Mobilité

Les 6 causes du renouveau de l’ERP (étude)

Une étude du MagIT montre un fort regain d’intérêt pour l’ERP en France. Analystes et éditeurs confirment cette « nouvelle vague », dont les déclencheurs vont de la fin du support des grandes suites à un existant inadapté aux volontés de transformations digitales. Lire la suite

Onyphe : une nouvelle version centrée sur la découverte de la surface exposée

Le moteur de recherche spécialisé arrivera prochainement dans une nouvelle version, avec une interface fortement revue, qui peut déjà être testée. L’objectif : améliorer la découverte des actifs que l’on expose directement sur Internet. Lire la suite

Google GCP : comment utiliser des scripts pour mieux démarrer les VM

La possibilité d’exécuter des scripts de démarrage lors de la mise en route des machines virtuelles permet d’améliorer la sécurité et la fiabilité. Cet article explique comment s’y prendre. Lire la suite

Ransomware : BianLian apparaît moins recourir au chiffrement pour extorquer

Cette franchise semble avoir moins recours au chiffrement pour faire chanter ses victimes, notamment depuis qu’Avast a rendu public un outil de déchiffrement. Mais cela ne le rend pas moins menaçant. Lire la suite

Vulnérabilité GoAnywhere : comment Cl0p a fait des ravages

Le groupe revendique une centaine de victimes grâce à l’exploitation d’une vulnérabilité critique du système d’échange de fichiers de Fortra. Plusieurs instances étaient particulièrement simples à découvrir. Lire la suite

Incendie de 2021 : OVHcloud essuie une deuxième condamnation

En l’espace d’un mois, l’hébergeur de cloud français a été condamné à indemniser deux sociétés qui ont perdu des données dans l’incendie de son datacenter malgré l’existence de sauvegardes. Lire la suite

Copilot : l’essentiel sur ce que GPT va apporter à Microsoft 365

Microsoft va mettre du ChatGPT dans Office 365. Les usages seront multiples dans Word, Excel, PowerPoint, Teams ou encore Outlook. Mais il faudra être patient pour voir leur potentiel de transformation se concrétiser pleinement, avertit Forrester. Lire la suite

Avec la 2023.1, Tableau mise sur la collaboration

La première mise à jour de l’année 2023 de Tableau donne accès à Data Stories dans Server après avoir été initialement lancée uniquement dans Tableau Cloud. En outre, la mise à jour comprend des intégrations améliorées avec Slack. Lire la suite

Cyberattaques : ces services utilisés pour voler vos données

L’utilisation de services cloud pour l’exfiltration de données, avant déclenchement de ransomware s’il y a, est courante. Tour d’horizon des services régulièrement observés lors de cyberattaques. Lire la suite

Stockage : IBM inaugure une nouvelle stratégie avec Storage Defender

Produit de sauvegarde, Storage Defender incarne tout ce qui va changer dans l’offre stockage d’IBM : des bundles clés en main qui regroupent toutes les variantes techniques, à la fois pour le cloud et pour le datacenter. Lire la suite

Arnaque au président : la menace silencieuse

Le FBI a reçu près de 22 000 plaintes pour arnaque au président en 2022, représentant plus de 2,7 milliards de dollars de pertes. Un montant qui dépasse de loin celui – connu – des rançongiciels. Lire la suite

Workspace : Google sort sa carte « IA générative » anti-Office et ChatGPT

Gmail, Docs, Slides, Meet et le tableur de Google vont tous bénéficier de fonctionnalités « génératives ». Mais pas question de se précipiter pour sortir un produit qui ne serait pas mûr, insiste le concurrent de Microsoft Office avec Workspace. Lire la suite

Rubrik : Cl0p confirme avoir exploité la vulnérabilité de GoAnywhere

Le groupe de cybercriminels indique avoir exploité la vulnérabilité CVE-2023-0669 de GoAnywhere MFT pour s’attaquer à Rubrik, il y a environ un mois. Lire la suite

GPT-4 : OpenAI ne dévoile plus ses secrets de fabrication

La quatrième version de la suite de modèles de génération de langage d’OpenAI arrive prochainement. Les résultats obtenus par l’entreprise avec GPT-4 tendent à prouver que sa technique d’apprentissage par renforcement supervisée par des experts est la bonne, mais elle n’en dira pas davantage. Les enjeux commerciaux sont trop importants. Lire la suite

