Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Les malware sont présentés comme une grande menace pour nos smartphones par les éditeurs d'applications de sécurité mobile. Mais la vérité est tout autre. Suivez le guide pour démêler le vrai du faux !
Stéphane NEREAU's insight:
Pour certains experts, les smartphones sont bien plus facilement piratables qu’un PC, et leur sécurité proche du néant. Preuve en est le cas du Blackphone, ce téléphone portable censé protéger votre vie privée, présenté début 2014 (en grande pompe) par Silent Circle, spécialiste US des communications protégées. Réputé inviolable, son OS (système d’exploitation) comportait pourtant une faille, qui a permis à des hackers de le "rooter", lors de la conférence BlackHat, en août.
Un ponte de Symantec considère que l’antivirus est un outil de sécurité désuet et qu’il n’y a plus de business à faire dessus. Il faut nuancer.
Stéphane NEREAU's insight:
Les attaques ciblées et sophistiquées (APT ou Avanced Persistent Threat) et les failles zero day constituent autant de plaies plus difficiles à détecter et à repousser.
Dans la 19ème édition du rapport ISTR de Symantec publiée en avril qui analyse l’ensemble des menaces de sécurité Internet, il est souligné une « sophistication croissante des menaces, une forte augmentation du nombre de vulnérabilités et des attaques web ciblées ».
L’éditeur de solutions de sécurité IT recense un nombre de violations de données en hausse de 62 % par rapport à l’an passé: 253 cas recensés et plus de 552 millions d’identités exposées.
Dans une lettre ouverte, une coalition de défenseurs de la vie privée demande aux éditeurs d’antivirus de faire la transparence sur leurs pratiques à l’égard des programmes malveillants développés par les Etats.
Stéphane NEREAU's insight:
Mais les Etats ont-ils nécessairement l’obligation de travailler de concert avec les antivirus pour assurer le succès de leurs opérations ? Pas forcément. Des exemples concrets comme Stuxnet et Flame, mais aussi des travaux de chercheurs en sécurité comme ceux l'ESEIA en France, démontrent qu’il est tout à fait possible d’échapper, souvent facilement, à toute détection par les antivirus et sans coup de pouce de leur part.
Pour l'instant, les utilisateurs de terminaux mobiles ne semblent pas vouloir mettre la main au porte-monnaie pour un antivirus. Mais d'ici à 2015, les besoins en sécurité sur ces équipements représenteront 30% du marché de la sécurité, estime Gartner.
Mais les clients ne sont pas prêts à payer autant pour la sécurité de leur appareil mobile que pour leur ordinateur. Souvent, celle-ci reste limitée. Gartner recommande aux fournisseurs de proposer des prix adaptés au marché. Il s'agit également de définir les publics-cibles, selon leur sexe, âge et connaissances IT, afin d'établir l'étendue de leur besoin en sécurité. Le marché étant en train de se déplacer des ordinateurs et laptops aux appareils mobiles, l'offre en solution de sécurité devrait suivre la tendance. « Gartner estime que les attaques vont se focaliser sur les plateformes mobiles. C'est ce qui pourrait susciter l'intérêt des consommateurs pour les produits de sécurité spécialement conçus pour les appareils mobiles », relève Ruggero Contu.
Les autorités chinoises ne comptent plus faire appel aux antivirus étrangers pour protéger les postes informatiques utilisés dans les administrations du pays. Pékin optera dorénavant pour des solutions nationales.
A l’occasion du Mobile World Congress, Trend Micro, McAffe et Sophos ont annoncé de nouvelles solutions pour lutter contre les cyber-attaques et les pertes de données sur smartphones et tablettes.
Stéphane NEREAU's insight:
Profitant du Mobile World Congress, l’éditeur McAffee propose une nouvelle édition de sa solution gratuite McAffee Mobile Security (MMS), disponible pour environnements Android et iOS (iPhone et iPad). MMS permet de verrouiller certaines applications, de bloquer des appels et de filtrer les SMS (antispam). Antivirus, il analyse le code malveillant des fichiers, cartes SD, applications et téléchargements Internet. Il bloque les sites suspects et prévient quand les connexions wifi non sécurisées.
Grâce à DAVFI, une version durcie d’Android associée à des mécanismes de sécurité, entreprises et administrations pourront dès début 2014 disposer de terminaux mobiles (smartphones et tablettes) sécurisés. Des versions gratuites (Android, Windows et Linux) pour les particuliers suivront.
Stéphane NEREAU's insight:
A noter que entreprises et administrations ne seront pas les seules à pouvoir exploiter ces logiciels de sécurité. Les particuliers auront accès à des versions gratuites pour les différentes plates-formes concernées.
To get content containing either thought or leadership enter:
To get content containing both thought and leadership enter:
To get content containing the expression thought leadership enter:
You can enter several keywords and you can refine them whenever you want. Our suggestion engine uses more signals but entering a few keywords here will rapidly give you great content to curate.
Pour certains experts, les smartphones sont bien plus facilement piratables qu’un PC, et leur sécurité proche du néant. Preuve en est le cas du Blackphone, ce téléphone portable censé protéger votre vie privée, présenté début 2014 (en grande pompe) par Silent Circle, spécialiste US des communications protégées. Réputé inviolable, son OS (système d’exploitation) comportait pourtant une faille, qui a permis à des hackers de le "rooter", lors de la conférence BlackHat, en août.