Cybersécurité

Spécial sécurité : Microsoft dans tous ses états

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, les aléas de la stratégie Microsoft, de la sécurité aux antivols et une rustine Powerpoint. Lire la suite

par

• La Rédaction

Sécurité : des pirates toujours plus prompts à exploiter les failles

IBM vient de publier le rapport de sa division X-Force sur les tendances de la cybercriminalité au premier semestre 2008. Selon les conclusions de ce rapport, deux principales tendances se dégagent : une accélération de l’exploitation des failles et la multiplication des vulnérabilités. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : le hack en deux temps, trois mouvements

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, plein feu sur des techniques et outils de hacking... bien moins hors de portée du commun des mortels qu'on veut bien le dire. Lire la suite

par

• La Rédaction

Spécial sécurité : faux et usage de faux

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. En vedette de cette édition : les faux nez employés par les concepteurs de malwares pour mieux tromper leurs victimes. Et une lecture rafraîchissante des changements de politique de licence chez Microsoft. Lire la suite

par

• La Rédaction

Symantec rachète PC Tools

Symantec vient de finaliser un accord en vue du rachat de l’éditeur concurrent PC Tools. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Linux profite de la lenteur du boot de Windows

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Au menu de cette édition : la mode (naissante) des systèmes Linux pour accéder rapidement aux fonctions de communication, le blog (embryonnaire) délivrant la bonne parole sur Windows 7. Et un exercice de prospective sur l'avenir de l'antivirus digéré par le cloud computing. Lire la suite

par

• Reynald Fléchaux, Journaliste

Des pirates diffusent un message anti-géorgien infesté

La cyber-guerre se poursuit contre la Géorgie, cette fois victime de spammeurs dont l’activité monte en puissance. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : piratage record dans la CAO

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS s'intéresse à la tempête autour du RFID, au piratage des logiciels industriels et enfin à l'arrêt d'un programme de cyber-soldat américain. Lire la suite

par

• La Rédaction

Pour Gartner, la virtualisation n'est plus une technologie émergente

Dans son Hype Cycle 2008 sur les technologies émergentes, le Gartner laisse de côté la virtualisation. Plus émergente certes, mais bien référencée par le cabinet qui lui prédit un fort impact dans les infrastructures en temps réel dans les deux ans. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : le mardi, c'est rustine

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS décortique le "Patch Tuesday" de Microsoft, avant de se gausser de l'attribution par l'Europe de fréquences radio aux services d'urgence. Lire la suite

par

• Reynald Fléchaux, Journaliste

Pas d'extradition vers les Etats-Unis pour le hacker Solo

L'auteur du "plus grand piratage informatique militaire de tous les temps" restera sur le Vieux Continent. Lire la suite

par

• Reynald Fléchaux, Journaliste

Cyberguerre en Géorgie : une attaque préparée ?

La riposte russe en Géorgie, faisant suite à l'offensive de ce pays contre la province d'Ossétie du Sud, s'accompagne d'attaques contre des sites officiels de l'état du Caucase, dont ceux de son président et de son parlement (voir à ce sujet l'analyse des faits par nos partenaires de CNIS). Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : RFID, crash juridique (le remake)

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette troisième édition, la rédaction de CNIS s'amuse des coïncidences de calendrier : alors qu'hier, un tribunal hollandais donnait raison à un chercheur souhaitant divulguer une faille affectant une carte à RFID. Aujourd'hui, pour le même motif, un juge fédéral américain interdit l'entrée de la DefCon à des étudiants du MIT. CNIS analyse ensuite l'état du front (électronique) russo-géorgien. Lire la suite

par

• La Rédaction

Wells Fargo serial-victime de vol d'informations

La série noire se poursuit pour la banque américaine Wells Fargo. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité : le crash juridique et technique du RFID

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette deuxième livraison, la rédaction de CNIS taille en pièces la sécurité des étiquettes RFID. Avant de glisser sur un sujet connexe : le procès de 11 pirates pour un vol massif de numéros de cartes de crédit aux Etats-Unis. Et de revenir sur l'affaire des journalistes français expulsés de la conférence Black Hat pour... "hacking". Lire la suite

par

• La Rédaction

Chez Facebook, les malwares s'affichent sur le mur

Selon l'éditeur d'outils de sécurité Sophos, The Wall, une des fonctionnalités phare du réseau social Facebook, constitue une cible pour les cybercriminels. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : promenade au pays des vulnérabilités

