Récap'Studio - Juillet

Récapitulatif des travaux des CI & GT, ainsi que des projets en cours au Studio des Communs, juillet 2024

Catégorie : Blogpost Date de publication : juillet 2024

Actualités des Communautés d'intérêt et groupes de travail

GT Gestion de crise cyber

Le groupe de travail a publié trois nouveaux livrables ce mois-ci :

• Rôles et fonctions en cellule de crise accéder à la fiche
• Prévenir les risques cyber d'une supply chain accéder à la fiche
• Enjeux relatifs aux technologies cloud lors d'une crise d'origine cyber accéder à la fiche

Ces documents complètent une série de fiches méthodes et exercices que vous pouvez retrouver dans la page Livrables en cliquant ici.

4 nouvelles fiches exercices seront publiées à la rentrée.

CI Drone

• Lancé le mois dernier, le GT « Etat de l’art des attaques / des défenses sur les drones et robots » précise la problématique de travail ; les participants souhaitent établir un état de l’art des attaques, distinguer les particularités en fonction de la typologie des drones. L’objectif final est de créer un plan de tests pour effectuer des pentests et proposer des contre-mesures.
• Les participants du GT « Authentification dans les essaims » souhaitent compléter les informations transmises par la start-up Reperion avec l’intervention d’une autre entreprise utilisant ou fabriquant des drones. Des prises de contacts sont en cours.
• Le livrable du GT « Repérage des drones ami-ennemi » est en cours de rédaction.

CI Sécurisation du Cloud

• Le GT « Gouvernance des configurations du cloud public » souhaite produire un Livre Blanc relatif à la supervision continue de la configuration des ressources Cloud, incluant des mécanismes de maintien opérationnel de la conformité/sécurité. Les travaux sont en cours.
• Le GT « Sécurisation de la donnée » travaille sur l’identification des principaux risques / menaces pesant sur les données stockées dans le Cloud, pour recommander des mesures de protection adaptées. Les travaux sont en cours.

CI Détection dans le Cloud

• Les GT « Cartographie des risques dans le Cloud » et « Panorama des solutions d’aide à la détection dans le Cloud » continuent leurs travaux respectifs, en anticipant la période estivale.
• Le livrable du GT « Formation des analystes Cloud » est en cours de rédaction.

CI Crypto-Actif

La communauté Crypto-actif finalise l'audit des noeuds blockchain. Elle est en cours de rédaction du rapport d'audit. En fonction de la sensibilité des vulnérabilités, elles devront être déclarées à la fondation Ethereum avant la publication du rapport.

CI Mobilité

La communauté Mobilité a décidé de travailler avec le SIA et d'instruire le sujet du maintien en niveau de maturité des systèmes cyber dans la mobilité.

CI IA et Cyber

Les 2 groupes de travail ont menés leurs 2 premières sessions de travail en juillet : « Security by design des systèmes d’IA » et « Attaques sur l’IA ». Une séance plénière de la CI est prévue en septembre pour partager les premiers axes de travail.

Les ateliers reprendront mi septembre.

Evénements

Collège Banques Assurances

Le collège Banque Assurance et Services financiers proposera son édition "CONNECT" afin de partager leurs productions à la communauté Campus Cyber. Ateliers, présentations et tables rondes alterneront lors de cette matinée prévue en novembre.

Cyber4Tomorrow

Le 2 juillet, le Campus Cyber a accueilli l’évènement de lancement de Cyber4Tomorrow (C4T). Porté par le Studio des Communs, Cyber4Tomorrow est une initiative co-portée avec Numem pour permettre aux professionnels de la cybersécurité de s’investir au service d’un numérique plus sûr, plus attractif et plus responsable.

Pour rester informé⸱e des actualités de C4T, enregistrez-vous sur la plateforme en cliquant ici

WIKI

Retrouvez tous nos INsiders, maintenant disponibles dans la Rubrique "Ressources" du wiki en cliquant ici