Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine

📢 Nous renforçons l'équipe Cybersécurité du Département de la Gironde (33) 🔒 Rejoignez-nous pour devenir acteur de la sécurisation dans le domaine public au service des Girondin(e)s 💪 Si vous êtes intéressé(e) ou connaissez une personne susceptible de l'être, je vous remercie de me contacter ou postuler en utilisant le lien suivant 👇 https://lnkd.in/ekKwEq54

Ils ont décidé de s'unir contre ceux qui œuvrent du côté obscur de la force ! Le Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine et le CERT Aviation France signent une convention de afin de partager informations, outils et compétences. Ce partenariat matérialise la consolidation de la communauté des CERT/CSIRT en France. #aviation #cybersécurité

🤝 La #RGNA et le Campus Cyber s’associent à l’occasion des #JOP2024 ! Illustration de la mise en œuvre de la convention signée en janvier dernier par le Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine, la Préfecture de la région Nouvelle-Aquitaine, préfecture de la Gironde et la Région Nouvelle-Aquitaine qui notamment comme objectif de favoriser la collaboration entre le Campus Cyber et les forces de sécurité intérieure. 🎙️ Pour vous présenter la cellule anticipation et réponse aux incidents #cyber mise en place pour faire face aux menaces numériques liées aux Jeux Olympiques et Paralympiques de Paris 2024, la parole est au lieutenant-colonel Ludovic B. de la RGNA et Philippe S. & Mouna Serraj Andaloussi du Campus Cyber ! #àlintérieurDesJeux Ministère de l'Intérieur et des Outre-mer ANSSI - Agence nationale de la sécurité des systèmes d'information Cybermalveillance.gouv.fr CertAero Gendarmerie Nationale Jean-Valéry Lettermann Marie-Laure Pezant Commandement du ministère de l’Intérieur dans le cyberespace (COMCYBER-MI) Christophe Husson Unité nationale cyber de la Gendarmerie nationale • UNCyber Hervé Petry Groupement Patronal des Entreprises du Numérique Guy Flament Olivier Grall Nicolas Vedrenne Paris 2024 - Comité d'organisation des Jeux Olympiques et Paralympiques de 2024 ENSEIRB-MATMECA Marine Gernez

🤝 La #RGNA et le Campus Cyber s’associent à l’occasion des #JOP2024 ! Illustration de la mise en œuvre de la convention signée en janvier dernier par le Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine, la Préfecture de la région Nouvelle-Aquitaine, préfecture de la Gironde et la Région Nouvelle-Aquitaine qui notamment comme objectif de favoriser la collaboration entre le Campus Cyber et les forces de sécurité intérieure. 🎙️ Pour vous présenter la cellule anticipation et réponse aux incidents #cyber mise en place pour faire face aux menaces numériques liées aux Jeux Olympiques et Paralympiques de Paris 2024, la parole est au lieutenant-colonel Ludovic B. de la RGNA et Philippe S. & Mouna Serraj Andaloussi du Campus Cyber ! #àlintérieurDesJeux Ministère de l'Intérieur et des Outre-mer ANSSI - Agence nationale de la sécurité des systèmes d'information Cybermalveillance.gouv.fr CertAero Gendarmerie Nationale Jean-Valéry Lettermann Marie-Laure Pezant Commandement du ministère de l’Intérieur dans le cyberespace (COMCYBER-MI) Christophe Husson Unité nationale cyber de la Gendarmerie nationale • UNCyber Hervé Petry Groupement Patronal des Entreprises du Numérique Guy Flament Olivier Grall Nicolas Vedrenne Paris 2024 - Comité d'organisation des Jeux Olympiques et Paralympiques de 2024 ENSEIRB-MATMECA Marine Gernez

