Actualités

Réglementations et Souveraineté

septembre 04, 2018 04 sept.'18
Nouvelle charge contre le chiffrement

Bis repetita. Les gouvernements de l’Australie, du Canada, des Etats-Unis, de la Nouvelle-Zélande et du Royaume-Uni viennent de renouveler leur appel en faveur de moyens d’interception des communications chiffrées. Lire la suite
août 30, 2018 30 août'18
Sécurité : les dépenses n’en finissent pas de croître

Selon Gartner, le marché de la sécurité informatique devrait enregistrer une croissance de 12,4 % en 2018, pour atteindre 114 Md$. Il y a quelques mois, IDC anticipait une progression de plus de 10 % à 91,4 Md$. Lire la suite
juillet 19, 2018 19 juil.'18
Créateur d’un Android dépouillé de Google, Gaël Duval juge l’amende infligée par Bruxelles justifiée

Le fondateur du projet /e/, connu précédemment sous le nom eelo, dénonce les liens noués entre le géant du numérique et les constructeurs de terminaux. Lire la suite
juillet 06, 2018 06 juil.'18
Les députés européens appellent à suspendre le Privacy Shield

Les députés européens accusent les États-Unis de ne pas respecter les principes de l’accord. Le récent CLOUD Act les a poussé à réagir fermement. En l’absence de corrections d’ici septembre, improbables avec l’administration Trump, les transferts ... Lire la suite

juillet 05, 2018 05 juil.'18
Débat : les fuites de données personnelles ont-elles un impact ?

… sur les pratiques de sécurité des entreprises ? C’est loin d’être certain, au moins pour celles qui ne sont pas directement concernées. La règlementation et l’assurance pourraient aider toutefois à changer les choses. Lire la suite
juillet 04, 2018 04 juil.'18
CS renforce son activité cybersécurité avec Novidy’s

L’intégrateur, loin d'être absent du domaine, va profiter d'équipes considérablement renforcées, ainsi que d'une présence commerciale étendue. Avec, en ligne de mire, les OIV et la conformité avec la directive NIS. Lire la suite
juillet 04, 2018 04 juil.'18
Le renseignement aime le chiffrement, mais il veut bien des points de clair

Venu au Sstic pour tenter de faire émerger des vocations, le directeur technique des services du renseignement français a dénoncé, sans trop l’afficher, l’opacité des communications chiffrées. Lire la suite
juin 28, 2018 28 juin'18
Cybersécurité dans le monde de la santé : « ça n’avance peut-être pas assez vite, mais ça avance »

Le Clusif vient de dresser un état des lieux de la prise en compte de la sécurité informatique dans les établissements de santé. La situation progresse, mais modestement. Et le Club n’est pas le seul à faire ce constat. Lire la suite
juin 28, 2018 28 juin'18
La semaine de l’IT B2B en un article

Outscale ouvre un « IaaS souverain » pour le secteur public - Oodrive obtient le Visa de sécurité de l'ANSSI - Les gendarmes financiers américains ne veulent pas du RGPD - DevOps : CloudBees atteint les 100 millions $ de financement - Un nouveau PDG... Lire la suite
juin 27, 2018 27 juin'18
Systèmes industriels : la conscience de la menace progresse

La prise en compte des risques liés à la cybersécurité des systèmes ICS/Scada ressort en progression d'une étude PAC pour Kaspersky. Mais les difficultés restent nombreuses. Certaines apparaissent complexes à surmonter, au moins à court terme. Lire la suite

juin 25, 2018 25 juin'18
Visas de sécurité Anssi : un label qui… ne change rien

L’agence nationale pour la sécurité des systèmes d’information vient de remettre ses premiers « visas de sécurité ». Ce label doit aider à valoriser la certification et la qualification à la française. Mais il ne simplifie ni la tâche des ... Lire la suite
juin 13, 2018 13 juin'18
Kaspersky : le psychodrame gagne l’hémicycle européen

Le parlement européen a voté aujourd’hui, en session plénière, en faveur d’une résolution sur la cyberdéfense. Celle-ci présente l’éditeur russe comme acteur malveillant et recommande un bannissement des institutions de l’Union. Lire la suite
juin 12, 2018 12 juin'18
Le partage de renseignements sur les menaces affecté par le RGPD

