Actualités

Réglementations et Souveraineté

• janvier 05, 2016 05 janv.'16

  La Chine se donne les moyens d'accéder aux clés de chiffrement

  Le pays vient d’adopter une loi lui permettant d’exiger des entreprises technologiques la fourniture des clés de chiffrement, au motif de lutte contre le terrorisme.  Lire la suite

• décembre 09, 2015 09 déc.'15

  Communication entre dirigeants et spécialistes de la sécurité : peut mieux faire

  L’information des dirigeants sur les menaces de sécurité semble encore difficile. Les impératifs réglementaires semblent aider à pousser à leur prise en compte.  Lire la suite

• décembre 08, 2015 08 déc.'15

  Cybersécurité : l’Europe élargit ses exigences à plus de secteurs

  Les députés européens et le Conseil des ministres de l’Union viennent d’aboutir à un accord sur les secteurs où le niveau de protection contre les attaques informatiques sera réglementé.  Lire la suite

• décembre 07, 2015 07 déc.'15

  En France, une brèche de données coute en moyenne 3,12 M€

  Selon une étude de l’institut Ponemon pour IBM, le coût des brèches de données a progressé de 3,3 % dans l’Hexagone depuis l’an dernier, moins qu’à l’échelle du monde entier.  Lire la suite

• décembre 03, 2015 03 déc.'15

  La cyberassurance promise à améliorer la sécurité

  Raytheon-Websense s’attend à ce que les demandes d’assurance contre les risques informatiques conduisent à une amélioration des pratiques de sécurité des entreprises en 2016.  Lire la suite

• décembre 01, 2015 01 déc.'15

  Blackberry abandonne le Pakistan

  Dans un billet de blog, le Canadien explique que le gouvernement local souhaitait pouvoir intercepter les e-mails et messages instantanés transitant via des serveurs BES.  Lire la suite

• novembre 30, 2015 30 nov.'15

  Ce que change la législation européenne sur la protection des données

  La nouvelle législation européenne sur la protection des données va contraindre les entreprises à modifier la manière dont elles gèrent les brèches de données.  Lire la suite

• novembre 27, 2015 27 nov.'15

  Le risque cyber pris en compte par les agences de notation

  Moody’s se joint à Standard & Poor pour indiquer que les menaces informatiques sont appelées à être de plus en plus prises en compte dans les analyses de solvabilité.  Lire la suite

• novembre 26, 2015 26 nov.'15

  Pour Kevin Bocek, Venafi, la cryptographie nous protège des criminels

  Le vice-président stratégie de sécurité et renseignement sur les menaces de Venafi dénonce les appels à tout forme d’affaiblissement du chiffrement. Il souligne les difficultés inhérentes à la gestion des clés et des certificats et la menace induite...  Lire la suite

• novembre 24, 2015 24 nov.'15

  Chiffrement : le monde de l’IT défend ses positions

  Fustigé comme une entrave au travail des forces de l’ordre, notamment dans le cadre d’attaques terroristes – et pas toujours à juste titre – le chiffrement est encore une fois vigoureusement défendu par les grands des technologies de l’information.  Lire la suite

• novembre 12, 2015 12 nov.'15

  La cyberassurance reste largement perçue comme inutile

  Les résultats d’une étude signée Wallix tendent à monter un niveau de confiance élevé dans les politiques, pratiques et équipements de sécurité en place.  Lire la suite

• novembre 06, 2015 06 nov.'15

  L’entrée en jeu des cyberassurances conduira à améliorer la sécurité

  Les demandes d’indemnisation dans le cadre de cyberassurances sont appelées à croître considérablement dans les prochaines années. Ce qui poussera entreprises et développeurs à améliorer la sécurité des systèmes d’information.  Lire la suite

• novembre 04, 2015 04 nov.'15

  Royaume-Uni : la messagerie chiffrée sans point de clair bientôt illégale ?

  Pas question de forcer l’installation de portes dérobées dans les systèmes de communication chiffrés, il s’agit juste d’interdire les services n’offrant pas de point de clair aux autorités.  Lire la suite

• octobre 27, 2015 27 oct.'15

  Les voies empruntées par l’Europe pour la neutralité du web sont dangereuses, selon Tim Berners-Lee

  Le Parlement européen vient d’adopter au final et sans aucune modification le texte controversé sur la réglementation des télécommunications. Plutôt favorable sur le principe l’assemblée n’a visiblement pas souhaité affiné le texte initial en ...  Lire la suite

• octobre 16, 2015 16 oct.'15

  Stratégie nationale de cybersécurité : le citoyen enfin (un peu) pris en compte

  Les experts attendaient peu de l’annonce de la stratégie nationale de cybersécurité française, ce matin. Ils n’ont donc pas été déçus. La seule nouveauté positive tient à la prise en compte affichée de l’exposition des citoyens à la cybercriminalité.  Lire la suite

• octobre 12, 2015 12 oct.'15

  Chiffrement : le gouvernement américain relâche la pression

  Pas question d’imposer des portes dérobées par la loi. Mais les discussions de gré-à-gré continuent. Peut-être ont elles déjà été suffisamment fructueuses ?  Lire la suite

• octobre 07, 2015 07 oct.'15

  Safe Harbor invalidé, quelles conséquences ?

