Actualités

Gestion des accès (MFA, FIDO, SSO, SAML, IDaaS, CIAM)

• juin 27, 2022 27 juin'22

  Hashicorp dévoile sa vision d’une architecture zero-trust

  Conscient des difficultés des entreprises à comprendre le concept, le créateur de Terraform entend connecter ses différents projets et services pour proposer une implémentation opinionnée (guidée et simplifiée) d’une architecture zero-trust.  Lire la suite

• juin 20, 2022 20 juin'22

  Snowflake prépare une percée sur le marché de la cybersécurité

  Stocker toutes les données et exécuter tous les cas d’usage depuis son data warehouse cloud, voilà l’ambition de Snowflake. C’est selon ce principe que le fournisseur a annoncé le support des workloads de cybersécurité ainsi qu’un partenariat avec ...  Lire la suite

• juin 10, 2022 10 juin'22

  Gestion de la surface d’attaque : connaître ses faiblesses pour mieux se protéger

  Comment protéger son entreprise de l’intrusion d’acteurs malveillants, dont ceux qui utilisent des rançongiciels ? Connaître la surface d’attaque que l’on expose permet de déduire les mesures nécessaires à la réduction du risque.  Lire la suite

• juin 07, 2022 07 juin'22

  WWDC : Apple joue toujours plus la carte de l’intégration entre ses produits

  La prochaine mouture d’iPadOS ouvrira la voie à des usages rapprochant un peu plus la tablette d’Apple de ses Mac. Mais moins pour les concurrencer que renforcer la complémentarité, sinon l’union, des deux familles de produits et au-delà.  Lire la suite

• mai 05, 2022 05 mai'22

  GitHub tente d’imposer l’authentification double facteur

  GitHub a annoncé qu’il rendrait obligatoire l’authentification à double facteur d’ici à la fin de l’année 2023. Un processus qui risque de prendre plus de temps que prévu.  Lire la suite

• mai 05, 2022 05 mai'22

  Laposte.net va rouvrir graduellement ses services IMAP et POP

  Dans une déclaration adressée à la rédaction, le groupe La Poste indique prévoir de rouvrir progressivement l’accès aux services IMAP et POP, en visant notamment les professionnels de la santé, dès le 9 mai.  Lire la suite

• avril 20, 2022 20 avr.'22

  Data streaming : Confluent mise sur la sécurité et les usages en production

  Confluent Cloud dispose désormais d’un contrôle des accès plus fins. L'éditeur veut aider les organisations à mieux sécuriser, faire évoluer et gérer la plateforme de streaming d’événements basée sur Apache Kafka.  Lire la suite

• mars 23, 2022 23 mars'22

  Microsoft a pris Lapsus$ la main dans le sac

  L’éditeur reconnaît que Lapsus$ a eu accès à certains de ses systèmes et « exfiltré des portions de code source ». Un seul compte aurait été compromis, mais Microsoft assure que ses équipes enquêtaient déjà au moment des revendications.  Lire la suite

• mars 23, 2022 23 mars'22

  Attaque de Lapsus$ : Okta tente de répondre aux questions

  Initialement pris de vitesse par la communication des assaillants, Okta tente de répondre aux multiples questions soulevées par leur attaque. Mais plusieurs zones d’ombre persistent.  Lire la suite

• mars 22, 2022 22 mars'22

  Lapsus$ : Okta évoque une « tentative ratée » de compromission

  Le groupe dit Lapsus$ a revendiqué une cyberattaque contre le spécialiste de la gestion des accès et de l’authentification en mode service, captures d’écran à l’appui. Le PDG d’Okta estime que celles-ci correspondent à un incident survenu en janvier.  Lire la suite

• mars 18, 2022 18 mars'22

  Cybersécurité : les grandes entreprises françaises à la traîne

  Personnel insuffisant, budgets hétérogènes : selon les secteurs, les grandes organisations pèchent par leur manque de sécurité. Ce n’est qu’après une attaque qu’elles prennent en charge ce problème.  Lire la suite

• mars 17, 2022 17 mars'22

  Guerre en Ukraine : les entreprises françaises soignent leur cybersécurité

  Les RSSI des grandes entreprises, ETI et grosses PME, apparaissent avoir considérablement relevé leur niveau d’alerte et même accéléré certains projets. La menace reste limitée, mais les mesures prises pourraient s’avérer bénéfiques à long terme.  Lire la suite

