Régions Magazine, le magazine trimestriel français consacré à l’actualité des régions françaises et des territoires, a publié un dossier cyber sécurité qui traite des CSIRT territoriaux.
Cet article fait suite à un débat animé par Philippe Martin, auteur de ce dossier, qui a eu lieu le 18 janvier dont l’objectif était d’échanger sur le rôle, la place et la pérennisation des centre de réponse à incidents Territoriaux. Plusieurs CSIRT étaient présents dont le CSIRT Cyber Corsica aux cotés de consultants stratégiques en cybersécurité, de représentants de certaines régions de France et de l’ANSSI.
Le dossier souligne notamment l’importance d’avoir un relai de proximité et de confiance afin d’expliquer quelles sont les menaces et quels sont les moyens pour y faire face. Les CSIRT territoriaux maitrisent l’écosystème de leurs territoires et ont pour objectif d’aider ceux que l’on pourrait appeler les “grands oubliés de la cybersécurité”. En effet, de nombreux acteurs tels que les petites Collectivités, certaines PME et les TPE ne disposent pas de la taille critique ou des moyens de se doter de Responsable de la Sécurité de leur Système d’Information (PME et TPE).
Ils bénéficient à présent, grâce aux CSIRT territoriaux, de la possibilité de s’adresser à un acteur local qui sera en mesure de les conseiller, les accompagner à travers un service gratuit.
Le dossier traite ensuite du sujet du financement de ces centres. L’Etat n’ayant pas prévu de suites à la subvention initialement perçue qui ne finance que les 3 premières années de fonctionnement, chaque CSIRT se structure afin d’assurer sa pérennisation en accord avec les spécificités et les orientations politiques de son territoire.
Le dossier propose enfin un encart dédié à la Corse. Il y retrace les attaques cyber qui ont été médiatisées et aborde le rôle et les objectifs du CSIRT Cyber Corsica.
Il mentionne enfin la nécessité de se structurer pour garantir le succès de la stratégie territoriale en matière de cyber sécurité. Ce propos est illustré par la belle initiative de mise en place du CLUSIR Corsica, impulsée par des acteurs de la sphère IT insulaire tels que AFLOKKAT, l’ARS de Corse, le Crédit Agricole de Corse, le CSIRT Cyber Corsica, CSM, le GRADeS Corse, le Cabinet MCM Avocats et la SITEC, qui se sont fédérés afin de promouvoir la sécurité de l’information et la cybersécurité à l’échelle territoriale.
Pour lire le dossier, suivez les liens ci-dessous.
Flux des Avis de l’ANSSI