Gregarius » Actualités Sécurité Informatique

Actualités Sécurité Informatique (25 non lus)

NTT s'apprête à acheter Integralis

Publié: juin 30, 2009, 4:52pm CEST

Le japonais NTT Communications annonce son intention d'acheter Integralis, spécialiste allemand dans les services de sécurité infogérés. NTT aurait, d'après son annonce, déjà obtenu un engagement ferme de la part des actionnaires clés d'Integralis, qui représentent 30% des droits selon lui....
Des utilisateurs peu regardants avec le web social

Publié: juin 29, 2009, 2:43pm CEST

Une étude menée par Webroot met en évidence le peu de d'intérêt que semblent avoir les adeptes des réseaux sociaux pour leur vie privée. Ainsi les deux-tiers des personnes interrogées disent-elles ne restreindre aucune information de leur profil à un visiteur public. Mais par ailleurs la moitié...
Les Directives Nationales Sécurité, un problème d'Etat... d'esprit !

Publié: juin 26, 2009, 3:13pm CEST

Les Directives Nationales de Sécurité imposent un régime de sécurité renforcé à quelques centaines d'entreprises françaises sélectionnées pour leur importance stratégique et économique. Et ces contraintes concernent aussi le volet IT. Nous avons voulu savoir si l'entreprise est réellement préparée à jouer le jeu du contre-barbouze. Rencontre avec le Commandant Luc Alloin, expert en "ce genre de choses".
Utilisateurs de Radmin, soignez vos mots de passe

Publié: juin 25, 2009, 2:31pm CEST

Le SANS note actuellement une augmentation significative des scans sur le port TCP 4899. Le port est généralement attribué à l'outil d'administration distante Radmin, pour Windows. Si aucune vulnérabilité exploitable à distance ne semble encore répertoriée, Radmin est toutefois connu pour...
Prédire les crises dans les journaux des emails

Publié: juin 25, 2009, 11:39am CEST

Des chercheurs américains ont étudié l'activité email de cadres dirigeants d'Enron dix-huit mois avant la crise qui a provoqué la chute du géant. Leurs travaux pourraient permettre d'anticiper une crise au sein de l'entreprise sur la seule base des logs d'emails, sans même accéder au contenu des courriers.
Progression des chevaux de Troie pour le Mac

Publié: juin 24, 2009, 11:02am CEST

S'il était une époque où le moindre cheval de Troie destiné au Mac faisait la Une, elle semble devoir bientôt être révolue tant ces derniers deviennent courants. Depuis une dizaine de jour, Jérôme Segura, analyste sécurité chez l'éditeur ParetoLogic note une forte poussée des sites malveillants...
Les budgets sécurité bravent la crise

Publié: juin 23, 2009, 5:02pm CEST

En préparation du Gartner Information Security Summit la semaine prochaine, l'analyste a laissé filtrer quelques tendances. D'après le Gartner les investissements en matière de sécurité ne seraient pas en récession, contrairement aux autres domaines de la IT. La pression réglementaire et la...
Slowloris, l'attaque du paresseux

Publié: juin 22, 2009, 7:09pm CEST

Le point sur l'outil d'attaque Apache Slowloris avec les consultants de HSC et XMCO, et les premiers retours d'expérience pour s'en protéger.
English Breakfast in London ? Invitez vos confrères britanniques !

Publié: juin 22, 2009, 4:08pm CEST

Après le succès des Petits-Déjeuners SecurityVibes à Paris, nous inaugurons la formule en Angleterre le 9 juillet prochain avec le premier Petit-Déjeuner SecurityVibes UK. Cette première rencontre abordera les bénéfices de l'approche de la sécurité basée sur l'analyse de risque. La présentation...
Slowloris s'attaque à Apache

Publié: juin 22, 2009, 2:19pm CEST

[Note : retrouvez notre article complet au sujet de Slowloris, "l'attaque du paresseux", pour un point sur la menace et les techniques de défense proposées] En fin de semaine dernière un outil permettant de commettre une attaque de type « déni de service » (DOS) a été rendu public. Il cible...
Quatre questions qui fâchent à propos de vos données

Publié: juin 22, 2009, 7:51am CEST

Inutile de céder aux sirènes de la prévention des fuites de données (DLP) si l'on a pas, au préalable, mis un peu d'ordre dans la boutique, et notamment dans les procédures de sauvegarde et de restauration des données.
Petit-Déjeuner SecurityVibes : gérer les événements sécurité

Publié: juin 19, 2009, 11:10am CEST

Le second Petit-Déjeuner SecurityVibes consacré à la gestion des événements sécurité a été l'occasion d'explorer toute la complexité d'un projet de gestion et de corrélation des logs. Mais aussi de découvrir une série de briques Open Source et de bonnes pratiques pour mener à bien une telle aventure sans trop de casse.
Opera Unite, un danger pour l'entreprise ?

