JPCERT : Japan Computer Emergency Response Team Coordination Center (JPCERT/CC)
Sécurité
JPCERT : abréviation de JPCERT/CC, Japan Computer Emergency Response Team Coordination Center, centre de coordination de l'équipe japonaise de réponse aux urgences informatiques. « L'organisme qui coordonne la réponse aux incidents informatiques au Japon et publie ses outils d'analyse pour le reste du monde », par analogie avec la caserne de pompiers qui, entre deux interventions, distribue gratuitement ses plans d'extincteurs aux casernes voisines, générosité assez rare pour qu'on la signale.
Rôle : Créé en 1996, organisme indépendant à but non lucratif, il sert de point de contact national pour les incidents de sécurité, coordonne la divulgation des vulnérabilités avec les éditeurs (notamment via le portail JVN, Japan Vulnerability Notes, opéré avec l'IPA, Information-technology Promotion Agency) et échange avec ses homologues étrangers, dont le CERT-FR et la CISA.
Outils publiés : Il diffuse en source ouverte des outils utilisés par les équipes de défense, par exemple LogonTracer, qui représente sous forme de graphe les connexions enregistrées dans les journaux d'événements Windows pour repérer un déplacement latéral, et EmoCheck, qui détectait la présence du logiciel malveillant Emotet sur un poste.
Analyses : Son blog technique publie des analyses détaillées de logiciels malveillants et de campagnes visant l'Asie, avec indicateurs de compromission et règles de détection. Ces publications sont exploitables directement par un SOC, à condition de les lire, ce qui reste la principale difficulté technique.
Ce qui arrive si on s'en passe
Une équipe de défense qui ignore les publications de JPCERT/CC se prive d'analyses précoces sur des campagnes visant d'abord l'Asie avant de toucher des filiales ou des fournisseurs européens. Elle passe alors des jours à reconstituer à la main des déplacements latéraux que des outils gratuits auraient mis en évidence en quelques minutes. Et lorsqu'une vulnérabilité touche un produit japonais, ne pas suivre la coordination de JPCERT/CC revient à apprendre l'existence du correctif après les attaquants, qui, eux, lisent tout.
Explication de la marmotte
Chaque pays important possède une équipe chargée d'aider à répondre aux attaques informatiques et de prévenir les éditeurs de logiciels quand une faille est découverte. Au Japon, c'est le JPCERT/CC. En plus de ce rôle, il publie gratuitement des outils et des études détaillées sur les virus et les attaques qu'il observe. Les équipes de sécurité du monde entier peuvent ainsi s'en servir pour détecter les mêmes menaces chez elles.
Où ce terme est utilisé
- JPCERT/CC rôle, outils malware et usage opérationnel (16 occurrences)
- Organismes (1 occurrence)
- Pourquoi la threat intelligence commerciale alarme (1 occurrence)