Cybersécurité. Cybersécurité. Cybersécurité. Cybersécurité. Cybersécurité. Cybersécurité. Mobilité : mieux sécuriser les données. Au rang des solutions de gestion des accès, il est possible d’envisager l’utilisation des smartphones comme second facteur d'authentification pour une sécurité renforcée.
Lors d’une tentative de connexion au cloud via un PC ou une tablette, un SMS contenant un code de vérification est envoyé sur le mobile du collaborateur qui doit alors le saisir sur son ordinateur pour se connecter, à la manière d’une transaction 3D Secure sur un site de e-commerce. « En favorisant la mobilité des collaborateurs, en gérant l’accès aux données et applicatifs métiers de l’entreprise, la communication entre les équipes est facilitée, le travail collaboratif est encouragé. Tout l’enjeu réside dans la nécessité de sécuriser au maximum les échanges, sans que les procédures de sécurisation soient trop lourdes pour les utilisateurs.
C’est une alchimie assez complexe ! », confie Maxime Guirauton. *Etude réalisée par Opinion Matters pour le compte d’Iron Mountain. Ce n’est plus de la fiction, les avions aussi peuvent être piratés. La confirmation est maintenant indiscutable.
Le hacker qui avait prétendu avoir piraté un avion de ligne en mai dernier avait pourtant provoqué le scepticisme chez nombre d’experts. Le directeur de l’Agence européenne de la sécurité aérienne (AESA), Patrick Ky, a levé le doute : "l’aviation est vulnérable à la cybercriminalité". Des propos tenus jeudi 8 octobre, lors d’une rencontre avec l’Association des journalistes de la presse aéronautique et spatiale (AJPAE).
Pour soutenir ses dires, Patrick Ky a expliqué en détails comment un hacker en avait fait la preuve formelle… au sein même de l’AESA ! "Nous avons organisé il y a quelques mois une cession sur la cybersécurité au sein de l’agence, raconte Patrick Ky. Cybersécurité : des chatbots bientôt détournés contre votre réseau et vos utilisateurs. Les cybercriminels se servent désormais des chatbots pour nuire à la réputation des entreprises en postant des insultes en leur nom.
Ils parviennent aussi à obtenir des numéros de carte de crédit en faisant croire aux utilisateurs que le robot conversationnel est un service de support officiel. Les chatbots, ce sont ces automates conversationnels qui fleurissent sur les sites web commerciaux et répondent aux questions des visiteurs pour réduire les appels vers les call centers. Il s’agit surtout d’une nouvelle technologie et, en tant que telle, elle n’échappe pas à l’appétit des hackers pour détourner les usages numériques.
Corrompre un chatbot pour pénétrer le réseau... En juin dernier, la filiale britannique de la billetterie en ligne Ticketmaster a révélé qu'une brèche aurait permis le vol d'environ 40 000 cartes de crédit appartenant à ses clients internationaux. ...ou piéger les utilisateurs d’un service Microsoft et Tinder ont essuyé d’autres déconvenues. Présence de code malveillant dans Piriform CCleaner – CERT-FR. Un malware susceptible de décharger rapidement les smartphones Android.
Sci-tech 07:41 18.12.2018URL courte Les chercheurs en cybersécurité de la société Sophos ont découvert un malware affectant les smartphones et tablettes basés sur Android, qui provoque le déchargement rapide de leur batterie.
Un nouveau malware susceptible de saper le fonctionnement de certains smartphones et tablettes basés sur Android a été découvert par les spécialistes de la société Sophos dans plusieurs applications disponibles sur Google Play. Le malware a déjà été affublé du nom Andr/Clickr-AD, relate le tabloïde The Mirror. Ransomware : des serveurs MySQL visés par GrandCrab. S'informer et lutter contre les rançongiciels.
CYBER-CRIMINALITE. CERT-FR – Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques. Agence nationale de la sécurité des systèmes d'information. Signal Spam. Plainte en ligne. Centre de conseil anti-botnet. Site du CERT-FR. Comment renforcer la sécurité de vos mots de passe en 5 étapes.
Le piratage des comptes Twitter et Pinterest de Mark Zuckerberg a été lié à la fameuse fuite de données subie par LinkedIn, et facilité par le fait que le milliardaire utilisait les mêmes mots de passe sur plusieurs comptes.
