Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Près d’un employé suisse sur dix a contourné la sécurité des systèmes informatiques

Près d’un employé suisse sur dix a contourné la sécurité des systèmes informatiques | Cybersécurité - Innovations digitales et numériques | Scoop.it

Selon une enquête de KPMG, presque deux tiers des employés suisses concèdent avoir agi de façon immorale au travail. Ils sont plus de 8% à confier avoir contourné les contrôles de sécurité d’ordinateurs, de réseau ou de bases de données.

Stéphane NEREAU's insight:

En Suisse, les agissements immoraux  les plus fréquents en entreprise sont liés, selon l’enquête de KPMG, au gaspillage et à une utilisation abusive - ou à une mauvaise gestion - des ressources de l’organisation. Il ressort en effet que plus de la moitié des personnes interrogées ont vu des collègues agir de la sorte ces douze derniers mois, tandis que 36% concèdent avoir déjà eu ce type de comportements fautifs. Ils sont en revanche extrêmement peu (moins de 1%) à avouer la mise à disposition d'informations inappropriées à l‘adresse des analystes et des investisseurs. Toutes formes de comportements immoraux prises en compte, l’étude de KPMG fait observer que 64% des participants admettent avoir agi de manière non éthique au travail.

Stephane Manhes's curator insight, June 29, 2014 6:35 AM

8,6% avouent avoir déjà contourné les systèmes de contrôle de sécurité d’ordinateurs, de réseau ou de bases de données. Alors que 16,6% d’entre eux indiquent avoir observé ce type de comportements non éthiques chez leurs collègues au cours des douze derniers mois. 

Scooped by Stéphane NEREAU
Scoop.it!

Quelques conseils pratiques pour assurer la sécurité de vos systèmes informatiques

Quelques conseils pratiques pour assurer la sécurité de vos systèmes informatiques | Cybersécurité - Innovations digitales et numériques | Scoop.it

Comment bien choisir son mot de passe ?

Définissez des mots de passe composés d’au moins 12 caractères

  • mélangeant majuscules, minuscules, chiffres et caractères spéciaux
  • n’ayant aucun lien avec vous comme votre nom, date ou lieu de naissance
  • ne formant pas de mots figurant dans le dictionnaire

Comment faire en pratique ?

Pour cela 2 méthodes simples 

  • la méthode phonétique : "J’ai acheté 5 CD pour cent euros cet après-midi" : ght5CD%E7am
  • la méthode des premières lettres : "Un tiens vaut mieux que deux tu l’auras" : 1tvmQ2tl’A

Quelques recommandations supplémentaires :

  • n’utilisez pas le même mot de passe pour tout, notamment pour accéder à votre banque en ligne et votre messagerie personnelle ou professionnelle
  • méfiez-vous des logiciels qui vous proposent de stocker vos mots de passe
Stéphane NEREAU's insight:

Rappel des règles...

No comment yet.
Rescooped by Stéphane NEREAU from Renseignements Stratégiques, Investigations & Intelligence Economique
Scoop.it!

Renforcer la sécurité des systèmes d'information

Renforcer la sécurité des systèmes d'information | Cybersécurité - Innovations digitales et numériques | Scoop.it

Les sites internet des collectivités sont régulièrement victimes d'attaques informatiques, parfois insoupçonnables. L'Agence nationale de la sécurité des systèmes d'information explique comment s'en prémunir.


Via Intelligence Economique, Investigations Numériques et Veille Informationnelle
Stéphane NEREAU's insight:
Analyse des risques

L'Anssi conseille aux collectivités d'exiger que leurs prestataires informatiques procèdent à une analyse des risques des systèmes d'informations (SI). Cinq prestataires d'audit de la sécurité des SI sont en cours de qualification.

Le site de l'Anssi recense également des catalogues de produits et services, certifiés ou qualifiés, que le service achat devrait systématiquement consulter : dispositifs d'identification, d'authentification, de contrôle d'accès, pare-feu de filtrage (firewall), antivirus, détection d'intrusion, stockage sécurisé, messageries, effacement de données, virtualisation...

Quant au service informatique, il doit exiger le respect des clauses de sécurité dans ses appels d'offres dans différents domaines : postes de travail, serveurs, messageries, imprimantes, liaisons sans fil, réseaux, applications web, vidéoprotection, technologies sans contact... Toutes les recommandations figurent sur le site de l'Anssi.

Il convient également de se référer aux quarante recommandations destinées à  assurer la sécurité des systèmes informatiques, et de sécuriser les accès extérieurs au système d'information de la collectivité, notamment les sites web.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

Les hackers, nouveaux chouchous des entreprises

Les hackers, nouveaux chouchous des entreprises | Cybersécurité - Innovations digitales et numériques | Scoop.it
En matière de sécurité, le savoir-faire des bidouilleurs informatiques est de plus en plus recherché. Une forme de réhabilitation pour ceux qui sont souvent assimilés à des pirates.
Stéphane NEREAU's insight:
Mieux vaut tard que jamais : l'heure est à la mobilisation générale. “ On manque cruellement de spécialistes, il faut briser les carcans et ne plus recruter uniquement les jeunes diplômés des grandes écoles, estime Eric Filiol, de l'Esiea. De nombreux hackers disposent d'un excellent niveau technique, mais non sanctionné d'un diplôme reconnu. ” Pour y remédier, ce spécialiste préconise de favoriser davantage l'alternance à tout âge, ainsi que la validation des acquis de l'expérience (VAE). Un pragmatisme qui a donné d'excellents résultats en dehors de nos frontières.
No comment yet.