background preloader

Se protéger sur Internet : j’ai pris un cours avec la DCRI

Se protéger sur Internet : j’ai pris un cours avec la DCRI
Internet, c’est le mal : à Sciences-Po, un agent du contre-espionnage m’a expliqué pourquoi Facebook ou Copains d’avant étaient les meilleurs amis des espions. Q (Ben Whishaw), geek des services de renseignement britanniques dans le dernier James Bond, « Skyfall » (Francois Duhamel/Danjaq, LLC, United Artists Corporation, Columbia Pictures Industries, Inc.) En mai, l’Elysée a été piraté et les ordinateurs de plusieurs conseillers haut placés infiltrés, révèle L’Express de ce mercredi. Hasard du calendrier : le jour de la sortie de l’hebdomadaire, j’ai assisté à un séminaire de formation en sécurité informatique dispensé par un policier de la Direction centrale du renseignement intérieur (DCRI, le service de contre-espionnage français, issu en 2008 de la fusion entre RG et DST). Ce séminaire, qui se déroulait dans les locaux de Sciences-Po à Paris, n’était ouvert qu’à certains étudiants de l’école, pas aux journalistes (mais voilà, je suis l’un et l’autre). Il commence, se présente :

Mode opératoire : comment l’Intranet de l’Elysée a été piraté Un homme devant un ordinateur (Audrey Cerdan/Rue89) L’internaute lambda pense souvent que l’association pare-feu + antivirus suffit à assurer la protection de ses données numériques. Mais les hackers utilisent également des stratégies s’appuyant sur des erreurs humaines pour accéder à des informations sensibles : coordonnées bancaires, adresses, documents. Le « phishing » (hameçonnage) en fait partie. Ce stratagème, utilisé traditionnellement à l’encontre de particuliers, commence à être mis en place pour des organismes publics, comme le révèle L’Express dans un article qui relate une cyberattaque d’origine américaine sur l’Elysée datant de mai 2012. Repérer des employés de l’Elysée Pour le grand public, les pirates se cantonnent à envoyer des e-mails en masse à des adresses glanées sur Internet en se faisant passer pour des grandes compagnies ou des banques et inciter les victimes à fournir volontairement leurs informations bancaires. Entrer en contact via Facebook Intranet

Danger du Net: «La prudence s'impose avec les données personnelles» - News High-Tech: Web Danger du Net La Centrale fédérale pour la sûreté de l'information (MELANI) ignore actuellement dans quelle mesure les données personnelles sont collectées sur internet. Photo d'illustration.Image: AFP Articles en relation Signaler une erreur Vous avez vu une erreur? Veuillez SVP entrez une adresse e-mail valide Partager & Commenter Votre email a été envoyé. On ignore actuellement dans quelle mesure les données personnelles sont collectées sur internet, rappelle jeudi la Centrale fédérale pour la sûreté de l'information (MELANI). Certes, «la plupart des gens savent que sur internet, la prudence s'impose avec les données personnelles», écrivent les experts de MELANI dans leur rapport du second semestre 2012. Des programmes sans cesse améliorés et la puissance de calcul croissante des processeurs permettent d'exploiter de manière toujours plus raffinée de grandes quantités de données, qui acquièrent ainsi une valeur commerciale, expliquent les auteurs du rapports. Régler son navigateur

Protéger ses données personnelles mises sur Internet Protection des informations personnelles sur Internet © Maxppp Une Ardéchoise a découvert son dossier médical sur Internet en entrant simplement son nom dans Google. Le premier lien porte un nom étrange qui ne lui dit pas grand-chose : "Dossier DBSI Mère". Elle clique et découvre son numéro de sécurité sociale en entier, et toutes les informations médicales la concernant. Dossier médical sur internet - LES CHOIX DE FRANCE INFO On retrouve sur internet des dossiers médicaux, judiciaires, mais cela est plutôt rare, explique Alain Bensoussan, avocat, spécialiste du droit de l'informatique. " En général ce sont des gens qui essayent de se venger ou qui portent atteinte à leur société. Le manque de contrôle sur Internet permet à tout un chacun d'y mettre ce qu'il veut. " C'est une autorégulation d'abord et une sanction après Protection des données.

Related: