Votre recherche
Les sept composantes d’une stratégie sécurité
Selon Syntec numérique, « la sécurité d’un service numérique se conçoit comme une chaîne qui doit couvrir le service de bout en bout, en considérant toutes ses composantes (le réseau, les contrôles d’accès, les applicatifs, etc.) et prévoir la gouvernance de l’ensemble ». À chaque niveau, des normes existent permettant de cadrer la mise en œuvre de la démarche de cybersécurité.
Quels sont les emplois les plus menacés par l’automatisation ?
Selon une étude de Manpower, la plupart des employeurs prévoient que la transformation digitale augmentera leurs effectifs. L’impact réel varie toutefois selon les fonctions. Seuls 10 % d’entre eux prévoient que l’automatisation entraînera une réduction de leurs effectifs. L’IT arrive en tête des augmentations d’effectifs, tandis que les fonctions Front Office la talonnent de près. À l’inverse, les fonctions administratives sont celles qui prévoient les plus fortes réductions d’effectifs en raison de l’automatisation.
Testeurs équilibristes
« Un testeur logiciel est un peu comme un vélo au milieu des voitures : l’environnement n’est pas toujours adapté pour le test, les équipes ne sont pas toujours collaboratives, voire, hostiles, et le testeur est rapidement amené à prendre des risques non anticipés », a résumé Guillaume Kerrien, directeur conseil CGI, lors de la dixième Journée française des tests logiciels, qui s’est déroulée le 10 avril 2018 et dont Best Practices était partenaire.
L’analytique et l’expérience client : où en sont les entreprises ?
Selon une étude réalisée par SAS, une entreprise sur quatre considère son niveau de maturité comme faible, pour l’usage des technologies analytiques afin d’améliorer l’expérience client. 42 % des entreprises se situent dans un stade de maturité basique, avec l’exploitation des données consommateurs de façon simple (par exemple les données de transactions ou démographiques).
Bug Bounty : une approche en quatre étapes
Le Bug Bounty applique les principes de l’économie collaborative aux tests d’intrusion : plutôt que d’acheter du temps de recherche en jours/homme, les organisations vont, à travers une plateforme de Bug Bounty, proposer à une communauté de chercheurs en cybersécurité d’acquérir les failles qu’ils pourraient trouver sur leurs systèmes, en indexant le prix de ces failles sur leur criticité, sur la base d’une fourchette de prix convenue d’avance.
