Veille Cyber N405 – 19 septembre 2022

Veille hebdomadaire du 18 septembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 405

L’actualité cyber du 12 au 18 septembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

13 septembre 2022. Le gouvernement dans le cloud, de nouveaux dispositifs annoncés – Les élections professionnelles par vote électronique, ça semble OK dans la fonction publique – Infogreffe sanctionné par la CNIL, vraiment n’importe quoi titre un média – Fraude à Pôle emploi, un piège pour les entreprises …

A(ré)écouter – A (re)voir

• Les cyberattaques, quelles sont les solutions pour les anticiper ? Sur France Inter, dans le podcast « Zoom Zoom Zen »
• Pwn2own Vancouver 2022, au micro de l’équipe NoLimitSecu cette semaine,  David BERARD et Vincent DEHORS parlent des vulnérabilités qu’ils ont exploitées sur une voiture Tesla Model3

Informations

• Règles de cybersécurité communes sur les objets connectés : l’UE devrait présenter le 13 septembre sa proposition de loi
  • Loi européenne sur la cyber-résilience de l’IoT : la mise en œuvre demande réflexion
  • Objets connectés: les maillons faibles de la cybersécurité une brève BFM Tv
• Que retenir des annonces gouvernementales sur le cloud souverain ?
  • 12/09/2022 – Bruno Le Maire et Jean-Noël Barrot réaffirment la stratégie nationale pour le Cloud et annoncent de nouveaux dispositifs en faveur du secteur, le communiqué de presse
  • Discours de Bruno Le Maire sur la stratégie nationale pour le Cloud
  • L’État va préciser la doctrine “Cloud au centre” pour une meilleure appropriation par ses services
  • Cloud souverain : la surprenante volte-face de l’Etat en faveur de l’écosystème français
  • Cloud : cinq nouveaux dispositifs pour soutenir le développement du secteur, l’information du ministère de l’économie …
  • Bruno Le Maire annonce la création d’un comité stratégique de filière sur le numérique de confiance
  • Données sensibles dans le Cloud : le gouvernement n’exclut pas des mesures contraignantes pour les entreprises
  • Données sensibles : le gouvernement envisage des mesures contraignantes pour les entreprises
• Les administrations néerlandaises pourront stocker leurs données dans des “clouds” commerciaux
• Financement des réseaux : les GAFAM dans la ligne de mire de Bruxelles
• Mandiant rejoint Google Cloud, le communiqué de presse … (en)
  • Cybersécurité : Google s’offre le géant Mandiant pour rattraper Microsoft

Management de la sécurité de l’Information

• La cybersécurité doit aussi se penser durable
• 4 idées reçues sur la Cybersécurité
• Comment adapter la gestion des vulnérabilités dans un paysage des menaces en perpétuelle évolution ?
• Canada – On ne parle pas assez de cybersécurité
• Propriété intellectuelle dans l’espace numérique : de l’importance de la protéger et de la valoriser
• Des tests rassurants pour le vote électronique aux élections professionnelles
• Sensibilisation cybersécurité, les freins et objections les plus fréquents et pourtant … »Se protéger est plus facile qu’il n’y paraît »
• Le secteur de la santé est désormais le plus ciblé par les ransomwares : Comment se défendre ?
• Les hôpitaux seront-ils un jour épargnés par la menace cyber ?
• Pourquoi il faut davantage parler des attaques par rançongiciel
• Avènement des menaces liées aux technologies opérationnelles, ou la nouvelle ère des objets malveillants
  • Les cybercriminels multiplient les attaques ciblant des protocoles industriels
• EvilProxy : le nouvel outil de hacking qui fait trembler les experts en sécurité
• Des failles connues mais pas toujours corrigées chez HP
• États-Unis : Le rôle de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) dans les systèmes de contrôle industriels (en)
• Le bulletin d’actualité du 12 septembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 5 conseils de cybersécurité pour les étudiants
• 1 500 cartes d’identité et passeports français sont en vente sur des forums de hackers

Veille de veille(s)

• L’OSINT par Julien Métayer, un article sur les outils de veille et de renseignement
• Les 5 meilleurs outils Veille

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sanction de 250 000 euros à l’encontre d’INFOGREFFE, le communiqué de presse de la CNIL
  • Infogreffe a fait tout ce qu’il ne faut pas faire avec les mots de passe
• Sanction de la CNIL à l’encontre d’ACCOR : une décision riche d’enseignements pour les Délégués à la protection des données, un communiqué de l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel
• [Structurer] Par finalités, le premier design pattern pour concevoir des interfaces respectueuses du RGPD, proposé par le LINC, le Laboratoire d’Innovation Numérique de la CNIL
• Pourquoi attendre la finalisation de la 3ème tentative d’accord entre l’UE et les USA sur le transfert des données personnelles ?

Les problématiques des (r)évolutions numériques en cours

• A la traîne des Chinois et des Américains, l’Europe rêve de souveraineté numérique
• Trend Micro pointe les menaces cyber autour du Metavers
• On ne peut pas téléphoner à internet, mais on peut le modérer
• Moteur de recherche : Google dépenserait des sommes astronomiques pour maintenir sa position dominante

Des nouvelles du CyberFront

• Niveau record des attaques par « vishing hybride », hameçonnage vocal amorcé par e-mail
• La nouvelle ruse des hackers : passer par Pôle emploi pour piéger les entreprises
• Proofpoint : Cyber espionnage, TA453 lance une série d’attaques contre plusieurs personnalités occidentales, toutes spécialisées dans l’analyse des politiques publiques au Moyen-Orient
• Hôpital piraté de Corbeil-Essonnes : on connaît le nom du coupable
  • Hôpital de Corbeil-Essonnes : le groupe russophone Lockbit 3.0 revendique la cyberattaque et lance le chantage aux données
  • LockBit, le groupe de hackers qui se cache derrière l’attaque de l’hôpital de Corbeil-Essonnes
• Du hacktivisme à Google en passant par l’armée : les mille vies de « Mudge », le lanceur d’alerte de Twitter
• Plainte contre Twitter: le petit oiseau va pâtir?, accès abonnés Libération
• Une association de hackers éthiques voit le jour à Tournai, en Belgique
• B&D Eolas, Atos : deux infogéreurs touchés par des cyberattaques
• « Cyberattaque d’ampleur » à l’institut national polytechnique de Toulouse

Matière à réflexions

• Rentrée cyber : une rentrée bizarre, très bizarre… un édito de Cédric CARTAU
• Un rapport de la direction générale du Trésor sur l’assurance du risque cyber (voir les lettres du 8 et 11 septembre)

Études, enquêtes et référentiels

• Guide sur les carrières en cybersécurité du Centre canadien pour la cybersécurité [métier]
• Donner aux femmes les moyens de travailler dansla cybersécurité, c’est gagnant-gagnant, une étude du Global Cybersecurity Forum (en)
• L’obsolescence des infrastructures de sauvegarde, un risque bien présent, une enquête Censuswide/Cohesity
• 20 tendances informatiques que les DSI doivent connaître pour se préparer à lutter, une enquête MuleSoft
• Travail hybride : les PME investissent dans la sécurité de leur réseau selon une étude de Dynabook Europe GmbH
• Les cyberattaques feraient grimper la mortalité dans les établissements de santé touchés

Séminaires – Conférences – Journées

• La cybersécurité peut-elle être efficace ? La réponse de Solange GHERNAOUTI lors du prochain Lundi de la cybersécurité le 19 septembre
• Peut-on vraiment assurer le risque cyber ? À la prochaine matinale InCyber le 22 septembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Michelin accompagne piétons et cyclistes grâce à son nouveau service d’intelligence artificielle

Interrogations / Perspectives / Prospectives

• Autocratie numérique : La surveillance des IA sonne le glas de la vie privée
• Nouveau partenariat stratégique d’ampleur entre Confiance.ai et Aniti
• Voici ce qu’il se passe lorsqu’on demande à l’IA d’imaginer les futurs gratte-ciels
• Les États-Unis interdisent l’exportation des puces d’IA de pointe vers la Chine
• Ms Tang Yu, la première IA nommée PDG
• L’IA, l’arme des GAFAM face au défi climatique des data centers
• L’IA va-t-elle remplacer les rédacteurs web ?
• Droit des robots : politique publique, responsabilité juridique et le nouveau monde des systèmes autonomes
• Pourquoi le marché de l’IA explicable se développe rapidement (en)
• Vidéo : On demande à un robot avancé si les machines à intelligence artificielle prendront le contrôle du monde (en)
  • « Les robots ne prendront jamais le contrôle du monde »: Ameca, le robot humanoïde le plus avancé au monde, assure qu’il n’y a « pas besoin de s’inquiéter » et affirme que les androïdes sont là pour « aider et servir les humains » (en)
• 10 Bits : La liste critique de l’actualité des données du 27 août au 2 septembre (en)
• 10 Bits : La liste critique de l’actualité des données du 3 au 9 septembre (en)

Technologie – Recherche et développement

• IBM met à niveau le mainframe Linux, augmentant la disponibilité et les performances de l’IA (en)

Économie – Business

• L’IA va-t-elle manger les emplois des centres d’appels ?

15 septembre 2022. De la cybersécurité « by design » pour les objets connectés, l’UE publie son projet – Le Health Data Hub souverain, ça attendra 2025 – 12 organismes français en 24h, le tableau de chasse revendiqué par les,responsables de la cyberattaque de l’hôpital de Corbeil-Essonnes et … l’hôpital de Cahors touché par une cyberattaque à son tour – Octobre, le mois de la sensibilisation à la cybersécurité …

A(ré)écouter – A (re)voir

• Cybersécurité, partie intégrante de l’intelligence économique, une visio du CLUSIR Normandie de fin juin

Informations

• La souveraineté numérique passe par la protection des données et la cybersécurité
• Avec Dora, l’Europe veut renforcer la résistance au risque cyber
• Comment l’Europe veut renforcer la protection des objets connectés
• Bruxelles instaure une obligation de cybersécurité « by design » pour les fabricants d’objets connectés
  • État de l’Union : De nouvelles règles de l’UE en matière de cybersécurité pour des produits matériels et logiciels plus sécurisés, le communiqué de presse de la Commission avec l’ensemble des éléments du dossier dont la proposition d’acte législatif
  • Avec le Cyber Resilience Act, l’Union européenne veut serrer la vis sur la cybersécurité
  • Cybersécurité : Bruxelles s’attaque aux objets connectés
• Ordinateur quantique : quatre algorithmes conçus pour résister à sa menace
• Google a finalisé le rachat de Mandiant

Management de la sécurité de l’Information

• La lettre d’information N.21 – septembre 2022   de CyberMalveillance.gouv.fr
• Le gouvernement met la pression sur les entreprises pour qu’elles sécurisent leurs données (voir lettre de veille du 13 septembre)
• Cybersécurité : il faut pirater le cerveau des pirates
• Il est temps de tirer le signal d’alarme face aux risques croissants de sécurité du cloud
• L’évaluation régulière des vulnérabilités et l’auto-remédiation sont les clés d’une stratégie de sécurité cloud réussie
• Cybersécurité : mieux vaut prévenir que guérir
• Surface d’attaque exposée : que surveiller et pourquoi ?
• Fini les mots de passe ? Les « passkeys » expliqués en trois questions
• Pour être plus discrets, ces rançongiciels chiffrent des fichiers de manière intermittente
• Patch Tuesday de septembre : une vulnérabilité Zero Day de type « important » à traiter comme critique
  • Patch Tuesday : Microsoft corrige 64 nouvelles vulnérabilités, dont cinq critiques
  • Patch Tuesday : Microsoft dégaine 64 correctifs en septembre

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Perte ou vol de matériel informatique nomade : les bons réflexes à avoir ! Une information de la CNIL
• LinkedIn, vous pourriez y rencontrer des professionnels, de l’arnaque !
• Campagne de smishing liée à l’assurance maladie. Le « smishing » est une forme de phishing par SMS particulièrement convaincant. Alors … vigilance (!)

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 14 septembre
• Les 5 actus cybersécurité à ne pas manquer | 14 sept 2022 dudécodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Infogreffe épinglé par la CNIL pour avoir conservé trop longtemps des données personnelles
• Amende record à l’encontre d’Instagram à la suite de l’intervention du Comité européen pour la protection des données
• La CNIL et la DPC irlandaise enquêtent elles aussi sur Twitter
• Les autorités européennes de protection des données pointent du doigt leur manque de budget
• Microsoft restera l’hébergeur du Health Data Hub jusqu’en 2025
  • Le Health Data Hub sur du cloud souverain, ce n’est pas pour demain
• Données personnelles, promesses non tenues: le « far west » des applications de santé
• Un flou scientifique et réglementaire entoure encore les applications de santé
• Au Parlement européen, la commission santé va codiriger le dossier sur l’espace des données de santé
• Conformité RGPD : les bonnes pratiques à appliquer en entreprise

Les problématiques des (r)évolutions numériques en cours

• La France future vache à lait des pirates informatiques ?
• « C’est vrai ça ? » traque les fake news sur LinkedIn
• Google a bien abusé avec Android, tranche la justice européenne
  • La justice européenne confirme l’abus de position dominante de Google mais réduit l’amende
• Les DSI face aux nouvelles réglementations fiscales en matière de contrôle des transactions en continu (CTC)

Des nouvelles du CyberFront

• Ransomware : qui paie et pourquoi ?
  • Cyberattaque. Indemniser les entreprises qui ont payé une rançon : bonne ou mauvaise idée ? publié par Ouest-France
• L’israélien Cognyte et les services français du renseignement … qu’est-ce que le Cyber-HUMINT ?
• L’Estonie aide l’Ukraine à renforcer sa cyberrésilience
• Des pirates informatiques russes utilisent un nouveau malware voleur d’informations contre des organisations ukrainiennes (en)
• Israël offre une cyberassistance à l’Albanie pour contrer l’Iran
• La Chine accuse la NSA d’avoir piraté son université de recherche militaire pour voler des données
• Nouvelles lois sur la cybersécurité pour les fournisseurs de télécommunications (en)
  • Confirmation de nouvelles règles strictes pour protéger les réseaux de télécommunications britanniques contre les cyberattaques, le communiqué de presse gouvernemental
• Les hackers de l’hôpital de Corbeil-Essonnes revendiquent 12 cyberattaques d’organismes français
  • Cyberattaque de Corbeil-Essonnes : les pirates divulguent des données de santé volées pour exercer un chantage sur l’hôpital
  • Les données des patients de l’hôpital de Corbeil-Essonnes commencent à être divulguées par les hackers et …
• … L’hôpital de Cahors touché par une cyberattaque
• Cybersécurité : enquête ouverte sur les documents de l’OTAN volés au Portugal
• Devant le Sénat américain, le lanceur d’alerte Peiter Zatko déclare la guerre à Twitter
  • Twitter incapable de protéger les données des utilisateurs, selon un ancien RSI
  • La CNIL davantage crainte que la FTC, d’après l’ancien responsable de la sécurité de Twitter
• Toulouse INP confronté à un ransomware depuis lundi 12 septembre au soir
  • Une cyberattaque paralyse les écoles de Polytechnique Toulouse, une rançon demandée

Matière à réflexions

• Notre quotidien au filtre des traitements algorithmiques, une interview de François PELLIGRINI, expert en droit des technologies numériques
• Les lumières du numérique, une synthèse du rapport de la Commission Bronner
  • Les lumières à l’ère numérique, le rapport complet; désordres informationnels, perturbations démocratiques, recommandations …

Études, enquêtes et référentiels

• Forensics. Les experts traversent l’écran dans le N. 25 du magazine CyberRun. Accessible sur abonnement gratuit
• Guide pour les collectivités territoriales « sécurité numérique, l’essentiel de la réglementation », sa présentation par Françoise HALPER sur LinkedIn
• Les entreprises du marché français adaptent leur stratégie de cybersécurité pour répondre aux défis informatiques selon le Cabinet ISG
• Cybersécurité : wipers et botnet IoT s’attaquent de plus en plus aux systèmes industriels, selon Nozomi Networks
• Les lacunes en matière de sécurité du cloud exposent les actifs critiques de l’entreprise en seulement trois coups selon un rapport d’Orca Security

Séminaires – Conférences – Journées

• Session portes ouvertes 2022 du CLUSIF le 3 octobre en ouverture du mois européen de la cybersécurité
• … Cybermoi/s 2022 – Webinaire d’information le 20 septembre, un webinaire organisé par l’ANSSI et Cybermalveillance.gouv.fr
  • Octobre est le Mois de la sensibilisation à la cybersécurité au Canada
  • Mois européen de la cybersécurité: événement de lancement, 27 septembre 2022, le communiqué de presse du Conseil de l’Union européenne
  • Campagnes de sensibilisation à la cybersécurité : quelle est leur efficacité pour modifier les comportements ? lancement d’une enquête de l’ENISA pour répondre à cette question (en)
• Silicon Day Cybersécurité : comment soigner sa résilience IT le 27 septembre dans sa 2ème édition
• Le Gacyb Finistère fait son show autour de la cybersécurité, c’est le 6 octobre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’Université de l’Alberta va redoubler d’efforts pour détecter les conducteurs distraits grâce à l’intelligence artificielle (en)

Interrogations / Perspectives / Prospectives

• Loi sur l’IA : que signifie l’IA à usage général (GPAI) ? (en)
• Ce que la loi européenne sur l’IA signifie pour le secteur de l’assurance (en)
• L’IA, la nouvelle tendance qui vient faciliter la tricherie chez les étudiants
• 3 capacités essentielles manquantes à l’IA (en)
• Modèles fondamentaux : changement de paradigme de l’IA en 2022 (en)
• Il n’y a pas de place Tiananmen dans la nouvelle IA chinoise de création d’images (en)

Santé

• Neurosciences : comprendre les flux de communication dans le cerveau grâce au machine learning
• L’utilisation de l’intelligence artificielle pour aider à réduire les faux positifs (en)
• Un système basé sur l’IA est prometteur dans la détection de la tuberculose (en)

Recherche et développement

• La formation sur les réseaux de neurones antagonistes aide à comprendre comment une intelligence artificielle puissante peut fonctionner (en)
• Une nouvelle méthode de comparaison des réseaux de neurones expose le fonctionnement de l’intelligence artificielle (en)
• Meta a construit une IA capable de deviner les mots que vous entendez en décodant vos ondes cérébrales (en)

18 septembre 2022. L’Union européenne et la sécurité numérique … que de réglementations ! Que de réglementations ! – Régions de France et Gendarmerie Nationale ensemble pour lutter contre la cybercriminalité – Le commandant de la cyberdéfense s’adresse aux cybercombattants – La cyberattaque d’Uber, cas d’école…

A(ré)écouter – A (re)voir

• Guerre de l’information : le faible surprend le fort, sur YouTube, doc du Centre de recherche 451 dans sa série sur la guerre de l’information
• « La santé commence difficilement à rattraper son retard en matière cyber » vidéo IT For business de l’interview d’Emmanuel GOSSELIN de Sophos

Informations

• Partager son dossier médical, ce sera bientôt possible dans toute l’UE
• Le service numérique européen qui veut aider à éviter les erreurs médicales
• « Numérique de confiance » : l’État tend la main à OVHCloud
• Stratégie nationale cyber : Télécom SudParis co-pilote SuperviZ
  • Le programme et équipement prioritaire de recherche (PEPR) « Cybersécurité » – Appel à projets – 2022. La date limite de dépôt des dossiers, 30 septembre à 11h. CEST

Management de la sécurité de l’Information

• Quelques conseils pour créer un (bon) CTF (capture the flag)
• Améliorer ses défenses face aux menaces de demain
• La cybersécurité est une course de fond
• Cybersécurité : les 5 règles pour une bonne rentrée
• Comment se faire indemniser suite à une arnaque au président, une analyse juridique
• Cybersécurité: l’UE durcit les règles sur les objets connectés (voir lettre du 15 septembre)
  • Le Cyber Resilience Act : de quoi s’agit-il et pourquoi il est important, une analyse de Rayna STAMBOLIYSKA
  • La Commission européenne va obliger les fabricants d’objets connectés à muscler leur cybersécurité
  • Objets connectés : cinq questions sur le Cyber Resilience Act européen
  • Loi sur la cyberrésilience, une synthèse de la Commission européenne
• et encore … La Commission européenne présente un plan d’attaque sur le métavers
• Marc-Antoine LEDIEU propose un récapitulatif en 1 diapo des projets de règlements ou de directives de l’UE depuis septembre 2020
• Canada – Cybersécurité : de nouvelles réglementations s’en viennent
• Il est temps de moderniser les réseaux des établissements scolaires et de repenser leur sécurité
  • Rentrée universitaire : les meilleures universités françaises exposées au risque de fraude par email, un article de Loïc GUEZO
• La protection des données sensibles dans les systèmes de santé nécessite une approche unifiée
• La cybersécurité au cœur de l’industrie
• Améliorer la posture de sécurité en rapprochant les équipes chargées de l’identité et de la sécurité
• Microsoft déploie un patch de sécurité urgent, même sur Windows 7
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ordonne aux agences de corriger la vulnérabilité utilisée dans les attaques Stuxnet ; l’Agence ajoute une demi-douzaine de vulnérabilités à son catalogue de vulnérabilités exploitées (en)
• Sanctions iraniennes – La semaine du ransomware de Bleeping Computer du 16 septembre (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Attention aux SMS, appels ou courriels frauduleux, l’assurance maladie communique …

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 37 (du 12 au 18 septembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les cadres de référence de la CNIL pour guider les organismes dans la mise en conformité de leur traitement
• Faire d’un droit individuel un sujet collectif : rencontres entre la société civile et la CNIL autour de la protection des données, le dossier CNIL
• Il a fallu que l’Europe intervienne pour infliger une amende record à Instagram
• Meta et Google condamnés pour défaut de consentement à la collecte de données en Corée du Sud
• Le CEPD estime que Meta traite les données personnelles des enfants de manière illicite
• Canada – Loi 25 : Les pénalités pour atteinte à la vie privée augmentent
  • Protection des renseignements personnels au Québec : votre entreprise est-elle prête pour les nouvelles règles en vigueur en septembre?

