Sécurité numérique de l'entreprise Il faut former vos équipes et collaborateurs

Porte, identification, clés, badges... tous les systèmes de contrôle d'accès comme de la gestion de la sécurité numérique des données de l'entreprise peuvent être réduit à rien si l'utilisateur final et central n'est pas formé.

Sensibilisation, prise de conscience et formation sécurité

La formation à la sécurité numérique de l'entreprise permet une prise de conscience à ses employés : ils sont au centre de la stratégie de sécurité digitale des PME-PMI et ETI, comme des grands groupes.

La formation doit donc leur apporter une connaissance des risques et des dangers numériques, au sein de l'entreprise, lors d'un déplacement professionnel ou un voyage d'affaires.

> Formation Sécurité Digitale forme vos employés à la sécurité numérique de l'entreprise

10 prédictions sécurité pour 2012

1. Les réseaux sociaux, terrain de jeu des escrocs
2. Applications mobiles et « pourri-ware » : Android domine
3. Le BYOD : décalage entre le marketing des éditeurs et la réalité du problème
4. L’Hackivisme sur le devant de la scène. Perturbations à prévoir.
5. Hacking : entre explosion et serrage de boulons
6. Noms de domaines Internet : la grande foire
7. Pas de guerre cyber, mais un pré-positionnement des troupes
8. Une année chargée pour les banques
9. Tempête sur les infrastructures de certification
10. Quid du Cloud ?

> http://www.securityvibes.fr/menaces-alertes/predictions-securite-2012/

Cameramanager.com propose une solution cloud de “Surveillance pour tous”

La filiale du néerlandais Detron est spécialiste de la VSaaS (Vidéosurveillance en tant que service). Elle a décidé d'ajouter SafeVision, la solution cloud spécialement conçue pour la vidéosurveillance de la division sécurité du Groupe EET parmi les solutions qu'elle propose en Europe. " 

Mobotix D14 : une caméra à double objectifs pour lutter contre le vol

Pour faire face aux vols en magasins, Mobotix propose des solutions de vidéo-protection apparemment efficaces dont la D14. Une drôle de petite caméra...


Conçue spécialement pour les boutiques, la D14 est une caméra DualDome équipée de 2 objectifs affichant chacun une résolution de 3,1 MP. Ces deux objectifs étant orientables séparément, ils peuvent assurer une couverture vidéo spécifique (deux zones particulières) ou offrir un champ de vision de 180° en fondant les deux enregistrements au sein d'une même image. 

Des détails qui peuvent compter
De plus, grâce à son téléobjectif, elle permet d’obtenir des prises de vue rapprochées et de définir un point stratégique de surveillance, comme la caisse du magasin ou un rayon propice aux vols. Le téléobjectif a d'ailleurs la capacité de réduire la vidéosurveillance à un angle précis de 15° et ainsi, d'aider plus facilement à identifier un individu sur un plan fixe ou à déchiffrer la plaque d’immatriculation d’un véhicule en fuite.

Une liaison directe avec la Police et un centre de surveillance 
Cette caméra peut aussi être couplée, via un module complémentaire, à un bouton "panique" permettant d’alerter en direct, par téléphone ou vidéophone, un centre de télésurveillance, le commissariat de Police ou encore le gérant de la boutique. Elle intègre également un microphone et des haut-parleurs qui permettent de diffuser un message préenregistré afin de faire fuir un voleur. Bien entendu, elle peut détecter les mouvements suspects ou les personnes cagoulées ou portant un casque qui entrent dans la boutique. L'alerte est aussitôt envoyée au centre de surveillance avec l'image et le son afin d'évaluer la situation. Enfin, cette caméra résiste aux chocs et aux intempéries, elle dispose d'une commutation électronique jour/nuit et fonctionne avec le logiciel MxControlCenter 2.5 qui permet de gérer les captations vidéo et d'effectuer des recherches de manière plus efficace.

Licence gratuite aux entreprises qui utiliseront la protection SECURE Seal

Qualys Inc., le principal fournisseur de solutions à la demande pour la gestion des risques de sécurité informatique et de la conformité en mode SaaS, offre une licence gratuite aux entreprises qui utiliseront la protection SECURE Seal de l’éditeur entre aujourd’hui et le 30 janvier 2012, ainsi que les services Qualys BrowserCheck et SSL Server Audit.

Grâce à ces services combinés et gratuits, les entreprises pourront protéger leurs clients, employés et leur présence sur le Web contre les attaques accidentelles et délibérées pendant cette période d'achats la plus chargée de l’année. Cette protection n’exige pas d’installer ou d’administrer un quelconque logiciel. Pour vous abonner à ce service gratuit, rendez-vous sur www.qualys.com/festive.