Microsoft corrige des vulnérabilités activement exploitées

Le lot de correctifs de Microsoft pour le mois de mars 2023 comporte des correctifs pour des vulnérabilités activement exploitées, à des fins crapuleuses, mais pas uniquement. Lire la suite

Découplage de l’AS/400 : méthode et intérêt pour les entreprises

Né à la fin des années 80, l’AS/400 est toujours utilisé, même s’il ne permet pas une architecture orientée services – devenue une nécessité aujourd’hui. Si changer d’outil demeure un défi, il existe des méthodes éprouvées pour réussir la bascule, nous explique le CTO de kbrw. Lire la suite

Stockage : AWS enrichit S3 de fonctions qui le rendent hybride

Il devient possible de répliquer des données entre différentes instances d’Amazon S3 installées sur site, d’accéder à S3 en mode fichiers et de s’en servir de support pour revendre des données. Lire la suite

Gestion de flux de données : une introduction à Apache Airflow

Cette introduction à Apache Airflow passe en revue certaines des bases de l’outil de gestion de flux de travail – des étapes d’installation aux différentes options de l’interface graphique en passant par quelques conseils pour l’utiliser au quotidien. Lire la suite

Vol d’identifiants : quand s’efface la frontière entre personnel et professionnel

Les maliciels dérobeurs, ou infostealers, ne font pas la différence entre identifiants personnels et professionnels. Mais les courtiers en accès initiaux ne manqueront pas chercher à valoriser les seconds. Lire la suite

Huawei : « l’innovation fait de nous l’équipementier le plus performant »

Un an après avoir annoncé des pertes record, l’équipementier chinois n’a pas perdu une part de marché en Europe et lance des solutions de pointe pour les telcos comme pour les datacenters. Lire la suite

Machine learning : Databricks renforce son support de l’inférence en temps réel

Avec Model Serving, Databricks entend simplifier les déploiements des modèles de machine learning en temps réel en s’appuyant sur une architecture serverless dont les performances sont garanties par SLA. Lire la suite

Arnaque au président : récit d’une attaque menée en moins de 3 h

Les équipes de Microsoft viennent de détailler la chronologie d’une cyberattaque en compromission d’e-mail professionnel menée en l’espace de quelques heures seulement. Lire la suite

SAP vend Qualtrics dans un contexte de fortes turbulences pour l’expérience client

Après cinq années passées dans le giron de SAP, Qualtrics va être vendu à des fonds et redevenir une société indépendante. Ironie du calendrier : le contexte des relations clients se tend comme jamais aux États-Unis. Lire la suite

Protection des postes de travail et serveurs : Microsoft et CrowdStrike restent en tête (Gartner)

La dernière édition du quadrant magique du cabinet pour la protection des hôtes des systèmes d’information positionne à nouveau les deux éditeurs loin devant leurs concurrents. Lire la suite

2FA : GitHub déroule son plan sans éviter les concessions

GitHub a ajouté la prise en charge des SMS et de nouvelles fonctionnalités de prévention du verrouillage des comptes à ses plans de déploiement progressif, alors qu’il met en œuvre une exigence 2FA pour les contributeurs à partir de ce lundi. Lire la suite

Processeurs : nouvelle escalade dans les sanctions contre la Chine

Les exportations d’ASML seront encore restreintes pour que la Chine ne puisse plus fabriquer que des semiconducteurs équivalents à des Xeon vieux de 14 ans. La raison serait désormais plus militaire qu’économique. Lire la suite

Avec Paradigm, LightOn pose une alternative souveraine aux services d’OpenAI

La startup française LightOn, auparavant spécialisée dans le développement d’accélérateur analogique de traitement d’IA, entend désormais favoriser le déploiement des cas d’usage propulsés par ses LLM et sa plateforme Paradigm, pouvant se déployer virtuellement dans n’importe quel cloud et sur site. Lire la suite

Cybersécurité : des entreprises cotées sanctionnées pour manque de sincérité

Le gendarme des marchés boursiers américains vient de décider de sanctionner Blackbaud pour « déclarations trompeuses » au sujet d’une cyberattaque avec ransomware. Une première. Lire la suite

