La Lettre de la maitrise des risques informatiques

 

Lettre du 15/02/2008
(pour lire la lettre au format courriel, cliquer ici)

  
    publicité
 
  
 

  Edito

 

Vous deviez savoir !
L'affaire qui secoue le monde de la banque ne montre qu'une seule chose : les règlements, les bonnes pratiques, les livres blancs…existent, mais encore faut-il les lire, accepter les recommandations, les mettre en pratique et surtout être intransigeant. Nous vous rappelons que dès la diffusion de cette lettre d'information et dans chaque envoi, nous indiquons à nos lecteurs, dans la partie "Documentation", des PDF à voir lus et à conserver précieusement dans leurs archives. Profitez de ces centaines de liens. Bonne lecture et bonne mise en application !
N'hésitez pas à faire suivre à votre hiérarchie.
IR

  
 

  Actualité

  
 

A la Société générale, «on fait semblant» d'avoir un corps d'inspection
Des traders poussés à faire un maximum de profits, un corps d'inspection sans pouvoir réel, une direction qui le sait mais ne réagit pas: telle est la réalité de la Société générale
suite...

La Société Générale se dit victime d'utilisation frauduleuse de mots de passe
Jérôme Kerviel aurait tout bêtement pu jouer en Bourse environ 50 Md€ pour le compte de la Société Générale parce qu'il aurait pu déjouer les contrôles « en usurpant les codes d'accès informatiques appartenant à des opérateurs pour annuler certaines opérations ».
suite...

Déploiement massif de calculettes OTP pour sécuriser les banques en ligne en Grande Bretagne
Quatre grandes banques britanniques déploient plusieurs millions de calculettes OTP auprès de leur clientèle grand public afin de sécuriser leurs services en ligne. Un type de solution qui ne convainc toujours pas les banques françaises.
suite...

Prison avec sursis pour espionnage d'e-mails professionnels
L'ex-consultant d'un organisme bancaire a été condamné à six mois de prison avec sursis pour avoir consulté à distance les courriers électroniques d'anciens collègues.
suite...

La continuité d'activité : priorité des DSI
Les menaces de rupture sont de plus en plus nombreuses, selon une étude. Avec des systèmes de plus en plus critiques, reposant sur le on-line, la continuité d'activité est un enjeu majeur pour les entreprises.
suite...

Ryanair contraint de fermer son site trois jours
Ryanair va devoir fermer son site durant près de trois jours afin de modifier l'affichage des prix de ses vols
suite...

Le réseau de RIM (BlackBerry) mis hors service le 11 février
L'infrastructure réseau du constructeur canadien a flanché pour une raison inconnue, impactant tous les opérateurs mobiles d'Amérique de Nord ou presque
suite...

Microsoft déconseille l'utilisation de vLite pour alléger Vista
Face à la popularité grandissante de vLite, un utilitaire gratuit qui désactive certains composants de Windows Vista, Microsoft a réagi. L'éditeur déconseille l'usage de cette application.
suite...

La gendarmerie abandonne Windows pour Linux
D'ici à 2013, ce sont quelque 70 000 postes de travail informatiques qui vont migrer vers le système d'exploitation inventé en 1991 par Linus Torvalds.
suite...

Les attaques chinoises n'étaient-elles pas la volonté d'une pression médiatique ?
Sophistication des attaques, ouverture de la cybercriminalité aux mondes virtuels, médiatisation de la cyber-guerre en Estonie et piratages chinois : le bilan du Club de la sécurité français
suite...

IBM va intégrer le chiffrage des disques à tous les étages
La multiplication des pertes de données fait craindre le pire au géant de l'informatique
suite...

Passeport biométrique : le vainqueur de l’appel d’offre bientôt connu
En entendant la décision du Conseil d’Etat, l’ANTS, l’organisme chargé d’attribuer le contrat, poursuit l’analyse des candidatures
suite...

