5. Quels sont les services offerts par les CSIRT ?
Les services complets et minimaux qu’une CSIRT devrait offrir à ses membres sont la gestion des incidents liés à la cybersécurité, la communication avec sa circonscription et la sensibilisation aux risques liés à la cybersécurité. Cependant, les entités de la communauté CSIRT ont développé leurs propres listes de services.
Bonne pratique : décider de l’ensemble et de la portée des services de la CSIRT nationale
La Bonne pratique globale du GFCE – Équipes nationales de réponse aux incidents de sécurité informatique (CSIRT) identifie comme une bonne pratique la détermination dès le départ des services et des domaines de service.
Le GFCE et l’UIT recommandent tous deux l’utilisation du cadre de services CSIRT, qui comprend la gestion des incidents, l’analyse, l’assurance de l’information, la connaissance situationnelle, la sensibilisation/communication, le développement des capacités, ainsi que la recherche et le développement.