X

News Partenaire

Attaques DDoS : ne vous laissez pas submerger !

GitHub, OVH ou le Liberia et même récemment l’ANSSI, ont en commun d’avoir été ciblés par des attaques de type DDoS (Distributed Denial of Service) avec des conséquences allant de la perte d’activité, de visibilité jusqu’à une absence totale de connectivité. Ces offensives s’appuient sur des systèmes informatiques (PC, serveurs ou objets connectés) qui envoient massivement des requêtes à un site pour le saturer et au final le faire tomber.

Google doit fournir des données stockées « en dehors des Etats-Unis », selon un juge

Alors que la justice américaine a donné raison à Microsoft en refusant l’extraterritorialité des mandats visant des données stockées à l’étranger, un autre juge annonce le contraire à Google. Il suffit simplement que le géant du Web rapatrie lesdites informations sur le sol américain.

Un juge fédéral américain estime que Google doit fournir des données stockées « en dehors des Etats-Unis », en vertu de deux mandats émis par le FBI dans des affaires de fraude et d’espionnage industriel. Pourtant, un autre tribunal a considéré il n’y a pas si longtemps que les ordres de perquisition émis dans le cadre du Stored Communications Act (SCA) n’avait pas de portée internationale. L’affaire concernait alors Microsoft et pourrait terminer dans les prochains mois entre les mains des juges de la Cour Suprême.

Alors pourquoi une telle différence de traitement entre Microsoft hier et Google aujourd’hui ? Le géant de Mountain View se prévalait d’ailleurs de cette « jurisprudence Microsoft » dans son refus de communiquer certains éléments au FBI. Il expliquait avoir appliqué le mandat fédéral en transmettant certaines informations, tout en s’opposant à la communication d’éléments qu’il considère comme étant stockés hors du sol américain.

Pas d’ingérence

Mais le juge du tribunal de Philadelphie ne l’entend pas de cette oreille. Dans un premier temps, il considère qu’il n’y a pas de « saisie » des données demandées, puisque les mandats exigent de Google qu’il produise une « copie numérique » desdites données. Le géant du Web reconnaît lui même qu’il transfère régulièrement d’un datacentre à un autre des données de ses utilisateurs sans que ceux-ci en aient connaissance. « Ces transferts n'interfèrent pas avec l'accès ou la propriété des données de l’utilisateur » écrit le magistrat. Conclusion : la copie de ces données depuis le sol américain ne constitue pas une « ingérence significative ».

Mais le juge ne s’arrête pas là et insiste sur la différence entre cette affaire et celle de Microsoft. Dans le second cas, les données étaient hébergées en Irlande. Libre à la justice américaine d’appeler les autorités du pays à l’aide afin de mettre la main sur ces données. En ce qui concerne Google, la tâche risque de s’avérer un peu plus complexe.

Architecture éclatée

De l’aveu même de l’entreprise, les données utilisateurs ne sont pas stockées dans un seul et même fichier. L’architecture des données selon Mountain View fait en sorte que, pour des raisons d’efficacité du réseau, celles-ci sont éclatées. Telle paquet peut donc se trouver à Singapour, un autre en Finlande, un autre en Irlande… Pour reconstituer un seul mail, il sera donc nécessaire de passer par une procédure légale dans chacun de ces pays… tout en sachant que la localisation des paquets est susceptible de changer entre temps. Impossible alors de les obtenir par mandat international, contrairement au cas Microsoft.

Aux yeux du tribunal de première instance, Google est en mesure « de rassembler les données sur ses terminaux en Californie, de les copier en Californie et de les envoyer aux forces de l’ordre aux Etats-Unis ». Le juge exige donc de l’entreprise qu’elle se soumette aux deux mandats et qu’elle s’exécute. De son côté, Google annonce qu’il fera appel et continuera à s’opposer à l’extraterritorialité des mandats (SCA). Avec un peu de chance, la Cour Suprême pourra faire un lot commun des deux affaires.


Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Débats

Le sport, vitrine des technologies

Le sport, vitrine des technologies

Le sport est envahi par la technologie à tous les niveaux. De l’entraînement du sportif à la mise en condition du supporter, jusque devant sa télévision, la technologie règne en maître....

ERP

ERP

Déployés à prix d’or dans les années 1990/2000, les grands ERP semblaient un îlot de stabilité dans des systèmes d’information bousculés par la transformation digitale. Pourtant,...