Les problématiques des (r)évolutions numériques en cours

• Comment YouTube rémunère les discours haineux, misogynes et racistes
• Le « Darkverse », le côté obscur du Métavers qui inquiète déjà les spécialistes 
• « Le droit à la vie privée est plus que jamais en danger », alerte l’ONU
  • Logiciels espions et surveillance : menaces croissantes contre la vie privée et les droits de l’homme, prévient un rapport de l’ONU, le communiqué de presse du Haut-Commissariat aux droits de l’Homme (en)
• En 2022, un tiers de la population mondiale n’a toujours pas accès à Internet

Des nouvelles du CyberFront

• Le Top des Malwares du mois d’août en France : FormBook garde la tête du classement devant AgentTesla et GuLoader
• Ransomware : un été plus calme qu’anticipé en France
• La vieille attaque par hameçonnage est en hausse
• Une spectaculaire augmentation des attaques mobiles au premier trimestre 2022
• Rentrée du COMCYBER : le GDI Bonnemaison s’adresse aux cybercombattants
• La gendarmerie s’associe aux Régions de France pour lutter contre la cybercriminalité
  • Agir sur les territoires pour faire face à la menace cyber – Régions de France et la Gendarmerie Nationale signent une convention de coopération en matière de cybersécurité
• Comment 15 hackers ont paralysé 30 000 soldats russes et sauvé Kiev, sur JDN, accessible sur inscription simple
  • Le chef de la cyberguerre ukrainienne pense qu’il est entrain de gagner (en)
  • Sur Internet, la guérilla pro-Ukraine de NAFO, la brigade de mèmes à tête de chien
• Bulletin de cybersécurité conjoint sur des auteurs de cybermenaces affiliés au Corps des Gardiens de la révolution islamique de l’Iran qui exploitent des vulnérabilités dans le cadre d’opérations d’extorsion de données et de rançons publié notamment par le Centre canadien pour la cybersécurité
• Canada – Fuite de données chez Bell Solutions techniques
• 1 000 € offerts pour un tatouage, l’offre hallucinante de Lockbit, le célèbre groupe de pirates
• Bug Bounty chez les pirates. Les pirates informatiques du groupe LockBit 3.0 annoncent les premières primes offertes dans leur Bug Bounty et remercient … un agent du FBI ! Posté par Damien BANCAL
• The Merge d’Ethereum attire aussi toute une ribambelle de cybercriminels
• LastPass, le gestionnaire de mots de passe, confirme que les pirates ont eu un accès interne à son système, pendant quatre jours
• Les États-Unis inculpent et sanctionnent des pirates informatiques iraniens
  • 3 hackers iraniens inculpés aux USA après des cyberattaques dont certaines en Israël
• Uber victime d’une importante cyberattaque : le pirate aurait 18 ans. Tout part d’un mot de passe volé
  • Uber piraté, les systèmes internes piratés et les rapports de vulnérabilité volés
  • “Incident de cybersécurité” chez Uber: un employé “bombardé” de requêtes cède le code d’accès par “ras-le-bol”
  • Ce que la violation de données d’Uber révèle sur l’ingénierie sociale (en)
  • Uber victime d’un piratage dont l’ampleur semble très importante
  • Uber : tous les systèmes informatiques pourraient avoir été compromis par un pirate
  • « Incident de cybersécurité » chez Uber, qui dérape en Bourse
  • Uber affirme qu’aucune donnée sensible n’a été exposée dans la dernière violation… mais il y a plus que cela
• L’hôpital de Cahors victime d’une cyberattaque, les données médicales non impactées
• Le pirate du Centre Hospitalier de Corbeil-Essonnes, un Français ?
  • Mon analyse sur l’attaque du CH Sud Francilien de Cédric LAMOUCHE

Matière à réflexions

• La cybersécurité, l’atout clé pour l’Europe
• L’avenir effrayant d’internet : et si le pire était devant nous en matière de cybersécurité ?
• Avec le quantique, la sécurité numérique entre dans l’ère du paradoxe
• « Les communs numériques, une alternative au contrôle total des données par le privé ou le public », accès abonnés LeMonde

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Détection d’exploit Zero-Day à l’aide de l’apprentissage automatique (en)
• Lutter contre la fraude financière avec l’apprentissage automatique (en)
• Le patron de l’intelligence artificielle du Pentagone dit que des données réelles guident le travail (en)
• L’IA, arme de destruction massive (en)

Interrogations / Perspectives / Prospectives

• La Commission européenne va proposer une présomption réfutable pour les dommages liés à l’IA
• Des chercheurs affirment que le développement de l’intelligence artificielle mène à une « catastrophe probable » pour l’humanité
• « Prompt art », intelligence artificielle et droit d’auteur : guide pratique
• L’IA très largement sous-exploitée dans le secteur public (Conseil d’État)
• Sans données de qualité, l’IA reste inutile
  • Pourquoi la qualité des données est-elle importante dans la mise en œuvre de l’IA ?
• Pourquoi l’humain est nécessaire pour propulser l’IA conversationnelle (en)
• Dans le métaverse : comment l’IA conversationnelle construira sa base d’expérience (en)
• Qui a laissé sortir les chiens robots ? (en)

Santé

• Comment l’apprentissage automatique peut accélérer les solutions aux défis de conception de protéines (en)
• Classifier les cancers primitifs non diagnostiqués grâce au deep learning
• Des chercheurs de l’Institute for Protein Design montrent comment l’IA peut générer de nouvelles formes de protéines (en)

Enseignement

• L’Apprentissage automatique, expliqué (en)

Économie – Business– Stratégie

• L’IA française en pointe pour lutter contre la pénurie d’énergie
• Intelligence artificielle : banque et retail investissent le plus
• Machine learning : PyTorch de Facebook passe sous le giron de la Fondation Linux
• États-Unis : L’intelligence artificielle du gouvernement concerne les personnes, pas la programmation (en)
• Comment l’intelligence artificielle influence l’avenir du travail dans l’industrie du transport aérien

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N404 – 12 septembre 2022

Veille hebdomadaire du 11 septembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 404

L’actualité cyber du 5 au 11 septembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 septembre 2022. La Justice en cybersécurité, un appel d’offres est lancé – Et une mise à jour critique pour Google Chrome de plus, une ! – Fuite de données chez TikTok, Orange Cyberdéfense, Samsung, LaPoste mobile, Altice … l’ordinaire quoi

A(ré)écouter – A (re)voir

• Cryptanalyse et informatique quantique au micro de l’équipe NoLimitSecu cette semaine avec André SCHROTTENLOHER pour évoquer les impacts de l’informatique quantique appliquée à la cryptanalyse
• UE : des normes de cybersécurité plus dures sur B Smart TV le 5/09
• YesWeHack, une start-up française qui embauche des hackers, podcast « la chronique éco » du 3/09 sur France Inter
  • Hackeurs éthiques : YesWeHack s’infiltre dans la cybersécurité

Informations

• À la Justice, un marché à 275 millions d’euros pour élever le niveau de cybersécurité
  • L’appel d’offres est ici …
• De WarGames à Mr Robot : quand les hackers piratent le grand et petit écran
• Les 10 langages informatiques les plus populaires en septembre 2022

Management de la sécurité de l’Information

• Analyste cybersécurité : un rôle stratégique pour détecter les menaces informatiques des entreprises [métier]
• EBIOS Risk Manager : le rappel à l’ordre de l’ANSSI
  • Management du risque : obsolescence de la méthode EBIOS 2010, le communiqué de presse de l’Agence
• Manager IT 2022 – Michel Van den Berghe – Président du Campus Cyber
• Stratégie numérique responsable : un décret précise ce que la loi exige des collectivités
• Hackers éthiques : qui sont-ils ? Et pourquoi avons-nous besoin d’eux ?
• Maillage de cybersécurité, le CyberSOC comme levier de réduction du coût des cyberattaques
• Combler le fossé entre l’OT et l’IT pour assurer la sécurité globale de l’entreprise
• Cybersécurité : le CNCF et la CISA se penchent sur l’adaptation du SBOM au cloud (CNCF = Cloud Native Computing Foundation / CISA = Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) / SBOM = Software Bill Of Materials )
• Cyber-résilience des entreprises : comment se remettre d’une attaque
• Reprise d’activité après sinistre : comment élaborer la stratégie et rédiger le PRA, le plan de reprise d’activité
• Cyberdéfense après l’attaque par ransomware contre Kaseya, mieux vaut prévenir que guérir.
• Sensibilisation cybersécurité : les 10 freins et objections les plus fréquents, une série d’articles de Conscio Technologies ; les 5 premiers …
  • N°1 – L’inconscience
  • N°2 – Ca n’arrive qu’aux autres – On n’intéresse pas les cybercriminels
  • N°3 : « La sécurité m’empêche de faire mon travail, cela nuit à mon efficacité »
  • N°4 : « Je sais bien que je ne devrais pas faire ça mais tout le monde le fait » 
  • N°5 : « On n’y comprend rien, ce qu’on nous demande n’est pas assez clair » 
• Les serveurs Linux de plus en plus attaqués, avertissent des chercheurs en sécurité
  • Les défenseurs doivent être prêts : les cyberattaques se multiplient contre Linux dans le cadre de la migration vers le cloud (en)
• Instagram, WhatsApp et Facebook : les apprentis cyberattaquants cherchent avant tout à pirater les comptes Meta
• Comment les ransomwares accélèrent la transformation cyber
• TikTok piraté : un pirate informatique affirme avoir volé plus de 2 milliards données d’utilisateurs. TikTok dément ces informations
  • Faut-il s’inquiéter de la fuite d’informations sur TikTok ? La messagerie Wewhat serait également visée
  • TikTok nie une atteinte à la sécurité après que des pirates ont divulgué des données utilisateur et du code source (en)
• Google Chrome : déploiement d’une mise à jour de sécurité critique pour le navigateur
  • La mise à jour d’urgence de Google Chrome corrige le nouveau zero-day utilisé dans les attaques (en)
• Le bulletin d’actualité du 5 septembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Comment LockBit est devenu l’un des rançongiciels les plus agressifs

Veille de veille(s)

• La Veille cyber hebdomadaire N.403 est en ligne, un retour sur la semaine du 29 août au 4 septembre, sans oublier son extrait dédié à l’intelligence artificielle
• Le tour des actus cybersécurité | 4 sept 2022 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Journées RGPD : une série de rencontres avec les professionnels à travers la France, un communiqué de la CNIL
• Faut-il être parano pour faire un bon PIA ? Un texte de Bruno RASCLE
• Manche. La grosse « boulette » de Veolia, des milliers de données personnelles dévoilées
  • Fuite de données : Veolia revoit sa procédure interne après avoir publié des milliers de coordonnées
• Protection des données : la CNIL irlandaise inflige à Instagram une amende de 405 millions d’euros
  • Protection des données des mineurs en Europe : 405 millions d’euros d’amende pour Instagram
  • Instagram doit payer 400 millions d’euros pour avoir mal protégé les données d’enfants
• Google Workspace, incompatible RGPD ?

Les problématiques des (r)évolutions numériques en cours

• Souveraineté : Microsoft doit-il offrir Office 365 aux élèves et aux enseignants français ?
• L’émergence d’un « darkverse » dans le metaverse inquiète les experts
• CLOUD Act : quel degré d’exposition pour Bleu et S3NS ?
• Presqu’un Belge sur deux est en état de “fracture numérique”

Des nouvelles du CyberFront

• Ransomware : un été comparable à celui de l’an dernier
• L’UE ouvre un bureau à San Francisco pour renforcer sa « diplomatie numérique
• Le marché suisse de la cybersécurité entre risques élevés et pénurie de compétences
• Cybersécurité: la Confédération lance une campagne de prévention
• Les Ukrainiens ont piraté des caméras de sécurité pour surveiller les mouvements russes
  • Ukraine : de faux profils de « femmes séduisantes » ont permis de piéger mortellement les soldats russes
  • Des hackers ukrainiens séduisent des soldats russes, pour faire sauter leur base
  • Les pirates informatiques ukrainiens ont appris l’emplacement de la base militaire russe en utilisant de faux comptes de médias sociaux. L’artillerie a touché la base (ru)
  • Bellingcat, le « pire cauchemar du kremlin » qui documente la guerre en Ukraine
• Appréhender l’hacktivisme pro-ukrainien face à l’invasion russe
• La Chine lance une semaine de la cybersécurité dans les casernes militaires
• La Chine accuse les États-Unis de « dizaines de milliers » de cyber-attaques et …
• … Les États-Unis font face à un espionnage chinois de plus en plus agressif, accès abonnés LeFigaro
• Samsung victime d’une cyberattaque, des données clients volées
  • Samsung encore victime d’une violation de données
• La Poste Mobile : les données clients fuitent après un embarrassant piratage
• Plus de 1 500 clients d’Orange Cyber Défense diffusés par un pirate
  • Les données de plus d’un millier de clients d’Orange Cyberdefense diffusées sur le Darkweb
  • Des données personnelles de clients Orange Cyberdefense diffusées en ligne
  • Fuite de données : Orange Cyberdefense informe régulièrement ses clients
• Des infos confidentielles d’Altice, la maison mère de SFR, en libre accès après une cyberattaque
• Un adolescent de 14 ans parvient à cracker le chiffrement mis en place sur une pièce de monnaie par l’agence de cybersécurité australienne ; il est jeune, il est vrai, mais aux âmes bien nées …

Matière à réflexions

• Souveraineté numérique : les entreprises européennes peuvent-elles s’éloigner des solutions technologiques des Big Tech ?
• Dans la guerre cognitive – L’arme, c’est vous ! (en)

Études, enquêtes et référentiels

• Comment le CIGREF voit évoluer les métiers du SI. Sa nomenclature RH est mise à jour
  • Nomenclature des profils métiers du SI
• L’exploitation d’applications Internet a été le premier vecteur d’attaque initial de 2021 selon un rapport Kaspersky
• À partir des données recueillies par le moteur de recherche de périphériques Shodan, le rapport montre qu’au 9 juin 2022, 1 467 instances étaient vulnérables à Log4Shell
  • Le rapport de Trustware SpiderLabs est ici … (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Améliorer la sécurité et la stabilité de l’intelligence artificielle (en)
• IA et fraude fiscale : les premiers bilans du dispositif « Foncier innovant »

Interrogations / Perspectives / Prospectives

• IA et action publique: le Conseil d’Etat plaide pour une stratégie nationale et pointe le potentiel en santé
• XXII veut faire rayonner l’IA à la française
• Opinion: L’intelligence artificielle ne peut plus être ignorée – nous avons besoin de politiques pour y faire face (en)
• L’IA stupide est un plus grand risque qu’une IA forte (en)
• Comment l’intelligence artificielle peut expliquer ses décisions (en)
• IBM affirme que l’IA sera essentielle pour les télécommunications, mais la clé est de le faire de manière éthique (en)
• Capitaliser sur les opportunités de l’intelligence artificielle (en)

Santé

• IA et cancer : OWKIN présente deux solutions de diagnostic basées sur l’IA ayant reçu la certification CE-IVD
• 6 entreprises d’IA perturberont les soins de santé en 2022 (en)

Enseignement

• Comment différencier les chatbots de l’IA ?
• Qu’est-ce que l’apprentissage par renforcement ? Comment l’IA s’entraîne (en)

Recherche et développement

• L’intelligence artificielle au service du soleil (en)

Économie – Business

• Personnalisation basée sur l’IA : la clé pour débloquer la croissance du commerce électronique (en)
• Renforcement de la confiance : 3 bons conseils pour de meilleures expériences basées sur l’IA dans le commerce électronique (en)

Événements – Livres / Rapports / Études …

• Coup d’envoi d’une grande conférence sur l’IA à Shanghai (en)

8 septembre 2022. Les objectifs cybersécurité du ministre – La cybersécurité avec assurance, une bonne nouvelle ou pas – Membre de l’OTAN, l’Albanie accuse l’Iran de cyberattaque – La cyberattaque du Centre hospitalier Sud-francilien, des nouvelles …

A(ré)écouter – A (re)voir

• Cybersécurité : la multiplication des cyberattaques inquiète sur BFM Business le 6/09 avec Nicolas ARPAGIAN

Informations

• Disparition de François-Bernard HUYGUE, chercheur à l’IRIS, expert notamment en désinformation, cyberstatégie, intelligence économique …
  • Qu’est que le cyberespace ? un article de FB Huygue de janvier 2020
• Cybersécurité : le ministre du Numérique Jean-Noël Barrot dévoile sa feuille de route
  • Jean-Noël Barrot, le ministre délégué au Numérique, présente ses objectifs dans la cybersécurité
  • Jean-Noël Barrot dévoile ses objectifs pour le secteur de la cybersécurité
• Au bout de huit mois, l’État cherche toujours son directeur du numérique
• La gendarmerie et la police recherchent des experts en cryptomonnaies

