Veille Cyber N222 – 18 mars 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 222

L’actualité cyber du 11 au 17 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

12 mars 2019. Le web a 30 ans – RGPD, formation en ligne de la CNIL – Le CyberCom au Sénat – Règlement européen sur la cybersécurité, c’est voté par le Parlement – – 6 To de données dérobés à Citrix …

A(ré)couter – A (re)voir et plus …

• Cryptographie et Standardisation, Emilien GASPAR et Jean-Philippe AUMASSON au micro de l’équipe de NoLimitSecu cette semaine

  • RSA Conference : les techniques de cryptographie doivent suivre le rythme des menaces

  • La loi anti-chiffrement d’Australie ridiculisée sur la scène mondiale par des experts internationaux en cryptographie. la loi ne serait pas productive

• Les 30 ans du Web en une infographie

  • Le Web : 30 ans après !

  • 30 ans du Web : « Il n’est pas trop tard pour changer le Web », affirme Tim Berners-Lee, l’un de ses pères fondateurs.

  • L’inventeur du web met en garde contre sa propre création

  • Pour les 30 ans du web, ne le confondez plus avec Internet

  • Comment le Web a « avalé » Internet

  • 30 ans d’Internet : les Français souhaitent qu’Internet donne un meilleur accès à l’éducation et à la santé

  • 30 ans du Web : quand la télévision française découvrait Internet

Informations

• Estonie : 44% des votes aux législatives effectués par internet

Management de la sécurité de l’Information

• Les députés adoptent le règlement européen sur la cybersécurité

  • Adoption par le Parlement européen du Cybersecurity Act : Vers un cadre clair et harmonisé de la cybersécurité au niveau européen ! Le communiqué de l’Alliance pour la Confiance Numérique

• Charte informatique, en avoir ou pas

• Cybersécurité : il faut réparer la confiance numérique

• Objets connectés : comment garantir leur sécurité

• ITIL saison 4 ou la renaissance longtemps attendue

• La technologie blockchain et le droit : pour en savoir plus

• Savez-vous reconnaître une tentative d’hameçonnage ?

• Spear-phishing : comment un analyste en cybersécurité investigue

• Le DNS Tunneling : une menace à prendre au sérieux pour les PME

• Comment élaborer une stratégie numérique efficace pour une entreprise il y a de la sécurité de l’Information dans les 23 fiches pratiques à l’attention des PME TPE du CCI de Dordogne …

Veille de veille(s)

• Citrix perd des données et la NSA publie son outil Ghidra La veille de la semaine du Décodeur

• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 285

• Infonews Hebdo 11/03 : OperatorHub.io, Cloud public vs Cloud privé, Huawei, RSA Conference, Taxe Gafa, BNP … la veille d’Informatique News en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance sa formation en ligne sur le RGPD ouverte à tous

• Comment se former au métier de dpo ? l’enquête du village de la justice

• Lubie du secteur de la santé vs RGPD

• RGPD : peut-on bloquer l’accès à un site pour refus de cookies ?

• Secret médical, Intelligence artificielle et RGPD : irréconciliables ? Pas si sûr…

• Les données personnelles détenues par l’éducation nationale, un trésor convoité

• L’UE se rapproche de l’obligation d’apposer des données biométriques sur les cartes d’identité

Les problématiques des (r)évolutions numériques en cours

• Démanteler les Gafa ? L’idée ressurgit aux Etats-Unis

• Chez les jeunes, le cyber-harcèlement passe par les Google Docs

• Pourquoi les filles ont délaissé l’informatique

  • Les métiers de la cybersécurité peinent à attirer les étudiantes

• Pour recruter de bons développeurs, les entreprises modernisent leurs approches

• Google dévoile une extension Web pour masquer les commentaires offensants

Des nouvelles du CyberFront

• Le Général Olivier Bonnet de Paillerets et la cyber défense d’Israël. Lors de son audition du 30 janvier par la Com. Des Aff. Étrangères, de la Défense et des Forces Armées. La coopération avec les israéliens, mais aussi la privatisation de la défense, la banalisation de la logique offensive en cyber … sont évoquées au cours de cette audition

• En Russie, mobilisation contre un « Internet souverain » déconnecté du monde

• Israël – Cyberdéfense : rencontre entre partis et sondeurs contre la menace de piratage

• Le FBI a prévenu Citrix d’une intrusion informatique. Un groupe iranien tapi dans l’ombre pendant dix ans ?

