Veille Cyber N209 – 18 Décembre 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 209

L’actualité cyber du 10 au 16 décembre 2018 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la Cyberdéfense, la CyberSécurité et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

11 décembre 2018. L’Union européenne renforce la cybersécurité dan l’UE – La difficile attribution des cyberattaques – La technologie de la déception, vous connaissez ? …

A(ré)couter – A (re)voir

• Le quotidien du jeune RSSI, au micro de l’équipe de NoLimitSecu cette semaine [#métier]

• La cybersécurité dans les salles informatiques, une vidéo de Schneider Electric

• Le carding, la fraude à la carte bancaire, sur le dark web, vidéo YouTube

Informations

• La déclaration universelle des droits de l’homme fête ses 70 ans

  • La déclaration universelle des droits de l’homme, ses articles 12 et 19 dans le cyberespace … son article 12 sur la protection de la vie privée confronté à ce reportage de France2 …

  • Technologie : l’appartement connectée de demain

• Exit la « toile d’araignée mondiale » : le « web » se traduit maintenant par « toile »

• L’IoT au secours des réseaux d’eau

• Cryptomonnaie : le crash du marché laisse des entreprises en faillite dans son sillage, des développeurs étant privés de financement supplémentaire

En management de la sécurité de l’Information

• Signalement des incidents SI des Établissements de santé , le rapport annuel de l’ASIP

• Les CERT (Computer Emergency Response Team) français sur le site de l’Agence nationale de la sécurité des systèmes d’information

• Les fiches alerte cyber de la gendarmerie de Rhône-Alpe sur le site Espace Numérique des entreprises

• Les quatre piliers de la cyber-hygiène (en)

• L’industrie de la cybersécurité et les administrations publiques vont améliorer les réglementations en 2019 – Prédictions Barracuda 2019

• Recrutement : partenariat entre la DSIC et le Pôle Léonard de Vinci

Veille de veille(s)

• Quora perd 100 millions de données et Huawei devient proscrit, la veille du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• « La CNIL n’a pas à être prescriptrice sur le sujet du RGPD mais à s’assurer du respect de la loi », une interview de Mathieu MOULIN

• RGPD : la Cnil pousse une approche sectorielle des analyses d’impact

• RGPD : 5 leçons à retenir pour collecter les consentements et remettre en cause quelques fausses bonnes idées

• Une série d’articles sur le RGPD à l’attention des responsables commerciaux

• Guide RGPD pour les entreprises suisses ou situées dans un pays tiers à l’UE | Aider les PME,TPE dans la protection des données

• Les commissaires de la FTC, la Commission fédérale du commerce américaine, approuve une législation complète sur la protection de la vie privée … (en)

• GDPR: 8 000 rapports de violation de données déposés à ce jour au Royaume-Uni, le RGPD à la sauce british (en) …

Les problématiques des (r)évolutions numériques en cours

• Attribution des cyberattaques : le jeu toujours plus compliqué de la dissuasion

• Les failles des algorithmes sont dangereuses pour nos sociétés

• Facebook reçoit une amende de 10 millions d’€ par le régulateur italien

• Sécurité : les experts inquiets de la prolifération des IA et des objets connectés

  • Un label de sécurité pour la tech

• Nous devons nous préparer à des attaques quantiques dès maintenant, avertissent d’éminents scientifiques américains

• Pour une bonne identité numérique #WEF

Des nouvelles du CyberFront

• Commission Européenne – Communiqué de presse – Les négociateurs de l’Union européenne décident de renforcer la cybersécurité en Europe

• Le service de renseignement israélien, le Shin Bet, recrute via un jeu 2.0

• Actions numériques et cyber guérillas pour la 4ème manifestation des Gilets Jaunes

• Enquête sur de faux comptes internet de gilets jaunes

  • Gilets jaunes : pas d’ingérence russe dans les affaires intérieures de la France assure le Kremlin, assure RTFrance, information complétée par une interview de François-Bernard HUYGYES, Gilets jaunes et fake news

• La vague loi anti-chiffrement de l’Australie établit un terrible précédent mondial, et représente « un risque énorme pour notre sécurité numérique »

• Dark web : combien coûte vos données sur le marché noir ?

• Peut-on hacker … une voiture connectée ?