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette première livraison, la rédaction de CNIS s'attarde sur la fausse mise à jour du lecteur Flash et revient sur la faille DNS, détaillée hier à la conférence Black Hat par le chercheur Dan Kaminsky. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sept rustines critiques sur 12 pour le prochain Patch Tuesday

A l'occasion de sa prochaine fournée de rustines mensuelle prévue pour mardi prochain, Microsoft prévoit de distiller une série de 12 mises à jour dont 7 référencées critiques. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Faille des DNS : et si le pire était encore à venir ?

C’était le 8 juillet dernier : les géants de l’informatique mondiale ont fait converger leurs travaux afin de produire rapidement des correctifs pour lutter contre une faille du mécanisme de DNS (Domain Name Server, serveur de gestion des noms de domaine sur Internet). Comme promis, Dan Kaminsky, chercheur chez IOActive et découvreur de la faille, a levé le voile sur quelques uns de ses détails, hier, à l’occasion de la conférence Black Hat. Mais il prévient : la menace n’est pas encore définitivement passée. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Onze hackers jugés dans une affaire de vol de données record

Onze personnes ont été déférées devant les tribunaux pour ce qui s'annonce comme la plus grande affaire de vol de données informatiques aux Etats-Unis. Lire la suite

par

• Reynald Fléchaux, Journaliste

JO : record d'espionnite battu par les autorités chinoises

Le Canard Enchaîné paru ce matin rapporte les soupçons des services de renseignement français quant aux intentions de leurs homologues chinois. Lire la suite

par

• Reynald Fléchaux, Journaliste

Documents sécurisés : premier contrat pour Thales au Royaume-Uni

Le groupe Thales vient de remporter la première tranche du programme de fourniture des cartes d'identité sécurisées du Royaume-Uni. Lire la suite

par

• Reynald Fléchaux, Journaliste

Des PME européennes peu sensibles à la cybercriminalité

Les petites entreprises européennes se vivent plus en sécurité que leurs homologues américaines. C’est la conclusion que l’on peut tirer d’un rapport de McAfee, qui pointe cependant globalement un manque de vigilance de structures qui se considèrent comme trop petites pour être réellement intéressantes pour un pirate informatique. A tort. Lire la suite

par

• David Castaneira, Directeur des opérations

Résultats : Symantec en croissance de 16 %

Premier trimestre de l'année fiscale 2009 satisfaisant pour Symantec, le spécialiste de la sécurité, qui publie un chiffre d'affaires en progression de 16 %. Au cours de la période, close le 4 juillet, l'éditeur a engrangé 1,65 milliard de dollars de chiffre d'affaires. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : Sophos va racheter Utimaco, le spécialiste allemand du cryptage

 Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Des détails sur une faille DNS dans la nature par erreur

Des détails sur une faille majeure touchant le système DNS (Domain Name System, le dispositif de gestion des noms de domaine sur le web) viennent d’être divulgués par inadvertance. Lire la suite

par

• David Castaneira, Directeur des opérations

Windows Update plus fiable que les services d'Apple et d'Ubuntu

Alors qu'Apple poursuit son grignotage de parts de marché sur le marché des OS pour desktop, la société suédoise Pingdom assure que son service de mise à jour n'est pas aussi fiable que celui de Microsoft, actuel n°1 du secteur (et de très loin). Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Oracle proposera mardi une série de 45 rustines de sécurité

Oracle, qui un court instant dans un passé déjà lointain se prétendait Unbreakable (incassable) nous concocte pour mardi une rustine de sécurité comblant…. pas moins de 45 failles sur l’ensemble de sa gamme, qui il est vrai est bien remplie. Lire la suite

par

• David Castaneira, Directeur des opérations

Cyberguerre : Le Sénat s'alarme et encense le livre blanc sur la défense

Des alertes insuffisamment suivies d’effets, des risques d’attaques latents et un retard sur nos principaux alliés : le Sénat, dans son rapport sur la cyberdéfense, se montre particulièrement alarmé quand à la sécurité des SI en France. Pour mieux soutenir le livre blanc sur la défense nationale et la création d’une agence centrale de la sécurité des systèmes d’information. Lire la suite

par

• David Castaneira, Directeur des opérations

La gamme NSA de SonicWall est certifiée EAL4+

Selon SonicWall, les appliances de sécurité réseau de la gamme NSA (E7500, E6500, E5500, 5000, 4500 et 3500), équipées de SonicOS 5.0.1, viennent de recevoir la certification Common Criteria EAL4+.Cette certification fait l’objet d’une reconnaissance officielle de 25 pays, dont la France et les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

