Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
To Governance and Beyond: Cybersecurity as a Journey
How often have you heard someone say “Cybersecurity is complicated!”? If you’re a practitioner in the cybersecurity industry you’ll have heard these words often, probably along with “…and it’s really boring too!” Complex, not complicated Let’s start with the first statement. In truth, cybersecurity is a complex topic, but that…
Hausse des cyberattaques SaaS venant de la Chine et de la Russie
Un nouveau rapport de l’entreprise de cybersécurité SaaS Alerts fait état d’une augmentation des cyberattaques dirigées contre SaaS utilisées par les PME. Les conclusions des analyses indiquent que les incidents sont pour la plupart initiés par la Chine ou la Russie. Source : https://www.lebigdata.fr/cyberattaque-saas Date : March 16, 2022 at…
US has ‘significant’ cyber vulnerabilities, but a sweeping Russian cyberattack is unlikely
… one of the largest-ever cyber attacks.But it’s a … ;the most destructive and costly cyber-attack in history » — on Russia … one of the largest-ever cyber attacks. But it’s a … ;the most destructive and costly cyber-attack in history » — on Russia … Source : https://it.einnews.com/article/565666970/IoSUYpQ4gvqF_Mw2?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : March…
Comment réagir face à une faille de sécurité ?
Virginie Bensoussan-Brulé anime une Conférence Lexing intitulée « Violations de données : comment réagir face à une faille de sécurité ? », le mercredi 16 mars 2022 de 9h à 11h en visioconférence (Zoom). Source : https://www.alain-bensoussan.com/avocats/comment-reagir-face-a-une-faille-de-securite/2022/03/14/ Date : March 14, 2022 at 08:57AM Tag(s) : #RGPD FRA,rgpd2 Share this… Email Facebook…
A week in security (March 7 – March 13)
Source : https://blog.malwarebytes.com/a-week-in-security/2022/03/a-week-in-security-march-7-march-13/ Date : March 14, 2022 at 11:57AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le délai de mobilisation des équipes sécurité en question
Face à une cyberattaque, la réactivité des équipes IT et sécurité est essentielle. Mais encore faut-il pour cela (…) Source : https://www.lemondeinformatique.fr/actualites/lire-le-delai-de-mobilisation-des-equipes-securite-en-question-86111.html Date : March 14, 2022 at 01:51PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque sur Denso, fournisseur de Toyota
L’attaque ne semble pas avoir eu de conséquences sur le fonctionnement de l’entreprise, contrairement à une précédente cyberattaque, perpétrée il y a quelques semaines sur un autre fournisseur de Toyota. Source : https://datanews.levif.be/ict/actualite/cyberattaque-sur-denso-fournisseur-de-toyota/article-news-1536339.html Date : March 14, 2022 at 02:04PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin…
Risques cyber, les collectivités planchent sur leur couverture
Alors que le contexte géopolitique rend les cyberattaques plus menaçantes que jamais, collectivités et assureurs sont en pleine réflexion sur la conduite à tenir. Le déploiement du télétravail et la numérisation galopante des services aux usagers rendent également incontournable la réorganisation de la protection cyber des collectivités. Source : https://www.lagazettedescommunes.com/791818/risques-cyber-les-collectivites-planchent-sur-leur-couverture/…
Vulnerability Summary for the Week of March 7, 2022
Source : https://us-cert.cisa.gov/ncas/bulletins/sb22-073 Date : March 15, 2022 at 04:17AM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Un audit de cybersécurité à la charge des grandes plateformes numériques
Une loi du 3 mars 2022 rend obligatoire, pour les grandes plateformes numériques, une certification ainsi que la présentation d’un diagnostic de cybersécurité, sous la forme d’un diagramme coloré prenant en compte les différents niveaux de sécurité du site (« cyberscore »), pour se protéger des cyberattaques visant la protection…
Les sites gouvernementaux israéliens victimes d’une cyberattaque
« Au cours des dernières heures, une attaque par déni de service contre un fournisseur de communications a été identifiée », ce message a été publié dans la soirée du 14 mars par le National Cyber Directorate, l’autorité cyber israélienne. Les cibles ? Plusieurs sites gouvernementaux du pays. L’une des plus importantes…
Cybersécurité : divulguer une faille ou garder le secret ?