• Une introduction à la technologie de la déception

• Nouvelle faille de sécurité chez Apple

• Après la découverte d’une nouvelle faille, Google+ va fermer plus vite que prévu

• 415 000 routeurs extraient secrètement de la crypto-monnaie

• Sexe et ransomware : ce combo lubrique à l’assaut de votre mail

• Des sites malveillants profitent d’un bug de Firefox vieux de 11 ans

• Equifax étrillé par un rapport du Congrès … une analyse du rapport sur le site TechCrunch Equifax breach was ‘entirely preventable’ had it used basic security measures, says House report

• Importante cyberattaque contre des hôpitaux israéliens déjouée (en)

Études, enquêtes et référentiels

• 2019 : l’année noire de la cybersécurité ! Une analyse du rapport McAfee

• Airbus CyberSecurity : quelles grandes évolutions pour la cybersécurité en 2019 ?

• Top 10 des prédictions de sécurité pour 2019 selon Bomgar

• Cybercrime et malwares – Prédictions 2019, une synthèse proposée par le site ZDNet (en)

• Faire face à l’avenir : la cybersécurité en 2019 et au-delà (en), un rapport de la firme FireEye

Séminaires – Conférences – Journées

• L’ANSSI participe à la 6e édition de la journée cybersécurité en Normandie, c’est le 13 décembre à Rouen

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’intelligence artificielle au service de la cybersécurité

• IA responsable : corriger les biais de l’intelligence artificielle

• La collecte des données génétiques, nouvelle frontière pour le développement de l’intelligence artificielle

• C’est ainsi que l’intelligence artificielle deviendra une arme lors de futures cyberattaques (en)

• La police britannique veut prédire les crimes avec l’aide de l’IA (en)

• L’intelligence artificielle contre la fraude financière en ligne (en)

• Une agence de renseignement veut un logiciel pour contrecarrer les chevaux de Troie par IA, cette agence, c’est l’IARPA (en)

Interrogations / Perspectives / Prospectives

• Fuyez le BigData ou l’IA va vous dévorer! s’exclame Laurent ALEXANDRE

• Sommet de l’économie : l’intelligence artificielle est-elle avec ou contre l’homme ?

• L’IA ouvre une nouvelle ère de réintermédiation

• Chatbots : l’automatisation intelligente à la portée de tous

• AlphaZero, la nouvelle intelligence artificielle de DeepMind qui apprend seule à écraser les autres IA

• Les nouvelles de la semaine sur le site Center for data innovation (en)

Économie – Business

• Intelligence artificielle : l’Union européenne dévoile un plan de 40 milliards €

• DRH et IA : quelles questions se poser ?

• « Espaces de données » pour stimuler la croissance de l’IA dans l’UE (en)

• La proposition française pour un « GIEC d’IA » ne fera que retarder la coopération mondiale en matière d’IA (en)

13 décembre 2018. La protection des données personnelles par ordonnance – Service Ariane, vol de données – Joyeux Noël pour les pirates ! …

Informations

• L’armée de Terre inaugure son App store

• Des chercheurs utilisent un véritable virus pour accélérer les ordinateurs modernes

• La Commission européenne a donné son feu vert au rachat de Gemalto par Thales — mais le groupe français devra céder des activités

• Crypto-actifs, minage, taxe : la mission blockchain veut aller plus loin que le gouvernement

  • Des parlementaires préconisent d’investir 500 millions dans la blockchain en trois ans

  • « La blockchain pourrait permettre à l’État de diminuer la dépense publique et être plus efficace », la députée Laure de LA RAUDIERE

  • La vidéo de la présentation au Parlement du rapport sur les usages des bloc-chaînes et autres …

En management de la sécurité de l’Information

• L’Europe renforce la cybersécurité des objets connectés

• L’ANSSI s’engage lors du Global Forum de l’OCDE sur la sécurité numérique

• Le CDSE (Club de Sécurité et de Sûreté des Entreprises) dresse un panorama de la filière des métiers de la Sécurité et Sûreté en entreprise

• Hackers éthiques : les cyber-experts de demain ? [#métier]

• Open Data : quelles sont les catégories de données publiables sans anonymisation ?

