Veille Cyber NUMERO 24
Une méthode d’analyse de risques, la collection des guides de la CNIL, les recommandations de l’ANSSI en matière de chiffrement/déchiffrement, une vidéo qui fait le point sur la cyberconflictualité, une actualité internationale, des cyberattaques, des points de vue et des chroniques, et puis … le vote de la loi sur le renseignement à l’Assemblée Nationale, pour répondre à nos besoins d’information et de suivi de l’actualité en matière de CyberStratégie, CyberSécurité, CyberDéfense …
Ce qui a retenu mon attention dans l’actualité de cette semaine
- La visite de B. OBAMA dans la Silicon Valley avec son nouveau sec. d’état à la défense. Il a été question de restauration de confiance et de … NSA
- Une conséquence de la vente d’Alstom à General Electric, le système français de surveillance des satellites passe sous contrôle américain
- Le papa du langage Basic, ce n’est autre que le père de Steven Spielsberg. Non ? si ! … (peut-être le sujet d’un prochain film ? « Basic Park » ?)
- Le glossaire du Parlement européen qui propose de « tout savoir sur le numérique » et qui ne propose que 7 définitions pour cela …
- La loi sur le renseignement
- Rappel des dispositions de la loi en 5 points
- Et les députés de l’Essonne, alors, que vont-ils faire ?
- « La loi adoptée à une écrasante majorité », écrasante majorité …
- Malgré les « pressions » de la société civile, dénoncées par le 1er ministre
- Les députés qui ont voté contre, nous avons les noms …
- Déjà 436 attentats déjoués …
- Une atteinte au secret des correspondances pour rendre la surveillance possible, c’est l’histoire de la lettre d’émile zol@ à jean-louis.debre@conseil-constitutionnel.fr …
- Les opposants à la loi s’organisent
- La nouvelle stratégie de l’ARCEP, l’Autorité de Régulation des Communications Électroniques et des Postes, plus que la seule régulation …
- Le programme de sécurité présenté par la Commission européenne, à télécharger …
- La mise en place d’un chalenge de CyberSécurité européen pour les jeunes, sans la France ?
- Le sujet de la semaine du podcast NoLimitSecu, l’OWASP, l’Open Web Application Security Project, une fondation libre qui s’intéresse à la sécurité des applications pas seulement web contrairement à ce que son nom laisse entendre
- Le renforcement de la sécurité des transactions financières par la mise en place d’une nouvelle extension de nom de domaine
- Les précautions à prendre en matière de chiffrement/déchiffrement, une étude de l’ANSSI, l’Agence Nationale de la Sécurité des Systèmes d’Information.
- Le logiciel espion qui rend le PC inopérant s’il est découvert, j’ai nommé … Rombertik
- La sous-estimation des menaces liées à la cybercriminalité par les entreprises suisses, elles aussi. Une étude KPMG à consulter ici …
- La méthode d’analyse et de gestion des risques MEHARI PRO à l’attention des PME, publiée en 2014 par le Club de la Sécurité de l’Information, le CLUSIF
- L’illégalité du dispositif de surveillance mis en place par la NSA au titre du Patriot Act, selon la justice américaine statuant en 2ème instance, mais, l’issue de la bataille appartient au Congrès
- L’audition au Sénat du Directeur du renseignement militaire, le Général GOMART, sur la menace de l’état islamiste, « … ils peuvent communiquer sur internet sans être détectés ». Le compte-rendu complet est consultable ici …
- Une nouvelle affaire de « fraude au président », d’escroquerie aux faux ordres de virement,15 millions d’euros aux frais d’InterMarché
- Un long article de NewsWeek sur la « CyberAttitude » de la Russie, « La meilleure arme de la Russie, ce sont peut être ses hackers »
- La batterie électrique qui veut rendre la maison autonome, (pour être au courant, bien sûr !) en rupture avant même d’être mise en vente
- Le renforcement de la coopération Chine-Russie dans la lutte contre la CyberCriminalité, un accord en passe d’être signé (le 7 mai 2015)
- L’opération renseignement, le nom donné à un concours organisé par un site de formation en ligne sur la création de cours pour la protection des données personnelles sur internet
- Le programme de formation d’une firme de télécommunication du New Jersey, informatique, cybersécurité et … enseignement de la torah
- La vidéo intégrale de la conférence d’Olivier KEMPF, « Où en est la CyberConflictualité ? », une conférence organisée par le Comité CyberDéfense de l’ANAJ-IHEDN, l’Association Nationale des Auditeurs Jeunes – Institut des Hautes Études de la Défense Nationale
- La création d’un label gouvernance Informatiques et Libertés par la Commission Nationale du même nom, la CNIL. Les exigences du référentiel, une organisation, une méthode, une gestion … normal.
- L’étude de Thierry BERTHIER, l’humain, maillon faible de la CyberSécurité
- Les enjeux et défis du web profond, analysés toujours par Thierry BERTHIER qui appelle de ses vœux le moteur de recherche européen qui permettrait de l’explorer et de … l’utiliser, sujet complété par une visite du Web invisible « Au risque de devenir parano »
- Une fiche de lecture de l’ouvrage « L’affaire Edward SNOWDEN – une rupture stratégique »
- Le financement par l’Union européenne d’un programme de détection des drones en 2016, une opportunité pour rappeler les efforts actuels des autorités françaises pour neutraliser ces objets volants identifiés
- Une tribune sur la politique des algorithmes, la surveillance omnisciente … il faut composer avec
- La place de numéro 1 de la France en matière de services publics numériques au classement de l’ONU et le site … http://www.service-public.fr/
- La revue de l’actualité Cyber de La mare du Gof, un digest sur les 5 dernières semaines.
Cette sélection, parfaitement partielle et partiale, de sujets proposés irrégulièrement à votre attention n’est possible que par le travail de veille et de partage réalisé en amont par différentes sources que je remercie.
À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com