Actualités

Cyberdéfense

• juillet 05, 2016 05 juil.'16

  Un pas de plus vers une Europe de la cybersécurité

  La Commission européenne vient d’annoncer un nouveau partenariat public-privé, centré sur la coopération dans la recherche et le développement en sécurité des systèmes d’information. Il bénéficiera de 450 M€ d’investissement.  Lire la suite

• juillet 01, 2016 01 juil.'16

  Cybersécurité OIV : quel partage de renseignements sur les incidents ?

  Les opérateurs d’importance vitale vont devoir garder des traces des incidents de sécurité dont ils sont victimes. Mais elles seront confidentielles.  Lire la suite

• juillet 01, 2016 01 juil.'16

  L’homologation des systèmes vitaux, une question délicate

  Les arrêtés sectoriels relatifs à la cybersécurité des opérateurs d’importance vitale renforce considérablement leur responsabilité en la matière.  Lire la suite

• juillet 01, 2016 01 juil.'16

  Contrôle et traçabilité : des bases d’hygiène élémentaire

  Les opérateurs d’importance vitale vont devoir contrôler étroitement les comptes à privilèges de leurs systèmes critiques, et assurer la traçabilité des actions réalisées avec eux.  Lire la suite

• juin 29, 2016 29 juin'16

  Cisco mise sur Thales pour s’ouvrir les portes des OIV

  L’équipementier vient de conclure un nouveau partenariat avec le spécialiste de la défense. Il vise au développement, en France, d’une solution pour opérateurs d’infrastructures critiques.  Lire la suite

• juin 27, 2016 27 juin'16

  Cybersécurité des OIV : les premiers arrêtés sectoriels sont publiés

  Ces arrêtés placent l’Anssi dans un rôle de contrôleur à posteriori et laissent une importante latitude aux opérateurs d’importance vitale.  Lire la suite

• juin 21, 2016 21 juin'16

  Accenture renforce son offre de cybersécurité

  La SSII vient d’annoncer le rachat de Maglan, en Israël, un spécialiste de la simulation d’attaques, des contre-mesures aux vulnérabilités, mais aussi du renseignement sur les menaces.  Lire la suite

• juin 03, 2016 03 juin'16

  Irongate, le malware qui s’inspire de Stuxnet

  Des échantillons d’un nouveau logiciel malveillant visant les systèmes de contrôle industriel ont été découverts l’an passé. Ils reprennent certains concepts d’attaque utilisés par Stuxnet.  Lire la suite

• mai 27, 2016 27 mai'16

  Cinq scénarios pour le futur proche de la cybersécurité

  Imaginer quels seront demain les enjeux de la cybersécurité n’a rien de trivial. Des chercheurs s’y sont toutefois prêtés afin de tenter d’éclairer industrie, décideurs, mais également RSSI sur ce qui les attend.  Lire la suite

• mai 20, 2016 20 mai'16

  L’Anssi délivre sa première certification pour un équipement Scada

  L’agence valide ainsi la mise en œuvre d’un automate Simatic de Siemens, par des opérateurs d’importance vitale, dans leurs environnements industriels.  Lire la suite

• mai 12, 2016 12 mai'16

  Un ver conçu pour les automates programmables industriels

  Des chercheurs en sécurité ont récemment présenté ce qui s’apparente au premier ver visant spécifiquement les automates programmables industriels, ou PLC, et n’ayant pas besoin d’autre support pour exister et se propager.  Lire la suite

• mars 11, 2016 11 mars'16

  Orange cherche à s’offrir Lexsi

  L’opérateur indique être entré en négociations exclusives pour racheter ce spécialiste français du renseignement sur les menaces.  Lire la suite

• mars 07, 2016 07 mars'16

  Cybersécurité : un tonneau des Danaïdes pour Sa Majesté

  Le patron de l’Anssi britannique vient de reconnaître que, malgré des investissements considérables, le Royaume-Uni n’est pas en train de gagner la bataille de la cybersécurité.  Lire la suite

