SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Lieberman Software vient d’appliquer à sa solution de gestion des identités (Entreprise Random Password Manager) « la règle des deux hommes ». Initié par l’armée de l’Air américaine, ce principe de sécurité requiert l’action de deux personnes physiques […]
Le rendez-vous français du hacking a dévoilé ce mardi, le très attendu contenu des réjouissances. Au menu de cette troisième édition, qui se déroulera du 17 au 21 juin, figureront de nouvelles démonstrations choc d’attaques informatiques et […]
L’origine des cyberattaques serait la Russie, ont indiqué plusieurs organes de presse impactés.
Selon l’OCLCTIC, le signalement de contenus et comportements illicites en ligne a fortement augmenté en 2012. Les escroqueries et les arnaques se taillent la part du lion.
Chaque lundi, retrouvez avec 01net les prévisions et les recommandations sécurité de la semaine. Windows et Apple : Internet Explorer 10 et iOS 6.1.2Internet Explorer est officiellement disponible en version 10. De plus, Microsoft a encore publié une mise à […]
Le services de prise de notes a subi une attaque qu’il qualifie de « sophistiquée ». Pour éviter tout souci, il a donc procédé à la réinitialisation des mots de passe de tous les utilisateurs.
L’éditeur américain, filiale d’Intel, acquiert ValidEdge, un autre spécialiste américain de la sécurité. Ce dernier développe une technologie dite de bac à sable, qui permet d’identifier, dans un environnement de test, les logiciels malveillants difficiles à […]
Les origines de Stuxnet remontaient jusque-là à 2009. Une étude de Symantec fait état de première trace datant de 2007, avec une première apparition éventuelle en 2005. Le ver aurait connu de profonds changements en cours […]
Chaque lundi, retrouvez avec 01net les prévisions et les recommandations sécurité de la semaine. Correctif Apple pour Java Comme on pouvait s’y attendre, Apple a diffusé un avis de sécurité pour Java pour Mac OS X et OS […]
Un site du groupe industriel, situé près de Munich, a été la cible d’une importante attaque originaire de Chine. Son réseau avait accès à des informations particulièrement sensibles pour la défense européenne et française.
