X

News Partenaire

Etude Symantec sur la cybersécurité

Selon une nouvelle étude, les entreprises ont tout intérêt à recruter des RSSI ayant déjà été confrontés à un incident de sécurité, car cette expérience change le mode de pensée et le ressenti des professionnels de la cybersécurité.


CNNum : « le chiffrement est essentiel à notre sécurité dans l’univers numérique »

Le Conseil National de Numérique a mis en ligne une tribune qui rappelle les enjeux et les dangers du chiffrement et/ou de son interdiction, alors que le ministre de l’Intérieur devait rencontrer son homologue allemand ce mardi à Paris. 

Les ministres français et allemand de l’Intérieur vont-ils tenter de faire tomber les dernières digues protectrices du chiffrement ? C’est en l’objet de la réunion qui est prévue ce jour à Paris entre les deux hommes qui prennent pour argument principal la lutte contre le terrorisme. « Beaucoup des messages échangés en vue de la commission d’attentats terroristes le sont désormais par des moyens cryptés », expliquait la semaine dernière Bernard Cazeneuve

Le ministre a partiellement raison mais occulte également de nombreux arguments pour le chiffrement. Mais il est rejoint par beaucoup au sein des forces de police. « Nous sommes dans le brouillard. Il très difficile, voire impossible, de déchiffrer les conversations a posteriori sur les applications de messageries cryptées », expliquait ce matin sur France Info un membre du Syndicat des cadres de la sécurité intérieure. 

(Re)Mise en perspective

Face à cette situation, le Conseil National de Numérique a décidé de réagir en publiant une tribune qui rappelle peu ou prou tous les enjeux liés au chiffrement, qui vont bien au-delà du simple spectre de la lutte antiterroriste. Reconnaissant que « la situation sécuritaire est critique » et que le chiffrement est à portée de tous (Telegram, WhatsApp, etc.), les signataires rappellent que « le chiffrement est tout à la fois remède ou poison selon qu’il tombe entre de bonnes ou de mauvaises mains ». Mais aussi que « le chiffrement protège des milliards d’individus contre des cybermenaces qui se font toujours plus redoutables ». 

Le CNNum revient aussi sur la fausse bonne idée des backdoors, désormais quasi unanimement contestée. Elles « ne résistent cependant pas à l’épreuve des faits », écrivent les auteurs de la lettre, bien entendu en accord total avec l’ANSSI pour qui généraliser les backdoors revient à affaiblir la sécurité et mettre en péril tant les citoyens que nos entreprises. C’est pourquoi le texte met aussi l’accent sur les métadonnées qui « elles, restent le plus souvent en clair : qui échange avec qui ? Quand et combien de temps ? Où était-il ou elle localisé(e) ? ». Ce sont ces données sensibles qui étaient notamment au centre de plusieurs des dernières lois antiterroristes, ainsi que de la mise en place des fameuses boîtes noires sur les réseaux informatiques. 

« La coopération avec les fournisseurs de produits et de services sécurisés dans l’accès judiciaire aux données reste l’une des procédures à privilégier », lit-on encore. En particulier, il s’agit du renforcement des « mutual legal assistance treaty » (MLAT), les accords bilatéraux entre États qui permettent l’échange d’informations et de données lors d’enquêtes en cours. Quant à nous, nous expliquions récemment comment ce sujet du chiffrement est avant tout une bataille de communication et une opposition idéologique


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Sécurité, Tendances

Certifications Datacenters

Certifications Datacenters

Si longtemps la réputation d’un centre de données s’est limitée au seul critère de continuité de service, de nouvelles caractéristiques ont aujourd’hui pris de l’importance,...

Que deviennent les DataLabs ?

Que deviennent les DataLabs ?

Lancés en pleine vague Big Data afin d’aider les organisations à entrer dans l’ère de la donnée, les DataLabs doivent aujourd’hui évoluer. Fini “ l’usine à poc ”,...

Processeurs

Processeurs

Avec la promesse d’une performance multipliée par deux, la nouvelle génération de microprocesseurs AMD pour serveurs a de quoi faire bouger les lignes, notamment auprès d’opérateurs de services...

RSS
Afficher tous les dossiers

VILLE NUMÉRIQUE : la transfo d'Issy-les-Moulineaux - Comment le Stockage s'unifie - Brexit : quelles conséquences pour l'industrie numérique ? - Google a-t-il vraiment atteint la suprématie quantique ? - La cyberprotection des sites industriels en question - PowerShell DSC - Epitech Digital...

