SumUp'Studio - July
Récapitulatif des travaux des CI & GT, ainsi que des projets en cours au Studio des Communs, juillet 2024
Catégorie : Blogpost Date de publication : juillet 2024
News from the Communities of Interest and working groups
Cyber Crisis Management WG
The working group published three new deliverables this month:
- Roles and functions in a crisis cell access the sheet
- Preventing cyber risks in the supply chain access to the file
- Cloud technology issues in a cyber crisis access the file
These documents complete a series of method and exercise sheets which you can find on the Deliverables page by clicking here.
4 new documents to be published in a few weeks.
CI Drone
- Launched last month, the “State of the art of attacks/defenses on UAVs and robots” WG defines the work problem; participants wish to establish a state of the art of attacks, distinguishing particularities according to UAV typology. The final objective is to create a test plan to carry out pentests and propose countermeasures.
- Participants in the “Authentication in swarms” working group would like to supplement the information provided by the Reperion start-up with information from another company that uses or manufactures drones. Contacts are currently being made.
- The deliverable of the “Locating friend-or-foe drones” WG is currently being drafted.
CI Cloud Security
- The “Governance of Public Cloud Configurations” WG wants to produce a White Paper on the continuous supervision of Cloud resource configuration, including mechanisms for operational maintenance of compliance/security. Work is in progress.
- The “Data Security” WG is working on identifying the main risks/threats to data stored in the Cloud, in order to recommend appropriate protection measures. Work is in progress.
CI Détection dans le Cloud
- Les GT « Cartographie des risques dans le Cloud » et « Panorama des solutions d’aide à la détection dans le Cloud » continuent leurs travaux respectifs, en anticipant la période estivale.
- Le livrable du GT « Formation des analystes Cloud » est en cours de rédaction.
CI Crypto-Actif
La communauté Crypto-actif finalise l'audit des noeuds blockchain. Elle est en cours de rédaction du rapport d'audit. En fonction de la sensibilité des vulnérabilités, elles devront être déclarées à la fondation Ethereum avant la publication du rapport.
CI Mobilité
La communauté Mobilité a décidé de travailler avec le SIA et d'instruire le sujet du maintien en niveau de maturité des systèmes cyber dans la mobilité.
CI IA et Cyber
Les 2 groupes de travail ont menés leurs 2 premières sessions de travail en juillet : « Security by design des systèmes d’IA » et « Attaques sur l’IA ». Une séance plénière de la CI est prévue en septembre pour partager les premiers axes de travail.
Les ateliers reprendront mi septembre.
Evénements
Collège Banques Assurances
Le collège Banque Assurance et Services financiers proposera son édition "CONNECT" afin de partager leurs productions à la communauté Campus Cyber. Ateliers, présentations et tables rondes alterneront lors de cette matinée prévue en novembre.
Cyber4Tomorrow
Le 2 juillet, le Campus Cyber a accueilli l’évènement de lancement de Cyber4Tomorrow (C4T). Porté par le Studio des Communs, Cyber4Tomorrow est une initiative co-portée avec Numem pour permettre aux professionnels de la cybersécurité de s’investir au service d’un numérique plus sûr, plus attractif et plus responsable.
Pour rester informé⸱e des actualités de C4T, enregistrez-vous sur la plateforme en cliquant ici
WIKI
Retrouvez tous nos INsiders, maintenant disponibles dans la Rubrique "Ressources" du wiki en cliquant ici
