Actualités

Cybersécurité

• novembre 25, 2019 25 nov.'19

  Sécurité du cloud : dix ans après le lancement de la CSA, les chantiers restent énormes

  La Cloud Security Alliance a dix ans. Elle tenait la semaine dernière son congrès européen à Berlin. L’occasion de dresser un état des lieux avec Jim Reavis, son directeur général.  Lire la suite

• novembre 25, 2019 25 nov.'19

  Pour le Cigref, la première tentative d'autorégulation du cloud en Europe est un « échec »

  Les gros acteurs, principalement américains, auraient réussi à imposer leurs objectifs au groupe de travail voulu par Bruxelles, le tout sur fond de CLOUD Act. Le Cigref dénonce un refus d'écouter les clients européens.  Lire la suite

• novembre 25, 2019 25 nov.'19

  Ransomware Clop : une communication officielle trop tardive ?

  L’Anssi a publié vendredi en fin de journée un rapport sur le rançongiciel CryptoMix Clop, qui a affecté le CHU de Rouen, notamment. Selon certaines sources, l’agence a laissé entre-temps le monde hospitalier dans l’ignorance.  Lire la suite

• novembre 21, 2019 21 nov.'19

  Sécurité réseau : si c’est « sassy », c’est fantastique

  Gartner entrevoit une convergence complète des technologies et services de connectivité et de sécurisation de celle-ci. Jusqu’à l’émergence du concept de SASE combinant l’ensemble. Une direction déjà anticipée par certains.  Lire la suite

• novembre 20, 2019 20 nov.'19

  Le CHU de Rouen apparaît victime du ransomware CryptoMix Clop

  Le centre hospitalier fonctionne au ralenti depuis plusieurs jours. Plusieurs sources confirment désormais la compromission par rançongiciel. Mais l’ampleur des dégâts réels reste inconnue.  Lire la suite

• novembre 19, 2019 19 nov.'19

  La cyberdéfense française continue de se structurer

  La ministre des Armées, Florence Parly, vient de signer une convention avec huit grands industriels de la défense, avec l’ambition d’améliorer la maîtrise du risque tout au long de la chaîne.  Lire la suite

• novembre 18, 2019 18 nov.'19

  ICS : Nozomi propose une édition gratuite de sa plateforme de sécurité

  L’édition communautaire de la plateforme Nozomi Guardian doit notamment permettre aux opérateurs de systèmes industriels de franchir une première étape dans la découverte des actifs qu’ils doivent sécuriser.  Lire la suite

• novembre 18, 2019 18 nov.'19

  EDR : Palo Alto passe la seconde

  L’équipementier vient de présenter la version 2.0 de Cortex XDR, une solution initialement construite sur la technologie de Secdo. Au programme notamment, une interface d’administration unifiée et de nouveaux contrôles.  Lire la suite

• novembre 18, 2019 18 nov.'19

  Jamf présente le premier fruit du rachat de Digita Security

  Sa solution Jamf Protect veut offrir contrôle et visibilité aux administrateurs de parcs de Mac. Pour cela, elle met à profit le tout nouveau framework EndpointSecurity de macOS Catalina et évite le recours à des extensions de noyau.  Lire la suite

• novembre 15, 2019 15 nov.'19

  Aqua Security étend son offre à la posture de sécurité dans le cloud

  Ce spécialiste de la sécurité des conteneurs étend son offre aux machines virtuelles hébergées en IaaS, et s'offre un spécialiste du contrôle de la posture de sécurité cloud, CloudSploit.  Lire la suite

• novembre 12, 2019 12 nov.'19

  Audits : un socle de confiance fragilisé pour la sécurité des SI des OIV ?

  Renaud Lifchitz dénonce de nombreuses irrégularités dans certains oraux des examens de qualification des auditeurs de sécurité des systèmes les plus critiques des OIV. L’occasion de soulever des questions sur un point clé de la cybersécurité des ...  Lire la suite

• novembre 08, 2019 08 nov.'19

  VMworld Europe : le réseau NSX s’enrichit de fonctions de sécurité

  VMware dote à présent son réseau virtuel de fonctions de détection d’intrusion et de reprise d’activité après incident, qui s’ajoutent à la répartition de charge et à l’analyse des anomalies présentées en août. L’objectif : devenir omnipotent.  Lire la suite

