Gregarius » Les Nouvelles.net : sécurité informatique.

Les Nouvelles.net : sécurité informatique. (25 non lus)

Les incroyables conseils de la Black Hat aux journalistes

Publié: juillet 31, 2013, 5:06pm CEST par Jerome Saiz

Vous pensez souvent que tous ces gens qui font de la sécurité sont un peu trop paranoïaques ? En fait, c’est plutôt qu’ils savent très bien ce qu’un expert est en mesure de faire subir à un agneau utilisateur peu … Continuer la lecture →
Black Hat 2013 : à quoi s’attendre ?

Publié: juillet 31, 2013, 4:44pm CEST par Jerome Saiz

La conférence Black Hat s’ouvre aujourd’hui à Las Vegas. Véritable institution du petit monde de la sécurité, elle réserve chaque année son lot d’annonces fracassantes et de vulnérabilités toutes fraîches. Qu’en sera-t-il de cette édition ? Le cru 2013 semble … Continuer la lecture →
Devenez co-producteur d’un film de sensibilisation à la sécurité

Publié: juillet 30, 2013, 4:04pm CEST par Jerome Saiz

A l’occasion du « mois de la cyber-sécurité » en octobre prochain, l’association ISSA France vous propose de l’aider à produire un spot de sensibilisation à la SSI. Le projet s’appuie sur le mode du financement participatif, via la plate-forme KissKissBankBank. Chaque « co-producteur » peut … Continuer la lecture →
Le cybercrime, « plus grand transfert de richesses de l’histoire de l’humanité » ?

Publié: juillet 29, 2013, 12:27pm CEST par Jerome Saiz

Le Center for Strategic and International Studies publie une étude très intéressante consacrée au coût du cybercrime et du cyber-espionnage. Premier bon point de l’étude : reconnaître qu’il est particulièrement difficile de chiffrer les pertes dues aux incidents cyber. Notamment … Continuer la lecture →
Les courriers personnels transférés sur un ordinateur professionnel ne sont pas privés

Publié: juillet 26, 2013, 11:06am CEST par Jerome Saiz

Employés, si vous tenez vraiment à ce que votre employeur ne puisse avoir accès à certaines informations stockées sur votre ordinateur professionnel, il n’y qu’une seule solution efficace : les désigner clairement comme étant de nature personnelle (par exemple dans … Continuer la lecture →
Cisco rachete Sourcefire

Publié: juillet 23, 2013, 4:24pm CEST par Jerome Saiz

Cisco annonce son intention d’acquérir Sourcefire pour un montant 76$ par actions (28% de prime par rapport au dernier cours de l’action). Cela valorise Sourcefire à 2,7 milliards de dollars. L’annonce faite par le fabricant ne donne que peu d’indication sur … Continuer la lecture →
OVH : « On passe en mode parano »

Publié: juillet 23, 2013, 3:46pm CEST par Jerome Saiz

Hasard du calendrier, alors que nous vous parlions hier des mesures prises par OVH afin de lutter contre l’intelligence économique « technique », l’hébergeur annonce aujourd’hui avoir découvert un piratage majeur de ses infrastructures. Un pirate aurait obtenu accès au backoffice interne de … Continuer la lecture →
Guerre de l’information : OVH interdit GitHub à ses développeurs

Publié: juillet 22, 2013, 3:51pm CEST par Jerome Saiz

« La dernière fois qu’on a publié un patch, on nous a débauché le gars. Depuis, j’ai interdit de publier les diff« , écrit Octave Klaba, le fondateur de l’hébergeur OVH. Il fait référence au fait de publier sur le site collaboratif … Continuer la lecture →
Quand le cyber remet au goût du jour des pratiques issues de la Guerre Froide

Publié: juillet 18, 2013, 6:06pm CEST par Jerome Saiz

Selon les services de renseignement canadiens le niveau d’espionnage dans le monde serait désormais équivalent à ce qu’il était au plus fort de la Guerre Froide (l’an dernier aux Assises de la Sécurité Patrick Pailloux, Directeur Général de l’ANSSI, estimait … Continuer la lecture →
Le forum du NASDAQ compromis : pourquoi c’est anodin… et grave

Publié: juillet 18, 2013, 12:01pm CEST par Jerome Saiz

Comme toujours lorsqu’une nouvelle associe dans le même titre les notions de piratage et de place financière, l’annonce de la compromission de l’espace communautaire du NASDAQ a reçu dans la presse un écho largement plus important qu’elle ne le méritait. … Continuer la lecture →
La sécurité, dernier souci des start-up

Publié: juillet 17, 2013, 12:50pm CEST par Jerome Saiz

Pour son premier anniversaire, l’association ISSA France avait pourtant eu une très bonne idée : organiser un débat avec les créateurs de start-up de Silicon Sentier et aborder le sujet de la sécurité. Le risque numérique peut-il vraiment être pris en … Continuer la lecture →
Pour l’ONU, on n’a encore rien vu en matière de cyberguerre

Publié: juillet 16, 2013, 11:31am CEST par Jerome Saiz

« C’est bien beau de saccager les pages web officielles des autorités, mais ce n’est pas de la cyberguerre. Attendez un peu de voir quand des services financiers seront tombés et des services publics inopérants. Là, on pourra vraiment parler de … Continuer la lecture →
Pourquoi la cyber-intelligence passera par le Cloud [Vidéo]

