Infos sur les SSL et la sécurité des réseaux

Créé en 2006, Rust est un langage de programmation qui a progressivement fédéré une communauté d’utilisateurs impliqués dans son utilisation et son développement.

Grâce à cette expérience collaborative, de nombreux projets tirent aujourd’hui parti des qualités de Rust. Avec ses propriétés particulières, qui reposent sur des concepts éprouvés, Rust met l’accent sur la sécurité et la sûreté, pour de nombreux types d’applications, sans entrainer de perte de performance, tout en proposant des fonctionnalités et des constructions variées et de haut niveau.

Cependant, la sécurité des programmes conçus en Rust dépend aussi nécessairement des bonnes pratiques appliquées par les développeurs, ainsi que des outils utilisés pour concevoir, compiler et exécuter ces programmes.

Le Guide pour développer des applications sécurisées en Rust

Pour accompagner tous les développeurs dans leurs usages du langage Rust, l’ANSSI propose un nouveau « Guide pour développer des applications sécurisées en Rust ».

L’objectif de ce document est de fournir les conseils et les recommandations indispensables pour assurer le développement d’applications sécurisées, tout en profitant de l’éventail des possibilités qu’offre le langage Rust.
Il guide les développeurs néophytes ou expérimentés à chaque étape du développement, avec des conseils pratiques et des mises en garde, pour permettre à chacun de tirer profit des garanties de sécurité offertes par l’écosystème Rust.

L’ANSSI vous invite à intégrer l’équipe de ce projet ouvert, interactif et évolutif

Cette initiative est aussi collaborative, afin d’en profiter de l’expertise développée par la communauté depuis plusieurs années. L’ANSSI en appelle ainsi tous les contributeurs à participer à l’élaboration de ce guide, aujourd’hui publié sous une version « Beta ».

Chaque utilisateur pourra participer avec nos équipes au développement de cette nouvelle ressource, mise à disposition sur GitHub, pour répondre à tous les besoins et aux attentes en la matière.

Une fois ces contributions discutées et intégrées, le document finalisé et mis en forme viendra rejoindre la collection des guides de bonnes pratiques proposés sur le site de l’agence.

Pour autant, cette première version restera ouverte aux commentaires, afin d’adapter ces recommandations pratiques aux prochaines évolutions qui pourront marquer l’avenir du langage Rust.

Powered by WPeMatico

Les attaques de grande ampleur, comme Wannacry, sont l’illustration que la sécurité numérique ne se limite plus à un jeu de paix et de sécurité internationale mais est également un enjeu économique majeur. Bien que la responsabilité soit nécessairement partagée en matière de sécurité numérique entre trois types d’acteurs : les Etats, les utilisateurs et les acteurs économiques, cette nouvelle réalité confère une responsabilité inédite à ces derniers dans la stabilité du cyberespace .
La France s’engage fortement dans le débat, avec une approche définie et portée par le ministère de l’Europe et des affaires étrangères et l’ANSSI depuis plusieurs semaines. Cet événement de l’OCDE s’inscrit ainsi dans la lignée de l’Appel de Paris pour la confiance et la sécurité du cyberespace lancé par le Président, lors du Forum de Gouvernance l’Internet.

L’OCDE, une enceinte-clé

En regroupant des acteurs issus des quatre coins du monde, des secteurs privés et publics ainsi que de la société civile, et de la communauté technique, l’OCDE est une enceinte unique pour croiser les regards autour des défis économiques posés par le développement de notre écosystème numérique mondial.

Parmi les interventions programmées, le directeur général de l’ANSSI, M. Guillaume Poupard, aura l’honneur d’ouvrir les débats.
Pendant deux jours, des tables-rondes porteront sur des thématiques variées :

• la gouvernance du risque au sein des organisations
• la confiance entre les différents maillons de la chaine de sécurité (prestataires, partenaires économiques et stratégiques)
• l’encadrement de « la cyberdéfense active » opéré par des acteurs privés
• l’intégration de la sécurité dès la conception des produits (« Security by design »)
• la sécurité au cours du cycle de vie du produit ou comment maintenir des produits et des servies en condition de sécurité optimale etc.
• la divulgation proactive et coordonnée des failles et vulnérabilités découvertes tout au long du cycle de vie d’un produit

Ambassadeur pour le numérique, M. Henri Verdier participera également à l’événement pour soutenir l’approche française en matière de confiance et sécurité du numérique lors de la table-ronde finale apportant les premières conclusions des discussions du forum. Enfin, le secrétaire général de l’OCDE, M. Angel Gurría, clôturera la manifestation.

L’ensemble de ces interventions apporteront de la matière essentielle pour faire évoluer les travaux au sein des instances internationales sur la sécurité numérique à l’échelle internationale que suit la France avec attention.

