Scène de crime numérique : la PJ mène l’enquête

🎙️ CSIRT-PJ : un CERT Pour traquer les cybercriminels !

Quand une entreprise est victime d’un ransomware, l’histoire ne s’arrête pas à la remédiation technique. Derrière les écrans, une autre enquête commence : celle qui vise à identifier, localiser et interpeller les cybercriminels.

Dans cet épisode, je vous emmène à la rencontre d’un acteur méconnu et pourtant central de l’écosystème cyber français : le CSIRT-PJ, le centre de réponse aux incidents de la Police judiciaire, rattaché à l’Office anti-cybercriminalité (OFAC).

Pour en parler, je reçois Nha-Khanh Nguyen, représentante adjointe du CSIRT-PJ, analyste malware et forensics, qui nous ouvre les coulisses de son quotidien d’ingénieure cyber au service des enquêtes judiciaires.

🔍 Au programme de l’épisode :

• En quoi le CSIRT-PJ est un CERT à part, qui ne fait pas de remédiation mais appuie directement les enquêtes judiciaires
• Comment une plainte permet d’ouvrir un cadre légal et de remonter la piste des attaquants
• Analyse de serveurs compromis, forensic, reverse engineering : comment les indices techniques deviennent des preuves judiciaires
• Coopération étroite avec les CERT privés, l’InterCERT France et les forces de l’ordre internationales
• Les coulisses des opérations de takedown : démantèlement d’infrastructures, interpellations simultanées, coordination via Europol - et retour terrain de l’Opération Endgame !
• Ransomware, crime-as-a-service, réputation des attaquants : plongée dans l’économie souterraine du cybercrime
• Pourquoi porter plainte est essentiel pour lutter efficacement contre les cyberattaques
• Les tendances observées par la PJ et l’avenir de la lutte contre la cybercriminalité

🎧 À écouter pour comprendre ce qu’il se passe après l’attaque, quand la cybercriminalité bascule dans le champ judiciaire.

Immense merci à Nha-Khanh Nguyen et aux équipes communication du CSIRT-PJ d’avoir accepté cette interview !