« Les CSIRT régionaux apportent une réponse concrète et immédiate aux victimes de cyberattaques de taille intermédiaire partout sur le territoire national. Grâce au programme d’incubation, ces CSIRT régionaux seront en capacité de proposer très rapidement une aide personnalisée à la prise en charge des victimes, en les accompagnant depuis la déclaration de l’incident jusqu’à la fin de la remédiation, et en les orientant vers les bons prestataires et les bonnes actions à mener. C’est une formidable occasion de proposer, aux entités des territoires, une réponse de proximité adaptée », déclare Guillaume Poupard.
Commentaires
Aucun commentaire
Ecrire un commentaire
Pour écrire un commentaire vous devez vous connecter à votre compte.
Si vous n'avez pas encore de compte nous vous invitons à vous inscrire gratuitement.
