SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Selon l’étude « Gouvernance, sécurité et conformité: impact sur les stratégies d’intégration IT », réalisée par Axway et Ovum Consulting, près d’une entreprise sur quatre (23 %) a obtenu un résultat négatif à un audit de sécurité au cours […]
Dans sa version 9, Evidian étend le single sign-on (SSO) aux tablettes et aux smartphones. La solution d’authentification unique du français Bull introduit ainsi un nouveau module, appelé Enterprise SSO for Mobiles. Celui-ci permet aux utilisateurs […]
Afin de parer aux menaces de type « deni de service » (DDos), la firme russe Kaspersky commercialise aujourd’hui DDos Protection, une évolution de son produit expérimental lancé en 2010 sous le nom de DDos Prevention. Comme pour […]
Fortinet revendique le pare-feu le « plus rapide du monde ». L’expert en sécurité des réseaux annonce le FortiGate-5144C, capable de gérer un débit supérieur à 1 térabit par seconde. Dimensionné pour les besoins des opérateurs […]
Selon l’observatoire de la sécurité, publié par IDC fin septembre, 4,1 % des dépenses IT des organismes privés et publics concernent aujourd’hui la sécurité informatique. La priorité est notamment donnée à la protection des données sensibles. Un […]
Apple vient de lancer une mise à jour de sécurité en réponse à Shellshock, la faille de sécurité dévoilée il y a quelques jours. Celle-ci affecte le service de commande système Bourne-again shell (Bash) sous Linux […]
Les failles de sécurité se suivent et se ressemblent. Après Heartbleed en mars 2014, c’est au tour de Shellshock de faire parler d’elle. Celle-ci se révèle particulièrement agressive, car en plus de rendre vulnérable une quantité […]
Renforcer la sécurité et la rendre plus compréhensible à l’internaute, voici l’objectif que viennent de se fixer Google et Dropbox, en annonçant la création d’une structure de recherche commune sur les projets de sécurité open source […]
HP a présenté une salve de nouveautés dans le domaine de la sécurité des entreprises. Parmi elles, on retrouve Application Defender, un service de sécurité basé sur le cloud promettant l’auto-protection des applications en production, en […]
DenyAll commercialise son service de pare-feu applicatif Cloud Protector. Ce logiciel accessible en mode SaaS accélère et filtre le trafic entrant d’un site « corporate », qu’il s’agisse d’une PME ou d’une grande entreprise. Cloud Protector protège le […]
Les solutions de protection informatique ont la cote. C’est ce qui ressort de l’une des études récentes d’IDC, mettant en avant la progression constante des ventes d’appliances de sécurité dans le monde. Les revenus du secteur […]
La plateforme cloud d’IBM, Softlayer, se renforce. Elle intègre désormais une technologie de contrôle de sécurité et de conformité dans les serveurs « bare metal » de ses datacenters. Son nom : Intel TXT (Trusted Execution Technology). Celle-ci a […]
Guillaume Poupard Directeur général de l’Agence nationale de sécurité des systèmes d’information (Anssi) Polytechnicien, docteur en cryptographie et ancien responsable du pôle Sécurité des systèmes d’information à la DGA (Direction générale de l’armement), Guillaume Poupard […]
La France se révèle mauvaise élève en matière de détection des tentatives de phishing. C’est ce que montre une étude menée par l’entreprise de sécurité McAfee. D’après l’éditeur de l’antivirus éponyme, une infime partie des employés […]
AVG Technologies vient d’annoncer l’acquisition du californien Location Labs. La transaction annoncée à 220 M$ (140 M$ en cash et 80 M$ selon les résultats) est désormais soumise à l’acceptation des actionnaires d’AVG. Une assemblée générale […]
Bouygues Telecom devient le premier opérateur à utiliser l’offre de sécurité de l’américain Fortinet pour ses clients professionnels. Celle-ci va lui permettre de fournir des services de sécurité très performants. Bouygues s’appuie sur les appliances FortiGate-VM […]
