L' INTELLIGENCE CYBER par Jean-Paul Pinte

Inscrivez vous gratuitement sur le site dés maintenant

Le programme sera du prochain colloque International sur la Cybercriminalité des 31 mars et 1er avril 2010 à Lille Grand-Palais sera organisé autour de trois pôles distincts :

• – Justice sécurité défense :
  pour informer et réfléchir sur les réponses institutionnelles nationales et internationales.
• – Entreprises : pour sensibiliser aux risques numériques et développer un partenariat public-privé. Il sera l’occasion de la diffusion du «guide pratique du chef d’entreprise face au risque numérique».
• – Collectivités : pour déterminer les enjeux du développement de la société numérique (e-démocratie, libertés publiques…)Plus d’une vingtaine d’ateliers répondront aux problématiques transverses de l’actualité de la lutte contre le cybercrime. Avec la participation d’experts français et internationaux, représentants du gouvernement, de l’industrie de défense, des télécommunications, de la sécurité des systèmes d’information, des secteurs bancaires, e-commerce, universitaires et de la recherche, de la police, justice, gendarmerie et également associatifs. Une animation permanente rythmera ces deux journées : Salon des exposants, Web TV et ateliers d’experts.

MERCREDI 31 MARS (14H00-18H00)

Discours d’introduction
Par le Directeur général de la gendarmerie nationale, sous le patronage du Ministre de l’Intérieur, de l’Outre-mer et des Collectivités Territoriales.

Conférence plénière d’ouverture (14H30-16H00)
«La mobilisation européenne et internationale pour la lutte contre la cybercriminalité»
La conférence plénière accueillera les hauts représentants de :
l’unité de coopération judiciaire de l’Union européenne, Eurojust, l’agence répressive de l’UE, Europol, la Direction générale des droits de l’Homme et des affaires juridiques du Conseil de l’Europe, la Commission européenne, l’association internationale de lutte contre la cybercriminalité.

Ateliers (à partir de 16H15)

JEUDI 1^er AVRIL (9H00-18H00)

Colloque OSCE (9H00-12H00)
Une approche globale de la cyber-sécurité
La dépendance croissante des sociétés modernes vis-à-vis des technologies de l’information (IT) et l’interconnexion des infrastructures critiques (de l’information), font de la sécurité du cyberespace une composante vitale au fonctionnement de tout état moderne. L’Unité d’Action contre le Terrorisme de l’OSCE organise un atelier dans le cadre du 4e Forum International sur la Cybercriminalité, visant à promouvoir une approche globale de la cyber-sécurité.

Conférence (13H30-14H45)
«La protection des systèmes d’information : véritable enjeu de sécurité nationale»
Avec les interventions du Haut fonctionnaire de défense et de sécurité du Ministère de l’économie de l’industrie et de l’emploi (MEIE) et de l’Intérieur (MIOMCT), d’un représentant de l’ Agence nationale pour la sécurité des systèmes d’information (ANSSI).

Conférence plénière de clôture (16H30-18H00)
«Droit à l’oubli sur le Web : ultime protection de l’identité numérique»
Phénomène : perte de contrôle des informations mises sur les réseaux, voire leurs modifications à des fins de nuire ou de faire chanter. La fin du droit à l’oubli, les moteurs de recherche assurant le maintien des informations (en contradiction avec le droit à la réinsertion et à l’erreur). Parmi les intervenants, la conférence accueillera des avocats spécialistes du droit des nouvelles technologies, un représentant de la Direction générale de la gendarmerie nationale, de la CNIL et du Parlement.

Ateliers (9H00-16H30)

THEME DES ATELIERS

Atelier n°1 :«Essor du nomadisme : une sécurité suffisante ?»
Moyen d’accès grandissant aux vulnérabilités encore mal maîtrisées. Quelles solutions pour réduire les risques d’intrusion, de vols de données…? Recommandations comportementales en situation de nomadisme.

Atelier n°2 :«Cyberdéfense : quelles coopérations public/privée dans le cadre du livre blanc sur la défense
et la sécurité nationale ?»
Mise en avant des aspects de coopération européenne, de coopération public-privé concernant la lutte informatique défensive.

Atelier n°3 :«Cyber infiltration»
Cadre légal national et international, spécificité de cette mission.
Différence de conception avec le monde anglo-saxon (exemple américain : Child predator units et l’émission TV «to cach a predator»).

Atelier n°4 :«Etablissements bancaires : gestion de la sécurité des opérations en ligne»
Vols d’identité, piratage informatique, systèmes de sécurité informatique.

Atelier n°5 :«Colloque OSCE : Une approche globale de la cyber-sécurité»

Atelier n°6 :«Le commerce du futur : sécurisation des données et confiance du consommateur»
Sécurisation des informations : cryptologie des données, transmission sécurisée, traçabilité. Analyse en sciences humaines et sociales du comportement du consommateur vis-à-vis des nouvelles technologies.

Atelier n°7 :« Web 2.0, Web 3.0,  Web²,  Internet des objets : quel est l’avenir du Net ? »
Présentation de ces nouvelles étapes, enjeux, risques…

Atelier n°8A :«Jeux d’argent en ligne : nouvel «ELDORADO» du blanchiment»

Atelier n°8B :«Jeux d’argent en ligne : comment combattre les sites illégaux ? »
2010 sera l’année de la régularisation des jeux d’argent en ligne en France. Mais comment les autorités pourront-elles lutter contre l’offre illégale des jeux sur Internet ? La nouvelle loi instaure t-elle des outils efficaces de lutte ?

