Votre recherche
Cyber-attaques : les cinq axes stratégiques pour se protéger
Selon une étude d’Accenture, alors que le nombre moyen de cyberattaques ciblées par entreprise a plus que doublé cette année (232 en 2018 contre 106 en 2017), les entreprises ont sensiblement amélioré leur capacité à identifier et à contrer ces cyber-menaces : 87 % des attaques ciblées sont évitées. Accenture conseille aux entreprises cinq bonnes pratiques pour se protéger.
Comment évaluer la sécurité de son SI
Les vulnérabilités sont inhérentes à tout système d’information. Si l’objectif d’en faire l’inventaire exhaustif est louable, il n’en reste pas moins difficile à atteindre dès que le SI devient complexe. Pour limiter les potentielles conséquences graves des vulnérabilités, différents outils ont été développés pour les identifier, tels que la veille, les techniques de scan, les tests d’intrusion, le Bug Bounty, les Red Team, les audits techniques, etc.
Sécuriser un SI : les outils utiles
A l’occasion du mois de la sécurité, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) a publié la liste des outils à découvrir ou redécouvrir pour mieux sécuriser un système d’information. Le mois de la sécurité est également organisé dans vingt pays européens et a pour objectif de sensibiliser aux enjeux de la sécurité dans un monde numérique.
Bug Bounty : tout ce que les DSI et les RSSI doivent savoir
Le Bug Bounty est un moyen proposé par de nombreuses plateformes et de sociétés de développement de logiciels, grâce auquel des chercheurs en sécurité peuvent remonter des bugs, en particulier des vulnérabilités, et, ainsi, recevoir une reconnaissance, voire une récompense, pour chaque vulnérabilité trouvée.
Sécurité : une approche encore trop technique
Tous les deux ans, le Clusif (Club de la sécurité de l’information français) réalise son enquête sur les menaces informatiques et les pratiques de sécurité. Pour les « incidents de sécurité de l’information », le trio de tête est toujours composé des pannes d’origine interne (31 % des entreprises), les infections par virus (44 %) et les pertes de services essentiels (24 %).
Sensibilisation à la protection de l’information : les bonnes pratiques
Les entreprises multiplient les campagnes de sensibilisation à la sécurité. Pour atteindre les objectifs, plusieurs bonnes pratiques s’appliquent. Les conseils de Dassault Systèmes, d’Orange, du Crédit Agricole et de Michelin, issus d’un événement organisé en novembre 2017 par Getzem Secure, société spécialisée dans la sensibilisation à la sécurité.
Systèmes ouverts : les principaux risques
Selon une étude d’IDC, présentée lors de la conférence Open Innovation en juin 2018, les entreprises françaises craignent davantage que les entreprises européennes les risques sur les infrastructures IT et la désintermédiation par des tiers. Elles sont beaucoup moins inquiètes sur le manque de standardisation par exemple, pour la mise à jour d’une API sur les systèmes Legacy. Quels sont les principaux risques ?
Sécurité : des correctifs à corriger
En matière de sécurité, on observe un paradoxe : les vulnérabilités pourtant connues, avec des correctifs disponibles, restent mal gérées. Il est tentant de recruter toujours plus d’experts pour faire face. Une fausse bonne idée… 48-57-64 : il ne s’agit pas d’une partie de la combinaison gagnante du prochain loto.
