News: 2023-04-28T05_36_50Z

  ARM Give a man a fire and he's warm for a day, but set fire to him and he's warm for the rest of his life (Terry Pratchett, Jingo)

Sécurité : ce que vous devez savoir sur le projet open source Ethos

(2023/04/28)


Sécurité : ce que vous devez savoir sur le projet open source Ethos

vendredi 28 avril 2023

De nombreux acteurs de la sécurité en ligne annoncent la naissance du projet ETHOS. Il doit permettre de partager des informations préventives sur des menaces et des alertes pour des acteurs de tous les secteurs d’activité.

De quoi parle-t-on ?

Le projet [1]ETHOS (Emerging THreat Open Sharing) est une plateforme technologique de cybersécurité open-source . Elle est indépendante des fournisseurs.

Son objectif : partager dans tous les secteurs d’activité des informations anonymes avec des pairs et des gouvernements pour faire émerger des alertes de manière préventive en cas de menace .

Pourquoi c’est important

Lancé comme projet ouvert et transparent grâce à l’open source, il s’agit de développer de manière conjointe, en toute interopérabilité, une méthode d’échange d’informations transparente pour lutter contre les cybermenaces, de plus en plus nombreuses.

« L’ampleur des menaces auxquelles sont confrontés les opérateurs d’infrastructures critiques, en particulier les réseaux OT, exige une approche du partage d’informations fondée sur la collaboration et l’interopérabilité » - Eric Goldstein, directeur adjoint exécutif pour la cybersécurité de la CISA.

ETHOS est conçue comme une solution open source et permanente, qui fonctionne comme une hotline pour relier entre elles les informations provenant de nombreux fournisseurs de sécurité afin d’identifier les comportements anormaux. Elle renforcera les défenses de cybersécurité dans tous les secteurs et garantira une communication et un soutien plus efficace de la part des pouvoirs publics.

Qui sont les membres fondateurs ?

Outre [2]Nozomi Networks , les membres fondateurs de la communauté ETHOS sont 1898 & Co, ABS Group, Claroty, Dragos, Forescout, NetRise, Network Perception, Schneider Electric, Tenable et Waterfall Security.

Comment participer

ETHOS est une entité à but non lucratif dirigée par une société mutuelle indépendante. Les ressources technologiques sont actuellement accessibles [3]via GitHub .

Toute personne, organisation ou fournisseur de solutions de sécurité peut contribuer à ETHOS, à son orientation et à son développement. Les demandes d’adhésion seront disponibles en juin 2023.

[4]



[1] https://www.ethos-org.io

[2] https://www.nozominetworks.com/fr/

[3] https://github.com/ethos-org

[4] https://www.toolinux.com/?securite-ce-que-vous-devez-savoir-sur-le-projet-open-source-ethos#forum



When I came back to Dublin I was courtmartialed in my absence and sentenced
to death in my absence, so I said they could shoot me in my absence.
-- Brendan Behan