Lancement de notre nouveau service Whistleblowing – WBaaS

Écrit par & déposé dans Actualités.

itrust consulting est heureux d’annoncer le lancement de Whistleblowing as a Service. WBaaS garantit un moyen de signaler les violations de la loi au sein d’une entreprise sans répercussions pour l’employé, assurant ainsi la conformité à la loi du 16 mai 2023 concernant les entreprises de plus de 50 employés et les communes de plus de 10 000 habitants. Le service comprend la mise en place d’un canal interne, et notre expert examinera tous les signalements effectués via la plateforme afin de vérifier l’anonymisation et la clarté des informations fournies. Seules les personnes autorisées et mandatées de l’organisation ciblée ont accès au signalement. Il est possible d’effectuer un signalement par téléphone ou lors d’une réunion, mais la méthode la plus simple consiste à le remplir sur la plateforme, qui garantit les normes de sécurité les plus élevées.  Pour plus d’informations, cliquez ici.

La Cybersécurité : Une chance pour les vendeurs — un cauchemar pour les initiés

Écrit par & déposé dans Actualités.

Article pour Lëtzebuerger Gemengen Alors que le crime organisé a trouvé dans les cyberattaques une mine d’or engendrant des bénéfices plus rapides que les drogues, et que des chefs d’État voulant mettre en danger notre démocratie finance la cybercriminalité, la défense ne tient plus la route et les dirigeants répètent leurs erreurs, selon Carlo Harpes, dirigeant de l’entreprise itrust consulting et initié dévoué depuis 1992. Pour lire tout l’article, cliquez ici (page 36-37).

C5-DEC CAD Version 1.0 publiée le 7 mai 2025

Écrit par & déposé dans Actualités.

Nous sommes heureux d’annoncer la version stable de C5-DEC CAD Version 1.0 sur GitHub. C5-DEC CAD est un outil complet conçu pour soutenir la création et l’évaluation de systèmes informatiques sécurisés selon les normes des Critères Communs (CC), depuis le développement de logiciels sécurisés et la gestion méticuleuse de la documentation, jusqu’aux évaluations de sécurité basées sur les Critères Communs et à la gestion de projet. Cliquez ici pour plus d’informations

C5-DEC CAD Version 1.0 publiée le 7 mai 2025

Écrit par & déposé dans Publications.

Nous sommes heureux d’annoncer la version stable de C5-DEC CAD Version 1.0.sur GitHub. C5-DEC CAD est un outil complet conçu pour soutenir la création et l’évaluation de systèmes informatiques sécurisés selon les normes des Critères Communs (CC), depuis le développement de logiciels sécurisés et la gestion méticuleuse de la documentation, jusqu’aux évaluations de sécurité basées sur les Critères Communs et à la gestion de projet. La version 1.0 de C5-DEC CAD permet de créer des environnements de développement pour des solutions informatiques sécurisées, dotées d’une suite d’outils intégrés permettant d’exécuter le cycle de vie du développement logiciel selon la méthodologie C5-DEC. Cette version comprend également des améliorations et des corrections par rapport aux versions précédentes, améliorant principalement les capacités et la présentation des rapports ETR et des modèles de documentation de projet. Principales caractéristiques de C5-DEC CAD Environnement de développement prédéfini: Créez de nouveaux projets dans le cadre de développement C5-DEC à l’aide d’une simple commande. Common Criteria Toolbox (CCT): Naviguer dans les bases de données CC à l’aide d’une interface graphique, créer des listes de contrôle d’évaluation et automatiser la création de rapports techniques d’évaluation (ETR). Outils de gestion de projet: Convertissez les exportations de rapports de temps d’OpenProject dans un format défini par l’utilisateur, consolidez les rapports de temps et effectuez des calculs détaillés des ressources et des coûts de manière efficace. Moteur de traitement des documents: Tirez parti d’une solution de publication flexible, facilement extensible et complète basée sur Quarto (un système de publication scientifique et technique open-source), améliorée par nos configurations, nos personnalisations TeX dédiées en coulisses et nos scripts pré/post-rendu fournissant un pipeline de publication automatisé de base, pour des documents intelligents (avec du code) et des rapports et documentations sophistiqués, ainsi que pour la conversion de documents entre formats. Modèles et automatisation améliorés: Utilisez des modèles prédéfinis, des scripts d’automatisation et des intégrations avec des outils open-source tels que Doorstop pour une traçabilité et une documentation intégrées des artefacts. Environnements conteneurisés: Assurez un développement et un déploiement sans faille grâce à des configurations entièrement conteneurisées. Boîte à outils cryptographiques: Utilisez des logiciels cryptographiques libres pour la cryptographie classique et post-quantique (PQC), intégrés de manière native dans la plateforme C5-DEC. Approche adaptée à l’IA :La méthode C5-DEC se prête aux capacités de l’intelligence artificielle (IA), qui peut améliorer la génération et le traitement des spécifications techniques, de la documentation et des artefacts de conception, y… Read more »

SATRAP-DL

Écrit par & déposé dans Produits Open Source.

Développé dans le cadre du sous-projet SATRAP-DL de CyFORT, SATRAP (Semi-Automated Threat Reconnaissance and Analysis Platform) est un logiciel libre et multiplateforme pour l’analyse assistée par ordinateur du renseignement sur les cybermenaces (CTI) par le biais d’un raisonnement automatisé.