Avis d'expert
Emmanuel Le Bohec, Directeur de la division OT/ICS & xIoT du Groupe Nomios Les usines et sites industriels évoluent, à travers la modernisation des équipements et des processus. Face à ces avancées, la cybersécurité devient centrale mais complexe à mettre en œuvre, car entre les équipes IT et OT,
Sécurité
La cybersécurité est partout et les entreprises promettent beaucoup. Mais dans la réalité ? C'est là que la situation est bien moins glorieuse qu'il n'y paraît. Une étude Wavestone montre que malgré des progrès, la situation est très loin d'être optimale. En moyenne,
Sécurité
Cyber Guru est une plateforme de formation autour de la cybersécurité. Mandra est une start-up dans la sensibilité à la sécurité et à la protection des salariés. Plus qu'un rachat, il s'agit d'un véritable fusion entre les deux entités. Cyber Guru intégrera les solutions
Sécurité
Mise à jour : Espressif a répondu le 10 mars en publiant un poste sur les supposées portes dérobées. "Récemment, certains médias ont fait état d'un communiqué de presse qui accusait initialement les puces ESP32 d'avoir une « porte dérobée ». Il convient de noter que le communiqué
Avis d'expert
Par Allan Camps (Senior Enterprise Account Executive, Keeper Security) La collaboration des entreprises avec des prestataires externes peuvent conduire à des risques en matière de cybersécurité. Dans ce cadre, les entreprises peuvent être confrontées à plusieurs risques de sécurité si l'accès des fournisseurs n'est pas correctement
Sécurité
L'ANSSI publie un état de la menace sur le cloud computing. Plusieurs enjeux sont évoqués et particulièrement : la protection face aux lois-extraterritoriales. Ces lois permettent à des pays d'agir même si l'utilisateur n'est pas dans le pays mais utilisent des services / des
Quantique
Evaluer son exposition aux risques Les menaces quantiques ne sont plus un problème hypothétique à long terme : tous les secteurs d'activité, de l'administration à la finance en passant par la santé et l'industrie, seront impactés. Se préparer à ce changement ne relève pas seulement
Quantique
Dans le quantique, comme dans l'informatique, les standards sont des défis à proposer et à généraliser. Dans la cryptographie quantique, la Chine et les États-Unis ne partagent pas les mêmes idées et chacun voudrait voir son "standard" s'imposer. Or, la cryptographie quantique est un
Sécurité
Google Cloud Security publie son rapport Cybercrime Report. Le constat est sévère : les intrusions ont été multipliées par 4. La motivation financière reste un moteur puissant tout comme les campagnes de déstabilisations, souvent soutenues par des Etats. Le rapport met en évidence l'utilisation de groupes de hackers de
Sécurité
La lutte contre la criminalité est une priorité des Etats mais attention aux dérives sous prétexte de mener une lutte comme le trafic de drogue, le terrorisme, etc. La frontière est finalement mince entre la lutte légitime contre les trafiquant et la violation de la vie privé et des messages
IA
En 2022, Amazon a corrigé urgemment une vulnérabilité critique dans l’application Android de Ring. Cette faille permettait à un attaquant de prendre le contrôle de l’application et d'accéder à des vidéos, données de géolocalisation et informations sensibles, mettant ainsi en danger la sécurité des utilisateurs, notamment
Sécurité
Les vulnérabilités des systèmes embarqués dans les voitures se multiplient. Une des dernières annonces est une faille dans la gestion des mots de passe Starlink de Subaru. Ce système de connexion permet de se connecter à la voiture et aux services disponibles. Et le problème s'avère critique : une
Sécurité
Les Etats-Unis veulent avoir des IoT mieux sécurisés et répondant à des critères définis par le nouveau label US Cyber Trust Mark. Ce label sera déployé par la puissance administration des communications, la FCC. Il sera déployé courant 2025. Les constructeurs pourront soumettre leurs IoT à des laboratoires de contrôles
Sécurité
Par Derek Kiely, VP Product, Progress Il s’agit d’une loi absolue en matière de cybersécurité : quelle que soit la taille d’une entreprise, son site Web est une cible. Comment cela ne pourrait-il pas être le cas? Après tout, un cybercriminel n’a rien à perdre en tentant
Sécurité
L'ANSSI met en open source sa solution de transfert d'information entre 2 réseaux distincts avec des niveaux de sécurité différents via... une diode physique. Ce système a pour nom Eurydice (émetteur unidirectionnel redondant de yottabit pour le dialogue intergiciel avec correction d'erreur). A quoi
Sécurité
Selon le rapport 2024 sur la sécurité en Europe publié par l'ENISA, quelles sont les attaques les plus utilisées contre les pays et les entreprises ? Les attaques de type DDOS restent largement la préférence des hackers : 41 % ! Le ransomware est second avec presque 26 %. Le vol de données