Actualités

Gestion de la sécurité (SIEM, SOAR, SOC)

• juin 19, 2023 19 juin'23

  Le Cesin s’inquiète de la notation de la posture de cybersécurité

  Le Club des Experts de la Sécurité de l’Information et du Numérique s’alarme de « l’absence de méthode et de référentiel partagés et acceptés » en matière de notation de la posture de cybersécurité.  Lire la suite

• juin 14, 2023 14 juin'23

  Verizon 2023 DBIR : les ransomwares restent stables, mais bien présents

  Chris Novak, directeur général des services de conseil en cybersécurité chez Verizon Business, a déclaré que 2023 était une « année de réoutillage » pour les acteurs de la menace des ransomwares, qui se sont adaptés à des défenses améliorées.  Lire la suite

• mai 31, 2023 31 mai'23

  Le domaine maritime : zone de risques cyber

  Depuis l’Antiquité, les océans sont un espace de liberté, de transport des hommes et des marchandises. Leur numérisation les rend vulnérables aux cyberattaques, même si la culture de gestion du risque y est fortement ancrée.  Lire la suite

• mai 25, 2023 25 mai'23

  Le secteur de l’embarqué face au défi cyber

  Le monde de l’embarqué se différencie en bien des points de l’IT traditionnelle. Pourtant, les deux domaines se rejoignent sur un point : la cybersécurité n’est plus une option, que ce soit sur la voiture de Mr tout le monde ou le système d’arme le ...  Lire la suite

• mai 11, 2023 11 mai'23

  Dragos, spécialiste de la cybersécurité industrielle, a repoussé une cyberattaque

  Dragos a publié un billet de blog racontant, dans les grandes lignes, la cyberattaque lancée – sans grand succès – contre son système d’information, ce lundi 8 mai.  Lire la suite

• avril 25, 2023 25 avr.'23

  Google dope VirusTotal à l’IA générative

  Google vient de lever le voile sur la fonctionnalité Code Insight de VirusTotal. Cette fonctionnalité produit des résumés de fragments de code en langage naturel. De quoi accélérer le travail des analystes.  Lire la suite

• avril 24, 2023 24 avr.'23

  IBM lance QRadar Suite, une offre de sécurité alimentée par l’IA

  IBM souhaite utiliser les fonctions d’IA de QRadar Suite, invoquant une « expérience analytique unifiée », pour permettre aux analystes de sécurité de se concentrer sur des tâches plus prioritaires.  Lire la suite

• avril 20, 2023 20 avr.'23

  Détection de cyberattaque : un niveau global encore faible

  Le rapport d’activité annuel de BlackNoise suggère que les entreprises peinent encore considérablement à détecter les cyberattaques, et cela même pour les plus matures.  Lire la suite

• avril 19, 2023 19 avr.'23

  Cybersécurité : ça progresse un peu dans les grandes entreprises

  La nouvelle édition du baromètre annuel de Wavestone, sur la maturité des organisations françaises en matière de sécurité, dresse une photographie contrastée, avec toutefois quelques bonnes nouvelles.  Lire la suite

• avril 18, 2023 18 avr.'23

  Mandiant : 63 % des brèches ont été découvertes par des tiers extérieurs en 2022

  Mandiant estime que les entreprises réagissent mieux aux notifications que leur adressent des tiers extérieurs. Premier bénéfice : les attaquants restent moins longtemps inaperçus.  Lire la suite

• avril 12, 2023 12 avr.'23

  Cyberattaque : SD Worx coupe son portail client outre-Manche

  L’éditeur européen de solutions et logiciels de gestion des ressources humaines a détecté des activités malveillantes. Mais il assure qu’aucun ransomware n’est impliqué.  Lire la suite

• avril 04, 2023 04 avr.'23

  Illiad ajoute une offre de cybersécurité à Free Pro avec iTrust

  Le groupe de télécommunications a pris une participation majoritaire dans iTrust, sur lequel il s’appuiera pour lancer une offre de cybersécurité baptisée Cyber XPR à l’intention des TPE/PME, via Free Pro.  Lire la suite

• mars 27, 2023 27 mars'23

  Cyberattaque contre le CHRU Brest : ce qu’il s’est passé

  Le centre hospitalier a évité le pire. Récit, avec Jean-Sylvain Chavanne, RSSI du CHRU de Brest, de la réponse à une cyberattaque découverte alors qu’elle n’en était qu’à ses prémices.  Lire la suite