Blockchain et développement

Blockchain et développement

Après l’engouement rencontré par les projets de développements de Blockchain en 2017, notamment sur Ethereum, où en est la technologie aujourd’hui ? Quels projets ont débouché sur des...

Le Cloud Made in France

Le Cloud Made in France

Face aux géants américains et asiatiques, nos cloud providers suivent deux stratégies : s’adapter ou résister. Si certains, OVH en tête, entendent conquérir le monde, d’autres jouent la...

LIBRA

LIBRA

Elle n’est pas encore née qu’elle fait déjà les gros titres ! Libra, monnaie virtuelle conçue par Facebook, a été dévoilée dans un livre blanc. Indexée sur un panier...

RSS
Afficher tous les dossiers

TRANFO NUMÉRIQUE : Schumpeter ou Solow ?... Destruction créatrice ou réorganisation ? - Cybersécurité : le modèle Zero trust - Les recettes tech de Meero - Devops : l'open source entre dans la normalité - Processeurs : AMD se détache ! - Infrastructure as Code : l'IAC avec Terraform - Emploi : Que valent les plates-formes pour freelances ?...

 

CLOUD MADE IN FRANCE : pure players, telcos, comparatif des offres - Libra, la monnaie Facebook - L'analytique mange le logiciel - ERP, dernier bastion du "on premise" ? -Les métiers de l'ANSSI - Blockchain : projets open source et langages - Le sport, vitrine des technologies - Rencontre avec Alexandre Zapolsky (Linagora)...

 

OUTILS COLLABORATIFS : comment ils rendent l'entreprise plus agile - F8, Build, I/O, WWDC : Conf. développeurs, les annonces à retenir, les produits à venir - Supercalculateurs : l'Europe contre-attaque ! - DevSecOps, la sécurité au coeur du changement - Vendre et échanger des données - Migrer d'Oracle DB vers PostgreSQL - Ghidra : le framework de la NSA en Open Source...

 

Afficher tous les derniers numéros
Les entreprises et les organismes publics se focalisent aujourd’hui sur la transformation numérique. En conséquence, les DevOps et l’agilité sont au premier plan des discussions autour des stratégies informatiques. Pour offrir ces deux avantages, les entreprises travaillent de plus en plus avec les fournisseurs de services de cloud public et développent désormais des clouds sur site à partir d’une infrastructure qui répond à trois exigences de base:
1. Agilité sans friction des ressources physiques
2. Systèmes de contrôle optimisant l'utilisation des ressources physiques et offrant un retour sur investissement maximal
3. Intégration des divers composants de l'infrastructure pour un provisionnement et une gestion des ressources automatisés.


Pour fonctionner, votre entreprise doit pouvoir compter sur une solution de sauvegarde efficace, essentielle dans un monde marqué par une croissance exponentielle des données. Vous devez à la fois accélérer vos sauvegardes et pouvoir y accéder plus rapidement pour satisfaire les exigences actuelles de continuité d’activité, disponibilité, protection des données et conformité réglementaire. Dans cette ère de croissance effrénée, les cibles sur bande hors site et autres approches traditionnelles sont simplement dépassées.


L’Intelligence Artificielle promet de révolutionner la perception de la cybersécurité au coeur des entreprises, mais pas uniquement. Ce changement de paradigme engage, en effet, une redéfinition complète des règles du jeu pour les DSI et les RSSI, ainsi que l’ensemble des acteurs de la sécurité.


Lorsque l'on déploie des postes de travail, ils ont généralement tous la même configuration matérielle et logicielle (avec certaines spécificités selon les services). Mais on ne peut pas toujours tout prévoir et il arrive par exemple que de nouveaux programmes doivent être installés ou n’aient pas été prévus. L’accumulation de logiciels « lourds » est susceptible de provoquer des lenteurs significatives sur un PC allant jusqu’à l’extinction nette de l’application. Ce livre blanc explique comment optimiser les performances au travers de 5 conseils rapides à mettre en place.


