Get Started for FREE
Sign up with Facebook Sign up with X
I don't have a Facebook or a X account
 Your new post is loading...
Your new post is loading...
Scoop.it!
L’étude du cabinet d’audit et de conseil PwC sur la sécurité de l’information, réalisée en coordination avec les magazines CIO et CSO, révèle que le nombre d'incidents déclarés a augmenté de 48 % à travers le monde en 2014, pour atteindre un nombre total de 42,8 millions, soit l'équivalent de 117 339 attaques par jour. Depuis 2009, les incidents détectés ont progressé de 66 % en moyenne par an. 
No comment yet.
Sign up to comment
Scoop.it!
Plus de 375 millions d’enregistrements auraient été volés ou perdus au premier semestre à cause de 559 failles répertoriées dans le monde, soit 1355 enregistrements volés ou perdus par seconde. Le vol d’identités est, selon SafeNet, la cause principale des failles avec 58% des incidents et 88% des enregistrements volés.
Stéphane NEREAU's insight:
A l’échelle du premier semestre, ce seraient plus de 375 millions d’enregistrements qui ont été volés ou perdus à cause de 559 failles répertoriées dans le monde, soit 1355 enregistrements volés ou perdus par seconde. Selon cette étude, le domaine de la santé totalise 23% des incidents. Le vol d’identités est, selon SafeNet, la cause principale des failles avec 58% des incidents et 88% des enregistrements volés. En termes de géolocalisation de ces attaques, les Etats-Unis arrivent largement en tête, totalisant 85% des enregistrements touchés à travers le monde. L’Allemagne arrive cependant en seconde position avec près de 10% du total des enregistrements corrompus.
Stephane Manhes's curator insight,
September 6, 2014 4:56 PM
A l’échelle du premier semestre, ce seraient plus de 375 millions d’enregistrements qui ont été volés ou perdus à cause de 559 failles répertoriées dans le monde, soit 1355 enregistrements volés ou perdus par seconde. Selon cette étude, le domaine de la santé totalise 23% des incidents. Le vol d’identités est, selon SafeNet, la cause principale des failles avec 58% des incidents et 88% des enregistrements volés. En termes de géolocalisation de ces attaques, les Etats-Unis arrivent largement en tête, totalisant 85% des enregistrements touchés à travers le monde. L’Allemagne arrive cependant en seconde position avec près de 10% du total des enregistrements corrompus.
Scoop.it!
Stéphane NEREAU's insight:
Entre avril et juin de cette année, 237 fruites de données au total ont mis en péril les informations personnelles et financières contenues dans plus de 175 millions de fichiers client du monde entier. Au premier semestre de 2014, ce sont plus de 375 millions de données clients qui ont ainsi été perdues ou volées dans le monde entier suite à 559 fuites de données. Au deuxième trimestre, plus de fichiers ont été subtilisés chez les détaillants que dans n’importe quel autre secteur, plus de 145 millions de fichiers y ont été perdus ou volés, ce qui représente 83 % de toutes les fuites de données. Moins d’un pour cent des 237 fuites de données du deuxième trimestre de 2014 ont été des intrusions sécurisées, c’est-à-dire que de puissantes solutions de cryptage ou d’authentification ont rendu les données inexploitables.
Scoop.it!
From
www
Pour le Boston Consulting Group (BCG) et le cabinet d’avocats DLA Piper dans leur étude sur « Le Big Data face au défi de la confiance » publiée le 18 juillet 2014, l’exploitation de très nombreuses données peut exposer l’entreprise à des risques juridiques et économiques méconnus. Article d'origine : ici
Stéphane NEREAU's insight:
De plus, ils relèvent que la nouvelle réglementation européenne en cours d’élaboration aura « des incidences certaines sur les entreprises utilisant le Big Data (…). Le poids et le coût administratif du traitement de données pourraient augmenter. Cet ensemble de règles nouvelles pourrait aussi constituer une menace pour les stratégies de monétisation de données, diminuer l’innovation et réduire les opportunités futures ».
Scoop.it!