• mars 20, 2023 20 mars'23

  Onyphe : une nouvelle version centrée sur la découverte de la surface exposée

  Le moteur de recherche spécialisé arrivera prochainement dans une nouvelle version, avec une interface fortement revue, qui peut déjà être testée. L’objectif : améliorer la découverte des actifs que l’on expose directement sur Internet.  Lire la suite

• février 17, 2023 17 févr.'23

  Avec Grail, Dynatrace veut chasser sur les terres de Splunk

  Les dirigeants de Dynatrace ont dévoilé des plans audacieux à long terme pour développer des solutions propulsées à l’IA consacrées à la cybersécurité.  Lire la suite

• février 15, 2023 15 févr.'23

  Ransomware : dans les coulisses de la fausse revendication de LockBit contre Thales

  À l’automne dernier, un affidé de la franchise LockBit 3.0 a revendiqué abusivement une cyberattaque contre Thales. Stéphane Lenco, RSSI du groupe, revient sur l’incident et sur sa chronologie.  Lire la suite

• février 06, 2023 06 févr.'23

  Le chiffrement post-quantique se fait urgent

  Un tweet du Président de la République a rappelé que de nouvelles méthodes de chiffrement devront être mises en œuvre, face à l’arrivée des processeurs quantiques.  Lire la suite

• février 01, 2023 01 févr.'23

  Cybersécurité : ce que la posture des membres du Cesin suggère du tissu économique

  Une fois de plus, les résultats de la dernière édition du sondage OpinionWay auprès des membres du Cesin dressent une image peu rassurante de la posture de cybersécurité en France, malgré des avancées encourageantes.  Lire la suite

• janvier 18, 2023 18 janv.'23

  Incidents cyber : le risque principal pour des entreprises qui n’en ont pas conscience

  Selon une étude d’Allianz, le risque d’incidents de cybersécurité arrive en tête des préoccupations des entreprises. Pour autant, selon PwC, seules 35 % s’y sentent effectivement vulnérables.  Lire la suite

• janvier 11, 2023 11 janv.'23

  Schneider Electric veut quantifier avec BitSight les risques liés à l’OT

  Ce nouveau partenariat vise à fournir aux organisations une visibilité accrue et des capacités de détection des risques pour leurs environnements technologiques opérationnels et les infrastructures critiques.  Lire la suite

• décembre 30, 2022 30 déc.'22

  AFD.Tech (Accenture) a maîtrisé une « tentative d’activité irrégulière »

  La filiale d’Accenture aurait été confrontée à une compromission de son système d’information. La direction de la communication du groupe parle d’une « tentative d’activité irrégulière » tout en évoquant une « restauration ».  Lire la suite

• décembre 28, 2022 28 déc.'22

  Cyberattaques : la santé, un secteur peu représenté, mais toujours marquant

  La récente cyberattaque conduite contre l’hôpital André-Mignot, ainsi que celles déjouées à Nice et Argenteuil, ont ravivé le débat sur la posture de cybersécurité du monde de la santé. Des efforts semblent indispensables, mais le secteur n’est pas ...  Lire la suite

• décembre 27, 2022 27 déc.'22

  L’assurance cyber à la croisée des chemins ?

  Le risque cyber pourrait bien devenir inassurable, selon le patron de l’assureur Zurich. Une déclaration qui intervient après que plusieurs groupes ont décidé de créer leur réassurance captive, notamment pour couvrir au moins partiellement ce risque.  Lire la suite

• décembre 19, 2022 19 déc.'22

  Priorités IT 2023 : aidez-nous à comprendre où s’orientent les DSI

  En 2022 vous étiez 40 % à envisager d’augmenter votre budget IT. De nombreuses incertitudes étant apparues, quelle sera la tendance en 2023 ? TechTarget et LeMagIT.fr lancent une grande enquête.  Lire la suite

• décembre 15, 2022 15 déc.'22

  Que sera le rôle du RSSI en 2025 ?