Ce guide est conçu pour aider les entreprises à évaluer les solutions de sécurité des terminaux. Il peut être utilisé par les membres de l'équipe de réponse aux incidents et des opérations de sécurité travaillant avec des outils de sécurité des points finaux sur une base quotidienne. Il peut également être utilisé par les responsables informatiques, les professionnels de la sécurité, les responsables de la conformité et d’autres personnes pour évaluer leurs performances. les capacités de l’entreprise en matière de cybersécurité, identifier les lacunes dans la sécurité des terminaux et sélectionner les bons produits pour combler ces lacunes.


Tous les Livres Blancs
Derniers commentaires
L'appli de rencontres Tinder lance une série vidéo interactive qui influencera les potentielles rencontres des participantsL'application de rencontres Tinder va diffuser une série vidéo interactive dont chacun de ses utilisateurs pourra être le héros en prenant des décisions pour la suite de l'histoire qui influenceront aussi sa propre histoire amoureuse. [Lire la dépêche...]

Facebook a annoncé avoir suspendu des dizaines de milliers d'applications, qui posent potentiellement un risque en termes de respect de la vie privéeFacebook, soumis à une pression croissante des autorités américaines, a annoncé vendredi avoir suspendu de la plateforme des dizaines de milliers d'applications, qui posent potentiellement un risque en termes de respect de la vie privée de ses utilisateurs, d'après une enquête interne menée sur des millions d'applications. [Lire la dépêche...]

Photo prise le 10 juillet 2019 du logo de Facebook logo sur l'écran d'un smartphone. Facebook a annoncé avoir suspendu des dizaines de milliers d'applications, qui posent potentiellement un risque en termes de respect de la vie privéeFacebook a annoncé vendredi avoir suspendu des dizaines de milliers d'applications, qui posent potentiellement un risque en termes de respect de la vie privée de ses utilisateurs, d'après une enquête interne menée sur des millions d'applications. [Lire la dépêche...]

L'investisseur américain Roger McNamee, ancien mentor et soutien financier du fondateur de Facebook Mark Zuckerberg, le 19 septembre 2019 à ParisL'investisseur américain Roger McNamee, ancien mentor et soutien financier du fondateur de Facebook Mark Zuckerberg, met en garde contre le "côté sombre" du réseau social, déclare-t-il dans un entretien accordé à l'AFP. [Lire la dépêche...]

Twitter a annoncé vendredi avoir supprimé plusieurs milliers de comptes liés à des Etats étrangers et accusés de répandre des fausses informations sur... [Lire la dépêche...]

Les millions d'utilisateurs d'Airbnb auront peut-être bientôt l'opportunité de devenir actionnairesLes millions d'utilisateurs d'Airbnb, géant de la location de logements touristiques entre particuliers, auront peut-être un jour l'opportunité de devenir propriétaires d'une partie des actions de l'entreprise: le groupe californien a annoncé son intention d'entrer en Bourse en 2020. [Lire la dépêche...]

Le patron-fondateur de Facebook Mark Zuckerberg au Congrès américain où il s'est rendu le 19 septembre 2019 pour s'entretenir en privé avec plusieurs élusLe patron-fondateur de Facebook, Mark Zuckerberg, a été reçu jeudi par Donald Trump à la Maison Blanche, et a rejeté lors d'une visite au Congrès américain l'idée de vendre Instagram et WhatsApp afin de répondre aux préoccupations sur le poids du géant Facebook, selon un élu. [Lire la dépêche...]

Facebook veut élargir l'utilisation des publicités interactivesFacebook a annoncé jeudi vouloir proposer à tous ses annonceurs la possibilité d'intégrer dans leurs publicités des sondages, de la réalité augmentée ou des jeux, pour leur permettre d'interagir avec leurs cibles, au lieu que ces annonces soient simplement vues ou lues de façon passive. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT

SALONS SOLUTIONS

ERP, CRM, BI, E-Achats, Démat, Archivage, SDN/InfotoDoc, Serveurs & Applications - du 1er au 3 octobre 2019 à Paris, Porte de Versailles (Pavillon 3). Organisés par Infopromotions.

LES ASSISES

Grand rendez-vous annuel des RSSI, les Assises de la sécurité des systèmes d'information se tiennent à Monaco (Grimaldi Forum) du 9 au 12 octobre 2019. Organisées par DG Consultants.

PARIS WEB

La conférence francophone des gens qui font du web a lieu du 10 au 12 octobre 2019 à l'IBM Client Center de Bois-Colombes. Organisée par Paris Web.
RSS
Voir tout l'AgendaIT