Computer Emergency Response Team
Un CERT (pour Computer Emergency Response Team) est une équipe spécialisée dont la mission principale est d'assurer la cybersécurité en gérant les incidents de sécurité informatique. Ces équipes agissent comme des 'premiers secours' en cas de cyberattaque, fournissant une expertise technique pour la détection, l'analyse, la réponse et la coordination.
Le terme CSIRT (Computer Security Incident Response Team) est très souvent utilisé comme un synonyme de CERT, bien qu'il puisse parfois désigner de manière plus précise la fonction de réponse aux incidents au sein d'une organisation.
Les membres du CERT FIDELILIUM proposent des services d'intervention rapide, d'audits et de tests d'intrusion (Pentests), lesquels sont typiques des missions d'un CERT/CSIRT pour aider les entreprises à se défendre contre les cybermenaces.
Contact:
Gold Eagle : La Maison Blanche lance une initiative de coordination des vulnérabilités IA
La Maison Blanche a annoncé le lancement de Gold Eagle, un programme destiné à coordonner la réponse aux vulnérabilités dans le contexte de l'IA. Les modalités de mise en œuvre restent cependant imprécises selon les observateurs du secteur.
Google Cloud Intègre une Stratégie de Défense Agentique pour Contrer les Attaques IA
Google Cloud déploie une plateforme de défense agentique combinant ses technologies avec celles de Wiz. L'objectif est d'automatiser la détection et la remédiation des menaces liées à l'IA.
Arrestation d'un touriste russe en Arménie sur demande d'extradition américaine pour un pirate REvil, les avocats contestent l'identité
L'Arménie a détenu un ressortissant russe suite à une demande d'extradition américaine le liant au groupe REvil. Les avocats contestent l'identité du suspect, soulevant des questions sur les procédures d'identification.
Course à l'autonomie militaire : l'infrastructure d'information de confiance peut-elle suivre le rythme ?
Les forces militaires occidentales accélèrent le déploiement de capacités autonomes avec de nouveaux investissements et stratégies de défense. Le maintien d'une infrastructure d'information de confiance reste un défi face à cette accélération.
L'UE ordonne à Google d'ouvrir l'accès Android aux assistants IA concurrents
La Commission européenne a ordonné à Google d'ouvrir l'accès aux composants sensibles d'Android (micro, caméra, écran) aux assistants IA concurrents. La mise en conformité est attendue pour Android 18, avec une échéance au 1er août 2027.
La RFC 2350 ( signature ) (Request for Comments 2350), intitulé " Expectations for Computer Security Incident Response ", est un document essentiel qui définit les attentes minimales et les informations requises pour les équipes de réponse aux incidents de sécurité informatique (CERT/CSIRT).
Il sert de norme de facto pour la publication d'un document décrivant l'équipe, ses missions, ses services, son périmètre d'intervention, ses coordonnées de contact, ses politiques de sécurité (comme l'utilisation de la cryptographie), et ses limites de responsabilité. En publiant notre document au format RFC 2350 , le CERT FIDELILIUM assure une transparence et une interopérabilité avec les autres équipes de réponse aux incidents à travers le monde.
