Secu

Selon une nouvelle étude du Capgemini Research Institute, deux tiers des responsables informatiques estiment avoir besoin de l’intelligence artificielle pour faire face aux cyberattaques. 69% des entreprises estiment que, sans l’IA, elles ne seront pas en […]

Déjà utilisé par 100 000 inscrits, l’ANSSI diffuse désormais plus librement les données de son MOOC SecNumAcadémie pour faciliter son adoption par les entreprises. La formation des collaborateurs aux risques et aux bonnes pratiques est une composante […]

Alerte chez les DSI et RSSI dont les parcs informatiques sont équipés de PC Dell. Une vulnérabilité dans SupportAssist permet à des attaquants de prendre le contrôle total de la machine. SupportAssist est un utilitaire installé […]

Grâce à ses moteurs de machine learning et deep learning, VISA a bloqué pour 25 milliards de dollars de transactions frauduleuses en 2018. C’est un fait, Machine Learning et Deep Learning sont en train de totalement […]

Les RSSI et autres managers cybersécurité partagent leurs pratiques et retours d’expérience au sein du Club des Experts de la Sécurité de l’Information et du Numérique (Cesin). Son président, Alain Bouillé, dresse un état des lieux […]

Le dernier rapport Proofpoint donne un aperçu de l’évolution des tendances cybercriminelles et des cyberattaques visant les entreprises depuis le début de l’année 2019. Voici ce qu’il faut en retenir… Sans surprise, l’année 2019 ne marque […]

Une vulnérabilité RDP dans Windows et Windows Server oblige Microsoft à sortir un patch y compris pour des systèmes abandonnés depuis 5 ans. Signe qu’il faut s’inquiéter et réagir vite. Officiellement, Windows XP n’est plus maintenu […]

Après Spectre et Meltdown, trois nouvelles failles CPUs Intel vont imposer aux DSI de désactiver l’hyper-threading des PC et serveurs pour garantir leur sécurité.  Nous l’avions dit dès janvier 2018 lors de l’annonce de la découverte […]

MegaCortex est un nouveau ransomware qui cible particulièrement les postes de travail des entreprises en utilisant les contrôleurs de domaine Windows pour s’auto-distribuer. Ces derniers temps, les ransomwares font un retour en force à la Une […]

Selon le dernier rapport NTT Security, 5% des cyberattaques repérées par la branche sécurité du géant japonais proviendraient de France. Explications… USA, Chine, Japon, France, Pays-Bas… Tel est le quinté mondial gagnant des pays d’où proviennent […]

La mise à jour des systèmes et des équipements constitue l’une des bonnes pratiques fondamentales en cybersécurité et contribue activement à l’hygiène des systèmes d’information. Tous les DSI et RSSI le savent… Mais tous composent avec […]

C’est le monde à l’envers! Selon une étude du Warwick Business School, les CEO des entreprises qui n’ont jamais été vraiment percées voient leurs émoluments diminués contrairement à ceux des entreprises qui l’ont été… Découvrir que […]

Dans une économie dominée par la technologie et le management des données, face à une cyber-criminalité de plus en plus dangereuse, voilà une question cruciale régulièrement posée par les dirigeants, les actionnaires, les clients et les […]

Pour 61% des responsables IT, les employés qui ont mis en danger des données sensibles de l’entreprise l’ont fait volontairement et de façon malveillante. Une étude conduite par Opinion Matters mais commissionnée par Egress met en […]

L’industriel norvégien a connu la semaine dernière une attaque massive par ransomware, l’obligeant à basculer son fonctionnement en mode manuel pendant plusieurs jours. Voici les enseignements à tirer d’une telle attaque. L’industriel Norvégien Norsk Hydro ASA, […]

Envahissant – désormais très ouvertement – les marchés des acteurs traditionnels de la sécurité, Microsoft décline son antivirus Defender en version Mac. Une étape rendue nécessaire pour permettre à ses solutions de sécurité en mode SaaS […]

