Cyberdéfense

Scandale Prism : la France réagit... enfin ?

Alors que le scandale Prism a déjà fait réagir plusieurs pays, la France, très silencieuse sur le sujet depuis plusieurs mois, semble prendre la mesure de l’enjeu après les dernières révélation du Monde. Enfin, peut-être. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sécurité : la pénurie de compétences touche le monde entier

La France ou encore le Royaume-Uni ne sont pas les seuls pays concernés par les difficultés de recrutement en matière de sécurité informatique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Enquête sur des liens éventuels entre Skype et la NSA

Le service de voix sur IP Skype fait l’objet d’une enquête des autorités luxembourgeoises de protection des données personnelles. En cause : une éventuelle implication avec le programme Prism de la NSA. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Patrick Pailloux (Anssi), un prêcheur dans le désert ?

Hygiène élémentaire, BYOD, Scada... le directeur de l’Anssi vient prêcher la bonne parole aux Assises de la Sécurité depuis plusieurs années. Mais parvient-il vraiment à se faire entendre, dans les entreprises comme dans les administrations ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L’Anssi insiste sur ses inquiétudes pour les Scada

Lors de son discours prononcé en ouverture des Assises de la Sécurité qui se déroulent actuellement à Monaco, Patrick Pailloux, directeur général de l’Anssi, a exprimé à nouveau ses inquiétudes quant à la sécurité des systèmes informatiques industriels. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Hexatrust : le club de la sécurité made in France

Elle sont douze PME françaises spécialistes de la sécurité IT. Et elles viennent de se réunir au sein du club Hexatrust pour apporter leur réponse à l’appel de plus en plus prégnant à la structuration de la filière sécurité dans l’Hexagone. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Le Royaume-Uni se dote d’une réserve opérationnelle de cyberdéfense

Des intentions aux actes. Le ministère britannique de la Défense va commencer à recruter, dès ce mois d’octobre, plusieurs centaines d’experts en informatique pour créer une nouvelle réserve de cyberdéfense. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Prism a-t-il changé le regard des clients ?

Les entreprises et organismes publics clients de fournisseurs IT américains ont-ils changé leurs comportements depuis qu’à commencé à éclater le scandale Prism ? Pas vraiment, indiquent deux de ces fournisseurs rencontrés cette semaine à Boston. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Trend Micro : il faut sécuriser l’IT au niveau de la donnée

A l’occasion de Trend Micro Directions, l’éditeur a évoqué la transformation du IT, induit par le cloud et la consumérisation, poussant ainsi les entreprises à considérer la sécurité de leur infrastructure par un autre truchement : sécuriser au niveau de la donnée. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

RSA recommande de changer le générateur de nombres aléatoires

Le spécialiste de la sécurité RSA vient de recommander à ses clients de renoncer au générateur de nombres aléatoires soupçonné d’avoir été compromis par la NSA. Il rejoint ainsi le NIST. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Apple pourrait lire les conversations iMessage

Cyril Cattiaux, chercheur en sécurité chez Quarkslab, prévoit de montrer, lors de la conférence HITBSecConf, à Kuala Lumpur, au mois d’octobre prochain, qu’Apple «peut techniquement lire les iMessage quand il le veut ». Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Hidden Lynx: un groupe de hackers chinois très pointu

Symantec vient de livrer les fruits d’une étude sur un groupe de pirates nommé Hidden Lynx, impliqué dans la célèbre opération Aurora. Un groupe apparemment très compétent qui vend ses services au plus offrant. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Vupen, fournisseur de vulnérabilités pour la NSA

Le français Vupen, qui s’est fait une spécialité de la découverte de vulnérabilités, a bien vendu ses oeuvres à la NSA, comme le confirme un contrat rendu public par le gouvernement américain. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Des chevaux de Troie matériels indétectables ?

Quatre chercheurs européens et américains viennent de publier des travaux mettant en évidence la possibilité de créer des chevaux de Troie indétectables basés sur un détournement du matériel informatique lors de sa fabrication. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Porosité des standards : le Nist dément

La qualité des standards de cryptographie validés par le Nist a été mise en cause par les dernières révélations sur les capacités de déchiffrement de la NSA. L'organisme dément. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

NSA: le cabinet du premier ministre met en garde

Une note du cabinet du Premier ministre, que s’est procuré L’Express, déconseille l’utilisation de smartphones du grand public pour l’échange de nombreuses informations. Une conséquence du scandale Prism. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Questionnements sur la sûreté d’IPSec

Les récentes révélations sur les capacités de déchiffrement de la NSA n’en finissent pas d’alimenter les discussions dans l’univers très spécialisé de la cryptographie. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Ecoutes NSA : quelle menace pour les smartphones ?

