Olivier HERMANT est enseignant-chercheur en informatique à l’école des Mines de Paris et nous a fait bénéficier de ses recherches sur les méthodes formelles.
Son expertise sur le sujet lui en a fait présenter les fondements mathématiques (théorèmes de Gödel, Rice), ainsi que les applications pratiques en sûreté (transports de masse, nucléaire civil), sécurité (processeurs, passeports biométriques)…
Il nous a fait réaliser, à travers de nombreux exemples, l’expertise particulière de la France en la matière.

Les nombreuses questions des participant ont montré leur vif intérêt, et les réponses, fournies, illustrées et pertinentes d’Olivier ont permis d’alterner entre concepts mathématiques, outils (Coq, CompCert…) et… exemples d’impacts (fusée Ariane, F22 traversant la ligne de partage de date….).

Une soirée qui a beaucoup apporté à nos réflexions collectives, et dont la présentation est à disposition et les échanges sont à découvrir dans le compte-rendu, librement distribuable.

Pierre-Guillaume GOURIO-JEWELL, expert en cyber sécurité et privacy nous a présenté la sécurisation de la vie numérique, professionnelle et personnelle.

Il nous a fait profiter de son expérience très large, tout d’abord des menaces, puis des solutions permettant de faire face aux risques qui peuvent mettre en danger les organisations. Des objets, distribués et commentés, ont illustré les exemples très interessants présentés dans leur contexte.

Les questions, nombreuses, de l’assistance ont montré l’intérêt tout autant du sujet que du discours de l’intervenant, tout à la fois conceptuel et pratique.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable.

Frédéric LECONTE, DSI de l’AFNOR et membre de l’Association, nous a présenté le retour d’expérience de la cyberattaque subie par l’AFNOR en février 2021

Il a, avec clarté, expertise et lucidité, présenté la manière dont il a géré la DSI, et rétabli les outils indispensables au bon fonctionnement de son entreprise. Après avoir explicité les origines et le déroulement de cet incident, il nous raconte comment, passée la phase de sidération, sont venus diagnostics et maîtrise d’une situation ambigüe et potentiellement catastrophique.

Les questions ont montré l’intérêt fort des membres de l’Association pour de tels retour d’expertise, tout autant que la valeur du témoignage et des propos de Frédéric Leconte.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable.

Xavier AGHINA, expert en cybersécurité chez Orange Labs, nous a dressé un panorama de l’Internet des Objets ; définition et taxonomie de l’IoT, standards… pour amener aux risques posés par les objets connectés qui, de manière croissante, équipent notre univers.

Avec clareté, pédagogie et une très grande expérience du sujet, Xavier AGHINA a présenté les deux grands dangers posés par ces objets ; le détournement de leurs fonctions (par exemple modification des posologies en e-santé) et leur participation (éventuelle) à des attaques distribuées et massives, cf. MIRAI.

Les nombreux membres présents ont montré leur grand intérêt, y compris à rencontres ultérieures, tant il est effectivement crucial que les DSI se préparent à ces menaces et Xavier AGHINA a, de son expertise du sujet, très bien développé les tendances qu’il voit se dessiner (OS dédié à un objet…) ainsi que les actions de réduction des risques envisageables dès maintenant.

Le Compte-Rendu est téléchargeable et librement distribuable.

Le 12 novembre, l’ANDSI a organisé une conférence sur la Cyber Sécurité, dans les locaux du Sénat, et sous le parrainage de Jean-Marie Bockel, sénateur et ancien ministre.
Pierre Delort a ouvert la conférence par la première phrase du Fil de l’Epée, un des écrits majeurs de Charles de Gaulle ; « L’action de guerre revêt essentiellement le caractère de la contingence. »
80 ans après, les DSI des Opérateurs d’Importance Vitale se préparent à la défense des intérêts fondamentaux de la nation.
Quel sera le caractère de leurs actions de Cyber Défense ?
3 personnes vont nous éclairer.
Tout d’abord le sénateur Bockel, sans lequel cette conférence n’aurait pu avoir lieu, merci M. le Sénateur (Compte-Rendu).
Puis Stéphane Sciacco, de la Direction de la sécurité d’Orange Business Service interviendra sur les progrès réalisés en Cyber Défense à travers la mise en œuvre d’un Security Operation Center, mise en œuvre qu’il a lui-même réalisée, et peut-être les limites constatées (Compte-Rendu & présentation).
Enfin Jocelyn Dalle, de l’OCLCTIC conclura sur le quand, auprès de qui & quoi faire en cas d’évènement indésirable Mme Maldonaldo, chef de l’OCLCTIC ayant été appelée à l’étranger aujourd’hui, il assurera, ce dont je le remercie, l’intégralité de la présentation (Compte-Rendu).
Monsieur le Sénateur, Merci de bien vouloir ouvrir la conférence….
L’assistance, composée des membres de l’association, de professionnels de la fonction SI, de la sécurité SI, et de la sécurité publique ainsi que des représentants du monde académique et politique a largement participé aux débats. Un cocktail a permis de les compléter par des échanges plus personnels.
Les présentations et les comptes rendus (cf. ci-avant) sont téléchargeables et librement distribuables.