SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Les sociétés Alten et Akerva viennent de créer une joint-venture, détenue à 51 % par la première et à 49 % par la seconde. La nouvelle entité s’appelle Alten SIR Global Security Services et elle est mise en […]
Le groupe américain Symantec fait le bilan de l’année 2014 en matière de sécurité. Quatre points sont mis en exergue. Le premier concerne les failles relatives à l’utilisation frauduleuse des informations contenues dans les cartes bleues, […]
Deux failles critiques ont été mises à jour chez Docker au sein du système de containerisation pour le cloud, utilisé par les plus grands du secteur comme Amazon, Google ou Microsoft. C’est un chercheur de Red […]
Une structure puissante pour la surveillance de masse, c’est ainsi que la société de sécurité Symantec qualifie Regin, le logiciel malveillant découvert dimanche 23 novembre. Utilisé par les services secrets américains et britanniques, ce malware aurait […]
Deux ans après avoir lancé ShareFile StorageZones, un outil de gestion du stockage des données entre cloud et serveurs sur site, Citrix inaugure Restricted StorageZone, une solution de sécurisation des fichiers partagés. Celle-ci se présente comme […]
Microsoft serre la vis de la sécurité sur Azure. Le cloud de la société de Redmond se dote d’un niveau supplémentaire de sécurisation appelé Antimalware. Son périmètre s’étend jusqu’aux machines virtuelles (VM). Cette extension gratuite propose […]
Expert en infrastructures et en virtualisation, Nware lève le voile sur NSecure 360. Première émanation commerciale de sa nouvelle division Cyberdéfense, la solution unifiée intègre trois briques censées permettre à la direction informatique d’avoir une vue […]
A10 Networks inaugure l’Alliance de Sécurité A10. Il s’agit tout simplement d’un nouvel écosystème visant à mettre en réseau des entreprises œuvrant dans le domaine de la sécurité et travaillant ensemble pour, par exemple, atténuer les […]
Les cyberattaques se multiplient et les conséquences financières sur leurs victimes sont d’importance : elles auraient coûté en moyenne, sur un an, 4,8 M€ à chaque entreprise française. Tel est le chiffre qui ressort d’un récent sondage mené […]
Intel Security, plus connue sous le nom de McAfee, livre une nouvelle version de sa gamme de produits de sécurité pour PME. L’offre se découpe en trois produits, dont deux font partie de la famille Endpoint […]
Dans une nouvelle étude, l’éditeur de solutions de sécurité Symantec dresse un état des lieux et un portrait-robot des attaques par déni de service (DDoS). Premier constat : celles-ci s’inscrivent en forte croissance. Au-delà de l’augmentation […]
Symantec lance Mobility Suite 5.0, une offre issue des dernières évolutions techniques et acquisitions opérées par l’éditeur. Guidé par une nouvelle stratégie qui scinde l’activité sécurité du stockage, l’américain propose de nouvelles avancées en matière de […]
World Wide Web Consortium (W3C), l’organisme chargé de promouvoir la compatibilité des technologies sur le Net, vient de créer un groupe de travail pour étudier les solutions de paiement virtuel. De nombreux acteurs internationaux, issus de […]
Selon l’étude « Gouvernance, sécurité et conformité: impact sur les stratégies d’intégration IT », réalisée par Axway et Ovum Consulting, près d’une entreprise sur quatre (23 %) a obtenu un résultat négatif à un audit de sécurité au cours […]
Dans sa version 9, Evidian étend le single sign-on (SSO) aux tablettes et aux smartphones. La solution d’authentification unique du français Bull introduit ainsi un nouveau module, appelé Enterprise SSO for Mobiles. Celui-ci permet aux utilisateurs […]
Afin de parer aux menaces de type « deni de service » (DDos), la firme russe Kaspersky commercialise aujourd’hui DDos Protection, une évolution de son produit expérimental lancé en 2010 sous le nom de DDos Prevention. Comme pour […]