Acronis réfute des allégations de brèche

Après la divulgation d’environ 15 Go de données par un cybercriminel, Acronis évoque la compromission d’identifiants utilisés par un client pour téléverser des données de diagnostic. Lire la suite

Tribunal digital : la visio-audience se pérennise

La justice française se dématérialise au travers du portail Tribunal Digital. En 2020, celui-ci a intégré la visioconférence. Depuis, la visio-audience s’est installée dans le paysage judiciaire, avec une solution française sécurisée. Lire la suite

Au salon de l’agriculture, Copernicus a fait des émules

Lors du salon de l’agriculture, plusieurs startups françaises ont montré leur plateforme analytique adressée à la filière agricole. Elles exploitent les données géospatiales et les images satellites en provenance du programme Copernicus. Lire la suite

Amberflo, ce logiciel comptable qui doit son efficacité à Kubernetes

La startup commercialise un outil qui mesure les coûts des ressources utilisées par une application en ligne, afin que les éditeurs SaaS puissent produire des factures à l’usage plutôt que des forfaits. Lire la suite

Datasphere : SAP veut unifier les données sous une seule bannière

SAP a présenté hier Datasphere, une « évolution » de SAP Data Warehouse Cloud. L’entrepôt de données se dote de capacités de « découverte, de modélisation et de distribution de données ». L’annonce s’accompagne d’un partenariat avec Databricks, Collibra et DataRobot, voulu comme le symbole de l’ouverture de la pile technologique du groupe allemand. Lire la suite

Pourquoi les DSI doivent repenser la virtualisation du poste de travail

Le cloud a révolutionné l’infrastructure IT. Mais pour les postes de travail, le « on-prem » reste la norme, malgré les efforts dans le domaine du DaaS. Lire la suite

Ce que l’on sait des rançongiciels pour VMware ESXi

La menace des ransomwares concerne les infrastructures virtualisées avec l’hyperviseur ESXi de VMware depuis plusieurs années. Mais elle prend des formes différentes. Tour d’horizon. Lire la suite

Ransomware : Medusa propose un aperçu vidéo de données volées

Le groupe, dont les premières revendications publiques remontent à septembre dernier, vient de diffuser, sur Vimeo, une vidéo présentant un aperçu de données volées à l’une de ses victimes. Lire la suite

Administration Linux : Cockpit, l’outil graphique qui facilite vos tâches

Utilisable à distance, Cockpit sert à consulter les journaux Linux, surveiller les performances d’un serveur et gérer ses comptes utilisateurs. Il est utile, quel que soit le niveau d’expérience des administrateurs. Lire la suite

Einstein GPT : Salesforce entre dans la danse de l’IA générative

Lors de son événement TrailblazerDX, Salesforce a annoncé la création de la gamme de produits Einstein GPT, en collaboration avec OpenAI. Il s’agit d’infuser le modèle de langage GPT 3.5 dans son CRM. S’il semble surfer sur la popularité du spécialiste de l’IA et de son application ChatGPT, Salesforce affiche une certaine prudence dans l’utilisation de la technologie. Lire la suite

TotalEnergies face au défi de la sécurité du multicloud

Comme beaucoup d’entreprises françaises, Total s’est engagé dans une migration de son IT vers le cloud. Une évolution stratégique qui a eu un impact direct sur la façon dont le géant de l’énergie sécurise ses applications. Lire la suite

MWC 2023 : les ingénieurs français bataillent pour exister dans la 5G privée

Rapid.Space et B<>Com sont dans toutes les maquettes de réseaux radios privés menées par les industriels français. On loue leur génie, mais les projets finiront sans doute chez Nokia ou Ericsson. Lire la suite

Bureautique : Trust sort un ensemble clavier souris écoresponsable bien dans l’air du temps

À l’heure où les entreprises cherchent à diminuer l’empreinte carbone de leur IT, de plus en plus de fabricants sortent des produits dits « durables ». L’ensemble clavier-souris Trezo, de la société Trust, témoigne de cette tendance plus simple et plus durable. Lire la suite

Les cinq piliers de l’observabilité des données

L’observabilité des données doit assurer une surveillance holistique des pipelines de données d’une organisation. Voici les cinq piliers de cette pratique devant garantir, in fine, l’efficacité et la précision des traitements de données. Lire la suite