Publié: juin 19, 2009, 10:06am CEST

Unite, le nouveau navigateur d'Opera, est décrit par son éditeur comme "une technologie collaborative qui utilise un serveur web compact intégré au navigateur web local afin de partager des services et du contenu". Concrètement, le navigateur intègre un serveur web lié à un proxy géré par...
Le paradoxe français du mainframe

Publié: juin 18, 2009, 4:58pm CEST

Une étude européenne commandée par CA (ex Computer Associates) met en lumière le paradoxe des entreprises françaises vis-à-vis de leurs mainframe. Les français seraient plus confiants en la sécurité de leur mainframe que le reste de l'Europe (70% estiment que c'est "un environnement de...
Microsoft IIS plus souvent compromis ?

Publié: juin 17, 2009, 5:27pm CEST

Une étude menée par Google sur les serveurs responsables de 80 millions de noms de domaines révèlent une tendance intéressante : si Apache compte pour 66% des serveurs observés et Microsoft IIS pour seulement 23%, le rapport s'équilibre lorsque l'on s'intéresse uniquement à un échantillon de...
Le Web 2.0 peut-il protéger contre les attaques ciblées ?

Publié: juin 16, 2009, 2:58pm CEST

Bon nombre d'attaques ciblées contre l'entreprise empruntent la voie de documents piégés au format Microsoft Office ou PDF. Faut-il alors migrer vers une publication purement web de ces formats afin d'échapper au danger posé par leurs lecteurs par défaut rarement mis à jour ? A moins que cela ne fasse que déplacer le risque...
Où l'on reparle des malwares pour le Mac

Publié: juin 16, 2009, 10:52am CEST

"Ca s'en va et ça revient", comme dirait l'autre. Il semblerait qu'en période creuse de l'actualité le serpent de mer du "virus Mac", comme l'a baptisé la vulgate, resurgisse. Il s'agit cette fois de deux annonces croisées, l'une par Sophos, fier d'avoir découvert le mois dernier un...
Trois critères pour sélectionner un consultant

Publié: juin 15, 2009, 1:14pm CEST

NetworkWorld publie un article signé Michel Kabay (CISSP), dans une série consacrée à l'Art de choisir - et de travailler avec - un consultant externe. L'article nous permet d'identifier trois points importants dans le processus de sélection du consultant. Les rapports prêt-à-porter. A...
Les cinq pêchés d'OpenID

Publié: juin 15, 2009, 1:00pm CEST

Rencontre avec Hervé Prot, Président de Symeos. Il détaille pour SecurityVibes les raisons qui ont poussé sa société à faire le choix de la fédération des identités et SAML plutôt que OpenID au moment de développer sa solution de gestion des identités sur le web.
Tout savoir (ou presque) sur le DLP en quelques petites phrases

Publié: juin 11, 2009, 7:07pm CEST

Les meilleures petites phrases entendues à la table ronde DLP lors du dernier CSO Interchange Paris. De quoi tout comprendre au DLP en cinq vérités sorties de la bouche des RSSI : Très vrai : "Au Luxembourg, tout ce qui n'est PAS interdit est OBLIGATOIRE. En France, tout ce qui est...
Si vous avez raté le Forum CERT-IST 2009

Publié: juin 11, 2009, 4:25pm CEST

Le forum annuel du CERT-IST est l'occasion de faire le point sur les tendances, les menaces et les buzzwords du moment. Cette année, l’événement a rassemblé une bonne centaine d’opérationnels de la sécurité / RSSI. Au programme, une belle brochette d'acronymes en vogue : Cloud, SAAS, DLP, SCADA, WAF et Virtualisation.
Anatomie d'une intrusion : quand l'admin parle trop.

Publié: juin 11, 2009, 2:14pm CEST

Voici de quoi montrer, s'il était encore nécessaire, toute l'importance de sensibiliser ses collaborateurs, et notamment les administrateurs, aux risques du bavardage sur le web social. Zataz publie une interview (la seule à notre connaissance) du pirate français parvenu à s'introduire sur le...
DLP et SaaS font rêver les RSSI

Publié: juin 10, 2009, 4:38pm CEST

"Ca nous intéresse, mais..." serait en substance le discours des RSSI face aux tendances du DLP et du Software as a Service. Le point sur les interrogations, attentes et expériences en la matière à l'occasion du CSO Interchange à Paris.
Les ch’tis, le Cercle et l'e-commerce

Publié: juin 3, 2009, 7:25pm CEST

Quoi de plus normal pour Lille, capitale historique de la vente à distance, que de s'intéresser de près au commerce électronique ? Et par extension, bien sûr, à sa sécurité ? C'est en tout cas l'observation faite par Joseph Graceffa, Directeur Technique d'ADVENS et vice-président et...
Un modèle de classification des incidents pour le DLP

Publié: juin 1, 2009, 8:57am CEST

Richard Bejtlich, directeur de l'équipe d'Incident Response chez General Electric, présente sur son blog un modèle de classification des incidents de sécurité spécifiquement liés à la fuite de données. Si le modèle n'apparaîtra pas tout à fait orthodoxe aux spécialistes du domaine, il a le...