Législation

E-Handbooks : Législation

• Des systemes critiques au coeur des enjeux de cyberdefense

  Les pays occidentaux accélèrent la prise en compte du risque cyber dans leurs stratégies de défense, multipliant les exercices visant à éprouver la résistance et la résilience de leurs infrastructures, notamment critiques. Mais le chantier s’avère vaste, complexe, et difficile. En France, l’Agence nationale pour la sécurité des systèmes d’information est au coeur du dispositif. Ses missions ne manquent d’ailleurs pas de se multiplier et appellent, selon certains observateurs, à une évolution de ses statuts lui offrant plus d’aisance. Mais l’enjeu n’est pas seulement technique et passe aussi, sinon surtout, par la sensibilisation de tous les acteurs de l’entreprise. Lire la suite

• Sécurité : un environnement réglementaire en pleine mutation

  Le monde de la sécurité informatique entame une année marquée d'importantes évolutions réglementaires. Et cela commence à l'échelle européenne avec un cadre rénové pour la protection des données personnelles. Mais la période est également marquée par une invalidation de l'accord Safe Harbor dont les conséquences méritent d'être prises en compte. Ce contexte est complété, à l'échelle française, par la stratégie nationale de cybersécurité présentée à l'automne, mais aussi, à l'échelle mondiale, par des débats ravivés par la menace terroriste autour du chiffrement des communications. Des discussions déjà animées qui promettent de se poursuivre tout au long des prochains mois. Lire la suite

• Analyse comportementale : la clé de la sécurité ?

  Détecter les signaux faibles d’une compromission dès qu’elle est survenue. C’est le rêve que l’analyse comportementale entend mettre à portée de la main des RSSI. Elle s’appuie sur des modèles d’analyse qui ne sont pas forcément nouveaux, mais profite du Big Data pour les appliquer à des volumes de données considérables, jusqu’ici largement inexploitées, à commencer par les logs des systèmes connectés à l’infrastructure informatique. Surtout, cette analyse prétend aujourd’hui tirer profit du Machine Learning (ou apprentissage statistique) pour détecter spontanément des motifs comportementaux. C’est donc naturellement que l’analyse comportementale apparaît comme un nouvel eldorado de la sécurité, porteur de multiples promesses, mais qui reste à explorer. Lire la suite