X

News Partenaire

Conformité d’un hébergeur cloud au RGPD : des preuves techniques ?

A l’heure où le règlement général sur la protection des données va entrer en application, entreprises et administrations se demandent toujours comment procéder. Certaines décident d’y aller seules, d’autres se tournent vers des hébergeurs cloud pour les aider et les accompagner. Agarik assume ce rôle en mettant en avant son expertise en matière de sécurité.

Un mois plus tard, WannaCry frappe encore !

Un mois après la première apparition de WannaCry, une usine Honda a été forcée à l’arrêt suite à une infection du ransomware. Si la propagation du programme a été contenue, des systèmes hors ligne non protégés sont toujours affectés.

Le constructeur automobile Honda a dû stopper lundi son usine de Sayama, au Japon. La cause de cette interruption ? WannaCry. Un mois après avoir fait les gros titres, le ransomware refait parler de lui. Reposant sur l’exploit NSA d’une faille Windows révélée par Shadow Brokers, le programme malveillant avait déjà frappé en mai les sites de Honda dans le monde entier.

Cette nouvelle attaque fin juin peut surprendre, la propagation de WannaCry ayant été arrêtée par la découverte d’un kill switch. Ce faisant, si le malware n’était pas détruit, il se trouvait bien incapable de se propager sur des systèmes connectés à Internet. Comment ce réseau de Honda a-t-il bien pu être infecté ? Voici la question à laquelle cherche à répondre plusieurs sociétés de sécurité.

WannaCry n’a frappé cette fois-ci qu’une unique usine. Malware Tech, découvreur du kill-switch, soulève deux hypothèses. WanaCryt0 a pu être introduit dans le réseau interne de l’usine par des laptops renfermant une version dormante du malware. Une fois connectés, ils ont servis de vecteur d’infection, le malware se répandant dans l’infra hors ligne du site. Sans accès Internet, ses requêtes au domaine kill switch restaient sans réponse, permettant sa propagation.

De la nécessité d’installer les correctifs

Autre théorie, les proxys. Le ransomware n’a pas été conçu pour les gérer. Si Honda utilise des proxys pour « filtrer » son trafic en interne, WannaCry s’est retrouvé incapable de sortir du réseau interne et donc d’envoyer sa requête au domaine du kill-switch. Il a donc pu poursuivre sa propagation sur l’infrastructure interne, chiffrant les terminaux Windows à sa portée.

 

Dans un cas comme dans l’autre, cette infection signifie surtout que Honda n’a pas patché ses systèmes Windows, laissant ouverte la vulnérabilité permettant à WannaCry d’infecter ses PC. Mais le constructeur japonais n’est certainement pas le seul : Malware Tech note que le domaine du kill switch reçoit encore 200 000 requêtes chaque jour.

Lire à ce sujet l'article "WanaCrypt, le récit d'une cyberattaque historique" paru dans L'Informaticien n°158.



Inscription gratuite à la newsletter de L'Informaticien.


Noter cet article (de 1 = Nul à 5 = Excellent) Valider
Autres infos Ransomware


Les alternatives à GitHub

Les alternatives à GitHub

Microsoft venant tout juste d’officialiser le rachat de GitHub, certains usagers de la plate-forme seront sans doute tentés de chercher des alternatives. Nous allons voir dans ces lignes quelles plates-formes peuvent la remplacer et...

RSS
Afficher tous les dossiers

STOCKAGE NOUVELLE GÉNÉRATION - Prélèvement à la source : les éditeurs confiants - Multicloud : les Français entrent dans la danse - DEV : les langages à connaître... et ceux à éviter - Se former à l'IoT gratuitement - IPV6 : il est plus que temps ! - Rencontre avec Jean-Noël de Galzain, fondateur de Wallix et d'Hexatrust...

 

SÉCURITÉ IT : LES ENJEUX POUR 2019 - Quel O.S. pour l'auto numérique ? - GENZ, le serveur du futur - Rencontre avec Mounir Mahjoubi - Préparer l'après RTC - Au coeur d'Hexatrust : IDnomic ou l'identité innovante - Langages informatiques : quoi de neuf ? - Digital Learning Manager, le métier qui monte...

 

LOGICIELS D'ENTREPRISE : UNE TRANSFORMATION PROFONDE - Licences logicielles : éditeurs/entreprises, le clash ! - La 5G sort des labos - Windows Subsystem for Linux - Recherche désespérément ingénieurs système - 3 solutions pour booster le réseau WiFi - Rencontre avec Serge Tisseron : nous devons savoir à tout moment avec qui/quoi nous interagissons...

 

Afficher tous les derniers numéros

Au fur et à mesure que votre exposition à d’autres entreprises augmente, votre exposition au risque augmente également. Il ne s’agit pas uniquement de vos propres fournisseurs mais également les leurs. Comment pouvez-vous suivre toutes ces relations afin de gérer vos risques?


Pour répondre aux exigences de rapidité du modèle DevOps en conservant une cybersécurité efficace, de nouvelles approches doivent être adoptées en matière de sécurité de l'information, comme la sécurité intégrée, l’automatisation et la prévention proactive.


PROTECTION ENDPOINT NEXT-GEN : ÉVOLUTION OU RÉVOLUTION ?, un Livre Blanc SOPHOS.