Le règlement européen sur la protection des données personnelles affecte les activités d’enquête des spécialistes du renseignement sur les menaces. Mais l’impact ne s’arrête pas là. Lire la suite
juin 12, 2018 12 juin'18
Renseignement sur les cyber-menaces : ce que change le RGPD (ou pas)

Du fait de l’application du règlement européen sur la protection des données personnelles, certaines informations autrefois accessibles publiquement ne le sont plus. Et cela ne va pas sans affecter le travail des analystes spécialistes du ... Lire la suite
juin 07, 2018 07 juin'18
Garantie contre les infections : Crowdstrike s’y met aussi

L’éditeur propose de supporter jusqu’à 1 million de dollars les brèches survenant en environnement couvert par sa solution de protection du point de terminaison. Et ce n’est pas une première. Lire la suite
juin 01, 2018 01 juin'18
Etats-Unis : Kaspersky débouté de ses requêtes contre le gouvernement

L’éditeur avait lancé des procédures à l’encontre du bannissement de ses produits dans les administrations fédérales. Un juge a estimé qu’il n’y avait pas lieu de leur donner suite. Lire la suite
mai 28, 2018 28 mai'18
Directive NIS : une transposition ouverte à de vastes évolutions

Le décret auquel renvoyait la loi transposant la directive européenne sur la sécurité des réseaux et des systèmes d'information (NIS) vient d’être publié. Il se montre remarquable de flexibilité pour tenir compte des évolutions futures des menaces. Lire la suite
mai 17, 2018 17 mai'18
RGPD : des exigences prises en compte de diverses manières par les fournisseurs IT

Les fournisseurs informatiques essaient d’aider les entreprises à se conformer au nouveau cadre réglementaire européen. Mais les organisations clientes doivent changer leur culture de protection des données personnelles. Lire la suite
mai 16, 2018 16 mai'18
RGPD : les chantiers ne font vraiment que commencer

L’impréparation semble encore dominer dans de nombreuses organisations. De quoi souligner que l’entrée en application du texte européen marquera souvent plus un début qu’une fin. Lire la suite
mai 16, 2018 16 mai'18
Pour redorer son blason Kaspersky s'installe en Suisse

L’éditeur russe va installer en Suisse ses systèmes liés à la production de ses logiciels et de leurs mises à jour, et y assurer le stockage et le traitement des remontées de clients d’Europe et d’Amérique du Nord, notamment. Lire la suite
mai 04, 2018 04 mai'18
La semaine de l'IT B2B en un article

4 mai : le GDPR ne freine pas l'adoption du Cloud public, il accélère les stratégies hybrides (Forrester) - ServiceNow rachète dans le NLP pour son futur Bot - Gartner : les bénéfices de l'AI changeront de nature en 2021 - L'essentiel sur la Kubecon... Lire la suite
mai 02, 2018 02 mai'18
Web Conference 2018 : les promesses et les risques du futur Internet divisent les grands acteurs

The Web Conference (anciennement WWW) est la plus importante conférence scientifique mondiale consacrée au Web. L’édition 2018 a fait le point sur la sécurité, le respect de la vie privée et les futures évolutions du web avec des interlocuteurs de ... Lire la suite
avril 27, 2018 27 avr.'18
L’impression évolue avec la mobilité et le RGPD

De nombreuses organisations utilisent l’EMM pour suivre terminaux, applications et données en mobilité. Mais les informations que les utilisateurs doivent partager en passant par les imprimantes peuvent parfois être négligées. Lire la suite
avril 23, 2018 23 avr.'18
Kaspersky interdit de publicité sur Twitter

Le réseau social refuse d’honorer les demandes de promotion de tweets de l’éditeur russe, évoquant un modèle commercial en conflit avec ses politiques. Et de se justifier en se référant à la ligne affichée par le DHS. Lire la suite
avril 18, 2018 18 avr.'18
Un guide pratique CNIL/ Bpifrance pour faire avaler le RGPD aux PME

A J-38 de l’entrée en application du RGPD, la CNIL s’associe à Bpifrance afin d’aider mes PME de se mettre en conformité avec le nouveau règlement européen relatif à la protection des données personnelles. Un guide pratique peut-il suffire ? Lire la suite
avril 06, 2018 06 avr.'18
La semaine de l'IT B2B en un article

