Les dessins du MagIT

L'ANSSI étend son site Cybermalveillance.gouv.fr

Cybermalveillance.gouv.fr, la plateforme d'aide aux victimes d'incidents informatiques développée par l'ANSSI, testée depuis mai dans les Hauts-de-France, est maintenant disponible dans toute la France.
L’emploi IT se dégrade fortement

Les chiffres de Pôle Emploi sur le secteur informatique ne sont pas bons. Sur le dernier trimestre (juin-juillet-aout, les statistiques étant publiées avec un mois de décalage), la progression du chômage dépasse les 10 % pour la catégorie A (+11%). Comparé à aout 2016, la situation s’est dégradée dans les mêmes proportions (+ 10%), les sans-emplois passant de 16.000 à 17.410 pour le secteur.

Les alarmes du directeur de l'ANSSI

"Personne n'est à l'abri des pirates informatiques (...) Je vais être cynique, mais on a eu la chance d'avoir ces attaques au printemps qui ont montré que des attaques informatiques (...) pouvaient littéralement toucher n'importe qui, des grandes entreprises, des petites, des PME, vous et moi en tant que citoyens, des Etats entiers", a déclaré Guillaume Poupard, directeur général de l'Agence nationale de la sécurité des systèmes d'information, à l'ouverture des Assises de la sécurité et des systèmes d'information à Monaco.
Enquête sur le droit à la déconnexion

Entré en vigueur au 1er janvier 2017, le droit à la déconnexion veut réguler l'utilisation des outils numériques en entreprise. Beaucoup de sociétés l'avaient anticipé dans leurs accords sur la qualité de vie au travail (QVT). Mais peu ont décidé de bloquer les serveurs ou de re-router les mails.
La NSA étale à nouveau ses vulnérabilités

Ce nouvel incident trouverait son origine dans une faille de l’organisation de la sécurité informatique de la NSA : l’un de ses employés – selon le New York Times, qui contredit ainsi le Wall Street Journal – aurait ramené chez lui les données en question, pour les copier sur son ordinateur domestique. Lequel aurait alors été compromis.
Microsoft Experiences : Microsoft place l’IA à tous les étages

Plein phare sur l’IA. S’il fallait retenir un message de cette édition 2017 de Microsoft Experiences, du 3 au 4 octobre au Palais des Congrès de Paris, ce serait celui de la présence affirmée du concept de l’Intelligence Artificielle sur la feuille de route de Microsoft. Même si les entreprises peinent encore à comprendre le concept.
Octobre, mois de la cybersécurité en Europe

La cinquième édition du mois européen de la cybersécurité vient de commencer. En France, l’Agence nationale pour la sécurité des systèmes d’information prévoit de nombreuses interventions.
Kaspersky également malmené par les armées françaises

Pour notre confrère Emmanuel Plaquette de L’express, « la pression monte sur Kaspersky Lab ». La direction interarmées des réseaux d’infrastructure et des systèmes d’information de la défense, la Dirisi, a fait l’impasse sur l’éditeur russe « lors de plusieurs appels d’offres récents ».
Twitter teste le passage de 140 à 280 caractères

À la recherche de d'avantages de clients et de d'avantage de ressources financières, Twitter envisage de doubler la limite actuelle de 140 caractères pour la porter à 280 caractères.
Deloitte victime d’une attaque ciblée

Deloitte a été victime d’une attaque informatique ayant conduit au vol de courriels et d’informations confidentielles de certains de ses clients. Six d’entre eux ont été informés de cet incident qui aurait duré plusieurs mois, d’octobre 2016 à mars 2017. Le point de départ de l’intrusion serait un compte administrateur non protégé par authentification à facteurs multiples.
Wall Street : la SEC hackée pendant un an

Le gendarme de Wall Street, la fameuse SEC, a admis qu’il avait été victime d’une intrusion informatique. L’intrusion a eu lieu initialement en 2016 mais la SEC ne l’a découvert que le mois dernier. La SEC joue un rôle névralgique à la bourse new-yorkaise. Elle contrôle les transactions et les publications des entreprises cotées ou à venir. C’est cette deuxième fonction qui a été ciblée par les « hackers ». Les pirates ont pu avoir accès à des publications réglementaires (profit warnings, exercices fiscaux, trimestriels, détails de fusion-acquisition, etc.).
Une version compromise de CCleaner distribuée par son éditeur

L’enquête sur la compromission de l’installateur de l’utilitaire CCleaner de Piriform progresse. Avec un rebondissement : loin d’une opération de masse, il s’agissait d’une attaque ciblée visant quelques industriels des nouvelles technologies et opérateurs télécoms.