• mars 15, 2022 15 mars'22

  SentinelOne s’invite au cœur du réseau avec Attivo Networks

  SentinelOne vient d’annoncer le rachat d’Attivo Networks, y voyant un complément parfait à ses solutions pour accélérer la détection d’éventuelles attaques informatiques en cours.  Lire la suite

• mars 14, 2022 14 mars'22

  Ubisoft : forts soupçons d’intrusion

  L’éditeur a confirmé la survenue d’un incident de cybersécurité et engagé une réinitialisation généralisée des mots de passe de ses collaborateurs. Le groupe Lapsus$ suggère qu’il pourrait être à l’origine d’une attaque.  Lire la suite

• mars 09, 2022 09 mars'22

  [Exclusif] Pourquoi LDLC a été si peu affecté par la cyberattaque

  Conformément à ce qu’indiquait le groupe au moment des faits, LDLC a bien détecté l’attaque avant que ne soit déclenché le chiffrement des systèmes compromis. C’est du moins ce que nous ont révélé les assaillants.  Lire la suite

• mars 04, 2022 04 mars'22

  Ransomware : comment les Conti préparent leurs cyberattaques

  Les conversations entre membres du cybergang Conti montrent qu’il dispose d’accès initiaux aux systèmes d’information de nombreuses organisations à travers le monde. Et pour certains, depuis plusieurs mois, alors qu’aucune attaque n’a encore été ...  Lire la suite

• février 24, 2022 24 févr.'22

  Guerre en Ukraine : les entreprises appelées à renforcer leur cybersécurité

  L’Anssi vient de joindre sa voix aux appels déjà lancés, notamment outre-Atlantique, au renforcement de la vigilance en matière de cybersécurité. Quelques dispositions pratiques apparaissent recommandées d’urgence.  Lire la suite

• février 22, 2022 22 févr.'22

  Trois nouvelles intégrations entre Tableau et Salesforce

  Dans le cadre de sa mise à jour Spring' 22, le géant du CRM a ajouté trois nouveaux outils alimentés par les capacités d’analytique augmentée fournies par Tableau.  Lire la suite

• janvier 21, 2022 21 janv.'22

  Cybersécurité : la posture des entreprises françaises reste préoccupante

  Les résultats de la dernière édition du sondage OpinionWay auprès des membres du Cesin dressent, à nouveau, une image peu rassurante de la posture de cybersécurité en France, malgré des avancées encourageantes.  Lire la suite

• janvier 10, 2022 10 janv.'22

  L’authentification sans mot de passe gagne en attrait

  Selon une étude de 451 Research pour Yubico, cette approche séduit de plus en plus, même si son adoption reste significativement en retrait par rapport à l’authentification à facteurs multiples.  Lire la suite

• décembre 30, 2021 30 déc.'21

  Priorités 2022 : la sécurité en tête de liste

  L’enquête annuelle du MagIT place la sécurité informatique en seconde place des priorités en France, en 2022, tout juste derrière la réorganisation du travail.  Lire la suite

• décembre 30, 2021 30 déc.'21

  Priorités 2022 : plus de budgets IT pour la transformation des organisations (étude)

  L’enquête annuelle du MagIT montre une embellie budgétaire pour les services IT français en 2022. Les investissements seront ciblés sur la modernisation, la génération de revenus et la réorganisation du travail. Le tout dans un environnement ...  Lire la suite

• décembre 22, 2021 22 déc.'21

  Les débuts du chiffrement de bout en bout dans Teams

  Microsoft a lancé le chiffrement de bout en bout pour les appels individuels dans Teams, ajoutant ainsi une fonctionnalité déjà proposée par ses concurrents Zoom, Webex, ou encore Tixeo en France.  Lire la suite

• décembre 16, 2021 16 déc.'21

  BI : Tableau met l’accent sur la gouvernance des données

  La dernière mise à jour de l’année de Tableau se concentre sur l’amélioration de la gouvernance et de la sécurité des données.  Lire la suite

• décembre 08, 2021 08 déc.'21

  MuleSoft veut renforcer la gouvernance des API sur Anypoint

  Au premier trimestre 2022, MuleSoft prévoit de sortir une série de nouvelles fonctionnalités pour aider ses utilisateurs à dompter la gestion de leurs API à travers des environnements multicloud, ainsi qu’à des fins de gouvernance et de conformité.  Lire la suite

• décembre 02, 2021 02 déc.'21

  Ransomware : l’enseignement supérieur et la recherche en état d’alerte

  Le fonctionnaire de sécurité des systèmes d’information de l’enseignement supérieur, de la recherche et de l’innovation, vient de diffuser une alerte pour des « tentatives de compromission particulièrement ciblées vers notre communauté ».  Lire la suite

