Votre recherche
SAV de la DSI : sensibiliser à la sécurité
Malgré la multiplication des investissements en solutions de sécurité, la vulnérabilité des entreprises n’a jamais été aussi forte. L’un des points clés, pour diminuer l’exposition aux risques, reste d’agir sur le facteur humain et de sensibiliser tous les utilisateurs aux respects de bonnes pratiques, souvent de bons sens.
Cybersécurité : le paradoxe qui dure
Dans la troisième édition de son étude « Enjeux Cyber », Deloitte résume les tendances clés qui marqueront l’année 2019. Fait pour le moins marquant, les entreprises françaises semblent vivre un vrai paradoxe, à la fois conscientes des risques, mais ne mettant pas en face les moyens suffisants pour les contrer.
Cyber-attaques : les cinq axes stratégiques pour se protéger
Selon une étude d’Accenture, alors que le nombre moyen de cyberattaques ciblées par entreprise a plus que doublé cette année (232 en 2018 contre 106 en 2017), les entreprises ont sensiblement amélioré leur capacité à identifier et à contrer ces cyber-menaces : 87 % des attaques ciblées sont évitées. Accenture conseille aux entreprises cinq bonnes pratiques pour se protéger.
Comment évaluer la sécurité de son SI
Les vulnérabilités sont inhérentes à tout système d’information. Si l’objectif d’en faire l’inventaire exhaustif est louable, il n’en reste pas moins difficile à atteindre dès que le SI devient complexe. Pour limiter les potentielles conséquences graves des vulnérabilités, différents outils ont été développés pour les identifier, tels que la veille, les techniques de scan, les tests d’intrusion, le Bug Bounty, les Red Team, les audits techniques, etc.
Sécuriser un SI : les outils utiles
A l’occasion du mois de la sécurité, l’ANSSI (Agence nationale de la sécurité des systèmes d’information) a publié la liste des outils à découvrir ou redécouvrir pour mieux sécuriser un système d’information. Le mois de la sécurité est également organisé dans vingt pays européens et a pour objectif de sensibiliser aux enjeux de la sécurité dans un monde numérique.
Bug Bounty : tout ce que les DSI et les RSSI doivent savoir
Le Bug Bounty est un moyen proposé par de nombreuses plateformes et de sociétés de développement de logiciels, grâce auquel des chercheurs en sécurité peuvent remonter des bugs, en particulier des vulnérabilités, et, ainsi, recevoir une reconnaissance, voire une récompense, pour chaque vulnérabilité trouvée.
Sécurité : une approche encore trop technique
Tous les deux ans, le Clusif (Club de la sécurité de l’information français) réalise son enquête sur les menaces informatiques et les pratiques de sécurité. Pour les « incidents de sécurité de l’information », le trio de tête est toujours composé des pannes d’origine interne (31 % des entreprises), les infections par virus (44 %) et les pertes de services essentiels (24 %).
Sensibilisation à la protection de l’information : les bonnes pratiques
Les entreprises multiplient les campagnes de sensibilisation à la sécurité. Pour atteindre les objectifs, plusieurs bonnes pratiques s’appliquent. Les conseils de Dassault Systèmes, d’Orange, du Crédit Agricole et de Michelin, issus d’un événement organisé en novembre 2017 par Getzem Secure, société spécialisée dans la sensibilisation à la sécurité.