  Alors que tous les ComEx sont aujourd’hui avertis d’un risque cyber aux facettes multiples, notamment du fait de l’adoption du cloud, le rôle du RSSI évolue. Un sujet clé au menu de l’une des tables rondes de l’édition 2022 des Assises de la ...  Lire la suite

• décembre 12, 2022 12 déc.'22

  Proofpoint s’offre des leurres avec Illusive Networks

  Proofpoint comptait sur son rachat par Thoma Bravo pour pouvoir accélérer sa croissance. Cette première acquisition d’un spécialiste des leurres semble s’inscrire dans cette logique.  Lire la suite

• décembre 06, 2022 06 déc.'22

  Grenoble INP évoque une « intrusion » dans ses serveurs informatiques

  Dans un courriel adressé à tous les étudiants, l’administrateur général de Grenoble INP – UGA, Pierre Benech, fait désormais état d’une « intrusion dans les serveurs informatiques » de l’établissement.  Lire la suite

• décembre 02, 2022 02 déc.'22

  Amazon Security Lake : AWS s’engouffre dans la brèche du cyber data lake

  AWS embrasse la tendance du lac de données dédié à la cybersécurité, une tendance d’abord mise en exergue par Snowflake. De son côté, le géant du cloud entend industrialiser le concept.  Lire la suite

• décembre 01, 2022 01 déc.'22

  Externalisation de la détection et réponse aux menaces de cybersécurité

  La grande majorité des entreprises n’ont pas et n’auront probablement jamais de capacités de détection et de réponse aux menaces de cybersécurité en interne. Mais le besoin n’en est pas moins là. D’où le développement de services spécialisés.  Lire la suite

• novembre 30, 2022 30 nov.'22

  Supervision de la sécurité et externalisation : les raisons d’un besoin crucial

  L’externalisation de la supervision de la sécurité d’un système d’information n’est, pour beaucoup, pas un luxe, loin de là. Son développement répond à des problèmes chroniques du monde de la cybersécurité.  Lire la suite

• novembre 28, 2022 28 nov.'22

  Google fournit des règles Yara pour lutter contre l’usage malveillant de Cobalt Strike

  Les règles YARA publiées par les équipes de Google permettent de détecter les anciennes versions piratées de Cobalt Strike. Celles susceptibles d’être utilisées dans le cadre de cyberattaques. Les instances légitimes de l’outil ne sont pas ...  Lire la suite

• novembre 18, 2022 18 nov.'22

  Cyberassurance : Stoïk progresse dans sa roadmap, mais affiche sa prudence

  La jeune pousse vient de lancer son service d’audit de l’environnement Active Directory, suivant ses plans. Mais tenant compte d’un contexte macro-économique se durcissant, ses fondateurs jouent la prudence pour leurs ambitions à moyen terme.  Lire la suite

• novembre 08, 2022 08 nov.'22

  En dépit de la crise, Gartner incite les entreprises à investir dans l’IT

  Lors de son IT Symposium de Barcelone, le cabinet d’analystes a déroulé une stratégie pour motiver les dirigeants et les DSI à poursuivre leur investissement dans l’IT et les technologies de pointe… Mais de manière responsable, au profit d’une « ...  Lire la suite

• octobre 28, 2022 28 oct.'22

  Vulcan Cyber s’attelle aux processus de gestion de la surface d’attaque exposée

  L’un des cofondateurs de la jeune pousse voit sa plateforme comme une combinaison du SIEM et de la SOAR appliquée à la gestion préventive du risque de cybersécurité.  Lire la suite

• octobre 25, 2022 25 oct.'22

  EASM : un marché naissant, mais déjà dynamique

  Le marché de la gestion de la surface d’attaque exposée est encore très jeune. Mais il commence déjà à être agité par des acquisitions.  Lire la suite

• octobre 19, 2022 19 oct.'22

  Ces difficultés à déterminer le T0 d’une cyberattaque

  Dans leur communication, les victimes de cyberattaque indiquent très majoritairement que celle-ci est survenue au moment où ses premiers effets ont été observés. Un biais compréhensible lorsque sont faites les premières déclarations.  Lire la suite

• octobre 19, 2022 19 oct.'22

  SIEM : Microsoft crée la surprise en passant devant tous les leaders

  C’est la surprise de l’édition 2022 du quadrant magique de Gartner pour les systèmes de gestion des informations et des événements de sécurité : Microsoft passe devant tout le monde.  Lire la suite

• octobre 17, 2022 17 oct.'22

  Formation à la cybersécurité : KnowBe4 racheté par un fonds d’investissement

  À peine un an et demi après son entrée en bourse, le spécialiste de la formation et de la sensibilisation à la cybersécurité s’apprête à être racheté par Vista Equity Partners.  Lire la suite