  La toute récente invalidation de l’accord de libre circulation des données personnelles au travers de l’Atlantique place de nombreuses entreprises face à une situation de vaste incertitude juridique.  Lire la suite

• octobre 01, 2015 01 oct.'15

  Chiffrement : Guillaume Poupard met en garde contre la tentation de la facilité

  Interrogé à l’occasion d’un point presse en ouverture des Assises de la Sécurité, qui se déroulent actuellement à Monaco, le patron de l’Anssi s’est élevé contre les solutions « triviales » pour résoudre la question de l’accès aux communication ...  Lire la suite

• septembre 28, 2015 28 sept.'15

  Art Coviello s’inquiète des questions de sécurité et confidentialité

  L’ancien président exécutif de RSA estime que le gouvernement américain et l’industrie de la sécurité informatique ont besoin de travailler ensemble pour résoudre les problèmes croissants autour de la sécurité du Cloud et de la confidentialité.  Lire la suite

• septembre 21, 2015 21 sept.'15

  Assurance contre les menaces informatiques : un marché à 2,5 Md$

  Selon PwC, le marché des assurances contre les menaces informatiques est appelé à tripler d’ici la fin de décennie, pour atteindre 7,5 Md$ en 2020.  Lire la suite

• septembre 14, 2015 14 sept.'15

  Vulnérabilités : FireEye au cœur d’une controverse

  L'équipementier est pointé du doigt pour ses demandes appuyées de suppression d'informations relatives à des vulnérabilités découvertes dans ses produits. Protection de sa propriété intellectuelle, répond-il.  Lire la suite

• septembre 11, 2015 11 sept.'15

  Certificats : des risques connus mais négligés

  Les professionnels de la sécurité semblent ne rien faire face au risque que représentent les certificats et les clés de chiffrement compromis par manque de visibilité.  Lire la suite

• septembre 10, 2015 10 sept.'15

  Allianz anticipe une forte croissance des dépenses d’assurance sur les risques informatiques

  Le marché de l’assurance sur les risques informatiques reste émergent. Il devrait être multiplié par dix au cours de la prochaine décennie.  Lire la suite

• août 20, 2015 20 août'15

  Target accorde jusqu’à 67 M$ aux émetteurs de cartes Visa

  La chaîne de magasins américaine vient d’accepter de payer jusqu’à 67 M$ aux émetteurs de cartes Visa compromises. MasterCard peut se frotter les mains.  Lire la suite

• juillet 30, 2015 30 juil.'15

  Etats-Unis : vers une nouvelle transposition de l’arrangement de Wassenaar

  Après une importante levé de bouclier, le ministère américain du commerce s’apprête à revoir sa copie sur le contrôle des exportations des logiciels susceptibles d’être utilisés comme des cyberarmes.  Lire la suite

• juillet 27, 2015 27 juil.'15

  Début d’entrée en vigueur de la loi sur le renseignement

  Le Conseil Constitutionnel a validé l’essentiel de la loi sur le renseignement. Les 24 articles confirmés dans leur rédaction viennent d’être publiés au Journal Officiel.  Lire la suite

• juillet 21, 2015 21 juil.'15

  Levée de boucliers contre l’arrangement de Wassenaar

  Plusieurs voix se sont élevées outre-Atlantique contre le projet de transposition dans la loi américaine de la version de l’arrangement de Wassenaar mise à jour fin 2013.  Lire la suite

• juillet 15, 2015 15 juil.'15

  Piratage de Hacking Team : une pluie de correctifs

  Le vaste vol de données qui a touché Hacking Team contribue à rendre Internet plus sûr en poussant les éditeurs à corriger des vulnérabilités inédites.  Lire la suite

• juillet 07, 2015 07 juil.'15

  Le Cloud est-il vraiment plus sûr que le « sur site » ?

  Pour Google c'est : oui, sans aucun doute. Pas si l'on inclut la confidentialité et les exigences réglementaires, répondent des experts.  Lire la suite

• juillet 06, 2015 06 juil.'15

  Sécurité : Provadys veut améliorer la réaction

  Le cabinet de conseil vient de lancer une offre d'aide au renforcement de la réponse aux attaques.  Lire la suite

• juin 25, 2015 25 juin'15

  Adoption de la loi sur le renseignement

  L’Assemblée Nationale a votée le projet de loi sur le renseignement de retour du Sénat. La voix du Conseil Constitutionnel est désormais attendue.  Lire la suite

• juin 22, 2015 22 juin'15

  Vers une stratégie nationale de la cybersécurité

  Dans le cadre de sa stratégie numérique, le gouvernement prévoit d’élaborer avec l’Anssi une stratégie nationale de la cybersécurité. La prolongation d’ambitions déjà affichées plus ou moins clairement depuis plusieurs mois.  Lire la suite