Une récente étude* IDC révèle que 87% des organisations françaises mettent la sécurité au premier plan de leur projet de transformation numérique. Face à l'augmentation massive des cyberattaques, les entreprises souhaitent augmenter leurs investissements dans les solutions de protection des données. Une tendance qui concerne 40% des grandes entreprises et 26% des PME interrogées selon l'étude. Il ressort en outre que la protection de la propriété intellectuelle et des données personnelles est plus que jamais une priorité pour les entreprises. Toutefois, bien que conscientes des menaces existantes, elles n'utilisent pas toujours les outils ou solutions appropriés.
Stéphane NEREAU's insight:
L'identification et l'analyse en continu des comportements des utilisateurs privilégiés permettent aux équipes IT d'ajuster l'évaluation des risques sur la base de ces comportements. Elles peuvent ainsi identifier rapidement une utilisation inhabituelle des accès privilégiés grâce à un « comportement standard » défini automatiquement et modélisé par l'outil. Une analyse détaillée des menaces et des vecteurs critiques d'attaques permet ensuite aux équipes de sécurité de réagir et de neutraliser en temps réel une intrusion en cours.
Scoop.it!
« Payez, sinon nous faisons tomber votre site Web », telle est la menace qui accompagne en général les cyberattaques destinées à extorquer une rançon. Ces dernières semaines, de grands noms tels Evernote et Feedly ont été victimes de tentatives d’extorsion.
Stéphane NEREAU's insight:
De par leur notoriété ils ont fait ‘les gros titres’ de la presse économique mais ils ne sont que dans la partie émergée de l’iceberg’ que constitue cette activité criminelle très lucrative. S’il existe les formes les plus diverses de chantage numérique, les attaques par déni de service distribué (DDoS) viennent en tête des méthodes utilisées par les maîtres-chanteurs. Etude d’Arbor Networks sur la sécurité des infrastructures IP mondiales (WISR, Worldwide Infrastructure Security Report)
Scoop.it!
big dataSelon une étude de Markess International, 80% des entreprises en France manquent de compétences dans le big data. Une lacune qui explique le peu de projets menés jusqu’ici, notamment dans l’industrie, le secteur le plus en retard dans ce domaine, après le secteur public.
Stéphane NEREAU's insight:
Seulement 4% d’entre elles disposent déjà de data scientists (personnes alliant des connaissances informatiques, statistiques et métier pour faire parler les données et en extraire les informations utiles au business) et 1% de data stewards (personnes en charge de la gestion des données). L’étude de Markess International relève toutefois un mouvement rapide d’adoption du big data, puisque 37% des entreprises interrogées disent avoir des réflexions ou des projets en cours sur le sujet. Pour consulter la synthèse de l’étude de Markess International
Scoop.it!
Selon la Business Software Alliance, plus du tiers logiciels installés sur les PC en France ne disposent pas d’une licence conforme. Un taux supérieur à la moyenne européenne.
Stéphane NEREAU's insight:
La BSA défend les intérêts des éditeurs de logiciels avec pour cheval de bataille la lutte contre le piratage des logiciels. Son étude est menée tous les 2 ans en collaboration avec IDC. Pour cette édition, près de 22 000 utilisateurs de PC professionnels et grand public et plus de 2 000 responsables IT ont été interrogés dans 34 pays.
Scoop.it!
Les entreprises anticipent une intensification des investissements en matière de sécurité sur les trois prochaines années (40% des grands comptes, 26% des PME). Tel est le premier constat tiré de l'étude IDC réalisée pour Dell et Intel qui souligne le passage d’une sécurité « réactive » à une politique structurée de sécurité et de gestion des risques. La décentralisation de l'informatique vers les utilisateurs génère de nouveaux risques : pour 72% des entreprises les réseaux sociaux représentent une menace. Ainsi, la simple copie de données sur disque ou clé USB est une préoccupation pour 78% des entreprises. Plus d’un tiers des initiatives menées impliquent la mise en place d’agents de cryptage de terminaux mobiles. Au-delà de la convergence des outils de sécurité et du développement des services managés, l’analytique et le Big Data promettent l’avènement d’une sécurité plus intelligente.
