Post de La Cantine numérique Brest

#UYBHYS [Samedi 9/11 à 16:45] Conférence de Rayna Stamboliyska (RS Strategy) : "Reality check : gestion de vulnérabilités dans le Cyber Resilience Act" Le Cyber Resilience Act (CRA pour les intimes et les flemmards) est sur le point d’être adopté par la nouvelle mandature européenne. Texte ambitieux, ce véhicule législatif vise à assurer qu’aucun produit contenant des composants numériques ne soit mis sur le marché européen avec des vulnérabilités connues non corrigées. C’est une excellente idée. Souvent, toutefois, le diable est dans les détails. Comment une telle exigence serait-elle implémentée ? Quelles sont les dispositions du règlement et qu’est-ce que cela signifie pour les différents acteurs concernés ? Dans cette présentation, on s’intéresse à la réalité technique qu’implique ce texte, avec notamment un focus sur les environnements cloud.

Il dénonçait une 'vassalité numérique', et des 'jours plus sombres pour l’Europe numérique'🌑à l’aube de décisions sur la cybersécurité en Europe. Quel regard porte-t-il aujourd’hui sur l'élection de Trump🗽, la prise en compte des menaces cyber par le gouvernement français 🗼, la progression des offres numériques stratégiques françaises 🐓 ? Voici quelques-uns des grands sujets que j'ai abordé avec Guillaume Poupard, ancien patron de l' ANSSI - Agence nationale de la sécurité des systèmes d'information, actuel directeur général adjoint de Docaposte, filiale de La Poste Groupe qui a l’ambition de devenir l’acteur référent des services de confiance et de sécurité numériques en France et en Europe. Je lui ai également préparé une séquence de 2 minutes de Q/R binaires : - oui ou non ? Vous espériez un ministre de la cyber dans le gouvernement Barnier ? - vrai ou faux ? les offres clouds françaises ne rattraperont jamais celles des hyperscalers ? - pour ou contre ? il faut revoir l’attribution de l’hébergement du Health Data Hub avec un critère de sélection d’offreur national ? - grave ou pas ? le retard politique que l’on prend sur la transposition de la directive NIS-2 qui doit élever le niveau global de cybersécurité ? - j’y crois / je n’y crois pas ? à la survie du Secnumcloud français face à une certification européenne qui n’en reprend pas tous les principes ? - On peut ou pas ? mettre fin à l’hémorragie de fuites de données personnelles ? - rêve ou cauchemar ? l’IA générative en matière de cybersécurité ?

Je pense que les offres françaises ne sont pas que complémentaires et peuvent bien concurrencer les offres étrangères. Pour le reste je vous laisse écouter les réponses intéressantes de Guillaume Poupart. L'écosystème Cyber Français et Européen est clé pour notre avenir.

Adopté en mars par le Parlement européen, le Cyber Resilience Act imposera de veiller à la cybersécurité des produits numériques dans tous les secteurs et tout au long de leur chaîne de production.

𝗣𝗼𝗶𝗻𝘁 𝗶𝗻𝗳𝗼 𝗰𝘆𝗯𝗲𝗿 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲́: ✅La directive NIS2 sur la Sécurité des Réseaux et des Systèmes d’Information (NIS version 2) vise à harmoniser et à renforcer la cybersécurité à travers l'Union européenne. ✅En vigueur depuis le 16 janvier 2023, elle doit être transposée par les États membres d'ici le 17 octobre 2024 pour mise en application sur leur territoire. ✅Son objectif principal est de renforcer la résilience des infrastructures critiques et des services numériques en élargissant le champ d'application de la directive NIS1 à de nouveaux secteurs (18 au total), tels que les plateformes en ligne, les moteurs de recherche et les fournisseurs de services de cloud computing.

[Tribune] Les principaux défis de cybersécurité pour 2024 🚨 Nos quatre experts Zeina Zakhour, Srikanth Raju,Vasco Gomes et Vinod Vasudevan explorent les futures cyber menaces - de l'intelligence artificielle avancée et l'insécurité du cloud à la révolution de la 5G et l'augmentation des rançongiciels. Sans oublier la perturbation quantique, une menace qui pourrait redéfinir le chiffrement tel que nous le connaissons. Détails ici : http://spr.ly/6043VW9xt #DareToTry #Cybersécurité #SolutionsNumeriques 

👉 Les règlementations européennes jouent un rôle crucial en matière de cybersécurité. L'expension des nouvelles technologies en Europe a offert aux gouvernements européens une véritable croissance économique en renforçant notamment le phénomène de digitalisation des États. Toutefois, cette expension a également ouvert la porte à une nouvelle forme de criminalité en ligne. C'est dans cette dynamique que l'Europe s'est empressée d'adopter plusieurs règlementations en matière de cybersécurité afin de se prémunir des éventuels risques et violations relatives aux attaques numériques. Dès lors, L'UE a adopté 2 textes : ➡ Le "Cybersecurity Act" en 2019 ➡ Le "Cyber Resilience Act", qui est une proposition de règlement relatif aux exigences de cybersécurité et applicable aux produits comportant des éléments numériques. Ce projet réalisé au cours du séminaire "Droit Européen du Numérique" encadré par Charlotte Emin évoque notamment les principales dispositions des règlements présentés et démontre la mise en place d'un dispositif de certification au sein de l'UE en matière de cybersécurité. Enfin, vous découvrirez les nouvelles obligations des constructeurs et distribueurs ainsi que les exclusions du régime du "Cyber resilience act". 📰

Ils sont déjà des milliers d'inscrits à notre nouvelle newsletter la Lettre Cyber. La première édition sera envoyée demain, mercredi 20 mars. Chaque semaine, vous y retrouverez l'actualité cyber, les analyses pour comprendre les enjeux autour de l'intelligence artificielle et de la cybersécurité, des conseils pratiques pour protéger ses données personnelles et des guides pour utiliser de nouveaux outils numériques. Pour vous inscrire, le lien est dans le premier commentaire. Anouch Seydtaghia Grégoire Barbey Roxane Cattaneo Florian Delafoi Le Temps A demain: Merci COMINMAG.CH et Victoria Marchand pour cet article!

𝗣𝗼𝗶𝗻𝘁 𝗶𝗻𝗳𝗼 𝗰𝘆𝗯𝗲𝗿 𝗰𝗼𝗻𝗳𝗼𝗿𝗺𝗶𝘁𝗲́: ✅La directive NIS2 sur la Sécurité des Réseaux et des Systèmes d’Information (NIS version 2) vise à harmoniser et à renforcer la cybersécurité à travers l'Union européenne. ✅En vigueur depuis le 16 janvier 2023, elle doit être transposée par les États membres d'ici le 17 octobre 2024 pour mise en application sur leur territoire. ✅Son objectif principal est de renforcer la résilience des infrastructures critiques et des services numériques en élargissant le champ d'application de la directive NIS1 à de nouveaux secteurs (18 au total), tels que les plateformes en ligne, les moteurs de recherche et les fournisseurs de services de cloud computing. #DORA#NIS2#Cyber Resilience Act 

La loi sur la cyberrésilience, ou Cyber Resilience Act a été adoptée par les députés européens le 12 mars dernier et arrive en application. Patricia Mouy et Sébastien Bardin nous explique pourquoi outiller au maximum les experts et les développeurs, peut rendre les procédures de développement sécurisé et d’évaluation sécuritaire plus efficaces.