• mars 04, 2016 04 mars'16

  Le patron du commandement cyber américain appelle à la coopération public/privé

  Selon l’Amiral Rogers, cette coopération est essentielle pour lutter efficacement contre les menaces cyber.  Lire la suite

• février 29, 2016 29 févr.'16

  Ukraine : des coupures d’électricité déclenchées via cyberattaque

  Le Cert américain spécialisé dans les systèmes de contrôle industriel confirme l’analyse précédemment développée par le directeur des activités du SANS liées à la sécurité des ICS.  Lire la suite

• février 18, 2016 18 févr.'16

  Le projet de cyberguerre américain en Iran

  Le New York Times lève le voile sur Nitro Zeus, le projet de cyberoffensive que prévoyait l’administration Obama en cas d’échec des négociations sur le nucléaire iranien.  Lire la suite

• février 05, 2016 05 févr.'16

  L’Anssi visée par une attaque en déni de service

  Des internautes réunis sous le pseudonyme d’Anonymous rendent inaccessible le site Web de l’agence, depuis ce jeudi 4 février au soir.  Lire la suite

• janvier 29, 2016 29 janv.'16

  La cybersécurité française toujours à la recherche de compétences

  Hausse des attaques, nouvelles réglementations, annonces gouvernementales poussent les organisations à étoffer leurs effectifs en experts. Mais l’offre ne suit pas la demande  Lire la suite

• janvier 27, 2016 27 janv.'16

  Filière cybersécurité française : la commande publique se fait attendre

  Malgré des avancées concrètes, la filière française de la sécurité informatique peine à attirer des investissements privés significatifs et la commande publique.  Lire la suite

• janvier 27, 2016 27 janv.'16

  FIC 2016 : la France « en état de guerre totale » pour Bernard Cazeneuve

  Le regard fermé et la mine tendue, c’est avec la posture martiale de celui qui mène jusque sur Internet la lutte contre le terrorisme que le ministère de l’Intérieur a fait la promotion de sa politique devant les participants au Forum International ...  Lire la suite

• janvier 25, 2016 25 janv.'16

  FIC : L’Europe de la cybersécurité reste à construire

  Une conférence rassemblant Guillaume Poupard, directeur général de l’Anssi, et Andreas Könen, vice-président du BSI, devait souligner, au FIC, les avancées de la coopération franco-allemande en matière de cybersécurité. Des débuts modestes sinon ...  Lire la suite

• janvier 25, 2016 25 janv.'16

  La surveillance de masse s’invite au Forum International de la Cybersécurité

  Le sujet devait être « la confiance des utilisateurs dans le numérique à l’heure où la cybercriminalité et l’absence de sécurité digne de ce nom affectent tout un chacun ». Il aura tourné à la surveillance de masse.  Lire la suite

• janvier 21, 2016 21 janv.'16

  Le ministère des Transports infecté par un cryptovirus

  Un logiciel malveillant chiffrant les fichiers d’un poste de travail infecté aurait réussi à contaminer les ordinateurs du ministère.  Lire la suite

• janvier 19, 2016 19 janv.'16

  Ukraine : après la coupure d’électricité, la paralysie de l’aéroport de Kiev

  Le système informatique de l’aéroport de Kiev semble avoir été également attaqué avec le logiciel malveillant BlackEnergy. D’autres opérations sont attendues.  Lire la suite

• janvier 18, 2016 18 janv.'16

  Le Forum économique mondial insiste sur la menace des cyberattaques

  Les attaques informatiques constituent l’un des principaux risques menaçant les économies de la planète, selon l’édition 2016 du rapport du Forum économique mondial sur les risques.  Lire la suite

• janvier 15, 2016 15 janv.'16

  Raytheon-Websense se mue en Forcepoint et intègre des technologies d’Intel

  Le groupe américain se restructure à l’occasion du rachat des technologies de Stonesoft et de Sidewinder auprès d’Intel. De quoi former un nouveau champion de la cyberdéfense.  Lire la suite

