DFi obtient l’utilisation du label CERT pour son expertise en cybersécurité

L’obtention du label de référence CERT est une nouvelle étape dans la valorisation de l’expertise de DFi en cybersécurité.

CERT est une marque déposée appartenant à l’Université Carnegie Mellon qui référence les acteurs proposant des services à valeur ajoutée dans le domaine de la réponse à incident et de la cybersécurité, et qui accompagnent leurs clients dans leur processus d’amélioration de la sécurité de leur système d’information.

Un label bénéficiant d’une reconnaissance internationale et garant d’un niveau d’expertise dans les activités liées à la cybersécurité.

Référence internationale dans le domaine, l’obtention de ce label répond à des exigences strictes. Il n’a été délivré à l’heure actuelle qu’à un peu de plus de 300 organisations à travers le monde qui constituent un réseau d’échange information.

Le label CERT est ainsi garant de l’expertise de DFi dans les domaines suivants :

  • Réponse à incident
  • Détection d’intrusion
  • Conseil en cybersécurité
  • Sensibilisation et formation
  • Gestion des vulnérabilités
  • Développement d’outils spécifiques
  • Veille technologique
  • Audits de sécurité
  • Configuration et maintenance d’outils, d’applications et d’infrastructures liés à la sécurité
  • Plans de continuité des affaires (BCP) et de reprise des activités (DRP)

Mission de la cellule CERT-DFi (aussi appelée CSIRT ou Computer Security Incident Response Team) :

Au niveau opérationnel, les tâches prioritaires du CERT-DFi sont les suivantes :

  • Détecter les incidents dans les systèmes d’information et centraliser les demandes d’assistance liées à des incidents
  • Assurer le traitement des alertes et la réponse aux incidents (identification, contention, éradication, résolution)
  • Diffuser des informations de prévention permettant de minimiser les risques d’incidents ainsi que leurs conséquences
  • Participer à une coordination avec d’autres parties prenantes au niveau national et international, avec le partage d’informations sur les menaces les plus récentes (Threat Intelligence)