Organisée par l’OSSIR (Observatoire de la sécurité des systèmes d’information et des réseaux), cette présentation a été l’occasion pour l’ANSSI de présenter en détail ce référentiel à un public de commanditaires et de prestataires et de répondre à leurs questions.
Powered by WPeMatico
Chaque année depuis 2011, l’agence européenne en charge des problématiques liées à la sécurité des systèmes d’information (ENISA) propose aux 28 États membres de l’Union européenne de consacrer le mois d’octobre à la sensibilisation des citoyens aux risques informatiques et à la transmission des bonnes pratiques (cybersecuritymonth.eu). L’ANSSI soutient cette initiative propre à favoriser la sensibilisation du grand public comme des entreprises aux enjeux de sécurité informatique.
Powered by WPeMatico
Portables professionnels dérobés, clés USB infectées, smartphones piégés, données sensibles détournées…
Powered by WPeMatico
Guillaume Poupard intervient sur « Les cybermenaces et les solutions pour les combattre », le 7 octobre à Paris.
Powered by WPeMatico
Cette note présente les recommandations d’ordre technique à suivre lorsque l’analyse des flux HTTPS échangés entre un système d’information maîtrisé et des réseaux externes est indispensable.
Powered by WPeMatico
« Oser dire oui ! ». Dans un contexte où la menace continue à se développer, le discours de Guillaume POUPARD a ouvert ces 14es Assises en s’inscrivant dans la continuité des actions entreprises par son prédécesseur. Le directeur général de l’ANSSI a insisté sur la volonté de l’ANSSI de travailler « collectivement » avec l’ensemble des acteurs, publics et privés. Il a également affirmé son ambition de prendre en compte tous les aspects de la cybersécurité : technique et opérationnelle, publique et privée, au profit des grandes entités, des PME-PMI comme des citoyens.
En cette période charnière entre la promulgation d’articles en faveur de la cybersécurité votés dans le cadre de la Loi de programmation militaire et la publication des décrets et arrêtés qui en préciseront les modalités d’application, Guillaume POUPARD a rendu hommage à ces partenaires qui ont osé dire « oui » à la mise en place concrète d’une cyberdéfense ambitieuse pour la France. Il a rappelé les avancées législatives et en a tracé les perspectives, dans un souci de concertation et d’équilibre. Il a notamment insisté sur la nécessité de mettre en place dans le temps des mesures techniques et organisationnelles à la fois « efficaces » et « soutenables financièrement ».
Le directeur général a poursuivi son intervention par la présentation des avancées du plan « Cybersécurité » de la nouvelle France industrielle. La France doit pouvoir s’appuyer sur une industrie de la cybersécurité associant confiance, performance et pérennité dans un contexte de forte compétition internationale. La mise en place d’une politique industrielle à la hauteur de ces enjeux constitue une « nécessité », un « enjeu de souveraineté » et une « opportunité ». Elle doit notamment s’appuyer sur un développement de la recherche et de la formation, sur la « qualification » de produits et de prestataires ainsi que sur une approche coordonnée des marchés à l’export par l’ensemble des acteurs.
Powered by WPeMatico
Pour sensibiliser l’ensemble des professionnels de l’informatique à la SSI, CyberEdu facilite la diffusion de la cybersécurité dans toutes les formations informatiques.
Powered by WPeMatico
« Oser dire oui ! » à l’heure d’une rentrée riche en nouveautés ! Guillaume Poupard ouvrira les 14es Assises de la sécurité et des systèmes d’information de Monaco.
Powered by WPeMatico
L’Agence nationale de la sécurité des systèmes d’information invite les administrateurs système et responsables informatiques à prendre connaissance du Bulletin d’alerte CERT-FR relatif à la vulnérabilité CVE-2014-6271, dite « Shellshock », découverte le mercredi 24 septembre.
La vulnérabilité concerne de nombreux équipements (serveurs, routeurs, objets connectés) et les environnements Linux, Mac OS X et Windows (émulateur Cygwin). Des codes d’exploitation de cette vulnérabilité ont été rendus publics, ce qui laisse à craindre qu’ils soient utilisés à des fins malveillantes.
Le Bulletin d’alerte détaille les contre-mesures à déployer dès que possible. Il sera mis à jour au fur et à mesure de la mise à disposition de correctifs par les éditeurs.
Plus d’information sur le site du CERT-FR : http://www.cert.ssi.gouv.fr/site/CE…
Powered by WPeMatico
Le rapport de l’Observatoire de la résilience, rédigé par l’Agence nationale de la sécurité des systèmes d’information avec la collaboration de l’Afnic, fournit chaque année une analyse de l’état de l’Internet français à travers une étude approfondie des protocoles BGP et DNS*. Ces deux protocoles sont à l’origine de la quasi-totalité des requêtes transitant sur Internet.
Au regard des conclusions de l’étude, la situation de l’Internet français demeure satisfaisante. L’étude 2013 a mis en évidence qu’un AS** français qui possède deux fournisseurs pourra joindre le reste de l’Internet en cas de panne de n’importe quel autre AS. En ce qui concerne le DNS, la concentration des hébergeurs français est très forte, ce qui se reflète directement dans les résultats de l’étude.
Fort de ces conclusions, l’Observatoire encourage les acteurs de l’Internet en France à s’approprier les bonnes pratiques admises pour BGP et DNS et émet les recommandations suivantes :
déployer IPv6 afin d’anticiper les problèmes opérationnels futurs et de faciliter la montée en compétences,
bien répartir les serveurs DNS faisant autorité afin d’améliorer la robustesse de l’infrastructure,
tester DNSSEC (DNS Security Extensions) et le déployer pour lutter contre les attaques par pollution de cache,
déclarer systématiquement les objets route, et les maintenir à jour, afin de faciliter la détection et le filtrage d’annonces BGP illégitimes,
utiliser la certification RPKI (Resource Public Key Infrastructure) et déclarer des ROA (Route Origin Authorizations),
appliquer les bonnes pratiques BGP*** au niveau des interconnexions entre opérateurs.
L’ANSSI encourage les acteurs de l’Internet à s’approprier ces recommandations pour les appliquer au mieux et au plus tôt.
Le Rapport 2013 est disponible à l’adresse : http://ssi.gouv.fr/observatoire
|
|
** Un système autonome (Autonomous System, AS) est un réseau ou un ensemble de réseaux informatiques intégrés à Internet et gérés par une même entité (fournisseur d’accès, hébergeur, entreprise, administration).
*** Voir : http://www.ssi.gouv.fr/IMG/pdf/guid… (ANSSI 2013).
Powered by WPeMatico