• janvier 07, 2016 07 janv.'16

  Surveillance : la France veut ratisser trop large

  Selon un ancien directeur technique de la NSA, les attentats de Paris, mi-novembre dernier, auraient pu être évités si les services français du renseignement misaient sur une approche plus ciblée.  Lire la suite

• décembre 14, 2015 14 déc.'15

  Un exercice international de réponse à cyberattaque au Royaume-Uni

  Le Royaume-Uni a accueilli un exercice visant à tester la manière dont enquêteurs et procureurs d’Europe et des Etats-Unis pourraient travailler ensemble dans le cas d’un vaste incident de sécurité informatique international.  Lire la suite

• décembre 11, 2015 11 déc.'15

  Anssi : le besoin de faire plus avec plus de transparence

  Un rapport sénatorial appelle à plus d’autonomie et de transparence pour l’agence nationale de la sécurité des systèmes d’information. Il fait également ressortir un très vaste éventail de missions en partie minées par des ministères aux pratiques ...  Lire la suite

• décembre 02, 2015 02 déc.'15

  Le ministère américain de l’Intérieur met les entreprises à l’épreuve

  Des exercices d’intrusion sont proposés gratuitement aux entreprises du pays, notamment les banques et les énergéticiens, pour tester leurs défenses informatiques.  Lire la suite

• novembre 23, 2015 23 nov.'15

  Avec Eiji, Thales veut offrir un accès 4G sécurisé et sans couture

  Le groupe s’apprête à lancer une offre de téléphonie mobile sécurisée s’appuyant sur les réseaux de plusieurs opérateurs français.  Lire la suite

• novembre 04, 2015 04 nov.'15

  Administrations américaines : un ambitieux plan de modernisation de la sécurité

  La Maison Blanche vient de présenter un plan concret de renforcement de la sécurité des systèmes d’information des administrations. L’une des suites de l’incident désastreux qui a touché le bureau de gestion du personnel plus tôt cette année.  Lire la suite

• octobre 30, 2015 30 oct.'15

  L’Enisa fait une priorité de la protection des systèmes critiques d’aujourd’hui… et de demain

  L’agence vient de présenter son programme de travail pour 2016. Il fait la part belle aux objets connectés et au chiffrement, mais sans oublier la cybersécurité des Etats.  Lire la suite

• octobre 29, 2015 29 oct.'15

  Oracle OpenWorld 2015: Oracle incruste la sécurité dans son hardware

  Le nouveau processeur M7 permet de chiffrer les données et de contrôler l’usage de la mémoire par les applications directement « dans le silicium ». Indispensable, d’après son CTO, pour sécuriser le Cloud. Le processeur prend également en charge ...  Lire la suite

• octobre 16, 2015 16 oct.'15

  Sécurité des systèmes d’information : comment sensibiliser tous les acteurs de l’entreprise

  La sensibilisation aux risques technologiques est menée par les RSSI. Mais elle associe également le département RH.  Lire la suite

• octobre 16, 2015 16 oct.'15

  Stratégie nationale de cybersécurité : le citoyen enfin (un peu) pris en compte

  Les experts attendaient peu de l’annonce de la stratégie nationale de cybersécurité française, ce matin. Ils n’ont donc pas été déçus. La seule nouveauté positive tient à la prise en compte affichée de l’exposition des citoyens à la cybercriminalité.  Lire la suite

• octobre 06, 2015 06 oct.'15

  Les centrales nucléaires déconnectées ? Un mythe.