  • Citrix se déclare à son tour victime d’une intrusion

  • Le communiqué sur le blog de Citrix (en)

  • L’alerte aurait été donné fin décembre par Resesecurity. Les chaînes logistiques, cible principale des groupes de cyberespionnage (en)

  • Des pirates auraient pillé Citrix et emporté 6 To de courriels, de documents d’entreprise et de secrets, en exploitant des mots de passe faibles

• Créé pour tuer en masse, le virus Triton angoisse les experts en cybersécurité

• onecoin, l’arnaque aux cryptomonnaies à 3,5 milliards d’euros

• Ransomware as a Service : le juteux business model de Satan & Co

• Ruiner la vie d’un internaute et acheter des attaques DDoS… bienvenue dans le black market

• Les malwares sans fichier deviennent la nouvelle tactique de choix des pirates informatiques (en)

• Facebook Messenger : une faille permet d’espionner les conversations

• Google détaille une faille de sécurité dans Windows 7 qui est déjà exploitée

• Un ex-employé de Tesla accuse l’entreprise d’avoir cyber-espionné des salariés

• Le Royaume-Uni et l’UE en cybersécurité après le Brexit (en)

Matière à réflexions

• L’anonymat sur le Net n’a jamais existé, mais ce n’est pas une raison pour le tuer

• Peut-on vraiment lier l’éthique et le big data ?

Études, enquêtes et référentiels

• Rapport Akamai – E-commerce : 10 milliards de tentatives de vols d’identifiants entre mai et décembre 2018

• Les Cyber-risques dans les environnements connectés complexes. Menaces pour les maisons, les immeubles et les bâtiments intelligents et autres structures, une étude Trend Micro (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• «Deepfake»: quand l’intelligence artificielle se mêle des fausses nouvelles

•  Secret médical, Intelligence artificielle et RGPD : irréconciliables ? Pas si sûr…

• Minority Report IRL : ce logiciel détecte les potentiels voleurs en magasin

Interrogations / Perspectives / Prospectives

• La responsabilité des dommages causés par les robots, analyse juridique

• L’inintelligence des intelligences artificielles

• Beaucoup de femmes ne sont pas venues à l’IA. C’est un problème (en)

• Intelligence artificielle : le machine learning, comment ça marche ?

• Machine Learning : ce que peuvent vraiment faire les entreprises avec ces algorithmes

• Comment le RPA et l’IPA rendent les processus métiers autonomes et intelligents ?, Robotic Process Automation + Artificial Intelligence = Intelligent Process Automation

• L’avenir du métier de l’assurance face à l’émergence de l’ia

• Intelligence artificielle : la France et la Chine veulent unir leurs forces

• Humain augmenté : « Notre cerveau ne peut pas s’arrêter de vouloir progresser »

Économie – Business

• Scikit-learn, l’IA open source française qui s’impose dans le monde

• Startups IA: n’oubliez pas de soulever le capot ! Selon une étude, 40% des 2830 des startups européennes se classant dans la catégorie IA, n’utilisent en fait aucune technologie assimilable à de l’IA !

Événements – Livres / Rapports / Études …

• Des ateliers Internationaux d’Intelligence Artificielle jusqu’en sept 2019 à Tournai en Belgique

14 mars 2019. Les centrales énergétiques infiltrées, comment ? Le remarquable lancement de l’exercice de cyberdéfense DefNet2019 …

A(ré)couter – A (re)voir

• Vidéo protection vs vidéo surveillance, sur RCJ avec Nathalie CHICHE et Jérémy BENSOUSSAN

• Culture numérique : la maîtriser pour ne pas la subir? Sur France culture avec Dominique CARDON dans « La grande table des idées » le 13/03

• Qui a trahi le Web ? Toujours sur France culture, dans l’émission « Du grain à moudre » le 11 mars, pas sans ce complément … Il y a 30 ans, l’invention du web sans tambour ni trompette

Informations

• Une meilleure sécurité pour les documents d’identité: accord provisoire entre la présidence du Conseil et le Parlement européen

• Le web a 30 ans : rencontre à Lyon avec les pionniers du web en France

• • Pourquoi Tim Berners-Lee, l’inventeur du web, s’inquiète de la spirale négative dans laquelle s’enferme sa création

  • Les vœux du père du Web pour ses 30 prochaines années

• Infographie : les services crypto pour les institutionnels

• Réseaux sociaux, algorithmes… Les techniques du fisc pour vous fliquer

Management de la sécurité de l’Information

• La cybersécurité : un enjeu crucial pour les investisseurs

• secret des affaires : une loi méconnue protégeant les informations sensibles des entreprises ! Analyse juridique

• Les banques ouvrent leur SI – A quoi faut-il s’attendre ?