L’abécédaire des obligations juridiques

Risc Group vient de mettre à disposition des chefs d’entreprise un guide relatif à leurs obligations juridiques en matière de sécurité informatique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L'affaire Kerviel coûtera 4 M€ de plus à la Société Générale

La Société Générale n'a pas fini de payer pour l'affaire Kerviel. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Pas de correctif de failles critiques pour Microsoft en juillet

Le prochain correctif groupé mensuel de failles de sécurité de Microsoft ne comportera aucun patch pour une faille critique. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Sécurité : des attaques de plus en plus ciblées

De passage à Paris fin juin, Brian Sartyn, directeur des équipes d’investigation de Verizon Business Security Solutions, a présenté un rapport d’étude sur la violation de données rapport fondé sur 500 enquêtes criminelles conduites au cours des quatre dernières années. Le niveau de prévention des entreprises est une nouvelle fois mis en cause. De même que ressort encore l’investissement croissant du crime organisé dans des attaques informatiques de plus en plus ciblées. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les gros de l'IT en quête "d’excellence et d’innovation" pour la sécurité

Cisco, IBM, Intel, Juniper et Microsoft viennent de fonder l’Industry Consortium for Advancement of Security on the Internet (ICASI), une association à but non lucratif visant à « améliorer le niveau global de sécurité des systèmes d’information en poussant pro-activement à l’excellence et à l’innovation. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Documents sécurisés : Digimarc rejette l'offre de Safran

L'Américain Digimarc a choisi de vendre son activité de conception de documents sécurisés à son compatriote L-1. En conséquence, la société annonce avoir rompu ses négociations avec Safran, groupe français également candidat à l'acquisition de ces activités. Lire la suite

par

• Reynald Fléchaux, Journaliste

Atos-Origin et Sagem sécuriseront les passeports

L'Agence Nationale des Titres Sécurisés (ANTS), créée début 2007, annonce avoir sélectionné Atos-Origin et Sagem Sécurité (groupe Safran) pour la mise en oeuvre et le déploiement des passeports biométriques sur l'ensemble du territoire français. Lire la suite

par

• Reynald Fléchaux, Journaliste

Le site Web de l'ATP victime d'une attaque par injection SQL

C'est ce qui s'appelle le sens de l'à propos : alors que Microsoft et HP viennent de présenter des outils de protection contre les attaques par injection SQL, Sophos annonce que le site Web de l'Association du Tennis Professionnel (ATP) vient de faire l'objet d'une attaque de ce type. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Symbian enrichit Afaria d'un anti-virus et d'un pare-feu

Un peu plus d'un mois après l'ouverture de sa solution de gestion et de protection des données des terminaux mobiles à Symbian, Afaria, Sybase vient d'enrichir celle-ci d'un anti-virus et d'un pare-feu. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sun met les rôles à l'honneur dans Sun Identity Manager 8.0

Sun vient d'annoncer la version 8.0 de sa solution de gestion d'identité, Sun Identity Manager, une mouture qui s'enrichit de nouveaux outils de gestion des rôles métiers mais aussi de gestion de conformité avec de nouveaux outils d'audit des politiques de sécurité. Sun a notamment intégré Identity Manager avec Sun Role Manager, un des autres composants de la Sun Java Identity Management Suite, issu du rachat de Vaau et de son logiciel RBACx en Novembre 2007. Role Manager permet de définir des privilèges d'accès en fonction de rôles métiers et de définir des workflow de définition et d'attribution des rôles impliquant les responsables métiers (un directeur commercial validera ainsi les rôles de ses subordonnés. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Alladin Knowledge se paie l'Italien Eutronsec

