{"id":6179,"date":"2023-06-28T17:40:13","date_gmt":"2023-06-28T15:40:13","guid":{"rendered":"https:\/\/www.protect.airbus.com\/?page_id=6179"},"modified":"2025-11-13T16:35:37","modified_gmt":"2025-11-13T15:35:37","slug":"csirt","status":"publish","type":"page","link":"https:\/\/www.protect.airbus.com\/fr\/cybersecurite\/csirt\/","title":{"rendered":"CSIRT : Equipe de r\u00e9ponse \u00e0 incident de s\u00e9curit\u00e9 informatique"},"content":{"rendered":"

[vc_row][vc_column][vc_column_text h2_style=\u00a0\u00bbh2Big\u00a0\u00bb p_style=\u00a0\u00bbpBig\u00a0\u00bb]<\/p>\n

Vous \u00eates attaqu\u00e9 et vous ne savez pas comment r\u00e9agir ? Contactez notre \u00e9quipe CSIRT ici s’il s’agit d’une urgence<\/a>. Si ce n’est pas le cas, lisez la suite pour trouver les r\u00e9ponses \u00e0 toutes vos questions br\u00fblantes sur le CSIRT et en savoir plus sur l’\u00e9quipe d’intervention en cas d’incident de s\u00e9curit\u00e9 informatique d’Airbus Protect.<\/strong><\/h2>\n

[\/vc_column_text][vc_column_text p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]Trop souvent, lorsque les organisations sont touch\u00e9es par une cyber-attaque, elles paniquent (et c’est compr\u00e9hensible). Votre r\u00e9action r\u00e9flexe pourrait \u00eatre de tout d\u00e9brancher. C’est une erreur. Vous allez d\u00e9truire la cha\u00eene de preuves num\u00e9riques. Et vous perdrez probablement une grande quantit\u00e9 de donn\u00e9es organisationnelles importantes. Les incidents de s\u00e9curit\u00e9 informatique peuvent avoir des cons\u00e9quences d\u00e9sastreuses pour votre organisation. Vous devez donc \u00eatre pr\u00eat \u00e0 r\u00e9agir de la mani\u00e8re la plus efficace possible \u00e0 une cyberattaque. C’est l\u00e0 qu’intervient le CSIRT.<\/strong>[\/vc_column_text][vc_column_text css=\u00a0\u00bb.vc_custom_1690879267727{margin-bottom: 0px !important;padding-bottom: 0px !important;}\u00a0\u00bb h2_style=\u00a0\u00bbh2Big\u00a0\u00bb]<\/p>\n

Qu’est-ce qu’un CSIRT ?<\/h2>\n

[\/vc_column_text][vc_column_text p_style=\u00a0\u00bbpHighlight\u00a0\u00bb]Un CSIRT est une \u00e9quipe charg\u00e9e de traiter les incidents de cybers\u00e9curit\u00e9 en direct. Son r\u00f4le principal est de d\u00e9tecter les incidents, de les analyser et de les r\u00e9soudre tout en minimisant leur impact. Les grandes organisations peuvent disposer de leur propre \u00e9quipe en interne. Toutefois, nombre d’entre elles font appel aux services d’un partenaire tiers sp\u00e9cialis\u00e9, tel qu’Airbus Protect. Notre \u00e9quipe CSIRT est souvent d\u00e9ploy\u00e9e pour travailler sur des incidents de cybers\u00e9curit\u00e9 affectant les gouvernements, les institutions publiques et les entreprises du secteur priv\u00e9 \u00e0 travers l’Europe.<\/strong><\/p>\n

Vous avez d’autres questions ? Contactez notre \u00e9quipe (non-urgence)<\/a><\/strong><\/p>\n

\"cyber<\/p>\n

Questions fr\u00e9quemment pos\u00e9es<\/h2>\n

Voici les questions relatives au CSIRT qui nous sont souvent pos\u00e9es par nos clients.<\/p>\n

Pourquoi mon organisation a-t-elle besoin d’un CSIRT ?<\/h3>\n

Aujourd’hui, toute organisation disposant d’un syst\u00e8me informatique est une cible pour les cybercriminels. En th\u00e9orie, tout le monde peut donc avoir besoin des services d’un CSIRT. C’est pourquoi il est judicieux de s’adresser \u00e0 un partenaire avant qu’un incident ne se produise. En g\u00e9n\u00e9ral, vous devez obtenir une autorisation administrative et financi\u00e8re avant de faire appel \u00e0 un CSIRT. En d’autres termes, un contrat devra \u00eatre sign\u00e9. Les premi\u00e8res heures d’un incident ne sont pas propices \u00e0 la r\u00e9daction et \u00e0 la r\u00e9vision d’un accord par le biais d’innombrables courriels, appels et r\u00e9unions. Vous serez en bien meilleure position pour n\u00e9gocier si vous n’\u00eates pas en train d’essayer de g\u00e9rer une crise en m\u00eame temps !<\/p>\n

Faire appel aux services d’un CSIRT am\u00e9liore consid\u00e9rablement votre capacit\u00e9 \u00e0 r\u00e9pondre aux incidents de s\u00e9curit\u00e9 en r\u00e9duisant les d\u00e9lais d’intervention et en minimisant les dommages potentiels. En outre, un CSIRT peut vous aider \u00e0 pr\u00e9venir les incidents en identifiant les vuln\u00e9rabilit\u00e9s de votre infrastructure informatique et en recommandant des mesures correctives. Un CSIRT peut \u00e9galement vous conseiller en mati\u00e8re de conformit\u00e9 r\u00e9glementaire et de bonnes pratiques de s\u00e9curit\u00e9.<\/p>\n

Quel est le processus suivi par le CSIRT d’Airbus Protect ?<\/h3>\n

Chaque crise de cybers\u00e9curit\u00e9 est unique. Mais quel que soit l’incident, notre CSIRT dispose d’un ensemble solide de protocoles qu’il doit suivre. Les piliers de base sont les suivants :<\/p>\n