Retrouvez le programme détaillé de la manifestation

L’ANSSI s’engage aux côtés du MEAE pour présenter la vision française

Suite à la sortie de la Revue de cyberdéfense le 15 mars 2018, l’ANSSI et le ministère de l’Europe et des affaires étrangères ont défini ensemble l’ambition française visant à préciser et à renforcer les responsabilités spécifiques des acteurs privés dans la stabilité du cyberespace.

L’une des table-rondes sera notamment une opportunité pour l’ANSSI, représentée par le sous-directeur Stratégie Yves VERHOEVEN, de présenter le positionnement français sur les options de réponse des acteurs privés aux attaques cyber.

En partant du constat que les acteurs non-étatiques sont de plus en plus tentés de contre-attaquer, la France défend le besoin de clarifier et de partager un vocabulaire et des concepts commun sur ces problématiques, dont le hackback, afin de mieux convenir des limites autorisés. Une « zone d’incertitude » existe aujourd’hui, porteuse d’instabilité et de flou juridique, qu’il est nécessaire d’adresser aussi bien au niveau national qu’au niveau international, tant pour les acteurs privés que pour les services de l’État.

Un autre facteur de déstabilisation à l’échelle internationale, abordé lors de différentes tables-rondes, est l’absence de réelles obligations pour les acteurs privés de concevoir et de maintenir leurs produits et services numériques à l’état de l’art en termes de sécurité, et ce alors que les risques numériques ne font que s’accroitre tout au long de leurs cycles de vie.

Ces risques ont pourtant une portée systémique lorsque ces produits ou services sont massivement utilisés. Cette réalité confère une responsabilité inédite aux acteurs privés dans la sécurité numérique. Sans freiner les bénéfices qu’apporte la transition numérique de notre société, il est essentiel d’aborder la question de la responsabilité des acteurs non-étatiques, aussi vulnérables aux attaques sophistiquées que les Etats.

Ces nombreux défis à identifier, partager et surmonter sont des conditions que la France estime aujourd’hui incontournables pour assurer, sur le long terme, la stabilité du cyberespace et la prospérité économique.

Powered by WPeMatico

Le NetSecure Day a rassemblé 400 personnes en 2017. L’ANSSI participe une fois encore à ce rendez-vous, qui s’affirme comme l’un des grands temps forts de la cybersécurité en Normandie. Il propose chaque année des conférences techniques, stratégiques, juridiques ainsi que des retours d’expériences autour du domaine pour un public toujours plus nombreux.

À cette occasion, l’ANSSI ainsi que le dispositif cybermalveillance.gouv.fr, tiendront une conférence. Renaud Echard, délégué de l’ANSSI en Normandie, proposera une rétrospective en s’attardant sur les évènements et sur les nouveautés qui auront marqués l’année en matière de sécurité du numérique.

L’occasion pour l’agence de dresser le panorama de la menace, mais aussi de s’attarder sur les solutions pour se prémunir du risque. L’ANSSI reviendra à ce titre sur les bonnes pratiques de la sécurité numérique, mais aussi sur les évolutions de la règlementation, notamment suite à la mise en place de la directive européenne NIS.

La nouvelle méthode Ebios Risk Manager sera également à l’ordre du jour, pour accompagner les organisations dans la prise en compte du risque numérique pour leur activité, ainsi que les derniers guides méthodologiques et techniques publiés par l’ANSSI.

L’ANSSI invite également tous les participants du NSD18 pour échanger sur son stand lors de l’évènement.

Powered by WPeMatico

Le Paris Open Source Summit est l’un des événements majeurs en Europe dédiés à l’open source, qui convie plus de 5 000 participants, technophiles, libristes, développeurs, décideurs, directeurs des systèmes d’information et utilisateurs.

En proposant des centaines de conférences et des espaces d’échange variés, l’OSS Paris invite au partage sur l’open source, à sa place dans la transition numérique de la société et sur son impact pour les organisations.

L’Agence nationale de la sécurité des systèmes d’information participe à ce grand rassemblement pendant 2 jours, sur son stand, et à l’occasion de conférences et d’un atelier, pour revenir sur son engagement pour l’open source, sur ses nombreuses contributions , ainsi que sur le projet CLIP OS .

L’Open Source comme levier de souveraineté numérique ?

Une démarche de souveraineté numérique implique l’identification de technologies structurantes, tout en écartant la dépendance aux solutions qui n’apporteraient pas des garanties suffisantes en termes de maîtrise ou de liberté d’usage. L’open source est donc un vecteur pertinent, mais pas exclusif pour répondre à ces attentes.