Fortinet revendique le pare-feu le « plus rapide du monde ». L’expert en sécurité des réseaux annonce le FortiGate-5144C, capable de gérer un débit supérieur à 1 térabit par seconde. Dimensionné pour les besoins des opérateurs […]
Selon l’observatoire de la sécurité, publié par IDC fin septembre, 4,1 % des dépenses IT des organismes privés et publics concernent aujourd’hui la sécurité informatique. La priorité est notamment donnée à la protection des données sensibles. Un […]
Apple vient de lancer une mise à jour de sécurité en réponse à Shellshock, la faille de sécurité dévoilée il y a quelques jours. Celle-ci affecte le service de commande système Bourne-again shell (Bash) sous Linux […]
Les failles de sécurité se suivent et se ressemblent. Après Heartbleed en mars 2014, c’est au tour de Shellshock de faire parler d’elle. Celle-ci se révèle particulièrement agressive, car en plus de rendre vulnérable une quantité […]
Renforcer la sécurité et la rendre plus compréhensible à l’internaute, voici l’objectif que viennent de se fixer Google et Dropbox, en annonçant la création d’une structure de recherche commune sur les projets de sécurité open source […]
HP a présenté une salve de nouveautés dans le domaine de la sécurité des entreprises. Parmi elles, on retrouve Application Defender, un service de sécurité basé sur le cloud promettant l’auto-protection des applications en production, en […]
DenyAll commercialise son service de pare-feu applicatif Cloud Protector. Ce logiciel accessible en mode SaaS accélère et filtre le trafic entrant d’un site « corporate », qu’il s’agisse d’une PME ou d’une grande entreprise. Cloud Protector protège le […]
Les solutions de protection informatique ont la cote. C’est ce qui ressort de l’une des études récentes d’IDC, mettant en avant la progression constante des ventes d’appliances de sécurité dans le monde. Les revenus du secteur […]
La plateforme cloud d’IBM, Softlayer, se renforce. Elle intègre désormais une technologie de contrôle de sécurité et de conformité dans les serveurs « bare metal » de ses datacenters. Son nom : Intel TXT (Trusted Execution Technology). Celle-ci a […]
Guillaume Poupard Directeur général de l’Agence nationale de sécurité des systèmes d’information (Anssi) Polytechnicien, docteur en cryptographie et ancien responsable du pôle Sécurité des systèmes d’information à la DGA (Direction générale de l’armement), Guillaume Poupard […]
La France se révèle mauvaise élève en matière de détection des tentatives de phishing. C’est ce que montre une étude menée par l’entreprise de sécurité McAfee. D’après l’éditeur de l’antivirus éponyme, une infime partie des employés […]
AVG Technologies vient d’annoncer l’acquisition du californien Location Labs. La transaction annoncée à 220 M$ (140 M$ en cash et 80 M$ selon les résultats) est désormais soumise à l’acceptation des actionnaires d’AVG. Une assemblée générale […]
Bouygues Telecom devient le premier opérateur à utiliser l’offre de sécurité de l’américain Fortinet pour ses clients professionnels. Celle-ci va lui permettre de fournir des services de sécurité très performants. Bouygues s’appuie sur les appliances FortiGate-VM […]
McAfee revoit son logiciel de sécurité Server Security Suite de façon à le rendre plus efficace. Pour cela, la filiale d’Intel propose une mise à jour visant notamment à améliorer les performances à destination des serveurs […]
Orange a failli dans la fuite des données personnelles de 1,3 million de ses clients en avril dernier. L’opérateur s’est vu reprocher par la CNIL « un dysfonctionnement du serveur du prestataire chargé de réaliser certaines […]
Gartner estime à 7,9 % la hausse des dépenses de sécurité dans le domaine informatique pour 2014. Celles-ci devraient atteindre 71,1 Md$ au plan mondial. Cette progression devrait également se poursuivre en 2015 avec une augmentation […]
Voilà des années que l’organisation Black Hat met en garde les utilisateurs de cartes bancaires à puce, pointant les failles du système « chip and pin » (puce et code pin). Déjà, en 2012, des experts avaient démontré, […]
