Gregarius » Les Nouvelles.net : sécurité informatique.

Les Nouvelles.net : sécurité informatique. (14 non lus)

Trophées RSSI : deux membres SecurityVibes récompensés

Publié: avril 30, 2009, 10:49am CEST

Deux membres de SecurityVibes, Lazaro Pejsachowicz (CNAM-TS) et Cédric Foll (Ministère de l'Education Nationale) viennent d'être récompensés à l'occasion des Trophées de la sécurité 01 Informatique 2009. Cédric Foll, qui n'est pourtant RSSI que depuis le début de l'année, est lauréat dans la...
$Lien pour 'Les_Nouvelles.net___s__curit___informatique./2009/04/28/RSA_Conference___2009__l_ann%c3%a9e_de_la_fracture__'$
RSA Conference : 2009, l'année de la fracture ?

Publié: avril 28, 2009, 7:18pm CEST

Si au premier regard le Cloud Computing semble avoir dominé les débats de cette RSA Conference 2009, c'est en réalité l'écart entre les promesses du Cloud et la réalité des problématiques de l'entreprise qui apparaît comme un thème majeur.
Première appliance chez Websense

Publié: avril 28, 2009, 6:32pm CEST

Websense fournit pour la première fois sa solution Security Gateway sous la forme d'une appliance. Mais l'éditeur fait de son boîtier une plate-forme générique prête à virtualiser d'autres modules de sécurité tels que la protection du mail ou le DLP.
Petit florilège de fraudes internes

Publié: avril 24, 2009, 9:03pm CEST

Les chercheurs de l'université de Carnegie Mellon / CERT US livrent quelques exemples de fraude interne issus d'une enquête méticuleuse sur deux cent cinquante cas réels. Avec quelques statistiques en prime.
Réseau virtuel entre machines virtuelles : quelle sécurité ?

Publié: avril 24, 2009, 8:16pm CEST

RSA Conference 2009, San Francisco. Si la conférence consacrée aux bonnes pratiques de sécurité en matière de virtualisation s'est révélée très décevante en terme de conseil, elle a permis de soulever un point intéressant : comment contrôler les réseaux qui connectent les machines virtuelles...
LogLogic s'offre Exaprotect

Publié: avril 23, 2009, 11:12pm CEST

L'américain LogLogic, spécialiste de la gestion des journaux, annonce le rachat du français Exaprotect, éditeur de solutions de gestion des évènements de sécurité (SEM). Cette acquisition permet à LogLogic de disposer d'une offre complète de gestion de la sécurité, depuis la collecte des logs...
Faut-il une loi contre la consolidation des données ?

Publié: avril 23, 2009, 4:39am CEST

Dans une tribune à charge contre Google, Ira Winkler propose que la corrélation des données - et non simplement leur collecte - soit encadrée par la loi.
Banir les applications grand public ?

Publié: avril 23, 2009, 1:57am CEST

John Pescatore (IDC) propose un cycle de vie des applications grand public en entreprise. On commence par tolérer, puis on interdit, pour enfin encadrer.
Le Mac, bientôt un problème comme les autres ?

Publié: avril 22, 2009, 11:01pm CEST

Serait-ce la fin de tranquilité pour le Mac ? On pourrait le croire en mettant bout à bout plusieurs bribes d'informations ayant fait surface ces derniers temps. A commencer par une recrudescence de sessions dédiées à la Pomme lors des conférences sécurité. C'était par exemple le cas lors de la...
RSA libère BSAFE

Publié: avril 22, 2009, 3:57am CEST

RSA Conference 2009, San Francisco. RSA annonce la mise à disposition gratuite d'un SDK de chiffrement dérivé de sa solution RSA BESAFE. Concrètement, un SDK (Java et C++) baptisé RSA BSAFE Share est mis gratuitement à la disposition de la communauté des développeurs afin d'encourager...
Overdose de Cloud Computing à la RSA Conférence 2009

Publié: avril 21, 2009, 8:35pm CEST

Sécurité et Cloud Computing, sécurité du Cloud, voire sécurité dans le Cloud : le fameux nuage jadis limité aux diagrames réseaux est désormais assaisoné à toutes les sauces, et la RSA Conference 2009 à San Francisco est là pour le rappeler. De la session sobrement intitulée "Cloud Security"...
All your Facebook friends are belong to us

Publié: avril 21, 2009, 5:23am CEST

Démonstration intéressante des capacités de datamining de l’outil Maltego à l’occasion de la conférence Black Hat Europe 2009 à Amsterdam. En s’appuyant sur un proxy Squid mouchard, Roelof Temmingh s’offre pour les besoins de l’exercice une indigestion de données personnelles dans l’entreprise.
Pourquoi les logiciels seront-ils faillibles encore longtemps ?

Publié: avril 18, 2009, 12:34pm CEST

Black Hat Europe 2009, Amsterdam. “Développer des logiciels sécurisés n’est pas une décision business raisonnable”. Ce n’est pas nous qui le disons, mais Jon Miller & cie, venus présenter une taxinomie des méthodes d’analyse de code aux participants de la conférence...
Pourquoi casser SSL quand on peut le contourner ?

Publié: avril 18, 2009, 12:11pm CEST

Black Hat Europe 2009, Amsterdam. Moxie Marlinspike, auteur de l’outil SSLstrip, a montré comment contourner la protection offerte par SSL dans le cadre d’une connexion web censée être sécurisée. L’attaque repose sur une observation : personne, ou presque, n’entre...