|
 |
|
|
|
Dans le cadre du projet de recherche CyFORT1, itrust consulting a publié aujourd'hui OpenARIANA2, développé pour succéder au logiciel interne ARIANA, un complément Microsoft Word qui aide l'utilisateur, entre autres, à générer des politiques et des rapports d'audit.
OpenARIANA a été développé pour répondre à la tâche répétitive de création de politiques, en particulier de politiques de la sécurité de l'information. Ces documents sont souvent constitués d'un texte standardisé qui doit être adapté et complété aux exigences de chaque client. En s'intégrant comme onglet dans Microsoft Word, OpenARIANA rationalise le processus de création et de personnalisation des documents dans les milieux professionnels. Il offre une interface conviviale qui améliore la productivité et réduit les efforts manuels, ce qui rend l'adaptation des politiques standardisées aux besoins spécifiques des clients à la fois efficace et fiable.
L'outil lit séquentiellement le texte de chaque ligne d'un tableau Excel - construit à partir d'un règlement ou d'une norme - et applique le style défini dans les en-têtes de colonnes. L'outil peut manipuler des balises pour créer des énumérations et des puces ou des styles personnalisés. L'outil permet également de remplacer d'autres balises par des données personnalisées, comme "#Organisation" par le nom de l'organisation qui a créé le document.
itrust maintient un référentiel de normes SMSI comme ISO 2700x dans un format structuré compatible avec OpenARIANA. Les utilisateurs qui souhaitent accéder à ces normes peuvent nous contacter à l'adresse openariana@itrust.lu. Veuillez inclure une preuve d’acquisition de la norme, telle qu'une facture de paiement. Après vérification, nous fournirons gratuitement la norme sous forme structurée. Normes actuellement disponibles : ISO/IEC 27001:2022, 27002:2022, 27005:2022, 27701:2019, 22301:2019.
En tant que sous-projet de CyFORT, CS-GRAM3 fournit un ensemble d'outils comprenant OpenARIANA, offrant des fonctions de gouvernance de la sécurité du cloud telles que des politiques, des modèles d'évaluation des risques, des modèles d'audit et des indicateurs de performance clés (KPI). Il vise à intégrer l'utilisation de l'Open Security Controls Assessment Language (OSCAL), développé par le NIST. OSCAL est un cadre normalisé, centré sur les données, qui permet de documenter et d'évaluer les contrôles de sécurité. Cela nous rapprochera de notre objectif d'automatiser l'évaluation de la sécurité, l'audit et la surveillance continue. Enfin, le contenu de l'ISO, généralement exprimé en langage naturel, sera converti dans un format lisible par machine, en s'appuyant sur des données structurées pour faciliter l'intégration avec les outils existants.
____________
1 Cloud Cybersecurity Fortress of Open Resources and Tools for Resilience.
2 Open Assistance for Reporting on Information system Audits with Normative Assessment.
3 Cloud Services-Governance, Risk management, Audit, and Monitoring.
|
Nous vous souhaitons de paisibles fêtes de Noël et une bonne année 2024
|
 |
Interview avec Lëtzebuerger Gemengen.
Dans un contexte de menaces cybernétiques en constante augmentation et de plus en plus sophistiquées, les experts en cybersécurité ne restent pas inactifs, comme en témoigne le projet CyFORT. Explications avec ses créateurs, Carlo Harpes et Arash Atashpendar, respectivement Managing Director et responsable de la R&D/CTO chez itrust consulting et itrust Abstractions Lab.
Interview avec Lëtzebuerger Gemengen.
Alors que les menaces de cyberattaques se multiplient, les experts en cybersécurité redoublent d’innovation pour protéger au mieux les données publiques et privées, à l’instar du projet CyFORT. Rencontre avec ses créateurs, Carlo Harpes et Arash Atashpendar, respectivement Managing Director et CTO/Head of R&D au sein d’itrust consulting et itrust Abstractions Lab.
L’interview de Smart Cities Luxembourg avec Carlo Harpes, Gérant d’itrust consulting s.à r.l. rapporte la situation au Luxembourg.
Extrait :
Si la transformation digitale est synonyme de grandes opportunités, elle présente également des risques importants de sécurité pour toutes les entreprises. Industries, banques, institutions ou administrations, quelle que soit leur taille, doivent se protéger d’une potentielle cyberattaque. Pour évoquer ce sujet, nous avons rencontré Carlo Harpes, fondateur et gérant d’itrust consulting, société experte en cybersécurité au Luxembourg depuis 2007.
Le 27 octobre 2022, itrust consulting a célébré son 15e anniversaire, dans le bel auditorium Lalux à Leudelange.
La première partie de l'événement était consacrée à un atelier technique, où les projets de recherche actuels Eagle-1 et CyFORT ont été présentés.
La seconde partie était un symposium académique avec cinq orateurs experts: M. Gauthier Crommelink, du ministère de l'Économie a souligné le soutien de son ministère à la recherche et à l'innovation dans le domaine de la cybersécurité ; M. Peter Y.A. Ryan, professeur titulaire à l'Université du Luxembourg, a expliqué la nécessité de la vérification pour sécuriser les élections ; et M. Alan Kuresevic, PDG de SES Techcom, a expliqué comment ils amènent la distribution de clés quantiques dans l'espace.
Dans son discours d'anniversaire, Dr Carlo Harpes, directeur général et fondateur d'itrust consulting, a montré des extraits de politiques et de procédures qu'itrust consulting a rédigées au cours des dernières années pour plus de 20 clients, dont beaucoup ont obtenu la certification 27001, grâce aux documents et aux évaluations des risques réalisés par itrust consulting. Il a particulièrement remercié son équipe de R&D pour avoir adapté l'outil d'évaluation des risques TRICK Service aux exigences spécifiques de l'ILR. À la fin de sa présentation, le Dr Harpes a annoncé la création d'une société dérivée pour consolider les activités de recherche et de développement et permettre une approche plus autonome et plus ciblée.
Enfin, le Dr Arash Atashpendar, responsable de la recherche et du développement chez itrust consulting, a présenté cette entreprise, appelée "itrust Abstractions Lab".
Le symposium académique a été agrémenté par les jeunes talents musicaux des "JazzFellas", et par la présentation d'une peinture de Martine Zehren pour cet anniversaire. Le tout a été suivi d'un dîner ambulant favorisant des conversations utiles.
Nous tenons à remercier tous les participants d'avoir contribué à la bonne ambiance et de nous avoir permis de partager ce moment avec vous !
L’ILNAS a organisé un afterwork « Normalisation de la cybersécurité : rencontrez les experts internationaux ».
Parmi des experts sélectionnés de l'industrie et du monde universitaire, Dr Carlo Harpes, directeur général et fondateur d'itrust consulting, a informé sur les nouvelles tendances en matière de sécurité de l'information, de cybersécurité et d'attaques de la supply chain à la conférence sur la « logistique numérique », organisée par le « Luxembourg Centre for Logistics and Supply Chain Management » (LCL), en collaboration avec le « Cluster for Logistics Luxembourg » (C4L) à la Chambre de Commerce du Luxembourg, pour célébrer le cinquième anniversaire du LCL.
Inspiré par le bilan 2021 de reporter.lu, j’ai adapté dans mes vœux de Nouvel An une citation concernant le journaliste d’investigation de Hans Leyendecker à mon rôle de responsable de la sécurité de l’information (CISO) : « Un bon CISO est un CISO insatisfait. Personne qui est complètement satisfait n’est capable de mettre en œuvre la sécurité ».