• Combiner sécurité et optimisation de l’expérience client avec la Gestion des identités et des accès des consommateurs [IAM]

• BNP-Paribas : l’écroulement du SI ne serait pas lié à une cyber-attaque

• La sensibilisation à la sécurité numérique est-elle toujours d’actualité en 2019 ? c’est de mots de passe dont il s’agit

• Protéger la propriété intellectuelle des menaces internes !

• Les cas de « phishing » ont triplé en Belgique l’an dernier: comment déceler ces arnaqueurs qui vous volent des millions d’euros ?

• Windows 10 : les mises à jour à problème vont se désinstaller automatiquement

• Qu’est-ce que la 5G et en quoi est-elle différente de la 4G et de la 3G

• Routeur : qu’est-ce que c’est et à quoi ça sert ?

• Consultante en Cybersécurité, un métier d’avenir et l’avenir du métier

  • Formation et hygiène numérique : Comment monter en compétence ? Un dossier ZDNet

  • Cybersécurité : pourquoi la formation devient critique

  • La pénurie de professionnels de la sécurité va-t-elle obliger les recruteurs à baisser leurs exigences ?

Veille de veille(s)

• [SECHebdo] 12 Mars 2019, la veille cyber du Comptoir Sécu en vidéo

• La Veille cyber hebdomadaire N.221 est en ligne, un retour sur la semaine du 4 au 10 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le CNIL ouvre un MooC axé RGPD

• Brexit : le sujet des données personnelles a été négligé

Les problématiques des (r)évolutions numériques en cours

• Devenir gardien de son Internet  : comment reprendre la main sur sa vie et ses droits numériques ?

• Les objets connectés nous espionnent-ils ? dossier France culture …

• Bonne nouvelle ! La guerre pour la transparence des algorithmes a commencé

  • C’est la faute à l’algo  !

  • Des algorithmes et des individus

• La généralisation de la reconnaissance faciale est-elle inévitable ?

Des nouvelles du CyberFront

• Infiltration des centrales énergétiques : autopsie d’une cyberguerre furtive

• Le Parlement européen adopte le Cybersecurity Act

• Souveraineté numérique : le Conseil Economique, social et environnemental (CESE) encourage l’Union européenne à faire émerger son modèle

  • Le CESE a adopté l’avis « Pour une politique de souveraineté européenne du numérique », sur le site du CESE

• Article 13 : à l’ONU, les filtres à l’upload sont jugés excessifs pour combattre le piratage

• L’Armée française lance un exercice de cyberdéfense et étonne les internautes

  • L’Armée française tease un exercice de cyberdéfense via un message codé en base64 sur Twitter

• Suisse: une faille de sécurité « majeure » dans le système de vote en ligne

• Comment les cyberpirates ukrainiens font trembler Wall Street

• Amnesty International dénonce une campagne de phishing sophistiquée visant des défenseurs des droits de l’homme égyptiens

• Un ex-employé de Tesla accuse l’entreprise d’avoir cyber-espionné des salariés

• Une fuite de données révèle d’importantes informations sur 1,8 million de femmes chinoises

• Une panne de grande ampleur frappe Facebook

Matière à réflexions

• CyberAttaques : de quoi parle-t-on ? Un article de Nicolas ARPAGIAN

• Big Data – Le démantèlement des Gafa, « une phrase très agréable à prononcer »

• Peut-on vraiment lier l’éthique et le big data ?

• Publication du Compte-rendu d’une matinale du CEIS “Influence et perception – maîtriser l’espace informationnel à l’heure cyber

Études, enquêtes et référentiels

• Les cyberattaques sur smartphones ont doublé en 2018

  • Le nombre d’attaques de malware sur mobile a doublé en 2018 et les cybercriminels affûtent leurs stratégies de diffusion

• La moitié des entreprises françaises ciblées par des attaques de phishing au cours des deux dernières années

• Face à l’évolution des menaces, les entreprises doivent reconsidérer leurs priorités en matière de sécurité

• Les logiciels malveillants « les plus recherchés » en février 2019 : Coinhive abandonne alors qu’il est encore en tête

• Augmentation de 65% des attaques d’applications cloud au 1er trimestre 2019 ; 40% des attaques provenant du Nigeria

Séminaires – Conférences – Journées

• Le tour de France cyber du CyberCercle se poursuit, prochaine étape, Toulon le 25 avril

• Ordinateurs quantiques et futur de la sécurité au prochain Lundi de l’IE le 15 avril 2019

• 27 mars : 13ème forum de cybersécurité France-Israel-USA au Palais Potocki à Paris

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Où en sommes-nous avec l’intelligence artificielle ?