• Les tendances sécurité dans le cloud selon l’Unité 42 de Palo Alto Network

  • Recommandations sur le traitement de données dans le cloud (en)

• Les nouvelles technologies au service du télétravail

• Portrait-robot : cinq collaborateurs à risque pour la sécurité de l’entreprise [#métier]

• Top 10 Dashlane des plus mauvais comportements en matière de mots de passe

• Vous ne devriez pas utiliser plusieurs fois le même mot de passe, c’est Kaspersky qui le dit

• Attaques de phishing : comment les détecter et s’en prémunir

• BotConf 2018 : les dilemmes de la sécurité informatique

• cybersécurité en 2019 : biométrie, infrastructures critiques et guerres commerciales à l’honneur

Veille de veille(s)

• [SECHebdo] 11 décembre 2018, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• L’ordonnance 2018-1125 du 12 décembre 2018 relative à la protection des données personnelles

  • Le rapport au Président relatif à cette ordonnance …

• Téléservices et protection de la vie privée, une information CNIL

• Inquiétude des consommateurs : seulement 1% des sites web sont conformes au RGPD

Les problématiques des (r)évolutions numériques en cours

• Contenus haineux en ligne : les français trop souvent « découragés » de les signaler

• La géolocalisation publicitaire, une pratique encore méconnue des utilisateurs

• Les voitures autonomes arrivent : Des tests rigoureux les rendront plus sûres !

Des nouvelles du CyberFront

• La Géopolitique dans le Cyberespace : Comment le Numérique peut influencer une Nation tout Entière ?

• Les cybercriminels sont parfois des hackers patriotes

• Canada : Les partis politiques doivent être mis au pas en matière de protection de la vie privée

• Bruxelles se dote d’un centre de cybersécurité, en association avec trois universités

• Pourquoi les États-Unis attaquent les télécoms chinoises

  • La guerre sino-américaine des télécoms : l’étau se resserre sur Huawei

• Les Etats-Unis accusent la Chine du piratage du groupe hôtelier Marriott

• Pour le patron du MI6, l’espionnage va passer au 4.0

• Les pratiques secrètes de Facebook dévoilées

• Top 10 novembre 2018 : les malwares les plus actifs en France

• Un site du Quai d’Orsay piraté

  • Ariane – piratage de données – Communiqué et FAQ

• Les attaques sur les plateformes de minage se multiplient alors que le prix de l’Ethereum s’écroule

• Sous Linux aussi, les malwares se multiplient

• Le jouet intelligent, le cadeau de Noël idéal… pour les pirates !

• Un Trojan Android vole de l’argent de comptes PayPal même avec l’activation de l’authentification à deux facteurs d’après des chercheurs

• SeedWorm : le Groupe compromet agences gouvernementales, opérateurs pétroliers et gaziers, ONG, télécoms, entreprises informatiques, une étude Symantec (en)

Matière à réflexions

• « Les données sont une ressource pour l’entreprise »

• Le cloud : menace ou opportunité

• Espionnage industriel : « On ne nous apprend pas à attaquer ! »

• Les algorithmes peuvent-ils aider à éviter les erreurs humaines ?

  • Pourquoi nous devons auditer les algorithmes (en)

• Revendeurs : les opportunités de la transformation digitale et de la cybersécurité

Études, enquêtes et référentiels

• Rançongiciels, attaques DdoS et crypto-piratage parmi les principales menaces cyber identifiées par Europol (IOCTA 2018)

• Publication de « Directives sur la cybersécurité à bord des navires » par un groupe d’associations et d’industriels du milieu maritime (en)

• PME françaises : des compétences numériques insuffisantes face aux grands enjeux de la cybersécurité, une étude IFOP

• Mythes et Légendes des TIC (tome 2), un livre blanc de l’Ass. Forum Atena. Publication d’une mise à jour sur le thème du #Privacy by design …

• La Lettre des 5 intelligences de CCI France de novembre 2018

Séminaires – Conférences – Journées

• Rencontres de la Cybersécurité Centre Val de Loire organisées par le CyberCercle avec CCI France le 29 janvier prochain à Bourges

• Citoyens et cyberdéfense. Organisation, missions, comment s’engager, un compte-rendu du Lundi de l’IE du 12 novembre dernier

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Une vidéo incroyable montre une intelligence artificielle créant un site web en regardant le dessin de sa structure filaire

• Intelligence artificielle : attention aux dérives, un sujet du Soir/3

• Il est temps d’instaurer la confiance dans l’intelligence artificielle (en)

• L’intelligence artificielle en droit: une longueur d’avance ?

• L’intelligence artificielle sera-t-elle verte ?

• Intelligence artificielle : risques et défis

• Les technologies prédictives vont occuper le devant de la scène en 2019

• Russie le robot high tech dissimulait un être humain

Économie – Business

• Mesurer l’impact de l’IA sur les métiers

• Comment l’IA va changer notre façon de travailler ?

