Sum Up Studio - September

Récapitulatif des travaux des CI & GT, ainsi que des projets en cours au Studio des Communs, septembre 2024

Catégorie : Blogpost Date de publication : septembre 2024

News from Communities of Interest and working groups

CI PQC

The working group will be testing its crypto-agility assessment matrix during the month of October. If you are interested in the presentation of this tool, please contact the Studio

CI Crisis Management & Training

Working group plenary for members on Friday October 18: presentation of latest deliverables, roadmap 2024 - 2025, presentation of REMPAR25 exercise.

CI Drone

• De nouveaux contributeurs ont intégré lé GT « Etat de l’art des attaques / des défenses sur les drones et robots » (ANSSI, Cabinet Louis Reynaud - CLR Labs) ; un inventaire des principaux risques encourus un drone – quelle que soit sa typologie - est en cours. L’objectif de cet inventaire est de guider la rédaction du protocole de pentest.
• Les participants du GT « Authentification dans les essaims » assisteront à l’intervention de la startup française Dronisos, leader européen des spectacles de drones, afin de comprendre fonctionnement d’un essaim du point de vue d’un opérateur.
• Le livrable du GT « Repérage des drones ami-ennemi » est en cours de rédaction.

CI Cloud Security

• Le GT « Gouvernance des configurations du cloud public » souhaite produire un Livre Blanc relatif à la supervision continue de la configuration des ressources Cloud, incluant des mécanismes de maintien opérationnel de la conformité/sécurité. Les travaux reprennent après l’été.
• Le GT « Sécurisation de la donnée » travaille sur l’identification des principaux risques / menaces pesant sur les données stockées dans le Cloud, pour recommander des mesures de protection adaptées. Les travaux reprennent après l’été.

CI Cloud detection

The Cloud Risk Mapping and Cloud Detection Solutions WGs are continuing their respective work. The deliverable of the “Cloud analyst training” WG is currently being reviewed and edited.

CI AI Security

• Les 2 groupes de travail ont repris leurs sessions de travail en septembre : « Security by design des systèmes d’IA » et « Attaques sur l’IA ». Une séance plénière de la CI a eu lieu début septembre pour partager les premiers axes de travail.

• Le groupe de travail « Security by design pour les systèmes d’IA » est en cours. Le premier livrable de ce GT sera de s'approprier la première version du guide de l'ANSSI publié en avril sur la sécurité des systèmes à base d'IA générative, d'identifier les sources d'incompréhensions pour des experts non avertis IA, les difficultés à anticiper pour la mise en œuvre et les éventuelles exigences à compléter

Events

College Banks Insurance

CONNECT BASF

Open morning for the Banking / Insurance / Financial Services college: presentation of current working groups and deliverables. Workshops, round tables and meetings on the morning of November 8.

Studio Projects

TOP

The Osint Project, the OSINT platform dedicated to middle and high school students. Find all the challenges online the-osint-project.fr

Cyber4Tomorrow

Après plusieurs mois de travail, la plateforme Cyber4Tomorrow sera officiellement disponible au lancement du Cybermoi/s.

Co-portée par le Campus Cyber et Numeum, Cyber4Tomorrow est une initiative qui permet aux professionnel⸱le⸱s de la cybersécurité de s’investir au service d’un numérique plus sûr, plus attractif et plus durable en menant et/ou en proposant des actions à réaliser. Cyber4Tomorrow vise à :

• renforcer la confiance des citoyen⸱nne⸱s dans le numérique en partageant au plus grand nombre les bonnes pratiques d'hygiène numérique (Pilier « CyberCitizenship »),
• développer l’attractivité des métiers cyber en France (Pilier « CyberSpecialists ») et
• diffuser les pratiques de cybersécurité vertueuses en matière de respect de l’environnement (Pilier « CyberSustainability »).

• To join the project, send an email to contact@cyber4tomorrow.fr
• To stay informed⸱e of C4T news, register on the platform by clicking here

CSR

• Campus Cyber's “CSR” and “Diversity and Inclusion” policies are currently being reviewed.
• The calculation of Campus Cyber's carbon footprint has begun. The first step is to collect the data required for a detailed audit (scope 1, scope 2, scope 3).

INSIDER

• Retrouvez le replay de l'INsider du mois de septembre qui présente les fonctionnalités de Cryptobox en cliquant ici
• Retrouvez tous nos INsiders, maintenant disponibles dans la Rubrique "Ressources" du wiki en cliquant ici