Une multitude d’activités et d’expertises

Nous agissons de manière proactive mais également en soutenant nos adhérents en cas d’attaque. Découvrez comment notre expertise en sécurité informatique soutient les secteurs de l’aéronautique et du spatial.

Service de réponse à incident

Le CERT dispose d’un service de réponse à incident de premier niveau accessible H24 7 jours sur 7. En cas d’attaque, les membres victimes peuvent appeler le +33 (0)1 81 70 71 72, déclarer l’incident en ligne via le formulaire disponible sur ce site ou écrire à l’adresse : assistance@cert-aviation.fr.

Ils sont pris en charge par un analyste qui :

• Leur donnera les actions réflexes à exécuter en fonction du type d’attaque,
• Leur expliquera les déclarations légales à effectuer (CNIL en cas de fuite de données personnelles, ANSSI le cas échéant…),
• Leur permettra d’accéder à la procédure de dépôt de plainte facilitée grâce au partenariat conclu entre le CERT et la Gendarmerie Nationale,
• Les mettra en relation avec des prestataires qualifiés pour les aider à remettre leur système d’information en état si nécessaire via les CSIRT régionaux.

Le CERT pourra également accompagner les bénéficiaires en leur rappelant les bonnes pratiques dans le cadre de la remédiation et de la remise en état de leur système.

Même s’il existe une procédure d’adhésion accélérée en cas d’attaque, il est recommandé aux entités d’adhérer en amont pour une prise en charge plus rapide.

Gestion des vulnérabilités

Selon le baromètre de la cybersécurité des entreprises, 45% des attaques résultent de l’exploitation de failles de vulnérabilité. Sans outil spécifique, il peut être complexe et chronophage d’organiser la veille des vulnérabilités pouvant affecter son système d’information. Le CERT Aviation met gratuitement à la disposition de ses adhérents TPE, PME ou ETI, un accès à une plateforme de gestion des vulnérabilités. Cette plateforme leur permet de disposer :

• De bulletin techniques permettant de suivre les vulnérabilités découvertes, les codes d’exploitation existants le cas échéant, les actions correctrices à mettre en œuvre,
• D »une alerte par SMS,
• D’une veille média quotidienne,
• D’une base de vulnérabilités couvrant plus de 1500 technologies.

Formations et animation de l’écosystème

Le CERT organise des sessions de formations spécifiques aux secteurs de l’aéronautique et du spatial accessibles uniquement à ces membres. Elles sont l’occasion d’aborder des sujets cyber en se focalisant sur les particularités techniques ou règlementaires sectorielles.

Vous pouvez également suivre les webinaires proposés à tous tout au long de l’année. N’hésitez pas à suivre la page du CERT Aviation sur LinkedIn

Enfin, le CERT organise régulièrement des rencontres entre ses membres ce qui leur permet également d’échanger entre pairs sur ces sujets.