info sécu
Affichage des articles dont le libellé est sécurité entreprise. Afficher tous les articles
Affichage des articles dont le libellé est sécurité entreprise. Afficher tous les articles

vendredi 9 septembre 2011

Les adresses mails de grands patrons français piratées

Fin août et début septembre, des PDG étaient la cibles d'escrocs très organisés. Ils avaient réussi à fabriquer de faux mails et à envoyer des messages en se faisant passer pour les grands patrons.

Résultat : les services de comptabilités étaient persuadés de recevoir l'ordre de virer d'importantes sommes d'argent sur des comptes à l'étranger. Une entreprise a découvert le pot au roses, alors qu'elle s'apprêtait à payer 800.000 euros. Une plainte pour tentative d'escroquerie a été déposée jeudi au parquet de Paris. Parmi les PDG visées : Denis Kessler, vice-président du Medef, et Jacques Edouard Charret, le patron de Quick. D'autres plaintes devraient suivre. C'est une information RTL.

> http://www.rtl.fr/actualites/economie/article/les-adresses-mails-de-grands-patrons-francais-piratees-7716960722

lundi 5 septembre 2011

De la nécessité de protéger son point de vente franchisé

Les chiffres sont malheureusement là : les vols en magasin - en nette recrudescence ces dernières années - représenteraient en France 4,7 milliards d'euros (chiffres Checkpoint). Selon l’Observatoire de la délinquance, sur 5 500 vols à main armée enregistrés en 2008, plus de 2 179 ont visé des commerces de proximité, soit une moyenne de 6 vols par jour.

> http://www.ac-franchise.com/fr/actualite-affaires-general-0_5663.html

Ficher et mesurer : les paradoxes du contrôle au travail

Ce colloque est organisé par les revues Risque, Sécurité, Environnement (RSE) et Sociologies pratiques, le centre de recherche sur les risques et les crises de Mines ParisTech et les Presses de Sciences Po.

dimanche 28 août 2011

idate Digiworld Summit 2011 Menaces informatiques : comment préparer votre entreprise

Crises financières, catastrophes naturelles, atteinte à la réputation… les entreprises sont confrontées en permanence à des risques divers. Cependant, selon une étude internationale réalisée par Kaspersky auprès de 1 300 décideurs informatiques au sein d’entreprises, les risques qui prolifèrent aujourd’hui le plus rapidement sont les cybermenaces.

La quasi-totalité des entreprises citent les menaces informatiques comme l’un des trois principaux risques auxquels elles doivent faire face, et près d’une sur deux (46%) comme le danger numéro un.

> http://www.itrnews.com/articles/122508/menaces-informatiques-preparer-entreprise.html

jeudi 25 août 2011

La sécurité sur les jetons OTP en question

Une question défraie aujourd’hui la chronique et c’est compréhensible : les jetons OTP offrent-ils toujours une solution sécurisée ? De l’avis de Julian Lovelock, directeur principal chez ActivIdentity, l’un des principaux éditeurs mondiaux de solutions d’identification sécurisée et membre du groupe HID Global, il n’existe pourtant pas de réponse catégorique.


Comme l’explique Julian Lovelock : « Les préoccupations quant à la sécurité des jetons OTP s’articulent pour la plupart autour du principe sous-jacent de clé symétrique sur lequel ils reposent. Concrètement, cela signifie qu’il faut charger dans le serveur d’authentification une copie conforme de la clé qui est injectée dans le jeton OTP. Il est donc nécessaire de gérer ces clés — souvent appelées “codes secrets”. Et les processus et systèmes chargés de cette tâche représentent des cibles privilégiées pour les pirates. »

« Pour savoir si les jetons OTP sont suffisamment sécurisés, les entreprises doivent passer en revue leurs modalités de gestion des clés. Dans de nombreux cas, le processus en place est le suivant : le fournisseur de jetons injecte une clé dans le jeton à la fabrication. En parallèle, un fichier de base contenant l’ensemble des clés associées à un lot de jetons est créé. Les jetons sont envoyés au client avec le fichier de base. Enfin, un administrateur du site client charge le fichier de base dans le serveur d’authentification », continue Julian Lovelock.

D’après lui, il existe six maillons à risque dans cette chaîne :
Ø le processus de fabrication qui génère le fichier de base,
Ø le transport du fichier de base jusqu’au site client,
Ø la gestion sur site du fichier de base, avant qu’il soit chargé dans le serveur d’authentification,
Ø le stockage sécurisé du fichier de base sur le serveur d’authentification
Ø la conservation par le client du fichier de base (souvent sur CD) après son chargement dans le serveur d’authentification,
Ø la conservation du fichier de base par le fournisseur de jetons OTP.



Comme l’ajoute Julian Lovelock : « Pour plus de sécurité, il est possible d’autoriser les clients à initialiser eux-mêmes les jetons OTP depuis la console d’administration du serveur d’authentification. Dans ce cas de figure, finis les risques liés aux fichiers de base : la clé est injectée simultanément dans le jeton et dans la base de données du serveur d’authentification. Ce modèle permet ainsi de supprimer l’un des six maillons faibles pouvant faire l’objet d’une attaque. »

« Dorénavant, les fournisseurs de solutions de sécurité ayant recours à ce modèle prendront sans aucun doute des mesures extraordinaires pour contrecarrer tout risque de vol des fichiers de base au sein de leurs systèmes internes. Mais si vous avez six portes ouvertes chez vous, il ne suffit pas de fermer celle par laquelle les cambrioleurs sont entrés la dernière fois pour sécuriser votre maison. Évidemment, il existe un moyen de renforcer chacun des six maillons, en déployant des cartes à puce reposant sur un principe de clé asymétrique », conclut-il.


A propos de Julian Lovelock
M. Julian Lovelock est directeur senior du marketing produit d'ActivIdentity, et est responsable de la définition et la mise à commercialiser des produits dans le portefeuille d'assurance identité. M. Lovelock est basé à Fremont en Californie, après avoir déménagé de Londres en 2006. Il a rejoint ActivIdentity en 2005 dans le cadre de l'acquisition de Solutions ASPACE où il était directeur technique et co-fondateur. Depuis qu'il a rejoint ActivIdentity il a occupé plusieurs postes dans la gestion des produits ainsi que la responsabilité du marché des solutions de sécurité ActivIdentity pour la banque en ligne. Il détient un baccalauréat en génie électrique et électronique de l'Université d'Aston, Royaume-Uni.

À propos d’ActivIdentity
ActivIdentity™ Corporation, l’un des leaders mondiaux des solutions de vérification des identités numériques, donne à ses clients les moyens de mener leurs activités en ligne en toute sécurité. Plus de 2 500 entreprises, banques en ligne et institutions gouvernementales utilisent les solutions d’identification et de gestion des données de connexion d’ActivIdentity pour satisfaire à leurs obligations de sécurité et de conformité. Établie dans la Silicon Valley (Californie), ActivIdentity est une filiale d'HID Global, l'une des marques du groupe ASSA ABLOY. Pour en savoir plus, consultez le site www.actividentity.com.

###

ActivIdentity et 4TRESS sont des marques déposées aux États-Unis et/ou dans d’autres pays. Toutes les autres marques citées appartiennent à leurs propriétaires respectifs aux États-Unis et/ou dans d’autres pays.


--
Contact Presse:
Agence Point Virgule
Chloé Lescene
01 73 79 50 60
www.pointvirgule.com
Profil du diffuseur :
http://www.categorynet.com/reseaucategorynet/profile?userid=69233

lundi 15 août 2011

Comment rendre anonymes ses données clients

Parce qu’un cadre légal impose une discipline très stricte quant à la détention et à la manipulation des informations à caractère personnel.

Parce que, très souvent, les développeurs, les prestataires, voire les formateurs, travaillent à partir de bases de données réelles, les données clients doivent impérativement être rendues anonymes, c'est-à-dire non reconnaissables par un tiers.
Tour d’horizon des principales façons de procéder afin d’y voir un peu plus clair.

> http://pro.01net.com/editorial/527888/comment-rendre-anonymes-ses-donnees-clients/

mardi 9 août 2011

Marché des logiciels de sécurité : les cadors perdent du terrain

La part de marché des principaux éditeurs de logiciels de sécurité s'effrite sérieusement depuis 2006. Aujourd'hui, Symantec, McAfee, Trend Micro, IBM et CA ne se partagent plus que 44% du marché, contre 60% il y a quelques années.

