Opinions

Opinions

Protection du terminal et EDR

• Pourquoi tant de cyberattaques ?

  Parce que la défense, dans toutes ses composantes, n’est pas au niveau. Et si les cyberattaques ne sont pas plus fréquentes, c’est uniquement parce que les assaillants ne sont pas assez nombreux pour cela.  Lire la suite

• Quel avenir pour Carbon Black et l’offre utilisateur final de VMware avec Broadcom ?

  Plusieurs options s’offrent à Broadcom pour l’avenir des activités Carbon Black et informatique de l’utilisateur final de VMware.  Lire la suite

• Cybersécurité : pourquoi la cavalerie arrive encore trop souvent après la bataille

  Le délai continue d’être trop long entre la détection de la menace et la propagation de l’information à son sujet, laissant aux assaillants une fenêtre d’opportunité courte, mais béante. Et la volonté du gouvernement français n’y changera rien.  Lire la suite

• Né de McAfee et FireEye, Trellix ne cache pas ses ambitions

  Bryan Palma, le PDG de Trellix, se confie auprès du MagIT sur sa feuille de route, un an après la naissance d’une entité née du rapprochement des activités entreprise de McAfee et de FireEye.  Lire la suite

• Sécurité : « Depuis 2012, l’hyper-automatisation est une priorité » (Laurent Oudot, Tehtris)

  La jeune pousse française, fondée il y a une dizaine d’années par Eléna Poincet et Laurent Oudot, a récemment levé 20 millions d’euros et est entrée dans une phase de croissance accélérée. Son cofondateur et directeur technique explique l’approche ...  Lire la suite

• Pourquoi la cybersécurité doit être une priorité du conseil d’administration

  Malgré le nombre croissant de brèches s’attirant les gros titres dans la presse, de nombreux dirigeants d’entreprises ne font toujours pas de la cybersécurité une priorité du conseil d’administration.  Lire la suite

• Samuel Hassine, Tanium : « le renseignement sur les menaces a beaucoup à apporter à l’EDR »

  Tout juste sorti des couloirs de l’Anssi, le nouveau directeur sécurité et EDR de Tanium explique comment il appréhende le rapprochement entre plateformes de gestion du renseignement sur les menaces et EDR.  Lire la suite

• Costin Raiu, Kaspersky : « Yara est un outil extrêmement puissant »

  Costin Raiu animait un atelier consacré au sujet à l’occasion de l’édition virtuelle du Security Analysts Summit de Kaspersky qui se déroule cette semaine. Il en explique l’importance dans un entretien avec la rédaction.  Lire la suite

• Ivan Kwiatkowski, Kaspersky : « je préfère être attaqué par un outil que je connais »

  Rencontré à l’occasion du FIC 2020, ce chercheur de Kaspersky décortique avec la rédaction les tendances les plus remarquables du moment en matière de menaces informations.  Lire la suite

• Candace Worley, McAfee : « administrer toute la sécurité d’une seule console fait la différence »

  La vice-présidente et stratégiste technologique en chef de McAfee a profité des Assises de la Sécurité, début octobre à Monaco, pour partager sa vision d’un marché aux airs de puzzle aux pièces très mobiles.  Lire la suite

• Comment les ransomwares poussent à l’adoption de la cyberassurance

  Quel que soit le niveau de préparation, la gestion du risque que représentent les rançongiciels ne peut plus se limiter à une dimension technique. Les délais de retour à des conditions opérationnelles normales sont trop grands.  Lire la suite

• Adrien Gendre, Vade Secure : « les assaillants essaient de s’attirer la confiance de leur cible »

  Face à la créativité des cyber-délinquants, les spécialistes de la protection de la messagerie électronique doivent redoubler d’ingéniosité. Mais l’exercice n’a rien de trivial.  Lire la suite

• Cybersécurité : quand le contrôle de l’identité s’étend à de multiples entités

  Assurer en profondeur la sécurité des données et des applications, c’est contrôler qui y accède, et avec quel appareil, en affichant quelle posture. Le marché l’a compris et joue la carte de l’intégration des technologies.  Lire la suite

• En mobilité aussi, les plans de sécurité passent par une analyse de risque

  Comment gérer la sécurité de la mobilité dans son entreprise ? En prenant exemple sur le grand psychologue Abraham Maslow, estime Niel Nickolaisen, directeur technique d’O.C. Tanner.  Lire la suite

• Vincent Dely, Digital Guardian : « l’UEBA aide l’analyste à prioriser ses actions »