McAfee revoit son logiciel de sécurité Server Security Suite de façon à le rendre plus efficace. Pour cela, la filiale d’Intel propose une mise à jour visant notamment à améliorer les performances à destination des serveurs […]
Orange a failli dans la fuite des données personnelles de 1,3 million de ses clients en avril dernier. L’opérateur s’est vu reprocher par la CNIL « un dysfonctionnement du serveur du prestataire chargé de réaliser certaines […]
Gartner estime à 7,9 % la hausse des dépenses de sécurité dans le domaine informatique pour 2014. Celles-ci devraient atteindre 71,1 Md$ au plan mondial. Cette progression devrait également se poursuivre en 2015 avec une augmentation […]
Voilà des années que l’organisation Black Hat met en garde les utilisateurs de cartes bancaires à puce, pointant les failles du système « chip and pin » (puce et code pin). Déjà, en 2012, des experts avaient démontré, […]
Oracle lance le coffre-fort virtuel Key Vault. Celui-ci vient s’imbriquer dans les couches logicielles d’un datacenter et stocke tous les fichiers de sécurité générés par l’entreprise. On y trouve ainsi des certificats SSL ou des « trousseaux » […]
OpenSSL reçoit neuf mises à jour de sécurité ! Signalées par Google, Codenomicon, LogMeIn et NCC Group entre les mois de juin et juillet, les dernières failles identifiées pourraient laisser des utilisateurs malveillants lancer une attaque […]
C’est une victoire pour les partisans d’un web plus sûr : Google vient d’annoncer son intention de favoriser les sites les mieux sécurisés en les faisant remonter parmi les premiers résultats de recherche. C’est le protocole sécurisé […]
Accusé la semaine dernière par Edward Snowden de ne pas assez protéger la vie privée de ses utilisateurs, Dropbox n’a pas tardé à réagir. La firme a annoncé la mise à disposition de nouvelles fonctionnalités permettant […]
Le constat est sevère : « La maturité SSI stagne, voire régresse dans certains domaines », estime le Club de la sécurité de l’information français (Clusif) dans le rapport bisannuel qu’il vient de publier. Ayant recueilli les témoignages […]
Le malware Gameover Zeus refait surface. Après une vaste campagne d’éradication menée par le FBI au début du mois de juin, le logiciel malveillant est réapparu mais sous une forme moins menaçante, d’après un communiqué de […]
La plupart des communications électroniques interceptées par la NSA concernaient des citoyens « lambda », en aucun cas suspectés de comportements ou d’actes répréhensibles, affirme le Washington Post. Le quotidien américain vient de publier un rapport fondé sur […]
Dans la perspective de regagner la confiance de nombreux utilisateurs, Microsoft continue de renforcer le chiffrement de son service de messagerie mobile Outlook. La firme de Richmond, malmenée comme beaucoup d’autres géants du Web par le […]
Le cabinet Deloitte vient de publier son rapport dédié aux principales cyberattaques visant en priorité les entreprises. Le document se penche sur les menaces pesant sur sept secteurs spécifiques : les technologies IT, les télécoms, le commerce […]
Plus de 10% des responsables informatiques au Royaume-Uni reconnaissent faire des compromis sur la sécurité des systèmes, selon une étude qui vient de paraître pour le compte de Trend Micro. Cent neuf DSI ont été sondés […]
Symantec rapporte qu’un groupe de pirates informatiques, nommé Dragonfly, a mené depuis le début de l’année 2013 une série d’attaques à l’encontre d’industriels du secteur de l’énergie, et ce dans plusieurs pays dont la France, l’Espagne […]
Comment assurer la sécurité industrielle ? À l’heure où le numérique s’impose à chaque étape de la production industrielle, les risques liés à cette transformation évoluent également et se font chaque jour plus nombreux. Heureusement, les systèmes […]
Les citoyens sont prêts à passer aux technologies biométriques, à condition qu’elles soient utilisées pour faciliter et sécuriser leurs déplacements. C’est ce qui ressort de l’étude menée par Accenture dans plusieurs pays, dont la France. Dans […]