• Intelligence artificielle : la Chine au top, la France dans le peloton de tête, une vidéo sur le Soir/3

• 1 million de photos Flickr utilisées sans consentement pour l’IA d’IBM

  • Reconnaissance faciale : des centaines de milliers de photos utilisées sans autorisation

• Comment le marketing s’empare de l’IA émotionnelle

• Combiner avec bon sens, intelligence artificielle et intelligence relationnelle pour un meilleur service client

• Manager et IA, quelle cohabitation ?

Santé

• L’intelligence artificielle n’assistera pas la médecine, elle sera la médecine de demain

Économie – Business

• Devoteam met le cap sur l’intelligence artificielle

• Les dépenses mondiales en IA atteindront $36Mds en 2019

Événements – Livres / Rapports / Études …

• Intelligence Artificielle : nouvelles puissances #IANP les 10 et 11 avril 2019, une soixantaine de conférences …

17 mars 2019. La mort en ligne en direct sur FaceBook – La cyberguerre illégale, mais générale – GearBest a des fuites par millions…

A(ré)couter – A (re)voir

• « Il faut un nouvel Internet », selon Louis POUZIN, l’un des pères du réseau mondial, sur FranceInfo Radio avec Jérôme COLOMBAIN

• 30 ans après, le créateur du web veut refonder son invention, toujours sur FranceInfo, toujours dans la chronique Nouveau Monde

• IoT, Big Data & IA : Sécurité et protection des données, une intervention de Véronique LEGRAND et Cécile DOUTRIAUX Je repasse cette information suite à une erreur de lien. Merci de me l’avoir signalée.

• La cybersécurité des TPE, Gérard PELIKS répond à quelques questions …

• « La désinformation a toujours existé mais aujourd’hui, chacun peut propager des fake news », J-B HUYGUE au micro de Sud Radio

Informations

• Les Français peinent à saisir l’importance de se former au digital

  • Formation au numérique : les Français, attentistes, tardent à monter en compétence

• Google menacé d’une amende record de 13 milliards de dollars en Europe

• Facebook perd deux dirigeants clé à l’aube de son pivot stratégique vers la vie privée

Management de la sécurité de l’Information

• La cybersécurité : tous touchés, tous concernés, tous responsables ?

• La cybersécurité a besoin de femmes. Explications [métier]

• Cyber-résilience : alerte sur les systèmes de sauvegarde

• La cybersécurité est devenue un problème dans l’industrie automobile

• Cloud public, privé ou hybride : quelle stratégie adopter ?

• Le vilain petit secret du Cloud public : le coût du déchiffrement !

• Entre télémédecine et RGPD, quelles tendances pour l’assurtech en 2019 ?

• Nudge : le petit « coup de pouce » qu’il manque à la cybersécurité ? Un article de février 2018, mais après avoir vu au 20h de France2 du 15 mars 2019 « Nudges » : vous manipuler pour votre bien

• Les hackers n’ont pas à se fouler. Certaines données sensibles sont déjà en libre accès

• DSI et DRH : le binôme du changement culturel ?

• Les entreprises accordent une trop grande confiance aux utilisateurs privilégiés … [IAM]

• Quel retour sur investissement possible en matière de cybersécurité ?

• Nouvelles lois et propositions sur la sécurité IoT : des débuts encourageants et des efforts à intensifier

• Le projet Red Team veut aider à sécuriser les logiciels open source

• Pour contrecarrer une nouvelle ingérence russe à la veille des midterms, les USA ont piraté l’une de ses usines à troll

Veille de veille(s)

• Le rapport hebdomadaire du 15 mars 2019 du NCSC, le Centre national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les 4 « Best Practices » pour protéger les données privées des utilisateurs

• AWS certifié hébergeur de données de santé : oui mais…

• L’Allemagne ordonne à Facebook de cesser toute consolidation des profils avec les données de Whatsapp et Instagram tant qu’un consentement explicite de l’utilisateur n’est pas obtenu (en)

• Conférence CEPD-ENISA: vers l’évaluation du risque de violation de données à caractère personnel, le 4 avril 2019 à Bruxelles

• Au théâtre ce soir … Le RGPD. Une entreprise dans la tourmente ! Le 8 avril, à 19h30 à Bailly (78). Les costumes sont de … (un clin d’œil pour le 20 ans ++)

Les problématiques des (r)évolutions numériques en cours

• La cyberguerre : une guerre illégale, mais pratiquée sans vergogne par les grandes puissances

