SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Un label va bientôt être mis en place par la Commission nationale de l’informatique et des libertés (CNIL) pour permettre d’identifier les sites ayant une politique volontariste de protection des données personnelles. La Commission demande notamment, […]
Dix-neuf mille, c’est le nombre de sites français qui ont été piratés depuis le 10 janvier. Il s’agirait d’une réponse aux marches républicaines qui ont suivi les attentats en France. L’ampleur de ces attaques est inédite : […]
Les relations se sont tendues entre Google et Microsoft. Le premier a publié une vulnérabilité dans Windows 8.1, deux jours avant la sortie du patch correctif par le second. Une différence de timing qui n’a pas […]
Les deux grands jours de soldes aux États-Unis que sont le Black Friday et le Cyber Monday n’ont pas attiré plus de pirates informatiques qu’à l’accoutumée, d’après une enquête d’IBM révélée le 6 janvier. Mais ces […]
Apple a pour la première fois installé une mise à jour de sécurité de façon automatisée sur Mac OS, en réponse aux failles de sécurité qui ont été rendues publiques vendredi par le département américain de […]
Dans son dernier rapport sur les grandes menaces de sécurité, Sophos dévoile ses prévisions pour l’année prochaine. Premier constat du spécialiste de la sécurité, les efforts de Microsoft ont atténué l’impact des exploits, ce qui a […]
Afin de gagner la confiance des entreprises, Box vient de lancer un programme de sécurité en nouant près d’une vingtaine de partenariats, notamment avec Symantec, OpenDNS et HP. L’offre nommée Box Trust vient en réponse à […]
La nouvelle norme FIDO 1.0 – Fast Identification Online – est sur le point de révolutionner la façon de se connecter et de s’identifier aux services en ligne. Elle pourrait ainsi supplanter le traditionnel mot de […]
Selon les résultats de la 3ème édition annuelle de l’étude CISO – Chief Information Security Officer – d’IBM, les entreprises peinent de plus en plus à se prémunir contre les cyber-attaques pointues. Sur 138 responsables de […]
Malgré la multiplication des solutions de protection pour les contrer, les cyber-menaces ne cessent de gagner du terrain. Elles ont même atteint un niveau record en 2014, comme en témoigne la dernière étude de Kaspersky Lab. […]
Les sociétés Alten et Akerva viennent de créer une joint-venture, détenue à 51 % par la première et à 49 % par la seconde. La nouvelle entité s’appelle Alten SIR Global Security Services et elle est mise en […]
Le groupe américain Symantec fait le bilan de l’année 2014 en matière de sécurité. Quatre points sont mis en exergue. Le premier concerne les failles relatives à l’utilisation frauduleuse des informations contenues dans les cartes bleues, […]
Deux failles critiques ont été mises à jour chez Docker au sein du système de containerisation pour le cloud, utilisé par les plus grands du secteur comme Amazon, Google ou Microsoft. C’est un chercheur de Red […]
Une structure puissante pour la surveillance de masse, c’est ainsi que la société de sécurité Symantec qualifie Regin, le logiciel malveillant découvert dimanche 23 novembre. Utilisé par les services secrets américains et britanniques, ce malware aurait […]
Deux ans après avoir lancé ShareFile StorageZones, un outil de gestion du stockage des données entre cloud et serveurs sur site, Citrix inaugure Restricted StorageZone, une solution de sécurisation des fichiers partagés. Celle-ci se présente comme […]
Microsoft serre la vis de la sécurité sur Azure. Le cloud de la société de Redmond se dote d’un niveau supplémentaire de sécurisation appelé Antimalware. Son périmètre s’étend jusqu’aux machines virtuelles (VM). Cette extension gratuite propose […]
Expert en infrastructures et en virtualisation, Nware lève le voile sur NSecure 360. Première émanation commerciale de sa nouvelle division Cyberdéfense, la solution unifiée intègre trois briques censées permettre à la direction informatique d’avoir une vue […]
A10 Networks inaugure l’Alliance de Sécurité A10. Il s’agit tout simplement d’un nouvel écosystème visant à mettre en réseau des entreprises œuvrant dans le domaine de la sécurité et travaillant ensemble pour, par exemple, atténuer les […]
Les cyberattaques se multiplient et les conséquences financières sur leurs victimes sont d’importance : elles auraient coûté en moyenne, sur un an, 4,8 M€ à chaque entreprise française. Tel est le chiffre qui ressort d’un récent sondage mené […]
Intel Security, plus connue sous le nom de McAfee, livre une nouvelle version de sa gamme de produits de sécurité pour PME. L’offre se découpe en trois produits, dont deux font partie de la famille Endpoint […]
Dans une nouvelle étude, l’éditeur de solutions de sécurité Symantec dresse un état des lieux et un portrait-robot des attaques par déni de service (DDoS). Premier constat : celles-ci s’inscrivent en forte croissance. Au-delà de l’augmentation […]
Symantec lance Mobility Suite 5.0, une offre issue des dernières évolutions techniques et acquisitions opérées par l’éditeur. Guidé par une nouvelle stratégie qui scinde l’activité sécurité du stockage, l’américain propose de nouvelles avancées en matière de […]
World Wide Web Consortium (W3C), l’organisme chargé de promouvoir la compatibilité des technologies sur le Net, vient de créer un groupe de travail pour étudier les solutions de paiement virtuel. De nombreux acteurs internationaux, issus de […]
Selon l’étude « Gouvernance, sécurité et conformité: impact sur les stratégies d’intégration IT », réalisée par Axway et Ovum Consulting, près d’une entreprise sur quatre (23 %) a obtenu un résultat négatif à un audit de sécurité au cours […]
Dans sa version 9, Evidian étend le single sign-on (SSO) aux tablettes et aux smartphones. La solution d’authentification unique du français Bull introduit ainsi un nouveau module, appelé Enterprise SSO for Mobiles. Celui-ci permet aux utilisateurs […]
Afin de parer aux menaces de type « deni de service » (DDos), la firme russe Kaspersky commercialise aujourd’hui DDos Protection, une évolution de son produit expérimental lancé en 2010 sous le nom de DDos Prevention. Comme pour […]
Fortinet revendique le pare-feu le « plus rapide du monde ». L’expert en sécurité des réseaux annonce le FortiGate-5144C, capable de gérer un débit supérieur à 1 térabit par seconde. Dimensionné pour les besoins des opérateurs […]
Selon l’observatoire de la sécurité, publié par IDC fin septembre, 4,1 % des dépenses IT des organismes privés et publics concernent aujourd’hui la sécurité informatique. La priorité est notamment donnée à la protection des données sensibles. Un […]
Apple vient de lancer une mise à jour de sécurité en réponse à Shellshock, la faille de sécurité dévoilée il y a quelques jours. Celle-ci affecte le service de commande système Bourne-again shell (Bash) sous Linux […]
Les failles de sécurité se suivent et se ressemblent. Après Heartbleed en mars 2014, c’est au tour de Shellshock de faire parler d’elle. Celle-ci se révèle particulièrement agressive, car en plus de rendre vulnérable une quantité […]
Renforcer la sécurité et la rendre plus compréhensible à l’internaute, voici l’objectif que viennent de se fixer Google et Dropbox, en annonçant la création d’une structure de recherche commune sur les projets de sécurité open source […]
HP a présenté une salve de nouveautés dans le domaine de la sécurité des entreprises. Parmi elles, on retrouve Application Defender, un service de sécurité basé sur le cloud promettant l’auto-protection des applications en production, en […]
DenyAll commercialise son service de pare-feu applicatif Cloud Protector. Ce logiciel accessible en mode SaaS accélère et filtre le trafic entrant d’un site « corporate », qu’il s’agisse d’une PME ou d’une grande entreprise. Cloud Protector protège le […]
Les solutions de protection informatique ont la cote. C’est ce qui ressort de l’une des études récentes d’IDC, mettant en avant la progression constante des ventes d’appliances de sécurité dans le monde. Les revenus du secteur […]
