Infos sur les SSL et la sécurité des réseaux

Latest Posts

Premiers schémas de certification européens : appel à manifestation d’intérêt pour les organismes d’évaluation de la conformité

Alors que l’acte d’exécution du schéma de certification produits EUCC doit être publié dans les prochains mois, l’ANSSI souhaite se rapprocher des acteurs privés concernés en vue de l’adoption et de la mise en œuvre de ce premier schéma.

En particulier, les organismes d’évaluation de la conformité (OEC) sont amenés à jouer un rôle central. Ces organismes ont la responsabilité d’émettre des certificats EUCC aux niveaux Substantiel et Elevé du CSA à partir des résultats d’évaluation des produits.

Le Cybersecurity act (règlement européen en matière de certification de sécurité) et le schéma EUCC énoncent des exigences sur ces OEC, en particulier, sur l’accréditation qui se basera en France sur un programme élaboré par le COFRAC.

Dans le cadre de ses nouvelles activités d’autorité nationale de certification de cybersécurité, l’ANSSI, qui appuiera notamment le COFRAC pour l’élaboration de ce programme d’accréditation, souhaite connaître les OEC qui envisagent de se positionner sur le schéma EUCC pour le niveau d’assurance Substantiel.

Vous êtes centre de certification ou laboratoire d’évaluation et intéressé par ce premier schéma de certification européen ? Contactez-nous : certification-eu [at] ssi.gouv.fr

Powered by WPeMatico

L’écosystème cyber en pleine expansion

Plus de 200 acteurs de la cybersécurité étaient réunis à cet événement.

Au programme :

  • La certification européenne et le Visa de sécurité : où en est-on ? (partie 1)
    Eric VETILLARD, Expert en certification à l’ENISA
    Guillaume POUPARD, Directeur Général de l’ANSSI
  • Le Campus Cyber : bientôt prêts ! (partie 1)
    Michel VAN DEN BERGHE, Président du Campus Cyber
  • PAMS et PACS : quels prestataires pour mieux sécuriser vos SI ? (partie 1)
    David PASSANI, de la Division Assistance Technique de l’ANSSI
  • EBIOS Risk Manager : l’âge de la maturité. (partie 2)
    Vincent LORIOT, Chef adjoint de division à l’ANSSI
    Maud BROUSSAUD, experte en management des risques
    Matthieu GRALL, membre du Club EBIOS
  • Remise du Visa de sécurité ANSSI et remise du label EBIOS (partie 3)

Logo Visa de sécurité ANSSI

 

 

Bienvenue aux nouveaux produits et prestations de services et centres d’évaluation visés ANSSI !

Le nombre de produits et services ayant obtenu un Visa de sécurité a augmenté de 21% entre 2019 et 2020.

Le Visa de sécurité ANSSI en 2020

  • 114
    produits certifiés
  • 132
    produits et services qualifiés
  • + 21%
    de solutions ayant obtenu un Visa de sécurité ANSSI entre 2019 et 2020

Le périmètre du VISA de sécurité ANSSI s’élargit

Lancé en 2018, le Visa de sécurité ANSSI se développe fortement pour répondre aux nouveaux besoins du marché.

  • Prestataires de vérification d’identité à distance (PVID).
    L’ANSSI a publié le 1er avril 2021 un nouveau référentiel pour les PVID. En effet, le besoin de disposer de services de vérification d’identité à distance s’est accru en France et en Europe au cours des dernières années et a été mis en lumière par la crise sanitaire.
  • Prestataires d’administration et de maintenance sécurisées (PAMS) et les Prestataires d’accompagnement et de conseil en sécurité des systèmes d’information (PACS).
    Pour faire face à l’évolution des risques et des réglementations, les organisations souhaitent être soutenues dans leurs démarches de gestion des risques et de protection de leurs systèmes d’information. Pour répondre à ces besoins, l’ANSSI développe actuellement les référentiels pour les PAMS et PACS.
  • SecNumCloud
    Gage de confiance et de robustesse pour les solutions d’informatique en nuage, le référentiel SecNumCloud, délivré par l’ANSSI, évolue dans le temps pour intégrer de nouvelles exigences et demeurer à l’état de l’art.
    Après une première évolution en 2018 afin d’intégrer les exigences du Règlement général sur la protection des données (RGPD), SecNumCloud va intégrer formellement des critères techniques et juridiques essentiels à un « Cloud de confiance » en phase avec la stratégie Cloud de l’Etat présentée le 17 mai 2021. L’objectif : disposer d’offres soumises exclusivement à la réglementation européenne afin d’assurer la protection des données utilisateurs.

