CTL-A : CyberTrainingLabs – Academia

Une plateforme mutualisée en ligne pour les membres du Pôle d’excellence cyber

Depuis de nombreuses années les formations techniques dans le domaine de l’informatique et des réseaux nécessitent des travaux pratiques et dirigés. Les formations en Cybersécurité nécessitent d’autant plus ce type de pédagogie qu’il est nécessaire de maitriser le fonctionnel des technologies de l’information, mais aussi se confronter à leurs failles, ces fragilités n’étant, bien entendu, pas documentés.

Chaque structure de formation construit ou fait l’acquisition de moyens techniques pour dispenser ses cours et ses travaux pratiques. Ces TP et TD sont généralement construits avec une dynamique pédagogique propre à l’école, et qui en font leur signature. Les membres du Pôle d’Excellence Cyber du domaine de la formation, ont lancé de nombreuses réflexions dans le domaine de la formation Cyber face à la pénurie d’expertise dans le domaine. Une des réflexions, basée sur une étude d’Orange Cyberdefense en 2017, a montré que pour les jeunes diplômés :

• Moins de 5% des jeunes technicien/ technicienne et ingénieurs connaissent les produits de sécurité dit commerciaux,
• 3 à 4 mois sont nécessaire pour qu’une personne prenne en mains des outils de Cybersécurité du marché utilisés dans l’industrie.

Pour les salariés dans les entreprises en tension sur le développement et le maintien de compétences des équipes internes :

• Plus 2/3 des équipes cybersécurité en poste doivent maintenir des compétences sur des nouvelles technos ou s’entrainer face à des nouvelles menaces, et ne peuvent s’absenter trop longtemps de leur activité opérationnelle.
• Plus de 60% des entreprises possèdent des ressources déployées sur de nombreuses régions et de nombreux pays, et souhaitent des solutions de formation en ligne dont des outils pour pratiquer à distance.

Face à ces besoins, le Pôle d’excellence cyber a lancé un projet qui a suscité un fort intérêt des structures de formations, des entreprises, des éditeurs. Son objectif est de mettre en relation ces trois typologies d’acteurs pour proposer une solution « cohérente » de travaux pratiques techniques Online répondant :

• Aux besoins des structures de formation académiques et privées pour mutualiser des infrastuctures et diminuer des coûts,
• Aux intérêts de la GPEC (gestion des emplois et compétences) des entreprises pour gérer une filière métier en tension, et
• Aux montés en compétences sur des outils de plus diversifiés pour les éditeurs de produits de sécurité.

Cette « paillasse numérique » (en référence au paillasse de TP de physique/chimie) aussi dénommée CyberTraininglabs – Academia doit offrir un moyen de couvrir ces besoins.

Le mécanisme projet est construit autour des 3 axes :

• Réaliser et bénéficier des TD/TD packagés sur des basiques qui seront disponibles pour tous les membres,
• Offrir des plateformes pour construire et tester des TP/TD avant l’acquisition de services (telles celles d’Airbus, Diateam & YesWeHack),
• Négocier des mécanismes de licence avec les éditeurs de produits de sécurité.

Ce projet n’est pas un outil, mais un hub opérationnel permettant d’offrir une zone d’accès à trois services :

• Un forum d’échange sur les pédagogies par la pratique dans le domaine cyber
• Un dépot pédagogique (avec les écoles) et technologique (avec les éditeurs)
• Une découverte des plateformes et cyber-ranges de nos partenaires

Réunion mensuelle du groupe de travail GT03 (WEB Conférence Audio et présentiel dans les locaux du Pôle).

Coordinateur du Projet

Eric DUPUIS

Ecoles, entreprises, editeurs, si vous souhaitez rejoindre ce projet du Pôle d’Excellence Cyber, merci d’envoyer vos coordonnées à academia@pole-excellence-cyber.org