• novembre 17, 2021 17 nov.'21

  IoT : comment la PKI s’est imposée pour l’identité des objets connectés

  Malgré des interrogations – il y a quelques années –, des défis, voire des divergences persistantes, les infrastructures à clé publique (PKI) se sont imposées dans le monde des objets connectés.  Lire la suite

• novembre 02, 2021 02 nov.'21

  IoT et sécurité : avec Microvisor, Twilio parie sur l’avenir

  Twilio prend son temps pour développer Microvisor. Cet hyperviseur sera au cœur de la plateforme de gestion de flottes IoT de l’éditeur américain, misant clairement sur la sécurité fournie par les microcontrôleurs de nouvelles générations.  Lire la suite

• octobre 21, 2021 21 oct.'21

  Microsoft pousse à l’abandon du mot de passe avec Azure AD

  Pour faire face aux défis de sécurité qu’il pose, Microsoft construit, autour d’Azure Active Directory, un écosystème où le mot de passe s’efface.  Lire la suite

• octobre 15, 2021 15 oct.'21

  Google donne les clés de chiffrement de Meet à ses clients

  Après avoir intégré la capacité Client-side Encryption à sa solution Workspace, anciennement G-Suite, Google vient de l’adapter à Meet. L’objectif : permettre aux entreprises d’utiliser leurs propres clés de chiffrement pour protéger leurs ...  Lire la suite

• octobre 13, 2021 13 oct.'21

  Assises de la sécurité 2021 : retour vers le futur

  Retour aux fondamentaux, mais sans pour autant revenir en arrière. Car en dix ans, si les bases de l’hygiène informatique ne sont pas suffisamment appliquées, d’importants progrès ont été réalisés, estime Guillaume Poupard.  Lire la suite

• octobre 06, 2021 06 oct.'21

  IAM : avec OneLogin, One Identity poursuit la consolidation du marché

  Originellement spécialiste de la gestion du cycle de vie des identités, One Identity vient d’annoncer l’acquisition de OneLogin. De quoi étendre son offre sur le terrain de la gestion des accès après s’être invité sur celui du PAM.  Lire la suite

• octobre 05, 2021 05 oct.'21

  Le mot de passe, trop sensible pour lui faire confiance ?

  Le mot de passe est le thème de cette édition 2021 du Cybermoi/s. Mais n’existe-t-il pas une alternative plus sécurisée et fiable au mot de passe ? Qu’est-ce que l’authentification sans mot de passe ?  Lire la suite

• septembre 10, 2021 10 sept.'21

  Près de 3000 serveurs VPN SSL Fortinet menacés en France

  Un acteur malveillant a rendu gratuitement accessible une liste d’identifiants de comptes utilisateurs obtenus en exploitant une vulnérabilité ayant affecté les serveurs VPN SSL Fortinet. Plus de 55 000 serveurs sont potentiellement menacés.  Lire la suite

• août 25, 2021 25 août'21

  Le passage à Windows 11 va pousser au renouvellement de PC

  Le nouveau système d’exploitation client de Microsoft va apporter de nouvelles fonctionnalités de sécurité aux entreprises. L’installation ressemblera à une mise à jour pour Windows 10… à condition de disposer du bon matériel.  Lire la suite

• août 17, 2021 17 août'21

  FIDO Device Onboarding : forces et faiblesses d’un standard IoT

  La FIDO Alliance compte bien convaincre les fabricants avec son standard sécurisé de déploiement IoT, FIDO Device Onboarding. Dans cet article, LeMagIT revient en détail sur le fonctionnement de ce protocole, ses limites et sur les différences avec ...  Lire la suite

• août 16, 2021 16 août'21

  La FIDO Alliance veut sécuriser les déploiements IoT

  Après FIDO2, la FIDO Alliance s’intéresse à l’IoT avec sa spécification FIDO Device Onboarding. Son objectif ? Populariser une solution pour sécuriser le provisionnement sécurisé d’équipements connectés sur le terrain. Retour sur un projet lancé en ...  Lire la suite

• août 09, 2021 09 août'21

  DevSecOps : les responsables IT ne veulent plus naviguer à vue

  La cybersécurité ne s’améliorera pas si les régulateurs et les experts du secteur ne donnent pas de conseils plus clairs sur la manière de mettre en œuvre l’approche DevSecOps, selon les discussions qui ont eu lieu lors du GitLab Commit 2021.  Lire la suite