> http://alx-communication.over-blog.com/article-qualys-offre-ses-services-de-securite-aux-entreprises-pour-les-fetes-de-fin-d-annee-90287237.html

Comment éviter les pièges sur Facebook ? Les conseils pour un s'book en sécurité

Au moment où les e-menaces ciblant les réseaux sociaux en ligne ont dépassé le stade de simple curiosité et progressent sur le front de la sécurité des données, nous les considérons comme un vecteur de cyber-attaques conçues pour le vol de données personnelles.A l’heure où plus de 800 millions de personnes s’activent désormais sur le plus important réseau social à ce jour, la manière dont les informations sont échangées et/ou protégées dans ce type d’environnement est devenue l’un des principaux enjeux de la sécurité des données.

Ces dernières semaines, les préoccupations des utilisateurs sont centrées autour à des changements à venir ou déjà implémentés par Facebook.Après la mise à jour des Contrôles de la confidentialité et l’introduction discrète des Smart Lists, la Conférence f8 a fait passer l’utilisation et la confidentialité à un autre niveau, en introduisant les Abonnés, le News Ticker et un ravalement du Mur, sans oublier les deux changements vedettes – le Timeline et les nouvelles fonctionnalités de Open Graph.Ces nouvelles fonctionnalités ont pour dessein d’augmenter les interactions entre utilisateurs, mais elles engendrent également une nouvelle dimension aux problèmes de confidentialité et de sécurité des données personnelles.

A elle seule, la mise à jour de Timeline est susceptible de donner un nouveau sens au concept même de vie privée puisque les moindres détails de la vie des utilisateurs peuvent désormais être partagés et catalogués. En outre,App Ticker rend plus facile aux utilisateurs de voir à quelles applications leurs amis ont eu accès, ce qui peut avoir des conséquences sur la rapidité avec laquelle une arnaque se répand à partir du moment où la personne à qui l’on fait confiance est elle-même tombée dans le panneau.

> Lire : Le Livre Blanc de la Sécurité sur Facebook

Calendrier de l'avant sur la cybersécurité

http://www.247-design.de/KL-FR2/

Fraude en entreprise : les chiffres de la délinquance en col blanc

34% des entreprises dans le monde se disent victimes de fraude. Un phénomène qui atteint 46% des sociétés en France après avoir enregistré une forte hausse depuis 2009. Etat des lieux. 72% des fraudes sont des détournements d'actifs 23% de cyberfraudes 

> http://lexpansion.lexpress.fr/entreprise/les-chiffres-noirs-de-la-fraude-en-entreprise_272781.html 

> http://lexpansion.lexpress.fr/entreprise/grand-menage-chez-ubs-apres-la-fraude-geante_264487.html

 > http://lexpansion.lexpress.fr/entreprise/le-fraudeur-type-en-entreprise-est-tres-apprecie-de-sa-hierarchie_208250.html

33 000 cyber-infractions

En France, 33 000 cyber-infractions ont représenté 1,7 milliard d'euros en 2010

Il y a eu plus de 33 000 infractions par Internet en France en 2010, pour une valeur évaluée à 1,7 milliard d'euros, constate un rapport annuel de l'Observatoire national de la délinquance et des réponses pénales. La cybercriminalité mêle des escroqueries et abus de confiance (80% des infractions), des atteintes aux systèmes d'information et de traitement automatisé des données ou encore des atteintes à la dignité et à la personnalité. Même si les fraudes sur les paiements à distance (62% du montant global) sont de plus en plus fréquentes, «seulement» 23% des personnes interrogées se déclarent inquiètes lorsqu'elles utilisent leur carte bancaire pour un achat en ligne.

Contrôle et surveillances dans le cyberespace

Contrôle et surveillances dans le cyberespace
Frédéric Ocqueteau, Daniel Ventre
La Documentation française
Problèmes politiques et sociaux n° 988Le point sur les formes de contrôle et les espaces de liberté sur internet.9,90 €

> http://www.ladocumentationfrancaise.fr/catalogue/3303332109883/index.shtml

Le nouveau visage de la criminalité internet

D'après Forrester, notamment dans son étude intitulée The New Threat Landscape - Proceed With Caution, les attaques identifiées cette année révèlent que le paysage de la menace informatique mute à une vitesse impressionnante et que les cybercriminels trouvent sans cesse de nouvelles manières de contourner les barrières de sécurité.

Primo, la motivation des hackers a changé.  


Secundo, la méthode de hacking aussi a évolué : désormais le piratage se fait en récoltant patiemment des informations capitales et moins avec audace.

Tertio, les victimes de piratage sont clairement ciblées, isolées et étudiées et les outils employés ne sont plus artisanals.  

Quarto, les résultats des attaques ne sont plus du tout les mêmes non plus. Du simple trouble hier, on en arrive aujourd'hui au "désastre dévastateur".

