L’association Nationale des DSI, soutien de l’Etude Trends of IT 2023 de Silicon.fr, a participé à sa restitution à l’hôtel Georges V.

Une demie douzaine de membres ont contribué à cette étude, plus particulièrement sur les sujets du Management des fonctions numériques, de la sobriété numérique, du Cyber, et de la Data & IA.

Nous y présentons, p. 55 & suivantes, notre analyse sur le management des fonctions numérique.

Pierre-Guillaume GOURIO-JEWELL, expert en cyber sécurité et privacy nous a présenté la sécurisation de la vie numérique, professionnelle et personnelle.

Il nous a fait profiter de son expérience très large, tout d’abord des menaces, puis des solutions permettant de faire face aux risques qui peuvent mettre en danger les organisations. Des objets, distribués et commentés, ont illustré les exemples très interessants présentés dans leur contexte.

Les questions, nombreuses, de l’assistance ont montré l’intérêt tout autant du sujet que du discours de l’intervenant, tout à la fois conceptuel et pratique.

La présentation et les échanges de cette soirée sont à découvrir dans le Compte-Rendu, téléchargeable et librement distribuable.

Xavier AGHINA, expert en cybersécurité chez Orange Labs, nous a présenté les différents enjeux de la cybercriminalité et les nouvelles menaces auxquelles les entreprises s’exposent aujourd’hui. De manière très claire, il pose le sujet de risque des systèmes ouverts, dont les objets connectés. Suivent différents business models de la cybercriminalité au cœur du web profond. Il conclut par des exemples d’attaques et des conseils pour s’en prémunir.
Une conférence large, claire et instructive pour aider les DSI et les entreprises à gérer au mieux le risque lié à l’ouverture de leur SI.
Le Compte-Rendu est téléchargeable et librement distribuable.

Le 12 novembre, l’ANDSI a organisé une conférence sur la Cyber Sécurité, dans les locaux du Sénat, et sous le parrainage de Jean-Marie Bockel, sénateur et ancien ministre.
Pierre Delort a ouvert la conférence par la première phrase du Fil de l’Epée, un des écrits majeurs de Charles de Gaulle ; « L’action de guerre revêt essentiellement le caractère de la contingence. »
80 ans après, les DSI des Opérateurs d’Importance Vitale se préparent à la défense des intérêts fondamentaux de la nation.
Quel sera le caractère de leurs actions de Cyber Défense ?
3 personnes vont nous éclairer.
Tout d’abord le sénateur Bockel, sans lequel cette conférence n’aurait pu avoir lieu, merci M. le Sénateur (Compte-Rendu).
Puis Stéphane Sciacco, de la Direction de la sécurité d’Orange Business Service interviendra sur les progrès réalisés en Cyber Défense à travers la mise en œuvre d’un Security Operation Center, mise en œuvre qu’il a lui-même réalisée, et peut-être les limites constatées (Compte-Rendu & présentation).
Enfin Jocelyn Dalle, de l’OCLCTIC conclura sur le quand, auprès de qui & quoi faire en cas d’évènement indésirable Mme Maldonaldo, chef de l’OCLCTIC ayant été appelée à l’étranger aujourd’hui, il assurera, ce dont je le remercie, l’intégralité de la présentation (Compte-Rendu).
Monsieur le Sénateur, Merci de bien vouloir ouvrir la conférence….
L’assistance, composée des membres de l’association, de professionnels de la fonction SI, de la sécurité SI, et de la sécurité publique ainsi que des représentants du monde académique et politique a largement participé aux débats. Un cocktail a permis de les compléter par des échanges plus personnels.
Les présentations et les comptes rendus (cf. ci-avant) sont téléchargeables et librement distribuables.

Le Vice-Amiral Benedittini, Directeur Général Adjoint de l’Agence Nationale de Sécurité des Systèmes d’Information a tenu une conférence sur la Cyber-Défense à l’ANDSI.
La conférence a posé le cadre d’action de l’ANSSI, son organisation, l’extension de ses possibilités d’action à travers l’Autorité Nationale de Défense des Systèmes d’Information (soit ANDSI), notamment au travers des opérateurs Telecom et la vision de l’amiral sur la cyber-défense, son importance, ses enjeux et ses limites.
Il nous a proposé de nombreux exemple, frappants, dont un cas de sécurisation de milliers de postes d’un grand ministère en un week-end suite à identification et surveillance d’intrusions ciblées, ainsi que des démonstrations de faiblesses de matériels et protocoles, et des propositions pragmatiques de renforcement de la sécurité du SI des opérateurs d’importance vitale.
En réponses aux questions des membres, il a décliné les principes en conseils pratiques, illustrant une approche de sensibilisation et de pédagogie.