DoppelPaymer : descentes de police contre les « principaux » membres du groupe

La semaine dernière, une action coordonnée des forces de l’ordre a débouché sur des perquisitions et les interpellations des « principaux membres » du groupe DoppelPaymer. Lire la suite

Ransomware : un mois de février nourri de faux-semblants

Le nombre de cyberattaques avec rançongiciel paraît avoir explosé en février 2023, par rapport à janvier, ainsi que février 2022. Mais de nombreux facteurs sont venus fausser les observations. Lire la suite

L’ADEME et l’ARCEP identifient quatre leviers d’action pour un numérique plus durable

Alors que le sujet de l’empreinte carbone de l’IT est plus chaud que jamais – y compris pour les DSI, l’ADEME et l’ARCEP ont remis un rapport au gouvernement avec des pistes d’actions qui pourraient s’incarner en contraintes plus strictes. Lire la suite

Data Management : les éditeurs ciblent eux aussi les opérateurs télécoms

Lors du Mobile World Congress 2023, les équipementiers et les spécialistes de l’infrastructure n’étaient pas les seuls à cibler les opérateurs télécoms. Google Cloud, Snowflake et Salesforce ont tous trois profité de la grand-messe de Barcelone pour présenter des solutions censées répondre aux besoins de ces acteurs. Lire la suite

Guide pour élaborer un plan de relance de l’activité en cas de sinistre

Ce guide donne les clés pour bâtir le meilleur plan de reprise d’activité possible, d’un point de vue technique, mais aussi concernant l’organisation des métiers, car toute la complexité en cas de sinistre est d’échelonner les priorités. Lire la suite

Pourquoi migrer vers Exchange 2019 est une bonne idée

Passer à la nouvelle version d’Exchange apportera des fonctionnalités aux utilisateurs finaux et des améliorations en matière de sécurité. Mais cela vous permettra surtout de faciliter la transition vers le futur Exchange vNext. Lire la suite

Informatica se met à l’intégration de données « low-cost »

Informatica propose de nouveaux outils gratuits et peu coûteux qui ne nécessitent que peu ou pas de code. S’il souhaite simplifier l’accès des données aux métiers, c’est aussi un moyen de faire d’eux de précieux alliés pour aller convaincre les directions d’adopter sa suite de produits. Lire la suite

Stockage : Pure Storage lance des FlashBlade//E facturées 0,20 € le Go

La nouvelle version d’entrée de gamme des FlashBlade, qui dispose de contrôleurs moins rapides et de modules NAND QLC, offre tout de même une densité record de 2 Po bruts par châssis de 5U. Lire la suite

États-Unis : une nouvelle stratégie de cybersécurité qui vise les ransomwares

L’administration américaine vient de publier sa nouvelle stratégie de cybersécurité. Près de 40 pages qui couvrent de nombreux domaines, à commencer par la menace des rançongiciels et la gestion des vulnérabilités. Lire la suite

M&A et IT : un rapprochement nécessaire (mode d’emploi)

L’IT devient un élément essentiel dans le cadre d’une acquisition, que ce soit pour la valorisation lors de la Due Diligence, pour la séparation des services ou dans l’intégration post-fusion. Edouard Richard de Magellan Consulting explique pourquoi, et quels chantiers lancer. Lire la suite

MWC 2023 : les fournisseurs IT peinent à se faire entendre par les telcos

Intel, Dell, VMware, Red Hat et consorts veulent fournir leurs solutions « génériques » aux opérateurs à la barbe des équipementiers traditionnels. Mais leurs annonces sont inaudibles. Lire la suite

GitHub chasse gratuitement les secrets dans les dépôts publics

GitHub a annoncé la disponibilité générale d’un système gratuit de détection de secrets dans les dépôts publics. Une étape de plus pour tenter de sécuriser les projets open source. Lire la suite

Decathlon allie PenTesting et Bug Bounty pour blinder ses applications

Marque extrêmement visible dans le monde, Decathlon a pris le virage du digital depuis quelques années. Pour s’assurer du niveau de sécurité de ses sites et de ses applications, l’enseigne a fait le choix de compléter les tests d’intrusion « classiques » avec des campagnes de Bug Bounty. Deux approches très complémentaires. Lire la suite