6 avril - CLOUD Act américain : un nouveau nuage noir tombe sur la confidentialité du Cloud - Microsoft investit trois fois plus dans l'IoT que la France dans l'AI - Les offres de Cloudera ne se vendent pas (pas assez) Lire la suite
mars 23, 2018 23 mars'18
Toute la semaine de l’IT B2B en un article

23 mars - Documation, IBM Think - Econocom : de père en fils - RGDP : les DSI à leur Comex, « évitons de faire une Zuckerberg » - IBM Power9 toute, HPE pour l'AI, Gartner prédit 2 ans d'hyperconvergence - Kaspersky en Suisse, AMD confirme des ... Lire la suite
mars 12, 2018 12 mars'18
« Le RGPD est une opportunité pour les PME françaises » (Mounir Mahjoubi)

Pour le Secrétaire d'Etat en charge du numérique, le RGPD permet aux PME françaises de mettre en place une stratégie autour de la donnée, essentielle pour leur transformation et leur modèle économique. Lire la suite
mars 07, 2018 07 mars'18
Sécurité des objets connectés : l'étau se resserre sur les fabricants

Le gouvernement britannique entend développer un nouveau code de conduite pour améliorer la sécurité des objets connectés. Une initiative qui en suit d'autres en faveur d'une régulation plus stricte. Lire la suite
mars 02, 2018 02 mars'18
Sécurité des données : la Cnil met en demeure la CNAMTS

La Commission nationale informatique et libertés s'inquiète de la sécurisation des données relatives à la santé des assurés. Des contrôles ont été conduits à l'issu d'un rapport de la Cour des comptes. Lire la suite
février 28, 2018 28 févr.'18
Cybersécurité : des exigences renforcées pour les opérateurs de services essentiels

La loi transposant en droit français la directive européenne dite NIS, adoptée en 2016, vient d'être promulguée. Elle introduit des obligations qui rappellent celles qui pèsent sur les opérateurs d'importante vitale. Mais pour un nouvel éventail ... Lire la suite
février 01, 2018 01 févr.'18
Priorités IT 2018 en France : des budgets qui progressent pour le Big Data et la conformité

32% des budgets vont stagner et 22% augmenter de plus de 10%. Le entreprises veulent se donner les moyens de financer leur transition vers le numérique. Lire la suite
janvier 22, 2018 22 janv.'18
Poussée par le Cloud, DevOps et la sécurité, Devoteam tient ses objectifs 2020

En ce début d’année 2018, Devoteam fait un point d’étape de sa stratégie Scale !, stratégie qui doit porter la SSII à l’échelle du milliard d’euros à l’horizon 2020. Cet objectif devrait être atteint et même dépassé grâce au mouvement de ... Lire la suite
janvier 20, 2018 20 janv.'18
CES 2018 : constructeurs et industriels sur la bonne route pour sécuriser la voiture connectée

Bonne surprise du CES 2018 : le sujet de la cybersécurité dans les véhicules connectés / autonomes était largement mise en avant sur les stands des exposants. Lire la suite
janvier 12, 2018 12 janv.'18
La semaine vue par LeMagIT (12 janvier 2018)

BNP Paribas emballé par la blockchain - CRM : Sellsy lève 7 millions pour tripler le nombre de ses clients, le belge Efficy vise les 3,5 millions € en France - Talentia accélère à l’international en rachetant Suisse - En France, BSA met un avocat de... Lire la suite
janvier 11, 2018 11 janv.'18
La Commission européenne souligne les conséquences du Brexit sur les transferts de données

Bruxelles a souligné l’importance de la conclusion d’un accord sur les transferts de données après le départ du Royaume-Uni de l’Union européenne. Lire la suite
janvier 11, 2018 11 janv.'18
Nouvelle passe d’armes autour du chiffrement

Le patron du FBI estime que l’incapacité à accéder aux données des terminaux est un problème de « sécurité publique urgent ». Parallèlement, Facebook a rendu publics ses travaux pour améliorer la confidentialité des discussions de groupe. Lire la suite
décembre 22, 2017 22 déc.'17
Brèches : des entreprises partagées entre ignorance et dissimulation

