MIDéfense
Ministère des Armées · COMCYBER
Publications et présentation de la cyberdéfense française.
LE PORTAIL CYBER INTERNATIONAL / DIRECTORY
Tout un monde d’expertises.
Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.
Répartition des profils FIRST · 883
Profils dans l’instantané : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - Secteur non renseigné
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗
CEInstitutions
CERT-EU
Cybersécurité des institutions, organes et organismes de l’UE.
U.Défense
U.S. Cyber Command
Informations publiques sur le commandement cyber américain.
AUInstitutions
Australian Cyber Security Centre
Conseils de protection et ressources de cybersécurité australiennes.
NADéfense
NATO · Cyber defence
Politiques publiques et coopération en cyberdéfense.
NADéfense
NATO CCDCOE
Recherche, formation et exercices de cyberdéfense.
UNRecherche & formation
UNIDIR
Recherche sur le désarmement, la sécurité et les technologies.
MIRecherche & formation
MITRE ATT&CK
Base publique de tactiques et techniques adverses documentées.
Informations documentaires
- Donnée ou repère vérifié
- ATT&CK est une base de connaissances fondée sur des observations. Ses domaines comprennent notamment Enterprise, Mobile et ICS.
- Comment l’utiliser
- Associez une technique à une trace et à une hypothèse de détection. Distinguez la présence d’une source de journal et la détection effectivement testée.
- Limite à conserver
- Une technique partagée ne suffit pas à attribuer un acteur. Le nombre de techniques couvertes n’est pas une mesure complète de votre sécurité.
Documentation consultée le
NIInstitutions
NIST · SP 800-61 Rev. 3
Préparer la réponse à incident dans la gestion du risque cyber.
Informations documentaires
- Donnée ou repère vérifié
- La révision 3 a été publiée en avril 2025 et remplace la révision 2. Elle se présente comme un profil communautaire du CSF 2.0.
- Comment l’utiliser
- Exercez décision de confinement, conservation des traces, communication et reprise. Comparez ce qui était prévu aux preuves produites pendant l’exercice.
- Limite à conserver
- Lire le guide ne valide pas un plan local. Les contacts, accès de secours et dépendances doivent être testés dans votre environnement.
Documentation consultée le
Incident cyber : décisions et preuves de reprise
Qualifier un signal, protéger les éléments d’enquête et restaurer un service ne répondent pas à la même question. Le CSF 2.0 distingue notamment la décision de démarrer la reprise, l’intégrité des moyens de restauration, la validation des actifs restaurés et la fin de la reprise. Ce sont des résultats à documenter, pas une certification ni une procédure unique.
Les douze repères ci-dessous sont une sélection du CSF 2.0, reformulée pour la lecture. Les colonnes de preuves, la chronologie et les injects sont des propositions pédagogiques originales. Ils ne remplacent pas le plan local ; aucun délai, niveau de gravité ou autorisation universels n’en sont déduits. La référence SP 800-61 Rev. 3 est finale depuis avril 2025 et remplace la Rev. 2.
Explorer les repères NIST et la chronologie →
Références primaires et limites
Les identifiants et le sens des résultats proviennent du CSF 2.0 ; les recommandations de réponse et de reprise sont précisées dans SP 800-61r3. Les tableaux de preuves, horaires et scénarios sont pédagogiques, sans résultat client, certification ou notification réelle.
- NIST · SP 800-61 Rev. 3 · Final · 2025-04-03
Community Profile CSF 2.0 ; remplace / supersedes Rev. 2 - NIST · SP 800-61r3 — recommandations détaillées / detailed recommendations · April 2025
Pages imprimées / printed pages 27–29, 34–35 : RS.MA, RS.AN, RC.RP, RC.CO - NIST · Cybersecurity Framework 2.0 · 2024-02-26 · NIST CSWP 29
Appendix A, printed pages 22–23 : official outcome identifiers - NIST · SP 800-184 — Guide for Cybersecurity Event Recovery · Final · 2016-12-22
Recovery planning, playbooks, testing and improvement
Références relues le
OACommunautés & standards
OASIS · STIX 2.1
Décrire du renseignement sur les menaces avec des objets et relations structurés.
Informations documentaires
- Donnée ou repère vérifié
- STIX 2.1 est un standard OASIS du 10 juin 2021. Il définit des objets, leurs propriétés et une sérialisation JSON.
- Comment l’utiliser
- Conservez identifiants, dates, provenance et relations. Vérifiez que le destinataire interprète le même type d’objet et la même période de validité.
- Limite à conserver
- Un objet syntaxiquement valide peut rester périmé, mal attribué ou insuffisamment étayé.
Documentation consultée le
Indicateurs STIX et partage TLP
Un renseignement structuré conserve une provenance et une histoire de versions. Pour une note OSINT exploitable, séparer les faits collectés, l’assertion du producteur et la conclusion locale ; expliciter ensuite ce qui reste à confirmer.
Repère de version : l’URL OASIS « latest stage » renvoie, lors de cette vérification, à un document du 2 avril 2025 intitulé STIX 2.1 Errata 01, qui incorpore Draft 01. Son statut de projet d’errata est conservé dans la citation ; il n’est pas présenté comme une nouvelle version finale approuvée. L’encodage d’un marquage doit être convenu avec le destinataire et vérifié dans l’édition effectivement utilisée.
Consulter la fiche STIX, observations et partage TLP →
Références et périmètre de vérification
- OASIS · STIX 2.1 · OASIS Standard · 2021-06-10
§3.2, §3.6, §4.7, §4.14, §5.2, §7.2 - OASIS · STIX 2.1 Errata 01 · Draft 01 · 2025-04-02 · OASIS Standard incorporating Draft 01 of Errata 01
Status / Citation format · draft status identified separately
Sources vérifiées le
NIInstitutions
NIST · Post-quantum cryptography
Identifier les standards utiles à une transition cryptographique.
Informations documentaires
- Donnée ou repère vérifié
- Le NIST distingue FIPS 203 pour ML-KEM, FIPS 204 pour ML-DSA et FIPS 205 pour SLH-DSA. Encapsulation de clé et signature sont des fonctions différentes.
- Comment l’utiliser
- Inventoriez protocoles, bibliothèques, clés et dépendances. Demandez les versions réellement implémentées et testez interopérabilité, performance et retour arrière.
- Limite à conserver
- La présence d’un algorithme standardisé ne démontre pas la sécurité de son intégration complète ni une échéance universelle de migration.
Cryptographie post-quantique : comparer avant de migrer →
Documentation consultée le