Oracle lance le coffre-fort virtuel Key Vault. Celui-ci vient s’imbriquer dans les couches logicielles d’un datacenter et stocke tous les fichiers de sécurité générés par l’entreprise. On y trouve ainsi des certificats SSL ou des « trousseaux » […]
OpenSSL reçoit neuf mises à jour de sécurité ! Signalées par Google, Codenomicon, LogMeIn et NCC Group entre les mois de juin et juillet, les dernières failles identifiées pourraient laisser des utilisateurs malveillants lancer une attaque […]
C’est une victoire pour les partisans d’un web plus sûr : Google vient d’annoncer son intention de favoriser les sites les mieux sécurisés en les faisant remonter parmi les premiers résultats de recherche. C’est le protocole sécurisé […]
Accusé la semaine dernière par Edward Snowden de ne pas assez protéger la vie privée de ses utilisateurs, Dropbox n’a pas tardé à réagir. La firme a annoncé la mise à disposition de nouvelles fonctionnalités permettant […]
Le constat est sevère : « La maturité SSI stagne, voire régresse dans certains domaines », estime le Club de la sécurité de l’information français (Clusif) dans le rapport bisannuel qu’il vient de publier. Ayant recueilli les témoignages […]
Le malware Gameover Zeus refait surface. Après une vaste campagne d’éradication menée par le FBI au début du mois de juin, le logiciel malveillant est réapparu mais sous une forme moins menaçante, d’après un communiqué de […]
La plupart des communications électroniques interceptées par la NSA concernaient des citoyens « lambda », en aucun cas suspectés de comportements ou d’actes répréhensibles, affirme le Washington Post. Le quotidien américain vient de publier un rapport fondé sur […]
Dans la perspective de regagner la confiance de nombreux utilisateurs, Microsoft continue de renforcer le chiffrement de son service de messagerie mobile Outlook. La firme de Richmond, malmenée comme beaucoup d’autres géants du Web par le […]
Le cabinet Deloitte vient de publier son rapport dédié aux principales cyberattaques visant en priorité les entreprises. Le document se penche sur les menaces pesant sur sept secteurs spécifiques : les technologies IT, les télécoms, le commerce […]
Plus de 10% des responsables informatiques au Royaume-Uni reconnaissent faire des compromis sur la sécurité des systèmes, selon une étude qui vient de paraître pour le compte de Trend Micro. Cent neuf DSI ont été sondés […]
Symantec rapporte qu’un groupe de pirates informatiques, nommé Dragonfly, a mené depuis le début de l’année 2013 une série d’attaques à l’encontre d’industriels du secteur de l’énergie, et ce dans plusieurs pays dont la France, l’Espagne […]
Comment assurer la sécurité industrielle ? À l’heure où le numérique s’impose à chaque étape de la production industrielle, les risques liés à cette transformation évoluent également et se font chaque jour plus nombreux. Heureusement, les systèmes […]
Les citoyens sont prêts à passer aux technologies biométriques, à condition qu’elles soient utilisées pour faciliter et sécuriser leurs déplacements. C’est ce qui ressort de l’étude menée par Accenture dans plusieurs pays, dont la France. Dans […]
Microsoft annonce la création d’une plateforme d’échange autour de la cybercriminalité. À travers un service, baptisé « Interflow », analystes et chercheurs ont la possibilité de former des communautés, de fournir des données sur le sujet et les […]
Le marché des solutions de sécurité en Europe et au Moyen-Orient a atteint 785,5 M$ au 1er trimestre 2014, si l’on en croit une étude récemment menée par IDC sur le sujet. Cela constitue une baisse […]
Thales a été retenue pour assurer la sécurité des connexions Internet des utilisateurs du réseau interministériel de l’État français, toujours en développement. Dans un communiqué, Thales explique que « 200 000 utilisateurs seront raccordés dès le début […]
Microsoft veut gagner des parts de marché sur le cloud avec son offre Azure, mais dans des conditions de sécurité optimales. C’est l’objet de son rapprochement avec Trend Micro, spécialisé dans la sécurité du cloud et […]