• octobre 14, 2022 14 oct.'22

  Comment LogPoint et Stormshield veulent tracer leur sillon souverain

  Deux dirigeants, les patrons de LogPoint et de Stormshield, ont présenté au MagIT leur vision du sujet complexe de la souveraineté numérique. Un thème, qui exacerbe les passions, et vu cette fois-ci depuis des acteurs intermédiaires de la ...  Lire la suite

• octobre 13, 2022 13 oct.'22

  Cyberattaque : comment Caen a évité le pire grâce à l’EDR d’HarfangLab

  La collectivité a profité des suites d’un démonstrateur en attente de contractualisation pour détecter les prémices du possible déploiement d’un rançongiciel. L’intrusion est avérée, le nettoyage en cours, mais le chiffrement a été évité. Et très ...  Lire la suite

• octobre 13, 2022 13 oct.'22

  Assises de la sécurité : les premières leçons à tirer de la guerre en Ukraine

  L’édition 2022 restera indubitablement marquée du sceau de la guerre en Ukraine. Outre les groupes mafieux et escrocs de tout poil, l’origine de la menace cyber évolue. Le domaine s’est fait champ de bataille entre États dont les civils et les ...  Lire la suite

• octobre 04, 2022 04 oct.'22

  Supervision de la sécurité : comment l’externalisation s’est imposée

  Une grande majorité d’organisations ne dispose pas des ressources internes nécessaires à la gestion de la sécurité de leur système d’information. Et elles n’en disposeront probablement pas à moyen terme. Si jamais elles s’en dotent.  Lire la suite

• octobre 03, 2022 03 oct.'22

  Sesame IT enrichit la NDR à grand renfort de Threat Intelligence

  La jeune pousse française éditrice du système de détection et de réponse dans le réseau Jizô s’associe à Threat Quotient, dont la plateforme va permettre à Sesame IT d’enrichir son offre avec du renseignement sur les menaces plus juste et plus ...  Lire la suite

• septembre 29, 2022 29 sept.'22

  Cyberattaques : le Cesin vent debout contre l’indemnisation des rançons

  Plus de 82 % des 249 répondants à un sondage réalisé auprès des membres du Club des Experts de la Sécurité de l’Information et du Numérique se disent opposés au projet de loi conditionnant l’indemnisation des rançons au dépôt de plainte.  Lire la suite

• septembre 29, 2022 29 sept.'22

  Ransomware : la transparence toujours relative des collectivités territoriales

  Si le secteur privé a souvent du mal à communiquer sur les cyberattaques de rançongiciels dont il est victime, le secteur public est loin d’être exemplaire, cédant parfois au chantage des attaquants, en se gardant bien de le reconnaître.  Lire la suite

• septembre 13, 2022 13 sept.'22

  Ransomware : qui paie et pourquoi ?

  Assurément passionné, le débat sur l’indemnisation des rançons par les assurances cyber souffre d’absents majeurs : les victimes de cyberattaque avec ransomware ayant cédé au chantage. Mais qui sont-elles ?  Lire la suite

• septembre 12, 2022 12 sept.'22

  CMK : Zoom laisse ses clients utiliser leurs propres clés de chiffrement

  Zoom a annoncé la disponibilité générale du service Customer managed Key. Les clients peuvent par ce moyen utiliser leurs propres clés de chiffrement pour protéger un certain nombre d’actifs résidant au repos sur les infrastructures cloud de Zoom.  Lire la suite

• septembre 07, 2022 07 sept.'22

  Ransomware : Bercy veut conditionner l’indemnisation de la rançon au dépôt de plainte

  La direction générale du Trésor vient de rendre public son rapport sur le développement de l’assurance du risque cyber. Loin de s’opposer à l’indemnisation du paiement des rançons, il s’avère déjà controversé.  Lire la suite

• août 16, 2022 16 août'22

  Cybersécurité : AWS et Splunk veulent rationaliser le partage de données

  AWS, Splunk et d’autres éditeurs vont commencer à construire des connecteurs établis sur un nouveau schéma standard destiné à rationaliser le partage des données entre les outils de cybersécurité.  Lire la suite

• août 08, 2022 08 août'22

  GitHub : des faux dépôts pour un faux malware ?

  Si la campagne malveillante d’ampleur révélée par un développeur sur Twitter n’en était pas vraiment une, l’événement souligne les risques qui pèsent sur l’écosystème open source et la nécessité d’une plus grande transparence de la part des acteurs ...  Lire la suite