Nous sommes tellement éblouis par notre propre génie en cryptographie que nous en oublions un peu rapidement que la plupart des données au repos – cachées dans des bases de données – ne sont pas chiffrées. Par…
La réputation de l’esprit humain sur l’évaluation d’un risque est notoirement mauvaise. Les peurs du transport aérien abondent, alors que monter dans une voiture reste une entreprise beaucoup plus risquée. Notre cerveau évoque des dangers dignes de…
Depuis novembre 2018, McAfee Labs a identifié un kit de phishing baptisé 16Shop, utilisé par des acteurs malveillants pour cibler les titulaires de comptes Apple principalement aux États-Unis et au Japon. En général, les victimes reçoivent un…
L’actualité cybersécurité de ces derniers mois a été riche. Avec le piratage de sociétés importantes, telles qu’Altran, le présumé vol du code source de plusieurs grands éditeurs antivirus ou encore la faille de sécurité du logiciel Whatsapp…
30 ans, le bel âge ? Certains diront que les années d’entreprise comptent double – voire plus ! – même si les chemins empruntés par les organisations ont bien des similitudes avec ceux que nous, êtres humains,…
Inutile de se voiler la face : partout dans le monde, les entreprises ont de plus en plus de mal à faire face à l’évolution rapide de la cybercriminalité, et à suivre l’évolution rapide des techniques imaginées par…
Les hackers l’ont bien compris, nous n’utilisons plus l’internet comme dans le passé, nous le consommons aujourd’hui. Lorsqu’une personne achète ses produits sur Amazon, une autre les achète sur Alibaba. Lorsqu’une personne regarde la nouvelle série à…
Lorsque l’ensemble des applications spécialisées, disponibles dans le cloud et avec lesquelles nous travaillons, fonctionne sans heurt, nous nous sentons productifs. Cette abondance et ce fractionnement d’apps présentent toutefois un inconvénient de taille : la complexité. En effet,…
Le modèle « Zero Trust » a été formalisé par le cabinet d’analyste Forrester. Il est né d’un constat : en matière de Système d’Information, la distinction entre les zones « externes » et « internes » a tendance à disparaitre. Des applications internes…
La non-exécution de correctifs et de contrôles complémentaires tels que l’authentification multi-facteurs, peut permettre aux attaquants de pénétrer secrètement les systèmes. Des solutions antivirus et une protection des endpoints défaillantes offrent aux cybercriminels une entrée sans entrave.…