Computer Emergency Response Team

Le CERT Thales (l’équipe de réponse aux incidents sur la sécurité de l'infrastructure Thales) est une équipe opérationnelle responsable de la gestion, l'endiguement, la coordination avec les parties prenantes et l’investigation des incidents de cybersécurité pour le Groupe Thales.

Le CERT Thales est composé de plusieurs experts en cybersécurité, qui possèdent des certifications dans les domaines de la gestion d’incidents, l’investigation numérique, la rétro-ingénierie de logiciels malveillants et le renseignement sur les menaces.

Le périmètre du CERT Thales couvre l’ensemble des entités, filiales et coentreprises du Groupe Thales.

Références

Le CERT Thales contribue aux communautés de réponse aux incidents via son GitHub. Le CERT Thales est membre de l'InterCERT France, du FIRST et est accrédité par le consortium Trusted Introducer. Le CERT Thales respecte les standards de sécurité internationales, notamment le Traffic Light Protocol (TLP) et le Permissible Action Protocol (PAP).

Le GitHub du CERT Thales Reporter une suspicion de tentative de fraude

Pour signaler un incident de cybersécurité ou toute menace visant ou impliquant le Groupe Thales, veuillez contacter le CERT Thales en envoyant un e-mail à cert(at)thalesgroup[.]com.

Pour nous signaler une vulnérabilité ou un incident de sécurité impliquant un produit Thales, veuillez consulter la page du PSIRT Thales.

En cas d’informations sensibles, merci de chiffrer votre e-mail à l’aide de PGP :

Clé PGP du CERT Thales :

ID: 0x026A9D84
Hash: ECDF D820 845A AACD 9627 627E 4C52 0648 026A 9D84

Tous les e-mails de prospection commerciale seront ignorés.

Avis de confidentialité

Thales traitera les informations communiquées de manière sécurisée et appliquera les normes industrielles afin d’en garantir la confidentialité.

Cependant, il appartient à la personne effectuant le signalement d’évaluer les données transmises, afin de s’assurer qu’elles ne contreviennent à aucune loi ou réglementation applicable. En cas de doute, Thales recommande de ne pas transmettre ces informations via ce canal et d’attendre sa réponse afin de convenir ensemble des modalités de transmission.

Les données personnelles du déclarant sont utilisées uniquement pour traiter l’incident de cybersécurité signalé. Elles ne seront pas divulguées à des tiers sans le consentement de l'auteur, sauf si la loi l’exige.