16 décembre 2018. Les pires mots de passe 2018 sont … – Les dispositifs de détection des événements de sécurité par les opérateurs, conditions de mise en œuvre publiées …

A(ré)couter – A (re)voir

• La cybersécurité avec le Col M. LECLERC et L. HAYE sur Alsace20

• L’ANSSI présente EBIOS Risk Manager, une intervention de V. DESROCHES

• Cybersécurité : pourquoi devient-elle une priorité stratégique pour les gouvernements ? C’est Loïc GUEZO qui répond dans cette vidéo

• Blockchain : la France risque-t-elle de la snober comme Internet ? Un podcast avec la députée Laure de la Raudière

  • Pourquoi la blockchain est aussi importante que l’intelligence artificielle

Informations

• Le Vietnam et la Russie promeuvent la coopération dans l’édification de l’e-gouvernement

En management de la sécurité de l’Information

• Le défi de la cybersécurité maritime

• Cybersécurité et Big Data en entreprise : définition et enjeux

• Bien gérer ses actifs logiciels : une obligation pour les DSI

• 4 bonnes questions à se poser avant d’internaliser ou externaliser une mission

• Arnaques en ligne : les 5 méthodes les plus utilisées par les spammeurs

• Et les pires mots de passe de 2018 sont… aussi nuls que d’habitude

• La fronde du DSI contre les grands éditeurs

Veille de veille(s)

• Le rapport hebdomadaire du 14 décembre 2018 du NCSC, le Centre national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Recommandations RGPD pour les sociétés de recouvrement de créances

Les problématiques des (r)évolutions numériques en cours

• Facebook accusé de mener une fausse chasse aux fake news

• Cybersécurité : Le Maroc en pénurie d’experts

• De la lutte efficace contre les contenus haineux en ligne, analyse juridique du « rapport visant à renforcer la lutte contre le racisme et l’antisémitisme sur internet »

• Vishing ou hameçonnage par téléphone : mais qui est au bout du fil?

• La reconnaissance faciale testée dès janvier 2019 à l’entrée d’un lycée de Nice

• Liberté d’in-expression : quand les États de l’Union européenne souhaitent sous-traiter la censure aux géants du web !

Des nouvelles du CyberFront

• Publication des conditions de mise en œuvre des dispositif de détection des événements de sécurité par les opérateurs télécom …

• « Nous ne pouvons pas introduire de porte dérobée dans notre application », indique Signal contre la loi Assistance and Access Bill de l’Australie

• Shamoon , le malware qui terrorise les sociétés pétrolières, en embuscade en Italie

• Un bug sur Facebook donnait à des applications un accès non consenti à vos photos

  • Faille Facebook: 7 millions d’utilisateurs concernés

  • RGPD : Facebook pourrait être condamné à une amende de l’ordre du milliard d’euros après une énième violation de données des utilisateurs

• Des maîtres chanteurs menacent de faire exploser des bombes et exigent des rançons en bitcoin

• Comment des hackers ont réussi à pirater des comptes protégés par double authentification

• France : les données de plus de 500 000 Français ont été compromises par les pirates lors d’une cyberattaque visant le service Ariane

  • Fuite de données personnelles au Quai d’Orsay

• « Gilets jaunes » : la DGSI enquête sur des attaques informatiques et des fuites revendiquées par des Anonymous

• Cyberespionnage : Orange et Deutsche Telekom boycottent Huawei

• Un bug géant aurait pu compromettre n’importe quel compte Microsoft Office

• Débloquer un smartphone Androïd avec une face imprimée en 3D (en)

• Des pirates ont volé près de 1 million $ à l’Ass Save the children charity (en)

Matière à réflexions

• Jeux d’influence dans la guerre informationnelle mondiale

Séminaires – Conférences – Journées

• Réflexion sur l’utilisation de l’intelligence artificielle par les forces armées, une journée organisée le 30 janvier 2019 à l’École militaire

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Quels PC Windows seront infectés par des malwares ? Microsoft sollicite l’IA

• Reconnaissance faciale : Google et Microsoft appuient sur le frein

• Robots-soldats : programmés pour tuer

Interrogations / Perspectives / Prospectives

• Intelligence artificielle et emplois : menaces ou opportunités ?

• Europe : une charte éthique d’utilisation de l’IA dans les systèmes judiciaires

• Intelligence artificielle : la Chine s’apprête à devancer l’Europe selon le site Sputnik

Économie – Business

• L’adoption de l’intelligence artificielle par les entreprises passe (d’abord) par les dirigeants

Événements – Livres / Rapports / Études …

• Réflexion sur l’utilisation de l’IA par les forces armées le 30 janvier 2019 à l’École militaire

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com