Archives par auteur: infossl

A quatre mois du début de la présidence française du Conseil de l’Union Européenne, la tenue de la conférence cyber slovène permet à l’ANSSI d’afficher son soutien à la Slovénie, mais également de présenter ses priorités à venir en matière de cybersécurité. Au premier semestre 2022, la France aura à cœur de défendre un agenda cyber ambitieux, en ligne avec les orientations de la Commission européenne.

Face à un état de la menace cyber grandissant, l’Union Européenne a développé ces dernières années un cadre réglementaire de grande envergure afin de renforcer la résilience des Etats membres. Directive NIS, Cybersecurity Act et centre de compétences cyber ont posé les premiers jalons d’une Europe souveraine, autonome et sécurisée. Faire avancer les dossiers législatifs prioritaires, en particulier la révision de la directive NIS, déjà entamée par le Portugal et la Slovénie cette année, et le renforcement de la cybersécurité des institutions européennes, sera donc l’un des objectifs majeurs de la présidence française.

La France portera également ses efforts sur les principes de solidarité et d’assistance mutuelle en cas d’incident ou de crise majeure d’origine cyber, notamment au travers d’une discussion politique de haut niveau, à laquelle sera associée les réseaux de coopération CyCLONe et le CSIRT NW.

Powered by WPeMatico

L’ANSSI participe au FIC, cette année encore, par le traditionnel discours d’ouverture de son Directeur général, Guillaume Poupard, la matinée du 8 septembre à 9h30. Sur un stand, nos agents se rendront disponibles pour aller à votre rencontre. Cette année, des ateliers en petits groupes autour de la résilience numérique et de l’identité numérique seront organisés tout au long de ces trois journées.

Lors de cinq table-rondes, nous reviendrons sur la stratégie d’accélération en termes de cybersécurité nationale, sur la gestion de crise cyber au niveau national et international, sur la notion essentielle de conformité. Au vu de l’actualité, nous partagerons notre retour d’expérience sur les rançongiciels et soulignerons la nécessité de collaborer pour prendre de meilleures décisions.

Retrouvez-nous lors des tables rondes

Le 7 septembre de 16h30 à 17h45, Gwenaelle Martinet, table-ronde Hexatrust sur le thème : « La stratégie d’accélération cyber, où en sommes-nous ? »

Le 8 septembre de 12h à 13h, Ransomware, la pandémie guette-t-elle ? Division Réponse, Jean-Thierry Calvet

Le 8 septembre de 16h à 17h : Gestion de crise cyber : quelle organisation au plan étatique et international ? Division du management de la sécurité numérique, Matthieu Couturier.

Le 8 septembre de 16h à 17h, La conformité, un pilier de la cybersécurité ? Division du management de la sécurité numérique, Vincent Desroches.

Le 9 septembre de 12h45 à 13h45, Collaborer pour prendre de meilleures décisions cyber, Division Détection, Benjamin Morin

Venez nous rencontrer lors de rendez-vous dédiés sur le stand

Résilience numérique des organisations :
Comment adapter vos dispositifs aux spécificités des crises d’origine cyber ?

• le 7 septembre 2021 de 15H30-16H
• le 8 septembre 2021 de 15H30-16H
• le 9 septembre 2021 de 10H30-11H

Lille Grand Palais, 1 boulevard des Cités Unies, 59777 Lille – Euralille. Stand A18

Identité numérique :
Référentiel d’exigences de l’ANSSI sur les prestataires de vérification d’identité à distance (référentiel PVID).

• le 7 septembre 2021 de 11h30-12h
• le 8 septembre 2021 de 11h30-12h

Lille Grand Palais, 1 boulevard des Cités Unies, 59777 Lille – Euralille. Stand A18

*Afin de vous permettre d’interagir avec nos experts, chaque atelier sera limité à 15 personnes.

Powered by WPeMatico

Alors que l’acte d’exécution du schéma de certification produits EUCC doit être publié dans les prochains mois, l’ANSSI souhaite se rapprocher des acteurs privés concernés en vue de l’adoption et de la mise en œuvre de ce premier schéma.

En particulier, les organismes d’évaluation de la conformité (OEC) sont amenés à jouer un rôle central. Ces organismes ont la responsabilité d’émettre des certificats EUCC aux niveaux Substantiel et Elevé du CSA à partir des résultats d’évaluation des produits.

Le Cybersecurity act (règlement européen en matière de certification de sécurité) et le schéma EUCC énoncent des exigences sur ces OEC, en particulier, sur l’accréditation qui se basera en France sur un programme élaboré par le COFRAC.

Dans le cadre de ses nouvelles activités d’autorité nationale de certification de cybersécurité, l’ANSSI, qui appuiera notamment le COFRAC pour l’élaboration de ce programme d’accréditation, souhaite connaître les OEC qui envisagent de se positionner sur le schéma EUCC pour le niveau d’assurance Substantiel.

Vous êtes centre de certification ou laboratoire d’évaluation et intéressé par ce premier schéma de certification européen ? Contactez-nous : certification-eu [at] ssi.gouv.fr

Powered by WPeMatico

L’appel à candidatures se clôturera le 30 juin 2021. Toutes les informations sur ce groupe de travail pour la rédaction du futur schéma 5G sont disponibles ici : Ad-Hoc Working Group on 5G Cybersecurity Certification — ENISA (europa.eu).