Selon nos confrères allemands du Spiegel, la NSA pourrait piocher dans les données des utilisateurs de smartphones. Mais pas forcément de les intercepter. LeMagIT fait le point. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Le ministère de la Défense craint des attaques

Selon Les Echos, au ministère de la Défense, «le niveau de surveillance et les astreintes ont été renforcées au maximum depuis jeudi pour éviter tout piratage des sites communiquant avec l’extérieur " . Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

La NSA disposerait de moyens de déchiffrement considérables

Si certains s’inquiétaient pour le potentiel commercial des spécialistes américains des services Cloud en raison du scandale Prism, c’est potentiellement pour Internet en lui-même qu’il y a désormais matière à préoccupation. De fait, la NSA et les services du renseignement britanniques disposeraient d’importants moyens de lutte contre le chiffrement des communications en ligne. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les Etats-Unis, premier cyber-belligérant ?

Le scandale lancé par Edward Snowden n’en finit pas de rebondir. De nouveaux documents obtenus par le Washington Post montrent l’ampleur des moyens offensifs de cyberdefense déjà mis en oeuvre par les Etats-Unis. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Le Royaume-Uni veut plus de compétences en sécurité

Plusieurs entreprises implantées au Royaume-Uni viennent d’unir leurs forces pour lancer un programme qui vise à «aider la nation à développer les compétences de cybersécurité dont elle a besoin pour faire face aux futures menaces et rester à l’avant-garde de ce domaine évoluant rapidement ». Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Microsoft et Google ensemble face au gouvernement US

Microsoft et Google viennent de déposer conjointement une plainte à l’encontre du gouvernement américain. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Prism : les fonctionnaires indiens sans Gmail

Le gouvernement indien s’apprête à demander à tous ses fonctionnaires d’arrêter d’utiliser Gmail pour toutes communications officielles. Lire la suite

par

• Valery Marchive

Le gouvernement allemand ne fait pas confiance à W8

N’arrivant pas à séduire le grand public, Windows 8 va-t-il aussi repousser les entreprises et les administrations ? Selon Die Zeit, l’équivalent allemand de l’ANSSI déconseille son utilisation par crainte d’une prise de contrôle à distance des postes sur lesquels il serait installé. Lire la suite

par

• Stéphanie Chaptal

La sécurité intérieure US débauche le CTO de McAfee

Le ministère de la sécurité intérieure américain (Department of Homeland Security, ou DHS) vient de recruter Phyllis Schneck pour occuper les fonctions de secrétaire adjointe chargée de la cybersécurité pour le directorat national de la protection et des programme (NPPD). Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Prism / NSA : risque de fort impact sur le Cloud

Cela ressemble à un véritable signal de détresse. Mais c’est un appel au sursaut économique que vient de lancer Dylan Tweney dans les colonnes de VentureBeat, s’inquiétant de l’impact des activités en ligne de la NSA sur l’industrie des services Cloud. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

PRISM : la Chine et l'Inde réagissent

Reuters a rapporté ce vendredi 16 août que, selon le Shanghai Securities News, le ministre chinois de la sécurité publique se prépare à lancer une enquête sur les produits et solutions d’IBM, d’Oracle et d’EMC. L'Inde envisage de confiner sur son territoire son trafic électronique domestique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Microsoft dément accorder tout blanc-seing aux gouvernements

S’appuyant sur des documents secrets, Le Guardian affirme que Microsoft coopère avec la NSA, notamment en lui ouvrant les vannes d’Outlook.com et l’accès à l’interception d’appels vidéo Skype. Microsoft assure se conformer aux règles applicables et ne pas donner d’accès libre ou direct à SkyDrive, Outlook.com, Skype «ou tout autre» de ses produits. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Cyberguerre : sortons du domaine du fantasme !

En sait-on vraiment plus sur le piratage de l’Elysée et sur la posture de la France en matière de sécurité informatique et de cyberdéfense après le dossier spécial de l’Express daté du 21 novembre ? Pas sûr. En tout cas, à de nombreux égards, il continue d’alimenter le fantasme plutôt que d’encourager à une approche pragmatique du sujet. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef