Sécurité

E-Handbooks : Sécurité

• Infographie : l'état des lieux du GDPR

  Le RGPD/GDPR, c'est 7 chantiers (DPO, Etude d'impact, Portabilité, Notification des violations, Consentement des personnes, Profilage, Certification, Autorité chef de file) qui renforcent le contrôle des européens sur leurs données personnelles. Où en êtes- vous ? Cette infographie permet de faire le point sur les concepts clés de la règlementation, et ce qu'elle implique pour votre ogranisation. Vous y trouverez entre autre une méthodologie en 6 étape pour atteindre la conformité à coup sûr. Lire la suite

• NotPetya : Que cache ce faux Ransomware ?

  Cela ressemblait initialement à une importante campagne de distribution de rançongiciel. Au début, certains ont pensé à une résurgence de Petya. Mais il est rapidement apparu qu’il s’agissait d’autre chose. D’où le sobriquet NotPetya. En autres : ExPetr, Nyetya, EternalPetya, Diskcoder… L’industrie de la sécurité a montré sa difficulté à se mettre d’accord sur un nom de campagne malveillante… Mais pas uniquement. Plusieurs acteurs ont rapidement fait la démonstration d’importantes capacités d’analyse, étudiant le code concerné en profondeur pour lever le voile sur quelque chose qui apparaît comme une attaque massive à l’échelle de l’Ukraine toute entière. Une de plus, pas des moindres, et avec ses victimes collatérales. Cette attaque a aussi permis d’insister sur des pratiques qui auraient pu en minimiser considérablement l’étendue. Bonne lecture. Lire la suite

• Ransomware : Petit guide express

  L'attaque de ransomware de mai 2017, WannaCry, a affecté près de 300,000 ordinateurs dans plus de 150 pays. Elle a fait les gros titres et a choqué beaucoup de grands groupes et de politiques – NHS, la Sécurité sociale du Royaume-Uni, fait partie des victimes les plus affectées. Mais cette attaque n’a en revanche pas surpris les experts de sécurité informatique, outre peut-être son ampleur, qui s’efforcent de sensibiliser au quotidien sur ce type de dangers. Et si WannaCry n’était finalement qu’une opportunité de faire enfin réaliser aux DSI, mais aussi aux particuliers, l’importance d’une stratégie de cyberdéfense robuste et fiable. Ce rapport spécial revient sur les caractéristiques de ce rancongiciel bien mystérieux. Vous y trouverez également des analyses sur les risques globaux des ransomwares et les meilleures manières d’y faire face. Bonne lecture. Lire la suite