L’Assemblée Générale Extraordinaire et Ordinaire 2021

Le mardi 18 mai à 17h, nous nous sommes réunis pour l’Assemblée Générale Extraordinaire et Ordinaire.

40 adhérents ont répondu à l’invitation et l’ensemble des délibération ont été approuvé à l’unanimité.

 

Si vous n’avez pas pu y assister, découvrez les présentations :

OPEN – AGE – 18 mai 2021

OPEN – AG – 18 mai 2021

Consultez les procès verbaux :

OPEN – PV AG0 – 18-05-21

OPEN – PV AGE – 18-05-21

 

Ocean Hackathon® : 48h pour décoder la mer !

Pour sa 6eme édition, Ocean Hackathon® débarque en Nouvelle-Calédonie. Suite à l’initiative du Pôle Innovation de l’ADECAL, Nouméa a été retenue pour l’organisation de l’événement cette année.

Ocean Hackathon® c’est quoi ?

C’est 48h non-stop pour développer en équipe un prototype et réfléchir à son usage, le tout à partir de données numériques variées liées à la mer.

Un appel à défis est lancé quelques mois avant l’événement pour identifier des projets sur lesquels se positionneront les équipes dans chacune des villes participantes.

A l’issue du weekend, une équipe sera élue pour participer au concours international de pitchs fin 2021 à Brest et gagnera peut-être l’un des prix offerts par nos Ambassadeurs.

La date sélectionnée pour cette année est du 5 au 7 novembre.

Ocean Hackathon® est une initiative du Campus mondial de la mer qui encourage le partage, l’utilisation des nouvelles technologies numériques et l’esprit d’entreprise. Les projets qui en résultent valorisent les DATA marines et maritimes, souvent en les réutilisant. Les fournisseurs de DATA se focalise sur l’amélioration de l’accessibilité et de la compréhension des données et participent au coaching des participants tout au long de l’événement.

L’organisation de Ocean Hackathon® consiste en trois phases :

  1. l’appel à candidature des villes,
  2. l’appel à défis portés par des personnes physiques ou morales,
  3. l’inscription permettant la constitution des équipes.

Le projet est porté par le cluster Maritime en tant que Général Advisor, la communication est assurée par l’UNC en tant que Comunication Advisor et OPEN prend le rôle de DATA Advisor.

Nous sommes déjà dans la 2eme phase du projet ! Vous avez un challenge à proposer ? C’est le moment ! Si vous avez une idée répondant à un besoin d’un usager de la mer ? Ou si vous avez un projet plus mature qui nécessite un coup d’accélérateur ou une expertise spécifique ?  Déposez votre défi en ligne !

Découvrez en plus sur le projet : une réunion d’information est prévue le 29 avril de 8h à 9h30 à la Station N.

En attendant, rejoignez le projet sur Facebook !

Appel à projets II : Accompagnements des TPE/PME à la transformation numérique

Dans le cadre du plan de relance, Bpifrance a lancé le 26 mars la deuxième vague de l’appel à projet « Accompagnements des TPE/PME à la transformation numérique ».

Un nombre important de TPE/PME a fait l’expérience pendant la crise d’un manque de maîtrise du numérique.
Pour confirmer la prise de conscience des enjeux du numérique et passer à l’action, l’Etat a confié à Bpifrance, en lien avec France Num, dans le cadre du Plan de relance, la mise en œuvre d’un programme d’accompagnement collectif en matière de transformation numérique.

Quels types de projet sont financés ?

Pour répondre aux besoins des entreprises, le projet prévoit 2 types d’accompagnements :

  • Accompagnement-action : un parcours destiné à expérimenter un usage ou une solution numérique en réponse à un besoin concret. Il s’adresse à des dirigeants d’entreprise et dure une dizaine d’heure réparties sur 2 semaines minimum. Il est conçu pour accompagner 1 500 entreprises, et il est bien sûr gratuit pour l’entreprise qui en bénéficie. La rémunération prévue est de 300€ maximum par bénéficiaire accompagné.

 

  • Sensibilisation : une action orientée vers l’identification de difficultés opérationnelles  et pouvant être résolues par des solutions numérique. Les actions de sensibilisation sont également gratuites pour les entreprises et doivent s’adresser à un minimum de 1 500 entreprises. La rémunération prévue est de  100€ maximum par entreprise sensibilisée.

==> OPEN se positionne sur la partie « sensibilisation » uniquement.

Quels sont les objectifs de l’appel à projet ?

  1. Sélectionner les opérateurs  en mesure de déployer un programme d’accompagnement auprès d’au minimum 1 500 entreprises.
  2. Mettre en place un outil de recueil de données des entreprises accompagnées.
  3. Assurer un suivi qualitatif et quantitatif des actions réalisées et de leurs impacts.

Un premier appel à projet à été lancé le 18 janvier 2021 avec plus de 70 répondants et seulement 9 projets retenus. Découvrez les projets sélectionnés.