Connector Factory : en attendant Talend, Qlik muscle son iPaaS

Qlik a dévoilé Connector Factory, une nouvelle stratégie visant à développer des centaines de connecteurs entre son iPaaS Cloud Data Integration et les applications SaaS du marché. Selon certains analystes, ce serait un moyen de rattraper son retard en attendant l’intégration de Talend dans ses rangs. Lire la suite

Ingenico : Snatch essaie de recycler de vieilles données

Un porte-parole d’Ingenico indique que la revendication de Snatch ne trahit pas la moindre cyberattaque ou brèche récente. Le groupe semble bien chercher, comme d’autres avant lui, à monétiser des données dérobées il y a plusieurs années. Lire la suite

Le tandem Salesforce-MuleSoft impose sa patte en France

Sous l’influence de Salesforce, MuleSoft s’est ouvert aux ETI et aux PME, tout comme il simplifie l’accès à ses outils d’intégration pour cibler les métiers. Ces changements ont favorisé l’installation de la filiale du géant du CRM en France, mais interrogent encore certains clients, selon Gartner. Lire la suite

Étude : selon Rapid7, l’exploitation des vulnérabilités ne ralentit pas

L’édition 2022 du Vulnerability Intelligence Report de Rapid7 montre comment la vitesse croissante des attaquants dans l’exploitation de vulnérabilités s’est encore manifestée l’an dernier. Lire la suite

Ransomware : Egis a stoppé la cyberattaque dans sa phase finale

 Lire la suite

Cyberattaque au centre hospitalier de Versailles : la piste d’un usurpateur de LockBit

 Lire la suite

Cyberattaque : comment Caen a évité le pire grâce à l’EDR d’HarfangLab

 Lire la suite

Comment l’EDR s’est imposé avec l’évolution de la menace cyber

 Lire la suite

Traçabilité et blockchain : les nouveaux cas d’usages

Connaître l’origine d’un produit grâce à un QR code n’est pas le seul usage de la blockchain dans la traçabilité. Loin de là. La technologie offre d’autres opportunités, plus axées sur un pilotage intelligent de la supply chain. Et pas seulement pour l’alimentaire. Lire la suite

Comment l’EDR s’est imposé avec l’évolution de la menace cyber

Les témoignages de cyberattaques avortées grâce à la visibilité additionnelle apportée par la détection et réponse sur les hôtes – combinée à la réactivité des équipes en charge de la sécurité opérationnelle – se multiplient.  Lire la suite

Information Sécurité 25 - Les bénéfices concrets de l’EDR

L’évolution des menaces cyber a accéléré l’adoption des EDR. Ce numéro revient sur la manière dont ils permettent de détecter et réagir aux attaques. Comment affiner son évaluation des outils EDR et comprendre leurs limites. Avec les expériences de Seloger.com, la ville de Caen, le Centre hospitalier de Versailles et Egis. Lire la suite

Sysdig, la startup qui renifle les problèmes de Kubernetes

Derrière la solution de cet éditeur, une plateforme d’investigation des chutes de performances et des failles de sécurité, on retrouve l’équipe à l’origine de WireShark, le « sniffer » de réseau par excellence. Lire la suite

Étude : selon CrowdStrike, la cyberextorsion se joue de plus en plus sans ransomware

Selon l’édition 2023 du « Global Threat Report » de CrowdStrike, le nombre d’acteurs misant uniquement sur le vol de données, sans déclenchement de ransomware, a progressé de 20 % l’an passé. Lire la suite

LlaMa : Meta veut simplifier l’accès des modèles de langage aux chercheurs

La société mère de Facebook a publié vendredi dernier LlaMa, un grand modèle NLP (LLM). Celui-ci est accessible à travers un programme à accès limité pour des participants triés sur le volet. Meta positionne son projet comme une alternative responsable aux modèles de fondation ayant donné naissance aux agents conversationnels de l’alliance Microsoft-OpenAI, et de Bard de Google. Lire la suite

Facturation électronique : un tiers des DAF français n’auraient encore rien fait

Alors que la facture électronique deviendra obligatoire dès 2024, de nombreuses entreprises n’auraient pas anticipé ce changement, créant un sentiment d’urgence et d’appréhension chez les DAF – qui voient néanmoins des avantages à cette évolution technique et réglementaire. Lire la suite