Powered by WPeMatico

Candidatez pour aider à rédiger le futur schéma européen de certification pour la 5G

L’appel à candidatures se clôturera le 30 juin 2021. Toutes les informations sur ce groupe de travail pour la rédaction du futur schéma 5G sont disponibles ici : Ad-Hoc Working Group on 5G Cybersecurity Certification — ENISA (europa.eu).

Depuis son adoption en juin 2019, le Cybersecurity Act (règlement européen en matière de certification de sécurité) œuvre pour l’établissement d’un cadre général de certification européenne. Les schémas de certification sur lesquels reposera ce cadre permettront d’harmoniser à l’échelle européenne les certifications de produits et services de sécurité. Ce schéma européen 5G se basera sur le schéma NESAS de GSMA ainsi que sur les profils de protection Critères Communs des cartes SIM embarquées (eUICC).

Les fabricants de produits, prestataires de services et organismes d’évaluation de la conformité seront impactés par ces changements, c’est pourquoi nous les encourageons à prendre part aux discussions lorsque la création d’un nouveau schéma démarre. L’ANSSI, en tant qu’autorité nationale dans ce domaine, s’implique également pleinement dans les diverses actions menées pour la création d’un cadre harmonisé de certification européenne.

Vous êtes acteur de cet écosystème et souhaitez échanger avec l’ANSSI ? Contactez-nous : certification-eu [at] ssi.gouv.fr

Powered by WPeMatico

ECSC 2021 : bienvenue à la team France !

Bravos à tous d’être arrivés jusqu’ici, et félicitations à la Team France !

CATÉGORIE JUNIOR
  • bluesheet
  • loulous24
  • redoste
  • voydstack
  • Yir
  • Remplaçant : 0poss
  • Remplaçant : Worty
CATÉGORIE SENIOR
  • BZHugs
  • DSpiricate
  • hexa
  • Quanthor_IC
  • $in
  • Remplaçant : face0xff
  • Remplaçant : Nics

Rendez-vous en septembre pour suivre les aventures de l’équipe !

Après un entraînement à distance fin août, les 10 membres de la Team France s’envoleront le 28 septembre pour Prague, en République Tchèque, pour participer à un ECSC plus qu’attendu. Nous comptons sur vous pour les suivre et les encourager sur les réseaux sociaux !

Si vous avez des questions sur la sélection nationale ou la compétition européenne, un salon public consacré à l’ECSC est disponible sur le serveur Discord tout au long du challenge pour échanger avec l’équipe d’organisation ANSSI.

Powered by WPeMatico

« L’ANSSI, une agence tournée vers l’avenir » – Parution du rapport d’activité 2020

Plus de 700 personnes ont participé au webinaire qui s’est tenu le 10 juin 2021. Placé sous le signe de l’avenir, cet événement a permis de présenter le panorama de la menace cyber et les stratégies déployées pour répondre à cette menace en constante évolution.

Un rapport d’activité au format renouvelé

Dans un format dématérialisé et accessible uniquement en ligne, ce rapport d’activité revient sur les actions les plus marquantes menées par l’agence durant l’année 2020.
Découvrez le rapport d’activité 2020.

Powered by WPeMatico

Participez au jobdating cyberdéfense de l’ANSSI lors d’un webinaire le 8 et 9 juillet 2021

Vous voulez devenir actrice ou acteur de la cybersécurité et êtes à la recherche d’un emploi, d’un stage ou encore d’un apprentissage ? Participez à cet événement.

