Philippe WERLE

Données non sécurisées : fuite de 1,1 TB d’infos d’électeurs US

NotPetya : Pour l’Ukraine, le coupable est tout trouvé

Sécurité : Suite à l’attaque informatique ayant visé de nombreuses entreprises, principalement ukrainiennes, les services secrets affirment que les auteurs du malware sont les mêmes que ceux ayant déjà perturbé le réseau électrique ukrainien au cours des derniers mois.
Louis Adam | lundi 03 juillet 2017

« Simone Veil, la femme préférée des Français, ancienne ministre de la santé, est décédée ce vendredi 30 juin 2017 à l’âge de 89 ans. Elle s’est éteinte vers 8h15 à son domicile du 7ème arrondissement de Paris. Simone Veil est sans nul doute la femme politique française la plus célèbre et la plus populaire, et ce depuis le milieu des années 1970. Cette renommée est due à son combat pour la loi qui porte son nom, relative à l’interruption volontaire de grossesse I.V.G. votée en 1975, et à un parcours de vie exceptionnel marqué par la tragédie, intimement inscrit dans l’histoire politique de l’Europe du XXe siècle. »

Les risques concernant la sécurité et la conformité des composants tiers atteignent des proportions incontrôlables, et menacent l’intégrité même de la chaîne d’approvisionnement de logiciels.  Il suffit de voir l’impact de la faille Heartbleed pour s’en convaincre !

30 Juin 2017

Le nouveau chapitre IX de la loi Informatique et Libertés est désormais applicable en matière de recherche, d’étude ou d’évaluation dans le domaine de la santé. Son entrée en vigueur effective se fera progressivement.

cf. https://www.cnil.fr/fr/recherches-dans-le-domaine-de-la-sante-le-nouveau-chapitre-ix-est-applicable

Les mégadonnées – ou « big data » – offrent un éclairage nouveau et passionnant sur notre planète. Un flux considérable d’informations numériques nous est fourni en continu par les satellites en orbite autour de la Terre, mais dans quel but ? Mesures, relevés, statistiques, images, cartes, comment exploiter au mieux toutes ces données ?

Big Data sur ARTE Futur

Les tendances sont mauvaises. Alors que les règles de l’art devraient permettre au RSSI d’accompagner la résilience des systèmes d’information de son organisation, les chiffres montrent que les achats d’outils pour traiter les surfaces et les vecteurs d’attaques augmentent.

C’est la facilité de l’outil sans la démarche de la sécurisation en amont.

Pour ceux qui n’ont pas d’argent, la tendance est à l’automatisation des tâches de détection/mitigation par le bricolage, c’est le FWNG du pauvre.

Tout cela ne s’inscrit pas dans l’appropriation par l’organisme d’une culture de la gestion du risque et de la préservation des données à caractère personnel.

http://www.datasecuritybreach.fr/failles-de-securite-responsables-de-la-securite-des-systemes-dinformation/#axzz4lh49hvOU

Scoop It : veille cybersécurité

http://www.scoop.it/t/cyber-security-65

http://sco.lt/8bUI5Z

http://www.liberation.fr/futurs/2017/05/15/guillaume-poupard-la-cybercriminalite-devient-une-question-de-securite-nationale_1569743