Le CERTA

«  Renforcer la protection des réseaux de l'État contre les attaques.

Afin de renforcer et de coordonner la lutte contre les intrusions dans les systèmes informatiques des administrations de l'État, le Gouvernement décide la création d'une structure d'alerte et d'assistance sur l'Internet, chargée d'une mission de veille et de réponse aux attaques informatiques. Placée auprès du Secrétariat Général de la Défense Nationale elle travaillera en réseau avec les services chargés de la sécurité de l'information dans l'ensemble des administrations de l'État. Elle participera au réseau mondial des CERT (Computer Emergency Response Team).  »

Le CERTA a été inauguré le lundi 21 février 2000 par Monsieur Jean-Claude MALLET, Secrétaire Général de la Défense Nationale, en présence de Monsieur Jean-Noël TRONC, conseiller technique pour les technologies de l'information et de la communication, auprès de Monsieur Lionel JOSPIN.

Au sein du Centre Opérationnel de la Sécurité des Systèmes d'Information (COSSI) de l'Agence Nationale de la Sécurité des Systèmes d'information (ANSSI), le CERTA est chargé d'assister les organismes de l'administration à mettre en place des moyens de protection nécessaires et à répondre aux incidents ou aux agressions informatiques dont ils sont victimes. Le CERTA est l'une des composantes curatives complémentaire des actions préventives assurées par l'ANSSI en amont dans la démarche de sécurisation des systèmes d'information.

Les principales missions du CERTA sont :

• de détecter les vulnérabilités des systèmes, au travers notamment d'une veille technologique ;
• de piloter la résolution des incidents (si besoin en relation avec le réseau mondial des CERT) ;
• d'aider à la mise en place de moyens permettant de se prémunir contre de futurs incidents ;
• d'organiser la mise en place d'un réseau de confiance.

Le CERTA est membre du FIRST depuis le 12 septembre 2000 et participe à l'activité de la TF-CSIRT (Computer Security Incident Response Team) qui est la coordination des CERT européens (Trusted Introducer Level 2 depuis le 25 mars 2002).