Management de la sécurité de l’Information

• Cinq idées reçues sur la cybersécurité
• Cyber-assurance : le gouvernement entérine l’indemnisation des ransomwares
  • Cyber-rançons : Bercy ouvre la porte à l’indemnisation par les assureurs
  • Cybersécurité : l’État veut booster l’assurance du risque cyber
  • Assurance : un projet de loi clarifie le cadre de l’indemnisation des rançons en cas de cyberattaque
  • La fausse bonne nouvelle : autoriser l’indemnisation des victimes de rançongiciel
  • L’indemnisation des cyber-rançons conditionnée à un dépôt de plainte
  • Assurance du risque cyber : le plan d’actions de la direction générale du Trésor – L’indemnisation des cyber-rançons autorisée
  • 07/09/2022 – Assurance du risque cyber : publication du rapport de la direction générale du Trésor, le communiqué de presse
    • Le développement de l’assurance du risque cyber, le rapport …
• Entreprises, voici 5 commandements à faire respecter pour éviter les cyberattaques
• Pour cesser d’être une cybervictime, il faut être formé et anticiper
• Acculturer aux risques de cybersécurité : le défi des directions d’entreprise contre les cybercriminels
• Le « purple teaming » dans la lutte contre les cyberpirates : une formation permanente à l’anticipation
• Tout savoir sur la cybersécurité mesh, ce besoin vital en entreprise
• La sécurité des identités reste essentielle pour les entreprises
• Cyberdéfense après l’attaque par ransomware contre Kaseya, mieux vaut prévenir que guérir
• Les vieille technologies face aux ransomwares
• Vous y connaissez-vous en ransomware?
• Cybersécurité : l’authentification multifactorielle n’est pas un remède miracle
• MDR : choix incontournable pour réduire les menaces et les vulnérabilités
• Le cloud, un élément clé qui implique une sécurité renforcée
• Qu’est-ce que l’OT (l’operational Technology) ? Un dossier IT Social
• Les clés pour comprendre Log4Shell et ses conséquences, un dossier LeMagIT
• Nouveau groupe de cyberespionnage découvert : APT42 – Charmes tortueux, inconvénients et compromis
  • Le rapport du Groupe Mandiant (en) Veille de veille(s)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• LinkedIn, vous pourriez y rencontrer des professionnels, de l’arnaque !
• Comment j’ai retrouvé mon mail et mon mot de passe sur un forum de hackers

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 7 septembre

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les jetons individuels de connexion ou token access, une information CNIL
• L’Allemagne favorable à l’interdiction de l’utilisation des données personnelles dans les publicités politiques
• L’Irlande inflige une amende de 400 millions de dollars à Instagram pour la confidentialité des données des adolescents
  • Données des mineurs : la CNIL irlandaise inflige une lourde amende à Instagram
• Après les couacs, le Health Data Hub se relance dans les hôpitaux

Les problématiques des (r)évolutions numériques en cours

• Twitter, Instagram… Les réseaux sociaux face à la question brûlante de la protection des mineurs
• Les attaques par canal auxiliaire, ou comment exploiter les failles des processeurs, interview de Maria MUSHTAQ, chercheuse en cybersécurité
• Industrie 4.0 et cybersécurité : la fragmentation du périmètre à défendre engendre les pires craintes

Des nouvelles du CyberFront

• Cybersécurité : des documents confidentiels de l’OTAN volés au Portugal
  • “Des centaines” de documents secrets de l’OTAN divulgués – médias – News 24
• Des hackers pro-russes ciblent l’Ukraine avec des attaques DDoS
• L’Albanie accuse l’Iran de cyberattaque et rompt les relations diplomatiques
  • L’Albanie rompt ses relations diplomatiques avec l’Iran accusé de cyberattaque
  • L’Iran accusé d’une cyberattaque contre l’Albanie, les Etats-Unis promettent des sanctions
  • Otan : L’Albanie rompt ses relations diplomatiques avec l’Iran, accusé d’être derrière une vaste cyberattaque
  • L’Albanie accuse l’Iran de la cyberattaque de juillet et rompt les relations diplomatiques (en)
• La Chine accuse les États-Unis de « dizaines de milliers » de cyberattaques. Ces attaques auraient permis à la NSA de dérober plus de 140 Go de « données sensibles » à la Chine
• Cyberattaque de l’hôpital de Corbeil-Essonnes : bilan de la cybercriminalité dans le secteur hospitalier
  • Centre Hospitalier Sud-Francilien : la revendication de la cyberattaque est imminente
  • Centre hospitalier Sud-Francilien : un attaquant patient, mais sans compassion
• Une cyberattaque perturbe le système de soins au Royaume-Uni
• Le groupe Altice piraté, des informations sur la holding dans la nature
• Orange Cyberdefense victime d’une fuite de données
• Voici cinq des pires attaques informatiques menées depuis le début de l’année
• Bond de 75 % des attaques ransomware sur les systèmes Linux au 1er semestre 2022
• Mise à jour semestrielle du Rapport BrightCloud® sur les menaces : La réinvention au cœur de la prolifération des attaques

Matière à réflexions

• Sécurité des SI : le syndrome Gorbatchev, un édito de Cédric CARTAU
• Data gouvernance : comment les entreprises peuvent-elles l’appliquer ?

Études, enquêtes et référentiels

• États-hackers et groupe APT : 64 % des entreprises soupçonnent d’avoir été ciblées par des États-nations , retour sur l’étude Venafi

Séminaires – Conférences – Journées

• Faire face à une attaque cyber le 21 septembre, à Nantes, une matinée proposée par la Gendarmerie régionale et l’ANSSI
• Les inscription pour les GS days du 22 novembre sont ouvertes
  • Le programme est ici …
• Des comptes-rendus de tables-rondes des universités d’été de la cybersécurité d’Hexatrust …
  • Université d’été d’Hexatrust : La France doit devenir une équipe pour gagner la campagne Cyber !
  • Pour une nouvelle ambition numérique : La souveraineté est une question de choix et l’Europe doit assumer ses choix sans faiblir !
  • Cyber sécurité nouvelles propositions de valeur au cœur des entreprises ?

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle : faire bon usage de sa puissance de calcul pour lutter contre la cybercriminalité

Interrogations / Perspectives / Prospectives

• Qu’est-ce que l’intelligence artificielle et comment affecte-t-elle votre vie quotidienne ? (en)
• Le Conseil d’État encourage le déploiement d’une IA de confiance au sein des services publics
• L’État et la région Auvergne-Rhône-Alpes annoncent la signature d’une feuille de route commune en matière d’IA
• « Il est fondamental de construire des normes pour encadrer l’élaboration des objets sociotechniques d’IA, en utilisant l’intelligence collective », une interview de Laurence DEVILLERS
• « Ces IA qui nous gouvernent ». La chronique de David Lacombled
• IA : avec le règlement européen, quel sort pour l’open source ?
• ZD Tech : IA, ces 5 domaines où tout va changer (ou presque), un podcast ZDNet

Santé

• L’intelligence artificielle pour un meilleur service public, y compris dans le domaine de la santé
• Comment l’IA peut booster les soins grâce à la surveillance à distance des patients

Recherche et développement

• Meta construit une IA qui lit les ondes cérébrales. La réalité, jusqu’à présent, est désordonnée (en)

Économie – Business

• Renforcement de la confiance : 3 meilleurs conseils pour de meilleures expériences basées sur l’IA dans le commerce électronique (en)

11 septembre 2022. De la cybersécurité pour les objets connectés, l’Union européenne prépare une proposition – Du contrôle parental obligatoire sur les appareils connectés, la loi est en place – Le contournement de l’authentification à double facteur, facile désormais …

A(ré)écouter – A (re)voir

• 44 chaînes YouTube sur la cybersécurité

Informations

• La Commission européenne va introduire des exigences de cybersécurité pour les appareils connectés
  • L’UE veut relever la cybersécurité de l’IoT
  • [Vue d’Europe] La résilience à portée de main ?
  • Une nouvelle loi européenne sur la cybersécurité pour freiner le Far West des appareils IoT (en)
• Étude DIAGCyber– Enquête auprès des employeurs de la filière pour un diagnostic Emplois-Métiers-Compétences-Formations dans la filière cybersécurité
  • Le CLUSIF soutient l’étude DIAGCyber du pôle d’excellence cyber
• Le Conseil d’État valide la surveillance fiscale en ligne !
• Concertation autour de l’Espace européen des données de santé

Management de la sécurité de l’Information

• IAI, le premier accélérateur de projets dédié à la gouvernance de l’information, réouvre ses portes
• Une rentrée placée sous le signe de la cybersécurité ou de la … cyber_insécurité ?
• Pourquoi le secteur de l’éducation doit s’attaquer à la cybersécurité
  • La plupart des établissements d’enseignement stockent des données sensibles dans le cloud. Est-ce sûr?
• [Cybersécurité] professionnels du droit : comment mettre en place les bonnes pratiques dans vos structures ?
• Les 4 pires scénarios pour un site e-commerce — et comment les éviter
• Pourquoi les ports sont exposés au risque de cyberattaques (en)
• Architectures multicloud : une nouvelle donne en matière de cybersécurité
• L’importance de la sécurité réseau en entreprise
• CISO MindMap 2022 : Que font vraiment les professionnels de l’InfoSec ? La mise à jour de la Carte
  • Les 6 recommandations incluses dans cette mise à jour … (en)
• Le développeur, maillon essentiel pour les éditeurs de veille
• Les technologies obsolètes ouvrent la porte aux ransomwares
• À quoi servent les portes dérobées ?
• Les 6 principaux risques de sécurité des API ! Cibles privilégiées pour les attaquants si elles ne sont pas gérées
• EvilProxy, le service tout-en-un qui permet aux pirates de casser votre authentification à double facteur
• ESET Research a découvert Worok, un nouveau groupe de cyberespionnage qui cible des entreprises et des gouvernements
  • Worok, le gang de hackers qui fait trembler les gouvernements, les armées et les banques
  • « Worok », nouveau groupe de cyberespionnage
• GIFShell, une technique d’attaque qui s’en prend à Microsoft Teams à l’aide d’images GIF !
  • L’attaque GIFShell crée un shell inversé à l’aide des GIF Microsoft Teams (en)
• Pourquoi, et comment, les antivirus ont commencé à bloquer les logiciels espions policiers
• Les écoles sous le feu – La semaine du ransomware de Bleeping Computer du 9 septembre (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Contrôle parental obligatoire sur les appareils connectés à internet
• Pourquoi il faut éviter les moteurs de recherche intégrés dans les sites
• LinkedIn : 4 étapes pour gérer votre confidentialité
• Les dossiers d’un médecin piratés et vendus sur le dark web

Veille de veille(s)

• Résumé de la semaine 36 (du 3 au 9 septembre), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 36 (du 5 au 11 septembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• L’Europe va se positionner sur la compatibilité entre le Transparency & Consent Framework et le RGPD
• Stéphanie Combes dévoile le programme de rentrée du Health Data Hub
• La France condamnée par la CEDH pour violation du droit à la vie privée

Les problématiques des (r)évolutions numériques en cours

• Pourquoi la pénurie de main d’œuvre qualifiée menace la cybersécurité des entreprises [métier]

• Indemnisation des cyber-rançons : les assureurs ravis, les experts cyber furieux
  • Assurance cyber : Bercy rêve d’une mutualisation tous azimuts
  • « Le marché de la couverture cyber reste embryonnaire face à une menace systémique », accès abonnés LeMonde

Des nouvelles du CyberFront

• Linux : un logiciel malveillant combine une furtivité inhabituelle avec une suite complète de fonctions. Les logiciels malveillants pour Linux sont en hausse et atteignent leur niveau le plus élevé
• Cybercriminalité-as-a-Service : quand la cybercriminalité devient accessible au grand public
• Toujours plus de cybercrime à petite échelle basé sur du malware aisément accessible
• RFI et France 24 refusent d’être des agents de la « guerre informationnelle », accès abonnés Mediapart
• États-Unis – Ransomware. Point de situation (en)
• L’Albanie accuse l’Iran d’une cyberattaque qui a paralysé ses services publics
  • L’Albanie affirme avoir été visée par une nouvelle cyberattaque et accuse de nouveau l’Iran
  • Les alliés de l’OTAN condamnent la cyberattaque contre l’Albanie
  • Déclaration du Conseil de l’Atlantique Nord concernant les actes de cybermalveillance ayant ciblé l’Albanie
  • Les États-Unis sanctionnent le ministère iranien du Renseignement suite à une cyberattaque en Albanie (en)
  • Les États-Unis sanctionnent l’Iran pour l’activité de cyberattaque APT (en)
• Le groupe iranien APT42 a lancé plus de 30 attaques d’espionnage contre des militants et des dissidents
• Des centaines de documents confidentiels de l’OTAN en vente sur le darkweb
• L’Israel Defense Forces (IDF) a inauguré son école pour les logiciels et la cybersécurité
• Comment l’Intérieur veut se muscler sur le cyber
  • Le projet de loi d’orientation et de programmation du ministère de l’intérieur …
  • L’Intérieur veut aligner police et gendarmerie sur une même vision du numérique
• Les pirates nord-coréen Lazarus s’attaquent à des fournisseurs d’énergie partout dans le monde
• D’anciens membres du groupe Conti participent à des cyberattaques contre l’Ukraine
  • Le cybergang pro-russe Conti à la manoeuvre pour déstabiliser l’Ukraine
  • Pour Google, des membres de Conti ont réorienté leurs attaques contre l’Ukraine
• Cryptomonnaies : cybercriminalité et effondrement des cours
• Les données personnelles du responsable de la sécurité informatique d’Amiens Métropole publiées en ligne dans la fuite de données d’Orange Cyberdéfense
• En Mayenne : victime de piratage, Amélie se reconstruit après avoir perdu presque toutes ses clientes

Matière à réflexions

• Leçons du front : mener au mieux la guerre cyber
• L’illogisme du déni plausible : pourquoi le conflit de procuration dans le cyberespace peut ne plus payer dans le Journal de la cybersécurité d’Oxford University Press (en)

Études, enquêtes et référentiels

• Cybersécurité dans la santé : 20 % des centres de soins touchés ont vu la mortalité de leurs patients augmentée à la suite d’une cyberattaque, une étude ProofPoint
• Logiciels espions en plein essor, gestion technique des bâtiments ciblée sans répit : les menaces liées aux technologies opérationnelles en 2022 selon un rapport Kaspersky

Séminaires – Conférences – Journées

• La newsletter de rentrée du CLUSIF
• Brest. Une soirée ludique consacrée à la cybersécurité

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : l’Union européenne entend renforcer sa diplomatie numérique, un article de Pierre BERTHELET
• L’éventuelle réglementation open source de l’EU AI Act suscite un débat sur Twitter (en)
• Comment les images générées par IA bouleversent déjà les métiers de la création ?
  • L’intelligence artificielle est présente dans nos divertissements. qu’est-ce que cela signifie pour l’avenir des arts? (en)
• Les startups technologiques natives de l’IA peuvent traverser un hiver nucléaire économique (en)

Santé

• Cas d’utilisation et tendances de l’IA dans le domaine de la santé – Une note de synthèse (en)

Technologie – Recherche et développement

• SystemX lance « Agilité et Fidélité des Simulations » (AFS), le 4ème projet du programme « Intelligence Artificielle et Ingénierie augmentée » (IA2)
• Boston Dynamics dit que les progrès de l’IA pour Spot the robo-dog arrivent (en)
• Neural Magic, Nvidia et Alibaba sont dans le top du benchmark d’IA MLPerf
• Transcrire votre activité cérébrale en langage audio ? Meta AI y travaille activement
  • Meta développe une intelligence artificielle qui peut « entendre » les ondes cérébrales
• Processeurs texte-image IA : menace pour les créations ou nouvel outil dans la boîte à outils ?

Enseignement

• Analyse approfondie : comment fonctionnent les générateurs de contenu IA (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N403 – 05 septembre 2022

Veille hebdomadaire du 4 septembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 403

L’actualité cyber du 29 août au 4 septembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

30 août 2022. Une rallonge budgétaire pour la cyber_protection des hôpitaux – Un bug bounty de Google pour les logiciels open source – Cryptographie post-quantique, se préparer sans attendre, un appel des organes fédéraux américains – L’intelligence artificielle dans les services publics, une étude du Conseil d’État …

A(ré)écouter – A (re)voir

• Cyberattaques contre les hôpitaux : peut-on s’en prémunir ? La question du jour de Guillaume ERNER sur France culture le 29/08
  • Sécurité des SI de santé : une rentrée chaude bouillante, un édito de Cédric CARTAU
  • La santé, un secteur sous hautes tensions… cyber
  • Story 5 : Pourquoi hacker un hôpital ? – 25/08 sur BFM TV
  • 20 millions d’euros sur la table pour protéger les hôpitaux des cyberattaques
  • Cyberattaque : 20 millions d’euros débloqués pour renforcer la sécurité des hôpitaux
• Didier SPELLA face à Michel TAUBE : la cybersécurité est une question de citoyenneté, vidéo d’un échange à partir de la cyberattaque du Centre hospitalier de Corbeil-Essonnes

Informations

• Un courtier d’assurance canadien s’associe à un responsable de la conformité aux normes de cybersécurité
• Le Quai d’Orsay étoffe ses équipes en cybersécurité

Management de la sécurité de l’Information

• Cybersécurité : Les 5 grandes tendances à suivre de près
• Une entreprise peut-elle empêcher les attaques d’ingénierie sociale ?
• Le blog professionnel : un outil à intégrer à sa veille ?
• Le smart contract, alliance du droit et de la technologie
• Cybersécurité : des chercheurs qui ne manquent pas d’air
• Cybersécurité : Attention ! Une menace peut en cacher d’autres
• Les organisations peinent à sécuriser les environnements cloud
• La supply chain, cible des cybercriminels : la protéger n’est plus une option
  • 58 % des organisations déclarent que leurs fournisseurs ont été victimes d’une faille de sécurité dans le cloud, une étude ProofPoint
• Comment planifier la reprise d’activité après sinistre à l’ère du cloud
• Les snapshots, ultime ligne de défense contre les ransomware ?
  • Payer, assurer, porter plainte : que faire face à un ransomware ?
  • Rançongiciels, faut-il payer ? Les implications
  • C’est quoi, un ransomware ?
• Fileless malware : comment ça marche ? Un article StormShield
• Liste de contrôle de validation de sécurité ultime d’un RSSI
• Bien gérer les identités « Invités » Azure AD B2B, un doc WaveStone
• Test de pénétration : pourquoi les développeurs doivent aussi être des hackers
• Les meilleures distributions open-source pour le pentesting (en)
• SMB, SSH, Telnet… les protocoles oubliés de la cybersécurité
• Le bulletin d’actualité du 29 août du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Riposte – La semaine du ransomware de Bleeping Computer du 26 août (en)
• Cryptographie post-quantique, prendre l’initiative, un appel de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) (en)
  • CISA : préparez-vous maintenant pour les ordinateurs quantiques, pas lorsque les pirates les utilisent (en)
  • Un aperçu de la feuille de route de la cryptographie post-quantique de la CISA (en)
• La CISA ajoute 10 nouvelles vulnérabilités connues activement exploitées à son catalogue

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Que deviennent vos données de santé piratées ?
• Rentrée 2022 : Adoptez les bons outils informatiques pour protéger vos enfants

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les webinaires de la CNIL : programme de septembre à décembre 2022
• Protection des données en matière policière : la directive européenne « Police – justice » est devenue un « point de référence international » un article de Pierre BERTHELET
• En infraction avec le RGPD californien, Sephora condamné à 1,2 million de dollars d’amende

• Sous le feu des critiques, Doctolib revoit ses procédures de vérification
• Scandale de Cambridge Analytica : Facebook a conclu un accord de principe dans le cadre du procès
  • Cambridge Analytica : Facebook signe un accord de principe à la suite du scandale
• Meta aurait accepté un règlement de 37,5 M$ US dans le cadre d’une poursuite pour violation de la vie privée
• 10 des 15 principaux opérateurs sans fil ont divulgué leurs pratiques de collecte et de stockage des données de géolocalisation des utilisateurs
• Sans surprise, Google est le plus gourmand des GAFAM avec vos données personnelles