Quels sont les thématiques éligibles ?

Les actions d’accompagnements collectifs doivent couvrir un ou plusieurs champs thématiques suivants :

COMMUNICATION, COMMERCIALISATION, VENTE ET FIDÉLISATION :

    • Développer mes ventes, vendre plus, vendre mieux
    • Communiquer avec mes clients, trouver de nouveaux clients et les fidéliser
    • Vendre ou proposer mes services à distance
    • Référencer mes produits ou mes services sur un catalogue
    • Répondre à un appel d’offres
    • Me développer à l’export
    • Gérer ma réputation et ma notoriété
    • Valoriser mon métier, mes valeurs, mon entreprise
    • Assurer et renforcer ma visibilité sur les réseaux sociaux
    • Créer mon site web
    • Développer une marque employeur

GESTION, ORGANISATION, RH :

    • Réduire mes coûts
    • Obtenir un financement pour un besoin de numérisation
    • Mieux gérer ma trésorerie
    • Construire un modèle économique
    • Évaluer mes actifs pour transmettre mon entreprise
    • Gérer mes relations avec mes fournisseurs, mes employés, ma banque…
    • Gagner du temps, améliorer mes processus internes (dont processus de facturation, relance paiements, etc.)
    • Gérer mes stocks
    • Gérer mon informatique (sécurité, RGPD, cloud, abonnement…)
    • Être alerté sur mes obligations règlementaires
    • Développer mes compétences et celles de mes salariés
    • Recruter
    • Travailler à distance
    • Faire connaître mes valeurs et mon engagement d’un point de vue social et environnemental (accès aux personnes handicapées, respect de l’environnement, etc.)

Quels sont les critères d’éligibilité ?

Pour être éligible, le projet présenté par un groupement d’organismes doit être soit de type « Accompagnement Action » soit de type « Sensibilisation ».  Les dossiers ne peuvent pas combiner les 2 actions.

Le projet doit être porté par un chef de file, soit une personne morale.

Ce programme est fondé sur le principe d’une dynamique collaborative et partenariale.

 

La réponse d’OPEN :

Open se positionne donc en tant que chef de file pour porter ce projet pour la partie « sensibilisation » uniquement. Les membres du groupement sont des adhérents volontaires, pour porter le projet et animer des ateliers thématiques. Certains de nos partenaires comme les Chambres Consulaires, et les Organisations Patronales nous soutiennent dans notre démarche en mobilisant leurs ressortissants sur les différentes thématiques. De plus, certaines chambres consulaires ont déjà des programmes d’accompagnement à la transition numérique, ainsi, le projet BPI peut s’inscrire dans le programme « CAP RELANCE » de la CCI et « INFOTIC » de la CMA.

Nous devons rendre notre dossier de candidature le 30 avril avec une réponse prévue pour le 30 mai. Cependant, même si nous n’obtenons pas le financement de BPI France, nous avons décidé de proposer gracieusement l’animation d’ateliers en vue d’aider les entreprises calédoniennes dans leur transformation numérique.

La première newsletter de la commission cybersécurité !

 

La commission cybersécurité travaille depuis quelques mois sur la création d’une lettre d’information dédiée à la cybersécurité dans le but de pouvoir vous informer sur le sujet.

 

Cette newsletter mensuelle se compose d’une partie Actualité avec un focus sur la Nouvelle-Calédonie grâce notamment au Honeypot installé par Julien Frasson (MF2G) et Xavier Bahuon (Action Cyber). Nous pouvons ainsi avoir une idée du nombre d’attaques que subit le territoire.

Vous obtiendrez également des conseils si vous êtes victime et des bonnes pratiques à adopter.

Enfin, en dernière partie, retrouvez toutes les alertes, menaces, incidents et recommandations en cours.

 

Encore merci à la commission cybersécurité et aux contributeurs – Serge Keller (CCI), Romuald Guillou (Optimium), Julien Frasson (MF2G), Xavier Bahuon (Action Cyber), Laurent Verolin (Gendarmerie Nationale), Laurent Rivaton (AdDo).

 

Pour consulter la newsletter c’est par ici

 

Bonne lecture à vous, et inscrivez-vous pour la recevoir directement dans votre boite !

Participation à Appel à Projet BPI France et France Num « Accompagnements des TPE/PME à la transformation numérique »

L’État a confié à Bpifrance en lien avec France Num, la mise en œuvre d’un programme d’accompagnement collectif des TPE/PME en matière de transformation numérique.

Le programme prévoit deux types d’accompagnements :

  • Des accompagnements-actions orientées vers l’expérimentation d’une solution numérique en réponse à un besoin concret des entreprises. Il consiste à proposer un parcours destiné à expérimenter un usage ou une solution numérique en réponse à un besoin concret.
  • Des actions de sensibilisation des entreprises orientées vers l’identification de difficultés opérationnelles relatives à leur activité et pouvant être résolues par des solutions numériques. Les actions de sensibilisation proposées par les opérateurs peuvent être en ligne ou en présentiel.

