Communiqué de l'OSSIR

Aujourd'hui dans le grand monde de la sécurité des systèmes d'information, il n'est plus possible de séparer complètement les mondes juridiques et techniques de la sécurité.

Il est pourtant difficile de partager le même vocabulaire, des incompréhensions et des ambiguïtés existent pour les deux mondes lorsqu'ils regardent vers les autres.

Fort de ce constat, l'OSSIR avait annoncé lors de la JSSI 2008 la création d'un groupe de réflexion possédant à parité les compétences juridiques et techniques pour travailler sur des sujets bien précis.

Réunion du groupe ReSIST du mardi 14 janvier 2010.
Thèmes :
Lieu : Université de Toulouse 1 Capitole (UT1).
Compte-rendu de la réunion à venir.

Présentations faites par M. Sébastien GIORIA (OWASP France) :

• Le (nouveau) Top10 des vulnérabilités des serveurs Web, tel que déterminé par l'OWASP.
• Les Web Application Firewalls (WAFs), principes et utilité.

Les supports de ces présentations se trouvent sur le site de ReSIST.

Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).

Réunion du groupe ReSIST du mardi 22 septembre 2009.
Thèmes :
Lieu : Université des Sciences Sociales de Toulouse (UT1).
Compte-rendu de la réunion

Présentations :

• M. Fabrice PRIGENT, Université Toulouse 1 Capitole [support PDF]
  Tour d'horizon des éléments intéressants depuis l'été.
• M. Jean-Pierre YCHE [support PDF]
  La déclinaison de l'ANSI/TIA 942 (standard de spécification des espaces de télécommunications dans les data centers) aux exigences de sécurité.
• M. Yoann GAROT, ITrust [support PDF]
  Le droit en matière de scan et tests d'intrusion est rappelé, et illustré par diverses situations rencontrées par ITrust.

Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).

Réunion du groupe ReSIST du mardi 23 juin 2009.
Thèmes : la sécurité dans OpenBSD - SCAP/OVAL.
Lieu : Université des Sciences Sociales de Toulouse (UT1).
Compte-rendu de la réunion

Présentations :

• Matthieu HERRB, LAAS [support PDF]
  Présentation des différents types de contre-mesures destinées à rendre le travail des attaquant plus difficile contre OpenBSD. Ces contre-mesures portent à la fois dans le système (techniques de programmation, configuration par défaut, W^X & co) et sur le réseau (introduction d'aléas, améliorations récentes dans pf, etc.).
• Benjamin MARANDEL, McAFEE [support PDF]
  SCAP : Security Content Automation Protocol. XCDDF/OVAL, en quoi ces nouveaux acronymes vont-ils changer les audit de sécurité ? Présentation du rapport McAfee Threat Predictions 2009 : Bilan 2008 et prédictions 2009. Artémis ou comment se passer de signature anti-virale ?

Le site de ReSIST (Réseaux et Systèmes Informatiques Sécurisés à Toulouse).