Définition CERT (Computer Emergency Response Team)

Autrefois différenciés, les CERT et les CSIRT sont des termes interchangeables aujourd’hui. Pour connaître ses missions, voir la définition d’un CSIRT.

La différence notable est l’utilisation du nom CERT qui est une marque protégée. Pour l’utiliser, il y a trois conditions  :

• Une collaboration ou un partenariat avec le CERT/CC (Computer Emergency Response Team Coordination Center) de l’Université Carnegie Mellon.
• Le respect de leurs standards (ex : RFC 2350, bonnes pratiques du SEI) et leurs critères spécifiques.
• Une demande formelle via leur site

En France, il existe plusieurs CERT dont :

• CERT‑FR (ANSSI) : Équipe nationale gérée par l’ANSSI, responsable des incidents touchant l’État, les opérateurs d’importance vitale (OIV) et les opérateurs de services essentiels (OSE)
• CERT‑PJ : CERT de la Police Judiciaire, spécialisé dans la lutte contre la cybercriminalité
• CERT [ED] – Entreprises de défense : CERT dédié au secteur de la défense
• CERT‑Crédit Agricole : CERT interne du groupe Crédit Agricole, premier CERT bancaire français
• CERT‑Orange‑CC : CERT interne du groupe Orange