Malgré l’importante médiatisation dont ils font l’objet, certains grands incidents de sécurité restent inconnus d’un grand nombre de dirigeants. De quoi affecter la conscience de la menace. Mais aussi, lorsqu’elles sont elles-mêmes touchées, ... Lire la suite
décembre 14, 2017 14 déc.'17
Les outils Kaspersky interdits dans toutes les administrations américaines

Le président américain vient d’apporter sa signature à une loi qui interdit notamment l’utilisation des produits de l’éditeur russe, en tout ou partie, dans l’ensemble de l’administration. Lire la suite
décembre 05, 2017 05 déc.'17
Allemagne : vers des portes dérobées dans tous les objets connectés ?

Celles-ci pourraient servir à assurer aux forces de l'ordre le calme et la discrétion souhaités pour passer inaperçues, notamment lors de la mise en place de surveillances rapprochées. Lire la suite
décembre 04, 2017 04 déc.'17
Cybersécurité : les parlementaires britanniques sont des cancres (et les français ?)

Les bases de l’hygiène la plus élémentaire semblent largement leur échapper. Les députés et sénateurs français font-ils mieux ? Lire la suite
novembre 24, 2017 24 nov.'17
La semaine vue par LeMagIT (24 novembre)

RGPD : les utilisateurs français d’Oracle, SAP et Dynamics s’unissent pour faire bouger leurs fournisseurs - 60 % des entreprises françaises vont recruter pour le RGPD - SAP craint d’avoir commercé avec l’Iran (et des sanctions américaines) - ... Lire la suite
novembre 23, 2017 23 nov.'17
Objets connectés et sécurité : une équation sans solution ?

Le constat est généralement bien partagé : l’insécurité des objets connectés constitue une menace grandissante. Mais les avis divergent sur les remèdes. Et pour certains, il va falloir accepter que certains objets ne fassent l’objet d’aucun effort. Lire la suite
novembre 21, 2017 21 nov.'17
Cybersécurité : déjà des résistances à l’idée d’une certification européenne

La commission sénatoriale des Affaires européennes refuse l’idée d’un guichet unique chargé de certification sous l’égide d’une Enisa qui n’aurait « aucune expertise en la matière ». Lire la suite
novembre 16, 2017 16 nov.'17
Les Etats-Unis précisent leur politique de divulgation de vulnérabilités

Le débat n’est pas nouveau : les services du renseignement qui découvrent et mettent à profit des vulnérabilités logicielles doivent-ils les rendre publiques ? Lire la suite
novembre 15, 2017 15 nov.'17
Kaspersky : l’exécutif américain reconnaît l’absence de preuve

Dans le cadre d’une audience parlementaire, une représentant du ministère américain de l’Intérieur, Jeannette Manfra, a concédé ne pas avoir de preuve concluante contre les logiciels de l’éditeur russe. Lire la suite
novembre 10, 2017 10 nov.'17
Hackback : un débat enflammé et biaisé ?

Le sujet de la contre-attaque est récemment revenu dans les débats outre-Atlantique, et au-delà, dans le monde de la cybersécurité. Mais est-il posé correctement ? Lire la suite
octobre 27, 2017 27 oct.'17
Informaticiens en France : quelles seront vos priorités IT pour 2018

LeMagIT et TechTarget organisent une grande enquête portant sur les priorités des entreprises françaises en matière d’investissements IT. Les budgets seront-ils en 2018 à la hausse ou connaîtront-ils une cure d’amaigrissement ? Quels seront les ... Lire la suite
octobre 20, 2017 20 oct.'17
Chiffrement : Bruxelles met en scène une opposition aux portes dérobées

Pour la Commission européenne, il ne semble pas question d’affaiblir la technologie. La commission veut aider au développement des capacités de déchiffrement. Mais à lire entre les lignes, des doutes persistent. Lire la suite
octobre 11, 2017 11 oct.'17
Cybersécurité (Assises de la Sécurité) : du mieux, mais encore beaucoup à faire

En ouverture des Assises de la Sécurité, Guillaume Poupard, le patron de l'Anssi s'est montré optimiste sur certains points. Mais il n'a pas caché ses préoccupations sur de nombreux autres. Lire la suite