🔴 En direct de la cellule anticipation et réponse aux incidents cyber montée dans le cadre des #JOP2024 par le Campus Régional de Cybersécurité et de Confiance Numérique Nouvelle-Aquitaine Les jeux olympiques et paralympiques entraînent, dans l’ère du numérique, de nombreux risques cyber à toute échelle. Dans le cadre de la convention de coopération signée entre le Campus Cyber, la Préfecture de la région Nouvelle-Aquitaine, préfecture de la Gironde et la Région Nouvelle-Aquitaine en janvier dernier, nos gendarmes experts en cybersécurité participent pleinement à l’activité de cette cellule. 🚀 Grâce aux outils particulièrement performants du Campus Cyber, nos spécialistes #RGNA peuvent suivre en temps réel les attaques cyber en particulier sur la région Nouvelle-Aquitaine. En fonction de la nature et de l’ampleur de l’incident, ils sont en mesure de remonter l’information quasi simultanément : ✅ au Commandement du ministère de l’Intérieur dans le cyberespace (COMCYBER-MI), à l’Unité nationale cyber de la Gendarmerie nationale • UNCyber et au Paris 2024 - Comité d'organisation des Jeux Olympiques et Paralympiques de 2024 pour un incident d’ordre national ou comportant une menace pour le bon déroulement des JOP ✅ à l’organisme concerné, comme une collectivité territoriale, lorsque l’indisponibilité de leur site est détectée. Tandis que les acteurs du campus cyber œuvrent pour minimiser ou réparer les dégâts, les gendarmes, eux, aident à accélérer le processus de prise de contact avec les victimes et les accompagnent dans la préservation des indices de preuve numérique tout en les encourageant à déposer plainte. ℹ️ Déposer plainte est le seul moyen d’obtenir le statut de « victime » ! Un grand merci au Campus Cyber pour leur accueil ! #àlintérieurDesJeux Ministère de l'Intérieur et des Outre-mer ANSSI - Agence nationale de la sécurité des systèmes d'information Cybermalveillance.gouv.fr CertAero Gendarmerie Nationale Jean-Valéry Lettermann Marie-Laure Pezant Christophe Husson Hervé Petry Ludovic B. Groupement Patronal des Entreprises du Numérique

Dans le cadre de notre mission opérationnelle, le Campus renforce sa cellule anticipation et réponse aux incidents cyber. La coopération de la filière cyber de la Région Nouvelle-Aquitaine et des forces de l'ordre, notamment de la Région de gendarmerie Nouvelle-Aquitaine nous permet une augmentation significative de nos moyens d'action à l'occasion des #JOP2024. Merci à tous les membres du Campus qui se mobilisent pour partager leurs données, leurs solutions, leurs capacités pour nous aider à faire face ! Un merci spécial à SOLIDNAMES pour notre capacité de surveillance DDOS et défacement des sites web des collectivités de la région, à CHEOPS TECHNOLOGY qui nous met à disposition sa solution #MailInFrance pour accompagner les entités touchées par une attaque paralysant leur système d'information, au CERT Aviation France pour sa présence continue. Cette coopération locale, inédite, nous a déjà permis de déjouer 2 attaques, grâce à la coordination en temps réel de nos équipes avec les forces de l'ordre. Un GRAND merci à toutes et tous pour votre mobilisation, à la hauteur de cet événement hors-norme, Bon Jeux #Paris2024 à toutes et tous !

Bienvenue !!

[suite du post précédent] Les impacts d'un incident #cyber sont multiples, en cascade et peuvent se faire sentir pendant plusieurs années. Une vue schématique permet de mieux se les approprier, pour mieux les anticiper, s'y préparer et les réduire! En partant du haut, en sens horaire toujours : Processus (ce qui crée de la valeur), Outil de travail (support du processus : machines, humains, environnement), Réputation (confiance), Finance (trésorerie et CA), Juridique (contrat, responsabilité du dirigeants, réglementation), Gouvernance (capacité de décision et d'arbitrage)

[Puristes, passez votre chemin*] Rendre accessibles les concepts #cyber n'est pas toujours simple, mais si l'on accepte de mettre son expertise au service de la pédagogie (="faire BEAUCOUP de raccourcis"), on peut expliquer 80 à 90% des TTPs (techniques, tactiques et procédures) avec un seul schéma et -presque- pas d'explications**. On peut mapper les 4/5 de MITRE ATT&CK sur ce schéma ;) Un second post sur les impacts, dans la même veine, à suivre. (partie intégrante de la future formation des dirigeants d'ETI, composée avec le CLUB DES ETI DE NOUVELLE-AQUITAINE) *je vous adore, ne vous y trompez pas ! Mais il faut savoir de temps en temps jeter un mouchoir pudique sur son expertise au profit de la compréhension des enjeux... **pour les plus lents ;) , en partant du haut et dans le sens horaire, accès, hameçonnage, données, monétisation, puissance de calcul, vulnérabilité. Les boucles représentent la récursivité (escalade de privilège dans les accès ou supply chain attack, utilisation de puissance de calcul contre elle-même sur le CPU - DDOS par exemple). Le sens des flèches est important!

Bienvenu!