Après la révolution Next-Gen Firewall de ces dernières années, une nouvelle révolution Next-Gen est cours dans le domaine de la sécurité des systèmes Endpoint. Au-delà du débat pour savoir s’il s’agit d’une révolution ou d’une simple évolution, il est certain qu’une série de nouvelles technologies est en train de rapidement émerger, en apportant une contribution significative à la lutte contre les menaces avancées.


En tant que professionnel de l'informatique, vous en avez sans doute assez d'entendre parler de transformation numérique. Après tout, vous vous occupez déjà d'optimiser la gestion des actifs et de déployer les programmes big data, tout en assurant la protection et la restauration de toutes les données de votre organisation. Or, la transformation numérique peut devenir un projet d'envergure qui ne consiste pas seulement à gérer des données, mais aussi à repenser entièrement le modèle de l'entreprise et/ou à développer une nouvelle stratégie produit innovante, dans les scénarios les plus ambitieux.

  


Atteignez vos objectifs de conformité tout en améliorant votre sécurité avec le PAM (Privileged Access Management = Gestion des accès à privilèges). Un Livre Blanc Wallix.

  


Tous les Livres Blancs
Derniers commentaires
Jadis quartier industriel, Long Island City (LIC), où va s'implanter Amazon, a déjà vu pousser des dizaines de tours, le LIC pris en photo le 7 novembre 2018  Avec ses milliers d'emplois et ses investissements massifs, l'implantation d'une partie du nouveau siège d'Amazon à Long Island City, annoncée mardi, a ravi certains New-Yorkais tandis que d'autres dénonçaient un marché de dupes. [Lire la dépêche...]

Abou Ahmad, un étudiant de l'association des Dans le nord-ouest syrien, une dizaine de non-voyants réunis dans une salle pianotent sur leur smartphone, apprenant à suivre les instructions d'un guide vocal. A l'origine de l'application: un ex-combattant rebelle, aveugle depuis une blessure sur le champ de bataille. [Lire la dépêche...]

(ILLUSTRATION) Environ 400 personnes utilisent déjà le service de taxis sans chauffeur de WaymoWaymo, filiale d'Alphabet, va "petit à petit" ouvrir son service de voitures autonomes à plus de clients dans la région de Phoenix (Arizona), a annoncé mardi John Krafcik, le PDG de l'entreprise. [Lire la dépêche...]

Un panneau d'accueil à Crystal City photographié le 7 novembre et où amazon va installer l'un de ses nouveaux siègesAmazon installera ses deux nouveaux sièges à New York et aux portes de la capitale américaine, ainsi qu'un centre d'excellence de gestion de ses opérations à Nashville. En jeu: des milliards de dollars d'investissement, des dizaines de milliers d'emplois et beaucoup de subventions. [Lire la dépêche...]

Le logo d'Orange apparaît sur l'écran d'une tablette, le 19 avril 2018 à ParisÀ compter de jeudi, Orange ne proposera plus en boutique d'offres de téléphonie fixe utilisant le réseau téléphonique RTC, né au XIXe siècle, que l'opérateur historique va abandonner au profit d'une autre technologie, le protocole IP. [Lire la dépêche...]

Binny Bansal, cofondateur du site Flipkart, le 30 octobre 2015 à Hyderabad en IndeLe cofondateur du site d'e-commerce indien Flipkart, le trentenaire Binny Bansal, a démissionné mardi de ses fonctions de PDG du groupe à l'issue d'une enquête pour "inconduite personnelle grave", d'une nature non précisée. [Lire la dépêche...]

Un homme consulte son smartphone en marge du Mobile World Congress, le 26 février 2018 à BarceloneAprès dix ans de conquête fulgurante du monde, le règne du smartphone serait-il menacé? Le marché cale, les autres gadgets connectés se multiplient, mais les experts sont loin d'enterrer un objet qui a profondément modifié notre manière de vivre. [Lire la dépêche...]

Facebook, le plus grand réseau social du monde, connaissait des difficultés d'accès notamment en Amérique du Nord et en Amérique latine aux alentours de 18H00 GMT lundi, selon de nombreux tweets et des tentatives de journalistes de l'AFP d'y accéder. [Lire la dépêche...]

Toutes les dépêches AFP
AgendaIT
Jalios Digital Summit 2018 est une journée de conférences, sessions thématiques et ateliers pour bien préparer un projet collaboratif. Elle a lieu le 15 novembre 2018 à Paris La Défense. Organisée par Jalios.

MAKER FAIRE

Du 23 au 25 novembre 2018, la Cité des sciences et de l’industrie à Paris accueille pour la deuxième fois la Maker Faire Paris. Organisée par Leroy Merlin.

TRUSTECH

Cet événement international dédié aux "technologies de la confiance" est organisé à Cannes (palais des festivals) du 27 au 29 novembre 2018. Organisé par Comexposium.

CLOUD EXPO EUROPE

Conjointement avec Data Centre World, Cloud Security Expo et Smart IoT Paris, le salon Cloud Expo Europe se tient les 27 et 28 novembre 2018 à Paris, Porte de Versailles. Organisé par CloserStill Media.
RSS
Voir tout l'AgendaIT