En matière de sécurité, l’open source présente de nombreux atouts. Sa dimension collaborative, avec la mutualisation des efforts sur des projets d’ampleur, permet aux contributeurs de rechercher et de combler les faiblesses potentielles. En outre, le logiciel libre simplifie naturellement l’audit et l’évaluation des solutions informatiques qui en sont issues. Il présente aussi l’avantage de pouvoir adapter ces solutions, selon les besoins et les usages.

Pour répondre à ses missions et relever les défis de la sécurité numérique, l’ANSSI s’appuie donc sur ces qualités. Une volonté qui s’inscrit plus largement dans une politique active de l’État, avec le « plan pour une action publique transparente et collaborative », mené par la direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC).

Enfin, les vertus du logiciel libre peuvent être mises à profit par les fournisseurs, les industriels et les organisations, en s’impliquant de façon pérenne dans le développement de solutions, qui permettent de répondre à de nombreux enjeux critiques en matière de sécurité.

En savoir plus à la conférence du 06/12 du POSS – 09H30 à 11H15 – AUDITORIUM

CLIP OS : un système d’exploitation durci utilisant le noyau Linux et un environnement de logiciels open source

L’ANSSI élabore depuis plus de 10 ans un système d’exploitation multiniveau sécurisé nommé CLIP OS, pour répondre aux besoins de l’administration.
Basé sur un noyau Linux durci et capable de gérer des informations de plusieurs niveaux de sensibilité, CLIP OS est à présent disponible en open source dans le cadre d’un projet de développement collaboratif.
L’ANSSI a publié les sources de CLIP OS 4, sa distribution Linux durcie, ainsi que CLIP OS 5, une nouvelle itération du projet conçue dès l’origine sur un modèle open source. L’objectif : construire un système capable de manipuler des informations de plusieurs niveaux de sensibilité, et ce, dans des environnements isolés.

Avec la nouvelle version 5 « Alpha » de CLIP OS, l’ANSSI permet aux développeurs, mais aussi aux entreprises ou aux fournisseurs de solutions, de contribuer au projet, pour son développement, son adaptation et son amélioration, afin de mieux répondre aux usages et aux besoins spécifiques de chaque déploiement, pour chaque organisation.

En savoir plus sur le projet CLIP OS et sur les sources à disposition

Pour le POSS, les équipes en charge du développement proposent une présentation centrée sur l’architecture de CLIP OS 5. Le projet est désormais disponible en open source et le développement réalisé sur une plateforme publique. Nous vous présenterons présenterons les changements d’architecture apportés au projet, ainsi que les prochaines évolutions de sécurité envisagées.

Rendez-vous à la conférence du 06/12 du POSS 11H30 à 13H00 – Studio Photo

Introduction au développement de CLIP OS – 15H00 à 18H00 – Projection 2ème étage

Vous souhaitez tirer parti du potentiel de CLIP OS ? L’équipe de développement de l’ANSSI vous convie à un atelier pour apprendre à construire, modifier, développer et contribuer au projet.

Au programme :
* Prise en main du projet, des sources et des outils de développement
* Construction et test d’une image de CLIP OS
* Ajout du support du serveur Web NGINX

A noter :
* Il est nécessaire de vous fournir de votre matériel informatique
* Atelier ouvert sur inscriptions
* Places limitées

Retrouvez-nous pendant toute la durée de l’évènement sur notre stand, pour découvrir Clip OS, échanger avec nos agents et disposer de nos guides de bonnes pratiques (dont le guide de recommandations de sécurité relatives à un système GNU/Linux  ).

Powered by WPeMatico

Plus de 250 participants sont attendus lors de cette nouvelle conférence, l’un des grands rassemblements dédiés à la sécurité numérique en région Nouvelle-Aquitaine.

Cette troisième édition convie ingénieurs IT et/ou cybersécurité, chefs d’entreprises, CISO, CIO, services publics, etc. le mardi 11 décembre 2018.
Ce sera une occasion pour l’ensemble des acteurs locaux impliqués de découvrir les enjeux actuels de la cybersécurité, ainsi que les risques et les moyens à mettre en place pour se protéger.

Emmanuel Germain, directeur adjoint de l’ANSSI, interviendra à ce titre lors de la Keynote d’ouverture, pour faire un état des lieux de la menace et présenter les missions et les actions de l’ANSSI. Il reviendra notamment sur la réglementation en vigueur et l’accompagnement mené par l’agence pour permettre à toutes les parties prenantes d’élever collectivement le niveau de sécurité .

 

Informations :

Programme et inscription

Date et Heure : Mardi 11 Décembre 2018 ; 8H30 – 18H30

Adresse : ENSEIRB-MATMECA – 1 Avenue du docteur Albert Schweitzer  – 33400 TALENCE

Powered by WPeMatico