• novembre 08, 2019 08 nov.'19

  IDS : comment Suricata est graduellement devenu incontournable

  En dix ans, ce système de détection d’intrusions open source a pris une place considérable, dans de grands projets et au sein de nombreuses infrastructures critiques. Un succès aux raisons multiples.  Lire la suite

• novembre 07, 2019 07 nov.'19

  Microsoft continue de muscler Defender ATP

  L’éditeur vient de lever le voile sur les capacités EDR de sa version macOS, mais également l’extension des capacités de gestion des vulnérabilités. De quoi confirmer son agressivité sur le terrain de la protection des hôtes du SI.  Lire la suite

• novembre 07, 2019 07 nov.'19

  Sécurité mobile : la lutte contre les menaces s’intensifie

  Microsoft et Google jouent la carte des partenariats avec des spécialistes de la lutte contre les menaces mobiles. Le premier veut protéger les terminaux personnels non administrés en entreprise. Le second appelle à l’aide pour nettoyer son magasin ...  Lire la suite

• novembre 06, 2019 06 nov.'19

  Microsoft applique la micro-virtualisation à l’ouverture de documents Office

  L’éditeur va appliquer à l’ouverture de documents les mécanismes de micro-virtualisation qu’il utilise déjà pour sécuriser la navigation sur le Web avec Edge, Windows Defender Application Guard. De quoi rendre inoffensives les macros malicieuses.  Lire la suite

• novembre 06, 2019 06 nov.'19

  Sumo Logic s’invite sur le marché des alternatives au SIEM

  Ce spécialiste de la gestion des journaux d’activité vient d’annoncer l’acquisition de Jask, une jeune pousse qui se pose en concurrent de systèmes traditionnels de gestion des informations et des événements de sécurité.  Lire la suite

• novembre 05, 2019 05 nov.'19

  Gartner Symposium 2019 : Comment l’IA va envahir le monde

  A l’heure d’établir leurs prédictions pour 2020 à l’occasion du Gartner Symposium européen, les analystes Gartner se sont concentrés sur deux tendances fortes : comment l’IA va s’immiscer un peu partout, et comment l’IT va continuer de changer la ...  Lire la suite

• novembre 04, 2019 04 nov.'19

  Proofpoint étend son offre de lutte contre la menace interne

  L’éditeur va faire l’acquisition d’ObserveIT, un spécialiste de la détection, mais également de la prévention de la menace interne. Il entend compter sur lui pour compléter son offre de lutte contre les fuites de données.  Lire la suite

• novembre 04, 2019 04 nov.'19

  Bluekeep : appliquer les correctifs se fait encore plus impératif

  L’exploitation de la vulnérabilité Bluekeep semble commencée à grande échelle. Pour l’heure, il n’y a pas de réplication automatique et les cyber-mécréants se contentent de déployer un mineur de crypto-sous. Mais c’est peut-être la dernière alerte ...  Lire la suite

• octobre 31, 2019 31 oct.'19

  Retour d’expériences aux Rencontres de la cybersécurité

  Dans le cadre de cette journée d’échanges entre les acteurs de la cybersécurité à Lyon, le 24 octobre, retours d’expériences très féconds sur les différents ateliers concernant les enjeux et les propositions dans ce domaine.  Lire la suite

• octobre 31, 2019 31 oct.'19

  Avec Mission Control, Splunk veut unifier ses outils de sécurité

  Mission Control doit offrir un accès unique consolidé aux composants de son offre dédiée à la sécurité, à savoir Splunk ES, Phantom, et UBA.  Lire la suite

• octobre 30, 2019 30 oct.'19

  La cyberassurance a changé la réponse à incident, pour le meilleur ou pour le pire

  Les assureurs exercent un contrôle accru sur la manière de réagir aux incidents de cybersécurité. Et cela ne manque ni d’inquiéter, ni de frustrer, certains prestataires de services spécialisés.  Lire la suite

• octobre 30, 2019 30 oct.'19

  CASB : Microsoft s’invite parmi les leaders

  Le groupe rejoint McAfee, Netskope, Symantec et Bitglass dans ce carré du nouveau quadrant magique défini par Gartner pour ce marché. A cette surprise s’ajoutent les sorties d’Oracle et de Cisco. Proofpoint est désormais considéré comme challenger.  Lire la suite

• octobre 29, 2019 29 oct.'19

  Qui se passe-t-il à la centrale nucléaire de Kudankulam en Inde ?

