&
techno
InterCERT appelle à la responsabilité légale des éditeurs de logiciels
L’association française des CERT, InterCERT, a publié un appel à légiférer pour engager la responsabilité des éditeurs de logiciels. L’affaire Windows/Crowdstrike a rappelé combien les éditeurs de logiciels, même systémiques, pouvaient agir avec...
L’IA en sécurité : Paris 2024 l’a rendue acceptable
Selon une étude menée pour Continuum Lab, think tank du groupe mutualiste Intériale, les Jeux Olympiques Paris 2024 ont servi la popularité de la vidéosurveillance enrichie à l’IA. Classiquement, le recours à des technologies automatisées de...
Un matériel IT peut être compromis avant son entrée dans l’entreprise
Une étude menée pour le compte de HP Inc. met en exergue le problème de la compromission des matériels IT sur la chaîne d’approvisionnement. Récemment, une organisation politico-religieuse libanaise a eu quelques soucis avec des pagers et des...
Cyberscoring : la charte du Clusif reçoit ses premières adhésions
Face à l’inquiétude des RSSI/CISO sur le cyberscoring, le Clusif commence à obtenir la signature d’une charte de bonnes pratiques par les acteurs du secteur. Coter la cybersécurité d’une entreprise répond à plusieurs préoccupations tant en...
Cybernight 2024 : plus qu’un mois pour candidater !
Vous avez jusqu’au 20 septembre pour poser votre candidature aux Trophées de la Cyber Night 2024 remis le 25 novembre 2024 au Théâtre Mogador à Paris. Le 25 novembre 2024, la quatrième édition de la Cyber Night aura lieu au Théâtre Mogador ...
Chronique - Encore une panne mondiale…
Ce 19 juillet 2024, de l’Australie aux Etats-Unis en passant par la Grande-Bretagne, une panne informatique frappe de nombreuses entreprises. Des banques et une télévision australienne, les aéroports internationaux de Sidney et Berlin, et de...
Pour souscrire à une cyber-assurance, les entreprises se mettent à niveau en cybersécurité
Souscrire un contrat de cyber-assurance suppose d’avoir une cybersécurité à la hauteur comme le rappelle l’étude réalisée par Netwrix. Les études annuelles LuCy (Lumières sur la Cyber-assurance) de l’AMRAE (Association pour le Management des...
Marketing et RGPD : la réconciliation a bien eu lieu
Selon une étude de l’éditeur Piwik Pro, les entreprises européennes (et notamment françaises) ont su tirer profit du RGPD pour leur marketing. Six ans après sa mise en application, le RGPD n’a pas provoqué les catastrophes redoutées par les...
Le Clusif définit quinze critères pour un cloud de confiance
Le Clusif (Club de la Sécurité des Systèmes d’Information Français) a diffusé une prise de position en faveur des solutions de cloud de confiance. Les RSSI s’inquiètent de la souveraineté des solutions mises en œuvre dans les entreprises. Le...
Paul-Olivier Gibert (AFCDP) : « DORA et NIS2 cadrent l’usage des données en complément du RGPD »
L’AFCDP (Association française des correspondants à la protection des données personnelles) organise son assemblée générale annuelle le 26 juin avec une importante partie colloque. A cette occasion, son président, Paul-Olivier Gibert, revient sur...
Chronique - Le jour d’après (The day after Paris 2024)
Les CISO craignent -avec raison- la période des Jeux Olympiques et Paralympiques de Paris 2024. Mais si le pire était « le jour d’après » ? Républik IT s’intéresse, au travers de ces nouvelles « Chroniques », à des sujets soit de culture générale...
Cybersécurité : les identités machines sont sources de faiblesses
La compromission des identités permet à un pirate d’accéder au système d’information, y compris les identités de machines rappelle CyberArk. Les accès au système d’information reposent sur une gestion des identités. Un pirate peut certes utiliser...
Cybersécurité : la menace est avant tout humaine
Selon une étude de Proofpoint, les RSSI français sont davantage confiants dans leur cybersécurité mais craignent l’erreur humaine. La cybersécurité reste un souci constant dans les entreprises mais celles-ci se sentent, selon les cas, les pays ou...
Cybernight 2024 : préparez votre candidature !
Le 25 novembre 2024, la Cybernight aura lieu au Théâtre Mogador. Comme à chaque fois, le fil rouge sera une remise de trophées. Pensez à candidater ! Ce soir 27 mai, les DSI et l’écosystème IT sont invités à l’IT Night 2024, la Nuit de...
La cybersécurité souffre des négligences et incompréhensions de la direction générale
Selon une étude réalisée pour Dynatrace, les RSSI se plaignent de l’incompréhension des enjeux de cybersécurité par les directions générales. Si les cyber-risques constituent la première menace pour la survie des entreprises, la conscience du...
Nouveau décret sur la régulation de la sécurité informatique
Après l’adoption de la LPM, un décret est récemment paru pour fixer les modalités pratiques des contrôles opérés par l’ANSSI et l’ARCEP en matière de sécurité des systèmes d’information. Suite à l’adoption de la « loi n° 2023-703 du 1er août 2023...