PRO+ Contenu Premium/Information Sécurité

A lire Dans ce numéro

• Systèmes connectés : Shodan, point de passage obligé pour étudier son exposition

  par  Valéry Marchive

  Spécialisé dans le référencement des objets accessibles ouvertement sur Internet, le Google des systèmes connectés est devenu indispensable pour étudier l’exposition aux attaques potentielles. Voici comment l'utiliser.

• Automatisation de la sécurité : « Il n’y a pas de solution miracle valable pour tous » (Rapid7)

  par  Valéry Marchive

  Pas question de pousser l’automatisation partout et dans tous les domaines de la sécurité informatique. Les freins organisationnels et culturels sont encore trop puissants. Mais les avancées seraient déjà là pour Corey Thomas, PDG de Rapid7.

• Services Web : comment la recherche automatique de vulnérabilités peut introduire des risques

  par  Kevin Beaver

  L’automatisation est un ingrédient clé de la sécurité. Mais on ne peut pas lui faire confiance aveuglément. Et cela vaut tout particulièrement pour les scanners de vulnérabilités Web.

• Formation : immersion dans les méthodes des cyber-attaquants avec BlueCyForce

  par  Valéry Marchive

  Se former comme un attaquant. Cela peut paraître saugrenu de prime abord, voir même impertinent, sinon dangereux. Mais pour les professionnels chargés de la protection de leurs environnements, c’est finalement essentiel.

• Deloitte, Equifax : des populations oubliées de la sensibilisation à la sécurité ?

  par  Valéry Marchive

  Les deux entreprises, victimes chacune d’une importante brèche de sécurité, apparaissent exemplaires d’une approche parfois trop restrictive de la notion d’utilisateur.

• Comment Tilkee fait la chasse aux vulnérabilités avec Yogosha

  par  Valéry Marchive

  En tout d’année, la jeune pousse a choisi de miser sur le Bug Bounty pour identifier d’éventuelles vulnérabilités fonctionnelles dans ses services. Les résultats ont dépassé les attentes.