Missions du CSIRT

Missions du CSIRT DOCAPOST

En pleine recrudescence, de nombreuses attaques ciblent les particuliers, les entreprises et les administrations. Elles visent à obtenir des informations afin de les exploiter ou de les revendre. Pour s’en prémunir, Le Groupe DOCAPOST a créé sa propre entité dédiée à la Cybercriminalité basée sur un modèle intégré à l’organisation et qui a pour missions :

• D’élaborer les stratégies de défense de l’organisation du groupe DOCAPOST ainsi que des services rendus
• De prévenir de tout incident de sécurité ou des menaces par des actions de formation, prévention, d’information ou de détection
• De gérer tout incident de sécurité et d’en réduire les dommages qui en découlent

Les Service proactifs

Afin d’élaborer la meilleur stratégie de défense et d’analyser tout risque opérationnel, la Cellule Cyberdéfense met en œuvre les services suivants :

• Veille technologique
• Recherches et développements
• Annonces des évolutions des règlementations en vigueur liées à la sécurité
• Implémentation des audits de sécurité technique sur 3 niveaux :
  • Scan de vulnérabilité automatique de surface
  • Scan de vulnérabilité en profondeur évalué par des analystes
  • Audit de sécurité technique (Configuration, Code) / Test d’intrusion technique (PenTest)
• Analyse et maintien des moyens cryptographiques
• Mise en œuvre des protocoles, process, mécanismes et outils de détection et remédiation aux incidents de sécurité
• Configuration et maintenance de la sécurité
• Accompagnement de toutes démarches basées sur la sécurité défensive

Les Services réactifs

Dans sa fonction de CSIRT la Cellule Cyberdéfense du groupe DOCAPOST a dans son obligation de rendre les services suivants liés à toutes cyber-menaces ou incidents de sécurité :

• Alertes et avertissement
• Analyse
• Traitements
• Appui à la réponse aux incidents de sécurité
• Élaboration et proposition de la stratégie défensive à mettre en œuvre lors d’une attaque avérée

Gestion des incidents

Le CSIRT se charge de centraliser les incidents de sécurité déclarés dans le groupe et intervenir si nécessaire. La centralisation permet d'avoir une vue macroscopique sur le niveau de sécurité. Cela favorise une meilleure réactivité dans la mesure où un incident se réplique souvent à plusieurs endroits.

Tout correspondant interne peut faire appel à l’équipe du CSIRT en cas d’incident de sécurité. La capacité opérationnelle d’intervention se concrétise à travers :

• Des expertises développées en interne
• Des méthodologies internes
• Des fiches de réaction rapide sur incident, envoyées immédiatement à tout acteur qui rencontre un incident particulier
• Des outils d’analyse

Les correspondants internes de DOCAPOST peuvent s’appuyer sur le CSIRT pour des actions suivantes :

• Comprendre, contenir et remédier à une menace
• Solliciter des organismes extérieurs
• Coordonner des actions techniques et collaborer avec les entités juridiques

Les correspondants externes peuvent solliciter le CSIRT pour les actions suivantes :

Notification d'un incident Solliciter une entraide particulière