Rapport d’activité des CSIRT territoriaux 2024
Ce rapport présente le bilan d’activité des 15 CSIRT (Computer Security Incident Response Team) territoriaux opérationnels en France. Il détaille leur rôle dans la réponse aux incidents de cybersécurité pour les TPE, PME, ETI, collectivités territoriales et associations.
L’année 2024 marque la première année de plein fonctionnement du dispositif avec notamment l’extension aux territoires ultramarins (Atlantique, Pacifique, Réunion). Les CSIRT territoriaux assurent un service gratuit de premier niveau en matière de réponse aux incidents cyber, complémentaire aux services des prestataires privés et du CERT-FR.
Points clés :
- Menace principale : cybercriminalité et hacktivisme, notamment le groupe pro-russe NoName057(16)
- Impact significatif des attaques par rançongiciel sur les services publics et entreprises
- Rôle spécifique pendant les Jeux Olympiques et Paralympiques de Paris 2024
- Développement des campus cyber territoriaux comme écosystèmes régionaux
- Renforcement de la coopération entre CSIRT avec mise en place de renvois d’appels avec le CERT-FR
- Intégration à la plateforme 17Cyber du GIP ACYMA
Ce document s’inscrit dans le cadre de la politique publique de développement du numérique dans les territoires et de la mise en œuvre de la directive européenne NIS 2.