Sécuriser leurs environnements cloud reste un défi pour les entreprises. D’ailleurs, les identifiants de longue durée restent une cause fréquente de failles de sécurité du cloud, selon ce rapport commandité par l’éditeur Datadog. Le nouveau rapport The State of Cloud […]
Que retenir du rapport 2023 sur la sécurité du Cloud ? Read More »
Le hasard ou l’infortune font parfois bien les choses. Le mercredi 18 octobre 2023, l’équipe SIRT (réponse aux incidents de sécurité) de Cloudflare a découvert une attaque sur ses systèmes provenant d’un jeton d’authentification volé à l’un des systèmes de
Cloudflare place HAR Sanitizer en open source Read More »
70% des PME considèrent la cybersécurité comme un enjeu essentiel. Problème : elles ont du mal à se tenir au courant des mesures à mettre en place et à s’informer sur la cybersécurité. Le manque d’informations représente un immense défi,
La cybersécurité est une préoccupation majeure des PME Read More »
Les violations de données signalées au deuxième trimestre 2023, ont augmenté de 114 %, selon une étude (USA). L’année va vers un nouveau record. Ce problème est la tâche du RSSI. Mais pour que ce rôle soit efficace, il faut
Comment impliquer le conseil d’administration dans le programme de cybersécurité Read More »
Votre voiture en sait plus sur vous que vous ne le pensez. Ces données collectées à votre insu sont dans certains cas revendues par les constructeurs. La fondation Mozilla dénonce la pratique et lance un appel à pétition. 25 marques
Voitures connectées et données personnelles : Mozilla dénonce Read More »
Pepperbay annonce une nouvelle certification ISO 27001 et HDS pour son centre de données (Datacenter). L’hébergeur français comptait beaucoup sur l’audit de ses sites en France. La re-certification ISO 27001 et HDS (données de santé) concerne deux sites de datacenter de Pepperbay, à Mulhouse et Paris.
Nouvelle certification ISO 27001 pour Pepperbay Read More »
Le chemin pour mettre en œuvre la directive NIS 2 semble encore très long. 81 % des responsables informatiques déclarent que leur organisation manque de programmes associés à l’identification des équipements et à la gestion de l’inventaire, selon une étude.
Anticiper la sécurisation des systèmes d’information critiques : où en sont les DSI ? Read More »
Spacecolon est un ensemble d’outils déployant des variantes du rançongiciel Scarab auprès de victimes. Il semble particulièrement actif en Europe et infiltre probablement les organisations victimes via des opérateurs compromis. Voici un résumé de ce que l’on sait. Différentes versions
Ce qu’il faut savoir sur Spacecolon et les risques de ScRansom Read More »