Les entreprises sont prêtes à investir pour mieux se protéger des cyberattaques. Mais plusieurs hésitent à se tourner vers des hackers éthiques externes. Source : https://www.silicon.fr/cybersecurite-divulguer-faille-ou-secret-434209.html Date : March 15, 2022 at 06:47PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
La condamnation d’un ancien auditeur de l’Anssi dévoile des dysfonctionnements internes
L’ancien agent, pourtant suspendu, s’était montré trop curieux pour l’Anssi. Au-delà de sa condamnation, l’affaire lève le voile sur des dysfonctionnements dans le management interne de l’agence. Source : https://www.zdnet.fr/actualites/la-condamnation-d-un-ancien-auditeur-de-l-anssi-devoile-des-dysfonctionnements-internes-39938905.htm#xtor=RSS-1 Date : March 15, 2022 at 08:29AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’ANSSI actualise sa certification SecNumCloud
L’ANSSI lance la version 3.2 de sa certification SecNumCloud, le Graal de tout cloud européen en quête de reconnaissance comme « cloud de confiance ». SecNumCloud… De toutes les certifications de l’ANSSI, c’est sans doute aujourd’hui la plus populaire et la plus médiatisée. Logique. Depuis l’annonce du plan « Cloud au Centre » du…
Securing smart cities from cyber attacks – teiss
Vishal Salvi at Infosys argues that smart cities can be sitting ducks without a robust cyber defence. In 2020, Sunderland won the Smart City of … Source : https://www.teiss.co.uk/news/securing-smart-cities-from-cyber-attacks Date : March 16, 2022 at 01:30AM Tag(s) : #SMARTCITY ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware-as-a-Service : les nouveaux syndicats du cybercrime
Bonjour à tous et bienvenue dans le ZD Tech, le podcast quotidien de la rédaction de ZDNet. Je m’appelle Louis Adam et aujourd’hui, je vais vous parler du Ransomware-as-a-Service et de la façon dont ces groupes ont changé le visage du cybercrime. Source : https://www.youtube.com/watch?v=OhsWkOxatA0 Date : March 16, 2022…
La maturité des entreprises françaises en cybersécurité reste faible
Les études sur la cybersécurité se suivent mais ne se ressemblent pas nécessairement. Ainsi, le rapport élaboré (…) Source : https://www.lemondeinformatique.fr/actualites/lire-la-maturite-des-entreprises-francaises-en-cybersecurite-reste-faible-86145.html Date : March 16, 2022 at 11:57AM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Est-ce la bonne chose à faire ? 300 000 hackers volontaires se réunissent pour combattre la Russie, dans un groupe Telegram appelé « IT Army of Ukraine »
Le mois dernier, le gouvernement ukrainien a fait la demande aux volontaires de l’aider à se défendre contre la Russie. Aujourd’hui, beaucoup ont répondu à l’appel. 300 000 personnes se sont inscrites à un groupe appelé « IT Army of Ukraine » sur l’application Telegram, dans le cadre duquel les…
Cybersécurité : où en sont les entreprises françaises ?
Les entreprises françaises ont progressé dans leur préparation au risque cyber, mais l’effort global reste encore insuffisant, selon un baromètre publié mardi par Wavestone, une société de conseil en cybersécurité qui est aussi l’un des trois grands « cyber-pompiers » français. La cybersécurité représente désormais 6,1% du budget informatique des grandes entreprises…
Kaspersky s’exprime: « Nous n’avons aucun lien avec le gouvernement russe »
Kaspersky, le spécialiste russe de la sécurité, ne voit aucune raison technique justifiant l’avertissement de l’autorité fédérale allemande chargée de la cybersécurité concernant l’utilisation du logiciel antivirus. Selon lui, il s’agit d’ »une décision purement politique ». Source : https://datanews.levif.be/ict/actualite/kaspersky-s-exprime-nous-n-avons-aucun-lien-avec-le-gouvernement-russe/article-news-1537651.html Date : March 16, 2022 at 01:48PM Tag(s) : Médias internationaux Share…