Les CSIRTs régionaux à la croisée des chemins : missions et les modèles économiques

Pour faire face à la territorialisation croissante de la menace, douze CSIRTs régionaux ont été déployés dans le cadre d’un projet du plan France Relance en 2021. Ce développement des CSIRTs régionaux n’est cependant pas uniforme sur leur territoire, certaines régions l’utilisant avant tout comme un outil d’animation du territoire avec un rôle en matière de prévention alors que d’autres l’utilisent en priorité comme un outil de triage d’incidents. L’articulation des CSIRT régionaux avec le secteur privé diffère également selon les régions. Cette différence de modèle et de positionnement soulève des interrogations sur la pérennité de ces CSIRTs régionaux.

Les CSIRTs vont-ils produire des effets adaptés aux enjeux locaux ? Quelle est l’articulation adéquate entre Cybermalveillance, les Campus Cyber régionaux et les différents CSIRTs ? Quelle subsidiarité entre le CERT-FR, les CSIRT ministériels et les CSIRT régionaux ?

Comment aider les collectivités à choisir des solutions technologiques et des prestataires de services à la fois performants et de confiance ?
Quel modèle de financement est le plus adéquat ? Est-il souhaitable de développer un modèle d’adhésion ou faut-il privilégier la mise en œuvre de services payants ?

Allez à la source