Le marché des logiciels de sécurité (qui représente 16,5 milliards de dollars) reste en effet très fragmenté. Symantec détient aujourd'hui 18,9% du marché (contre 29,5% en 2006), McAfee 10,4% (contre 12,3% en 2006), Trend Micro 6,3% (contre 8,1 % en 2006), IBM 4,9% (contre 5,3% en 2006) et CA 3,8% (contre 5% en 2006).


> http://www.itrnews.com/articles/122091/marche-logiciels-securite-cadors-perdent-terrain.html?key=89b58da43f75a712




Oracle, other companies "punkd" in hacking contest

Reuters) - A weekend contest at the world's largest hacking convention in Las Vegas showed one reason why big corporations seem to be such easy prey for cyber criminals: their workers are poorly trained in security.

Amid a spate of high-profile cyber assaults on targets ranging from Sony Corp to the International Monetary Fund, one would think that many companies would be paying special attention to security these days.

> http://www.reuters.com/article/2011/08/08/us-cybersecurity-corporations-idUSTRE7762KX20110808

vendredi 5 août 2011

Faut-il protéger les patrons des "autolicenciements"?

En apparence, son principe est simple. Un salarié, "en raison de faits qu'il reproche à l'employeur", lui adresse par courrier sa décision de rompre son contrat de travail. La rupture se fait immédiatement, sans préavis. Aux prud'hommes de trancher ensuite. Si les manquements de l'employeur sont avérés, la rupture est requalifiée en licenciement sans cause réelle et sérieuse, et le salarié est indemnisé. Un retard de salaire, une entorse au repos hebdomadaire, du harcèlement sexuel et même le fait "de ne pas donner de travail à un salarié", et ce dernier obtient gain de cause. Dans le cas contraire, il est considéré comme démissionnaire.

Certains DRH n'ont pas tardé à y voir une arme puissante à l'avantage des salariés, qui en usent et abusent selon eux, à mesure que la Cour de cassation leur donne raison. Début 2011, elle a par exemple soutenu un employé victime d'accident du travail, en demandant à l'entreprise de prouver qu'elle avait tout fait pour assurer sa sécurité.

> http://lexpansion.lexpress.fr/carriere/faut-il-proteger-les-patrons-des-autolicenciements_260146.html

lundi 1 août 2011

Déclenchement d'alerte éthique ou "whistleblowing"

Le déclenchement d’alerte est le geste accompli par un individu qui est témoin, dans son activité professionnelle, d’actes illicites et qui, par civisme, décide d’alerter les autorités ayant le pouvoir d’y mettre fin. Les anglo-saxons désignent ce geste par l’expression whistleblowing, ce qui signifie littéralement « donner un coup de sifflet », traduit par « dispositifs d’alerte professionnelle » par la CNIL (Commission nationale de l’informatique et des libertés).

> http://www.transparence-france.org/ewb_pages/f/fiche_technique_whistleblowing.php

Agenda des salons de la sécurité

Security 2011 Exhibition & Conference
24-26 August 2011

Location: Sydney Convention & Exhibition Centre

Security 2011 Exhibition & Conference is the must-attend security trade show in Australia and New Zealand. Now in its 26th year, Security 2011 Exhibition features an extensive exhibition and seminar program, showcasing the latest in security technologies, training and know-how.

Trends in government and police security as well as infrastructure and facility management will be a particular focus area this year. Strongly represented on the show floor will be market leaders in CCTV & surveillance, alarm systems, access control, integration, biometrics, wireless and IT security.

The co-located Security 2011 Conference will bring together local and international industry specialists providing invaluable insights into a range of critical issues facing today's Security Industry.

For further information and free online exhibition registrations simply visit www.securityexpo.com.au and enter registration code MS.




2nd International Cyber Resilience Conference
1-2 August 2011

Location: The DuxtonHotel
1 St Georges Terrace, Perth

The aim of the International Cyber Resilience Conference is to bring together practitioners, academics and Government agencies to discuss and explore issues relating to cyber resilience of information systems and critical infrastructures. The conference is meant to not only consider technical cyber security issues, but also the human factors that impact the risks associated with the secure management of critical infrastructures. In addition, how all factors in combination can impact the timely response and recovery of systems and critical infrastructures.

