ANInstitutions
ANSSI
Agence nationale de la sécurité des systèmes d’information.
LE PORTAIL CYBER INTERNATIONAL / DIRECTORY
Tout un monde d’expertises.
Recherchez une autorité cyber, un CERT ou CSIRT, un organisme de recherche ou un référentiel technique. Les filtres croisent pays, type d’organisme et sujet pour orienter votre recherche. Consultez ensuite le site officiel afin de vérifier sa mission, son périmètre géographique et ses conditions d’intervention.
Répartition des profils FIRST · 883
Profils dans l’instantané : 883 ·
- Government, Private and Public sectors
252 / 883 252 - Other commercial
207 / 883 207 - Industrial sector
95 / 883 95 - Financial sector
94 / 883 94 - ICT vendor customer base
57 / 883 57 - Secteur non renseigné
50 / 883 50 - Government & military
46 / 883 46 - Research & education
45 / 883 45 - ISP customer base
37 / 883 37
Le pays d’un profil et son secteur ne suffisent pas à établir son périmètre d’intervention. Confirmez les conditions sur la fiche officielle. FIRST ↗
CNInstitutions
CNIL
Protection des données personnelles et ressources IA.
ENInstitutions
ENISA
Agence de l’Union européenne pour la cybersécurité.
EUInstitutions
European Data Protection Board
Orientations européennes sur la protection des données.
NIInstitutions
NIST
Cadres de risque, recherche et standards techniques.
Identités : facteurs, sessions et récupération
Repères issus de NIST SP 800-63B-4, finalisé en juillet 2025, et de WebAuthn Level 3, devenu recommandation W3C le 25 août 2026. Les AAL décrivent une transaction d’authentification ; ils ne sont ni une note de produit ni une certification obtenue en cochant ce tableau. Leur application dépend du périmètre du service et de son analyse de risque.
Les valeurs ne sont pas des durées à recopier aveuglément dans un cookie. Le NIST distingue limite globale et inactivité, puis décrit les règles de réauthentification. Une application peut retenir des durées plus courtes selon ses risques. IAL concerne la preuve d’identité et FAL la fédération : un AAL ne remplace pas ces deux dimensions.
- NIST SP 800-63B-4 · final publication ·
- NIST · Authentication Assurance Levels ·
- NIST · Authenticators and password requirements ·
- NIST · Authenticator Event Management ·
- NIST · Session Management ·
- NIST · Syncable Authenticators ·
Ouvrir le comparatif des facteurs et de la récupération →
Sources consultées le
KIInstitutions
KISA
Korea Internet & Security Agency.
DGInstitutions
DGSSI · Maroc
Direction générale de la sécurité des systèmes d’information.
NAInstitutions
National Cybersecurity Authority · Saudi Arabia
Références et contrôles nationaux de cybersécurité.
UNRecherche & formation
UNIDIR
Recherche sur le désarmement, la sécurité et les technologies.
ITInstitutions
ITU · Cybersecurity
Coopération internationale et développement des capacités numériques.
FICommunautés & standards
FIRST · Traffic Light Protocol
Règles de partage d’informations de sécurité selon la désignation retenue par leur source. Consultez la définition avant redistribution.
Informations documentaires
- Donnée ou repère vérifié
- TLP 2.0 utilise RED, AMBER, GREEN et CLEAR ; AMBER+STRICT limite le partage à l’organisation du destinataire. Les libellés ne se traduisent pas.
- Comment l’utiliser
- Conservez le marquage avec l’information et vérifiez les destinataires avant transfert. En cas d’ambiguïté, demandez une clarification à la source.
- Limite à conserver
- TLP n’est ni une classification formelle ni une licence de réutilisation. Il ne garantit pas l’exactitude du contenu.
Documentation consultée le
Indicateurs STIX et partage TLP
La traçabilité d’une note ne donne pas à elle seule le droit de la redistribuer. Le marquage TLP, les restrictions complémentaires et le destinataire prévu doivent accompagner la décision de caviardage ou de publication.
TLP décrit un périmètre de partage ; il ne certifie ni l’exactitude, ni une classification officielle, ni une licence d’utilisation. Les règles de chiffrement et de conservation doivent être définies séparément. Pour élargir le périmètre reçu, demander l’autorisation explicite de la source.
Consulter la fiche STIX, observations et partage TLP →
Références et périmètre de vérification
- FIRST · Traffic Light Protocol 2.0 · TLP 2.0 · 2022-08
§1, §2, §3 · TLP:AMBER+STRICT
Sources vérifiées le
NIInstitutions
NIST · Cybersecurity Framework
Cadre de gestion du risque cyber et ressources de mise en pratique. Sert à organiser les résultats attendus ; ce n’est pas une certification.
Informations documentaires
- Donnée ou repère vérifié
- CSF 2.0 comporte six fonctions : Govern, Identify, Protect, Detect, Respond et Recover. Le cadre ne prescrit pas une unique façon d’obtenir les résultats.
- Comment l’utiliser
- Décrivez un profil actuel et un profil cible avec preuves, écarts et responsables. Rattachez chaque priorité aux services qu’elle aide à protéger.