L’ANSSI est l’autorité nationale en matière de cybersécurité. Déjà implantée à l’Hôtel National des Invalides et à la Tour Mercure à Paris, elle s’ouvre encore plus à son écosystème par sa participation au Campus Cyber et développe une nouvelle antenne à Rennes.
En rejoignant l’ANSSI, vous exercerez des missions exceptionnelles et aurez l’opportunité de développer de nouvelles compétences.
La diversité et la richesse de nos missions nous permettent d’accueillir des femmes et des hommes aux parcours académiques ou professionnels très différents qui partagent des valeurs communes et un attachement à leur mission d’intérêt général. Venez rencontrer nos experts des sous-directions expertise, opérations et stratégie pour échanger sur nos métiers. L’équipe RH vous accompagnera et vous présentera le panel d’opportunités offertes. Cette année, près de 100 postes sont à pourvoir dans les domaines suivants : Sécurité des systèmes d’information, sécurité des réseaux, audit, détection d’intrusion, cryptographie, certification, analyse des risques, sécurité du numérique, réglementation, juriste en droit public des affaires, chargé de recrutement IT.

Vous pouvez vous inscrire ici dès à présent : attention nombre de places limité. En retour, vous recevrez toutes les informations utiles pour participer au Webinaire. Vous serez guidés et orientés par notre équipe RH vers les spécialistes, sélectionnés en fonction de votre profil et de vos appétences.

Rejoignez-nous et inscrivez-vous à cet événement RH : Engagez-vous à nos côtés, pour la confiance numérique.

Powered by WPeMatico

Cette année, prenez part au Cybermoi/s aux cotés de l’ANSSI !

En 2021, le GT souhaite donner plus de place aux acteurs privés en les invitant à prendre activement part à la campagne en créant, par exemple, des événements de sensibilisation, à destination de leurs salarié(e)s ou de leurs publics externes, ou encore en relayant les messages et supports conçus.

L’ANSSI propose un premier webinaire d’information le mercredi 16 juin de 12h à 13h45 afin de présenter la campagne, le site web dédié, les éditions précédentes et les contenus en cours de développement.
Attention, l’inscription est obligatoire et les places sont limitées : https://app.livestorm.co/anssi/webinaire-dinformation-cybermois

Un programme, quatre séquences

  • 12h-12h20 : introduction de Guillaume Poupard, directeur général de l’ANSSI
  • 12h20-12h45 : présentation de la campagne et des contenus
  • 12h45-13h15 : témoignages de Jérôme Notin (ACYMA), Luména Duluc (CLUSIF) et Diane Rambaldini (ISSA France)
  • 13h15-13h45 : questions & réponses

Un second webinaire d’information pourra avoir lieu à la rentrée, en septembre, afin de présenter les contenus finalisés et le rythme de publication.

Powered by WPeMatico

L’ANSSI, une agence tournée vers l’avenir – Ouverture des inscriptions au webinaire

2020 a été une année riche pour l’ANSSI. Face à l’explosion de la menace cyber, les défis à relever sont nombreux et nécessitent de se tourner vers l’avenir et d’anticiper. Aux côtés de ses partenaires, l’ANSSI, fidèle à ses principes d’ouverture, de partage et de transmission, est engagée à construire la confiance numérique de demain.

Un webinaire pour échanger sur des projets majeurs

À travers différents projets, l’ANSSI est mobilisée pour sensibiliser et accompagner les entreprises, les administrations, les collectivités territoriales et les Français dans la prise en compte du risque cyber. (Re)découvrez les projets et les travaux qui animeront l’agence durablement.

Au programme du webinaire :

L’ANSSI, une agence tournée vers l’avenir
Jeudi 10 juin 2021 – 14h00

14h00
Introduction
Guillaume Poupard, directeur général – ANSSI
14h10
Le panorama de la menace vu par l’ANSSI
Matthieu Feuillet, sous-directeur Opérations – ANSSI
Q/R
14h20
Avec France Relance, l’ANSSI renforce la cybersécurité des services publics
Gwenaëlle Martinet, cheffe de projet France Relance – ANSSI
Q/R
14h40
L’ANSSI, au plus près de l’écosystème cyber : les projets Campus cyber et Rennes
Emmanuel Naëgelen, directeur général adjoint – ANSSI
Q/R
14h50
Conclusion
Guillaume Poupard, directeur général – ANSSI

Informations pratiques :

Powered by WPeMatico

Rencontrez l’ANSSI, à l’occasion du VIRTUAL FIC du 1er au 4 juin

Ces derniers mois ont démontré qu’il était plus que jamais nécessaire de s’organiser collectivement pour faire face à la complexité des enjeux cyber.

L’ANSSI participe donc du 1er au 4 juin au Virtual FIC, salon virtuel complémentaire de l’évènement physique qui se tiendra à Lille, du 7 au 9 septembre. Cet événement digital offre l’occasion d’échanger avec les acteurs de l’écosystème numérique, issus des secteurs public, privé et de la société civile.