Les accompagnements sont gratuits pour les entreprises bénéficiaires. Une rémunération est prévue pour le groupement d’organisme qui propose un de ces types d’accompagnements.

Nous avons proposé notre candidature pour mener des actions de sensibilisation envers les entreprises calédoniennes. En effet, nous pensons que le numérique constitue un levier de performance pour les organisations, quel que soit leur domaine d’activité et leur taille.

Afin d’être éligible, notre dossier devait montrer que nous sommes en capacité d’accompagner au moins 1 500 entreprises, avec en cible privilégiée, les TPE. Et que nous avons également au sein de notre réseau des professionnels experts capables d’animer ces ateliers de sensibilisation.

Nous avons donc monté un dossier avec les adhérents OPEN volontaires, plus d’une dizaine ont répondu à l’appel. Nous nous sommes également rapprochés des chambres consulaires, et des organisations patronales qui étaient toutes séduites par le projet et nous ont confirmé leur soutien auprès de leurs ressortissants respectifs.

Vous trouverez tous les détails de l’AAP qui est en ligne.

Nous n’avons malheureusement pas été sélectionné pour ce projet. Mais il est cependant relancé le 26 mars avec une réponse pour le 30 avril et souhaitons encore une fois nous positionner.

 

Atelier Cybersécurité à l’École de la Réussite

Laurent Rivaton, expert en cybersécurité (AdDo) et administrateur OPEN a proposé un atelier à l’École de la Réussite. Il était accompagné par Myriam Sanchez, ingénieure pédagogique (Improve) et trésorière d’OPEN.

Une première rencontre en juillet a permis de présenter l’univers de la cybersécurité à 9 stagiaires de l’École de la Réussite. L’intérêt porté par cette initiation a motivé Laurent Rivaton et l’École de la Réussite à proposer un atelier technique.

L’atelier cybersécurité a eu lieu le mercredi 9 septembre 2020. Neuf stagiaires y ont participé. Leur mission : créer pas à pas un programme en python (langage de programmation open source) pour exploiter une faille de sécurité de type « écrasement mémoire », ou « buffer overflow », et prendre le contrôle à distance de l’ordinateur de la victime.

L’observation des participantes d’un point de vue ingénierie pédagogique ciblait l’ objectif de concevoir dans un second temps un pré-module formation de base pour les publics ayant quitté la formation initiale avant l’obtention du bac. Les stagiaires ont été divisé en quatre équipes : trois de deux et une de trois. Chaque équipe avait deux ordinateurs : un sous Kali Linux pour le poste attaquant et un sous Windows pour le poste victime.

L’atelier, d’une durée de 3h environ, s’est déroulé en 11 étapes :

  • Étape 1 : Détection et analyse de la faille de sécurité
  • Étape 2 : Reproduction plantage
  • Étape 3 : Recherche position EIP
  • étape 4 : Confirmation position EIP
  • étape 5 : Test espace mémoire plus grand
  • étape 6 : Recherche caractères interdits
  • étape 7 : Création du shellcode
  • étape 8 : Recherche bonne valeur pour EIP ?
  • étape 9 : Trouver JUMP ESP 1
  • étape 10 : Test programme final
  • étape 11 : Test programme d’attaque en « conditions réelles » (sans le debogueur)

Les quatre équipes ont été jusqu’au bout de l’exercice avec un programme d’attaque opérationnel et 2 d’entre elles se sont distinguées par la pertinence des questions, l’esprit de relever un challenge.

Nous voulions encore remercier l’École de la Réussite pour leur confiance et les neuf femmes qui ont participé à cet atelier pour leur engagement.

 

 

Naissance d’une filière d’avenir en NC

Cet OPEN BOOK fait suite à l’OPEN MEETING du 23 juillet
2020 qui s’est tenu à la CCI. Nous avons retranscrit par écrit
la conférence donnée ce soir-là.
Jean-Marc Brecard (Codigis) était un charge de l’animation.
Xavier Bahuon (Cyber Action), diplômé d’un Master en
cybersécurité, certifié CISSP et formateur agréé DFPC, a
rédigé les parties 1 et 2.
Laurent Rivaton (AdDo), certifié CEH, CISSP, OSCP, et
formateur agréé DFPC a traité les parties 3 et 4.
Lors de cette soirée, les invités avaient la possibilité
d’interagir avec les intervenants via l’application Sli.Do et
ainsi poser des questions et réagir aux commentaires.
L’ensemble des questions posées et leurs réponses font
l’objet de la dernière partie de ce document.
En espérant que cette restitution saura vous convaincre du
potentiel de la filière cybersécurité en Nouvelle-Calédonie.

Télécharger le document OPEN BOOK en PDF