Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Scan de ports TCP : comment la NSA et le GCHQ préparent leurs attaques

Scan de ports TCP : comment la NSA et le GCHQ préparent leurs attaques | Cybersécurité - Innovations digitales et numériques | Scoop.it

Le scan de ports TCP à très grande échelle sert de base aux attaques ciblées de la NSA ou du GCHQ britannique. Pour se protéger de cette technique de reconnaissance tous azimuts, il faudrait améliorer le protocole TCP.


Stéphane NEREAU's insight:

Selon le journal allemand Heise, le service de renseignement britannique, le GCHQ, a bâti une base de données des ports TCP ouverts sur les serveurs connectés à Internet. Des ports ouverts pour des services usuels comme HTTP ou FTP mais également pour des protocoles plus spécialisés SSH (accès à distance) et SNMP (administration de réseaux). La construction de cette base, qui fait partie d’un programme secret baptisé Hacienda, passe par le scan d’adresses IP réparties dans le monde entier, des opérations réalisées fréquemment à l’échelle d’un pays. Cette liste, qui peut servir de point de départ pour mener des cyberattaques, est partagée, via un protocole d’échange de données sécurisé, avec les autres services secrets membres de l’alliance dite Five Eyes : la NSA américaine bien sûr, mais aussi ses homologues en Australie, au Canada et en Nouvelle-Zélande.


No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Snake : les prémices d’une cyberguerre en Ukraine ?

Snake : les prémices d’une cyberguerre en Ukraine ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

À l’instar de Stuxnet, Snake est-il une arme gouvernementale ? Ce virus semble particulièrement actif en Ukraine depuis le début des troubles qui secouent le pays.

Stéphane NEREAU's insight:

BAE Systems insiste sur l’extrême complexité de ce virus, qui suppose des moyens très importants et la présence d’équipes disposant de tout un arsenal d’outils de piratage informatique. Snake est de surcroît capable de se mettre en sommeil, afin d’éviter d’être repéré.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

▶ Cyber Guerre

cyberEt tous cela se passe dans l'ombre. Messieurs & Mesdames, a vos clavier et en route pour la grande aventure, ( LOL ).

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

L'Art de la Guerre et la SSI : buzz ou opportunité ?

L'Art de la Guerre et la SSI : buzz ou opportunité ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

En ces temps de cyberdéfense omniprésente il est évidemment très tentant de pousser l’analogie entre le monde militaire et la sécurité de l’information. Alors pourquoi ne pas remonter à la source et aller voir si les principes ancestraux de l’Art de la Guerre s’appliquent également au domaine cyber ?

Stéphane NEREAU's insight:

En définitive au delà du buzz, l’étude des stratégies militaire présente des opportunités d’ouverture et d’enseignement fondamentales pour les praticiens de la SSI. Ce n’était certes pas le cas il y en encore quelques années, mais les entreprises et leurs RSSI sont désormais confrontés à des adversaires organisés, équipés, mobiles, apprenants. Il paraît donc urgent qu’ils s’initient eux aussi à l’Art de la confrontation.

No comment yet.