Depuis son adoption en juin 2019, le Cybersecurity Act (règlement européen en matière de certification de sécurité) œuvre pour l’établissement d’un cadre général de certification européenne. Les schémas de certification sur lesquels reposera ce cadre permettront d’harmoniser à l’échelle européenne les certifications de produits et services de sécurité. Ce schéma européen 5G se basera sur le schéma NESAS de GSMA ainsi que sur les profils de protection Critères Communs des cartes SIM embarquées (eUICC).

Les fabricants de produits, prestataires de services et organismes d’évaluation de la conformité seront impactés par ces changements, c’est pourquoi nous les encourageons à prendre part aux discussions lorsque la création d’un nouveau schéma démarre. L’ANSSI, en tant qu’autorité nationale dans ce domaine, s’implique également pleinement dans les diverses actions menées pour la création d’un cadre harmonisé de certification européenne.

Vous êtes acteur de cet écosystème et souhaitez échanger avec l’ANSSI ? Contactez-nous : certification-eu [at] ssi.gouv.fr

Powered by WPeMatico

Bravos à tous d’être arrivés jusqu’ici, et félicitations à la Team France !

Rendez-vous en septembre pour suivre les aventures de l’équipe !

Après un entraînement à distance fin août, les 10 membres de la Team France s’envoleront le 28 septembre pour Prague, en République Tchèque, pour participer à un ECSC plus qu’attendu. Nous comptons sur vous pour les suivre et les encourager sur les réseaux sociaux !

Si vous avez des questions sur la sélection nationale ou la compétition européenne, un salon public consacré à l’ECSC est disponible sur le serveur Discord tout au long du challenge pour échanger avec l’équipe d’organisation ANSSI.

Powered by WPeMatico

Plus de 700 personnes ont participé au webinaire qui s’est tenu le 10 juin 2021. Placé sous le signe de l’avenir, cet événement a permis de présenter le panorama de la menace cyber et les stratégies déployées pour répondre à cette menace en constante évolution.

Un rapport d’activité au format renouvelé

Dans un format dématérialisé et accessible uniquement en ligne, ce rapport d’activité revient sur les actions les plus marquantes menées par l’agence durant l’année 2020.
Découvrez le rapport d’activité 2020.

Powered by WPeMatico

Vous voulez devenir actrice ou acteur de la cybersécurité et êtes à la recherche d’un emploi, d’un stage ou encore d’un apprentissage ? Participez à cet événement.

L’ANSSI est l’autorité nationale en matière de cybersécurité. Déjà implantée à l’Hôtel National des Invalides et à la Tour Mercure à Paris, elle s’ouvre encore plus à son écosystème par sa participation au Campus Cyber et développe une nouvelle antenne à Rennes.
En rejoignant l’ANSSI, vous exercerez des missions exceptionnelles et aurez l’opportunité de développer de nouvelles compétences.
La diversité et la richesse de nos missions nous permettent d’accueillir des femmes et des hommes aux parcours académiques ou professionnels très différents qui partagent des valeurs communes et un attachement à leur mission d’intérêt général. Venez rencontrer nos experts des sous-directions expertise, opérations et stratégie pour échanger sur nos métiers. L’équipe RH vous accompagnera et vous présentera le panel d’opportunités offertes. Cette année, près de 100 postes sont à pourvoir dans les domaines suivants : Sécurité des systèmes d’information, sécurité des réseaux, audit, détection d’intrusion, cryptographie, certification, analyse des risques, sécurité du numérique, réglementation, juriste en droit public des affaires, chargé de recrutement IT.

Vous pouvez vous inscrire ici dès à présent : attention nombre de places limité. En retour, vous recevrez toutes les informations utiles pour participer au Webinaire. Vous serez guidés et orientés par notre équipe RH vers les spécialistes, sélectionnés en fonction de votre profil et de vos appétences.

Rejoignez-nous et inscrivez-vous à cet événement RH : Engagez-vous à nos côtés, pour la confiance numérique.

Powered by WPeMatico

En 2021, le GT souhaite donner plus de place aux acteurs privés en les invitant à prendre activement part à la campagne en créant, par exemple, des événements de sensibilisation, à destination de leurs salarié(e)s ou de leurs publics externes, ou encore en relayant les messages et supports conçus.

L’ANSSI propose un premier webinaire d’information le mercredi 16 juin de 12h à 13h45 afin de présenter la campagne, le site web dédié, les éditions précédentes et les contenus en cours de développement.
Attention, l’inscription est obligatoire et les places sont limitées : https://app.livestorm.co/anssi/webinaire-dinformation-cybermois

Un programme, quatre séquences

• 12h-12h20 : introduction de Guillaume Poupard, directeur général de l’ANSSI
• 12h20-12h45 : présentation de la campagne et des contenus
• 12h45-13h15 : témoignages de Jérôme Notin (ACYMA), Luména Duluc (CLUSIF) et Diane Rambaldini (ISSA France)
• 13h15-13h45 : questions & réponses

Un second webinaire d’information pourra avoir lieu à la rentrée, en septembre, afin de présenter les contenus finalisés et le rythme de publication.

Powered by WPeMatico