The conference is across four main themes:
• Incident Response and Recovery
• Human Factors
• Cyber Security
• Risk Management

For more information, contact the Conference Coordinator Lisa McCormack on (618) 6304 5176 or email secau@ecu.edu.au. Or go to http://conferences.secau.org/



10th Safeguarding Australia Conference: Recalibrating the security response
14-15 September 2011

Location: The Rydges Lakeside Hotel Canberra
1 London Circuit, Canberra City, ACT


A one day conference marking the 10th anniversary of the 2001 terrorist attacks in U.S with lessons from the U.S Homeland Security and review developments in combating international and home-grown terrorism over the last decade. It will focus on the near term challenges, notably organised crime, border security and international security.

Keynote Speaker:
The future for National Security & Resilience in the UK. Dr Tobias Feakin, Director, National Security & Resilience, RUSI

For more information go to http://www.safeguardingaustraliasummit.org.au/.


Cyber Security Challenge

The Cyber Security Challenge III is looking for ideas, solutions and technologies that can either Prevent, Detect, Track or Mitigate data leakage (either in the form of data leakage protection or data loss prevention).

Are you a cyber security start-up or researcher working on innovative solutions?

If so, then we invite you to enter this exciting and important challenge. By doing so, you position yourself to join the ranks of our previous finalists and winners who have raised over $104 million in fresh capital via our competitions and challenges.

For more information go to http://www.omnicompete.com/Cyber_Security


PitchLive London 2011
24 - 25 October 2011

Location: Business Design Centre, London


PitchLive is a 2-day innovation marketplace, taking place at the Business Design Centre in London, UK on 24 & 25 October. Combining the finals of OmniCompete's world-famous prize competitions, we will award over $750,000 to innovative companies.

More than 30 innovative start-ups will pitch to crowds of investors & end users. Investors & successful entrepreneurs will share their experiences with innovators in 6 expert workshops. A simultaneous expo will provide invaluable networking opportunities.

For more information, go to http://www.omnicompete.com/pitchlive.html


SECAU 2011 Congress
5-7 December 2011

Location: Citigate Perth
707 Wellington Street, Perth


The 2011 secau Security Congress incorporates a continuum of new ideas and research ranging from digital to physical security and from highly technological solutions to human factors using scientific and socially embedded frameworks. The Congress aims to draw together competing and complementing areas of security as part of a holistic engagement with the wider security discourse.

Visit http://conferences.secau.org/ for more information on the event.



5th ASIS Asia-Pacific Security Conference and Exhibition
5-7 December 2011

Location: Kuala Lumpur, Malaysia


This unique conference event will address a full spectrum of topics in security management. Connect with peers in security management from around the world. Share experiences and exchange ideas. Gain valuable new insights and perspectives on security challenges faced regionally in Europe, as well as those that extend globally.

Immerse yourself in two days of:
* Educational sessions (Keynotes, case studies and panel discussions)
* Networking events (President's Reception, lunches, coffee breaks)

For more information, visit http://www.asisonline.org/education/programs/kualalumpur/default.htm.



ISC China
27-29 February 2012

Location: Shanghai World Expo Exhibition & Convention Centre
Shanghai, China


ISC CHINA is an extension of the ISC Expo, the leading global security event. This international event provides all the key elements to establish strong business partnerships in China's competitive security market including the key sectors with the highest demand for security solutions like healthcare, education and government. ISC CHINA, an annual show in Shanghai, maximizes your marketing spend by offering you the right business contacts in the most promising market.

For more information, visit http://www.iscchina.com.cn/.


Security Events

Port and Maritime Security 2011
27-28 September 2011

Location: Hilton on the Park
192 Wellington Parade, Melbourne

Port & Maritime Security 2011 will provide a timely opportunity to assess current issues and recent initiatives whilst facilitating the efficient interaction and cooperation between port operators and service providers, shipping companies and other key industries with government agencies.

The two-day event will again assemble a unique and esteemed faculty of domestic and international maritime security experts from government and industry.