• juin 17, 2015 17 juin'15

  Protection des données : la législation européenne prête fin 2015

  La dernière phase de négociation s’apprête à commencer pour finaliser le texte de la nouvelle législation européenne de protection des données.  Lire la suite

• juin 04, 2015 04 juin'15

  Nouvelles pressions sur le chiffrement

  Des représentants des autorités intervenants sur Infosecurity Europe, cette semaine à Londres, ont appelé à une plus grande coopération des géants de l’IT pour l’interception des communications chiffrées.  Lire la suite

• juin 03, 2015 03 juin'15

  Compensations : l’offre de Target plombée par trois banques

  L’offre de l’enseigne d’une compensation de 19 M$ aux émetteurs de cartes bancaires pour les conséquences de l’incident de sécurité dont elle a été victime a fait long feu.  Lire la suite

• juin 03, 2015 03 juin'15

  Les cybermenaces restent méconnues au-delà de la DSI

  Peu de personnes en dehors des DSI ont connaissance des menaces informatiques actuelles, estime Brian Honan, fondateur et directeur général de BH Consulting.  Lire la suite

• juin 02, 2015 02 juin'15

  Cyberisques : l’assurance ne veut pas couvrir la négligence

  Souscrire une assurance contre les menaces informatiques peut s’intégrer dans une démarche plus globale de gestion des risques. Mais le cas d’un organisme de santé américain montre que cela ne dispense pas d’une rigoureuse politique de sécurité.  Lire la suite

• mai 19, 2015 19 mai'15

  Brainwave s’ouvre à l’analyse du comportement

  L’éditeur français vient de présenter la version 2015 de sa solution de contrôle des droits d’accès, IdentityGRC. Une mouture enrichie par des capacités d’analyse du comportement des utilisateurs.  Lire la suite

• mai 12, 2015 12 mai'15

  Assurances contre les cyber-risques : le scepticisme règne en maître

  Faute de confiance dans les assureurs, les entreprises restent vulnérables aux conséquences d’attaques informatiques.  Lire la suite

• mai 06, 2015 06 mai'15

  Le projet de loi sur le renseignement définitivement adopté

  Sans surprise, les députés ont adopté à une large majorité ce mardi 5 mai le projet de loi très controversé sur le renseignement.  Lire la suite

• mai 04, 2015 04 mai'15

  Target : un accord à 19 M$ contesté

  La proposition de Target d’offrir 19 M$ aux banques ayant émis des cartes MasterCard compromises à l’occasion de l’attaque informatique dont il a été victime reçoit l’opposition de certaines.  Lire la suite

• avril 17, 2015 17 avr.'15

  Projet de loi sur le renseignement : une opposition croissante

  Les opposants au projet de loi sur le renseignement ne désarment pas après son vote à l’Assemblée Nationale. Mais certaines concessions font polémique.  Lire la suite

• avril 16, 2015 16 avr.'15

  Projet de loi sur le renseignement : voté malgré ses opposants

  Le projet de loi sur le renseignement a été voté par une poignée de députés, malgré des opposants toujours plus nombreux.  Lire la suite

• avril 13, 2015 13 avr.'15

  Renseignement : des hébergeurs menacent de s’exiler

  Alors que l’Assemblée Nationale s’apprête à entamer les débats sur le projet de loi sur le renseignement, plusieurs hébergeurs français ont demandé qu'il soit revu.  Lire la suite

• avril 09, 2015 09 avr.'15

  Prism : un impact commercial plus limité que prévu

  Certains craignaient que le scandale Prism n’ait un fort impact sur l’activité commerciale des acteurs américains du Cloud. La situation semble tout autre.  Lire la suite

• mars 12, 2015 12 mars'15

  Wallix met à jour sa solution de suivi des utilisateurs à privilèges

  L'éditeur vient de présenter la version 4.2 de sa solution AdminBastion de gestion et de traçabilité des utilisateurs à privilèges. Au programme : une maîtrise améliorée des accès temporaires.  Lire la suite

• février 25, 2015 25 févr.'15

  La cybersécurité : indispensable au marché numérique unique

  Pour Jakub Boratynski, responsable de l’unité confiance et sécurité de l’Union Européenne, la cybersécurité est essentielle à la création d’un marché numérique unique  Lire la suite

• février 13, 2015 13 févr.'15

  Hervé Falciani met en cause la DSI de HSBC

  Alors que les pratiques de la banque font l’objet de vives critiques, il apparaît que ses systèmes d’information ne permettaient pas aux auditeurs de disposer de la visibilité nécessaire à l’identification de pratiques d’évasion fiscale.  Lire la suite

• février 05, 2015 05 févr.'15

  CGI s’adosse à Verspieren pour l’audit et l’assurance des risques de sécurité

  La SSII vient d’annoncer un partenariat avec le courtier Verspieren pour proposer des services d’audit et d’assurance des risques de sécurité informatique.  Lire la suite

• janvier 27, 2015 27 janv.'15

  Le Conseil de l’Europe condamne la surveillance de masse

  Son comité des affaires légales vient d’approuver un projet de résolution dénonçant des pratiques de la NSA qui « menacent les droits de l’Homme fondamentaux ».  Lire la suite