24/7 security monitoring for incident response

Le Centre pour la Cybersécurité Belgique en qualité de Cyber Emergency Response Team national est chargé d’intervenir sur les sites des gouvernements, de leurs administrations ou services, des opérateurs de services essentiels ou autres tiers lors d’un cyber-incident national ou d’une crise nationale de cybersécurité afin d’épauler et de coordonner l’action des CSIRT internes et des autorités sectorielles. Lors de la réponse aux incidents, l’enquête et la phase de résolution nécessite la mise en place d’un monitoring de sécurité ad-hoc 24 heures sur 24 et 7 jours sur 7 pendant une période déterminée, souvent de plusieurs semaines, sur le site de la victime. Afin de ne pas surmobiliser les experts du CERT.be sur cette tâche spécifique, le CCB souhaite externaliser la prestation de ce monitoring auprès d’un professionnel tier qui agit sous ses ordres.