Studio Récap' - Mars

Overview of the CI and WG's work, as well as the current Studio's projetcs, march 2024

Category: Blogpost Published: mars 2024

Cyber4Tomorrow

• Accord de financement obtenu avec l'ADEME
• Convention avec NUMEUM en cours de rédaction
• Prestataire pour la réalisation du site sélectionné

Detection and monitoring in mass mobility

• CMA CGM a rejoint la communauté
  • Les sujets du groupe de travail sont identifiés
  • Impact de NIS2 et Data act sur la mobilité
  • Impact de SDV pour la cybersécurité
  • Définition des responsabilités cyber entre opérateurs et fournisseurs

Drone et Robots

• Lancement des groupes de travail
  • Etat de l'art des attaques et défenses sur drones et robots
  • Gestion de l'authentification dans les essaims
  • Assurer le repérage de drone ami-ennemi

Crypto-asset

• Clôture du premier volet challenge innovation "Mission Smart", Les 3 finalistes sont choisis
• Accord de Pentest sur les noeuds de blockchain signé

TOP - The Osint Project

• Sortie de 2 nouveaux challenges sur la plateforme début avril
• Projet Civisme en Ligne & Education (CL&E) : organisation et animation des ateliers en classe (collèges et lycées) en mars et avril pour créer des scénarios de challenges sur le civisme en ligne par les élèves eux-mêmes.

Evenement

L'événement CONNECT#2 aura lieu le lundi 24 juin. Le Studio des Communs présentera ses travaux, productions et projets en cours lors d'un événement en présentiel au Campus Cyber au cours duquel les membres des GT prendront la parole lors d'ateliers, tables rondes et présentations. Save The Date !

CI Cybersécurité Agile

• Avancement des travaux sur les 3 thématiques portées par la communauté d'intérêt : Gouvernance, Security champions & SME, Technologies.

CI IA et Cybersécurité / CYLVIA

• 3 cas d'usages IA /CYBER en cours de production :
  • Détection d'activité processus inhabituelle
  • Utilisation des journaux AD pour identifier des élévations de privilèges sur les environnement Windows
  • Utilisation des LLM pour la cybersécurité

• Publication sur le wiki du livrable Appliquer EBIOS RM à un système IA

CI Détection Cloud

Kick off des 3 premiers groupes de travail :

• Cartographie des risques cloud / état de la menace
• Radar tech des solutions d'aide à la détection dans le Cloud
• Formation et compétences métiers des analystes Cloud

CI Sécurité Cloud

Le portefeuille de GT se dessine, lancement des premiers groupes de travail

Gestion des vulnérabilités

Le livre blanc est disponible en anglais.

PQC - Sensibilisation

Le livret de sensibilisation a été revu, il est disponible en anglais.

Gestion de crise

Animation d'ateliers lors de l'événement Cybéréco#2 et au forum InCyber en collaboration avec l'ANSSI Les groupes de travail ont repris pour la rédaction des livrables à paraître.

INsider

Replay disponible : gestion des vulnérabilités Prochain INsider le 23 avril : Campus Cyber Territoriaux, Zoom sur les travaux en Nouvelle Aquitaine.

Outillage

Une instance de Cryptobox est en cours de déploiement. Cet outil sera mis à disposition des collèges / GT / CI afin de faciliter le partage de documents de manière sécurisée.