La réglementation des backdoors sur le chiffrement, un casse-tête pour les RSSI ...

Le document remis ce mercredi à Ursula von der Leyen préconise de mettre en place un «service à part entière» de coopération entre les Vingt-Sept en matière de renseignement pour faire face à des «activités hybrides» de plus en plus agressives

Le contrat, évalué à 1,26 million d’euros HT par an (soit 5,05 millions sur quatre ans), est désormais divisé en cinq lots au lieu de trois en 2021, d’après CB News. Cette période couvrira notamment d’éventuelles législatives anticipées et la présidentielle de 2027, dans un contexte où l’opinion publique est de plus en plus fragmentée et où les risques d’ingérences étrangères restent présents.

Les coordonnées de 19,2 millions de clients de l'opérateur et les numéros IBAN de 5,1 millions d'entre eux ont été revendus aux enchères pour une somme importante. Les experts en cybersécurité sonnent l'alerte.

Le fondateur d'une société de services financiers spécialisée dans les crypto-monnaies a plaidé coupable mercredi d'avoir participé à un système de manipulation du marché des jetons numériques, dont un créé à la demande du FBI pour aider à débusquer les fraudes dans le secteur des crypto-monnaies.

Par un arrêt du 23 octobre 2024, la Cour de cassation déclare qu’aucune « négligence grave » ne peut être imputée au titulaire d’un compte qui, contacté téléphoniquement par une personne se faisant passer pour son banquier – et dont le numéro s’affiche - utilise le dispositif de sécurité personnalisé pour ajouter des bénéficiaires de virements dans le but d'éviter des opérations malveillantes.

Face aux cyberattaques, adopter une stratégie d’autodéfense numérique devient essentiel. En ajustant ses pratiques et en limitant les données partagées en ligne, chacun peut réduire son exposition et protéger ses données personnelles.

L’adage « pas de preuve, pas de droit » est l’adéquation exprimant le rôle de l’élément probatoire pour la bonne administration de la justice. En effet, à défaut de démontrer les allégations soutenues, la cause est dépourvue de véracité et ne peut être reconnue par la loi. En dépit de ce rôle, la législation nationale ne comporte pas un régime juridique spécifique de la preuve en droit pénal.

Les pays de l'Union européenne sont loin de s'entendre sur les réglementations concernant la présence de portes dérobées dans des services et applications chiffrés. Au milieu de cette cacophonie, les RSSI pourraient avoir bien du mal à s'adapter à cette nouvelle donne.

Est-ce bien là que vous travaillez aujourd’hui et depuis quand ? Votre profil et les posts publiés sur un réseau social professionnel sont une mine d’informations pour quiconque souhaiter investiguer…

Après avoir convaincu les grands groupes, les assureurs misent désormais sur une nouvelle clientèle à conquérir en matière d’assurance « cyber » : les petites et moyennes entreprises.

La Cour de cassation a donné raison à un client de BNP Paribas, victime d’une escroquerie au «spoofing» de 54 000 euros. La banque, faute de preuve, est condamnée à le rembourser. Une jurisprudence qui devrait faire date au profit des particuliers.

L'Intelligence Artificielle (IA) transforme progressivement le secteur bancaire, en améliorant l'efficacité des services, en optimisant les processus de décision et en offrant des opportunités de croissance significatives. Cependant, cette révolution numérique n’est possible que par l’utilisation et l’analyse massive de données, souvent sensibles, qui sont au cœur des activités bancaires. L'Intelligence Artificielle nécessite une gestion des données personnelles conforme aux régulations en vigueur. Deux cadres législatifs majeurs façonnent cette gestion : le Règlement Général sur la Protection des Données (RGPD) et dorénavant aussi l’AI Act, qui est entré en vigueur en aout 2024. La combinaison de ces deux régulations impose aux banques de trouver un équilibre entre innovation et protection des droits des citoyens.

La Commission irlandaise de protection des données (DPC) a condamné LinkedIn à une amende de 310 millions d'euros pour des infractions au Règlement général sur la protection des données (RGPD) en matière de publicité ciblée.

Les données personnelles volées étaient ensuite revendues sur des plateformes clandestines

Créé en 2022, le Centre national de formation cyber (CNFCyber) du ministère de l’Intérieur est dédié à la formation à la cybersécurité des gendarmes, policiers, douaniers, mais aussi de publics extérieurs au ministère. Reportage à Lille au cœur du premier incubateur numérique européen.

Le marché des identifiants dérobés est devenu un secteur central de la cybercriminalité. Les deux virus visés par cette opération policière, baptisée « Magnus », ont permis le vol de plus de 227 millions de mots de passe en 2024.

Le Commissariat à la protection de la vie privée du Canada a ouvert une enquête sur des cyberattaques contre l’Agence du revenu du Canada (ARC), qui ont entraîné plus de 30 000 atteintes à la vie privée depuis 2020.

Une étude récente révèle qu’un nombre croissant d'Américains sont préoccupés par leur vie privée en ligne et souhaitent effacer leurs informations personnelles sur internet. Pourtant, beaucoup ignorent comment s’y prendre.

Le géant des télécoms Free a annoncé le samedi 26 octobre avoir été victime d'une cyberattaque. Depuis, plusieurs données de clients circuleraient sur le «dark web», dont l’IBAN, une donnée bancaire importante.

L’essor des intelligences artificielles entraîne une prolifération alarmante de contenus pédopornographiques virtuels, complexifiant la lutte contre l’exploitation des enfants. Ce phénomène révèle l’urgence d’un cadre légal, soulignent plusieurs rapports.

L’« opération Magnus » a permis de démanteler un réseau de cybercriminalité qui a volé des millions de données personnelles à travers le monde. Du matériel a été saisi et plusieurs personnes sont en garde à vue, selon Eurojust, l’unité de coopération judiciaire de l’Union européenne.

Predictice, une legaltech française spécialisée dans l'intelligence artificielle juridique, vient d'annoncer le déploiement de son complément (add-in) pour Microsoft Word. Cette nouvelle fonctionnalité permet aux professionnels du droit d'accéder aux capacités de l'IA juridique directement depuis leur logiciel de traitement de texte habituel.

Créée en 2022 et déjà courtisée par les plus grandes agences de renseignement occidentales. Des services secrets français à la National Security Agency – la fameuse NSA américaine – en passant par le FBI, tous ces services s'arrachent le logiciel de renseignement de la start-up française Filigran. Pourquoi un tel engouement ? À quoi sert ce logiciel pourtant accessible à tous ? Des réponses avec Samuel Hassine, le co-fondateur et PDG de Filigran.

Entre intelligence économique et cybersécurité, le lien est fort. Au point que les retards enregistrés par certaines entreprises et collectivités territoriales, où l’engagement politique est clé pour donner un élan, est souvent similaire.

France Identité continue tranquillement son bout de chemin, avec prochainement une belle évolution côté accessibilité. En effet, les personnes possédant l’ancienne carte nationale d’identité pourront effectuer un renouvellement anticipé en début d’année 2025 afin de pouvoir expérimenter plus rapidement l’application. Petit hic, seuls quelques heureux élus pourront en profiter.