Management de la Sécurité du Numérique

Ce mardi 28 Avril 2020, le Premier Ministre Edouard Philippe a été entendu devant le Sénat notamment pour le projet STOP-COVID préparant la sortie du confinement imposé par la pandémie du COVID-19

L’INRIA a développé le protocole “Robert“- ROBust and privacy-presERving proximity Tracing protocol– associé avec des acteurs publics et privés (ANSSI, Capgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique France, Withings). Voir le détail du projet disponible sur GitHub.

Un programme commandé par un état démocratique pour tenter de « tracer » les déplacements de ses citoyens

Ce projet devrait servir de base technique à l’application “StopCovid” française. Un projet qui suscite beaucoup de controverses, à la fois techniques et éthiques.

Le projet retenu par le gouvernement est le modèle centralisé de traçage des contacts à l’aide d’une application sur téléphones mobiles par Bluetooth expliqué plus en détail ci-après.

https://datarainbow.eu/2020/04/29/stop-covid-combattre-la-pandemie-sans-perdre-la-democratie/

SSI PDT EXP – Ransomware groups continue to target healthcare, critical services; here’s how to reduce risk

28 avril 2020 par Philippe WERLE

https://www.microsoft.com/security/blog/2020/04/28/ransomware-groups-continue-to-target-healthcare-critical-services-heres-how-to-reduce-risk/

SSI PDT – Android security – patching improves, but fragmentation challenges remain

28 avril 2020 par Philippe WERLE

https://www-csoonline-com.cdn.ampproject.org/c/s/www.csoonline.com/article/3540291/android-security-patching-improves-but-fragmentation-challenges-remain.amp.html

SSI Veille- Découvrez le n°1 de CyberRisques

28 avril 2020 par Philippe WERLE

Logo de la revue CyberRisque

Il est paru malgré la pandémie, l’annulation de tous les événements professionnels et la désorganisation des services postaux. Alors tout le monde va en profiter ! Nous vous proposons l’édition PDF complète de ce numéro un à découvrir, à lire, à faire connaître et à commenter afin de préparer un numéro deux qui réponde si possible encore mieux à vos attentes.

https://cyber-risques.news/decouvrez-le-n1-de-cyberrisques/

CyberRisques est une nouvelle publication trimestrielle destinée aux professionnels de la sécurité informatique : CISO, CSO, DPO… L’objectif est d’apporter un éclairage business sur les enjeux de la cybersécurité et les meilleurs moyens de répondre aux défis croissants de ce domaine.
CyberRisques aborde la gestion des risques, la gouvernance, la conformité, les enjeux juridiques, les technologies et outils sous l’angle des métiers et des secteurs d’activité des entreprises.