Interview avec Smart Cities. La directive NIS2, législation européenne en matière de cybersécurité, prévoit des mesures juridiques devant renforcer la protection des réseaux et de l’information dans une Europe confrontée à des menaces et des actes malveillants toujours plus sophistiqués. Elle entrera en vigueur cet automne et les acteurs publics et privés concernés devront alors montrer patte blanche devant le régulateur chargé de sanctionner tout manquement y relatif. Carlo Harpes, fondateur et gérant d’itrust consulting, société experte en cybersécurité depuis 2007, nous éclaire sur les enjeux liés à leur mise en conformité et présente les outils spécialement développés par l’entreprise pour y répondre. « En matière de cybersécurité, chacun est responsable, surtout les dirigeants, y compris les fonctionnaires ayant prêté serment »
Articles de : Lynn Pinto
C5-DEC CAD
C5-DEC, abréviation de “Common Criteria for Cybersecurity, Cryptography, Clouds – Design, Evaluation and Certification”, est un sous-projet du projet CyFORT, qui signifie “Cloud Cybersecurity Fortress of Open Resources and Tools for Resilience” (Forteresse de cybersécurité en nuage de ressources et d’outils ouverts pour la résilience). C5-DEC CAD, la composante logicielle de C5-DEC, est une suite d’outils pour la conception et le développement assistés par ordinateur (CAO), traitant principalement de la création et de l’évaluation de systèmes informatiques sécurisés selon les normes des Critères communs, du cycle de vie du développement logiciel sécurisé (SSDLC), et de ce que nous appelons l’évaluation de la sécurité des systèmes cyber-physiques (CPSSA). Ce dépôt contient le code source et la documentation complète (exigences, spécifications techniques, manuel de l’utilisateur, spécifications des cas de test et rapports de test) du C5-DEC CAD, illustrant la méthode C5-DEC, qui repose sur le stockage, l’interconnexion et le traitement de tous les artefacts du cycle de développement logiciel (SDLC) d’une manière unifiée.
Trick2MonarcApi
Trick2MonarcApi est un API Java open source pour MONARC (Optimised Risk Analysis Method), qui permet d’importer des informations sur les risques provenant d’autres outils sophistiqués de gestion des risques tels que TRICK Service (Tool for Risk management of an ISMS based on a Central Knowledge base) en facilitant les modifications du fichier de données JSON de MONARC. L’outil a été développé pour migrer les informations sur les risques de plusieurs organisations dans le cadre du NIS vers le format de données requis par le régulateur du NIS au Luxembourg. Ce projet est conforme à la version 2.12.7 de MONARC. Cette API lit un fichier de données JSON exporté de MONARC et recueille des informations en interprétant un sous-ensemble de ce fichier et en créant des objets Java à partir des éléments qu’elle peut interpréter dans le fichier de données JSON exporté. En outre, après que les objets Java ont été traités par cette API, il peut exporter un fichier JSON conforme à la version 2.12.7 de MONARC. L’outil a été publié en tant que source ouverte dans le cadre de l’initiative du projet CyFORT, ce qui permet d’utiliser ses principales caractéristiques et d’inviter d’autres contributions.
Eagle-1
Un consortium de 20 entreprises européennes dirigé par SES avec le soutien de l’Agence spatiale européenne (ESA) et de la Commission européenne sera chargé de concevoir, développer, lancer et exploiter le système satellitaire EAGLE-1 dédié à la distribution quantique de clés cryptographiques (QKD – Quantum Key Distribution), et réaliser la phase de démonstration et validation en orbite (IOV) du futur dispositif de cybersécurité paneuropéen.
Lux4QCI
Lux4QCI développe le premier réseau QKD du Luxembourg pour sécuriser les communications critiques. Lux4QCI envisage la conception, le développement, l’approvisionnement et le déploiement du premier réseau expérimental d’infrastructure de communication quantique (QCI) au Luxembourg. Le consortium Lux4QCI comprend des partenaires académiques, industriels et gouvernementaux. Cas d’utilisation: L’accent est mis sur les communications gouvernementales et la connectivité des centres de données sécurisés. Au moins deux cas d’utilisation et scénarios de test : Cas d’utilisation 1 : transport de clés à haute sécurité Cas d’utilisation 2 : stockage sécurisé à long terme