Les problématiques des (r)évolutions numériques en cours

• L’art de la cyberdéfense : comment se protéger
• Cyberguerre : protéger ses administrateurs pour éviter le pire

Des nouvelles du CyberFront

• Le Monténégro est visé par une cyberattaque de grande ampleur (voir lettre de veille du 28/08)
  • L’ANSSI envoyée au Monténégro pour contrer la cyberattaque en cours
  • Le Monténégro affirme que les cyberattaques russes menacent les fonctions clés de l’État (en)
• L’OTAN examine l’impact d’une fuite de données chez un fournisseur de missiles (voir également la lettre du 28)
• Guerre en Ukraine : Pourquoi la Russie tente de toujours plus censurer Internet
• Le Bug Bounty Google s’étend à l’open source
  • Google lance un programme de récompense de vulnérabilité pour sécuriser les logiciels open source  (en)
• Cyberattaque de Twilio : un risque de réaction en chaîne préoccupant
• Le gestionnaire de mots de passe le plus populaire… attaqué par des pirates
  • Le gestionnaire de mots de passe LastPass piraté une nouvelle fois
  • La violation de LastPass aurait pu être pire – ce que les RSSI peuvent apprendre (en)
• Damartex : après avoir perdu 15% en bourse, damartex tente de se remettre de sa cyberattaque
• Le MFA déjoué par smishing : 0ktapus fait un strike
• Cette entreprise vend des données aussi sensibles que des visites dans des centres IVG

Matière à réflexions

• L’indispensable souveraineté numérique une analyse de Solange GHERNAOUTI et …
• … Économie numérique et transhumanisme, une interview de l’intéressée sur la chaîne Antithèse, une interview publiée début juin
• Cybersécurité, une composante essentielle de la transformation numérique des États africains

Études, enquêtes et référentiels

• Deepfakes, cyberextorsion : une étude pointe l’épuisement des équipes de cybersécurité face aux nouvelles menaces, une étude de Vmware
  • Face aux menaces multiples, les équipes de cybersécurité crient à l’épuisement
• 64 % des entreprises pensent avoir été ciblées ou touchées par des attaques d’État. 77 % des responsables de la sécurité craignent que la cyber-guerre soit désormais perpétuelle, selon Venafi
• La plupart des professionnels IT sont épuisés, mais il y a aussi de bonnes nouvelles, un rapport de CiscoAppDynamics
• IoT : les failles se multiplient, mais les fournisseurs publient plus de correctifs, un rapport Claroty

Séminaires – Conférences – Journées

• La cybersécurité peut-elle être efficace ? La réponse de Solange GHERNAOUTI lors du prochain Lundi de la cybersécurité le 19 septembre. Toutes les précisions dans la lettre de rentrée de Gérard PELIKS
• Charente-Maritime Cyber Sécurité 2022, le CMCS 2022 aura lieu les 7 et 8 octobre à La Rochelle

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA civile est déjà mal utilisée par les méchants et la communauté de l’IA doit faire quelque chose à ce sujet (en)
• Atos mise sur la rencontre de l’IA et de la vidéosurveillance
• Evry-Courcouronnes : Test de feux tricolores contrôlés par une intelligence artificielle
• Une IA va détecter les piscines non déclarées dans toute la France dès septembre
  • L’intelligence artificielle, une arme pour l’administration (et pas seulement le fisc, accès abonnés l’Opinion

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle : Cinq domaines où tout va changer
• Australie – Le Sommet sur l’emploi et les compétences, une opportunité de revoir l’intelligence artificielle selon les chefs d’entreprise (en)
• Comment l’intelligence artificielle peut-elle « voir » de manière plus responsable, demande le gouvernement fédéral (en)

Santé

• Comment l’IA accélère la recherche pharmaceutique et le développement de médicaments ?
• Prédire la fonction des protéines grâce au deep learning
• Comment l’apprentissage auto-supervisé peut stimuler les progrès de l’IA médicale (en)
• L’IA s’avère plus précise pour diagnostiquer la fonction cardiaque que les échographistes (en)

Recherche et développement

• Google ouvre son chatbot expérimental aux tests publics
• Coauteur : Stanford expérimente l’écriture collaborative humain-IA (en)

Économie – Business

• Intelligence artificielle et exploitation des réseaux d’eau

Événements – Livres / Rapports / Études …

• Le Conseil d’État dessine le profil d’une « IA de confiance » dans le service public
  • Le Conseil d’État propose de construire une « intelligence artificielle publique de confiance »
  • Déjà une centaine d’expérimentations de l’intelligence artificielle au sein de l’État
  • S’engager dans l’intelligence artificielle pour un meilleur service public sur le site du Conseil d’État
    • Intelligence artificielle et action publique : construire la confiance, servir la performance le rapport du CE
    • le communiqué de presse
• Évènement : la 11ème édition de Big Data & AI Paris se tiendra les 26 et 27 septembre 2022

1^er septembre 2022. Attention ! arnaque à l’avis de passage de La Poste très bien faite – L’assurance maladie ne répond plus sur France Connect pour l’instant – Beaucoup plus de vulnérabilités CVE cette année …

A(ré)écouter – A (re)voir

• L’ONG ICON au micro de l’équipe NoLimitSecu pour la rentrée avec Lennig PEDRON
• Maurice-Michel DIDELOT – Comment j’ai piraté un satellite expérimental de l’ESA, la vidéo de la démo et sa présentation sur LinkedIn
• Les particularités liées à l’OT Security | #42, un podcast de Michael VIRGONE avec Fabien MIQUET
  • OT : 3 pistes pour réduire les angles morts grâce à la supervision
  • Quelle stratégie pour faire face aux risques de sécurité dans les déploiements IIoT ?
• Numerama à nouveau sur France Culture cette année : bienvenue dans le Meilleur des mondes, saison 2

Informations

• Cyber : une nouvelle entité au gouvernement, une sous-direction « cybersécurité » au Quai d’Orsay, un nom circule …
  • L’appel sur le site de Legifrance
• Vers un premier texte international sur la gestion d’identité et les services de confiance
• Cloud : Microsoft va modifier ses contrats de licence pour être plus fair play
• Cybersécurité, environnement… les métiers qu’on s’arrache et leur formation

Management de la sécurité de l’Information

• PME et ETI du secteur de la Défense, n’oubliez pas le diagnostic Cyber-Défense proposé par la DGA et le ministère des Armées
• De la cyber-question des Hôpitaux. Le mail du directeur d’un directeur d’hôpital parisien à ses usagers après le piratage du centre hospitalier sud-francilien. Alors …
  • … Cybersécurité : la santé, vraiment cancre ?
  • Cyberattaque de l’hôpital de Corbeil-Essonnes : bilan de la cybercriminalité dans le secteur hospitalier
  • Philippe LOUDENOT : “En cybersécurité comme en médecine, le préventif coûte moins cher que le curatif”, Philippe LOUDENOT, ancien fonctionnaire de sécurité des systèmes d’information des ministères sociaux, accès à l’interview sur simple inscription sur ActeursPublics
• Cybersécurité : cinq grandes tendances,
• Cyberattaques en augmentation : la refonte des stratégies cyber
• Comment une mauvaise protection cyber peut vous faire perdre du business
• Responsabilité civile (RC) et cyber – Attention au risque
• Cyberassurances : le Lloyd’s de Londres exclut les cyberattaques ’État
  • La Lloyd’s refuse de couvrir les attaques contre les États-nations : ce que cela signifie pour les entreprises (en)
  • Qui paie pour un acte de cyberguerre ? (en)
• Les plateformes de gestion de contenu : de précieux outils pour le respect de la protection des données
• Pour pousser leurs victimes à payer, les attaquants cherchent systématiquement à détruire les sauvegardes
  • 78 % des entreprises en EMEA incapables de restaurer leurs données après un rançongiciel, une étude Veeam
• Les deepfakes, la nouvelle menace des entreprisess
• Qu’est-ce que le Bug Bounty ?
• Ce malware sournois peut se cacher sur votre PC pendant un mois
• Automatisation intelligente : où en sommes-nous dans le secteur de la cybersécurité

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Une nouvelle arnaque aux faux avis de passage de La Poste se répand, très ressemblants, très, très ressemblants aux avis de La Poste (!)
  • Attention à cette arnaque La Poste qui débute dans votre boîte aux lettres
  • La Poste victime d’une tentative d’hameçonnage hybride
  • Avis de passage de La Poste : Une nouvelle arnaque inquiétante ! Le message de Signal-Arnaques
• Guide parental de la sécurité des smartphones, pour vous et vos enfants

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 31 août
• La Veille cyber hebdomadaire N.402 est en ligne, un retour sur la semaine du 22 au 28 août, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La lettre d’information de la CNIL N.8 d’août 2022 est parue
• Les Travaux de l’OCDE sur la vie privée (en)

Les problématiques des (r)évolutions numériques en cours

• Neutralité du Net : l’UE est-elle en train d’opérer un revirement ?
• Face aux menaces multiples, les équipes de cybersécurité crient à l’épuisement

Des nouvelles du CyberFront

• La France se porte au secours du Monténégro, cible d’une cyberattaque (voir lettre du 30/08 également)
• ​L’UE veut prendre le défi de la cyber sécurité à bras le corps
  • Pourquoi la cybersécurité est-elle aussi importante pour l’UE ? Le communiqué de presse du Parlement, un rappel
• Comment une photo postée sur Telegram a permis de détruire le QG du Groupe Wagner. L’information est une arme …
• La Russie met au pas ses cybercriminels pour créer un groupe Wagner 2.0
• En vidéo, la très grosse frayeur des opérateurs russes d’un drone DJI hacké et détourné
• La Chine et la Russie attaquent des civils américains quotidiennement. La cyberdéfense collective peut les protéger
• Une cyberattaque sème le chaos dans les hôpitaux britanniques
• Cyberattaque : Hive demande deux millions de dollars à Damart
  • Damart a remis en ligne son site marchand
• Quand des pirates volent … des pirates
• Bug Bounty : Google lance le programme OSS VRP
• Cybersécurité : France Connect coupe la connexion avec l’Assurance Maladie
  • FranceConnect : pourquoi il n’est plus possible de se connecter au site des impôts via le bouton Ameli
  • Des milliers d’euros volés via le site des impôts à cause du bouton FranceConnect
  • Suspension de la connexion à nos services pour les usagers utilisant leur compte Ameli sur FranceConnect, le message sur impots.gouv.fr
  • Attention aux SMS, appels ou courriels frauduleux, l’alerte de l’assurance maladie

Matière à réflexions

• La révolution pédagogique d’Internet : relire les leçons de Michel Serres
  • Ère numérique : que sommes-nous devenus ? L’invité des matins de France culture du 31 août 2022, c’est l’économiste Daniel COHEN
• Quand le droit devient une cyber-arme politique
• Valeur probatoire de la Blockchain : 4 informations à savoir
• La guerre prédictive, accès abonnés LeNouvelEconomiste

Études, enquêtes et référentiels

• +35% de CVE attendues en 2022 par rapport à 2021 selon un doc de TrustWave SpiderLabs
• Le modèle de « zero trust » dans la cybersécurité : Vers la compréhension et le déploiement, une étude proposée par le World Economic Forum (en)
• Les « jeux crypto » sont infestés de bots et autres faux comptes, d’après un rapport de la Sté Jigger
• Les entreprises dépensent des milliards pour se protéger contre des programmes malveillants faciles à contourner, selon un rapport de Market Research
• Le télétravail est de mieux en mieux intégré par les salariés, une étude Deloitte

Séminaires – Conférences – Journées

• Le Trophée Européen de la Femme Cyber 2022 du CEFCYS sous le haut marrainage d’Agnès Pannier-Runacher et Chiara Corazza : les inscriptions sont ouvertes et le jury de la 3ème édition est dévoilé ! Vous avez jusqu’au 29 septembre
• Échanges avec des députés proposés par le CyberCercle dans sa matinale de rentrée le 15 septembre
• Cybermoi/s 2022 – Webinaire d’information le 20 septembre, organisé par l’ANSSI et Cybermalveillance.gouv.fr
• Peut-on vraiment assurer le risque cyber ? Un « petit-déjeuner » InCyber le 22 septembre en mode hybride
• La sécurité numérique ? l’affaire de tous aux Assises de la Cybersécurité du 12 au 15 octobre
• L’European Cyber Week à Rennes du 15 au 17 novembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Cette IA française qui sauve des vies dans l’industrie
• L’intelligence artificielle optimisée par Google aide les autorités françaises taxer plus de 20 000 piscines non déclarées, une info sur FoxNews (en)
• Intelligence artificielle et maintien de l’ordre : c’est une question de confiance (en)

Interrogations / Perspectives / Prospectives

• L’IA au service de notre société ? la vidéo est en ligne, la vidéo de cette rencontre franco-québecoise est en ligne
• L’informatique quantique est plus menaçante que l’intelligence artificielle selon les experts
• Quand – et pourquoi – vous devriez expliquer comment fonctionne votre IA (en)
• Où en est la réglementation de l’intelligence artificielle aux USA ?
• Comprendre les défis actuels de la cybersécurité en droit : considérations juridiques pour l’intelligence artificielle et le développement technologique, un article extrait d’une série publiée sur ITWorldCanada (en)
• Si vous avez manqué l’actualité IA de cet été…
• 10 Bits : La liste critique de l’actualité des données du 13 au 19 août (en)
• 10 Bits : La liste critique de l’actualité des données du 20 au 26 août (en)

Santé

• « Les médecins ne pourront bientôt plus se passer des informations que nous donne notre système immunitaire », un entretien avec Tim SWEENEY
• Rapport : L’IA conversationnelle réduit les obstacles au traitement de la santé mentale (en)

Recherche et développement

• Stability AI annonce la sortie publique de son modèle text-to-image open source Stable Diffusion
• Comment l’IA peut aider à documenter le code COBOL hérité, avant qu’il ne soit trop tard (en)
• Une IA capable d’apprendre les schémas du langage humain (en)

Économie – Business

• L’interdiction d’exportation américaine de certaines puces d’IA avancées frappera les majors technologiques chinoises (en)

Événements – Livres / Rapports / Études …

• Webinaire sur l’enseignement professionnel en IA appliquée en Afrique le 13 septembre
• Les activités de contrôle, terrain de déploiement privilégié de l’IA publique à partir de l’étude du Conseil d’État évoquée dans la lettre de veille du 30 août
  • Hauts fonctionnaires français : Nous ne serons pas asservis par des robots (en)

4 septembre 2022. Fraude d’accès France Connect – Faux avis de passage de La Poste – Escroquerie à la livraison de colis – Piratage de comptes sur les réseaux sociaux … dans la vie personnelle comme dans la vie professionnelle … vigilance !

A(ré)écouter – A (re)voir

• Alain BAUER : pourquoi il faut « changer de culture » sur la cybersécurité et la gestion de crise, texte et podcast de son interview sur Radio 1
  • Comment se protéger des cybermenaces ? Sur FranceInfo Polynésie 1

Informations

• Le Conseil d’État propose de faire de la CNIL le régulateur de l’intelligence artificielle
• La cybersécurité pour les plus vulnérables : Hackers Without Borders et YesWeHack annoncent un partenariat pour protéger les ONG
  • Bug Bounty : YesWeHack ouvre sa plateforme à Hackers Sans Frontières
• Un nouveau bug bounty de Google cible les vulnérabilités des logiciels libres
• 5 certifications de cybersécurité qui paient

Management de la sécurité de l’Information

• Le risque pénal dans les entreprises
• [Cybersécurité] évaluer et réduire le risque cyber : quels intérêts pour l’avocat ?
• Comment les nouveaux RSSI devraient-ils s’attaquer au paysage des menaces croissant d’aujourd’hui (en)
• L’attribution d’une compétence de cybersécurité est-elle envisageable à l’échelle locale ? Une réponse ministérielle à une question parlementaire relayée par le site LaGazetteDesCommunes
• Faire des centres de contact des écosystèmes de cybersécurité durables
• « La décision du Lloyd’s de ne plus couvrir les cyber-attaques soutenues par un État est une simple re-précision », interview avec Marc-André BOYDRON courtier …
  • Ransomwares : rembourser la rançon, un jeu dangereux que les assureurs continuent de jouer… sous conditions
• Pourquoi votre entreprise a besoin d’un examen des risques de cybersécurité (en)
• Les DSI doivent changer de point de vue sur la question des risques cyber
• Le rôle du RSSI dans la lutte contre les risques de la culture « move fast, fail fast »
• Espace européen des données de santé : quels ressorts technologiques ?
  • Données de santé dans l’UE : comment les protéger et les exploiter ? Vidéo de la réponse d’un expert de la Direction générale de la santé à la Commission européenne
• Après l’attaque du CHSF de Corbeil-Essonnes, quel bilan de la cybercriminalité dans le secteur hospitalier
  • Cybersécurité à l’hôpital : protéger, sans renoncer à digitaliser, accès abonnés LesEchos
• Cybersécurité : 4 bonnes raisons pour sensibiliser les utilisateurs, une série d’articles de Conscio Technologies …
  • Raison N.1 : Parce que les utilisateurs sont demandeurs
  • Raison N.2 : C’est quand même à l’employeur de leur expliquer ce qu’on attend d’eux
  • Raison N.3 : Pour des raisons réglementaires ou contractuelles
  • Raison N.4 : Parce que cela réduit le nombre des incidents de sécurité
• Mots de passe : quelle politique mettre en place ?
• Le FBI met en garde contre la complexité de la finance décentralisée
• La NSA et la CISA partagent des conseils pour sécuriser la chaîne d’approvisionnement des logiciels (en)
• L’ultime angle mort de la sécurité dont vous ne soupçonnez pas l’existence, une traduction d’un article de bleeping computer

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Qu’est-ce qu’un phishing ? « Nous avons essayé de livrer votre colis »
• Ameli, Impôts.gouv, La Poste… La méthode pour se connecter au service public va changer
• Pourquoi l’accès à Ameli n’est plus possible depuis FranceConnect ? (voir aussi la lettre du 1er sept.)
  • Piratage de FranceConnect: ce que l’on sait
  • FranceConnect : le bouton de connexion avec Ameli en partie désactivé après des problèmes de sécurité
  • Ces fraudes aux impôts ou au compte formation qui obligent FranceConnect à muscler sa sécurité
• La Poste : que sait-on de la nouvelle arnaque au faux avis de passage ?
• Deux fiches d’information de Cybermalveillance.gouv.fr
  • Les escroqueries à la livraison de colis (mise à jour)
  • Que faire en cas de piratage de compte sur les réseaux sociaux ? une nouvelle information
• Attention, ce Malware méconnu vole votre IBAN
• Seine et Marne – Rentrée scolaire : 85 000 collégiens sensibilisés à l’usage des outils numériques et à leurs risques

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 35 (du 29 août au 4 septembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 35 (du 27 août au 2 septembre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 2 septembre du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• 13 septembre 2022 à la Mairie de Lyon : La CNIL et l’AFCDP organise une journée autour du RGPD en partenariat avec la Mairie de Lyon

Les problématiques des (r)évolutions numériques en cours

• Relever le défi de l’identité numérique dans la cybersécurité
• Souveraineté numérique : les entreprises européennes peuvent-elles s’éloigner des solutions technologiques des Big Tech ?
• Question écrite du député Latombe : l’éducation nationale donne l’impression d’une administration vendue à Microsoft
• Fracture numérique: près d’un Belge sur deux serait concerné (graphiques)