To find out more go to www.portmaritimesecurity.com.au




Security Industry Leadership Program 2011
11-13 October 2011

Location: Melbourne Business School
200 Leicester Street, Carlton, Melbourne

The private security industry is a dynamic and rapidly growing sector of the Australian economy. With annual revenues of about $6 billion and over 150,000 employees the security industry is constantly evolving and growing. As it grows, one of the key challenges facing the industry is attracting and developing its future leaders.

Designed specifically for managers and business owners in the security industry, the program will focus on developing the skills of the industry's future leaders. Featuring an exceptional teaching faculty, the three day program will provide practical and interactive insights into the key factors to successfully managing ad growing a security business.

For more information on the event visit http://www.asial.com.au/Assets/2336/2/ 2011SecurityIndustryLeadershipProgramFINAL.pdf

Un bijoutier local évoque les risques de son métier et du cambriolage

Pour être assurés, les bijoutiers doivent aujourd'hui obéir à un cahier des charges strict : rideau métallique, vitres blindées homologuées, alarme, vidéo-surveillance. De chez lui, Christian Lab voit ce qu'il se passe dans sa boutique. Si quelqu'un pénètre par effraction dans la bijouterie, une alarme retentit. Et il possède un avantage : « J'habite sur place, ça aide ».

Pour autant, pas question de se montrer négligent ne serait-ce qu'une seconde : « Nous ne sommes pas paranoïaques, mais lorsque je dois quitter la bijouterie, même un quart d'heure, je ferme et je branche l'alarme. Toujours. »

Cette protection a un coût. De plus en plus élevé : « On nous propose des systèmes toujours sophistiqués et de plus en plus onéreux. » Au total, par an, il dépense environ 3 000 euros pour sa protection.

> http://www.lunion.presse.fr/article/faits-divers/apres-le-casse-de-guise-une-preoccupation-de-tous-les-instants

Livre blanc : Prévention du risque routier professionnel

"Les accidents mortels routiers de trajet représentent le tiers des accidents mortels pris en charge par la branche Accidents du Travail / Maladies professionnelles du Régime général de la Sécurité sociale. Les accidents de 2 roues motorisés entre le domicile et le travail sont en hausse continue depuis plusieurs années.
L'allongement constant des trajets domicile-travail est source d'accidents mais également de stress et de fatigue pour les salariés."

> http://www.carsat-pl.fr/risques/actualites_revues/actualites_livre_blanc_prevention_risque_trajet.html

Certificat management des risques criminels et terroristes de l'entreprise

L'INHESJ et l'EDHEC ouvrent le recrutement de la troisième promotion du certificat management des risques criminels et terroristes de l'entreprise. Cette formation précise et complète, délivrée par des praticiens expérimentés des risques criminels, est essentiellement axée sur l’apprentissage et la pratique des outils de protection contre les attentats, la contrefaçon, la fraude, le blanchiment, le kidnapping, la piraterie, le cybercrime, ...Ce programme s’adresse principalement aux fonctions
suivantes : Direction Sûreté, compliance officers, risk managers, direction RH, direction juridique, direction développement durable, gestion des communautés, consultants spécialisés, avocats, journalistes, ONG, magistrats, fonctions liées au développement international.

> http://www.inhesj.fr/?q=content/ouverture-des-candidatures-du-certificat-management-des-risques-criminels-et-terroristes-d-0

samedi 30 juillet 2011

Renault veut mieux contrôler sa sécurité

Le service de sécurité interne de Renault, mis en cause dans l'affaire de faux espionnage qui a secoué le constructeur automobile en début d'année, sera à l'avenir plus encadré, selon un rapport remis cette semaine au conseil d'administration qui l'a approuvé, a appris vendredi l'AFP de source proche du dossier.

Le service de sécurité de Renault sera rattaché au secrétariat général du groupe français pour qu'il soit "contrôlé à un plus haut niveau qu'il ne l'était" jusqu'à présent, a indiqué une source proche du dossier.

> http://www.lefigaro.fr/flash-eco/2011/07/29/97002-20110729FILWWW00374-renault-veut-mieux-controler-sa-securite.php

jeudi 28 juillet 2011

Biométrie comportementale : la reconnaissance de la frappe au clavier autorisée dans le cadre de démonstrations

La biométrie comportementale permet d'identifier un individu en utilisant une ou plusieurs de ses caractéristiques non physiques (par exemple, sa manière de frapper au clavier, le maniement de sa souris ou sa démarche). Sa mise en œuvre doit être préalablement autorisée par la CNIL (article 25-I-8° de la loi informatique et libertés).

