===== cmCSIRT | cmCSIRT•cm  =====

   [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] 

//[[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] est une [[IdeasAndProjects:Ideas | idée de projet]] de veille sécuritaire. Le concept mis en avant, ici, est la [[https://www.internetsociety.org/collaborativesecurity | collaborative security]] appliquée à l'écosystème régional...//

-----

==== Présentation de l'Idée ====
Cette initiative du [[https://www.cmnog.cm | cmNOG]] est en fait la première proposée et adoptée par les fondateurs du cmNOG.

==== Description du cmCSIRT ====
 Il s'agit de la mise en place, opérationnelle, d'un CSIRT ((Computer Security Incident Response Team : https://fr.wikipedia.org/wiki/Computer_security_incident_response_team)) associatif (//Collaboratif//) et indépendant de celui de [[http://www.antic.cm | l'Antic]] ((CIRT.CM — https://www.cirt.cm/)).

Cette initiative portée par le cmNOG est un projet répondant à un besoin simple : existence d'une plateforme collaborative de monitoring et suivi d'alertes sur les incidents de sécurité; basée sur des outils OSS/H (Open Source Software/Hardware).

En effet, puisque la sécurité informatique touche tout le monde, ce type de projet, étant une première en Afrique pour un NOG, est une bonne plateforme de lancement et de positionnement dans l'action ; dans le cadre du [[https://twitter.com/hashtag/REBOOTcmNOG | Reboot cmNOG]].

L'idée est de partir sur la base croissante de faibles commencements et couvrir peu à peu l'étendu du cyber-espace local. En cas de montée en charge on pourra faire un split, créer une autre structure dédiée, puis à moyen terme prévoir la redondance de l'infrastructure de base...

==== CSIRT Pratiquement Automatisé... ====
Il s'agit de mettre sur pieds une plateforme, //automatisée//, pour la gestion des incidents Informatiques ; //dans un cadre bien précis et défini//. 

D'où le défi d'automatiser, **au mieux**, les opérations, //possibles//, telles que : 
  * Collecte d'informations ;
  * Ticketing ; 
  * Traitement ;
  * Archivage ;
  * Communication ;
  * Réponses...

==== CERT-CAMEROON : Une implémentation en cours de réalisation... ====
Une [[https://cert-cameroon.cm | implémentation]] ((CERT-CAMEROON : https://www.cert-cameroon.cm)) de l'[[IdeasAndProjects:Ideas | idée de projet]] [[IdeasAndProjects:Ideas:cmCSIRT | cmCSIRT•cm]] est en cours de réalisation. Les services disponibles sont, pour l'instant, réduits à l'essentiel ; mais le plan est suffisamment ambitieux pour être de plus en plus efficace.

Ceux qui veulent suivre ou supporter, voire contribuer à, cette initiative collaborative, peuvent le faire via le [[https://github.com/cert-cameroon | dépôt du code source]]. 

Les canaux ou espaces de communications existants sont les suivants :
  * [[https://www.twitter.com/certcameroon | @certcameroon sur twitter]] ;
  * [[https://t.me/certcameroon | @certcameroon sur telegram]] ;
  * [[https://www.facebook.com/CERT-Cameroon-333275160929848/ | CERT-Cameroon sur facebook]] ;
  * [[... | @certcameroon sur whatsapp]] ;
  * [[https://lists.cmnog.cm/mailman/listinfo/_[Cert-Cameroon]_ | Liste de Diffusion]] ;
  * [[https://github.com/cert-cameroon | CERT-Cameroon sur Github]]
  * [[https://cert-cameroon.cm | CERT-CAMEROON]]

----