CSIRT sectoriels : un pilier encore méconnu de la cybersécurité française
L’écosystème français de la cybersécurité poursuit sa structuration progressive, portée notamment par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), des Ministères, administrations, mais aussi grâce à des associations. La France, qui a été un des premiers pays a souligner l’importance de la cybersécurité sectorielle, dispose à présent de plusieurs CSIRTS sectoriels qui soulagent (sans remplacer) certaines missions de l’ANSSI mais, surtout, offrent des services de veille et de réponse essentiels.
Un changement d’échelle imposé par la menace… et par NIS 2 ?
L’ANSSI a ainsi soutenu la mise en place de CSIRT à plusieurs niveaux :
- ministériel,
- sectoriel,
- territorial.
Cette organisation vise notamment à accompagner l’entrée en vigueur de la directive européenne NIS 2, qui élargit considérablement le périmètre des entités concernées par des obligations de cybersécurité.
L’objectif est clair : passer d’un modèle centralisé à une logique distribuée, capable d’apporter des réponses plus rapides, plus proches du terrain, et adaptées aux spécificités des secteurs.
Les CSIRT sectoriels : une expertise ciblée
Les CSIRT sectoriels sont des centres de réponse aux incidents cyber dédiés à un secteur d’activité spécifique.
Ils interviennent notamment dans des domaines à forts enjeux économiques et sociaux :
- santé,
- maritime et portuaire,
- aéronautique,
- défense,
- infrastructures critiques.
Certains s’inscrivent même dans des cadres réglementaires spécifiques à leur secteur, ce qui renforce leur légitimité et leur capacité d’action (on pense notamment à l’II 230 du SGDSN pour le secteur maritime).
Leur rôle est multiple :
- traiter les demandes d’assistance des acteurs du secteur,
- analyser et qualifier les incidents de sécurité,
- contribuer à la détection des menaces,
- accompagner les organisations dans leur gestion de crise?
Ils travaillent en coordination étroite avec les CSIRT territoriaux, qui disposent d’une connaissance fine des acteurs locaux.
Une réponse de proximité, humaine et opérationnelle
Au-delà de la dimension technique, l’un des apports majeurs de ce dispositif est la proximité.
Là où des structures nationales peuvent parfois apparaître éloignées des réalités opérationnelles, les CSIRT sectoriels apportent :
- une compréhension métier
- un accompagnement contextualisé
- une capacité d’échange direct avec les acteurs
Ce positionnement est particulièrement pertinent dans des secteurs comme le maritime, où les contraintes opérationnelles, réglementaires et techniques sont spécifiques.
Une montée en maturité encore en cours
Ce modèle n’est toutefois pas encore totalement mature.
Plusieurs défis subsistent :
- visibilité encore limitée auprès des acteurs concernés,
- articulation avec les autres dispositifs existants (en évitant les redondances),
- montée en compétences métier progressive des équipes,
- coordination intersectorielle.
Dans certains cas, la question n’est pas seulement de créer un CSIRT, mais de s’assurer qu’il est effectivement identifié, sollicité et intégré dans les processus des organisations.
Une vidéo pour mieux comprendre
Pour illustrer concrètement le rôle et les missions du M-CERT (Maritime Computer Emergency Response Team), une vidéo récemment publiée par l’ANSSI permet de mieux appréhender son fonctionnement et utilité.
Pour aller plus loin
Pour découvrir l’ensemble des CSIRT sectoriels et mieux comprendre leur organisation, vous pouvez consulter la page officielle de l’ANSSI sur ce sujet :