Guide de dimensionnement pour Azure Virtual Desktop

Le déploiement d’Azure Virtual Desktop (AVD) peut apporter des synergies entre services Microsoft, mais certaines décisions s’imposent pour déterminer la capacité de l’environnement. Lire la suite

MDM : Semarchy modernise ses flux de travail

Le plus lyonnais des spécialistes américains du MDM a annoncé mi-janvier la mise à jour 2023.1 de son produit xDM. Elle est la première d’un nouveau cycle de livraison trimestriel et marque l’introduction des workflows « data-driven ». Lire la suite

DSI : les 15 secrets d’une bonne présentation à un Conseil d’administration

Faire une présentation à un Conseil d’administration n’est pas chose facile. Mais ces quelques conseils et ces techniques de préparation devraient vous aider à faire une réunion réussie. Lire la suite

Storage 33 : spécial innovations

 Lire la suite

Stockage Edge : usages et technologies

 Lire la suite

AIOps pour le stockage : beaucoup d’avantages, mais trop de vendor-locking

 Lire la suite

Choisir le cloud pour restaurer l’activité : les 5 points essentiels

Utiliser le cloud comme plateforme de secours en cas de sinistre présente des avantages indéniables, mais aussi des particularités. Cet article répond aux cinq principales questions que se posent les entreprises. Lire la suite

Comment Pierre & Vacances a fait le choix du multicloud

Pierre & Vacances Center Parcs a initié son voyage vers le cloud en 2020 et prévoit de le terminer en 2025. Entretemps, il organise des vacances définitives pour son Exadata X5-2 et certains de ses serveurs, remplacés avantageusement par l’offre multicloud d’Oracle OCI et de Microsoft Azure. Lire la suite

Sobriété numérique : les grandes organisations commencent à s’organiser

BPCE, Banque de France, leboncoin et ManoMano ont tous adopté des plans en faveur du numérique responsable. Pour leurs pilotes, acculturation et déploiement s’effectuent progressivement afin de convaincre décideurs et développeurs, sans brusquer. Lire la suite

Calculer le dimensionnement d’un environnement VDI Citrix en 6 étapes

Tous les environnements Citrix nécessitent une planification différente des ressources. Mais les administrateurs peuvent utiliser ces 6 étapes pour calculer et estimer le dimensionnement de leur environnement Citrix Virtual Apps and Desktops. Lire la suite

IaaS : « sortir du cloud nous fera économiser 7 millions de dollars » (37signals)

L’éditeur d’environnements collaboratifs en SaaS claque la porte d’AWS et GCP. Les hyperscalers lui auraient facturé en un an 2,3 millions de dollars, pour une infrastructure qui coûterait 840 000 dollars sur site. Lire la suite

Amélioration des critères ESG : comment l’IT peut participer

 Lire la suite

Amélioration des critères ESG : comment l’IT peut participer

Les consommateurs, les collaborateurs et même les investisseurs se tournent vers des entreprises respectueuses des critères environnementaux, sociaux et de gouvernance (ESG). Voici les pistes d’action que votre entreprise et son IT doivent explorer, pour préserver l’avenir de la planète et son propre avenir, dans un contexte de plus en plus sensible à ces questions. Lire la suite

DaaS : Shadow propose d’utiliser ses propres licences Windows 10 Entreprise

Le spécialiste français du poste de travail virtuel en mode service permet désormais à ses clients d’utiliser leurs propres licences Windows 10 Entreprise. Et d’avancer une économie substantielle. Lire la suite

Cloud souverain : la DINUM contextualise les exigences de la France

Lors d’une conférence organisée par l’ISACA AFAI, Vincent Coudrin, coordinateur des politiques de transformation numérique de l’État au sein de la DINUM, a précisé les enjeux du cloud souverain pour la France. Il a également clarifié les objectifs du Gouvernement en la matière et notamment, pourquoi il souhaite encourager la croissance de la filière européenne. Lire la suite

Cyberextorsion : ces cyberattaques avec chiffrement, mais sans ransomware

Lorsque l’on pense cyberattaque avec chiffrement on pense généralement ransomware ; à savoir maliciel spécifique chargé du chiffrement des données. Mais c’est oublier notamment les cas impliquant simplement BitLocker. Lire la suite