Scoop.it!
La cyber-sécurité est au cœur de l'actualité et de l'évolution de la réglementation. Elle constitue un enjeu majeur pour les entreprises qui doivent mettre en place des actions pour se protéger. Comment les plus grandes entreprises françaises s'emparent-elles du sujet et comment cela se reflète-t-il dans leurs rapports annuels ?
Stéphane NEREAU's insight:
L'analyse des rapports montre une prise en compte forte des enjeux de cyber-sécurité par les entreprises dès l'année 2010, avec une augmentation en 2013 : en 2013, 95% des entreprises mentionnent une stratégie SSI (sécurité des systèmes d'information) contre 73% en 2010. Le terme « cyber » en lui-même apparait dans plus de 50% des rapports annuels. La prise en compte des problématiques de cyber-sécurité en France est donc quasi unanime. En comparaison, au Royaume-Uni, il apparait que seules 60% des entreprises du FTSE100 mentionnent la problématique des risques SI (étude Trustwave).
Scoop.it!
Le scanner est l’outil numérique le plus apprécié par les salariés du secteur banque-assurance, devant les tablettes, les réseaux sociaux d’entreprise ou les smartphones.
Stéphane NEREAU's insight:
Voici l’enseignement surprise de l’étude Ifop pour Elia Consulting intitulée « Les salariés de la banque-assurance face à la digitalisation : une transformation au milieu du gué ». Les 600 salariés interrogés plébiscitent les outils qu’ils utilisent réellement au quotidien. Quand 78 % d’entre eux jugent « indispensable » de disposer d’un outil de numérisation des documents papiers, ils ne sont que 26 % à ne plus imaginer travailler sans une tablette numérique. Ce constat est la conclusion logique de plus de 15 ans d’argument et d’incitation en faveur de la dématérialisation au bureau. « Plus les technologies sont anciennes, plus elles sont répandues et plus elles sont devenues indispensables au quotidien dans ces entreprises », note Jean-Philippe Poisson, associé chez Elia Consulting.
Scoop.it!
Capacités de co‑création et mise à disposition de plateformes multicanales sont les priorités à court terme
Stéphane NEREAU's insight:
La co-création avec les consommateurs et les plateformes multicanales, conditions sine qua non de la performance des banques, d’ici à 2020
|
Scoop.it!
En France, le trafic des applications a progressé de 45% au mois de juin 2014* par rapport au même mois en 2013, selon une étude réalisée par AT Internet publiée ce mercredi. Le dynamisme est encore plus fort du côté des sites optimisés pour le mobile: +68% sur un an. Selon cette étude – menée sur un périmètre de 2 215 sites web, 357 applications et 149 sites mobiles audités – plus de 2 sites mobiles sur 10 ont vu leur trafic plus que doubler en un an. Le trafic de la data mobile, sans prendre en compte les réseaux Wi-Fi, avait déjà doublé entre le quatrième trimestre 2011 et le quatrième trimestre 2012 selon des données publiées par Ericsson en février 2013.
Scoop.it!
Stéphane NEREAU's insight:
Les prestataires de services Cloud actifs en Europe semblent encore ignorer l’impact du paquet réglementaire européen relatif à la protection des données sur leur activité, en témoigne une nouvelle étude de Skyhigh Networks basée sur un réseau de 7 000 services Cloud, de Microsoft Office 365 à Cisco WebEx. Seul 1 fournisseur de Cloud sur 100 respecterait le futur règlement européen.
Scoop.it!
Vous êtes du genre parano avec la sécurité et votre téléphone, cela ne va hélas pas s'arranger. Vous pensiez qu'un code PIN protègeait efficacement votre précieux smartphone ? En réalité, avec les dernières technologies, il pourrait être votre pire ennemi.
Scoop.it!
Comme chaque trimestre, Sophos mesure le volume de spam envoyé dans le monde et publie le résultat des douze pays ayant émis le plus de spam. En cet été de Coupe du Monde 2014, Sophos présente les résultats du trimestre écoulé (avril, mai et juin) sous la forme d’un classement de championnat du Spam des SophosLabs. Le premier tableau présente la quantité de spam émise par pays en volume absolu, et le second la quantité de spam émise par habitant.