 

CYBERSÉCURITÉ : Faut-il externaliser son SOC - Datacenters : des certifications pour y voir plus clair - Organisez vos workflows avec GitHub Actions - Transfo : pour l'agriculture, la rentabilité avant tout ! - Que deviennent les DataLabs ? - Emploi : la transformation numérique bouscule les recrutements des ESN...

 

TRANSFO NUMÉRIQUE : Schumpeter ou Solow ?... Destruction créatrice ou réorganisation ? - Cybersécurité : le modèle Zero trust - Les recettes tech de Meero - Devops : l'open source entre dans la normalité - Processeurs : AMD se détache ! - Infrastructure as Code : l'IAC avec Terraform - Emploi : Que valent les plates-formes pour freelances ?...

 

Afficher tous les derniers numéros
Les entreprises et les organismes publics se focalisent aujourd’hui sur la transformation numérique. En conséquence, les DevOps et l’agilité sont au premier plan des discussions autour des stratégies informatiques. Pour offrir ces deux avantages, les entreprises travaillent de plus en plus avec les fournisseurs de services de cloud public et développent désormais des clouds sur site à partir d’une infrastructure qui répond à trois exigences de base:
1. Agilité sans friction des ressources physiques
2. Systèmes de contrôle optimisant l'utilisation des ressources physiques et offrant un retour sur investissement maximal
3. Intégration des divers composants de l'infrastructure pour un provisionnement et une gestion des ressources automatisés.


Pour fonctionner, votre entreprise doit pouvoir compter sur une solution de sauvegarde efficace, essentielle dans un monde marqué par une croissance exponentielle des données. Vous devez à la fois accélérer vos sauvegardes et pouvoir y accéder plus rapidement pour satisfaire les exigences actuelles de continuité d’activité, disponibilité, protection des données et conformité réglementaire. Dans cette ère de croissance effrénée, les cibles sur bande hors site et autres approches traditionnelles sont simplement dépassées.


L’Intelligence Artificielle promet de révolutionner la perception de la cybersécurité au coeur des entreprises, mais pas uniquement. Ce changement de paradigme engage, en effet, une redéfinition complète des règles du jeu pour les DSI et les RSSI, ainsi que l’ensemble des acteurs de la sécurité.


Lorsque l'on déploie des postes de travail, ils ont généralement tous la même configuration matérielle et logicielle (avec certaines spécificités selon les services). Mais on ne peut pas toujours tout prévoir et il arrive par exemple que de nouveaux programmes doivent être installés ou n’aient pas été prévus. L’accumulation de logiciels « lourds » est susceptible de provoquer des lenteurs significatives sur un PC allant jusqu’à l’extinction nette de l’application. Ce livre blanc explique comment optimiser les performances au travers de 5 conseils rapides à mettre en place.


Ce guide est conçu pour aider les entreprises à évaluer les solutions de sécurité des terminaux. Il peut être utilisé par les membres de l'équipe de réponse aux incidents et des opérations de sécurité travaillant avec des outils de sécurité des points finaux sur une base quotidienne. Il peut également être utilisé par les responsables informatiques, les professionnels de la sécurité, les responsables de la conformité et d’autres personnes pour évaluer leurs performances. les capacités de l’entreprise en matière de cybersécurité, identifier les lacunes dans la sécurité des terminaux et sélectionner les bons produits pour combler ces lacunes.


Tous les Livres Blancs
Derniers commentaires
Les États membres de l'Unesco ont décidé jeudi de mandater cette agence de l'ONU pour travailler à l'élaboration de normes éthiques en matière d'intelligence artificielleLes États membres de l'Unesco ont décidé jeudi de mandater cette agence de l'ONU pour travailler à l'élaboration de normes éthiques en matière d'intelligence artificielle, a-t-on appris auprès de l'Unesco. [Lire la dépêche...]

La nouvelle technologie mobile 5G très attendue par les opérateurs télécoms et les industrielsLa nouvelle technologie mobile 5G est très attendue par les opérateurs télécoms et les industriels, car susceptible d'accélérer la transformation numérique de l'économie. Qu'apporte-t-elle de plus que les technologies existantes et à quoi va-t-elle servir? [Lire la dépêche...]

