C'est avec une immense joie et une satisfaction non dissimulée que je rédige ce petit post pour vous signaler que le CERT Societe Generale vient d'être accrédité par le FIRST.
CERT Société Générale devient donc le premier CERT d'entreprise française a obtenir cette accrédition.
Mais qu'est-ce-que le FIRST me direz-vous ? le FIRST (Forum of incident Response and Security Teams) est une organisation regroupant à une échelle mondiale des cellules de réponses à incidents de sécurité informatique ayant satisfait à ses exigences. Pour en devenir membre, il faut être parrainé par deux autres équipes membres, et répondre à de nombreux critères : respect de la confidentialité des données, processus clairs et précis de réponse à incidents, volonté d'aider la communauté de façon désintéressée, etc.
Cette accréditation est le fruit d'un travail de longue haleine, sur plusieurs années. Nul doute que dans un avenir proche, d'autres entreprises françaises viendront se greffer elles-aussi sur le FIRST. La liste complète de ses membres se trouve ici.
Un excellent article sur le sujet vient d'ailleurs d'être publié sur CNIS-MAG, dont je vous recommande la lecture.