Le spécialiste de la sécurité Alladin Knowledge Systems, connu pour ses solutions de protection de logiciels et pour ses solutions d'authentification forte, a annoncé le rachat pour 10 M€ en numéraire d'Eutronsec, une société italienne éditrice d'applications de protection logicielle et d'authentification . Alladin, éditeur israélien, renforce ainsi sa présence en Europe. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Bruno Piers de Raveschoot, Actimize : « nous aurions détecté Jérôme Kerviel très vite »

Après la SG, une autre grande banque, Morgan Stanley, vient d'annoncer une perte de 120 millions de dollars du fait des agissements d'un de ses traders. Editeur d'une solution de détection des comportements suspects de traders (on parle de "rogue trading"), Actimize tente de profiter de la prise de conscience née de ces affaires. D'autant que, selon une étude conduite par cette société, 75 % des banques d'investissement s'attendent à une autre affaire conduisant à une perte de plus de 100 millions de dollars dans l'année qui vient. Interview du directeur Europe de cet éditeur américain. Lire la suite

par

• Reynald Fléchaux, Journaliste

Pour le Clusif, la sécurité des systèmes d’information des entreprises a cessé de progresser

Ce n’est pas un signal d’alarme, mais ça en a tout l’air : avec l’édition 2008 de son étude sur les menaces informatiques et les pratiques de sécurité des entreprises françaises, le Club de la Sécurité de l’Information Français (Clusif) dresse un état des lieux peu reluisant. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les dangers du projet de loi « Création et Internet »

Conçu pour inciter les particuliers à renoncer au téléchargement illicite d’œuvres de l’esprit, sur Internet, le projet de loi « Création et Internet » présenté ce mercredi matin par Christine Albanel en conseil des ministres risque de faire planer une nouvelle épée de Damoclès au-dessus des entreprises, des administrations mais aussi des fournisseurs d’accès à Internet. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Défense nationale : Nicolas Sarkozy généralissime de l'infoguerre

Cyberconflit, infoguerre, iWar : Nicolas Sarkozy anticipe le risque d’attaques informatiques. Et en fait l’un des axes de la future défense nationale. Une stratégie qui s’appuiera sur une Agence de la sécurité des systèmes d’information, certainement fortement militarisée, et sur un renseignement musclé, notamment dans sa surveillance des télécommunications. Lire la suite

par

• David Castaneira, Directeur des opérations

Safari nuit à Windows/ Vista bide coûteux / Office 14 en 2009 …

Safari, faille de Windows (Infoworld) Aïe, alors qu’Apple considère comme quantité négligeable ce que d’autres voient comme une faille, un bidouilleur vient de publier un code exploitant précisément une vulnérabilité de Safari pour Windows qui, exploitée conjointée avec des failles de Windows et d’Internet Explorer, peut permettre de prendre le contrôle d’un PC. A qui la faute ? Quel sera le coût du bide de Vista ? (Business Week) C’est à ce demander si Business Week n’a pas une dent contre Vista. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sécurité : les Mac rentrent dans le rang

Jusqu’ici, certaines solutions de sécurité du poste de travail en entreprise faisaient défaut au Mac. Check Point et PGP corrigent ce manque. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les sites chinois sont les moins sûrs

Selon la dernière étude de McAfee – éditeur d’antivirus – sur les noms de domaine (74 au total ont été audités, tant génériques que nationaux), les sites en .hk et .cn sont les plus suspects. Lire la suite

par

• David Castaneira, Directeur des opérations

Trois failles critiques au menu du correctif de sécurité de Microsoft

Le prochain correctif de sécurité mensuel de Microsoft, attendu mardi 10 juin, devrait corriger trois failles critiques dans Windows, dont une affectant Internet Explorer. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Faille Safari : Apple fait le mort

Une faille qui ne constituerait pas un problème de sécurité. C'est ce qu'aurait répondu Apple à Nitesh Dhanjani, le chercheur qui le 15 mai dernier a découvert un bogue dans le navigateur de la firme. Lire la suite

par

• Reynald Fléchaux, Journaliste

Check Point chiffre les disques durs des Mac

Check Point vient d'adapter sa solution de chiffrement de disque dur Check Point Full Disk Encryption à Mac OS X. Le système d'exploitation d'Apple intègre nativement une fonction de chiffrement limitée aux espaces disques de chaque utilisateur déclaré sur le poste de travail. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Affaire Kerviel : les dépenses IT brandies pour rassurer les actionnaires