Des nouvelles du CyberFront

• Les cyberattaques, une vengeance 2.0
• Suisse – Les PME sont accusées d’être trop naïves face aux cyberattaques. Est-ce vrai?
• Cyberattaque au Monténégro : de l’accusation de Moscou à la revendication de Cuba
• Ukraine : récit de cyberguerre, une rencontre avec un hacker ukrainien engagé dans le conflit
  • Les pirates se préparent à une attaque contre le secteur public russe ? Un article de Damien BANCAL
  • Quelqu’un a piraté le plus grand service de taxi de Russie et a ordonné à tous les taxis disponibles de se rendre au même endroit, créant un embouteillage de plusieurs heures à Moscou
• Cyberattaque à l’hôpital de Corbeil: la rançon exigée divisée par dix grâce au GIGN sur BFM Tv
  • Cyberattaque à l’hôpital de Corbeil-Essonnes : comment les négociateurs ont fait baisser le montant de la rançon, accès abonnés LeParisien
• Ce groupe de cyberespionnage mondial veut devenir le nouveau NSO (Pegasus). 8 millions d’€ pour l’infection de 10 appareils
• Des hackers ont caché un malware dans une image du télescope James Webb
• Le ransomware Ragnar Locker continue à harceler le secteur de l’énergie
• Google Chrome : 1,4 million d’utilisateurs victimes d’extensions malveillante
• Altice (SFR) victime d’un ransomware, des données volées, mais le groupe refuse de communiquer
  • Altice (SFR, BFM, RMC…) victime silencieuse d’un ransomware
  • Ransomware : Altice confirme avoir été touché, mais pas sa branche française, qui inclut SFR
• Fuite inquiétante de données chez un fabricant de missiles
• Avec les cyber-enquêteurs de la police judiciaire, qui traquent sur Internet pédocriminels, hackers ou terroristes, accès abonnés LeParisien

Matière à réflexions

• Protéger la liberté d’expression contre la manipulation de l’information, une interview de la chercheuse et consultante en droits de l’Homme et technologies émergentes, Kate JONES

Études, enquêtes et référentiels

• Sécurité numérique & Aéronautique, un ouvrage en accès libre, le #VendrediLecture du CyberCercle
• Ransomware en tant que service : Comprendre l’économie de la cybercriminalité et comment s’en protéger, mise à jour d’une étude de Microsoft (en)
• Le rapport semestriel de Check Point Software sur les tendances de cyberattaques en 2022 (en)

Séminaires – Conférences – Journées

• Séminaire VeriSiCC 2022. Vérification et génération de contre-mesures de canal latéral le 22 septembre avec notamment la participation de l’ANSSI
• Programme de la 13e édition des GS Days du 22 novembre 2022

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La réglementation française évolue pour faire une place à la voiture autonome
• Le gouvernement américain impose des restrictions à l’export de puces pour l’IA vers la Chine et la Russie

Interrogations / Perspectives / Prospectives

• Le cognitive computing, l’IA qui vise à égaler l’humain
• La puissante IA de Google met en lumière une défaillance cognitive humaine : confondre la fluidité de la parole avec la fluidité de la pensée
• Normalisation et certification : deux briques indispensables pour la confiance dans l’intelligence artificielle
• Pourquoi intégrer l’éthique et les principes de l’IA dans votre organisation est essentiel (en)
• Trouvez le bon rythme pour votre déploiement d’IA (en)
  • 3 conseils de surveillance des modèles pour des résultats fiables lors du déploiement de l’IA (en)
• Commencez à parler : le véritable potentiel de l’IA conversationnelle dans l’entreprise (en)
• L’intelligence artificielle fait sa rentrée scolaire
• Intelligence artificielle : nos machines se retourneront-elles un jour contre nous ?, accès abonnés Marianne

Santé

• IA et santé : IBM Watson Health n’est plus
• L’intelligence artificielle au service de la santé sur FranceInfo radio le 3/09
• « Le digital et l’intelligence artificielle vont transformer l’hôpital », une interview de Philippe RAVAUD, accès abonnés LaCroix

Recherche et développement

• Pour Intel, les supercalculateurs d’IA d’aujourd’hui doivent être à la portée de tous
• Le nouveau Sky Train chinois flotte grâce à des aimants et à l’IA

Économie – Business

• Microsoft et ByteDance collaborent sur un grand projet d’IA, alors même que la rivalité américano-chinoise s’intensifie (en)
• Personnalisation basée sur l’IA : la clé pour débloquer la croissance du commerce électronique (en)

Événements – Livres / Rapports / Études …

• Une Cartographie des acteurs de l’IA en Occitanie tenue par Digital113, une navigation par expertise, localisation, secteur
• Livre : l’IA, c’est cool, mais loin des capacités humaines (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N402 – 29 aout 2022

Veille hebdomadaire du 28 août 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 402

L’actualité cyber du 22 au 28 août 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

23 août 2022. Cyberattaque de l’Hôpital de Corbeil-Essonnes, le plan blanc a été déclenché, c’est grave docteur ! – Une alerte CyberMalveillance.gouv.fr, des failles de sécurité critiques dans la messagerie Zimbra – Les données sensibles, l’interprétation étendue qui en est donnée par la Cour de justice de l’Union européenne …

La cyberattaque du Centre hospitalier de Corbeil-Essonnes

• Une cyberattaque vise un hôpital à la une du 20h de France2 le 22/08

• Corbeil: l’hôpital sud francilien victime d’une cyberattaque sur BFM TV
• L’hôpital Sud Francilien de Corbeil-Essonnes en proie à une cyberattaque
• Essonne : l’hôpital Sud Francilien victime d’une cyberattaque, une rançon de 10 millions de dollars demandée
• Essonne : un centre hospitalier visé par une cyberattaque, une rançon de 10 millions de dollars exigée
• Un hôpital d’Ile-de-France ciblé par des hackers, qui exigent une rançon de 10 millions d’euros
• Corbeil-Essonnes : rançon, patients réorientés… Ce que l’on sait de la cyberattaque qui paralyse l’hôpital sud-francilien
• L’hôpital de Corbeil-Essonnes en « mode dégradé » après une attaque par rançongiciel
• Déclenchement du plan blanc dimanche 21 août 2022, le communiqué de presse de l’Hôpital

——————— Analyses et commentaires

• Centre hospitalier Sud-Francilien : la piste LockBit se confirme
• « S’attaquer à un hôpital et demander dix millions de dollars, ça n’a pas de sens », une interview de Nicolas ARPAGIAN …

• Quel intérêt y a-t-il à lancer une cyberattaque contre un hôpital ? Votre état de santé intéresse
• Lutte contre la cybercriminalité : radioscopie de nos (vrais) progrès… et de nos points faibles, une interview de Franck DeCloquement
• Cyberattaque : les hôpitaux ne paient pas de rançon, mais les données personnelles peuvent se « monétiser », selon un professionnel de la cybersécurité
• Cyberattaques : « Les dossiers médicaux volés peuvent se revendre plusieurs millions d’euros sur le marché noir » selon Vincent Trély, expert en cybersécurité
• Cyberattaque en Essonne : « Ce sont des professionnels de la malveillance », selon le spécialiste Damien BANCAL
• Cyberattaque : « Les écrans sont noirs ou cryptés, un peu comme dans ‘Matrix’, c’est le moment de panique », raconte le maire de Douai, victime d’une attaque en 2021

Informations

• La DGA et Bpifrance améliorent la prise en charge du Diagnostic Cyber Défense, le taux de prise en charge du DIAG passe à 80 % …
  • Diagnostic Cyber-Défense. Se protéger face aux risques cyber sur le site de BpiFrance
• Investissements IT : la cybersécurité ne connaît pas la récession
• La DGSI recrute dans le domaine cyber
• L’Agence nationale de la sécurité des systèmes d’information, l’ANSSI recrute aussi …
• Cybersécurité. Rennes Métropole s’impose progressivement comme un territoire de référence en matière de cybersécurité, à l’échelle nationale et européenne
• L’histoire du premier bug informatique n’est probablement pas celle que vous connaissez
• Logiciels libres recommandés par l’État : la liste officielle. Le SILL référence les logiciels open source recommandés par l’État
• C’est quoi, le « métaverse » ? Il existe plein de métavers

Management de la sécurité de l’Information

• Alerte Cyber : Failles de sécurité critiques dans Zimbra, une alerte Cybermalveillance.gouv.fr
• Pourquoi faire de la sécurisation des infrastructures critiques une priorité ?
• Cybersécurité : comment les régions seront-elles encouragées à mettre en place un centre de réponse ? Question du député P-Y BOURNAZEL / Réponse du premier ministre
• Avez-vous pensé à toutes les portes dérobées?
• Shadow IT : comment faire sortir de l’ombre ses données ?
• Que signifie la protection des données à l’heure de l’hypercroissance des objets connectés ?
• Kaspersky et Microsoft s’allient pour permettre aux utilisateurs de Microsoft Sentinel d’accéder à la Threat Intelligence
• Une vulnérabilité critique de SAP corrigée il y a des mois maintenant sur la liste des bogues exploités aux États-Unis
• Semaine 32: cyberattaques dissimulées dans des bombardements de courriels, une alerte du Centre national pour la cybersécurité suisse
• Le bulletin d’actualité du 22 août du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Ces trois arnaques en ligne qui reviennent en force cet été
  • Un exemple … exemplaire (!) de tentative de phishing aux couleurs de la caisse d’Epargne diffusé et analysé sur LinkedIn parJulien METAYER
• Escroqueries amoureuses, restez vigilants sur les plateformes de rencontre. #tinderscam #arnaque #tinder
• Wi-Fi public : quels sont les risques pour vos données ?

Veille de veille(s)

• La Veille cyber hebdomadaire N.401 est en ligne, un retour sur la semaine du 15 au 21 août, sans oublier son extrait dédié à l’intelligence artificielle
• La veille cybersécurité (sem. 21 août 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Cour de justice de l’Union européenne tranche en faveur d’une interprétation extensive des données sensibles : conséquences et implications
• Quels sont les enjeux du futur espace européen des données de santé ? Les CNIL européennes se sont prononcées sur le règlement du futur espace européen des données de santé …

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité au CERN : plus de 1 800 personnes sont tombées dans piège d’un faux email

Des nouvelles du CyberFront

• Les réseaux de fraude : Détecter et vaincre les réseaux cybercriminels
• Comment 4 millions de cartes bancaires peuvent-elles apparaître sur le Dark Web ?
• Cybersécurité : le Togo et la Commission économiques de Nations unies pour l’Afrique créent un centre africain de coordination et de recherche
• Coupe du Monde de football au Qatar, quels risques pour la cybersécurité ?
• Québec – Le ministère de la Cybersécurité et du Numérique annonce un nouvel actif dans son Programme de prime aux bogues 
• Cyberattaque à l’encontre des pirates de LockBit 3.0
  • Le Groupe de ransomware Lockbit accuse Entrust d’attaques DDoS sur ses sites de dépôt (en)
  • Les sites de dépôt de Lockbit touchés par une mystérieuse attaque DDoS après le piratage d’Entrust (en)
• Golden Ticket pour espionnage industriel : un groupe APT prend le contrôle d’infrastructures informatiques
• 6 000 comptes informatiques sont connectés aux « grandes oreilles » du renseignement, un article de Jean-Marc MANACH, accès abonnés NextImpact
• Le français Nexeya, fabricant d’électronique industrielle, victime d’une fuite de données « considérable »
• 10 666 variantes de ransomware ont été recensées ces 6 derniers mois, contre seulement 5 400 au cours du semestre précédent. Les techniques d’attaque destructives sont également en augmentation
  • Principales conclusions du rapport sur les menaces FortiGuard Labs du 1er semestre 2022 (en)

Matière à réflexions

• Risque cyber, les Français conscients, mais… irresponsables ?

Études, enquêtes et référentiels

• Cyberattaques : les entreprises mettent de plus en plus de temps à les détecter, un rapport Netwrix

Séminaires – Conférences – Journées

• DG’hAck 2022 organisé par la DGA du 9 au 24 novembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La Russie développe une IA pour surveiller « la propagande de l’homosexualité » sur le web
• Google pointé du doigt pour les dérives de son système de détection de contenus pédocriminels

Interrogations / Perspectives / Prospectives

• Intelligence artificielle et valeurs démocratiques : prochaines étapes pour les États-Unis (en)
• Pourquoi la réglementation sur l’IA ressemblera à la réglementation sur la protection de la vie privée (en)
• L’intelligence artificielle est la nouvelle frontière des tests éthiques
• Chatbots IA conversationnels : 3 mythes démystifiés (en)
• Reconnaissance faciale : la plateforme « From Numbers to Name » aide à identifier les victimes de l’Holocauste
• 10 Bits : La liste critique de l’actualité des données du 6 au 12 août (en)

Santé

• La première IA autonome approuvée par la Food and Drug Administration (FDA) US fait de nouveaux pas dans le diagnostic des soins de santé (en)
• Un modèle d’intelligence artificielle peut détecter la maladie de Parkinson à partir des schémas respiratoires (en)
• Industrie pharmaceutique : La France est le pays qui connait la plus forte croissance des offres d’emploi en ML

Recherche et développement

• L’IGN use de l’IA et du deep learning au service de la connaissance du territoire
• META AI dévoile BlenderBot 3, un projet de recherche sur l’IA conversationnelle
• Des chercheurs ont inventé un nano-robot à partir d’ADN
• La conception inclusive aidera à créer une IA qui fonctionne pour tout le monde (en)

Enseignement

• Cours d’IA gratuit pour les débutants proposé par MicroSoft (en)

Économie – Business

• L’utilisation de l’IA pour améliorer l’expérience client. Comment l’IA va aider votre entreprise, un rapport ZenDesk
• Automatisation de la livraison basée sur l’IA rationalisée pour l’entreprise (en)

Événements – Livres / Rapports / Études …

• Le NIST va publier un nouveau manuel sur les meilleures pratiques en matière d’IA (en)
  • Le NIST se penche sur le risque lié à l’IA (en)
  • Le cadre de gestion des risques liés à l’IA, l’appel à commentaires, avant le 29 septembre, du National Institute of Standards and Technology, le NIST, sur la 2e version de son cadre de référence(en)
• Nouvelle enquête Gartner : seulement la moitié des modèles d’IA entrent en production (en)

25 août 2027. Une nouvelle norme TCP publiée – La cyberattaque de l’Hôpital de Corbeil-Essonnes fait la une des médias – Un Ehpad également victime d’un ransomware – Damart, aussi … quelle rentrée ! Ça ne va pas fort pour Twitter en ce moment – Le ComCyber Didier TiSSEYRE prend de nouvelles fonctions au ministère des armées …

A(ré)écouter – A (re)voir

• La souveraineté numérique : sommes-nous déjà sous l’emprise des GAFAM ? Sur Open Box TV, Alain JUILLET reçoit pascal SAUBION, délégué général du GINUM
• Ready for IT 2022 les 23 et 24 mai dernier …
  • Cyberattaque et après ? La conférence d’ouverture
  • Moraliser l’éthique du numérique et de l’IA « à coup de marteau », une conférence de Jean-Gabriel GANASCHIA
  • et le replay complet ici … https://www.youtube.com/watch?v=D-XClh47Egc
• Interview dos à dos Jérôme NOTIN DG de Cybermalveillance.gouv.fr syr YouTube

La cyberattaque du Centre hospitalier de Corbeil-Essonnes

• Cyberattaque à l’hôpital de Corbeil-Essonnes: la crainte des patients pour leurs données médicales sur BFM/RMC le 23/08. Également … la cybersécurité, une urgence de plus à l’hôpital
  • L’hôpital de Corbeil-Essonnes victime d’une cyberattaque
  • Cyberattaques : pourquoi les hôpitaux sont des cibles privilégiées sur TF1
  • Cyberattaque: les hôpitaux occidentaux « remis sur la liste des cibles » sur BFM
  • Piratage hôpital : la piste Lockbit se confirme sur BFM (voir la présentation du Groupe par D. bancal dans la rub. « Management … »
  • Un hôpital français touché par une attaque de rançongiciel de 10 millions de dollars envoie des patients ailleurs sur Bleeping Computer (en)
  • Cyberattaque contre un hôpital dans l’Essonne : les patients « pas mis en danger », dit François Braun
  • Cyberattaque contre un hôpital en Essonne : pourquoi les établissements de santé sont-ils souvent visés ?
  • Cyber-sécurité : les gestes qui auraient peut-être évité le piratage du CHSF de Corbeil-Essonnes et d’Yerres. La chronique de Raymond Taube
  • Cybersécurité : l’hôpital, « nouvelle cible » des hackers, une interview de Cyrille Politi, conseiller transition numérique de la Fédération Hospitalière de France (FHF)
  • Cybercriminalité : l’hôpital, une cible privilégiée et controversée pour les pirates
  • En dépit d’une protection renforcée, les hôpitaux restent vulnérables aux cyberattaques
  • Cyberattaques : comment des hackers peuvent mettre un hôpital hors d’état de soigner, accès abonnés LeParisien
  • Cyberattaques : comment les enquêteurs du CyberGEND retrouvent-ils la trace des pirates ?

