Sécurité
Résultats de l'enquête salaires IT 2020
Dans cette édition de l’enquête salaires IT, plusieurs angles ont été adoptés pour permettre d'apprécier une vision globale du marché français : salaires, féminisation, télétravail... Téléchargez cette enquête au format PDF pour savoir où vous vous situez sur le marché français.
-
Dans ce numéro:
- Samuel Hassine, Tanium : « le renseignement sur les menaces a beaucoup à apporter à l’EDR »
- Gestion du renseignement sur les menaces : Sogeti mise sur Anomali
Actualités : Sécurité
-
septembre 22, 2020
22
sept.'20
Sodinokibi : ce ransomware que le groupe Elior peine à digérer
Le groupe de restauration collective a été frappé par Revil début juin. Il aurait préféré taire l’incident, mais nous avons trouvé l’échantillon impliqué. Les assaillants revendiquent 5 To de données volées et assurent ne plus les avoir.
-
septembre 21, 2020
21
sept.'20
Sécurité : un écosystème de startups qui gagne en maturité
Et sans perdre en dynamisme. Wavestone en a identifié plus de 140 cette année, toujours en progression sur un an. Le cabinet de conseil continue de déplorer un certain manque de prise de risque tout en soulignant un gain de maturité.
-
septembre 21, 2020
21
sept.'20
Phishing : Mailinblack et Vade Secure se renforcent dans la sensibilisation
Ces deux spécialistes français de la sécurité du courrier électronique viennent, à quelques jours d’intervalle, d’annoncer chacun leur « coach » contre le hameçonnage. Avec une pincée d’intelligence artificielle.
-
septembre 18, 2020
18
sept.'20
Ransomware : une menace majeure aux multiples inconnues
Les cyberdélinquants ont revendiqué près de 700 victimes à travers le monde depuis le début de l’année. Nous avons identifié plusieurs dizaines de cas en France. Mais la transparence apparaît encore très limitée.
Projets IT : Sécurité
-
Le GHU Paris affine la sécurisation de son SI suite à la crise sanitaire
La pandémie a sérieusement affecté les pratiques, notamment en matière de télétravail, mais aussi conforté le groupement hospitalier dans sa mise en oeuvre d’une politique zero trust. Lire la suite
-
Comment Système U sécurise à la fois accès utilisateurs, clients, et API
Le groupe a misé sur les outils de Forgerock pour articuler une vision globale du contrôle des accès aux ressources de son système d’information. En tenant compte de la qualité de l’expérience des utilisateurs, mais sans compromettre la sécurité. Lire la suite
-
Comment Sega Europe a réduit ses délais de réponse aux incidents
Le centre opérationnel de sécurité du spécialiste du jeu vidéo a radicalement amélioré son efficacité en adoptant le système de gestion des informations et des événements de sécurité en mode Cloud de Sumo Logic. Lire la suite
Conseils IT : Sécurité
-
Comment constituer son équipe de réponse à incident
Il faut du temps pour organiser et entraîner une équipe de réponse à incident, si l’on veut qu’elle soit prête lorsque survient effectivement un incident. Voici quelques étapes pratiques pour cela. Lire la suite
-
Armis Security veut aider à la sécurisation des environnements vastes et complexes
La jeune pousse a développé une plateforme qui vise à offrir une visibilité et un contrôle étendus sur des environnements de plus en plus étendus et hétérogènes… tout en étant de moins en moins maîtrisés. Lire la suite
-
Emotet : comment éviter une cyberattaque conduite avec ce malware ?
… et se prévenir d’une éventuelle détonation ultérieure d’un ransomware. En combinant filtrages multiples, protection du poste de travail, renseignement sur les menaces, et journalisation, suivant une approche de contrôle continu. Lire la suite
Opinions : Sécurité
-
L’IIoT, boîte de pandore des industriels ?
Les promesses de l’Internet des objets industriel sont nombreuses, mais de gros défis, notamment dans la sécurité des réseaux IIoT exposés aux risques de cyberattaques, sont à relever. Et de préférence à traiter très tôt. Lire la suite
-
Privacy Shield : « L’urgence, c'est de s’assurer que les bons véhicules de transfert sont déployés »
La décision de la Cour de Justice de l’Union européenne rendue cet été pose un problème majeur aux groupes internationaux. Fabrice Naftalski, avocat associé chez EY, appelle à de nouvelles règles qui soient réalistes et, en attendant, conseille de prendre plusieurs mesures. Lire la suite
-
Comment accompagner ses collaborateurs en cas de cyberattaque
A la suite d’une attaque ayant fortement affecté une organisation et son activité, certains peuvent avoir peur de reprendre l’usage de l’outil informatique. Comment l’expliquer et accompagner les personnes concernées ? Lire la suite
E-Handbooks : Sécurité
-
Stratégie DSI #10 - Spécial Sécurité du SI : IAM/Sécu cloud/Ransomware
Télétravail, visioconférences stratégiques, exploitation de la situation par des groupes malveillants, croissance du nombre d’attaque par Ransomware : en quelque semaine la sécurité du système d’information s’est retrouvé au centre de tous les dispositifs et de toutes les solutions envisagées pour répondre à la crise sanitaire. Retour au travers de quelques conseils et retours d’expérience sur les principaux points à auditer pour le DSI. Lire la suite
-
Infographie : Priorités IT, spécial budget, initiative et services
Retrouvez les résultats de notre enquête sur les priorités IT des entreprises pour 2020, au travers d'une infographie orientée sur le budget, l'initiative et les services. Lire la suite
-
En Savoir + IT #11 - Spécial Kubernetes
Les machines virtuelles ont permis au cloud d’exister, les containers vont lui servir à devenir hybride. Pour Orchestrer ce nouvel ensemble appelé à motoriser les infrastructures IT à venir un nom s’impose : Kubernetes. Découvrez dans ce document les concepts technologiques qui soutiennent la solution mais également les premiers retours d’expérience, quelques conseils de mise en œuvre et les stratégies de quelques acteurs d’envergure. Lire la suite
Guides Essentiels : Sécurité
-
Le kit du nouvel administrateur réseau
Dans un monde où le télétravail met à mal les infrastructures, ce guide essentiel indique les outils pour mieux surveiller le réseau, les techniques d’automatisation pour mieux le réparer, les technologies qui le rendent plus versatile et les nouvelles clés culturelles. Lire la suite
-
Visioconférence sécurisée : les options françaises ou open source
Pour les fonctions et les conversations critiques, il existe de nombreuses alternatives simples, françaises ou open source, afin d’éviter un risque d’espionnage désormais inutile. Lire la suite
-
Traitement en cloud : une sécurité à ne pas négliger
Qu’ils soient serverless, basés sur des conteneurs ou s’appuyant sur des machines virtuelles complètes, ces traitements présentent leurs spécificités à ne pas négliger. Car les attaquants ne manqueront pas d’en profiter. Lire la suite