Récap'Studio - Janvier
Récapitulatif des travaux des CI & GT, ainsi que des projets en cours au Studio des Communs, janvier 2025.
Catégorie : Blogpost Date de publication : janvier 2025
Actualités des Communautés d'intérêt et groupes de travail[modifier | modifier le wikicode]
BASF[modifier | modifier le wikicode]
Le collège banques, assurances et services financiers a présenté ses livrables et travaux lors de BASF Connect le 8 janvier dernier. Les slides présentées sont disponibles au téléchargement en cliquant ici.Cette matinée a été l'occasion de rencontres et échanges variés entre les différents membres et collèges du Campus Cyber.
CI PQC[modifier | modifier le wikicode]
La matrice d'évaluation de la crypto-agilité d'une entreprise est actuellement présentée aux différents acteurs cyber français : ANSSI, ACN, coordination nationale pour la cybsersécurité... Des enjeux de diffusion et utilisation du livrable sont abordés. La matrice sera prochainement mise à disposition de toutes et tous. Les modalités de restitution de résultats sont encore en cours d'étude. Une réunion plénière de la communauté d'intérêt PQC sera prochainement proposée afin d'initier de nouveaux sujets à lancer en groupes de travail.
CI Gestion de crise cyber et entraînement[modifier | modifier le wikicode]
Le copil se réunit chaque mois pour discuter l'avancée des travaux. Quelques livrables sont en cours de relectures finales, d'autres documents sont toujours en phase de production.
CI Mobilité[modifier | modifier le wikicode]
Réalisation de l'atelier de Kick-off en présentiel au Campus Cyber avec visite du Campus Cyber et présentation des travaux du SIA et du studio des communs
CI Crypto-Actifs[modifier | modifier le wikicode]
- Préparation du DémoDay du 31 Janvier avec les pitchs des deux missions smart et deux tables rondes
- Finalisation du Pentest avec DFNS
- Mise en ligne du RetEx du pentext collaboration disponible ici
CI Drones[modifier | modifier le wikicode]
- Les travaux du GT « Etat de l’art des attaques et des défenses sur les drones » suivent leurs cours. Le plan de test est en cours de rédaction et les premières manipulations sur les drones devraient avoir lieu en février.
CI Sécurisation et Détection du Cloud[modifier | modifier le wikicode]
- La Communauté d’intérêt « Détection dans le Cloud » finalise ses premiers livrables. Après plus de 6 mois de travail, les documents produits par les GT « Cartographie des risques », « Panorama d’aide à la détection » et « Formation des analystes » seront bientôt disponibles.
- Le GT « Gouvernance des configurations dans le cloud public » de la Communauté d’intérêt « Sécurisation dans le Cloud » a repris ses travaux après un mois d’arrêt. Un plan de travail a été élaboré par les membres du GT, avec un objectif de sortie de livrable en septembre. Le deuxième GT lancé dans le cadre de cette Communauté d’Intérêt est en phase de production et souhaite sortir son livrable en mars.
CI Sécurité de l’IA[modifier | modifier le wikicode]
- La communauté d'intérêt s’est réunie début janvier pour partager l’avancée des 2 groupes de travail : Security by design des systèmes d’IA / Analyse des attaques sur les systèmes de l'IA.
- Concernant le GT Security by design des systèmes d’IA, les travaux continuent sur la revue des recommandations du Guide de l’ANSSI « Recommandations de sécurité pour un système d’IA générative ». Les travaux se sont concentrés en janvier sur les 2 sujets suivants : « Protéger les systèmes d’IA face aux interactions avec les utilisateurs » et « Sécuriser les systèmes IA développés à partir de code et de données externes ».
CI CyberAgile[modifier | modifier le wikicode]
Les livrables des 3 groupes de travail sont toujours en cours de finalisation et de relecture pour une sortie début 2025 : Gouvernance (SSDLC) / Cartographie des technologies de support à la cybersécurité agile et évaluation des apports / Security champions et SME (guide pour aider les responsables de sécurité, les responsables de programmes de Sécurité Applicative ou DevSecOps à concevoir une organisation avec les principaux rôles qui composent un dispositif de Sécurité Applicative dans des projets Agiles).
Projets[modifier | modifier le wikicode]
The Osint Project[modifier | modifier le wikicode]
The Osint Project, la plateforme d'OSINT dédiée aux élèves de collèges et lycées. Retrouvez tous les challenges en ligne the-osint-project.fr TOP participe à la Semaine de la presse et des médias à l’école, organisé par le CLEMI du 25 au 29 mars 2025. De nouveaux challenges vont prochainement sortir sur le civisme en ligne et la lutte contre la désinformation. Si vous souhaitez plus d’infos sur TOP : top@campuscyber.fr
Projet "Wiki en vrai"[modifier | modifier le wikicode]
Retrouvez prochainement une sélection imprimée des livrables du Studio des Communs, mise à disposition dans le hall du Campus Cyber et au Showroom. Ces exemplaires seront destinés à la consultation sur place.
Cryptobox[modifier | modifier le wikicode]
La solution de stockage sécurisée Cryptobox est mise à disposition des groupes de travail et communautés d'intérêt. N'hésitez pas à contacter l'équipe du Studio des Communs pour l'ouverture de vos espaces de travail.
Cyber4Tomorrow[modifier | modifier le wikicode]
- Deux nouvelles fiches-action sont venues enrichir le catalogue C4T : « Initier à la gestion de crise » et « Transmettre au grand public et aux PME les contacts utiles » . Ces fiches et les ressources associées sont proposées par le COMCYBER-MI, qui a rejoint le collectif C4T en décembre 2024.
- Le CESIN a rejoint le mouvement C4T. Lors de la plénière du 17 janvier, le nouveau président, Fabrice Bru, a signé la Charte C4T et a enjoint les membres de l’association à intégrer le collectif.
- Le Campus Cyber a été retenu parmi les finalistes du concours Grand Prix Impact du World Impact Summit pour la méthodologie de calcul et de réduction des émissions carbone associées à la cyber, actuellement en cours d’élaboration avec le soutien de l’ADEME. La méthodologie a été présentée à un jury d’experts au siège de la BPI. Rendez-vous fin mars pour l’annonce des résultats finaux !
Retrouvez le site de Cyber 4 Tomorrow
RSE[modifier | modifier le wikicode]
- La feuille de route RSE 2025 de Campus Cyber a été élaborée en janvier 2025. Elle sera prochainement présentée aux équipes.
INsider[modifier | modifier le wikicode]
Le prochain INsider se déroulera le mardi 18 février de 11h30 à 12h15 – Présentation du plan de pentest générique pour la sécurité des drones par la CI Drones et Robots. Pour vous inscrire cliquez ici
- Retrouvez tous nos INsiders, maintenant disponibles dans la Rubrique "Ressources" du wiki en cliquant ici
- Vous souhaitez être ajouté à la liste de diffusion des INsiders et actualités du Studio des Communs ?
- N’hésitez pas à nous envoyer un mail : communautes@campuscyber.fr