Au moment d'affronter ses actionnaires pour son assemblée générale, la Société Générale met en avant les investissements qu'elle a consentis après la découverte de la fraude qui lui a coûté 5 milliards. Au premier rang desquels, les dépenses IT. Suffisant pour calmer les petits porteurs ? Lire la suite

par

• Reynald Fléchaux, Journaliste

Les maliciels rendent l'antivirus obsolète

"Les méchants jouent avec les blancs". Soit, aux échecs, avec un coup d'avance. La phrase est de Laurent Heslaut, directeur technique de Symantec France. Elle vise à décrire la situation de la lutte engagée contre les producteurs de logiciels malicieux. Elle vient en écho aux affirmations répétées de Trend Micro selon lesquelles l’anti-virus « conventionnel » est mort. Des affirmations qui rencontrent un impressionnant consensus dans le petit monde des éditeurs d’outils de protection du poste de travail. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Pour Check Point, la sécurité passe par la virtualisation du navigateur

Avec son logiciel ZoneAlarm ForceField, Check Point franchit une nouvelle étape dans la protection du poste de travail contre les logiciels malveillants : au lieu de se contenter de chercher à identifier et à rendre inopérant le « maliciel », ForceField le confine dans un bac à sable virtuel où s’exécute le navigateur Web. De manière transparente pour l’utilisateur. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Une initiative internationale contre le cyberterrorisme

La France et vingt-cinq autres pays (dont les Etats-Unis, la Grande-Bretagne et le Japon) ont lancé, à l'occasion du sommet World Cyber Security Summit, qui se tenait à Kuala Lumpur (Malaisie), une initiative contre le cyberterrorisme. Lire la suite

par

• Reynald Fléchaux, Journaliste

Le coût du bug OpenSSL / Total passe à Vista …

Debian : la lourde facture du bug OpenSSL (The Register) Si Debian a bien corrigé le défaut dans le générateur de nombres aléatoires de la librairie de cryptographie de son OS, le plus gros du travail commence désormais pour les administrateurs. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Les disques durs chiffrés Eclypt arrivent en France

Les disques durs chiffrés de Stonewood Electronics, de la gamme Eclypt, viennent de trouver un distributeur en France, Hermitage Solutions. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Passeport biométrique : la Cnil toujours plus méprisée par le gouvernement

Avis défavorable… pour rien. Lire la suite

par

• David Castaneira, Directeur des opérations

Un CERT dédié à l'Open Source

Lancé en mars dernier, le tout jeune Cert (Computer Emergency Response Team) de l'Open Source, ou oCert, vient de gagner un soutien de poids : Google. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sybase étend son offre de gestion de terminaux mobiles à Symbian

Sybase vient de finir le développement pour Symbian du module de gestion et de sécurisation des terminaux mobiles de sa suite Information Anywhere Suite. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Données : la prévention des fuites n'est pas sans faille

Alors que Symantec – parmi d’autres – tente de pousser le concept du DLP (Data Loss Prevention), ou prévention des fuites de données, les fournisseurs de solutions ad hoc peinaient, sur le salon InfoSec, à cacher les limites de leurs offres. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Microsoft vs Yahoo / Attaque massive / Google Android …

Coûte que coûte, Microsoft veut racheter Yahoo (Premier Cercle Télécoms) Yahoo a répondu l’offre de rachat de Microsoft par le silence. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Attaques massives à base de code JavaScript

Selon Websense, des "centaines de milliers de sites Web légitimes" ont été compromis par une attaque de grand ampleur à base d'injection de code JavaScript. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Affaire Kerviel : la SG, cernée, dégaine la biométrie et le badge unique

Alors que la banque peine à maintenir sa version de l'affaire Kerviel, celle d'un homme seul ayant agi à l'insu de tous, les projets de renforcement de la sécurité se multiplient. Notamment l'usage de la biométrie dans la salle de marché où travaillait le trader à l'origine de la fraude. Lire la suite