Profitez donc de ce moment d’échange privilégié pour retrouver l’ANSSI sur son stand virtuel (Hall 2). Participez à ses ateliers et rencontrez ses agents.

4 ESPACES THEMATIQUES

  • Espace « Accueil » pour découvrir l’actualité de l’ANSSI et ses dernières publications
  • Espace « Business » pour échanger en bilatérale
  • Espace « Lounge » pour discuter en petits groupes
  • Espace « Présentation » pour participer aux ateliers thématiques de l’ANSSI

PROGRAMME DES ATELIERS

Rencontrez les RH de l’ANSSI lors des ateliers « Recrutement »

L’ANSSI accueille chaque année de nouveaux collaborateurs pour protéger et défendre les administrations ainsi que les opérateurs d’importance vitale et de services essentiels. Cette mission vous intéresse ? Rencontrez dès demain les RH de l’ANSSI et posez leurs vos questions. Ce sera aussi l’occasion de vous inscrire aux prochains job datings de l’agence de juillet !

Retrouvez l’ensemble de nos offres d’emploi, d’apprentissage et de stage sur la plateforme Talents SSI.

Modalités : RDV à l’espace « Présentation » du stand de l’ANSSI

  • 1 juin de 16h30 à 19h
  • 3 juin de 16h30 à 19h

Formez-vous à la gestion de crise en participant à l’atelier « Organiser un exercice de gestion de crise » de l’ANSSI !

Mettez-vous dans la peau d’un chargé de mission et apprenez, étape par étape, à préparer et conduire un exercice de crise. De nombreux conseils pratiques vous serons présentés à cette occasion pour exceller dans votre mission !

Modalités : RDV à l’espace « Présentation » du stand de l’ANSSI

  • 2 juin de 9h à 9h45 puis de 9h50 à 10h35 (deux sessions)
  • 4 juin de 9h à 9h45 puis de 9h50 à 10h35 (deux sessions)

Pour participer à cet évènement, inscrivez-vous ici.

Powered by WPeMatico

Appel à manifestation d’intérêt – Prestataires de service en cybersécurité, participez à France Relance !

Qu’est-ce qu’un prestataire terrain ?

Dans le cadre du volet cybersécurité de France Relance, l’ANSSI déploie auprès de bénéficiaires volontaires des Parcours de cybersécurité leur permettant d’établir un diagnostic cyber et une feuille de route des actions de sécurisation à réaliser.

Ces actions sont mises en œuvre par des prestataires de service en cybersécurité appelés « prestataires terrain ». Ils sont choisis par les bénéficiaires pour travailler à leur profit.
La contractualisation s’effectue directement entre le bénéficiaire et le prestataire identifié.

En savoir plus sur le rôle des prestataires terrain

 

Pourquoi s’inscrire ?

Objectifs :

  • Se faire connaître auprès des bénéficiaires des Parcours des cybersécurité.
  • Recevoir les informations de la part de l’ANSSI sur le dispositif et sa mise en œuvre.
  • Être invité aux webinaires d’information sur le rôle des prestataires terrain organisé par l’ANSSI

Précisions importantes :

  1. L’inscription n’engage pas l’ANSSI sur les prestations qui pourraient être contractualisées par les bénéficiaires du volet cybersécurité de France Relance. Il s’agit d’un simple référencement.
  2. Les prestataires non-inscrits peuvent contractualiser avec un bénéficiaire de France Relance. Il s’agit d’un recensement non obligatoire et non exhaustif pour permettre à l’ANSSI de partager de l’information auprès des prestataires intéressés et des bénéficiaires.

Comment s’inscrire ?

Inscrivez-vous dès maintenant sur la plateforme Démarches simplifiées et intégrez la liste des prestataires identifiés en quelques clics.

La plateforme d’inscription ouvre à compter du 18 mai 2021 et le restera pendant toute la durée du plan de relance.

NB : En vous déclarant sur la plateforme, vous acceptez que vos coordonnées soient transmises aux bénéficiaires du volet cybersécurité de France Relance qui en feraient la demande et aux prestataires de l’ANSSI désignés pour accompagner les bénéficiaires dans les Parcours de cybersécurité.

Powered by WPeMatico