La Lettre de la maitrise des risques informatiques

 

Lettre du 01/02/2016
(pour lire la lettre au format courriel, cliquer ici)

  
    publicité
 
  
 

  Edito

 

Bonjour les bisounours !!!
Comme l'actualité le montre, les entreprises vivent dans un contexte de guerre économique. Mais se sont-elles donnés les moyens de se protéger (un petit peu ?) ? Dans VOTRE SOCIETE avez-vous sensibilisé vos collaborateurs pour la protection des informations de l'entreprise et en particulier pour les déplacements à l'étranger ? Diffusez-vous un guide sur la sécurisation des informations lors de ces déplacements ou dans la vie de tous les jours ? Avez-vous mis en place une politique de sécurité spécifique aux déplacements, avec ses processus inhérents ! Si non, appelez-nous, nous pourrons vous conseiller.
Qui a dit "Guerre économique ?". Entreprises françaises, vos informations intéressent vos concurrents ! et bonnes vacances !

IR & JLS

  
 

  Actualité

  
 

RSSI : 10 erreurs de sécurité à éviter absolument
Systèmes critiques de l'entreprise qui s'effondrent, mauvaise prise en compte d'un événement de sécurité crucial : ces dérapages peuvent compromettre sérieusement la carrière d'un responsable de la sécurité.
suite...

Microsofft est prêt à tout pour obliger les gens à passer à Windows 10.
Maintenant ils utilisent la peur ! Faut croire que la mutation ne se passe pas aussi bien que prévu !
suite...

Chrome : une extension AVG censée améliorer la sécurité laissait fuiter des données
L'extension Chrome TuneUp Web de l'éditeur d'antivirus AVG est utilisée par près de 9 millions de personnes.
suite...

Le logiciel le plus vulnérable en 2015 n’est pas Adobe Flash
Selon différentes études du site CVE Details, le logiciel le plus vulnérable pour 2015 est OS X d’Apple. Surprise !
suite...

CenoCipher – Un outil pour chiffrer ses messages facilement
c'est un outil Windows sous licence GPL qui permet de triple-chiffrer vos messages avec de l'AES/Rijndael, Twofish et Serpent
suite...

Google éjecte encore des malwares coriaces de Google Play
La chasse aux logiciels malveillants continue sur Google Play. Alertée par Lookout, la firme de Mountain View a éjecté encore une série de malwares particulièrement coriaces.
suite...

Juniper se débarrassera du code développé par la NSA dans les six mois
Peu avant Noël, Juniper révélait que ses pare-feux NetScreen étaient touchées par une porte dérobée. L’origine exacte n’est pas connue, mais les soupçons s’orientaient vers la NSA.
suite...

Le fisc refuse toujours de communiquer le code source de ses logiciels
En mars 2015, la CADA considérait que le code source d’un logiciel était un document communicable. Où en est ce dossier ?
suite...

C’est déjà la fin pour Windows 8
Le 12 janvier prochain, Microsoft cessera le support de Windows 8. Pourtant, un jeune système d’exploitation.
suite...

Microsoft abandonne le support d'Internet Explorer 7, 8, 9, et 10
C'est aujourd'hui que Microsoft stoppe officiellement le support sur les anciennes versions d'Internet Explorer.
suite...

Le groupe Microsoft a fini par solder ses comptes avec l'administration fiscale française.
Il enterre ainsi un vieux dossier.
suite...

Désactiver le NFC sur une carte bancaire : l’UFC-Que Choisir accuse
L'UFC-Que Choisir rapporte qu'un client du Crédit Agricole aurait été prié d'aller ouvrir un compte ailleurs, pour la seule raison qu'il exigeait d'avoir une carte de paiement sans NFC.
suite...

Quand un flux RSS affiche en clair les données de ses clients
ça la fout mal pour Zotac
suite...

Un utilisateur Mac visite une page porno
et la retrouve… dans Diablo 3
suite...

Quelle politique de sécurité interne appliquer en PME ?
certaines entreprises cherchent les meilleures pratiques à mettre en place au sein de leur organisation.
suite...

Une faille béante dans l’antivirus Trend Micro rendait les PC 100% vulnérables
Il a fallu exactement 30 secondes aux chercheurs en sécurité de Google pour détecter une faille qui permet d’exécuter du code arbitraire à distance et voler tous les mots de passe des utilisateurs.
suite...

L’employeur peut surveiller les communications de ses employés
La Cour européenne des droits de l’homme a estimé qu’un employeur avait le droit de surveiller les communications Internet de ses salariés.
suite...

Fortinet : des soupçons de porte dérobée dans les pare-feux
Alors même que le problème de porte dérobée dans une partie des pare-feux de Juniper est encore frais, un cas similaire semble émerger chez Fortinet.
suite...

Wikipédia bloque pour un an le ministère de l'Intérieur pour "foutage de gueule"
Le ministère de l'Intérieur a visiblement eu la main un peu lourde quant au nombre de modifications apportées sur sa page Wikipédia, mais est également accusé de différents dérapages. Résultat : un an de blocage.
suite...

Plus malin sur le Web
Surveillance générale : Posez-vous des questions
suite...

Le Kamoulox National
C'est quand je lis des trucs d'analphabètes d'Internet comme ça, que je me dis que je ne vis pas sur la même planète que ces gens là...
suite...

Apple face à la récupération du mot de passe iCloud après un décès
Face au décès de son mari, une veuve a demandé à Apple la récupération de son compte iCloud.
suite...

un RSSI sur deux voit son budget augmenter en 2016
Heureux comme un RSSI en 2016 ? Pas si sûr. Même si leurs budgets vont souvent augmenter, les moyens consacrés à la cybersécurité restent insuffisants pour faire face au déluge d’attaques et aux enjeux liés aux nouveaux usages.
suite...

RSSI : des budgets très protecteurs et des choix empiriques
les RSSI voient leur budget progresser avec la protection comme priorité. L’expérience de leurs pairs sert pour le choix de solutions.
suite...

La DGAC clouée au sol par un virus destructeur !
Un malware s’est répandu, via la messagerie, sur le réseau de la Direction générale de l’aviation civile (DGAC). Cette dernière écarte toutefois tout risque pour les systèmes de navigation aérienne.
suite...

Ils notifient une faille sur un site web...
puis reçoivent la visite des gendarmes
suite...

Free condamné pour un filtre antispam trop brutal
Le tribunal de commerce de Paris a condamné Free pour avoir bloqué tous les mails destinés à ses clients qui étaient envoyés par un prestataire accusé de servir de plateforme pour le spam.
suite...

Microsoft Edge : son mode de navigation privée ne serait pas privé... du tout
Un chercheur en sécurité a découvert que le nouveau navigateur de Microsoft n’efface pas les données générées par votre surf en navigation privée.
suite...

  
  
 

  Documentation (à lire et à conserver)

 

- Cyberassurance : offres et solutions
SCOR
Lire...

- Intsruction interministérielle relative à la protection des systèmes d'information sensibles
ANSSI
Lire...

- Et si le risk-management était en crise ?
Xavier Guilhou
Lire...

- Charte régissant l’usage du système d’information
Université de Montpellier
Lire...


  
 

  Solutions - Dossiers

 

- Voir les solutions
Voir...


  
  
 

  Votre avis

 

Vous souhaitez donner votre avis sur la Lettre d'Information :
Cliquez ici

  


notre engagement citoyen




Lettres  |  Documentation  |  Solutions

Les lettres d'information sont une publication gratuite d'Action Technologie
Elles n'engagent en aucune manière Action Technologie

 

 

 

retour