Le 23 juin 2011, la autorisé pour la première fois un dispositif biométrique reposant sur la reconnaissance de la frappe au clavier. Ce dispositif s'appuie sur les variations de la durée séparant la frappe de deux touches du clavier d'un ordinateur lors de la saisie d'un identifiant et d'un mot de passe. Cette authentification vient donc s'ajouter à celle reposant sur le secret (identifiant / mot de passe) connu de l'utilisateur.

Contrairement à d'autres types de biométrie, la reconnaissance de la frappe au clavier ne nécessite pas de matériel particulier. Aucun lecteur biométrique n'est en effet nécessaire. Il suffit de disposer d'un clavier, d'un ordinateur et du logiciel de reconnaissance biométrique installé sur un serveur.

> http://www.cnil.fr/la-cnil/actu-cnil/article/article/biometrie-comportementale-la-reconnaissance-de-la-frappe-au-clavier-autorisee-dans-le-cadre-de/

GAFI identifie les juridictions qui présentent des défaillances stratégiques

Afin de protéger le système financier international des risques de blanchiment de capitaux et financement du terrorisme (BC/FT), le GAFI a publié les documents suivants, qui identifient des juridictions qui présentent des défaillances stratégiques aux normes pour la lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/CFT).

> http://www.fatf-gafi.org/document/25/0,3746,fr_32250379_32236992_48269273_1_1_1_1,00.html

15ème Salon spécialisé de la Sûreté / Sécurité

Tous les deux ans, à Paris, Alarmes Protection Sécurité (A.P.S.) est l’événement dédié à la mise en relation des acteurs (offreurs, prescripteurs, acheteurs et utilisateurs), impliqués dans la mise en œuvre de solutions contre les actes de malveillance.

APS est le salon spécialisé de la Sûreté / Sécurité et couvre les activités suivantes:
• Anti-terrorisme
• Assurance
• Câbles / Energie / Eclairage
• Contrôle / Formation / Analyse du Risque / Gestion
• Détection (vol / intrusion) / Alarme
• Identification / Contrôle d'Accès
• Médias / Institutionnels
• Prestations de Services (télésécurité, gardiennage, transports sécurisés...)
• Protection du travail isolé
• Protection périmétrique
• Sécurité de l'Information
• Sécurité mécanique, physique (équipements et véhicules blindés, serrures...)
• Télécommunications / Transmissions / Réseaux
• Vidéosurveillance



Dates, horaires et lieu

Dates du salon
20, 21 et 22 septembre 2011

Horaires
De 9h00 à 18h00 le mardi 20 et le mercredi 21 septembre.
De 9h00 à 17h00 le jeudi 22 septembre.

Lieu
Paris expo Porte de Versailles, Pavillon 8 | Paris | FRANCE

> http://www.salon-aps.com/site/FR/

Qu’est-ce que l’indemnisation d’une perte d’exploitation ?

Les chefs d’entreprises pensent à assurer leur entreprise contre les dommages matériels liés à un sinistre, moins contre la perte d’exploitation, qui permet de compenser les pertes financières liées au sinistre.

> http://www.news-assurances.com/qu%E2%80%99est-ce-l%E2%80%99indemnisation-d%E2%80%99une-perte-d%E2%80%99exploitation/016759742

mercredi 27 juillet 2011

70 % des entreprises françaises auraient subi une perte de données en 2010…

Selon une enquête réalisée par le Ponemon Institute, un cabinet d’étude spécialisé dans le domaine de la gestion et la protection des données, pour Check Point Software Technologies, spécialiste mondial de la sécurité sur Internet, 70 % des entreprises françaises interrogées ont subi une perte de données l’an dernier, contre 77 % au niveau mondial.

> http://www.info.expoprotection.com/?IdNode=1308&Zoom=d60b6f4272c8de639c7acbe98b4598cc&KM_Session=373be5263181cc53e7b3953309b9c475
Designed By Blogger Templates