SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Numergy, le consortium piloté par SFR et Bull, vient de présenter son centre opérationnel de sécurité de dernière génération. Bull a mené la mise en œuvre de cette infrastructure, dont la localisation reste inconnue pour des […]
Deuxième acquisition pour le français DenyAll après VulnIT en juillet 2012. Le spécialiste de la sécurité applicative annonce avoir racheté BeeWare pour un montant non précisé. Pour rappel, les solutions de DenyAll protègent les infrastructures contre […]
CA Technologies vient de lancer CA Arcserve Unified Data Protection (UDP), une nouvelle solution de sauvegarde et de protection des données pour les systèmes virtuels comme physiques. Cette offre se présente surtout comme étant simple à […]
Kaspersky propose une nouvelle solution dédiée à la sécurisation des environnements virtuels VMware, Microsoft et Citrix. Cette offre, baptisée Kaspersky Security for Virtualization / Light Agent, revendique notamment une optimisation spécifique aux utilisateurs de Microsoft Hyper-V […]
Unitrends lance son offre packagée dédiée à la protection des données : Unitrends Certified Recovery Suite (UCRS). Cette suite assure la sauvegarde, l’archivage et la restauration après sinistre d’environnements physiques et virtuels. L’offre comprend Unitrends Enterprise Backup […]
Le monde de la cryptographie pourrait bientôt connaître une petite révolution. Des équipes de chercheurs du laboratoire lorrain de recherches en informatique et ses applications (CNRS/Université de Lorraine/Inria) et du laboratoire d’informatique de Paris VI (CNRS/UPMC) […]
Egedian propose une nouvelle solution de filtrage des e-mails. Baptisé Egedian Mail Security, cet outil clé en main assure la protection des environnements e-mails contre les spams, le phishing, les virus et les Trojan. Il s’adresse […]
« L’antivirus est mort et condamné à l’échec ». Brutale, l’assertion l’est d’autant plus qu’elle émane de Brian Dye, le vice-président de Symantec, dont le logiciel phare n’est autre que Norton, l’un des antivirus les plus […]
Dans un communiqué, disponible sur le site du groupe, Orange informe ses clients d’une cyber-attaque ayant entrainé « la copie d’un nombre limité de données personnelles ». En fait, 1,3 millions de personnes sont concernées. Cette […]
Acronis a dévoilé sa solution complète de protection des données dédiée aux environnements virtuels, cloud et physiques. Elle s’articule autour du développement de la nouvelle technologie AnyData Technology. Elle propose des fonctions de restauration universelle, de […]
