 Your new post is loading...
Your new post is loading...
Une partie de l’infrastructure dédiée aux échanges non classifiés a été la cible d’une attaque de cyberespionnage. Le FBI et la NSA mènent l’enquête.
La Grande-Bretagne veut renforcer les sanctions contre les auteurs de cyber-attaques. Avec des peines allant jusqu’à la prison à vie. Une façon déguisée de mettre la pression sur les lanceurs d’alerte, soupçonnent les organisations de défense des droits de l’homme.
Les cyber-attaques font les titres de la presse presque tous les jours et il semble que personne ne soit à l'abri - Home Depot, Adobe, eBay et JP Morgan inclus. Le point commun entre ces attaques est qu’elles sont découvertes des mois après avoir été lancées! Ces cas nous donnent le sentiment que les DSI et RSSI se battent contre les cybercriminels avec les yeux fermés et les mains attachées dans le dos. Que se passe-t-il? N’y-a-t-il pas une alternative?
Dans les juridictions pénales, le principe de la double incrimination interdit à quiconque d’être jugé deux fois pour le même crime. Innocent ou coupable, le verdict ne change plus. Les procureurs sont obligés de recueillir autant de preuves que possible pour déterminer si la personne est coupable ou non. Ils ne peuvent revenir sur leur décision. (par Cyrille Badeau, Directeur Europe du Sud Cyber Security Group de Cisco pour DataSecurityBreach.fr).
Chine et Etats-Unis sont engagés dans une guerre virtuelle sans merci. Les cyberattaques chinoises coûtent, selon le patron du FBI, des milliards de dollars aux entreprises américaines qui se font voler leurs données. Mais les USA espionnent également les entreprises de l'Empire du Milieu à la recherche d'informations sur leurs plans stratégiques et sur leurs secrets de fabrication.
Francetv info s'est entretenu avec Hugo, un ancien pirate informatique qui livre quelques recommandations pratiques pour mieux protéger votre ordinateur.
Face aux menaces grandissantes du cyberespace, l’Etat-major français veut rattraper son retard en matière de sécurité informatique. 01net a pu assister à une journée d’entraînement à la cyberguerre.
La société prend en charge notamment les coûts liés à l'intervention de spécialistes de e-sécurité, la perte de chiffre d'affaires ou les frais de justice.
Un débat feutré s’est instauré u sein des grandes institutions financières sur le sujet
L’organisation militaire, née de la guerre froide, pourrait désormais reconnaître la notion de cyberagression contre ses membres et donc de réaction sous son égide. Une nouvelle étape, quelque peu orientée, contre la Russie. Source :
The New York Times
En Malaisie, les autorités viennent de révéler que des milliers de documents relatifs à l’enquête de l’avion disparu de la Malaysia Airlines, auraient été subtilisés par des hackers chinois. Une cyberattaque qui en dit un peu plus long sur les dessous de l'affaire, notamment sur le plan diplomatique.
es attaques de bases de données par injection de code SQL pourraient être prévenues, selon un expert en sécurité cité par IT World Canada.
La contre-attaque est lancée pour lutter contre la cybercriminalité, menée par Thales, Airbus Group, Sogeti et Orange Cyberdéfense. Objectif? Protéger les entreprises, les armées et les États.
|
Les cyber-attaques font les titres de la presse presque tous les jours et il semble que personne ne soit à l'abri - Home Depot, Adobe, eBay et JP Morgan inclus. Le point commun entre ces attaques est qu’elles sont découvertes des mois après avoir été lancées !
Selon une étude menée par Ponemone Institute, le coût des cyberattaques a progressé de 20% pour les entreprises françaises en un an. Le budget consacré à la sécurité grimpe jusqu'à 18,9 millions d'euros.
Les secteurs académique, public et des entreprises se réunissent pour lancer une coalition pour la cybersécurité. Parmi les membres fondateurs : la FEB, la Solvay Brussels School Economics&Management, Proximus et le CERT (organisme fédéral en charge de la gestion de la cybercriminalité). Une entreprise sur 2 a déjà fait les frais d’une cyberattaque.Les secteurs académique, public et des entreprises se réunissent pour lancer une coalition pour la cybersécurité. Parmi les membres fondateurs : la FEB, la Solvay Brussels School Economics&Management, Proximus et le CERT (organisme fédéral en charge de la gestion de la cybercriminalité). Une entreprise sur 2 a déjà fait les frais d’une cyberattaque.
Selon une étude de Cisco, les salariés ne se sentiraient pas assez concernés par les menaces de cyber-attaques, pêchant par ignorance ou manque d'intérêt.
L'association des banquiers britanniques, la British Bankers Association, a annoncé la mise en place en 2015 d'un système d'alerte contre les cyber-attaques
Les pirates de JPMorgan ont également tenté de rentrer dans les systèmes informatiques d’une dizaine d’autres établissements bancaires, dont Citigroup et E-Trade. Le président Barack Obama se montre inquiet.
L’étude du cabinet d’audit et de conseil PwC sur la sécurité de l’information, réalisée en coordination avec les magazines CIO et CSO, révèle que le nombre d'incidents déclarés a augmenté de 48 % à travers le monde en 2014, pour atteindre un nombre total de 42,8 millions, soit l'équivalent de 117 339 attaques par jour. Depuis 2009, les incidents détectés ont progressé de 66 % en moyenne par an.
Contrairement aux grands comptes, les TPE et PME ne disposent pas de service de lutte contre les intrusions informatiques en interne. Basée à Montrouge (92), la société Sifaris leur propose deux services qui poursuivent deux objectifs complémentaires. D'une part ''Forensic'', qui est un service d'investigation et de collecte de preuves en cas d'attaque numérique. Et, d'autre part, Siem (Security Information and Event Management) qui est un outil de collecte d'événements et de détection des risques par l'analyse transversale de tous les équipements de l'entreprise (pare-feu, routeur, serveur…).Spécialisée dans la sécurité des systèmes d'information, cette société propose deux nouveaux services dédiés à l'investigation et à la prévention des attaques contre les services informatiques. Objectif : rendre accessible aux plus petites entreprise ce qui existe en la matière plutôt que de proposer de nouveaux logiciel.
Plus de 300 entreprises du secteur pétrolier et de l'énergie auraient été la cible de la plus grande cyberattaque jamais coordonnées en Norvège.
Le 20 novembre 2013. Provadys, cabinet de conseil en technologies de l'information, présente dans son dernier ouvrage un compte rendu et une analyse critique des résultats d'une enquête menée cet été en partenariat avec le CESIN, Club des Experts de la Sécurité de l'Information et du Numérique.
Les réseaux PlayStation Network et Sony Entertainment , dénombrant plus de 200 millions de comptes, ont été attaqués. Egalement visé : l'avion d'un dirigeant américain de Sony.
Les équipes de Trend Micro, spécialiste de la cyber-sécurité, annonce avoir découvert une nouvelle campagne de cyber-attaques, particulièrement élaborée, qui a visé spécifiquement 34 banques différentes en Autriche, au Japon, en Suède ainsi qu’en Suisse.
|
Scoop.it!