Informations

• NSO Group annonce une réorganisation de la compagnie et le départ de son PDG
  • NSO Group en difficulté financière

Management de la sécurité de l’Information

• Nouvelle norme TCP, le RFC 9293, un article de Stéphane BORTZMEYER
• Trend Micro veut en finir avec les correctifs de sécurité incomplets ou inadaptés
• Lloyd’s of London écarte les attaques étatiques des cyberassurances
• Une charte des DSI européens pour réguler le marché du cloud

• Sécuriser la supply chain du secteur de la santé grâce à la gestion des accès à privilèges
• La sécurité reste le talon d’Achille des objets communicants, une interview de Renaud LIFCHITZ
  • La sécurité des objets connectés (IoT), le dossier de Cybermalveillance.gouv.fr
• Près de 3 ans après, le CISO de SolarWinds partage 3 leçons de la tristement célèbre attaque (en)
• Ransomware : Ces erreurs les plus courantes de cybersécurité évitables
• Les ransomwares pullulent toujours. Voici comment vous en protéger
• Semaine 33: comment les cybercriminels tentent de contourner les filtres anti-spam, une alerte du Centre national pour la cybersécurité suisse
• LockBit 3.0 : des pirates aux centaines de piratage. Le Groupe dont on parle. Une analyse de Damien BANCAL
• Cybersécurité : sur la piste des ShinyHunters, les pirates « chasseurs de données », un article publié sur le site de SudOuest

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Bientôt la rentrée des classes : les élèves sont-ils préparés aux cyberattaques ?
  • Étude Sophos : Les attaques de ransomwares contre les établissements d’enseignement sont en augmentation
• Comment protéger votre ordinateur contre les cybermenaces ? 10 étapes à suivre dès l’achat
• Attention à ce faux mail d’Instagram, votre compte ne va pas être certifié
• Une vague de cyberattaques est annoncée. Xavier BOREAU précise pourquoi et comment nous sommes abusés
• Comment fonctionnera le filtre anti-arnaque en ligne promis par Emmanuel Macron, un article publié sur NextImpact en accès libre

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 24 août

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Législation : une transparence toute relative pour les violations de données personnelles
• Les policiers municipaux destinataires d’images de vidéoprotection
  • L’avis de la CNIL sur le projet de décret relatif à l’extension des destinataires d’images de vidéoprotection
• 67% des consommateurs très vigilants quant à leurs données en ligne et à leur vie privée selon un rapport Integral Ad Science

Les problématiques des (r)évolutions numériques en cours

• Comment les cookies permettent de déjouer l’authentification à plusieurs facteurs

Des nouvelles du CyberFront

• Au conseil des ministres du 29 juillet 2022, sur proposition du ministre des armées, M. le général de division aérienne du corps des officiers mécaniciens de l’air Didier TISSEYRE est nommé directeur central de la direction interarmées des réseaux d’infra et est élevé aux rang et appellation de général de corps aérien, à compter du 31 juillet 2022. Son successeur au commandement de la cyberdéfense (COMCYBER) n’est pas encore publié
• Suisse – Loi sur la sécurité de l’information : le Conseil fédéral met quatre ordonnances en consultation
• Pleins feux sur les menaces : plus d’1,2 million d’attaques de ransomwares par mois ! Selon Barracuda
• Ransomware : les hackers recrutent sur le Dark Web
• Canada – Cyberattaque chez BRP. Passeports, contrats et ententes de confidentialité ont été volés
  • BRP reprend ses activités après la cyberattaque, le communiqué de presse de la Société
  • RansomEXX revendique une attaque de ransomware contre Sea-Doo, fabricant de Ski-Doo (en)
• Twitter accusé de graves manquements par son ex-chef de la sécurité, un hacker légendaire
  • Un lanceur d’alerte accuse Twitter de défaillances « extrêmes et choquantes » en matière de sécurité
  • Un dénonciateur de Twitter allègue que les dirigeants ont trompé le conseil d’administration et le public sur le spam et la sécurité
  • Un ancien cadre de Twitter accuse l’entreprise de nombreuses « fraudes« 
  • Les négligences de cybersécurité de Twitter pointées par son ex CISO
• Les pirates du Département d’Indre-et-Loire diffusent les informations volées
• Cyberattaque : un Ehpad victime d’un rançongiciel
  • Près de Pont-Audemer, une maison de retraite victime d’une cyberattaque
• Damart, spécialiste des vêtements chauds, lutte contre une cyberattaque par rançongiciel
  • Cyberattaque : comment Damart a coupé l’herbe sous le pied à Hive

Matière à réflexions

• L’informatique quantique est une menace encore plus grande que l’intelligence artificielle – voici pourquoi (en)

Études, enquêtes et référentiels

• Indice de sécurité mobile Verizon : Le passage au travail à distance a entraîné une hausse importante de la cybercriminalité
• Impact de la cyberguerre russo-ukrainienne sur les organisations : les deux tiers déclarent avoir été pris pour cible, une étude Vénafi (en)

Séminaires – Conférences – Journées

• En octobre 2022, la cybersécurité tient ses assises

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA et cybersécurité : 4 questions pour ne pas se tromper
• Le professeur dit qu’il ne prévoit aucun problème avec son ia qui prédit les crimes avant qu’ils ne se produisent (en)

Interrogations / Perspectives / Prospectives

• Canada : douze nouveaux projets d’IA et 50 M$ d’investissement pour SCALE AI
• L’IA émotionnelle et la génération Z : l’attitude envers les nouvelles technologies et ses préoccupations (en)
• Le NIST peut-il faire avancer une « IA digne de confiance » avec une nouvelle version du cadre de gestion des risques liés à l’IA ? (en)
• Pourquoi les leaders de l’IA ont besoin d’une « colonne vertébrale » de grands modèles de langage (en)
• Pourquoi certaines entreprises d’IA obtiennent un financement massif malgré le ralentissement économique (en)

Santé

• Intelligence artificielle et stimulation électrique pour venir en aide aux personnes à mobilité réduite

Recherche et développement

• Percée de l’IA quantique : un nouveau théorème réduit le besoin de données d’entraînement (en)

Événements – Livres / Rapports / Études …

• Rapport McKinsey : Deux tendances de l’IA en tête des perspectives pour 2022 (en)
• Un nouveau livre co-écrit par un philosophe affirme que l’IA ne gouvernera « jamais » le monde (en)
• Conférence santé : L’IA dans le champ sanitaire et médico-social, réalités et fictions, avec David Gruson le 21 septembre

28 août 2022. 20 millions d’€ supplémentaires pour la cybersécurité des hôpitaux – Le renseignement sur les cybermenaces, la cyber threat intelligence, parlons-en – Membre de l’OTAN, le Monténégro victime d’une cyberattaque – Le gestionnaire de mots de passe Lastpass piraté …

A(ré)écouter – A (re)voir

• Le cyber-espionnage, nouveau visage de l’Intelligence Économique, replay d’une table-ronde proposée par Serenety by XMCO
• Cloud souverain – Géopolitique de la data, une conférence de Benjamin BAYART à USI Events

Informations

• Cybersécurité : Rennes, nouvelle forteresse
  • Près de Rennes, la DGA-MI en guerre contre les cyber-espions
• Le nouveau cadre de protection des données en Chine dans le Journal de la cybersécurité d’Oxford University Press (en)
• Sous le feu des critiques, Doctolib revoit ses procédures de vérification

Management de la sécurité de l’Information

• Quelles solutions pour contrer les risques de cybersécurité dans la santé ?
• Les hôpitaux, vulnérables face à la cybercriminalité, le communiqué de presse de l’AFP
  • Cyberattaque à Corbeil-Essonnes: « La situation reste difficile », explique le président du Conseil de surveillance de l’hôpital sur BFM TV le 25/08
  • Cyberattaque à l’hôpital en Essonne : les négociateurs de la gendarmerie en soutien pour aider à gérer la crise
  • Cyberattaque d’un hôpital de Corbeil-Essonnes : Pourquoi nos données de santé sont-elles si convoitées ?
  • Au moins 30 millions d’euros : ce que comptent (vraiment) tirer les hackers de l’hôpital de Corbeil-Essonnes
  • Cyberattaque : détournement de compte prestataire suspecté au CHSF
  • Quelles leçons tirer de la cyberattaque du Centre hospitalier de Corbeil-Essonnes ?
  • Cyberattaques dans les hôpitaux : « La France a un déficit de protection informatique », accès abonnés LeJournalduDimanche
• Le gouvernement injecte 20 millions d’euros dans l’ANSSI pour renforcer son accompagnement des hôpitaux
  • Le Gouvernement alloue 20 M€ supplémentaires à la cybersécurité des hôpitaux
  • Piratage informatique d’un hôpital en Essonne : le gouvernement annonce 20 millions supplémentaires pour lutter contre les cyberattaques
  • Le gouvernement débloque 20 millions d’euros pour renforcer la cybersécurité des établissements de santé
• Le Centre Hospitalier Corbeil-Essonnes victime d’une cyberattaque. Avast livre ses conseils pour mieux se protéger (voir lettres du 23 et du 25 août)
  • ISG : Cyberattaques contre établissements de santé & réflexions autour du paiement des rançons
  • Cyberattaque contre le Centre Hospitalier Sud-Francilien : que savons-nous ? L’analyse de Mailinblack
• Tout ce que vous devez savoir sur la Cyber Threat Intelligence
  • Une liste d’outils d’OSINT …
• Pourquoi l’empathie est la clé d’une meilleure modélisation des menaces (en)
• Cybersécurité : qu’est-ce que la surface d’attaque exposée ?
• Infrastructure IT et risque cyber : voici comment la construire sans complexité
• Complexité et sécurité, les deux points sensibles du multicloud
• L’Infrastructure as Code (IaC) au service de la sécurité du cloud
• Les cybermenaces à forte incidence : Le risque de ransomware pour les infrastructures vitales en France
• Ransomware et sophistication des cyberattaques : comment se protéger en pensant au-delà du périmètre ?
• Cette entreprise paie la rançon, mais les pirates divulguent quand même ses données
• Cybersécurité : la double authentification n’est plus sûre
  • Les hackers tentent de voler les entreprises en contournant l’authentification multifactorielle
• Le groupe APT29 continue de cibler Microsoft 365
• Microsoft trouve une faille critique dans un système d’exploitation qui, pour une fois, n’est pas Windows. La vulnérabilité a été découverte dans ChromeOS et a un degré de gravité de 9,8 sur 10

Et puis, dans la vie personnelle comme dans la vie professionnelle

• La rentrée des classes : Cinq conseils pour assurer la sécurité des enfants et des adolescents en ligne
• Le prix des données sur le dark web : les détails d’une carte de crédit volée peuvent être achetés pour 8 $. Une carte avec un « fullz » coûte jusqu’à 70 $, un document d’identité moins de 50 $

Veille de veille(s)

• Résumé de la semaine 34 (du 20 au 26 août), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 34 (du 22 au 28 août) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• NOYB porte plainte devant la CNIL contre les mails publicitaires de Google
  • Google fait face à une plainte de confidentialité en ligne pour des « annonces non sollicitées » en France
  • Google visé par une plainte pour avoir envoyé des courriels publicitaires non désirés
• Twitter : suite aux révélations, une enquête de la CNIL (voir lettre du 25/08 et la rubrique « Nouvelles du CyberFront » ci-dessous)
• Un projet de loi US sur la confidentialité des données donnerait plus de contrôle sur les informations personnelles collectées, 4 ans après le RGPD

Les problématiques des (r)évolutions numériques en cours

• Lorient. La Poste à la rescousse des naufragés d’internet
• 1800 employés du CERN succombent à une fausse attaque par phishing

Des nouvelles du CyberFront

• Pourquoi la cybersécurité est-elle aussi importante pour l’UE ? Le communiqué de presse du Parlement
• La Suisse veut participer à un projet de défense de l’UE
• Dans les projets PESCO de coopération en matière de défense entre les États de l’UE, il y a du cyber notamment le projet CRF, le Cyber Ranges Federations auquel la Suisse souhaite participer… (en)
• Quels sont les pays les moins cyber-sécurisés d’Europe ?
• Télétravail : l’Indonésie et Chypre les pires destinations en termes de cybersécurité
• Le Monténégro, visé par une cyberattaque, appelle à l’aide internationale et accuse la Russie
  • Le Monténégro victime d’une cyberattaque d’ampleur, la France promet son aide
  • La France va assister le Monténégro, victime d’une cyberattaque
• Maroc : plus de 10.000 internautes affectés par des menaces cachées dans des extensions malveillantes
• « SECRET OTAN » : un important fabricant de missiles franco-britannique victime d’une fuite de données
  • L’OTAN enquête sur la vente par des pirates de données d’entreprises de missiles (en)
• Microsoft : Les pirates de SolarWinds ont contourné l’authentification « MagicWeb »
• Un groupe de hackers recrute pour déployer SolidBit 
• ICBC responsable de la violation de la vie privée des clients qui s’est terminée par des attaques ciblées, selon les règles du tribunal
• Twitter est une passoire à malwares : l’ancien chef de la cybersécurité sonne l’alarme
  • Qui est Peiter « Mudge » Zatko, hackeur légendaire qui tient l’avenir de Twitter entre ses mains ?
  • Accusation de fraudes chez Twitter : L’ancien patron de la cybersécurité dénonce divers manquements – 25/08 sur BFM sur replay
  • Un ancien dirigeant de Twitter dénonce des politiques de cybersécurité imprudentes et négligentes sur CNN Business (en)
  • Violations, fausses déclarations, omissions importantes et fraudes de Twitter, le rapport publié le 23 août (en)
  • Le rapport de dénonciation de Twitter contient des leçons de sécurité (en)
• Les hackers d’Okta derrière les attaques contre Twilio et Cloudflare ont frappé plus de 130 organisations
• LastPass annonce le vol d’une partie de son code source
  • Piratage LastPass : pas de danger pour les mots de passe
  • LastPass confirme une faille de sécurité qui n’affecte pas les informations d’identification stockées par les utilisateurs
  • Les systèmes de développement LastPass piratés pour voler le code source, l’article de Bleeping Computer (en)
• Plex impose la réinitialisation du mot de passe après que les pirates ont volé les données de plus de 15 millions d’utilisateurs. Noms d’utilisateurs, adresses email et mots de passe sont compromis
• Decathlon pointé pour son opacité avec les données personnelles

Matière à réflexions

• Du profit financier à la disruption des services vitaux, les attaquants veulent causer le plus de dommages possible
• Comment les médias peuvent influencer la cybersécurité et les carrières ouvertes pour les femmes et les jeunes filles (en)

Études, enquêtes et référentiels

• Rapport d’Acronis : Les ransomwares sont la principale menace pour les entreprises, avec des pertes estimées à plus de 30 milliards de dollars en 2023
• La prolifération des identités est un problème majeur pour les entreprises. 60 % d’entre elles signalant jusqu’à 21 identités distinctes par utilisateur, selon une étude de Radiant Logic et Gartner
  • La gestion des identités. Facilitatrice ou gêne d’activité, une synthèse en libre accès (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA et cybersécurité : quatre questions à se poser pour ne pas confondre IA et algorithmes
• Sauvetage en mer : AVISIA tente de signaler les fausses alertes grâce à l’IA
• L’IA pour réduire les biais de recrutement
• Les discrets algorithmes de l’armée, piliers de la souveraineté technologique de l’État, accès abonnés L’Opinion

Interrogations / Perspectives / Prospectives

• Que sont les données synthétiques et comment aident-elles à créer de meilleurs modèles d’IA ?
• Comment rendre l’IA plus verte et plus efficace
• Québec veut aider à développer la cybersécurité et l’intelligence artificielle
• Intelligence artificielle (IA) Toutes les news et analyses ZDNet
• Les usages de l’IA éthique dans le recrutement : IA opaque vs transparente

Santé

• Deepmind : la structure de la quasi-totalité des protéines désormais connue grâce à une IA

Recherche et développement

• Une équipe de l’Université Technique de Dresde forme un classificateur ML pour identifier le TDAH
• Améliorer la conversation assistée par l’IA grâce à l’apprentissage par « zero shot » (en)

Économie – Business

• 5 raisons pour lesquelles de nombreuses entreprises sont encore à l' »adolescence de l’IA » (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N401 – 22 aout 2022

Veille hebdomadaire du 21 août 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 401

L’actualité cyber du 15 au 21 août 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

16 août 2022. L’OSINT pour protéger l’entreprise- La double authentification n’empêche pas le piratage – Les chevaux de Troie les plus répandus sont …

A(ré)écouter – A (re)voir

• Renseignement en sources ouvertes : avec l’OSINT, tous espions ? Sur France24, une interview de Nicolas de RYCKE par Ali LAÏDI
  • Comment et pourquoi appliquer OSINT pour protéger l’entreprise (en)
  • Voici les outils dont les chercheurs open source disent avoir besoin (en)

Informations

• Meta teste le chiffrement de bout en bout par défaut sur Messenger
  • Facebook teste le chiffrement de bout en bout pour toutes les conversations Messenger
  • Meta avance à pas feutrés sur le chiffrement de bout en bout, dans un contexte tendu, accès abonnés NextImpact

Management de la sécurité de l’Information

• Quand le niveau technique monte, les attaquants se recentrent sur les utilisateurs ! Un article de Charles BLANC-ROLIN
• La collaboration est essentielle pour progresser dans le domaine de la cybersécurité
• La double authentification n’est pas le gage de sécurité ultime
• Optimiser son support informatique en 4 étapes
• Les SI d’hôpitaux terrassés par la chaleur
• Les 3 principales menaces de messagerie actuelles (en)
• Choisir le cloud pour sécuriser ses processus d’accord. Quels sont les mécanismes de sécurité nécessaires pour que les contrats importants soient dans le cloud
• Mouvements latéraux des cybercriminels : la solution réside dans les privilèges à la demande
• Deux informations du du Centre canadien pour la cybersécurité
  • Protéger l’information au niveau organisationnel
  • Gestion de l’identité, des justificatifs d’identité et de l’accès
•  Mettre en place une liste d’applications autorisées un guide proposé par le Centre canadien pour la cybersécurité. Il fait partie d’une série de documents … Les 10 mesures de sécurité des technologies de l’information visant à protéger les réseaux Internet et l’information, un rappel
• Les 10 chevaux de Troie Android les plus répandus au monde : de Teabot à Xenomorph
• Android ; le malware Sova peut désormais diffuser des ransomwares
• Le bulletin d’actualité du 16 août du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Attaquer les défenseurs – La semaine du ransomware de Bleeping Computer du 12 août (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Ne mordez pas à l’hameçon : Reconnaître et prévenir les attaques par hameçonnage
• Comment consulter toutes les données que Google a sur vous
• Internet : peut-on réellement disparaitre de la Toile ? Ou au moins se faire discret…

Veille de veille(s)

• La veille cybersécurité (sem. 14 août 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Google condamné à payé 43 millions de dollars en Australie pour avoir « partiellement » trompé les utilisateurs au sujet de la collecte et l’utilisation des données de localisation
• Meta, l’entreprise mère de Facebook et Instagram, injecterait du code JS dans les sites Web pour suivre les utilisateurs, selon une récente découverte faite par le chercheur Felix Krause
• PGPP, l’appli mobile qui rend vos déplacements invisibles

Les problématiques des (r)évolutions numériques en cours

• Facebook, Google et Trustpilot « ne parviennent pas à lutter contre les faux avis »

Des nouvelles du CyberFront

• Israël: cybermenaces et risques d’intervention étrangère à l’approche des législatives
• Espionnage, désinformation, liens avec l’Iran : la Russie et Israël à couteaux tirés
• Microsoft déclare qu’elle stoppera les cyber-attaques russes contre les cibles de l’OTAN
  • Microsoft met en garde contre les attaques de phishing par des pirates liés à la Russie
• Les pirates de l’État russe continuent d’attaquer les entités ukrainiennes avec le logiciel malveillant Infostealer
• Des pirates informatiques russes ciblent l’Ukraine avec un piratage du modèle Word (en)
• Sécurité : SpaceX invite les chercheurs de la filière à pirater le réseau Starlink et promet des primes allant jusqu’à 25 000 $ pour y déceler des failles. Pas de problème …
  • … Satellites d’Elon Musk: un terminal Starlink piraté, une première
• Facebook accusé de laisser passer des publicités politiques contenant de fausses informations au Brésil
• Un pirate informatique a violé notre réseau via le compte Google de l’employé: Cisco
• Signal première victime officielle de la cyberattaque visant Twillio
  • Les téléphones de 1900 utilisateurs de Signal piratés
• Truth Social, l’outil de propagande de Donald Trump face aux graves accusations du FBI
• Statistiques sur les cyberattaques au mois de juillet 2022 d’Hackmageddon (en)

Matière à réflexions

• La cyberguerre n’a pas eu lieu (2/2) et s’il y a une partie 2, il y a …
  • La cyberguerre n’a pas eu lieu (1/2) en accès libre sur NextImpact

Études, enquêtes et référentiels

• 73% des organisations ont considérablement augmenté leurs efforts en matière de sécurité de la chaîne logistique logicielle suite aux évènements Log4Shell, SolarWinds et Kaseya, selon Synopsys
• Royaume-Uni. Enquête sur les atteintes à la cybersécurité 2022 pour le compte du NCSC (en)
  • Enquête du NCSC sur les violations de la cybersécurité 2022 (en)
• Smart City et Cybersécurité, un rapport Kaspersky
• Le rapport de mi-année sur la sécurité de Check Point Software révèle une augmentation mondiale de 42 % des cyberattaques, les ransomwares étant la menace numéro un (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment l’Intelligence Artificielle bouleverse le domaine de la cybersécurité
• Reconnaissance faciale : La Cour suprême de l’État de New York statue en faveur d’Amnesty International et du projet STOP
• Hacker In Residence© : l’IA au service des Red Teams, vidéo d’une conférence de représentants de la Société Knock Knock au FIC 2022
• La nouvelle arme russe : un robot tueur vêtu d’un collant et vendu sur AliExpress
  • Le robot-chien lance-roquette est malheureusement une réalité, et il est russe
  • Ce chien robot avec un lance-roquettes sur le dos est un vrai cauchemar (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle permet la conception de nouvelles protéines
• Les craintes sur la sensibilité de l’IA sont inutiles (en)
• Les annonceurs ont besoin de plus que de l’IA. Ils ont besoin de talents humains diversifiés (en)
• L’IA autodidacte présente des similitudes avec le fonctionnement du cerveau (en)
• Dans l’IA centrée sur l’humain, les rôles et les logiciels évoluent (en)
• La dérive des données dans les modèles d’IA a-t-elle causé le problème du score de crédit d’Equifax ? (en)
• À qui appartiennent les images DALL-E ? Les experts juridiques de l’IA interviennent (en)

