Face à une menace cyber en constante évolution et à la vulnérabilité des systèmes d’information, les ministères ont renforcé leurs capacités pour mieux connaître, détecter et répondre aux incidents de sécurité numérique.      

RENATER est le Réseau National de télécommunications pour la Technologie, l’Enseignement et la Recherche. Son CERT veille sur un réseau rapide et sécurisé de 600 établissements et 1400 sites géographiques  pour plus de 3 millions d’utilisateurs. Il s’agit des universités, des rectorats, des organisme de recherche et des établissements de l’enseignement supérieur.

En collaboration avec les responsables cybersécurité de ces établissements, le CERT RENATER surveille les échanges sur son réseau, prévient la propagation des attaques, protège contre les cyberattaques massives, communique une veille cyber et aide à la résolution des incidents.

Le COSSIM est le Centre Opérationnel de sécurité des Systèmes d’information Ministériels. Il opère depuis 2019 pour les ministères de l’Éducation nationale, de l’Enseignement supérieur et de la Recherche ainsi que celui des Sports, de la Jeunesse et de la Vie associative. C’est une équipe d’experts en cyberdéfense qui Le COSSIM définit la stratégie de détection des incidents, fournit des outils et services, assiste les équipes locales dans les opérations de cyberdéfense et participe aux activités de sensibilisation.

Le COSSIM et le CERT RENATER s’appuient sur une communauté de plus de 500 experts en cybersécurité qui couvrent les académies, les administrations centrales et les acteurs de l’enseignement supérieur et de la recherche.

Ils sont complémentaires dans le suivi des incidents critiques et collaborent étroitement avec les fonctionnaires de sécurité des Systèmes d’Information et le haut fonctionnaire de défense et sécurité. Ils sont intégrés dans la gestion de crise ministérielle via la cellule opérationnelle de crise cyber. Lors d’attaques massives qui peuvent frapper simultanément plusieurs établissements du périmètre, le CERT-RENATER et le COSSIM sont comme les médecins légistes du numérique. Mais au-delà de leurs analyses techniques, ils assurent la compréhension, le suivi et la coordination des incidents à l’échelle ministérielle.

Membres de l’InterCERT France, le COSSIM et le CERT RENATER partagent leurs connaissances avec le reste de la communauté cyber française, mais aussi européenne. Ils animent des comités opérationnels de sécurité et se coordonnent sur les incidents. Ils collaborent quotidiennement avec d’autres CERT, comme le CERT-FR, ou par exemple  le CERT Santé pour les centres hospitaliers et le ministère de la Culture pour les écoles d’architecture.

Cette complémentarité d’expertises assure une réponse adaptée à chaque situation, protégeant ainsi nos infrastructures.

 

Cliquez sur la vidéo