Selon une nouvelle étude les RSSI, CIO et CSO se sentent plongés au milieu d’une cyber-guerre mondiale. Et une majorité d’entre eux souhaiteraient avoir le droit de contre-attaquer… Selon la dernière étude de l’éditeur de solutions […]

Mirai, le plus célèbre des botnets à s’en prendre à l’IoT, est de retour. Et, cette fois, il s’attaque également aux équipements IoT des entreprises… Mirai est sans doute l’un des malwares les plus connus de la […]

En 2019, les responsables IT éprouvent toujours les plus grandes difficultés à sécuriser smartphones et tablettes. La sécurité de la mobilité reste un défi malgré la multiplication des solutions techniques. Nous sommes en 2019. Pourtant, si […]

Célèbre rendez-vous annuel de la cybersécurité internationale, la RSA Conference, qui s’est tenue cette semaine à San Francisco, est toujours l’occasion de faire le point sur les grandes tendances en matière de cybercriminalité et de cybermenaces. […]

Meltdown, Spectre, RowHammer et désormais Spoiler… Les attaques sur les déficiences de conception du matériel sous-jacent à toute infrastructure informatique se multiplient… Et aucune réponse logicielle n’est vraiment efficace et satisfaisante. L’année 2018 a été marquée […]

Les éditeurs de sécurité historiques vont encore avoir du mouron à se faire… Les deux poids lourds du cloud, Alphabet (Google) et Microsoft, ont introduit de nouveaux outils SaaS d’analyse de télémétrie pour les SOCs. Les […]

En introduisant sa plateforme Integrated Cyber Defense, Symantec espère réduire la complexité et les coûts de la cybersécurité. L’entreprise s’appuie sur des partenariats avec 120 entreprises cyber, dont AWS, Microsoft, Oracle, IBM, Splunk, etc. Depuis de […]

Plusieurs éditeurs de sécurité ont profit du MWC 2019 pour publier leurs rapports sur les menaces mobiles du moment. De quoi dessiner un paysage des risques et des attaques visant nos smartphones… Outre la perte et […]

Une grosse faille de sécurité découverte par deux chercheurs au cœur du runtime des containers rend toutes les infrastructures Docker, Kubernetes, Mesos et autres vulnérables à des attaques de bas niveau. Vos infrastructures de containers sont […]

Selon Ponemon, 67% des utilisateurs n’utilisent toujours aucune authentification à deux facteurs. Mais selon le Gartner, les choses sont en train de changer grâce à la généralisation de la biométrie via le smartphone et des solutions […]

Next Gen Access et Zero Trust Security s’imposent petit à petit comme deux tendances complémentaires et incontournables pour sécuriser le système d’information étendu d’entreprises devenues cloud et mobiles. Selon une récente étude du Forrester, 80% des […]

Une fois n’est pas coutume, la très secrète et intrigante NSA s’apprête à rendre accessible à tous un de ses outils développés en interne. Un partage des connaissances déjà régulièrement pratiqué par la France. « De manière […]

La confiance est au cœur de la sécurité. Mais à qui faire confiance ? Surtout lorsque l’IT subit la dépendance technologique d’un nombre trop restreint d’acteurs et l’interconnexion des systèmes les rend mécaniquement plus vulnérables. L’alerte au […]

Face à l’adoption massive du Cloud et son impact sur la sécurité et la continuité de service, le CESIN s’émeut du manque de cyber-résilience des entreprises aux approches « cloud first »… Le temps est maussade sur les […]

D’un côté la France appelle à la Paix dans le cyberespace. De l’autre, elle développe ses capacités cyber-offensives. Le pays semble enfin ouvertement admettre une réalité : la troisième guerre mondiale est « cyber »… Elle a déjà débuté… […]

Le 11ème FIC, Forum International de la Cybersécurité, s’est ouvert à Lille ce Mardi sur fond de RGPD et de résilience aussi bien des entreprises que des infrastructures critiques nationales. Cette année le forum compte un […]

Quelques semaines après Forrester, c’est au tour du Gartner de publier sa vision du marché des outils SIEM, ces outils analytiques au cœur des centres de sécurité (SOC). Une fois n’est pas coutume, les analystes des […]

