Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

RGPD Story, règle 5 : la confidentialité tu garantiras

RGPD Story, règle 5 : la confidentialité tu garantiras | Cybersécurité - Innovations digitales et numériques | Scoop.it

Suivez la "story" sur le RGPD en 10 conseils et retrouvez toutes les informations pour vous mettre en conformité. La conservation des données personnelles est désormais règlementée, c'est une obligation à respecter. Découvrez la règle n°5 : la confidentialité tu garantiras. CNIL

Stéphane NEREAU's insight:
Le RGPD vous concerne tous, mais comment garantir la confidentialité ?
No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Etude EY “Global Forensic Data Analytics Survey 2018”

Etude EY “Global Forensic Data Analytics Survey 2018” | Cybersécurité - Innovations digitales et numériques | Scoop.it

La protection et la confidentialité des données : un enjeu majeur pour 78% des répondants Conduite auprès de 745 entreprises de 19 pays différents, utilisant activement l’analyse de données.

Stéphane NEREAU's insight:

Conduite auprès de 745 entreprises de 19 pays différents, utilisant activement l’analyse de données, l’étude EY « Global Forensic Data Analytics » dresse un état des lieux de leur niveau de maturité en la matière.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Internet des objets : portes ouvertes sur la vie privée

Internet des objets : portes ouvertes sur la vie privée | Cybersécurité - Innovations digitales et numériques | Scoop.it

Absence de chiffrement, interfaces d’administration vulnérables, défauts dans la gestion des mots de passe : HP déplore le manque d’implication des fabricants d’objets connectés dans la préservation des données personnelles.

Stéphane NEREAU's insight:

add your insight...

Daniel Morgenstern's curator insight, July 31, 2014 8:46 AM

La branche sécurité de HP a étudié dix appareils, dont un téléviseur, une webcam, un thermostat intelligent, une balance, une alarme domestique et une serrure électronique. Elle assure avoir déniché plusieurs centaines de failles susceptibles d’entraîner l’accès à des données personnelles par des tiers non autorisés.

Scooped by Stéphane NEREAU
Scoop.it!

AirWatch développe une fonctionnalité d’analyse de la sécurité des applications au sein de sa plateforme mobile

AirWatch® annonce avoir développé une solution d’App Reputation Scanning (analyse de la sécurité des applications) intégrée dans la plateforme d’EMM d’AirWatch. La solution convient aux déploiements de terminaux d’entreprise mais aussi de terminaux apportés par l’employé (BYOD). L’App Reputation Scanning d’AirWatch est complétement intégrée dans la plateforme d’AirWatch et les nouvelles fonctionnalités développées par AirWatch s’intègrent avec les solutions pour la gestion d’applications mobiles existantes. Les solutions développées par AirWatch sont les plus abouties du marché : l’App Wrapping, le kit de développement logiciel (SDK), le catalogue d’applications personnalisable ou encore le programme d’achats en volume (VPP).

Stéphane NEREAU's insight:

AirWatch bénéficie de l’écosystème de partenaires technologiques et d’intégration d’API le plus abouti du marché. Les entreprises peuvent tirer profit des fonctionnalités d’AirWatch tout en capitalisant sur l’intégration avec les prestataires de gestion des risques pour applications du Marketplace d’AirWatch comme Appthority ou Veracode pour des fonctionnalités additionnelles.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Symantec présente ses prédictions sécurité pour 2014

Alors que la fin d’année approche, Symantec publie ses prévisions annuelles pour 2014 en matière de sécurité informatique. Voici les grandes tendances qui attendent les utilisateurs, particuliers comme entreprises, et ce qu’elles impliquent :

Stéphane NEREAU's insight:

En 2014 également, les téléphones mobiles serviront encore à … passer des appels ! Avec le développement de la VoIP et la dépendance accrue des particuliers, entreprises et états aux réseaux de communication, la protection des infrastructures de télécommunications sera nécessairement d’actualité, afin d’éviter des attaques telles que les TDoS (ou Telephony Denial of Service) ou autres tentatives d’interception ou de modification de conversations.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Vos obligations - Adoptez les bonnes pratiques Informatique et Libertés !

La collecte et le traitement de données personnelles impose des obligations pour les responsables de traitements : informer les personnes, conserver les données pour une durée limitée, traiter les données dans un but précis, sécuriser l'accès,...
Stéphane NEREAU's insight:

Les utilisateurs de données personnelles ont des obligations :

Parce qu’un traitement de données personnelles n’est pas un fichier comme  les autresParce que ça peut concerner la vie privéeParce que cela peut porter atteinte aux libertés

En quelques clics, les bons déclics !

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

2009 | Pseudonymisation» – nouvelle spécification ISO pour mieux protéger la confidentialité dans l’informatique de santé

Une nouvelle spécification technique ISO aidera à répondre aux attentes en matière de protection de la confidentialité des données à caractère personnel dans le cadre de l’informatisation croissante du traitement des dossiers des patients.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Confidentialité des données : attention danger pour les DSI européens

Confidentialité des données : attention danger pour les DSI européens | Cybersécurité - Innovations digitales et numériques | Scoop.it

La confidentialité des données, ce n’est pas seulement du droit et du ressort du service juridique. Et pour Forrester, les DSI ont tout intérêt à en prendre conscience et à en faire une priorité pour l’entreprise. Sinon…


Stéphane NEREAU's insight:

Les DSI ne peuvent se préoccuper des seuls aspects technologiques des projets conduits au sein de l’entreprise. Si les décideurs IT veulent et doivent peser plus dans les décisions business, ils doivent alors composer avec les risques liés à l’activité de l’entreprise et non seulement ceux ayant trait au système d'information.


