Mieux vaut tard que jamais. Quatre ans après l’éclosion des premiers centres de réponse à incidents informatiques territoriaux (CSIRT en anglais), financés dans le cadre du plan de relance, la région Auvergne-Rhône-Alpes peut enfin compter sur une structure de ce type. « Aura », pour « « Cyber Assistance Auvergne Rhône Alpes », doit permettre ainsi d’offrir « une assistance gratuite aux collectivités, PME, ETI et associations du territoire confrontées à une menace ou une attaque numérique ».
Porté par la chambre de commerce et d’industrie de Lyon métropole et soutenu par la région, ce nouveau service a été présenté à la presse locale au début du mois de juin.
Accessible gratuitement, le CSIRT est notamment financé par une subvention de 400 000 euros sur deux ans obtenue dans le cadre d’un appel à manifestation d’intérêt porté par l’Anssi l’été dernier.
Premier niveau d’assistance
De manière classique, comme l’explique sur le site de la CCI son nouveau responsable, Guilhem Giraud, la fonction principale du nouveau CSIRT sera « d’accueillir des appels de victimes de cyberattaques sur le territoire ». Avec Orange Cyberdéfense, le prestataire retenu, il va s’agir « d’apporter un premier niveau d’assistance » pour « aider la victime à prendre les actions les plus urgentes ». Comme par exemple changer un mot de passe manifestement compromis.
Les victimes seront ensuite incitées à se tourner vers d’autres partenaires pour une assistance plus poussée autour du suivi de la remédiation. Autant d’entreprises « soigneusement sélectionnées », précise Guilhem Giraud.
En Bretagne, le Breizh Cyber, l’équivalent d’ « Aura », était par exemple intervenu en 2024 au profit d’une association victime d’une attaque par rançongiciel, un genre de mission assez courant pour une structure de ce type.
Un « réel soutien »
Si la création du nouveau centre de réponse à incidents cyber de la région Auvergne-Rhône-Alpes a été saluée localement, les CISRT territoriaux cherchent toutefois encore leur place. Soupçonnés d’être parfois redondants avec d’autres structures, ils doivent également trouver leur modèle économique.
Ainsi, différentes voies sont actuellement explorées dans l’Hexagone, d’un financement régional à un portage par une association en passant par la piste du groupement d’intérêt public.
Un tâtonnement qui a poussé les pouvoirs publics à demander une rallonge financière cet été. Le financement initial du plan de relance, qui avait permis la création des premiers centres, touchait à sa fin. « Nous devons pérenniser ces centres, qui apportent un réel soutien de proximité sans créer de redondance », avait plaidé à la fin mars au Sénat Vincent Strubel. Tout en veillant, admettait le chef du cyber-pompier français, « à les intégrer dans un dispositif national qui offre une lisibilité de l’ensemble ».
Source:
www.zdnet.fr
