Le France Cybersecurity Challenge (FCSC) est un Capture The Flag (CTF) de type jeopardy créé par les équipes de l’ANSSI et lancé en 2019. L’objectif ? Résoudre des épreuves en individuel pour gagner un maximum de points durant les 10 jours de compétition. Crypto, reverse, pwn, web, forensics, algorithmique, hardware... plusieurs catégories d’épreuves sont disponibles, de quoi ravir le plus grand nombre.
Cette année, le challenge se tiendra du vendredi 18 avril au dimanche 27 avril avec une grande nouveauté : l'introduction d'une journée « speedrun » (rapidité), le samedi 26 avril 2025.
Ouvert à toutes et tous, le France Cybersecurity Challenge (FCSC) est l’occasion pour les jeunes âgé(e)s de 14 à 25 ans de se tester et de se mesurer à une grande variété d’épreuves conçues par des experts de la cybersécurité. La compétition est également accessible en hors catégorie pour les joueurs n'étant pas éligibles à l'European Cybersecurity Challenge (âge, disponibilité, nationalité).
Le FCSC vise à sélectionner les meilleurs joueurs français et composer la Team France (l’équipe de France) pour participer à l’European Cybersecurity Challenge (ECSC), une compétition européenne, qui oppose une trentaine d’équipes nationales composées de jeunes hackers éthiques.
Modalités de participation - édition 2025
Trois catégories d'âge à l'inscription
Catégorie junior :
* Être né(e)s en 2005, 2006, 2007, 2008, 2009, 2010 ou 2011 ;
* Être de nationalité française ;
* Candidater pour intégrer la Team France et participer à l'European Cybersecurity Challenge (ECSC).
Catégorie senior :
* Être né(e)s en 2000, 2001, 2002, 2003 ou 2004 ;
* Être de nationalité française ;
* Candidater pour intégrer la Team France et participer à l'European Cybersecurity Challenge (ECSC).
Hors catégorie :
* Si vous n'êtes pas éligible pour une question d'âge ;
* Si vous n'êtes pas de nationalité française ;
* Si vous ne souhaitez pas candidater pour intégrer la Team France et participer à l'European Cybersecurity Challenge (ECSC).
Vous avez moins de 25 ans ? Le FCSC est l’opportunité pour vous d’être sélectionné pour la Team France qui représentera nos couleurs lors de l’European Cybersecurity Challenge (ECSC) 2025. La prochaine édition aura lieu à Varsovie en Pologne, du 6 au 10 octobre 2025.
Les modalités de qualification à la phase d'entretien pour rejoindre la Team France évoluent avec l’introduction de la journée « speedrun » (rapidité) :
- Le top 5 du classement général junior et senior devient non qualifiant.
- Les top 3 par catégories (junior et senior) restent qualifiants sur les catégories principales.
Un top 5 « rapidité » junior et senior est introduit. Il aura lieu sur un second ensemble d'épreuves disponibles pendant ~10 h le dernier samedi du FCSC (samedi 26 avril). Ces épreuves n'influenceront pas le classement des top 3 de catégories qualifiantes, mais compteront dans le scoreboard général.
Plus d'infos sur le site officiel de l'ANSSI ICI
Rejoignez la communauté des Aidants dans le cadre du dispositif MonAideCyber !
MonAideCyber est un projet du Laboratoire d’innovation de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). L’objectif de ce dispositif est d’accompagner les entités publiques, les associations et les entreprises souhaitant mener une première démarche de sécurisation informatique.
Le CyberDico de l’ANSSI liste, par ordre alphabétique, des mots, expressions et sigles du domaine de la cybersécurité. Il présente leur traduction ainsi que leur définition en français et en anglais.
PRECISION POUR LA LECTURE DU CYBERDICO
• Lorsque les différentes traductions sont synonymes et peuvent être utilisées de manière indifférenciée, elles sont séparées par une barre oblique.
• Lorsque les différentes traductions renvoient à des significations distinctes, elles sont dissociées sur plusieurs lignes et commentées.
• Sont, entre crochets, des éléments pouvant compléter le mot ou l’expression.
• Sont, entre parenthèses, les sigles à utiliser selon les règles décrites dans les règles générales de traduction.
• La colonne « Terme » : désigne le terme le plus souvent employé dans le langage courant. Il peut être en français ou en anglais
Règles générales de traduction
• Les traductions se font en anglais britannique.
• Quand le sigle fait référence à une réalité franco-française (ANSSI, OIV, LPM, ARCEP…), le sigle français doit être utilisé a minima pour la première occurrence dans la version traduite.
- Dans la suite du texte, le prestataire de traduction utilisera au choix le sigle français ou la description en anglais.
• En aucun cas, on ne peut inventer de sigle en anglais.
• Lorsqu’un sigle équivalent existe en anglais, on l’utilise dans la version traduite (RGPD = GDPR ; OSE = OES ; RSSI = CISO…).
• Mots et expressions sans équivalent anglais : le terme est réécrit en français (italique)
Piratage de comptes, arnaques en ligne… face aux risques de plus en plus présents, il est nécessaire de pouvoir se protéger. Afin de vous accompagner dans votre quotidien numérique, Cybermalveillance.gouv.fr, l’Unaf et la CNIL publient deux guides pour les familles et les seniors.
