Le FIRST


Qu’est-ce que le FIRST (Forum of Incident Response and Security Teams) ?

Le FIRST (Forum of Incident Response and Security Teams) est l’un des premiers réseaux de coopération internationale institué pour répondre aux menaces inhérentes au développement de l’Internet et à la création des tous premiers CSIRT et PSIRT (Computer/Product Security Incident Response Team). Fondé comme association de droit américain, le FIRST ne se limite pas aux CERT nationaux et/ou gouvernementaux et offre ainsi une enceinte de choix à l’ensemble des équipes de la réponse aux incidents concernant la sécurité des systèmes d’information.
Le CERT-FR est membre du FIRST depuis septembre 2000.

Rôle et mission

Les buts du FIRST sont les suivants :

  • Favoriser la coopération entre les équipes pour prévenir, détecter et rétablir un fonctionnement nominal en cas d’incident de sécurité informatique, notamment par la tenue à jour d’un annuaire des CSIRT et PSIRT membres ;
  • Fournir un moyen de communication commun pour la diffusion de bulletins et d’alertes sur des failles potentielles et les incidents en cours ;
  • Contribuer au développement capacitaire des CSIRT et PSIRT par l’élaboration et le partage de bonnes pratiques ou de retours d’expérience, notamment grâce à l’implication de volontaires dans différents groupes de travail ;
  • Aider au développement des activités de ses membres, en particulier, la recherche et les activités opérationnelles ;
  • Faciliter le partage des informations relatives à la sécurité, des outils, des méthodes et des techniques.

Le FIRST organise une conférence annuelle internationale «Computer Security Incident Handling Conference» dont le thème principal est le traitement des incidents de sécurité et pour favoriser le partage de l’expérience et de l’expertise dans ce domaine.

Le FIRST regroupe près de 400 équipes, la liste des membres est consultable sur le serveur du FIRST.