SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
À la suite de la découverte d’une faille Zero Day au sein d’Internet Explorer, l’éditeur de Redmond a avancé la publication de son fameux Patch Tuesday. La faille (code CVE-2015-2502) expose les internautes qui se rendent […]
Face à la recrudescence des attaques de son service de stockage en ligne, Dropbox répond par un système d’authentification à deux facteurs, reposant sur une clé USB. Celle-ci se pose en alternative physique à l’envoi d’un […]
Près des trois quarts des cyberattaques se sont concentrées dans seulement dix pays au 2ème trimestre 2015, si l’on en croit une récente étude publiée par Kaspersky. Elles sont 72 %, exactement, à s’en être pris principalement à […]
Le constructeur américain complète son offre de pare-feu avec la gamme SonicWall TZ Wireless Firewall Series. Elle inclut trois nouveaux modèles intégrant la norme WiFi 802.11ac pour la protection réseau (interne et externe) des entreprises. Outre […]
Une nouvelle faille de sécurité a été détectée au niveau de la gestion des fichiers vidéo des terminaux tournant sous Android. La vulnérabilité a d’abord été identifiée par l’éditeur américain Zimperian Mobile Labs, puis par des […]
C’est sur son blog officiel que Brad Anderson, vice-président de Microsoft Entreprise et Mobile, a annoncé l’arrivée d’ici un mois d’une nouvelle solution de sécurisation en temps réel des données et à destination des entreprises. Son […]
Dans un contexte de numérisation des entreprises, le cabinet Pierre Audoin Consultants (PAC) s’est intéressé à la cybersécurité, et à l’enjeu stratégique qu’elle représente. Menée en France auprès de plus de 150 donneurs d’ordre issus de […]
Les messages indésirables continuent de régresser dans les boîtes e-mail. C’est le constat établi par Symantec dans son dernier Intelligence Report, un baromètre mensuel sur les tendances en matière de cybersécurité. Se portant à 353 milliards, […]
L’intelligence artificielle au service de la lutte anti-spam. C’est la nouvelle idée de Google pour contrer les messages électroniques indésirables devenant toujours plus malicieux. L’enjeu de cette mise à jour est d’éviter les faux positifs – […]
Annoncées depuis plusieurs jours, les deux nouvelles versions de OpenSSL, 1.0.2 et 1.01, viennent d’être publiées. Elles viennent corriger une vulnérabilité considérée comme étant de « haute importance » par la fondation, susceptible par exemple de rendre possible l’exécution […]
