Les CSIRTs régionaux à la croisée des chemins : réflexion sur les missions et les modèles économiques

Pour faire face à la territorialisation croissante de la menace, douze CSIRTs régionaux ont été déployés dans le cadre d’un projet du plan France Relance, en 2021. Ce développement n’est cependant pas uniforme sur leur territoire, certaines régions l’utilisant avant tout comme un outil d’animation avec un rôle en matière de prévention alors que d’autres l’utilisent en priorité comme un outil de triage d’incidents.

L’articulation des CSIRTs régionaux avec le secteur privé diffère également selon les régions. Cette différence de modèle et de positionnement soulève des interrogations sur la pérennité de ces CSIRTs régionaux.

Les CSIRTs vont-ils produire des effets adaptés aux enjeux locaux ? Quelle est l’articulation adéquate entre Cybermalveillance, les Campus Cyber régionaux et les différents CSIRTs ? Quelle subsidiarité entre le CERT-FR, les CSIRT ministériels et les CSIRT régionaux ?

Comment aider les collectivités à choisir des solutions technologiques et des prestataires de services à la fois performants et de confiance ? Quel modèle de financement est le plus adéquat ? Est-il souhaitable de développer un modèle d’adhésion ou faut-il privilégier la mise en œuvre de services payants ?

Nous accueillerons pour en discuter Michel Benedittini, consultant stratégique en cybersécurité et cyberdéfense, ancien directeur général adjoint de l’ANSSI; Damien Hassko, responsable du CSIRT chez Urgence Cyber région Sud; Irène Weiss, déléguée à la Cybersécurité de la région Grand Est; Chloé Chabanol, cheffe de division à la sous-direction des opérations à l’Anssi; Guillaume Chereau, directeur de Breizh Cyber et Christophe Appietto, responsable CSIRT CyberCorsica.