  Selon Chatham House, le risque d’attaque informatique sur des centrales nucléaires va croissant. En cause : un recours croissant aux systèmes numériques et aux logiciels sur étagère.  Lire la suite

• octobre 02, 2015 02 oct.'15

  Thales présente une nouvelle diode réseau pour Scada

  Le groupe a profité des Assises de la Sécurité, qui se déroulaient cette semaine à Monaco, pour présenter une nouvelle passerelle réseau unidirectionnelle pour la surveillance des systèmes de contrôle industriels.  Lire la suite

• octobre 02, 2015 02 oct.'15

  L’Hebdo de l'IT : ce qu'il fallait retenir de cette semaine du 28 septembre

  Les Assises de la sécurité à Monaco - Le catalogue européen de services Cloud passe en beta - Le PDG d'Oracle à Paris  Lire la suite

• octobre 02, 2015 02 oct.'15

  Cybersécurité : Airbus Defence & Space s’associe à Atos

  Les deux partenaires revendiquent ainsi une offre complète de produits, services et solutions de protection contre les menaces informatiques.  Lire la suite

• octobre 01, 2015 01 oct.'15

  Guillaume Poupard appelle à l’unité mais reconnaît les lacunes de ses services

  Dans un discours d’ouverture des Assises de la Sécurité en forme de bilan, le directeur général de l’Anssi a appelé à l’unité pour lutter contre les menaces informatiques.  Lire la suite

• septembre 30, 2015 30 sept.'15

  Jean-Noël de Galzain, Hexatrust : « il faut donner des opportunités industrielles »

  Pour le patron de Wallix, des progrès sont faits pour stimuler l'écosystème de PME françaises de la sécurité, mais beaucoup reste à accomplir. Un constat partagé à l'Anssi.  Lire la suite

• septembre 21, 2015 21 sept.'15

  Les Duke au service du renseignement russe ?

  Selon F-Secure, la famille de logiciels malveillant Duke est utilisée par des pirates soutenus par la Russie.  Lire la suite

• septembre 04, 2015 04 sept.'15

  Guide Essentiel : Analyse comportementale, la clé de la sécurité ?

  Deux fois par mois, LeMagIT vous propose un Guide Essentiel gratuit qui revient sur une thématique IT clef. Aujourd’hui : l’analyse comportementale dans une logique de détection des menaces.  Lire la suite

• août 11, 2015 11 août'15

  BlackHat 2015 : le piratage de sites industriels, une histoire refoulée

  Les pirates pénètrent les systèmes de contrôle industriels depuis plus d’une décennie pour faire de l’extorsion de fonds, mais on en sait peu sur la façon dont ils y accèdent. En cause, le silence des entreprises qui ont payé.  Lire la suite

• juillet 01, 2015 01 juil.'15

  Dino, un autre logiciel espion français ?

  Eset a mis la main sur un échantillon d'un autre logiciel malveillant du groupe Animal Farm, à l'origine de Casper, Babar et Bunny.  Lire la suite

• juin 30, 2015 30 juin'15

  Quand la NSA pratique le cyberespionnage économique

  L’agence avait démenti, en septembre dernier, utiliser ses capacités de renseignement à des fins d’intelligence économique. Un mensonge selon les dernières révélations de WikiLeaks.  Lire la suite

• juin 24, 2015 24 juin'15

  L’Elysée placé sur écoute par la NSA

  Des documents rendus publics par Wikileaks montrent comment la NSA a écouté trois présidents français successifs. Les Etats-Unis étaient déjà soupçonnés d’avoir attaqué l’informatique de l’Elysée.  Lire la suite

• juin 23, 2015 23 juin'15

  Sécurité : la NSA et le GCHQ ont espionné des éditeurs

  De nouveaux documents confirment que les deux agences de renseignement se sont intéressées de près aux travaux des éditeurs de logiciels de sécurité.  Lire la suite

• juin 15, 2015 15 juin'15

  Piratage : l’informatique du Bundestag bonne à jeter ?

  Victime d’un vaste piratage informatique, le parlement allemand cherche la meilleure option pour rétablir son système d’information dans ses conditions opérationnelles. L’ordinateur d’Angela Merkel semble avoir également été compromis.  Lire la suite