Elon Musk avait prévenu que son pick-up n'aurait rien de classique, parlant d'une allure Un show futurise et un couac viral: Elon Musk a été fidèle à sa réputation de trublion imprévisible de la tech en dévoilant jeudi le futur pick-up 100% électrique de Tesla, à l'allure fort peu conventionnelle. [Lire la dépêche...]

Des employés dans les bureaux de Twitter à San Francisco le 13 août 2019Twitter, qui tente depuis des années d'endiguer la propagation de propos haineux sur son réseau, a annoncé jeudi que les utilisateurs du monde entier pouvaient à présent "masquer" certaines réponses indésirables à leurs propres tweets. [Lire la dépêche...]

La procédure d'attribution des fréquences de la nouvelle technologie mobile 5G est officiellement lancée en France le 21 novembre 2019 Annoncée comme le big bang des télécoms, la 5G doit proposer des services innovants tout en reposant sur la même ressource publique que les générations précédentes de téléphonie mobile: les ondes électromagnétiques. Limitées, celles-ci doivent être réparties selon leurs caractéristiques physiques pour pouvoir répondre à tous les usages. [Lire la dépêche...]

La procédure d'attribution des fréquences de la nouvelle technologie mobile 5G est officiellement lancée en France le 21 novembre 2019La procédure d'attribution des fréquences de la nouvelle technologie mobile 5G est officiellement lancée en France: l'Autorité de régulation des télécoms (Arcep) a publié jeudi son cahier des charges, avec quelques semaines de retard et dans un contexte d'intense lobbying de la part des opérateurs. [Lire la dépêche...]

Après sa présentation à Los Angeles, Apple a annoncé mercredi, à la veille d'un prestigieux festival de cinéma à Los Angeles, qu'il annulait la présentation du film "The Banker", avec Samuel L. Jackson, en raison de "préoccupations" non précisées. [Lire la dépêche...]

Image d'illustration des bureaux de Google, critiqué pour un partenariat avec l'organisation de santé Ascension, à Londres le 18 janvier 2019Le géant américain Google a annoncé mercredi un durcissement de ses règles en matière de publicités politiques, mais n'entend "statuer" sur leur véracité que dans des cas exceptionnels.  [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

DREAMFORCE

Salesforce convie ses utilisateurs et partenaires à sa conférence annuelle Dreamforce du 19 au 22 novembre 2019 à San Francisco (Moscone Center). Organisée par Salesforce.

MAKER FAIRE

Du 22 au 24 novembre 2019, la Cité des sciences et de l’industrie à Paris accueille pour la Maker Faire Paris. Organisée par Leroy Merlin.

TRUSTECH

Cet événement international dédié aux paiements, à l'identification et à la sécurité est organisé à Cannes du 26 au 28 novembre 2019. Organisé par Comexposium.

Le WINDEV TOUR 25 est une série de séminaires professionnels gratuits autour de 25 sujets sur les produits WINDEV 25, WEBDEV 25 et WINDEV Mobile 25 dans 12 villes (France, Belgique, Suisse, Canada). Étape à Strasbourg (Brumath) le mardi 26 novembre de 13h45 à 17h30. Organisé par PC Soft.

CLOUD EXPO EUROPE

Conjointement avec Data Centre World, Cloud Security Expo et Smart IoT Paris, le salon Cloud Expo Europe se tient les 27 et 28 novembre 2019 à Paris, Porte de Versailles. Organisé par CloserStill Media.
Le WINDEV TOUR 25 est une série de séminaires professionnels gratuits autour de 25 sujets sur les produits WINDEV 25, WEBDEV 25 et WINDEV Mobile 25 dans 12 villes (France, Belgique, Suisse, Canada). Étape à Genève (Pathé Balexert) le mercredi 27 novembre de 13h45 à 17h30. Organisé par PC Soft.
Le WINDEV TOUR 25 est une série de séminaires professionnels gratuits autour de 25 sujets sur les produits WINDEV 25, WEBDEV 25 et WINDEV Mobile 25 dans 12 villes (France, Belgique, Suisse, Canada). Étape à Lyon (UGC Ciné Cité Confluence) le jeudi 28 novembre de 13h45 à 17h30. Organisé par PC Soft.
RSS
Voir tout l'AgendaIT