  Une partie du système d’information de cette centrale semble avoir été compromise récemment. Son opérateur ne dément que partiellement, assurant qu’aucune attaque sur les systèmes de contrôle industriels n’est possible.  Lire la suite

• octobre 29, 2019 29 oct.'19

  KernelCI : le noyau Linux a enfin son framework officiel de tests

  Le 28 octobre, la Fondation Linux organisait la deuxième journée de son Open Source Summit Europe à Lyon. Les organisateurs de l’événement ont présenté le projet KernelCI, un framework distribué de tests permettant d’améliorer la remontée de bugs et...  Lire la suite

• octobre 29, 2019 29 oct.'19

  Avec enSilo, Fortinet veut offrir une visibilité complète sur l’infrastructure

  Avec cette acquisition, l'équipementier se dote d'un éventail fonctionnel d'EDR complet. De quoi obtenir une vaste visibilité sur les événements de sécurité du système d'information, en multipliant les angles de vue.  Lire la suite

• octobre 28, 2019 28 oct.'19

  Cybersécurité : l’importance de l’analyse de couverture assurantielle par l’exemple

  Norsk Hydro continue de se vouloir rassurant quant à la qualité de sa couverture assurantielle. Mais sa communication reste prudente. En juin dernier, Altran apparaissait plus serein.  Lire la suite

• octobre 28, 2019 28 oct.'19

  Renseignement sur les menaces : une communauté de plus en plus active

  Domaine émergent il y a quelques années, le domaine du renseignement sur les menaces apparaît aujourd’hui particulièrement dynamique, notamment pour son partage et son analyse, à l’échelle du Vieux Continent.  Lire la suite

• octobre 28, 2019 28 oct.'19

  .conf19 : Splunk bascule du datacenter aux métiers

  Le champion du monitoring de systèmes informatiques entoure ses plateformes techniques d’applications clientes pimpantes, qui font passer la moindre adresse IP pour une information métier.  Lire la suite

• octobre 24, 2019 24 oct.'19

  Blackberry Cylance s’invite sur le marché de protection contre les menaces mobiles

  Le Canadien vient d’annoncer le lancement de CylanceProtect pour terminaux mobiles. L’outil s’intègre à sa solution d’administration unifiée des terminaux et promet aussi de protéger contre le hameçonnage.  Lire la suite

• octobre 23, 2019 23 oct.'19

  Russie : la reine du bal masqué de l’attribution

  La NSA et le GCHQ assurent que les cyber-attaquants russes maquillent leurs activités en utilisant outils et infrastructures de leurs homologues iraniens. De quoi rappeler le maquillage de l’opération Olympic Destroyer.  Lire la suite

• octobre 22, 2019 22 oct.'19

  Trend Micro s’offre un spécialiste de la posture de sécurité cloud

  L’éditeur vient d’annoncer l’acquisition de Cloud Conformity, une jeune pousse qui propose une solution d’identification et de correction des défauts de configuration des environnements cloud.  Lire la suite

• octobre 22, 2019 22 oct.'19

  Friedex/Bitpaymer : l’Anssi lance l’alerte

  L’agence vient de publier un rapport complet sur le rançongiciel qui apparaît désormais comme celui qui a récemment frappé M6. Elle y décrit notamment l’ampleur de la compromission préalable au déclenchement du chiffrement.  Lire la suite

• octobre 21, 2019 21 oct.'19

  Sécurité : un marché sensiblement porté par les services managés

  Selon IDC, les services se taillent la part du lion des dépenses en faveur de la sécurité informatique. Appelé à croître de manière enviable, ce segment profite notamment de la demande en services managés.  Lire la suite

• octobre 18, 2019 18 oct.'19

  Ping Identity veut simplifier la gestion des identités et des accès

  PingCentral vise à rationaliser les processus de gestion des identités et des accès en rapprochant équipes IAM et équipes applicatives pour améliorer la productivité.  Lire la suite

• octobre 16, 2019 16 oct.'19

  Acronis sécurise ses sauvegardes

  Investissant dans le cloud, de plus en plus impliqué dans le B2B, Acronis concrétise une tendance du marché, à savoir le rapprochement entre backup et sécurité.  Lire la suite