Publié: juillet 16, 2013, 10:59am CEST par Jerome Saiz

Philippe Courtot (CEO, Qualys) explique pourquoi le marché émergeant de la cyber-intelligence passera nécessairement par des architectures Cloud. Celles-ci permettent de capter, corréler et présenter de grandes quantités de données, à travers un très grand nombre de sources, pour les … Continuer la lecture →
Le Cyber Talk : une web-émission initiée par le Ministère de l’Intérieur

Publié: juillet 12, 2013, 11:07am CEST par Jerome Saiz

A retrouver sur Youtube, le Cyber Talk reçoit des invités institutionnels autour des sujets de cyber-défense. Lancée par le Ministère de l’Intérieur, cette initiative est désormais soutenue par le ministère de la Défense, l’ANSSI, le ministère des Affaires étrangères et la … Continuer la lecture →
La DEFCON met la police à la porte pour la première fois de son histoire

Publié: juillet 11, 2013, 3:40pm CEST par Jerome Saiz

Depuis vingt ans la conférence américaine DEFCON rassemble les hackers de tous horizons une fois par an à Las Vegas. Et en adeptes de la transparence et du partage de l’information qu’ils sont, les participants et les organisateurs ont toujours … Continuer la lecture →
Le secteur de l’énergie, première cible des pirates

Publié: juillet 10, 2013, 6:49pm CEST par Jerome Saiz

Selon un document publié par un think tank américain, les groupes pétroliers et gaziers seraient les premières victimes des cyber-attaques. « Sur une période de six mois en 2012, le secteur de l’énergie a été la cible de plus d’attaques de … Continuer la lecture →
Vulnérabilité critique pour Android

Publié: juillet 10, 2013, 4:42pm CEST par Jerome Saiz

Une vulnérabilité critique pour Android permettait d’embarquer un cheval de Troie au sein d’une application légitime signée sans en modifier la signature. Une preuve de concept vient d’être publiée (à peine 32 lignes de script Bash) et montre a quel … Continuer la lecture →
Demystifier la cyber-intelligence [vidéo]

Publié: juillet 8, 2013, 3:40pm CEST par Jerome Saiz

Bruno Halopeau (Europol) revient en vidéo sur la notion de cyber-intelligence. Que met-on derrière ce concept ? En quoi le RSSI est-il concerné ? Doit-on plutôt internaliser ou externaliser la fonction ? Bruno animait la table ronde consacré au sujet … Continuer la lecture →
Le Canton du Jura interdit le Cloud américain

Publié: juillet 5, 2013, 3:43pm CEST par Jerome Saiz

Le Canton du Jura, l’un des vingt-six cantons de la Suisse, vient d’interdire officiellement à ses employés (publics) d’héberger des données à caractère personnel à l’aide de services de stockage dans le Cloud d’origine américaine (même anonymisées). Le document désigne nommément les … Continuer la lecture →
Microsoft : un Patch Tuesday sévère pour juillet

Publié: juillet 5, 2013, 12:56pm CEST par Jerome Saiz

C’est un Patch Tuesday particulièrement sévère que prépare Microsoft pour la semaine prochaine (le 9 juillet). L’éditeur s’apprête à publier sept bulletins d’alerte, dont six critiques et exploitables à distance. Toutes les versions supportées de Windows et d’Internet Explorer sont … Continuer la lecture →
L’Europe veut punir plus sévèrement les cybercriminels

Publié: juillet 5, 2013, 11:18am CEST par Jerome Saiz

Le parlement Européen vient d’approuver une série de mesures visant à renforcer les peines infligées par les Etats membres aux cybercriminels. Si elles ne sont pas encore définitivement applicables, « ces nouvelles règles font déjà l’objet d’un accord informel avec les États … Continuer la lecture →
Abonnés à UPlay (Ubisoft) : changez vos mots de passe

Publié: juillet 3, 2013, 5:07pm CEST par Jerome Saiz

Joueurs, si vous êtes abonnés au service en ligne UPlay d’Ubisoft, il est temps de changer vos mots de passe. L’éditeur a en effet annoncé hier avoir été victime d’une intrusion. Des intrus auraient eu accès à ses systèmes et … Continuer la lecture →
L’armée américaine veut formaliser l’Art de la cyberguerre (et les entreprises en profiteront)

Publié: juillet 3, 2013, 4:30pm CEST par Jerome Saiz

Un centre de recherche de l’armée américaine a lancé une initiative afin de fédérer les recherches de ses propres scientifiques, de spécialistes du secteur privé et d’experts académiques. Baptisé Collaborative Research Alliance (CRA), ce programe est piloté par le U.S. Army … Continuer la lecture →
RSSI : si vous achetiez un contrat plutôt qu’une technologie ?

Publié: juillet 2, 2013, 4:13pm CEST par Jerome Saiz

RSSI, arrêtez d’acheter des solutions, achetez plutôt d’abord un contrat. Le conseil ne vient pas de nous mais de Thierry Auger (CISO, Lagardère) à l’occasion du dernier débat organisé par le Cercle Européen de la Sécurité. « Auparavant, on faisait des … Continuer la lecture →
Carrière, veille, collaboration : le nouveau quotidien du RSSI

Publié: juillet 1, 2013, 2:17pm CEST par Jerome Saiz

Le CSO Interchange est l’occasion de sonder chaque année un petit panel de professionnels de la sécurité afin de mieux cerner leurs préoccupations du moment et l’évolution de la profession. Bien qu’il n’y ait aucune prétention scientifique à cet exercice, … Continuer la lecture →