Dans le cadre de la collaboration des CERTs (Computer Emergency Response Team) tunisiens en matière de sécurité informatique, une première réunion à eu lieu le Mercredi 13 Mai 2020 sous forme d'une visioconférence conformément aux dispositions sanitaires imposées pour lutter contre la propagation du COVID-19.
Ont pris part à cette réunion, des représentants de plusieurs CERTs sectoriaux (CERT santé, CERT Social et le Financial CERT) , le CERT national (ANSI) et durant laquelle les intervenants ont exposé leurs expériences en cette conjoncture exceptionnelle. Le Cert privé de Keystone : CSIRT.tn a été présenté. Il s’agit d’une équipe de spécialistes en cybersécurité dont la mission est d'accompagner ses clients pour faire face aux cyberattaques. CSIRT.tn est une entité au sein de la société Tunisienne Keystone Group, acteur majeur et incontournable de la cybersécurité et dans la mise en place de programmes de cyberdéfense, couvrant les aspects stratégiques, tactiques et opérationnels.
Cette première visioconférence a permis aux différents participants de discuter les attaques et les incidents ayant été détectés durant la période du confinement ainsi que la stratégie de chaque CERT pour pallier leur impact. Les types d’incidents traités sont le phishing, l’extorsion, les ransomwares, la validation des vulnérabilités et le typosquattage.
Enfin, cette réunion a permis, également, de consolider les efforts de tous les acteurs, nationaux et privés, pour améliorer le niveau de sécurité du Cyberespace tunisien et a été une occasion pour mettre en place les bases fondamentales d'une étroite collaboration entre les CERTs tunisiens.
Lieben AHOUANSOU,
Analyste en Sécurité Informatique