  L’architecte solutions EMEA de Digital Guardian, se penche sur la manière dont l’analyse comportementale s’impose dans un éventail croissant de solutions de sécurité.  Lire la suite

• Balazs Scheidler, One Identity : « considérer l’UBA comme un segment de marché était une erreur »

  L’ancien directeur technique de Balabit, racheté par One Identity début 2018, se penche sur la manière dont l’analyse comportementale s’impose dans un éventail croissant de solutions de sécurité.  Lire la suite

• La conformité commence par la connexion

  François Amigorena, fondateur et PDG de la société, IS Decisions revient sur le rôle primordial que jouent les connexions dans la mise en place de politiques de conformité et de leur contrôle.  Lire la suite

• Identifier des indicateurs clés de compromission

  Connexions, mouvement latéral, point de transmission sont autant d’indicateurs de compromission du SI. François Amigorena, fondateur et PDG de la société, IS Decisions, vous aide à identifier le bon.  Lire la suite

• Menace interne : un indicateur avancé pour éviter les attaques

  François Amigorena, fondateur et PDG de la société, IS Decisions, explique pourquoi une gestion minutieuse des connexions constitue une alerte et une parade efficace à nombre d’attaques, à commencer par celles qui viennent de l’intérieur.  Lire la suite

• Peter Kosinar, Eset : « les objets connectés restent vulnérables, mais ils sont moins accessibles »

  Chercheur sénior en menaces chez l’éditeur, Peter Kosinar revient, partage, dans un entretien avec la rédaction, ses observations sur l’état de la sécurité des objets connectés, deux ans après Mirai.  Lire la suite

• Comment atténuer le risque associé au déplacement des données vers le cloud ?

  François Amigorena, fondateur et PDG de la société, IS Decisions, revient sur la nécessité des entreprises, quelle que soit leur taille, à contrôler l’accès à leurs données, dans le cas d’une migration vers le cloud.  Lire la suite

• Comment le rôle d’administration du poste de travail change

  Les administrateurs de postes de travail sont depuis des dizaines d'années des piliers de l'informatique, mais leur fonction évolue au fur et à mesure que les outils des utilisateurs finaux s’étendent au-delà de Windows.  Lire la suite

• Repenser la stratégie de défense des endpoints

  Les mesures de protection conventionnelles ne suffisent plus. Des solutions complémentaires viennent renforcer la sécurité́ des endpoints en fonction des différentes problématiques rencontrées par les organisations.  Lire la suite

• Boris Sharov, Doctor Web : « l’attribution est devenue une arme politique »

  Le patron de l’éditeur russe d’anti-virus revient sur la façon dont sont menées les enquêtes sur les maliciels, ainsi que sur leur attribution. Il partage également son point de vue sur les attaques répétées visant Kaspersky.  Lire la suite

• Sécurité du poste de travail : « les terminaux sont de plus en plus protégés nativement »

  Rencontré aux Assises de la Sécurité à l’automne 2017, David Damato, RSSI de Tanium, un spécialiste de la détection et remédiation sur les points de terminaison, revient sur les tendances de fond qui secouent actuellement le marché.  Lire la suite

• Toujours plus de raisons de se méfier du Wi-Fi gratuit

  Les points d’accès sans fil publics sont assurément séduisants. Mais entre configurations laxistes, insouciance, vulnérabilités et efficacité parfois limitée des outils de protection, les raisons ne manquent pas de s’en méfier.  Lire la suite

• Eset : « le machine learning est perçu à tort comme spécifique aux produits NextGen »

  Righard Zwienenberg, chercheur associé senior chez l’éditeur, porte un regard critique sur certaines stratégies de communication de ses concurrents, soulignant qu’ils n’ont pas l’exclusivité de certaines approches qu’ils mettent en avant.  Lire la suite

• C’est à la DSI de simplifier la vie de l’utilisateur final

  Tenir compte des utilisateurs finaux qui ne sont pas technophiles fait partie intégrante du travail de la DSI.  Lire la suite

• Mobilité : pourquoi faut-il accélérer les mises à jour

  Les DSI mettent généralement à jour les postes de travail avec retard, poussés par le besoin d’assurer la compatibilité de leurs applications. Mais le développement de la mobilité invite à raccourcir ces cycles.  Lire la suite

• Opinion : le partage de fichiers, un vecteur encore trop simple de cyber-espionnage

  Oui, il reste bon nombre d’inconscients - pour rester aimable.  Lire la suite