• Ce que collecte Google, une compilation réalisée par Framasoft

• Internet : la fausse neutralité des réseaux

• Surveillance high-tech en Chine : un « despotisme numérique »

Des nouvelles du CyberFront

• Le parlement européen adopte le Cybersecurity Act et veut lutter contre les menaces chinoises

  • Le Parlement européen veut renforcer la cybersécurité en Europe (Infographie)

  • Des systèmes de certification en matière de cybersécurité soutenus par les députés européens (en)

• Le vote par voie électronique en Suisse, la présentation du dispositif …

  • Le système de vote en ligne de la Suisse comporte une porte dérobée jugée très grave

  • Des chercheurs découvrent une porte dérobée dans le système de vote en ligne suisse (en) ; le sujet peut être suivi sur Twitter …

  • https://twitter.com/kimzetter

  • https://twitter.com/matthew_d_green

• Loi sur la cybersécurité en Thaïlande: le chef de la junte se veut rassurant

• Maroc – L’entrée en vigueur de la loi 31-13 devrait faire bouger les choses. L’accès à l’information, ce rêve tant caressé

• Cyberdéfense : l’armée et l’exécutif s’envoient des messages codés sur Twitter

• Déploiement de la 5G : l’Allemagne victime collatérale du bras de fer opposant Huawei aux USA

• Huawei : l’OTAN s’inquiète des conséquences sécuritaires

• Attentat en Nouvelle-Zélande : le spectre de la radicalisation en ligne

  • La vidéo de l’attentat terroriste en Nouvelle-Zélande diffusée en direct sur Facebook

  • Après les attentats en Nouvelle-Zélande, l’impossible traque aux images violentes en ligne

• Télécharger la proposition de loi contre la haine en ligne

• Facebook : enquête pénale aux Etats-Unis sur des « accès partenaires » aux données des utilisateurs

• Explications attaques Meltdown et Spectre : tout savoir et s’en protéger

• SimBad, le malware téléchargé près de 150 millions de fois… sur le Google Play Store

• Des pirates utilisent Slack pour cacher des communications malveillantes

• Une faille de sécurité Gearbest expose les données de millions de clients

  • La défaillance de la sécurité Gearbest a exposé des millions de commandes

• Orthez : l’adjoint aux finances rançonné par un hacker

Matière à réflexions

• « Les politiciens hésitent à perturber l’énorme technologie créée par la machine à créer de la richesse », une interview de Bruce SCHNEIER

Études, enquêtes et référentiels

• Tendances de l’industrie 2019 : 6 prévisions audacieuses en matière de sécurité numérique

• Cybercriminalité : les attaques d’appli cloud ont explosé ces derniers mois

• Le « Vendredi Lecture » de l’ANSSI cette semaine … protection du potentiel scientifique et technique de la nation

Séminaires – Conférences – Journées

• La 17e Rencontre « Personnalisation de services : quelles technologies pour la préservation de la vie privée ? » le 11 avril, rencontre organisée par la Chaire Valeurs et Politiques des Informations Personnelles

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Avec l’IA, la cybersécurité entre dans une nouvelle ère

• L’IA : un instrument de puissance ? Dans « Le Dessous des cartes » sur ARTE

• L’IA pourrait rendre les bugs et cyber-attaques plus dévastateurs — voici les sinistres prévisions d’un expert du risque

  • La montée des robots apporte d’énormes avantages aux entreprises, mais crée également de nouveaux scénarios de perte et de responsabilité, le rapport d’Allianz

• L’IA dans la cybersécurité, une infographie (en)

• L’IA, nouveau levier pour anticiper les pannes des applications cloud

Interrogations / Perspectives / Prospectives

• Face à l’intelligence artificielle des Datas scientists, l’IA Powerpoint, une analyse de Thierry BERTHIER

• IA faible / IA forte : on en est où au fait ?

• Éduquer les intelligences artificielles

• Le développement de l’intelligence artificielle de la Chine dans le peloton de tête mondial sur le site french.people.cn

• La Chine a dépassé les États-Unis dans la recherche sur l’IA (en)

• Intelligence artificielle – Réflexions éthiques et juridiques, une étude du Parlement européen (en)

Économie – Business

• Intelligence artificielle : les 5 secteurs qui investissent le plus

• Pour les DSI, la RPA améliore les interactions humaines…

• Challenges IA – Appel à manifestation d’intérêts Sponsors – vague 1

• Deux appels à projets pour la coopération franco-allemande dans l’intelligence artificielle

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.