AIOps pour le stockage : beaucoup d’avantages, mais trop de vendor-locking

Le recours à l’intelligence artificielle dans le domaine du stockage sert à prévoir les goulets d’étranglement, à diagnostiquer les problèmes et à recommander des mises à jour. Mais les solutions des fournisseurs sont trop souvent limitées à leur propre matériel. Lire la suite

NIS 2 : pour les DPO, après le RGPD la cybersécurité

Lors de l’Université des DPO organisée par l’AFCDP, le directeur adjoint de l’ANSSI a anticipé un élargissement du rôle des responsables de la protection des données au-delà du RGPD, vers la sécurité, conséquence des implications de la nouvelle version de la directive européenne NIS. Lire la suite

Rust ou Go : quel langage choisir pour développer des microservices ?

Les langages de programmation Rust et Go offrent tous deux des fonctionnalités adaptées au développement de microservices, mais leurs capacités respectives les rendent plus adaptés à certains scénarios qu’à d’autres. Lire la suite

EfficientIP, ce Français qui consolide les DNS face aux ransomwares

Ses serveurs DHCP/DNS/IPAM sont plus fiables et plus faciles à administrer que les services de base fournis par Windows ou Linux. Taillés pour les grandes flottes, ils s’ouvrent à présent à toutes les entreprises. Lire la suite

Étude : la défense contre les ransomwares serait en progrès

Selon le rapport Threat Intelligence Index d’IBM X-Force, un pourcentage plus faible d’acteurs, en 2022 qu’en 2021, est parvenu à finaliser une cyberattaque avec ransomware après avoir obtenu un accès initial. Lire la suite

Hardbit 2.0 : la cyberassurance mise à profit (encore une fois)

Le note de rançon déposée par le ransomware après chiffrement appelle la victime à partager les détails de son contrat d’assurance cyber. Les Conti se donnaient au moins la peine de les chercher eux-mêmes. Lire la suite

Process mining : Signavio veut mettre le pied à l’étrier des clients SAP

Process Explorer est une nouvelle étape dans l’évolution de SAP Signavio. L’outil de process mining fournit des recommandations sur les projets de transformation en se basant sur des milliers de projets déjà réalisés. Lire la suite

Dremio veut traiter les données comme du code

En sus de son lakehouse open source, la startup Dremio développe Arctic, une surcouche pour reproduire les fonctions des dépôts Git à partir des projets open source Nessie, Apache Iceberg et Delta Lake. Lire la suite

Comment VINCI Construction a repensé ses accès distants

Conséquence directe du premier confinement de 2020 et de l’essor du télétravail, VINCI Construction a totalement revu sa copie quant à ses accès distants. Le groupe a misé sur une solution unique pour l’ensemble d'entre eux, une révolution dans un groupe très décentralisé. Lire la suite

Ransomware : A10 Networks reconnaît la cyberattaque revendiquée par Play

L’équipementier a été victime, fin janvier, d’une cyberattaque conduite avec le rançongiciel Play. Un premier lot de 5 Go de données compressées a été divulgué. La quantité totale de données volées n’est pas connue. Lire la suite

Reprise d’activité après sinistre : maintenance et amélioration continue

Dans ce dernier volet de la série d’articles consacrés à la planification de la reprise après sinistre, nous étudions de quelle manière et à quel moment doivent intervenir la mise à jour, la maintenance, l’audit, la révision et l’amélioration continue du plan de reprise. Lire la suite

Analytics Cloud : Alteryx passe la seconde

Un an après avoir introduit une version « cloud native » de sa suite, l’éditeur a annoncé la disponibilité générale d’Analytics Cloud et prévoit d’accélérer la livraison d’outils d’automatisation des traitements de données. Lire la suite

Ransomware : où en est la campagne ESXiArgs après deux semaines ?

La seconde vague semble avoir été considérablement moins brutale que la première, même si un nombre important de serveurs ESXi compromis reste exposé sur Internet. Le vecteur d’attaque continue de faire débat. Lire la suite

Kubernetes : les enjeux de son adoption pour le secteur public

L’avenir des systèmes d’information de l’Urssaf et du ministère de l’Intérieur se joue sur une combinaison : OpenStack et Kubernetes. Un choix qui relance les réflexions autour de l’open source et de son support au sein des services publics. Lire la suite