Stéphane NEREAU's insight:
« Dans la mesure où ceci traduit généralement une vulnérabilité des systèmes aux dernières attaques, et leur recrutement dans des réseaux de botnets émetteurs de spam à l’insu des utilisateurs, c’est un résultat particulièrement inquiétant » annonce Michel Lanaspèze. « Il devrait alerter les internautes sur la nécessité non seulement de tenir leur protection antimalware à jour, mais aussi d’avoir un système d’exploitation bénéficiant des derniers correctifs de vulnérabilité. Il est en particulier important de rappeler que Windows XP ne bénéficie plus de mises à jours de la part de Microsoft contre les nouvelles vulnérabilités, alors qu’il reste encore très présent sur les vieux systèmes grand public. »
's comment July 24, 2014 9:56 AM
La France a déjà été dans le passé bien pire classée : dans les plus gros spammeurs...
Scoop.it!
Une entreprise sur cinq a déjà perdu l’usage de ses systèmes pendant toute une journée de travail, révèle une nouvelle étude* mondiale de BT. Les cyberattaques ayant pour but de rendre indisponible un service sont en effet de plus en plus habiles pour contourner les mécanismes de sécurité avec des perturbations importantes à la clé, au point qu’il faut parfois plusieurs jours avant que les entreprises retrouvent un fonctionnement normal.
Stéphane NEREAU's insight:
L’étude de BT nous apprend que 41% des entreprises dans le monde ont été victimes d’attaques par déni de service (‘Distributed Denial of Service’, DDoS) l’an dernier, dont trois quarts (78%) d’entre elles à au moins deux reprises. Les attaques DDoS sont une préoccupation majeure pour près de la moitié des entreprises françaises (48%). Au niveau mondial, cette crainte est d’autant plus grande avec 58% des entreprises préoccupées par ces attaques.
Scoop.it!
La dernière édition de l’Indice de Sécurité Unisys pour la France dévoile de fortes préoccupations de la population en termes de sécurité des données personnelles et financières. Plus des trois quarts (76%) des répondants ont déclaré être sérieusement préoccupés par l’obtention et l’utilisation frauduleuse de leurs données bancaires, tandis que 71% le sont par le vol d’identité et l’accès non autorisé à leurs données personnelles.
Stéphane NEREAU's insight:
En complément, l’étude démontre que l’effet latent de la crise économique continue d’avoir un impact sur l’état d’esprit des français. En effet, 73% d’entre eux déclarent être sérieusement préoccupés par leur capacité à faire face à leurs obligations financières telles que le remboursement d’emprunt immobilier, tout autre crédit, et les charges ou factures du quotidien.
Scoop.it!
Une récente étude* IDC révèle que 87% des organisations françaises mettent la sécurité au premier plan de leur projet de transformation numérique. Face à l'augmentation massive des cyberattaques, les entreprises souhaitent augmenter leurs investissements dans les solutions de protection des données. Une tendance qui concerne 40% des grandes entreprises et 26% des PME interrogées selon l'étude. Il ressort en outre que la protection de la propriété intellectuelle et des données personnelles est plus que jamais une priorité pour les entreprises. Toutefois, bien que conscientes des menaces existantes, elles n'utilisent pas toujours les outils ou solutions appropriés.
Stéphane NEREAU's insight:
Le contrôle continu de l’utilisation des comptes à privilèges en temps réel permet une détection instantanée de toute activité malveillante ou des transgressions de règles de sécurité. Avec ces nouvelles méthodes, les entreprises bénéficient d’une visibilité accrue de l’activité sur les comptes sensibles pouvant aussi être complétée par la corrélation des informations contextuelles issues de toutes les ressources systèmes. Cette veille permanente et ciblée de l’activité sur les comptes à haut pouvoir facilite la prise de décision au sein des équipes de sécurité et permet ainsi de limiter les dépenses de sécurité et d’anticiper des vols de données aux conséquences parfois catastrophiques. »
Scoop.it!
