Archives par auteur: infossl

L’Observatoire zonal de la Sécurité des Systèmes d’Information Sud-Est organise cette conférence à l’Université Blaise Pascal. Inscrivez-vous avant le 10 octobre !

Animée par des experts du domaine de la cybersécurité, cette journée permettra d’aborder une large palette de thèmes :

L’homologation de sécurité ne serait-elle pas le principal objectif recherché ? (ANSSI)

Les Privacy Impact Assesment (PIA) et la future méthode de la CNIL (CNIL)

Les violations de données (CNIL)

Les audits SSI (par un des prestataires en cours de qualification par l’ANSSI)

Sécurisation des smartphones et des tablettes, présentation de la gamme Cryptosmart d’ERCOM (ERCOM)

Retour d’expérience de mise en œuvre d’une Politique SSI (Pierre-Philippe Grimaldi, consultant-formateur SSI)

Gestion des identités (SOLUCOM)

Comment prouver la sécurité d’un protocole cryptographique ? (Pascal Lafourcade, chaire industrielle sur la confiance numérique)

La participation se fait uniquement par inscriptions à l’OzSSI Sud-Est ozssi-zdse@interieur.gouv.fr avant le 10 octobre en précisant les noms, fonctions et coordonnées des personnes présentes ainsi que leur présence (journée entière, ou seulement matinée ou après-midi).

Adresse :
Maison des Sciences de l’Homme
4, rue Ledru 63057 Clermont-Ferrand

Powered by WPeMatico

Destinés aux administrateurs et RSSI, ce document a pour objectif de fournir des recommandations et des procédures permettant la sécurisation d’un annuaire Active Directory (AD). AD est un annuaire introduit par Windows 2000 Server. Son implémentation permet de centraliser des informations relatives aux utilisateurs et aux ressources d’une entreprise en fournissant des mécanismes d’identification et d’authentification tout en sécurisant l’accès aux données.

Powered by WPeMatico

Cette note technique vise à sensibiliser le lecteur (administrateur, RSSI, DSI, utilisateur) aux enjeux de sécurité d’un navigateur Web et doit le guider dans la mise en œuvre de stratégies de sécurité spécifiques à Microsoft Internet Explorer dans le cadre d’un télé-déploiement en environnement Active Directory.

Powered by WPeMatico

Portée par une circulaire du Premier ministre signée le 17 juillet 2014, la PSSIE fixe les règles de protection applicables aux systèmes d’information de l’État. Ce document est l’aboutissement de travaux pilotés par l’ANSSI qui s’appuient sur l’expérience des participants ministériels et de l’Agence en matière de prévention et de réaction aux attaques informatiques.

Essentiels à l’action publique, les systèmes d’information sont porteurs d’efficacité, mais aussi de risques : menaces d’exfiltration de données confidentielles, d’atteinte à la vie privée des usagers, voire de sabotage des systèmes d’information. Afin de prendre en compte ces risques, le Premier ministre a défini une politique volontariste, mais également pragmatique par laquelle l’État affiche sa volonté de se montrer exemplaire en matière de cybersécurité.

La PSSIE décline dix principes fondamentaux portant sur le choix d’éléments de confiance pour construire les systèmes d’information, sur la gouvernance de la sécurité et sur la sensibilisation des acteurs. Parmi ces principes, la circulaire met en exergue la nécessité pour les administrations de l’État de recourir à des produits et à des services qualifiés par l’ANSSI ainsi qu’à un hébergement sur le territoire national de leurs données les plus sensibles.

Chaque ministère est désormais responsable de l’application de la PSSIE qui entre en vigueur immédiatement. Celle-ci a également été conçue pour constituer une base méthodologique pour tout organisme ou institution, extérieur à l’État, ayant à élaborer un document de cette nature.

Plus d’information : La Politique de sécurité des systèmes d’information de l’Etat

Mise à jour du 29/08 : PSSIE au format PDF

Politique de Sécurité des Systèmes d’Information de L’état
PDF – 971.6 ko

Powered by WPeMatico

L’informatique en nuage constitue une révolution pour les administrations et les entreprises, avec un enjeu fort de développement économique. L’ANSSI propose un nouveau référentiel pour sécuriser le secteur et lui permettre d’évoluer en confiance.

Powered by WPeMatico

Les récentes révélations dans la presse concernant le vol d’un volume massif de données d’authentification donnent l’occasion de rappeler quelques principes fondamentaux.

Powered by WPeMatico

Depuis février 2013, les acteurs industriels (utilisateurs, équipementiers, intégrateurs, associations et groupements d’industriels, etc.) et étatiques ont constitué un groupe de travail piloté par l’ANSSI pour apporter des réponses concrètes et pragmatiques à la sécurisation des infrastructures industrielles.

Les résultats des premiers travaux se présentent sous la forme de deux documents publiés le 21 janvier 2014 :
le premier destiné à proposer une méthode de classification des systèmes industriels et les mesures principales pour en renforcer la cybersécurité ;
le deuxième détaillant et complétant les principales mesures.

Afin de rendre ces travaux accessibles au plus grand nombre, l’ANSSI met à disposition une traduction anglaise de ces deux guides.

Contact : systemes_industriels [at] ssi.gouv.fr

Powered by WPeMatico

Since February 2013, industrial stakeholders (final users, vendors, integrators, professional organizations, etc.) and French governmental entities have been working together as part of a working group, lead by ANSSI, which aims at elaborating concrete and practical proposals to improve the cybersecurity of critical infrastructures.

The first results of this working group are the following two documents:
The first one describes a classification method for industrial control systems and the key measures to improve their cybersecurity.
The second one gives a more in-depth description of applicable cybersecurity measures.

These documents, which do not have the force of law, will serve as a basis for elaborating the rules required by French law 2013-1168 of December 18th, 2013. To that end, the upcoming concerted work by critical infrastructure operators, ministries and other relevant stakeholders may rely on the proposed methodology and list of measures in order to identify critical systems and elaborate the applicable security rules.

The original version, in French, is available here.

Powered by WPeMatico

Les prestations de réponse aux incidents de sécurité engageant la pérennité des systèmes d’information, il est essentiel de les maîtriser. Envoyez vos commentaires sur le nouveau référentiel de l’ANSSI prévu pour sécuriser ces prestations !

Powered by WPeMatico

Pourquoi et comment intégrer la sécurité dans l’enseignement supérieur en informatique ?

Powered by WPeMatico