Une attaque sur la chaine d’approvisionnement (EN: Supply chain attack) est une attaque qui vise un
fournisseur de service ou partenaire. Les attaquants visent par exemple à arrêter certains systèmes critiques ou à s’installer dans les systèmes à des fins d’espionnage, comme ce fût le cas dans l’attaque de SolarWinds. (fr) +
Un rançongiciel (EN: ransomware) est un programme malveillant exfiltrant et/ou chiffrant les données du parc informatique, avec une demande de rançon.
Un rançongiciel peut conduire à une indisponibilité d’une partie significative du parc informatique mettant en jeu la survie de l’organisation. (fr) +
La cybersécurité dans la supply chain, où les enjeux sectoriels mettent en lumière l’importance de distinguer entre opérer un Système d’information et fournir un service, met en évidence le rôle clef des sous-traitants, la nécessité d’une confiance mutuelle et des normes de sécurité élevées. La cybersécurité dans la supply chain, où les enjeux sectoriels mettent en lumière l’importance de distinguer entre opérer un Système d’information et fournir un service, met en évidence le rôle clef des sous-traitants, la nécessité d’une confiance mutuelle et des normes de sécurité élevées. (fr) +, Cybersecurity in the supply chain, where sector-specific issues highlight the importance of distinguishing between operating an information system and providing a service, highlights the key role of subcontractors, the need for mutual trust and high security standards. Cybersecurity in the supply chain, where sector-specific issues highlight the importance of distinguishing between operating an Information System and providing a service, underscores the key role of subcontractors, the need for mutual trust and high security standards. (en) +
Exercices d'entrainement pour les analystes Cloud, en fonction de leur niveau et de leurs responsabilités. (fr) +, Training exercises for Cloud analysts, according to their level and responsabilities. (en) +
Détails des compétences nécessaires aux Analystes Cloud, en fonction de leur niveau de compétences et de responsabilités. (fr) +, Details of the skills needed by Cloud Analysts, according to their level of skills and responsibilities. (en) +
Référentiel de formation pour les analystes Cloud, en fonction de leur niveau et de leurs responsabilités. (fr) +, Training reference framework for Cloud analysts, according to their level and responsabilities. (en) +
Production du GT "Identification Ami-Ennemi" de la Communauté d'intérêt "Sécurisation des drones et robots" (fr) +, Production of the ‘Identification Ami-Ennemi’ WG as part of the ‘Securing drones and robots’ Community of Interest. (en) +
Décrire les principes, règles, lignes directrices et méthodes pour créer et partager du renseignement d'intérêt cyber (fr) +, Describe the principles, rules, guidelines and methods for creating and sharing intelligence of cyber interest (en) +
Structurer et implémenter un commun de la cyber pour le partage de données en lien avec la Cyber Threat Intelligence. (fr) +, Structuring and implementing a cyber commons for data sharing in connection with Cyber Threat Intelligence. (en) +
Audit des nœuds de validation Ethereum et recommandations pour leur sécurisation (fr) +, Audit of Ethereum validator nodes and recommendations for their security (en) +
Audit des nœuds de validation Ethereum et recommandations pour leur sécurisation (fr) +, Audit of Ethereum validator nodes and recommendations for their security (en) +
Référencer et suivre l'évolution des cyberattaques sur les crypto-actifs (fr) +, Recording and monitoring developments in cyber attacks on crypto-assets (en) +
Etablir une cartographie des risques fréquemment rencontrés dans un environnement Cloud (fr) +, Mapping the risks frequently observed in a Cloud environment (en) +
Etablir une cartographie des risques fréquemment rencontrés dans un environnement Cloud (fr) +, Mapping the risks frequently observed in a Cloud environment (en) +
Promouvoir les travaux menés autour des matrices des compétences des métiers de la cybersécurité. (fr) +, Promote the work carried out on skills matrices for cybersecurity professions. (en) +