IBM veut sécuriser l'informatique des PME

IBM vient de profiter du salon InfoSec qui se déroule actuellement à Londres pour lancer une série de nouveaux services de sécurité à destination des PME. Ces services, développés avec la division ISS (Internet Security Systems) couvrent le test de perméabilité de l'infrastructure, un package d'outils de protection contre les attaques réseau, les vers, les virus, le spam et les logiciels espions, une suite de protection administrable avec pare-feu, RPV, anti-virus, détection d'intrusion, anti-spam et filtrage Web, et enfin des services de protection et de supervision de la sécurité de serveurs. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

DeviceLink sécurise l'impression et les terminaux Palm

DeviceLock vient de mettre à jour son outil de contrôle des flux de données sur le poste de travail DeviceLock en version 6.3. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

InfoSec : dans la sécurité, l’humain reste le maillon faible

Grand messe du petit monde de la sécurité des systèmes d’information, InfoSec, qui a ouvert ses portes ce mardi 22 avril à Londres, replace l’humain au sein des préoccupations. En particulier, la majorité des violations de sécurité trouve encore des causes internes aux organisations, plutôt qu’externes. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Gene Hodges, Pdg de WebSense : “place à l’analyse Web en temps réel”

A l'occasion de la RSA Conference, nous avons pu rencontrer Gene Hodges, le CEO de WebSense. L'occasion de faire le point sur l'évolution de la société mais aussi de discuter des perspectives de la technologie DLP (Data Loss Prevention, autrement dit la prévention de la perte de données), dont la firme s'est faite le hérault depuis le rachat de Port Authority. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Sécurité : Microsoft prend date avec la bêta de Stirling

La première version bêta publique de "Stirling", la prochaine version de la suite de sécurité ForeFront de Microsoft a fait ses premiers pas à la RSA Conference 2008. Elle est désormais disponible en téléchargement. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

RSA Conference 2008 : un constat général d'insécurité

Pour les optimistes qui pensent encore que l'Internet peut être sécurisé, la première journée de la RSA Conference a sans doute été un grand exercice de déprime. D'emblée, Art Coviello, le patron de RSA Security, désormais filiale d'EMC, a donné le ton en lançant un appel aux gouvernements pour qu'ils renforcent leurs efforts en matière de lutte contre la cyber-criminalité. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

McAfee ravive la peur des pourriels

Le « SPAM Experiment », c’est la nouvelle trouvaille de McAfee pour empêcher les internautes de s’endormir sur le phénomène des pourriels et, peut-être, au passage, interdire à ce dernier de tomber dans la plus totale banalité. L’expérience lancée par McAfee ne devrait somme toute pas manquer d’intérêt. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Gestion des données : Symantec joue les prosélytes anti-fuite

« Le marché français n'est pas mûr, mais très excité. » A l'heure où Symantec digère l'acquisition de Vontu (pour 350 M$ en novembre 2007), le temps est venu pour le spécialiste en sécurité de venir évangéliser, optimiste, le fruit technologique de son rachat sur le marché français. Et dans la foulée décrypter le concept populaire aux Etats-Unis – selon les mots de Symantec - du DLP (Data Loss Prevention), coeur de métier de Vontu. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Les DSI ont de moins en moins de raisons de rejeter l'iPhone

Gartner vient de changer sa recommandation vis-à-vis de l'iPhone : selon le cabinet, le smartphone d'Apple est désormais prêt à passer la porte des entreprises, grâce à son tout nouveau kit de développement, mais aussi aux quelques nouvelles fonctions promises par le constructeur pour l'été prochain. Mais est-ce vraiment suffisant ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

La SG obligée de confirmer l'apathie de son contrôle des risques

Cernée par les enquêtes au sujet du scandale Kerviel (du nom du trader ayant, suite à des manipulations frauduleuses, causé une perte de près de 5 milliards d'euros), la Société Générale publie un rapport d'étape. Lire la suite

par

• Reynald Fléchaux, Journaliste

Société Générale : le témoignage clef de l'ex-responsable de la sécurité

Toujours à la SG dans les équipes sécurité de l'information, notre interlocuteur (qui préfère ne pas dévoiler son nom) est aujourd'hui en charge du respect des préconisations de la CNIL au sein du groupe. Lire la suite

par

• Reynald Fléchaux, Journaliste