France : l’ANSSI créé sept CSIRT régionaux

L’ANSSI poursuit son travail de densification des capacités de réponse aux incidents cyber en France. En effet, si l’agence est parfaitement calibrée pour soutenir les acteurs nationaux et internationaux face aux cyberattaques ou dans leur stratégie de cyberdéfense, certains estiment qu’elle ne peut répondre aussi efficacement aux problématiques des organisations de petite taille et de taille intermédiaire.

Pour ces dernières, l’ANSSI vient d’annoncer, ce 11 janvier 2021, la création de sept CSIRT régionaux. Les sept régions pionnières sont :

• Bourgogne Franche-Comté
• Centre Val de Loire
• Corse
• Grand Est
• Normandie
• Nouvelle Aquitaine
• Le Sud – Provence Alpes Côte d’Azur.

Ces régions intégreront, en février 2022, un programme d’incubation, avec un accompagnement technique de 4 mois, doté d’un million d’euros par région (fourni par le plan France Relance), afin de soutenir la création de leur CSIRT. Ces derniers seront au service des entreprises, des collectivités et des associations locales de taille intermédiaire, et devront les mettre en relation avec des acteurs locaux de la cybersécurité.

Les CSIRT auront pour mission essentielle d’assurer une prévention efficace des incidents, via la sensibilisation et la formation, et de limiter les impacts des cyberattaques, en agissant le plus rapidement possible.

Une seconde cession d’accompagnement aura lieu à l’automne 2022 pour les autres régions ayant candidaté au programme. L’ensemble de ces CSIRT régionaux devront avoir atteint leurs pleines capacités opérationnelles en 2024. A terme, l’ANSSI veut mettre en réseau ces CSIRT au sein de l’InterCERT France.