Santé

• Un algorithme d’IA qui détecte les anomalies cérébrales pourrait aider à guérir l’épilepsie
• L’intelligence artificielle était censée transformer les soins de santé. Ce n’est pas le cas. (en)

Recherche et développement

• Une synapse artificielle ultrarapide pourrait amorcer une révolution de l’IA
• Des chercheurs de l’Université de Stanford et de NVIDIA publient l’étude « EG3D : GAN 3D efficaces et sensibles à la géométrie »
• Notre mission est de résoudre les défis les plus importants et les plus fondamentaux de l’IA et de la robotique pour permettre aux futures générations de machines intelligentes qui nous aideront tous à vivre une vie meilleure, la profession de foi du Boston Dynamics AI Institute (en)
  • Hyundai annonce 400 millions de dollars d’IA pour un institut de robotique propulsé par Boston Dynamics (en)
  • Hyundai va créer un institut de recherche Robot AI aux États-Unis (en)
• L’IA de l’outil de recherche de Google recherche désormais un consensus général pour mettre en évidence des résultats plus fiables (en)

Économie – Business

• L’adoption de l’IA génère de nouveaux modèles commerciaux et renforce la valeur client (en)

Événements – Livres / Rapports / Études …

• Une IA prédit les prix littéraires de la rentrée

18 août 2022. La 400e lettre de veille hebdo est en ligne … comme le temps passe vite ! Une amende RGPD de 600 000€ pour le Groupe Accor – Le piratage informatique va-t-il être légitimé en Grande-Bretagne – L’opérateur nucléaire ukrainien touché par une cyberattaque …

A(ré)écouter – A (re)voir

• ZD Tech : Tout sur la cybersécurité en moins de 3 minutes ! Dans les dernières publications … les premiers élus de la cryptographie poste quantique, également, quand le bug bounty tourne mal …

Informations

• Une nouvelle version de la norme Trafic Light Protocol (TLP) publiée après 5 ans (en)
  • L’article Wikipédia sur le Trafic Light Protocol (en)
  • Définitions et conseils d’utilisation de la norme TLP-Version 2.0 par FIRST, le Forum of Incident Response and Security Teams, à l’origine de la norme (en)
• 20 millions pour créer la carte Vitale biométrique

Management de la sécurité de l’Information

• RSSI de grand compte : un poste bien rémunéré mais sous pression en 2022
• 7 bonnes raisons d’être RSSI [métier] (en)
• Comment les entreprises peuvent-elles utiliser les Relations Publiques dans la gestion de leur cybersécurité ?
• La santé, un secteur hautement sensible en proie aux ransomwares : quelles solutions ?
• Les applications mobiles de santé, utiles mais encore trop peu contrôlées
• [Cybersécurité] Cyberrésilience des cabinets d’avocat : quelles réactions face à quelles menaces ?
• Flashpoint vante sa base de données de failles face à MITRE
• Pour les SOC, l’heure du changement a sonné !
• Pourquoi le modèle de confiance zéro doit remplacer le modèle « Faire confiance, mais vérifier »
• Très complexe, la sécurité des réseaux laisse à désirer

• Un rapport de Cisco sur le piratage de l’authentification multifacteur appuie une présentation de la conférence Black Hat
• Ce malware en veut vraiment à vos données sur Android
  • Attention, ce malware vise plus de 200 applications Android de banques et de cryptomonnaies
• Une nouvelle vulnérabilité zero-day Chrome exploitée, la 5e zero-day dans Chrome depuis le début de l’année, rappelle le réseau
  • Devinez quoi ? Il faut à nouveau mettre Google Chrome à jour pour éviter une faille de sécurité. Ça ne prend que quelques secondes

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Combien de temps faut-il pour pirater une carte bancaire ?
• Cybersécurité : voici comment fonctionne une clé de sécurité USB
• Attaques de phishing sur mobile, des utilisateurs trop confiants
• Smishing : pas de vacances d’été pour les cybercriminels
  • Smishing vs Phishing : quelles différences ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 17 août
• La Veille cyber hebdomadaire N.400 est en ligne, un retour sur la semaine du 8 au 14 août, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Prospection commerciale et droits des personnes : sanction de 600 000 euros à l’encontre d’ACCOR, l’information de la CNIL
  • Prospection commerciale : la CNIL inflige une amende de 600 K€ à Accor
  • RGPD : Accor reçoit une amende 600 000 euros pour prospection commerciale abusive
  • RGPD : Accor visé par une amende de 600 000 euros
  • La CNIL a été contrainte de réévaluer à la hausse la sanction infligée au groupe Accor, une information de Marc REES, accès abonnés NextImpact
• Royaume-Uni : les nouvelles propositions de réforme de la législation sur la protection des données (partie 2) et, bien évidemment, s’il y a une partie 2, il y a …
  • Royaume-Uni : les nouvelles propositions de réforme de la législation sur la protection des données (partie 1)
• Numérique : vers une harmonisation du respect de la vie privée ? Accès abonnés LesEchos

Les problématiques des (r)évolutions numériques en cours

• Le scandale des logiciels d’espionnage continue à s’étendre en Europe avec Fabrice EPELBOIN
• [Etude] Les deepfakes de plus en plus utilisés par les cybercriminels
• Cybersécurité : encore trop peu de femmes présentes
• La banalisation des systèmes de surveillance s’étend aussi dans les écoles chinoises

Des nouvelles du CyberFront

• Activités de piratage légitimes dans la loi britannique proposées par un « comité d’experts » (en)
  • Un rapport révèle un consensus autour de la réforme de la loi sur l’utilisation abusive des ordinateurs (en)
  • Les activités de cybersécurité légitimes au 21e siècle, le rapport publié (en)

A l’Est, quoi de nouveau …

• La guerre en Ukraine ne respecte pas les normes de la cyberguerre
  • L’invasion russe a dangereusement déstabilisé les normes de cybersécurité (en)
  • Le Rapport de 2015 du Groupe d’experts gouvernementaux des nations unies (UN GGE) : ses principales recommandations de comportement en phase avec les aspects du droit international (en)
• La cyberguerre entre la Russie et l’Ukraine crée de nouvelles menaces de malwares (en)
• L’opérateur public nucléaire ukrainien dénonce une cyberattaque russe « sans précédent » contre son site
  • Quelles sont les conséquences de la cyberattaque envers l’opérateur nucléaire ukrainien?
• Des hackers russes créent de faux profils LinkedIn pour dérober des informations. Un hacker se cache derrière un recruteur
• Un « OEIL » sur le web Russe. Le ministère du développement digital russe va mettre en place, d’ici la fin de l’année, Oculus, un outil de cyber espionnage. Un article de Damien BANCAL. Également …
• Les hacktivistes Russes Killnet menacent Lockheed Martin

——————————

• Un groupe de hackers lié à l’Iran cible des navires israéliens
• Des hackeurs liés à la Chine suspectés de tentatives de piratage contre des ONG
• Les pirates APT41 soutenus par la Chine ont ciblé 13 organisations dans le monde l’année dernière
• Pékin contraint les géants du numérique à dévoiler leurs algorithmes
• Canada – La Paroisse de Plessisville victime d’une cyberattaque. Les voies du seigneur sont pénétrables
• Suisse – Les CFF critiqués pour leur passivité face à une fuite de données
• Le prix des crypto a tant baissé que les arnaques marchent moins
• SpaceX lance une chasse aux bugs de son service Starlink avec 25.000 dollars à la clé
  • SpaceX offre jusqu’à 25.000 dollars à ceux qui sauront pirater Starlink
  • Starlink : trouver des bugs pourrait vous rapporter beaucoup d’argent
  • Starlink trop facile à pirater ? SpaceX lance un “bug bounty” à 25 000 dollars et …
  • … Un chercheur belge pirate un terminal Starlink
• Clop se serait trompé de cible
  • Cyberattaques : un groupe de ransomware se serait trompé de cible
• Ransomware : grave cyberattaque contre Nexeya
• Une compagnie des eaux britannique victime d’une cyber-attaque
• Des employés de Microsoft ont publié des informations d’identification cruciales sur GitHub
• Damart pris dans la tourmente d’une cyberattaque
• L’hameçonnage et les rançongiciels figurent toujours en tête des cybermenaces

Matière à réflexions

• L’enjeu des données pour la cyberdéfense par Didier DANET
• Le compte-rendu de l’audition le 13 juillet de Stéphane BOUILLON, le secrétaire général de la défense et de la sécurité nationale, devant la Commission de la défense nationale et des forces armées de l’Assemblée Nationale
• Le Cyber-Bien-être passe par la Cyber-Conscience

Études, enquêtes et référentiels

• 1,3 million d’internautes ont été exposés à des menaces provenant d’extensions de navigateur au cours du premier semestre de 2022, une analyse Kaspersky
• Fuites de données : les d’entreprises sont incapables de préciser le volume impacté, un rapport de FlashPoint

Séminaires – Conférences – Journées

• Appel à Communication : La gestion de crise cyber : comprendre, anticiper, prévenir, former, capitaliser pour la Journée Cyber-day.info du 19 septembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• De nouvelles recherches indiquent des vulnérabilités cachées dans les systèmes d’apprentissage automatique (en)
• Quels bogues de sécurité seront exploités ? Des chercheurs créent un modèle de Machine Learning pour le découvrir (en)

Interrogations / Perspectives / Prospectives

• L’effet Bruxelles et l’intelligence artificielle. Comment la réglementation européenne influencera le marché mondial de l’IA
  • L’effet Bruxelles et l’intelligence artificielle. Comment la réglementation européenne influencera le marché mondial de l’IA [pdf]
• Les robots nous rendent-ils heureux ? Découvrez leur impact sur la société
• Ce que vous devez savoir sur l’intelligence artificielle et la conception (en)
• L’intelligence artificielle nous entoure. Alors ce district a conçu son propre programme d’enseignement de l’IA (en)

Santé

• L’IA n’a pas encore révolutionné les soins de santé (en)
• L’IA dans les soins de santé peut aider à gagner du temps et du cerveau (en)

Recherche et développement

• L’IA conversationnel peut-elle ignorer la formation au traitement du langage naturel (NLP). Une plateforme a un plan (en)
• Google conçoit un robot qui exploite un modèle de langage avancé
  • Google ajoute la compréhension du langage naturel aux capacités de ses robots
  • Google conçoit un robot qui exploite un modèle de langage avancé
• Google apprend aux robots à penser par eux-mêmes
  • Google entraîne ses robots à ressembler davantage à des humains
• Hyundai et Boston Dynamics investissent 400 millions de dollars dans la robotique et l’IA (voir également lettre du 16/08)
  • Q&R : Marc Raibert sur le Boston Dynamics AI Institute
• Focus sur SMART, programme de l’IARPA visant à identifier et surveiller les constructions à grande échelle grâce au machine learning
• Le concurrent open source de DALL-E d’OpenAI fonctionne sur la carte graphique
• À qui appartiennent les images DALL-E ? Les experts juridiques de l’IA interviennent (en)

21 août 2022. Janet Jackson dans une revue de presse sur la sécurité de l’Information – Attaque DDoS de Google, 46 millions de requête à la seconde … qui dit mieux ?

A(ré)écouter – A (re)voir

• Fake news : qu’est-ce qui trompe notre cerveau ? | Reportage CNRS
• ZD Tech : Tout savoir sur l’open source en moins de 3 minutes ! Dans les podcasts ZDNet, cette playlist thématique
• La cyberguerre n’aura pas lieu, une rediffusion estivale de France Inter

Informations

• Échéance au 1er janvier 2023 pour un numérique responsable dans les collectivités
• La French Tech lance son programme DeepNum20 …
• Tech chinoise: les entreprises forcées de partager leurs algorithmes

Management de la sécurité de l’Information

• [Nouveau métier] délégué à l’éthique numérique (ou data ethic officer), une mise à jour du sujet
• Basculer les OIV, Opérateurs d’Importance Vitale, dans les Clouds Publics
• AWS et Splunk lancent OCSF, un framework de sécurité ouvert et universel (voir également la lettre de veille du 14 août)
• Canada – L’ARSF prend des mesures pour renforcer la cybersécurité dans le secteur du courtage hypothécaire
  • Conseil canadien des autorités de réglementation des courtiers hypothécaires (CCARCH) Code de conduite pour le secteur du courtage d’hypothèques
• Cinq conseils pour rester (cyber)sécurisé dans un monde de travail hybride…
• 8 bonnes pratiques pour une reprise d’activité réussie après sinistre
• Plus de 9 000 serveurs VNC accessibles sur Internet, sans mot de passe !
• Les cybercriminels prennent des raccourcis pour attaquer les PC des entreprises. Les fichiers d’archives contenant des logiciels malveillants, y compris des fichiers LNK ont augmenté de 11 %
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) ajoute 7 vulnérabilités à la liste des bugs exploités par les pirates (en)
  • CISA ajoute sept vulnérabilités exploitées connues au catalogue (en)
• Évolution des tactiques d’extorsion – La semaine du ransomware de Bleeping Computer du 19 août (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Apple corrige des failles de sécurité permettant de pirater les iPhone, iPad et Mac
  • Trois questions sur la faille de sécurité détectée dans les produits Apple
• 70 000 internautes français ont été affectés par des menaces cachées dans des extensions au 1er semestre
• La sécurité sur les réseaux sociaux, le #VendrediLecture de CyberMalveillance.gouv.fr
• Dix règles préventives, le #VendrediLecture de l’ANSSI
• Voici comment savoir si vos données sensibles ont été volées

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 33 (du 15 au 21 août) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 33 (du 13 au 19 août), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 19 août du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Google: une pétition des salariés demande l’arrêt de la collecte de données sur l’avortement

Les problématiques des (r)évolutions numériques en cours

• Une infographie des capacités d’interception des transactions internet que ce soit en HTTPS ou par TOR
• Cloud Act, « Cloud de confiance »​ et entreprises européennes : quelle immunité ? Un article de Guillaume CHAMPEAU

Des nouvelles du CyberFront

• Cybersécurité: Un centre africain prévu à Lomé
  • Le Togo va abriter un pôle régional de la cybersécurité en Afrique de l’Ouest
• Genève: capitale mondiale de la cybersécurité numérique?
• Espagne : la loi sur les secrets officiels pourrait entraver la participation citoyenne, selon des ONG
• L’Estonie déjoue des cyberattaques revendiquées par des pirates russes
  • 5 groupes liés à la Russie ciblent l’Ukraine dans une cyberguerre (en)
• Les pirates russes continuent d’attaquer les entités ukrainiennes avec le logiciel malveillant Infostealer
• Emploi d’un logiciel espion à la Gendarmerie Royale du Canada : un nouvel examen parlementaire est annoncé
• Un logiciel espion au cœur d’un scandale politique en Grèce et un brief de Lionel KLEIN sur LinkedIn
• Un acteur iranien présumé cible les secteurs israéliens du transport maritime, de la santé, du gouvernement et de l’énergie
• L’Argentine à la pointe de la cyberdéfense lors du PANAMAX 2022, une interview du Directeur de la cyberdéfense de l’armée argentine
• Ransomware : revendication de l’attaque contre Entrust chez LockBit 3.0
• Ransomware : BlackByte revient en copiant LockBit 3.0
• Les algorithmes de TikTok désormais audités par Oracle aux Etats-Unis
  • N’utilisez pas le navigateur web intégré de TikTok, il vous observe
• Google enregistre la plus importante attaque DDoS de l’histoire avec 46 millions de requêtes par seconde. Un tsunami de connexions
  • Google a bloqué la plus grande attaque DDoS jamais réalisée sur le web
  • Google bloque une troisième attaque DDoS massive en l’espace de trois mois
• Quand une musique détruit les disques durs !
  • Une chanson de Janet Jackson reconnue officiellement comme un malware
  • L’improbable histoire de cette chanson de Janet Jackson qui faisait planter les ordinateurs
• Une année 2021 prolifique pour le groupe de hackers APT41, réputé lié à Pékin
• Cisco subit une cyberattaque en rapport avec le groupe UNC2447 (Lapsus$, Yanluowang)
• Canada – L’Institut National de Recherches Scientifiques (INRS) victime d’une autre cyberattaque
• Un rançongiciel crypte les données de cinq communes néerlandaises
• Défense : Nexeya France victime d’une grave cyberattaque
• Des documents « Top Secret » de l’armée française publiés sur un forum de jeux vidéo accompagné de l’analyse de Lionel KLEIN sur LinkedIn
• Cocorico Market : depuis quelques heures les vendeurs et acheteurs d’un blackmarket français s’inquiètent. Un pirate a fait main basse sur la base de données de ces dealers 2.0
• Manche. La grosse « boulette » de Veolia, des milliers de données personnelles dévoilées
• Calvados. L’UNA victime d’une cyberattaque et d’une demande de rançon
• Remiremont – Dangers sur Internet : deux soirées de débats et d’échanges avec un cybergendarme

Matière à réflexions

• Guerre de l’information et formatage de l’opinion à l’occasion de la guerre en Ukraine
  • « Poutine a complètement perdu la guerre de l’information en Ukraine et en Occident », affirment les renseignements britanniques
    • Le chef du GCHQ britannique déclare que Vladimir Poutine est en train de perdre la guerre de l’information en Ukraine (en)
• La recherche Google porte discrètement atteinte à la démocratie (en)

Études, enquêtes et référentiels

• The 116 Best Cybersecurity Tools & Tactics (2021) de Benjamin EIDAM en libre accès sur LinkedIn (en)
• Les entreprises doivent changer leur approche de la cybersécurité, le système actuel créant des vulnérabilités systémiques : 82 % des cyber-violations impliquent un élément humain, selon Verizon
• DevSecOps donne des résultats significatifs, mais seules 22 % des organisations ont élaboré une stratégie formelle intégrant la sécurité dans les processus du cycle de vie du développement logiciel, une étude Mezmo
• Sécurité des API : contrôles d’accès brisés et attaques par injection qui affligent le paysage de la sécurité des entreprises en 2022 selon la Société Wallarm

Séminaires – Conférences – Journées

• La sécurité peut-elle être efficace ? Solange GHERNAOUTI répondra à cette question dans le Lundi de la cybersécurité de rentrée, le 19 septembre prochain
• ISO 27002 : quelles évolutions et quels impacts sur l’ISO 27001 ? un webinaire organisé par l’AFNOR le 30 septembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Avec son IA, Modulate veut nettoyer les messages toxiques des chats vocaux de jeux vidéo
• Banques : « L’intelligence artificielle offre des capacités de traitement d’un grand volume de données qui permettent de mieux pointer les transactions frauduleuses »
• Russie : Une start-up transforme un chien-robot en arme de guerre à l’efficacité contestée
  • Ce chien robot militaire russe est disponible… sur AliExpress
  • Russie : un robot-chien lance-roquettes parade dans un salon
• L' »Oculus » russe va utiliser l’IA pour scanner des sites à la recherche d’informations interdites

Interrogations / Perspectives / Prospectives

• La transformation des métiers RH et l’intelligence artificielle
• Portrait. Timnit Gebru, une chercheuse qui se bat pour donner des couleurs à l’intelligence artificielle

Santé

• Quand l’IA aide à matcher l’ovule avec les meilleurs spermatozoïdes !