> http://www.itrnews.com/articles/125352/nouveau-visage-criminalite.html 

BYOD : un phénomène explosif, mais inévitable !

La technologie et l’usage que l’on en fait ont aujourd’hui une incidence certaine sur notre quotidien. Le bureau empiète sur le domicile, la vie privée déborde sur la vie professionnelle, créant peu à peu une confusion dans tous les esprits, salariés comme responsables. Dans cette mouvance, la tendance du BYOD (Bring Your Own Device) est devenue incontournable. Ce phénomène a toutefois de lourdes conséquences au niveau technique (comment le RSSI peut-il dans ce contexte assurer la protection des données de l’entreprise ?), mais aussi sociologique et juridique. Jérôme Saiz, Rédacteur en chef chez SecurityVibes.com, lance le débat à l’occasion des Assises de la Sécurité.

> http://www.globalsecuritymag.fr/BYOD-un-phenomene-explosif-mais,20111009,26185.html

Des modifications substantielles de la loi Informatique et libertés

La France a transposé « le Paquet Télécom »[1] (directive 2009/136 du 25 novembre 2009) par ordonnance 2011-1012 du 24 août 2011 publiée au journal officiel le 26 août 2011. Hervé Gadabou, avocat associé chez Courtois Lebel, explique comment cette ordonnance du 24 août 2011 modifie notamment certaines dispositions de la loi n°78- 17 du 6 janvier 1978 Informatiques, Fichiers et Libertés.

> http://www.itrnews.com/articles/123417/modifications-substantielles-loi-informatique-libertes.html?key=89b58da43f75a712

Géolocalisez qui vous voulez

La géolocalisation des téléphones portable est innovante et permet d’offrir une quantité de nouveaux services au grand public avec le souci toujours de respecter la vie privée de chacun. La précision des services actuels permet de “conforter” les utilisateurs sur l’endroit où se trouve une personne à un moment donné.”

Le site Localiser.mobi propose de vous rassurer en localisant le numéro de votre choix en souscrivant un forfait de 30 à 800 euros par an.

> http://fr.locita.com/mobile/geolocalisez-qui-vous-voulez/

> http://www.localiser.mobi/

Liquidation d’entreprise : le cas des données personnelles

Que deviennent les données personnelles collectées par une entreprise lorsque celle-ci est mise en liquidation ou est vendue ? Il n’est pas rare dans une telle situation que le patrimoine de l’entreprise change de main via une vente d’actifs.

> http://www.securityvibes.fr/conformite-organisation/liquidation-entreprise-donnees-personnelles/

Les adresses mails de grands patrons français piratées

Fin août et début septembre, des PDG étaient la cibles d'escrocs très organisés. Ils avaient réussi à fabriquer de faux mails et à envoyer des messages en se faisant passer pour les grands patrons.

Résultat : les services de comptabilités étaient persuadés de recevoir l'ordre de virer d'importantes sommes d'argent sur des comptes à l'étranger. Une entreprise a découvert le pot au roses, alors qu'elle s'apprêtait à payer 800.000 euros. Une plainte pour tentative d'escroquerie a été déposée jeudi au parquet de Paris. Parmi les PDG visées : Denis Kessler, vice-président du Medef, et Jacques Edouard Charret, le patron de Quick. D'autres plaintes devraient suivre. C'est une information RTL.

> http://www.rtl.fr/actualites/economie/article/les-adresses-mails-de-grands-patrons-francais-piratees-7716960722

Protéger et garantir le patrimoine informationnel ?

Les projets de DLP ne font pas beaucoup parler d’eux. Leur caractère confidentiel cache souvent une grande difficulté à aborder le sujet au sein des entreprises. Mag-Securs propose une démarche structurée autour de ces différents thèmes ou étapes :

• Prendre en compte les comportements humains et leurs évolutions ;
• Intégrer les projets de DLP à la politique de sécurité des entreprises ;
• De pas hésiter à intégrer la notion de politique de sanctions ;
• Comprendre les enjeux des architectures d’une solution de DLP ;
• Observer les offres du marché pour choisir et monter le projet.

> http://www.mag-securs.com/Dossiers/tabid/67/articleType/ArticleView/articleId/28170/DLP-DATA-LOSS-LEAK-PREVENTION-Comment-assurer-la-protection-du-patrimoine-informationnel.aspx

Sony engage un ex-responsable américain de la sécurité intérieure

Pour renforcer son département de la sécurité des systèmes d’information, Sony vient de recruter l’Américain Philip Reitinger, notamment ex-directeur du National Cybersecurity Center aux USA.

> http://www.itespresso.fr/sony-engage-un-ex-responsable-americain-de-la-securite-interieure-45723.html