Missions du CSIRT

Missions du CSIRT DOCAPOST

En pleine recrudescence, de nombreuses attaques ciblent les particuliers, les entreprises et les administrations. Elles visent à obtenir des informations afin de les exploiter ou de les revendre. Pour s’en prémunir, Le Groupe DOCAPOST a créé sa propre entité dédiée à la Cybercriminalité basée sur un modèle intégré à l’organisation et qui a pour missions :

• D’élaborer les stratégies de défense de l’organisation du groupe DOCAPOST ainsi que des services rendus
• De prévenir de tout incident de sécurité ou des menaces par des actions de formation, prévention, d’information ou de détection
• De gérer tout incident de sécurité et d’en réduire les dommages qui en découlent

Les Service proactifs

Afin d’élaborer la meilleur stratégie de défense et d’analyser tout risque opérationnel, la Cellule Cyberdéfense met en œuvre les services suivants :

• Veille technologique
• Recherches et développements
• Annonces des évolutions des règlementations en vigueur liées à la sécurité
• Implémentation des audits de sécurité technique sur 3 niveaux :
  • Scan de vulnérabilité automatique de surface
  • Scan de vulnérabilité en profondeur évalué par des analystes
  • Audit de sécurité technique (Configuration, Code) / Test d’intrusion technique (PenTest)
• Analyse et maintien des moyens cryptographiques
• Mise en œuvre des protocoles, process, mécanismes et outils de détection et remédiation aux incidents de sécurité
• Configuration et maintenance de la sécurité
• Accompagnement de toutes démarches basées sur la sécurité défensive

Les Services réactifs

Dans sa fonction de CSIRT la Cellule Cyberdéfense du groupe DOCAPOST a dans son obligation de rendre les services suivants liés à toutes cyber-menaces ou incidents de sécurité :

• Alertes et avertissement
• Analyse
• Traitements
• Appui à la réponse aux incidents de sécurité
• Élaboration et proposition de la stratégie défensive à mettre en œuvre lors d’une attaque avérée