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

DSI, et si vous deveniez Cloud broker ?

Le Cloud Computing va révolutionner la manière de concevoir, de gérer et d’utiliser le système d’information. Les grandes entreprises doivent saisir rapidement les opportunités apportées par ce nouveau modèle. Il est en effet à la fois un gage de compétitivité, un moyen de suivre le rythme des évolutions technologiques adoptées par le grand public - clients comme collaborateurs - et la meilleure manière de se concentrer sur son cœur de métier puisque les besoins standards sont dorénavant laissés aux soins du prestataire de Cloud. Les DSI doivent même impulser cette transformation puis accompagner et fédérer le déploiement des services Cloud, tout en veillant à leur bonne intégration au SI. Cette nouvelle Synthèse du cabinet Solucom analyse les différents leviers à actionner et identifie les trajectoires pour permettre à la DSI d’incarner progressivement ce nouveau rôle de « Cloud broker ».

Stéphane NEREAU's insight:

Il n’existe pas de stratégie universelle d’adoption du Cloud. Quelques grandes étapes sont pourtant à suivre : identifier les applications et services IT éligibles au Cloud en évaluant la valeur apportée, le niveau de confidentialité des données et le niveau de spécificité des services. Pour chaque service éligible au Cloud, en vision cible, l’approche SaaS est à privilégier, avant d’envisager le PaaS, voire le IaaS pour les services très spécifiques. Ces mouvements sont à préparer en renforçant progressivement le niveau de standardisation des socles logiciels et techniques qui constituent le SI actuel.

La DSI se positionnera peu à peu comme un Cloud broker proposant à ses utilisateurs (clients finaux, collaborateurs, équipes projets IT) des services accessibles au travers de portails et offrant les moyens techniques (intégration, sécurité, pilotage) et humains (conseil, support) nécessaires pour garantir l’usage de ces services dans de bonnes conditions. Son rôle consistera à trouver les solutions offrant le meilleur équilibre entre adéquation aux besoins et attractivité économique en veillant à conserver l’agilité nécessaire pour changer de fournisseur en cas d’offres plus performantes apparaissant sur le marché.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Sécurité IT : cyber-casse sur la banque JPMorgan

Sécurité IT : cyber-casse sur la banque JPMorgan | Cybersécurité - Innovations digitales et numériques | Scoop.it

Ce mercredi, JPMorgan Chase & Co a notifié 465 000 de ses porteurs de cartes d’une éventuelle fuite de leurs données bancaires liée à un piratage informatique.

Stéphane NEREAU's insight:

Dans l’état, les pirates auraient récupéré suffisamment d’éléments pour procéder à l’ouverture de comptes bancaires sous de fausses identités. Autres possibilités, revendre ces numéros – qui se monnayent entre 10 et 50 dollars au marché noir – ou en céder à des ‘caissiers’, ces personnes chargées d’encoder de nouvelles cartes de crédit à partir des données subtilisées pour qu’elles soient utilisables ailleurs que sur Internet.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Big Data : la révolution qui transformer la vie, la pensée, le travail

Big Data : la révolution qui transformer la vie, la pensée, le travail | Cybersécurité - Innovations digitales et numériques | Scoop.it
Peu de personnes imaginent à quel point ce qu’on met derrière ce nom fourre-tout de big data va transformer nos vies à l’avenir. Bien sur d’un point de vue professionnel mais également d’un point de vue personnel et, surtout, collectif, remettant parfois en cause des choses que nous pensions immuables et sur lesquels ont été bâtis certains principes de la vie en société et du travail.
Stéphane NEREAU's insight:

Une bonne entrée, donc, dans ce qui est notre monde de demain. Car autant – et même si c’est compliqué – on peut refuser le monde connecté et social et vivre plus ou moins à l’écart du web social autant je ne vois pas comment on échappera demain au monde des données. Comme sujet ou comme acteur. Pour le meilleur (services, santé, criminalité, efficacité décisionnelle) et pour le pire (confidentialité, normalisation forcenée des comportements, exclusion de ceux qui ne rentrent pas dans le « modèle idéal et inoffensif »)

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Mise en demeure d’un centre hospitalier pour non respect de la confidentialité des données de santé

La Présidente de la CNIL a adopté le 25 septembre 2013 une mise en demeure à l’encontre du Centre hospitalier de Saint-Malo. Elle fait suite à une procédure de contrôle qui a été engagée les 5 et 6 juin 2013. Ce contrôle a révélé qu’un prestataire a pu accéder, avec le concours de l’établissement, aux dossiers médicaux de plusieurs centaines de patients, méconnaissant ainsi le code de la santé publique et la loi Informatique et Libertés.

Stéphane NEREAU's insight:

A la suite d'informations dont elle a eu connaissance, la CNIL a, au mois de juin 2013, effectué un contrôle au Centre hospitalier de Saint-Malo. Ce contrôle a permis de relever que le prestataire mandaté par l'hôpital a pu accéder, avec le concours de l'établissement, aux dossiers médicaux de 950 patients (informatisés ou en version papier), méconnaissant ainsi le code de la santé publique et la loi Informatique et Libertés qui oblige les responsables de traitements à préserver la sécurité des données et empêcher que des tiers non autorisés puissent y avoir accès (article 34).

No comment yet.