En matière de mise en conformité avec le RGPD, les TPE et PME françaises sont à la traîne. Six mois après son introduction, 48% des dirigeants doutent toujours d’être dans les règles ou savent ne pas […]

Depuis leur découverte en janvier 2018, les tristement célèbres attaques Spectre et Meltdown ont donné lieu à de nombreuses variantes. Après celles publiées cet été, sept nouvelles déclinaisons ont été dévoilées mi-novembre… En matière de cybersécurité, […]

Les efforts réalisés par les entreprises pour attirer de nouveaux clients sur leur site n’ont pas échappé aux cybercriminels qui utilisent de plus en plus la création de comptes pour s’infiltrer et perpétrer des malversations. Selon […]

Quatre mois après l’entrée en vigueur du RGPD, la CNIL dresse un premier bilan finalement plutôt positif estimant que le nouveau règlement a fait évoluer les mentalités des professionnels et des particuliers. Quatre mois que le […]

Face à l’augmentation des menaces colportées par les fichiers bureautiques et la technicité croissante de celles-ci, Microsoft vient de mettre à jour sa suite Office 365 afin de renforcer ses capacités d’interaction avec les antivirus et […]

Le cloud apporte agilité et célérité. Mais sa croissance rapide, l’extension de la surface d’attaque qu’il engendre et le manque de maîtrise des entreprises qui l’accompagne en font aussi le principal risque de sécurité selon le […]

Le Pentagone a établi une liste noire de logiciels que les fournisseurs des agences américaines et autres entreprises stratégiques américaines ne doivent plus acquérir ou utiliser. Même certaines entreprises américaines sont dans le collimateur… Le département […]

Dévoilée en janvier 2018, la faille Spectre ne cesse de se métamorphoser. De nouvelles variantes sont découvertes régulièrement. Pour Intel et les autres fondeurs, le cauchemar est loin d’être terminé. L’année 2018 a démarré par deux […]

En matière de diversité et de complexité des attaques, les choses ne vont pas en s’arrangeant et la tendance n’est pas prête de s’inverser. Le DSI doit s’imposer dans les nouvelles stratégies de cybersécurité. La diversité […]

Le responsable des assurances contribue à la couverture des risques des fonctions essentielles de l’entreprise en trouvant la meilleure solution pour transférer les risques résiduels (1) vers une société d’assurance. Il se voit désormais confronté à […]

La mise en œuvre du règlement européen sur la protection des données a titillé l’imagination des cybercriminels. Avec le ransomhack, ils ne bloquent plus les données, mais veulent les publier pour placer les entreprises victimes sous […]

S’il y a bien un « couple professionnel » qui doit absolument s’entendre et coopérer étroitement, c’est bien le Chief Information Security Officer (CISO), qui communique la politique et les standards de sécurité, et l’équipe de la direction […]

En matière de sécurité, on observe un paradoxe : les vulnérabilités pourtant connues, avec des correctifs disponibles, restent mal gérées. Il est tentant de recruter toujours plus d’experts pour faire face. Une fausse bonne idée… 48-57-64 […]

La chaîne d’opticiens vient d’écoper d’une amende de 250 000 euros par la CNIL. Une amende record pour sanctionner l’insuffisance de sécurisation des données des clients. La CNIL n’est pas daltonienne et a même vu rouge contre […]

A peine le RGPD est-il entré en application que les entreprises doivent déjà regarder la prochaine réglementation européenne : la directive NIS. La France vient de publier au JO les secteurs d’activité intégrant des opérateurs de service […]

Les chercheurs en sécurité de Cisco ont découvert un gigantesque botnet composé de 500 000 routeurs. L’objectif serait de mener une cyberattaque contre l’Ukraine avant la finale de la coupe d’Europe de football. La Russie est soupçonnée […]

Une des principales compétences du CISO est de savoir communiquer pour expliquer les enjeux de la protection de l’information à tous les salariés. L’aide du responsable de la communication est alors nécessaire pour s’assurer d’une part, […]