Pour accompagner les familles et les seniors, Cybermalveillance.gouv.fr, la CNIL et l'Unaf publient aujourd’hui deux nouveaux guides intitulés « Cybersécurité : ayez les bons réflexes ».
Ces guides ont pour objectif de sensibiliser les utilisateurs de tous âges aux dangers d'Internet et de proposer des conseils pratiques pour s'en protéger. Clairs et accessibles, ils permettent à chacun, quel que soit son niveau de compétence technique, de comprendre les enjeux de sécurité et d'appliquer des mesures de prévention efficaces.
Les points clés du guide :
- Identifier les menaces : apprendre à reconnaître les différents types de menaces en ligne.
- Conseils pratiques : découvrir des astuces simples et pratiques pour sécuriser ses appareils et ses informations personnelles.
- Ressources complémentaires : accéder à des outils et des ressources en ligne pour approfondir ses connaissances et rester informé sur les menaces.
Ces guides peuvent être téléchargés gratuitement et des exemplaires imprimés peuvent être obtenus sur demande à l'Unaf.
Dans le cadre du projet de transposition de la directive NIS 2 (Network and Information Security – en français : sécurité des réseaux et des systèmes d'Information), l’ANSSI a organisé sur plusieurs mois des consultations auprès des organisations professionnelles des secteurs visés par la directive d’une part, et auprès des associations d’élus de collectivités territoriales d’autre part. Ces sessions de dialogue ont permis de recueillir les avis des différentes parties prenantes afin d’orienter le futur texte de transposition de la directive. Elles ont vocation à se poursuivre dans la phase règlementaire, puis de mise en œuvre de la directive.
Les bilans de ces consultations ont été présentés en deux temps distincts : le 24 avril 2024 au Campus Cyber, et le 3 mai 2024, à l’Hôtel National des Invalides. Tous deux ont servi à mettre en lumière les attentes et les besoins des acteurs, dont l’ANSSI tiendra compte pour l’élaboration des textes législatifs et réglementaires.
L’ANSSI à l’écoute des retours du terrain pour façonner le texte de transposition
Les consultations sectorielles ont rassemblé plus de 70 organisations représentantes des entreprises privées et publiques. Parmi elles, des fédérations, des associations et des syndicats professionnels issus de l’ensemble des secteurs concernés par la directive. Vincent Strubel, le directeur général de l’ANSSI, a salué l’ampleur du travail effectué par les organisations professionnelles et les a remerciées pour leurs retours constructifs qui participent à l’élaboration du cadre législatif, règlementaire et infra-règlementaire.
L’événement bilan du 24 avril a permis de faire la synthèse sur le périmètre des futures entités essentielles (EE) et entités importantes (EI), sur les interactions entre l’ANSSI et les entités, et sur les mesures de cybersécurité qui seront appliquées. Cette dernière séquence a été l’occasion pour l’ANSSI d’informer les futures entités essentielles et importantes sur l’accompagnement dont elles pourront bénéficier, et aussi sur la manière avec laquelle l’Agence endossera ses nouveaux rôles de supervision et de contrôle.
L’ANSSI identifie les associations et les fédérations de collectivités comme des relais stratégiques dans le déploiement de la directive NIS 2
Les associations d’élus locaux et les fédérations telles que l’Association des villes et des collectivités pour les communications électroniques et l'audiovisuel (AVICCA), la Fédération nationale des collectivités concédantes et régies (FNCCR), le Développement d’Échanges entre Collectivités Locales en matière d’Informations et de Communications (DECLIC), ou encore la Fédération Nationale des Centres de Gestion (FNCDG) ont, elles aussi, joué un rôle crucial dans le processus des consultations en relayant les voix de leurs membres.
L’événement bilan du 3 mai a révélé plusieurs grandes tendances et priorités. La nécessité de faire évoluer le niveau de maturité cyber des collectivités territoriales vient comme une évidence et ce besoin va de pair avec celui de mutualiser la sécurisation des systèmes informatiques à l’échelle territoriale, que ce soit d’un point de vue de la soutenabilité financière ou de celui de la ressource disponible en compétences techniques.
Les échanges au cours de cette dernière session ont permis d’éclaircir certains points, considérés comme sensibles ou critiques. Il a été convenu que ces dialogues se poursuivent, concernant la compréhension du périmètre de la directive, la déclaration des incidents, ou encore le référentiel de règles de cybersécurité, notamment à l’aune des futurs travaux réglementaires.
Poursuite des travaux de transposition : une construction par étapes
Lors des deux événements, la notion de progressivité a été évoquée à plusieurs reprises. En introduisant des exigences strictes et un périmètre d’application élargi, la directive NIS 2 représente un pas significatif pour l’ensemble des entités assujetties, c’est pourquoi l’ANSSI a la volonté de trouver, avec l’ensemble des acteurs, une voie qui satisfera les obligations de la loi et les aspects réglementaires, en tenant compte d’une temporalité juste et accessible.
Source : ANSSI
- SensCyber étendu au grand public et aux collaborateurs des TPE et PME...
- Plusieurs services de l'Etat sont visés par des attaques informatiques d'une "intensité inédite", signale le gouvernement
- 18 points incontournables pour anticiper la conformité à NIS2
- Anticiper et gérer sa communication de crise cyber