Microsoft annonce la création d’une plateforme d’échange autour de la cybercriminalité. À travers un service, baptisé « Interflow », analystes et chercheurs ont la possibilité de former des communautés, de fournir des données sur le sujet et les […]
Le marché des solutions de sécurité en Europe et au Moyen-Orient a atteint 785,5 M$ au 1er trimestre 2014, si l’on en croit une étude récemment menée par IDC sur le sujet. Cela constitue une baisse […]
Thales a été retenue pour assurer la sécurité des connexions Internet des utilisateurs du réseau interministériel de l’État français, toujours en développement. Dans un communiqué, Thales explique que « 200 000 utilisateurs seront raccordés dès le début […]
Microsoft veut gagner des parts de marché sur le cloud avec son offre Azure, mais dans des conditions de sécurité optimales. C’est l’objet de son rapprochement avec Trend Micro, spécialisé dans la sécurité du cloud et […]
Spécialisé dans la sécurisation des documents et les transactions numériques, OpenTrust a mis au point une technologie de signature sur tablettes en mode déconnecté. Cette innovation offre les mêmes garanties légales qu’une signature manuscrite et se […]
Une étude IDC révèle que la plupart des entreprises ne sécurisent pas leurs serveurs DNS. Afin de contrer les attaques DDOS (déni de service distribué) qui en résultent, Efficient IP propose une solution de protection baptisée […]
Les logiciels de sécurité ont moins la cote que prévu, si l’on en croit la derniere étude de Gartner. Le cabinet d’analyse avance une croissance mondiale du secteur à 4,9 % en 2013. Cela représente 19,9 Md$ contre […]
Le nouveau centre de données allemand de Kroll Ontrack est « pleinement disponible ». C’est ce que vient d’annoncer le spécialiste de l’e-discovery et de la récupération des données. Pour rappel, cette pratique consiste pour les […]
Gartner met en avant l’augmentation des risques concernant la sécurité des données. Cette montée du niveau de risque est principalement liée à une informatique de plus en plus mobile. Le cabinet d’analystes prévoit qu’une fracture se […]
Un ransomware a été découvert sous Android. Ce type de programme permet à un cyber-attaquant de prendre, en quelque sorte, en otage les données résidantsur le système visé. Le ransomware découvert, en l’occurrence par le spécialiste […]
La multiplication des applications en entreprise a augmenté les besoins en authentification des collaborateurs. Pour répondre à cette problématique de sécurité tout en améliorant la rapidité, Ilex et inWebo, deux français spécialisés dans la sécurité, lancent […]
F5 Networks vient de racheter Defense.Net. Cette société californienne est spécialisée dans la sécurité du cloud et développe tout particulièrement des solutions pensées pour contrer les attaques par déni de service (DDoS). Les équipes de Defense.Net […]
Symantec vient d’acquérir NitroDesk, spécialiste de la sécurité mobile. Avec ce rachat, qui intervient après ceux d’Odyssey Software, de PasswordBank et de Nukona, le groupe confirme faire de la mobilité, associée au cloud, l’une de ses […]
« Durant des années, les services de renseignement français sont entrés par effraction dans les chambres d’hôtel des hommes d’affaires américains, téléchargeant les données de leurs ordinateurs, s’ils estimaient qu’ils contenaient des informations technologiques ou concurrentielles, tout […]
IBM a annoncé avoir déposé une nouvelle technologie destinée à sécuriser les environnements cloud et online. Cette invention pourrait, en se basant sur de nombreuses données analytiques, repérer d’éventuels fraudeurs, notamment en analysant les habitudes des […]
Au travers d’une récente étude, Gartner révèle que 75 % des failles sur les terminaux mobiles connectés à un réseau d’entreprise sont le résultat de mauvaises configurations. Dans la ligne de mire, les techniques de contournement […]
Le spécialiste de la sécurisation des terminaux mobiles Lookout vient d’annoncer le lancement de sa fonctionnalité « Alertes Antivol », une innovation intégrée à la version Premium de Lookout Mobile Security. Grâce à cette nouvelle fonction, Lookout Mobile […]
