SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Les canaux publicitaires en ligne garantissent une durée totale de visite ainsi qu’un nombre de hits. Cette garantie de résultat peut être détournée pour exploiter un botnet développé avec les fonctionnalités implémentées dans les navigateurs: JavaScript, […]
Le paquet MAC se trouve à la limite de la couche physique et fournit les outils de signalisation utilisés par la trame MAC. La manipulation de ces éléments ouvre des perspectives d’attaques considérables, tel que la […]
Le Général Alexander, patron de la NSA, a donné un discours ambigu lors de la conférence BlackHat 2013 (réunissant les spécialistes mondiaux de la sécurité informatique) qui vient de se dérouler à Las Vegas. Chaque mot […]
Le fournisseur de solutions de sécurité informatique a révélé ce mercredi 31 juillet les résultats financiers du second trimestre fiscal. Ainsi, le chiffre d’affaires atteint 147,4 millions de dollars, en hausse de 14% par rapport à […]
On ne rigole pas avec les attaques informatiques en Russie. Celle qui a été menée contre le système de réservation en ligne de la compagnie aérienne Aeroflot vaut deux ans et demi de camp à ses […]
CA Technologies annonce que le spécialiste européen de la fabrication d’aciers longs spéciaux, Ascometal (Dunkerque), vient de mettre en place la toute nouvelle version de CA ARCserve Backup. Cette solution a pour but de sécuriser les […]
Les help desks sont le point d’entrée des employés pour la résolution des problèmes informatiques. Mais la sécurité informatique de ces centres d’aide est perfectible, et représentent aujourd’hui une voie de plus en plus privilégiée par […]
Il n’y a pas que le parc de Smartphones Android qui augmente, le nombre de malwares qui les ciblent également (presque exclusivement pour les pays d’Asie et la Russie). Un rapport de l’éditeur de sécurité Bitdfender, […]
100 000 dollars pour une nouvelle attaque 0-day créée dans Java ou Flash (entre autre), c’est la récompense que verserait « Paunch », le concepteur du malware «Blackhole ». Forbes vient d’ailleurs de publier un tableau dans lequel on peut […]
Bitdefender va annoncer la version 3.6 de sa solution pour entreprises Bitdefender Client Security. Dans cette version, le client a été complétement repensé, et change de nom pour l’occasion. On parlera désormais de Endpoint Security, en […]