La plateforme cloud d’IBM, Softlayer, se renforce. Elle intègre désormais une technologie de contrôle de sécurité et de conformité dans les serveurs « bare metal » de ses datacenters. Son nom : Intel TXT (Trusted Execution Technology). Celle-ci a […]
Guillaume Poupard Directeur général de l’Agence nationale de sécurité des systèmes d’information (Anssi) Polytechnicien, docteur en cryptographie et ancien responsable du pôle Sécurité des systèmes d’information à la DGA (Direction générale de l’armement), Guillaume Poupard […]
La France se révèle mauvaise élève en matière de détection des tentatives de phishing. C’est ce que montre une étude menée par l’entreprise de sécurité McAfee. D’après l’éditeur de l’antivirus éponyme, une infime partie des employés […]
AVG Technologies vient d’annoncer l’acquisition du californien Location Labs. La transaction annoncée à 220 M$ (140 M$ en cash et 80 M$ selon les résultats) est désormais soumise à l’acceptation des actionnaires d’AVG. Une assemblée générale […]
Bouygues Telecom devient le premier opérateur à utiliser l’offre de sécurité de l’américain Fortinet pour ses clients professionnels. Celle-ci va lui permettre de fournir des services de sécurité très performants. Bouygues s’appuie sur les appliances FortiGate-VM […]
McAfee revoit son logiciel de sécurité Server Security Suite de façon à le rendre plus efficace. Pour cela, la filiale d’Intel propose une mise à jour visant notamment à améliorer les performances à destination des serveurs […]
Orange a failli dans la fuite des données personnelles de 1,3 million de ses clients en avril dernier. L’opérateur s’est vu reprocher par la CNIL « un dysfonctionnement du serveur du prestataire chargé de réaliser certaines […]
Gartner estime à 7,9 % la hausse des dépenses de sécurité dans le domaine informatique pour 2014. Celles-ci devraient atteindre 71,1 Md$ au plan mondial. Cette progression devrait également se poursuivre en 2015 avec une augmentation […]
Voilà des années que l’organisation Black Hat met en garde les utilisateurs de cartes bancaires à puce, pointant les failles du système « chip and pin » (puce et code pin). Déjà, en 2012, des experts avaient démontré, […]
Oracle lance le coffre-fort virtuel Key Vault. Celui-ci vient s’imbriquer dans les couches logicielles d’un datacenter et stocke tous les fichiers de sécurité générés par l’entreprise. On y trouve ainsi des certificats SSL ou des « trousseaux » […]
OpenSSL reçoit neuf mises à jour de sécurité ! Signalées par Google, Codenomicon, LogMeIn et NCC Group entre les mois de juin et juillet, les dernières failles identifiées pourraient laisser des utilisateurs malveillants lancer une attaque […]
C’est une victoire pour les partisans d’un web plus sûr : Google vient d’annoncer son intention de favoriser les sites les mieux sécurisés en les faisant remonter parmi les premiers résultats de recherche. C’est le protocole sécurisé […]
Accusé la semaine dernière par Edward Snowden de ne pas assez protéger la vie privée de ses utilisateurs, Dropbox n’a pas tardé à réagir. La firme a annoncé la mise à disposition de nouvelles fonctionnalités permettant […]
Le constat est sevère : « La maturité SSI stagne, voire régresse dans certains domaines », estime le Club de la sécurité de l’information français (Clusif) dans le rapport bisannuel qu’il vient de publier. Ayant recueilli les témoignages […]
Le malware Gameover Zeus refait surface. Après une vaste campagne d’éradication menée par le FBI au début du mois de juin, le logiciel malveillant est réapparu mais sous une forme moins menaçante, d’après un communiqué de […]
La plupart des communications électroniques interceptées par la NSA concernaient des citoyens « lambda », en aucun cas suspectés de comportements ou d’actes répréhensibles, affirme le Washington Post. Le quotidien américain vient de publier un rapport fondé sur […]