• octobre 16, 2019 16 oct.'19

  Elastic package SIEM et EDR

  L’éditeur met ainsi à profit sa récente acquisition d’Endgame. Au passage, il supprime toute forme de tarification à l’hôte protégé et surveillé et applique à sa nouvelle solution son modèle économique habituel.  Lire la suite

• octobre 15, 2019 15 oct.'19

  M6 : une cyberattaque venue de la messagerie électronique

  Selon nos sources, un premier compte de collaborateur de la chaîne aurait été compromis dès le mois de juillet. Les assaillants auraient ensuite progressé lentement jusqu’à activer le ransomware, combinant Nanocore et Troldesh.  Lire la suite

• octobre 14, 2019 14 oct.'19

  Une menace fait les gros titres ? Anomali veut aider à savoir si l’on est concerné

  L’éditeur vient de présenter Lens, une application qui vise à simplifier considérablement l’ingestion opérationnelle d’informations publiques sur les menaces. Un complément à Match qui permet de savoir si l’on est affecté.  Lire la suite

• octobre 14, 2019 14 oct.'19

  Thoma Bravo poursuit ses emplettes avec Sophos

  Le fonds d’investissement vient de proposer de racheter l’ensemble des actions de l’éditeur. La direction de ce dernier approuve la proposition et mise sur les ressources de Thomas Bravo pour accélérer son développement.  Lire la suite

• octobre 11, 2019 11 oct.'19

  IAM : pour accélérer, I-Tracing mise sur la croissance externe

  Confronté à une demande solide, le cabinet de conseil et d’ingénierie se rapproche d’Idento. De quoi consolider ses ambitions sur la gestion des identités et des accès.  Lire la suite

• octobre 10, 2019 10 oct.'19

  Nutanix démontre à Copenhague ses compétences multicloud et IoT

  Misant sur l’attrait de son interface, le fournisseur d’infrastructures virtualisées a présenté une batterie de technologies simples d’emploi pour aller au-delà de l’hyperconvergence.  Lire la suite

• octobre 10, 2019 10 oct.'19

  Détection d’intrusion : les chiffres très préoccupants relevés par Wavestone

  Le cabinet vient de dresser le bilan chiffré des interventions de ses équipes de réponse à incident entre septembre 2018 et août 2019. De quoi établir un délai moyen de détection de plus de six mois. Avec un maximum de 6 ans.  Lire la suite

• octobre 10, 2019 10 oct.'19

  Assises de la Sécurité : les nouveaux prestataires labélisés se font attendre

  Le travail est engagé sur plusieurs fronts, mais prend, sans trop de surprise, un temps certain, entre détection et réponse à incident, ou encore réflexion sur l’administration et la maintenance.  Lire la suite

• octobre 10, 2019 10 oct.'19

  Assises de la sécurité : Guillaume Poupard ne cache pas ses préoccupations

  Le patron de l’Anssi appelle à en finir avec les messages anxiogènes. Il souligne l’importance d’une approche progressive pour les opérateurs de services essentiels. Il s’inquiète de la menace qui pèse sur les ETI.  Lire la suite

• octobre 08, 2019 08 oct.'19

  L’Anssi se penche sur la menace qui vise l’aéronautique

  L’agence vient de publier un rapport détaillé sur les attaques visant prestataires de services et bureaux d’étude de grands industriels européens, particulièrement dans l’aéronautique : la campagne Avivore.  Lire la suite

• octobre 07, 2019 07 oct.'19

  SIEM : les grilles tarifaires enfin prêtes à bouger ?

  L’arrivée de Microsoft Sentinel et de Chronicle Backstory semble commencer à produire ses effets sur le marché. Splunk et LogRhythm ont notamment annoncé des évolutions de leurs grilles de tarifs.  Lire la suite

• octobre 04, 2019 04 oct.'19

  Nouvelle offensive contre le chiffrement des communications

  L’Australie, le Royaume-Uni et les Etats-Unis demandent à Facebook de ne pas mettre en œuvre le chiffrement de bout-en-bout dans ses services de messagerie. Ce qui pourrait n’être qu’un début.  Lire la suite

• octobre 02, 2019 02 oct.'19

  Sophos lance son offre de services de réponse à incident

  L’éditeur met ainsi à profit ses récentes acquisitions de Darkbytes et Rook Security pour aider les entreprises à détecter les menaces et à y réagir, suivant une approche de moins en moins isolée.  Lire la suite