• août 05, 2021 05 août'21

  Box Sign : Box se dote de sa propre e-signature

  Jusqu’ici, les documents dans Box pouvaient être signés avec des outils tiers. Désormais, l’éditeur possède sa propre signature, issue du rachat de SignRequest pour 55 millions de dollars. Au grand dam de ses partenaires actuels ?  Lire la suite

• juillet 21, 2021 21 juil.'21

  e-signature : Yousign à la conquête de l’Europe des PME

  Levée de fonds, renouvellement de qualification par l’ANSSI, croissance exponentielle. L’éditeur normand vise les 70 millions de revenu et une place de champion européen. Et il ne s’interdit pas des acquisitions pour y arriver.  Lire la suite

• juillet 02, 2021 02 juil.'21

  Informatique quantique : croissance attendue de 30 % par an d’ici 2026

  Le marché devrait alors tutoyer les 1,8 milliard de dollars. Cybersécurité, secteur bancaire, environnement, transport et santé sont les secteurs qui pourraient être les premiers à être révolutionnés, selon un rapport de Klecha & Co. Mais cette ...  Lire la suite

• juin 25, 2021 25 juin'21

  D3fend, le framework défensif construit à partir de la connaissance de l’attaque

  La NSA vient de lever le voile sur une matrice des contre-mesures de cybersécurité, construite en s’appuyant sur la connaissance des menaces structurée avec le désormais incontournable framework Att&ck.  Lire la suite

• juin 25, 2021 25 juin'21

  Pour Semarchy, le MDM a toujours un rôle clé à jouer

  Semarchy, spécialiste du MDM vante les qualités de sa plateforme adressée principalement aux métiers et tente de rattraper son retard en matière de configuration et de gestion de la sécurité par les équipes IT, en particulier dans le cloud.  Lire la suite

• juin 18, 2021 18 juin'21

  Jamf veut simplifier le partage de terminaux mobiles Apple

  La nouvelle fonctionnalité Single Login de l’éditeur doit faciliter l’utilisation d’iPad et iPhone partagés en entreprise. Parallèlement, Jamf poursuit ses efforts pour la sécurité des appareils Apple.  Lire la suite

• juin 04, 2021 04 juin'21

  Microsoft rachète ReFirm Labs pour chasser les vulnérabilités dans les firmwares IoT

  Microsoft a annoncé le rachat la société de cybersécurité ReFirm Labs pour améliorer sa capacité à analyser la sécurité des microprogrammes (firmware) IoT.  Lire la suite

• juin 04, 2021 04 juin'21

  Outscale lance sa boutique d’applications souveraines

  La filiale cloud de Dassault Systèmes ouvre une marketplace de solutions SaaS et PaaS souveraines hébergées sur son IaaS. Le catalogue d’une vingtaine de références s’inscrit dans la mouvance du Cloud de confiance et de GAIA-X.  Lire la suite

• juin 03, 2021 03 juin'21

  Sécurité et « soft power », les deux piliers de la stratégie DbaaS de Microsoft

  Lors de Build 2021, Microsoft a consacré plusieurs annonces à ses bases de données qu’il cherche à sécuriser, à améliorer, mais aussi à imposer face à certains DbaaS du marché.  Lire la suite

• mai 19, 2021 19 mai'21

  Administrations : le catalogue GouvTech ne tient pas toutes ses promesses

  En marge des annonces consacrées à la stratégie cloud du gouvernement français, la direction interministérielle du numérique (DINUM) a dévoilé le 17 mai la disponibilité de son catalogue GouvTech. En gestation depuis deux ans, l’outil qui doit ...  Lire la suite

• mai 11, 2021 11 mai'21

  Rachat de SELL&SIGN : Oodrive dope sa e-signature

  Dans le marché en croissance de la signature électronique, les éditeurs français Oodrive et Calinda Software se sont unis pour devenir un acteur européen « significatif » du secteur. Le COO d’Oodrive explique les bénéfices techniques de ce rachat ...  Lire la suite

• avril 21, 2021 21 avr.'21

  XCEED : Renault, IBM et Faurecia lèvent le voile sur leur blockchain

  Renault, Faurecia, IBM, Knauf Industries, Simoldes et Coşkunöz annoncent un accord de partenariat pour déployer et utiliser la blockchain XCEED. L’occasion pour les participants de commenter l’avancement technique du projet.  Lire la suite