Atelier n°9 :«Lutte anti-virale en environnement informatique»
Infection virale et les aspects juridiques. Etude épidémia, diffusion de code malveillant.

Atelier n°10 :«Présentation des outils de sensibilisation aux dangers d’Internet»
Panel d’outils existant : La prévention en famille. Jeune et éducation : présentation d’un programme national de sensibilisation «serious game 2025 machina» sorti pour février 2010. Pédagogie et utilisation d’Internet par les jeunes. Protection de l’enfance : logiciels de contrôle parental , animation quizz interactif. Sensibilisation des adultes aux dangers d’Internet auxquels leurs enfants peuvent être victimes. AFA présentation du partenariat européen.

Atelier n°11 :«Lutte contre les téléchargements illégaux»
Problèmatique et législation française comparée à celles d’autres pays de la communauté européenne. Etat de l’art des moyens techniques : détection, filtrage, ou blocage sélectif. Constat à distance pour une riposte graduée ou autre (avec démonstration). Prospective, difficultés techniques et juridiques attendues.

Atelier n°12 :«SSI : rôle et responsabilité du chef d’entreprise»
Question de la délégation au RSSI, responsabilité pénale (protection des données personnelles / contenu des STAD / agissements illicites des employés) mais aussi question des modalités de management comme facteur de sécurité. Une bonne politique de sécurité nécessiterait une prise de conscience débouchant sur des actions concrètes positives de l’ensemble des collaborateurs d’une entreprise. Multiplication des prodécures de contrôle et de surveillance (course à la sophistication). Notion de confiance dans les relations internes de l’entreprise (passage du contrôle à la confiance).

Atelier n°13 :«La révélation des failles de sécurité, risques et enjeux»
Quel cadre légal et contractuel pour les tests ? (Etude comparée européenne).
Quid de l’obligation de dénonciation ?

Atelier n°14 :«L’informatique industrielle, talon d’Achille des entreprises»
Les entreprises sécurisent de plus en plus leur informatique de gestion (paie, RH, site internet, courrier électronique) mais délaissent leur informatique de production. Cette politique ne constitue-t-elle pas une faille de sécurité ? Quelles en sont les conséquences possibles pour l’entreprise (accidents, retards ou altération de la production, risque image, etc.) ? Comment s’en prémunir ? Une entreprise est-elle vraiment protégée si elle ne prend pas en compte la sécurité de ses systèmes de contrôle des processus ?

Atelier n°15 :«E-démocratie : opportunités et menaces pour les collectivités territoriales»
Enjeu, développement et protection. Manipulation de données sensibles, de l’expression publique…

Atelier n°16 :«Contrefaçon sur le Net : quelles solutions ?»
La contrefaçon outre son impact économique présente également des risques pour la sécurité des personnes, Internet facilite la dispersion mondiale de ces productions, quelle responsabilité pour les e-commerçants ?

Atelier n°17 :«Cybersécurité, entre frein et support à la créativité et à la performance dans l’entreprise»
Problématique de l’ouverture de l’entreprise sur le monde, se laisse découvrir et pénétrer au risque de se voir piller ses atouts et savoirs faire. Jusqu’où une entreprise doit-elle s’ouvrir dans la conquête des marchés mondiaux ? Est-il encore judicieux de se protéger (brevets, procédures contentieuses) alors que les progrés techniques rendent les process caducs très rapidement ? Réflexion et interrogation dans le domaine de la cybersécurité pour éviter de se préparer à la guerre d’hier.

Atelier n°18 :«Plate-forme de signalement de contenus illicites : vers une plate-forme européenne»
Présentation de la plus value de ces plates-formes et incitations des états membres de l’Union européenne à adopter cette solution conformément aux conclusions du Conseil prises sous la Présidence Française de l’Union européenne en 2008.

Atelier n°19 :«E-réputation et Social engineering : nouvel enjeu de société»
Importance de la veille pour préserver son image contre des atteintes par la rumeur ou la désinformation facilitées par les réseaux sociaux.
Perte de frontière entre vie privée et vie professionnelle.

Atelier n°20 :«Quel profil pour les futurs responsables sécurité des systèmes d’information»
Recrutement des futurs RSSI : Quels profils ? Quelles compétences ? Quelles formations ?

Atelier n°21 :«Données sensibles : quelles solutions de stockage sécurisé»
Enjeux et risques de l’externalisation.

Atelier n°22 :«Haine et intolérance sur le Net : quelle réponse ?»
Courants extrémistes qui se développent en Europe et les problèmes d’intolérance à l’immigration. Développement de réponses légales ou autres.

Atelier n°23 :«La cybercriminalité s’intéresse à votre santé»
Organisation du secteur SSI Santé (initiative d’une certification professionelle) afin de se préserver contre les atteintes cybercriminelles alors que le monde de la santé effectue sa révolution numérique. La santé publique est un domaine impacté par la cybercriminalité (vente/contrefaçon de médicaments, autodiagnostic médical, escroquerie à l’assurance maladie et sécurité sociale, informations de santé…)

Atelier n°24 : Conférence plénière de clotûre «Droit à l’oubli sur le Web : ultime protection de l’identité numérique»