Chapeau

Du 22 au 25 septembre 2016, le Fonds francophone pour l’innovation numérique a organisé* le concours #RiSk[Solutions] (Solutions des jeunes francophones pour la cyber sécurité) au Vietnam, afin de permettre à de jeunes professionnels du numérique de proposer à leurs administrations publiques des solutions pour lutter contre l’insécurité informatique.

Le concours a réuni 54 participants organisés en 13 équipes, pour la plupart étudiants, professionnels ou porteurs de projets dans le domaine de la cybersécurité. Les membres du jury ont récompensé les trois meilleures applications par des dotations offertes par l’OIF (1er prix : 10 000 euros, 2e prix 6 000 euros, 3e prix 4 000 euros + un an d’accompagnement) ainsi que de la contribution spéciale d’IBM Vietnam qui a accordé à chacune des équipes des crédits d’espace professionnels d’hébergement informatique en nuage d’une valeur de 24 000 dollars USD. | - {{1er prix : StarShade de VNSEC}} Le premier prix du Concours a été décerné à l’équipe VNSEC composée de 5 membres. Ingénieurs en cybersécurité travaillant pour différentes sociétés, ils sont cependant tous membres de Vnsecurity, organisme de recherche à but non lucratif de premier plan au Vietnam dans le domaine de la cybersécurité. Leur projet StarShade est un service de protection intelligente des applications internet sur le Cloud. L’objectif poursuivi est la proposition de solutions et de services intelligents afin de protéger les portails d’information et les sites internet contre des cyberattaques souvent réalisées de manière intentionnelle par des groupes de pirates informatiques financés éventuellement par des acteurs étrangers. Les services de StarShade consistent dans la mise en place d’un outil d’encadrement et d’analyse centralisé sur le Cloud et des agents assumant le rôle de pare-feu. Le dispositif, placé en amont de l’entrée des flux dans le portail d’information, aura pour fonction de protéger le système contre des attaques et accès non autorisés et de déclencher des alarmes. Il fonctionnera sur la base des règles prédéfinies de détection des comportements irréguliers ainsi que sur des agents qui s’auto-instruisent via l'apprentissage automatique. StarShade dispose aussi d’un tableau de bord intuitif et d’un outil d’analyse approfondie permettant de diligenter des enquêtes et de renforcer la proactivité du système face aux attaques. L’équipe VNSEC envisage de parfaire son outil afin de proposer une solution de protection des portails électroniques du Gouvernement et d’autres sites Web dans le courant de 2017. - {{2e prix : DSMART de Poulets IFI}} Les 5 membres, tous étudiants ou anciens étudiants boursiers de l’Institut francophone international (IFI, partenaire du concours), participaient pour la première fois à un concours sur la cybersécurité. L’outil développé s’appelle DSmart. Étant donné que chaque entité publique dispose de son propre site web ou de son propre portail électronique, l'équipe a proposé une solution destinée à détecter, analyser et alerter des failles. Cette solution est présentée sous forme d’une application mobile dotée de plusieurs fonctionnalités et d’une interface graphique intuitive et ergonomique. Une fois les vulnérabilités détectées, l’entité en question pourrait se mettre en contact, le cas échéant, avec le groupe qui lui proposerait alors d’autres services afin de réparer l’incident et de renforcer la protection du site web concerné. Dans un premier temps, la solution DSmart serait proposée aux administrations publiques du Vietnam avant son éventuel déploiement vers tous les acteurs institutionnels de la Francophonie. - {{3e prix : WebFuzzer de Cystack}} Les 5 membres de Cystack, qui travaillent dans le domaine de la cybersécurité au Vietnam, sont tous étudiants ou anciens étudiants de l’Ecole polytechnique ou de l’Université de technologies-Université nationale de Hanoï. Ils ont plusieurs années d’expériences liées à l’exploitation des vulnérabilités des logiciels, aux tests de sécurités des systèmes, au développement de solutions de sécurité pour le système et ses usagers. Cystack a conçu WebFuzzer, un scanner de vulnérabilités du Web au service des programmeurs, administrateurs et agents de cybersécurité. L’outil qui fonctionne en nuage communique avec les usagers au travers de l’application Web (avec une possibilité de REST API destinée aux usagers professionnels). A terme, le groupe prévoit de parfaire les fonctionnalités du produit, de consolider ses infrastructures afin de pouvoir répondre aux besoins d’un nombre important d’usagers, ainsi que d’étoffer son équipe R&D pour développer de nouvelles fonctionnalités au service des usagers.|
---- {* en partenariat avec l’Association vietnamienne des scientifiques et experts (AVSE), le Département des Hautes Technologies au ministère vietnamien des Sciences et des Technologies, le Département de la Sécurité de l’Information du Ministère vietnamien de l’Information et de la Communication et l’Institut francophone international (IFI).}