Justice : les opérateurs n'ont pas à dénoncer les téléchargeurs pirates
Lourd revers pour les détenteurs de droits d'auteur, déboutés par cette décision de la Cour de justice européenne
suite...

7 façons de se débarrasser de son parc
Un grand compte change ses PC, imprimantes, baies de stockage et autres serveurs tous les trois à cinq ans en moyenne. Que faire du matériel usagé ?
suite...

Ouverture du portail gouvernemental de la sécurité informatique
Destiné aux professionnels et aux utilisateurs avertis, le portail gouvernemental de la sécurité informatique rassemblera des fiches techniques sur la protection de systèmes d'information, un glossaire et des alertes de sécurité (vulnérabilités, failles, virus...).
suite...

Windows Vista « manque de maturité » selon le ministère de la Défense
Les responsables des systèmes d'information du ministère de la Défense n'envisagent pas d'adopter Windows Vista à court terme.
suite...

Le SP1 de Vista disponible en téléchargement d'ici mi-février
Le pack de mises à jour du système d'exploitation Windows Vista sera téléchargeable à mi-février.
suite...

Le retard du SP1 de Windows Vista agace les utilisateurs 'pro'
Las d'attendre, certains téléchargent la 'RTM' du service pack 1 de l'OS sur des réseaux pirates...
suite...

PC et portables Nec : de Vista vers XP en 15 minutes !
Le constructeur propose de migrer des portables et PC de Vista Business vers XP professionnel via deux DVD fournis, en quelques clics.
suite...

Le SP3 pour Office 2003 en mise à jour automatique à compter du 27 février
A moins de désactiver la fonction de téléchargement automatique des mises à jour, tous les utilisateurs d'Office 2003 se verront appliquer le Service Pack 3
suite...

Google se lance dans la sécurisation du courrier électronique des entreprises
Le moteur de recherche intègre les solutions de sécurisation de Postini (racheté en 2007), à sa plate-forme de service en ligne Google Apps. Des solutions pour filtrer les spams et logiciels malveillants et sécuriser les messageries en entreprises
suite...

Microsoft tarit sa principale source de contrefaçons
Le taiwanais Maximus Technology sévissait à l'échelle industrielle depuis 1997
suite...

Les espions sont friands du Web participatif
Les espions sont devenus de gros consommateurs de sites contributifs, devenus une source extrêmement pratique pour rassembler des renseignements.
suite...

La Cnil crée un groupe de travail sur l'offshore
Dans un message adressé à une association d'informaticiens, le président de la Cnil dit vouloir en finir avec le vide juridique qui entoure la question de l'externalisation des données.
suite...

  
  
 

  Documentation (à lire et à conserver)

 

- rapport sur les évenements récemment survenus à la Société Générale
MINEFI
Lire...

- Le dispositif de Contrôle Interne : le cadre de référence
AMF
Lire...

- Renforcement de la gouvernance d'entreprise dans les établissements bancaires
Comité de Bâle
Lire...

- impacts réglementaires sur le RSSI
CLUSIF
Lire...


  
 

  Solutions - Dossiers

 

- Votre base de données est-elle sécurisée ?
Attaques depuis le web, vol d'informations en interne, obligations légales accrues... Les bases de données sont en première ligne en matière de risque. Assurer leur sécurité doit être une priorité.
Voir...

- ToIP : gare aux failles de sécurité !
Aujourd'hui, les entreprises qui passent à la téléphonie sur IP se font de plus en plus nombreuses. Mais bien souvent, elles omettent de la sécuriser. Conseils de spécialistes et exemples sur le terrain.
Voir...

  
  
 

  Votre avis

 

Vous souhaitez donner votre avis sur la Lettre d'Information :
Cliquez ici

  


____________notre soutien____________



Lettres  |  Documentation  |  Solutions

Les lettres d'information sont une publication gratuite d'Action Technologie
Elles n'engagent en aucune manière Action Technologie

 

 

 

retour