- Limite à conserver
- Une correspondance avec le cadre n’équivaut pas à une certification ni à la preuve que chaque contrôle fonctionne.
Documentation consultée le
Incident cyber : décisions et preuves de reprise
Qualifier un signal, protéger les éléments d’enquête et restaurer un service ne répondent pas à la même question. Le CSF 2.0 distingue notamment la décision de démarrer la reprise, l’intégrité des moyens de restauration, la validation des actifs restaurés et la fin de la reprise. Ce sont des résultats à documenter, pas une certification ni une procédure unique.
Les douze repères ci-dessous sont une sélection du CSF 2.0, reformulée pour la lecture. Les colonnes de preuves, la chronologie et les injects sont des propositions pédagogiques originales. Ils ne remplacent pas le plan local ; aucun délai, niveau de gravité ou autorisation universels n’en sont déduits. La référence SP 800-61 Rev. 3 est finale depuis avril 2025 et remplace la Rev. 2.
Explorer les repères NIST et la chronologie →
Références primaires et limites
Les identifiants et le sens des résultats proviennent du CSF 2.0 ; les recommandations de réponse et de reprise sont précisées dans SP 800-61r3. Les tableaux de preuves, horaires et scénarios sont pédagogiques, sans résultat client, certification ou notification réelle.
- NIST · SP 800-61 Rev. 3 · Final · 2025-04-03
Community Profile CSF 2.0 ; remplace / supersedes Rev. 2 - NIST · SP 800-61r3 — recommandations détaillées / detailed recommendations · April 2025
Pages imprimées / printed pages 27–29, 34–35 : RS.MA, RS.AN, RC.RP, RC.CO - NIST · Cybersecurity Framework 2.0 · 2024-02-26 · NIST CSWP 29
Appendix A, printed pages 22–23 : official outcome identifiers - NIST · SP 800-184 — Guide for Cybersecurity Event Recovery · Final · 2016-12-22
Recovery planning, playbooks, testing and improvement
Références relues le
NIInstitutions
NIST · AI Risk Management Framework
Cadre volontaire et ressources pour documenter les risques de l’IA. Vérifiez la version et le statut des documents consultés.
Informations documentaires
- Donnée ou repère vérifié
- Le cœur de l’AI RMF s’articule autour de Govern, Map, Measure et Manage. Il s’agit d’un cadre volontaire de gestion du risque.
- Comment l’utiliser
- Définissez usage, personnes concernées et conséquences d’erreur. Rapprochez chaque risque d’une évaluation, d’un responsable et d’un moyen d’arrêt ou de reprise.
- Limite à conserver
- Le cadre ne certifie ni un modèle ni une application. Son utilisation ne dispense pas d’examiner les obligations applicables.
Documentation consultée le
W3Communautés & standards
W3C · Web Accessibility Initiative
Standards, méthodes d’évaluation et ressources pour l’accessibilité web. Utile pour tester un parcours complet, au-delà d’un contrôle automatique.
ICCommunautés & standards
ICANN · Registration Data Lookup
Consultation des données d’enregistrement de domaines. Les données masquées ou un prestataire technique ne suffisent pas à établir le contrôle d’une entité.
Informations documentaires
- Donnée ou repère vérifié
- RDAP est le protocole d’accès aux données d’enregistrement. L’outil ICANN Lookup permet de consulter les données publiques disponibles.
- Comment l’utiliser
- Conservez domaine exact, date et résultat de consultation. Séparez bureau d’enregistrement, service technique et identité de l’entité qui exploite un site.
- Limite à conserver
- Les données peuvent être masquées ou limitées. Une information de domaine ne suffit pas à attribuer un contenu ou une opération à une personne.
Documentation consultée le
SPCommunautés & standards
SPDX · Specifications
Décrire les composants et informations d’une nomenclature logicielle.
Informations documentaires
- Donnée ou repère vérifié
- La page officielle distingue SPDX 3.0 de versions antérieures comme 2.3. La version du document conditionne le schéma et les outils compatibles.
- Comment l’utiliser
- Demandez le format, la version, le périmètre de construction et les identifiants des composants. Comparez la nomenclature à l’artefact effectivement livré.
- Limite à conserver
- Une nomenclature ne démontre pas à elle seule l’absence de vulnérabilité, la complétude des dépendances ou la conformité de toutes les licences.
Documentation consultée le
NIInstitutions
NIST · Privacy Framework
Examiner les risques pour les personnes liés au traitement de données.
Informations documentaires
- Donnée ou repère vérifié
- Le Privacy Framework est un outil volontaire de gestion des risques pour la vie privée. Il se distingue d’une liste unique d’obligations juridiques.
- Comment l’utiliser
- Décrivez le traitement réel : données, finalités, destinataires, accès et durées. Comparez documents, configurations et tests de suppression ou de récupération.
- Limite à conserver
- L’utilisation du cadre ne détermine pas à elle seule la conformité au droit applicable. Le contexte du traitement et la juridiction restent à examiner.
Documentation consultée le