Cette histoire constitue une bonne raison pour vous inciter à renforcer la sécurité de vos mots de passe. S'assurer de sa sécurité en ligne ne doit pas nécessairement être tâche compliquée : avec les bons outils, vous pouvez vous protéger tout en économisant votre temps et votre énergie. Voici 5 conseils pour vous assurer que vos comptes personnels soient aussi sûrs que possible. 5 conseils pour bien protéger sa vie privée sur internet. Dès lors qu'il s'agit de ses données personnelles, on n'est jamais trop prudent sur internet.
Voici donc quelques règles de base à connaitre afin de protéger ses données personnelles partagées ou non en ligne. Privilégier la double authentificationLes comptes les plus importants, les mail et profils sur les réseaux sociaux, doivent absolument faire l'objet d'une double authentification. Cela signifie qu'ils nécessitent une validation par SMS ou e-mail en plus du traditionnel mot de passe. Le deuxième avantage de la double authentification, c'est qu'elle prévient en cas d'intrusion. Piratage informatique : les bons gestes à adopter. Pirater un ordinateur via la LED de son disque dur, c'est possible. L'Union européenne investit près de 2 millions d'euros pour renforcer sa sécurité informatique - Politique. Le budget 2017 de l'Union Européenne consacrera plus de 1,9 million d'euros au soutien des logiciels libres et à la création d'un programme de Bug Bounty.
C’est sous l’impulsion de la députée néerlandaise Marietje Schaake (ALDE, centre-droit) que le Parlement européen a accepté ce vendredi d’augmenter considérablement son budget d’investissement dans les logiciels libres et la sécurité informatique de l’Union Européenne pour 2017. Une extension du programme FOSSA, qui consiste à créer une sorte de Summer of code financé par l’Union durant lequel des développeurs sont payés pour améliorer les logiciels utilisés par les institutions européennes, est également prévue.
Le Parlement a surtout entériné la création d’un budget alloué aux bug bounty, cette pratique qui consiste à rémunérer les personnes qui révèlent des failles et des bugs découverts dans les logiciels. Ce genre de pratique s’avère très efficace au sein des sociétés qui y ont recours, de Google à Facebook. Windows 10 1703 : de nouveaux outils de sécurité et gestion pour les pros. Un hacker pirate Google à l'aide d'un outil... Google ! Des experts américains tirent le signal d’alarme sur la cybersécurité. Un rapport exhorte Donald Trump à prendre rapidement des mesures pour faire face à une cybermenace de plus en plus tangible.
Il y a urgence à agir face à une cybermenace devenu un véritable enjeu de sécurité nationale. Tel est, en substance, le message adressé par une commission d’experts américains au prochain président, Donald Trump, dans un rapport de 100 pages dévoilé vendredi 2 décembre. « Il est temps pour la prochaine administration de prendre ce problème à bras-le-corps pour s’assurer que le cyberespace puisse rester un catalyseur pour la prospérité, l’innovation et le changement, aussi bien aux Etats-Unis que dans le reste du monde », a déclaré dans la foulée le président Barack Obama, qui quittera la Maison Blanche en janvier. La publication de ce rapport, commandé par M. Lire aussi : Entre les Etats-Unis et la Russie, des relents de guerre froide dans le cyberespace.
Des experts américains tirent le signal d’alarme sur la cybersécurité. La France booste la cybersécurité - Le Parisien. Informatique.
Les entreprises françaises investissent de plus en plus dans la sécurité de leurs réseaux. Les bons profils professionnels, encore trop rares, sont recherchés. L'attaque orchestrée contre Vinci mercredi l'a prouvé : les cyberattaques n'épargnent pas les entreprises françaises. Une étude de PricewaterhouseCoopers (PWC) en a dénombré 4 165 dans l'Hexagone en 2016. 59 % des entreprises françaises ont d'ailleurs augmenté leurs dépenses de cybersécurité cette année.
Conscient des enjeux, le gouvernement français, pionnier en la matière, a mis sur pied une législation très contraignante qui impose à quelque 200 opérateurs d'importance vitale (OIV) de sérieusement muscler leurs défenses numériques. Un besoin de spécialistes « Cette loi a généré un besoin très important de spécialistes en cybersécurité », remarque Christelle Pessos, responsable des ressources humaines chez Airbus Defence and Space, dont une branche est spécialisée dans ce domaine.
Frédéric Cuppens. Informatique. Les entreprises se protègent-elles contre les cyberattaques ? Les mutations technologiques n'apportent pas que des bienfaits.