From
www
Avec l’augmentation du nombre de télétravailleurs, le risque de diffusion d’information confidentielle sur l’entreprise croît lui aussi. A peine 18% des employeurs ont un règlement formel et détaillé de télétravail.
Stéphane NEREAU's insight:
Selon une étude d’Iron Mountain, expert en gestion de l’information, quelque deux tiers (60%) des travailleurs européens prestent de chez eux. La plupart des employeurs n’ont pas établi de règles comportementales claires pour les télétravailleurs. Cela grossit le risque de fuite de données, selon Iron Mountain.
Scoop.it!
Selon une étude menée ces trois derniers mois par Bitdefender, près d’une PME sur cinq dans le monde (18%) se trouve exposée à des risques sécuritaires majeurs puisqu’elles utilisent toujours Windows XP après l’arrêt du support de ce système d’exploitation par Microsoft.
Stéphane NEREAU's insight:
L’étude de Bitdefender, conduite auprès de 5000 entreprises aux États-Unis, au Royaume-Uni, en France, en Allemagne, en Espagne, en Australie et au Brésil, montre que les entreprises utilisent toujours l’ancien OS de Microsoft en dépit des considérations sécuritaires. Des millions d’attaques de malwares ciblent en effet les entreprises tous les mois, et les cybercriminels tentent de voler les données confidentielles en profitant des vulnérabilités du système.
Scoop.it!
La gestion de l’information souffre d’un écart important entre les intentions des entreprises et les actions qu’elles mènent, tant en matière de sécurité que d’exploitation des données. Article d'orgine sur business.lesechos.fr : ici
Stéphane NEREAU's insight:
Près des trois quarts des entreprises considèrent l’information comme un actif économique, mais à peine plus d’un tiers ont recours à des analystes des données pour extraire de la valeur de leurs informations. Selon une récente étude (1) du spécialiste des services de conservation et de gestion de l’information, Iron Mountain, menée avec PwC, l’essentiel des efforts porte sur la protection des informations, et non sur leur exploitation.
Scoop.it!
Les DSI chinois sont hors normes comparés à leurs pairs dans le reste du monde. Leurs entreprises sont plus intéressées par la croissance et l’innovation. Quant à eux, ils ont déjà beaucoup investi dans le Cloud. Leurs budgets sont en croissance de 13% mais une part importante est gérée en dehors du service informatique. Un responsable du numérique est souvent présent dans l’entreprise.
Stéphane NEREAU's insight:
Il existe des différences sensibles dans les priorités des DSI selon la région du monde où ils opèrent. C’est ce que montre l’étude de Gartner réalisée auprès de 2339 DSI sur toute la planète, au quatrième trimestre de 2013. Ces DSI pèsent 300 milliards de dollars de budget dans 77 pays.
Scoop.it!
Palo Alto Networks® (NYSE : PANW), le leader du marché de la sécurité en entreprise, dévoile aujourd’hui une nouvelle étude sur l’exploitation d’applications métier classiques par des pirates pour contourner les contrôles de sécurité. Cette analyse met en lumière la nécessité pour les dirigeants et professionnels de la sécurité de réévaluer et de renforcer leur position sur la sécurité.
Stéphane NEREAU's insight:
Les conclusions du rapport 2014 Palo Alto Networks Application Usage and Threat s’appuient sur l’analyse de données recueillies pendant 12 mois dans 5 500 évaluations de réseaux et des milliards de logs de menaces de sécurité. Ce rapport propose l’évaluation la plus pointue du secteur sur le lien entre les cyber-menaces avancées et les applications qui s’exécutent sur les réseaux d’entreprise à travers le monde.
|
Globalement, le coût annuel moyen attribué aux incidents de cybersécurité atteint 2,7 millions de dollars en 2014, soit une augmentation de 34 % par rapport à 2013. Les grosses pertes financières ont été plus fréquentes cette année puisque les pertes de 20 millions de dollars ou plus ont quasiment doublé pour les entreprises (+ 92 % par rapport à 2013).