Définition - Que signifie l'équipe d'intervention d'urgence informatique (CERT)?
Une équipe d'intervention d'urgence informatique (CERT) est un groupe d'experts qui répondent aux incidents de cybersécurité. Ces équipes s'occupent de l'évolution des malwares, virus et autres cyberattaques.
Definir Tech explique l'équipe d'intervention d'urgence informatique (CERT)
En général, la désignation de CERT est utile pour appliquer des solutions concrètes à divers problèmes de cybersécurité. Il peut s'agir de sous-traitants du gouvernement ou d'employés d'une grande entreprise. Par exemple, l'équipe américaine de préparation aux urgences informatiques (US-CERT) relève du département américain de la sécurité intérieure.
Bien que de nombreux aspects des opérations du groupe soient ciblés sur les méthodes de piratage traditionnelles comme les virus et les logiciels malveillants, il est réducteur de considérer un CERT comme une «équipe antivirus». De nouveaux types de cyberattaques font constamment surface et les professionnels de la sécurité doivent garder une longueur d'avance sur ces problèmes. Ils doivent se pencher sur la sécurité des terminaux, ainsi que sur la sécurité des données utilisées et des données au repos. Ils doivent faire des tests et des simulations pour anticiper les problèmes de sécurité avant qu'ils ne surviennent. Ils doivent également contrôler rapidement les dommages sur tout problème qui n'a pas été anticipé. Le travail d'un CERT englobe un large éventail d'activités de sécurité visant à prévenir et à minimiser les cyberattaques d'où qu'elles proviennent, et il implique également un travail productif pour réduire les occurrences de ces problèmes à l'avenir.