Recherche et développement

• Google dévoile des robots avec intelligence artificielle dotée d’une particularité rare (voir lettre du 18 août également)
• Elon Musk en dit plus sur le robot humanoïde de Tesla
  • Elon Musk révèle des détails sur Optimus, l’androïde de Tesla
• Hyundai révèle son plan pour les robots de Boston Dynamics

Événements – Livres / Rapports / Études …

• L’intelligence artificielle au service de la coopération transfrontalière en matière de justice pénale, un rapport Eurojust

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N400 – 15 aout 2022

Veille hebdomadaire du 14 août 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 400

L’actualité cyber du 8 au 14 août 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 août 2022. Une stratégie numérique responsable pour les grandes collectivités, le décret d’application est publié – Fuite de données Twitter, plus de 5 millions de comptes touchés, êtes-vous concerné ? Dès aujourd’hui, vous pouvez pirater La Poste … suisse – Les services d’urgence du système de santé britannique en mauvaise santé après une cyberattaque …

A(ré)écouter – A (re)voir

• Comment se protéger des hackers ? La Cybersécurité par Jamy GOURMAUD l’animateur de l’émission TV « C’est pas sorcier » ; une séquence didactique bien évidemment
• Conférence « cybersécurité agile et si dématérialisé » le replay d’une conférence organisée par le CLUSIF fin mai ; documents et vidéos des interventions

Informations

• Vous souhaitez rejoindre le comité d’experts de la taskforce européenne pour l’harmonisation des critères d’évaluation des dispositifs médicaux numériques ?
• DuckDuckGo bloque désormais les trackers de Microsoft
  • Dans la tourmente, DuckDuckGo bloque désormais les trackers de Microsoft. Faute avouée …
  • DuckDuckGo devient plus respectueux de votre vie privée avec le blocage des trackers Microsoft
• Langages de programmation populaires : quel langage commencer à apprendre dès maintenant
  • Classement des langages informatiques : Python confirme sa place de n°1, PHP réintègre le top 10

Management de la sécurité de l’Information

• Les collectivités locales poussées vers une stratégie de numérique responsable
  • Un décret explique l’élaboration de la stratégie numérique responsable
  • Les collectivités locales sommées d’adopter une démarche de numérique responsable
  • Décret n° 2022-1084 du 29 juillet 2022 relatif à l’élaboration d’une stratégie numérique responsable par les communes de plus de 50 000 habitants et les établissements publics de coopération intercommunale à fiscalité propre de plus de 50 000 habitants
• Santé – Concertation autour des exigences de sécurité des systèmes d’information
• 2022-2023 : données de santé, cible N°1 des escrocs et des black hat !
• Les 6 leçons que les films sur la cybersécurité nous ont apprises
• Ces menaces vont peser sur l’IT des organisations en 2022 : que faire ? Une interview de Yves LEMAGE … une hausse des attaques selon cet expert
• PME et cybersécurité : entre le rouge et le bleu, choisissez l’équipe bleue
• Cybersécurité : les risques présentés par les parties tierces crée une complexité supplémentaire pour les entreprises
• Ransomware : se préparer à l’échec de l’ensemble des défenses de l’entreprise
• Plus une organisation est grande, plus les impacts d’une violation de données sont coûteux
• Les 10 mesures de sécurité des TI  N.2. Appliquer les correctifs aux systèmes d’exploitation et aux applications, un guide proposé par le Centre canadien pour la cybersécurité. Il fait partie d’une série de documents … Les 10 mesures de sécurité des technologies de l’information visant à protéger les réseaux Internet et l’information
• 200 000 routeurs affectés par une vulnérabilité d’exécution de code, les routeurs Draytek
• Voici la liste des logiciels les plus utilisés par les pirates pour diffuser des malwares (voir aussi la lettre du 7 août)
• GitHub : des faux dépôts pour un faux malware ?
• Le bulletin d’actualité du 8 août du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Regard sur la cyberassurance – La semaine du ransomware de Bleeping Computer du 5 août (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Tentative de fraude : le CHU de Caen Normandie appel à la vigilance ; il n’y a pas que le numérique dans la vie (!)
• Cybersécurité & Rentrée des classes : Sécuriser les terminaux des moins de 18 ans
• Une carte bancaire peut être piratée en 6 secondes
• “Salut Papa, Maman…” : alertes aux escroqueries par Whatsapp et autres SMS
• Gmail : voici comment les pirates lisent vos emails

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 9 août
• La veille cybersécurité (sem. 7 août 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : Criteo suspendu à la décision de la CNIL
  • La CNIL pourrait infliger une amende de 60 millions d’euros à Criteo

Les problématiques des (r)évolutions numériques en cours

• Le Web3 aux prises avec les défis de la cybersécurité
• Le métaverse fait face à plus de 8 cybermenaces potentielles (en)
• Les fuites de données coûtent aussi de l’argent aux consommateurs
• Porno, jeux, réseaux sociaux… Sur Internet, la vérification de l’âge devient un business 

Des nouvelles du CyberFront

• Bataille de satellites espions entre les États-Unis et la Russie
• Canada – Emploi de logiciel espion. Un comité parlementaire se penchera sur la Gendarmerie Royale Canadienne
• La Suisse pourrait payer son laxisme au prix fort
• Suisse – Test d’intrusion public: les hackeuses et hackers éthiques peuvent attaquer l’infrastructure de la Poste
• Bénin: l’ANSSI alerte sur un nouveau mode opératoire de sextortion
• Un hacker algérien pirate le site web d’une université marocaine
• Une fuite de Twitter fait craindre pour la sûreté des internautes dans les pays autoritaires. Elon MUSK s’en frotte les mains
  • Twitter: êtes-vous concerné par la faille informatique qui a affecté plus de 5 millions de comptes?
  • Des comptes Twitters volés à cause d’une fuite de clés API
  • Un incident impactant certains comptes et informations privées sur Twitter, le communiqué de presse de la Société (en)
• Cryptomonnaies : un piratage massif cible un portefeuille sur la blockchain Solana
• SHARPEXT : un groupe de pirates a trouvé le moyen de contourner les protections de l’authentification multifacteurs sur Gmail pour accéder aux courriels sans compromettre les identifiants
• Sébastien Raoult : le Maroc donne un avis favorable à son extradition vers les États-Unis
  • Extradition de Sébastien Raoult: « Mon fils a été vendu aux Américains »
  • Affaire Sébastien Raoult : après l’avis favorable de la justice marocaine à une extradition vers les États-Unis, sa famille réitère sa demande d’enquête en France
• Une interview d’un membre du Groupe Lockbit relayé par Julien METAYER sur LinkedIn
• Sale journée pour Google : l’entreprise a eu une panne et un incident électrique
• Le NHS britannique subit une panne après une cyberattaque contre un fournisseur de services gérés (en)
  • Cyber-attaque contre les services logiciels du NHS (en)
  • Le numéro d’appel d’urgence britannique remplacé par… le stylo et le papier après une cyber-attaque
• Au Danemark, les 7-Eleven fermés à cause d’un piratage informatique
• Washington sanctionne le « mélangeur » de cryptomonnaies Tornado
• Cyberattaque : Predatory Sparrow cible une usine iranienne et déclenche un incendie

Matière à réflexions

• L’offensive par le réel par le général Jean-Pierre MEYER … « Tout dirigeant, expert, chercheur est une cible potentielle pour un service étranger »
• Humilité et confiance, valeurs essentielles pour une collaboration public-privé réussie par Pascal COLLET-MATILLON
• Moteurs et obstacles à l’adoption de matériel sécurisé par les parties prenantes de l’écosystème dans le Journal de la cybersécurité d’Oxford University Press (en)
• Le plus grand défaut du cloud : pourquoi nous devons aller au-delà d’un classeur glorifié
• Les 7 péchés capitaux que Jean-Noël Barrot, nouveau ministre du Numérique, ne devra pas commettre par les membres du think tank du Métavers Européen

Études, enquêtes et référentiels

• Incidents dans les services de télécommunications et de confiance en 2021 : les défis Over-The-Top (OTT) émergents, l’Agence de l’Union européenne pour la cybersécurité (ENISA) publie son rapport d’incidents 2021 sur les télécommunications (en)
• Comment cartographier le paysage des menaces à la cybersécurité ? Suivez la méthodologie de l’ENISA en 6 étapes (en)
• Coût du vol de données en entreprise : chiffres clés et conseils pour mieux se protéger, retour sur le rapport IBM
• La cybersécurité demeure un maillon faible des API, une étude Salt Security
  • 94 % des entreprises ont rencontré des problèmes de sécurité dans leurs API de production au cours de l’année écoulée. 20 % d’entre elles ont déclaré que cela avait entraîné une violation des données

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment neutraliser un robot chien équipé d’une mitrailleuse ?
• MITRE ATLAS, une base de connaissance sur les tactiques, techniques des attaquants de systèmes d’apprentissage automatique (en)
• Détection d’anomalies par l’IA dans l’industrie pétrolière et gazière (en)

Interrogations / Perspectives / Prospectives

• Les États-Unis n’attribuent pas encore de brevets à l’AI
• États-Unis – Réglementation de l’IA : un tour d’horizon des projets de loi liés à l’IA par État (en)
• Nous devons cesser de réglementer l' »intelligence artificielle » (en)
• Siri ou Skynet ? Comment séparer la réalité de la fiction en matière d’IA (en)
• « Les risques posés par l’IA sont réels »: l’UE prend des mesures pour lutter contre les algorithmes qui ruinent des vies (en)
• La prochaine loi européenne sur l’IA aura une large portée et de vastes implications
• L’avenir du travail : au-delà des bosswares et des robots tueurs d’emplois (en)

Santé

• Focus sur le projet de recherche européen HosmartAI « Hospital Smart development based on AI »
• Une puce bionique analyse les données de santé avec une intelligence artificielle imitant le cerveau
  • Cette puce informatique en forme de peau utilise l’IA pour surveiller les données de santé (en)
  • Un capteur extensible fonctionne comme un cerveau pour traiter les données de santé (en)
• « C’est révolutionnaire »: l’intelligence artificielle vient à bout du repliement des protéines, accès abonnés Libération

Enseignement

• Unique en Belgique: l’Intelligence Artificielle au programme d’un certificat interuniversitaire dès septembre à Charleroi
• Intelligence artificielle (IA) et apprentissage automatique (ML) : comparaisons clés (en)

11 août 2022. Appel à projets pour la cybersécurité des PME en Belgique, un budget de 10,6 millions d’€ est sur la table – Microsoft, le mardi, c’est mise à jour ! Une nouvelle version de Kali Linux publiée avec de nouveaux outils et un environnement de test à la clé – Une extension dans votre navigateur pour lire votre courrier par dessus votre épaule …

A(ré)écouter – A (re)voir

• Je trouve l’identité d’inconnus dans la rue avec l’IA. Il est devenu très simple de collecter nombre d’informations personnelles sur n’importe qui. Démonstration …

Informations

• Arrêté du 9 août 2022 modifiant l’arrêté du 28 décembre 2012 relatif à l’organisation de l’administration centrale du ministère des affaires étrangères. Pourquoi passer cette information … la réponse de Christian DAVIOT sur LinkedIn
• France 2030 : le gouvernement dévoile les 66 premiers lauréats de l’appel à manifestations « Compétences et métiers d’avenir ». Il y a bien évidemment de la cybersécurité et de l’intelligence artificielle dans ces lauréats …
• La DINUM prépare l’administration au partage de données via API
• Quelle est la place du numérique au sein de l’Union européenne ?
• Des supports cybersécurité pour illustrer les vôtres … une info de Julien METAYER

Management de la sécurité de l’Information

• La sensibilisation à la sécurité numérique : toujours aussi nécessaire en 2022 ? un article de Charles BLANC-ROLIN
• Cybersécurité : des professionnels au bord du burn-out [métier]
• Cyberassurance : une protection en plus pour l’entreprise
  • Cyberattaques : les assureurs en alerte
• Quelques conseils pour construire un environnement cloud sécurisé et fiable
• Comment faire fonctionner votre nouvelle stratégie axée sur le cloud avec une observabilité complète
• Reprise après sinistre dans le multi-cloud, ne vous fiez pas aux mythes !
• Améliorer sa cyber résilience (ou l’art de se relever après une chute)
• L’analyse continue est la clé pour assurer la sécurité des PME, selon un rapport
• Cyberdéfense : 6 bonnes pratiques à destination de toutes les entreprises
• Inspecter le trafic chiffré pour réduire les risques
• Trafiquage du service de noms de domaine ; c’est le Centre canadien pour la cybersécurité qui parle de « trafiquage »
• Patch Tuesday d’août 2022. MicroSoft a publié sa mise à jour …
  • Patch Tuesday août 2022 : 121 failles dont 2 zero day corrigées
  • Patch Microsoft Édition du mardi d’août 2022. Sa présentation par Brian KREBS (en)
  • Windows 10 et 11, le Patch Tuesday d’aout 2022 débute, tous les détails
• Kali Linux 2022.3 ajoute 5 nouveaux outils, met à jour le noyau Linux, etc. (en)
  • Kali Linux 2022.3 publié avec Linux 5.18, de nouveaux outils de piratage et un environnement de laboratoire de test (en)
  • Le site officiel …

Et puis, dans la vie personnelle comme dans la vie professionnelle

• • 4 conseils cybersécurité pour sécuriser efficacement les appareils des moins de 18 ans à l’approche de la rentrée scolaire
  • Quand les assaillants ciblent l’enthousiasme retrouvé des voyageurs

Veille de veille(s)

• La Veille cyber hebdomadaire N.399 est en ligne, un retour sur la semaine du 1er au 7 août, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les règles applicables aux données de géolocalisation, approche juridique
• Cybersécurité : 1 français sur 3 souhaiterait effacer sa présence sur internet selon un sondage mené par NordVPN
• Une ONG dépose 226 plaintes contre les “cookies trompeurs” de sites internet européens
  • Internet: une ONG autrichienne dépose 226 nouvelles plaintes liées aux « cookies »
• Facebook a aidé la police américaine à arrêter une mineure ayant avorté
  • #DeleteFacebook : le réseau social est attaqué pour avoir fourni des données à la police

Les problématiques des (r)évolutions numériques en cours

• Ces menaces qui pourraient pulluler dans le métavers
• NSO dénombre 22 utilisateurs actifs de son logiciel espion Pegasus dans 12 pays européens, un article de Jean-Marc MANACH, accès abonnés NextImpact

Des nouvelles du CyberFront

• France – Le Commandement des opérations spéciales à l’heure cyber
• Belgique – 10 millions d’euros pour améliorer la cybersécurité des PME et des indépendants. Les porteurs de projets ont jusqu’au 31 oct. 2022 pour poser leur dossier de candidature
  • Un appel à projets pour améliorer la cybersécurité des PME
• L’entreprise de cybersécurité Sekoia.IO alerte sur le risque d’attaques cyber en vue de déstabiliser l’Italie 
• Finlande : le Parlement cible d’une attaque informatique
• Canada – De plus en plus d’investissements en technologies au CISSS, le Centre intégré de santé et de services sociaux, de la Côte-Nord
• Ottawa doit dévoiler quels logiciels espions la Gendarmerie Royale Canadienne utilise, juge un expert
• Le Chaos après que la chaleur ait planté des ordinateurs dans les principaux hôpitaux de Londres (en)
• Cyberattaque à Taiwan – Trellix observe un pic de détection
• Une opération de cyberespionnage venue de Chine a visé la Russie
• Guerre en Ukraine : malgré les restrictions, les sites de propagande russe se multiplient
• Le conflit russo-ukrainien tire des leçons de la cyberguerre
• Crypto : les américains inflexibles sur la cybersécurité et le blanchiment d’argent
• Qui sont les ShinyHunters, ces hackers « prolifiques » soupçonnés d’opérer depuis la France ?
• Corée du Nord : des cyberpirates auraient trouvé un moyen d’accéder à des comptes Gmail
  • Gmail : l’idée géniale des pirates pour lire vos e-mails
• Des hackers nord-coréens appâtent leurs victimes avec de fausses offres d’emploi
• Un ex-employé de Twitter est coupable d’espionnage pour l’Arabie saoudite
• Le géant américain de la communication Twilio piraté
• Cisco victime d’une cyberattaque
  • Cyberattaque : comment Cisco a repoussé Yanluowang
• Extradition de Sébastien Raoult : la décision relève des autorités marocaines, affirme le Quai d’Orsay (voir lettre du 9 août)
• Twitter confirme : les données de 5,4 millions d’internautes ont été piratées (voir lettre du 9/08)
• Sophos : Les groupes de ransomwares Hive, LockBit et BlackCat attaquent successivement un même réseau
• Effondrement des cryptos et progression des attaques intelligentes : le rapport Kaspersky sur les attaques DDoS au deuxième trimestre
  • Attaques DDoS au deuxième trimestre 2022, le rapport de Kaspersky (en)
• Ransomware : un mois de juillet dans la continuité, un point de situation de Valéry RIEß-MARCHIVE
• Nouveau rapport d’Avast sur les menaces : Les ransomwares en hausse de 42 % en France
• Chronologie des cyberattaques du 16 au 31 juillet 2022 d’Hackmageddon (en)

Études, enquêtes et référentiels

• Guide pratique des biais cognififs. Déjà publié, mais, il faut savoir que l’illusion cognitive d’excès de confiance prédomine en cybersécurité comme le fait valoir le message de Yasmine DOUADI, alors …
• Cybersécurité : le deepfake représente un danger croissant selon une nouvelle étude de Vmware
  • La technique ultime pour détecter les deepfakes
• Les API et la cybersécurité ne font pas bon ménage

Séminaires – Conférences – Journées

• Prenez date : air2022, le lundi 7 novembre de 14 h à 18 h à la CNIL et sur les réseaux sociaux. Une mission confiée à la CNIL, la conduite d’une réflexion sur les questions de société et les enjeux éthiques posés par les évolutions numériques. Cette année, au programme de l’évènement du 7 novembre, Les usages numériques dans l’éducation
• L’appel à communication pour l’édition 2022 des GS Days, prévue le 22 novembre prochain, est prolongée jusqu’au 21 août. Pour en savoir plus …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Veut-on vraiment que ces chiens robots « inarrêtables » de l’armée américaine soient l’avenir ?
• Le dernier chatbot IA de Meta est plus performant, mais toujours biaisé
• L’IA pourrait venir au secours des pompiers dans le futur (en)
• Jennifer Ewbank de la CIA : l’IA est un « must » pour l’avenir de la communauté du renseignement américain (en)
• La marine américaine injecte des expériences sans pilote inédites dans un exercice multinational (en)
• L’innovation en matière d’intelligence artificielle parmi les entreprises de l’industrie de l’armée de l’air a chuté au cours de la dernière année
• Un pilote IA peut être capable de naviguer dans un espace aérien encombré (en)

Interrogations / Perspectives / Prospectives

• Rendre l’IA accessible à tous (en)
• Remettre l’humain dans l’algorithme (en)
• Les 10 meilleures solutions d’intelligence artificielle (IA) en 2022 selon VenturaBeat (en)

Santé

• Votre médecin vous propose-t-il le bon traitement ? Cet outil d’IA médicale peut aider (en)

Recherche et développement

• Doigt artificiel capable d’identifier le matériau de surface avec une précision de 90 % (en)
• 5 outils de monétisation des données qui aident les initiatives d’IA (en)
• Un nouveau paradigme d’IA explicable qui pourrait améliorer la collaboration homme-robot (en)

Économie – Business

• 7 leçons pour réussir vos projets d’apprentissage automatique (en)

Événements – Livres / Rapports / Études …

• France 2030 : le gouvernement dévoile les 66 premiers lauréats de l’appel à manifestations « Compétences et métiers d’avenir ». Il y a bien évidemment de la cybersécurité et de l’intelligence artificielle dans ces lauréats …

14 août 2022. Collecte, analyse, partage de données sur les cyberattaques, un collectif d’entreprises crée un open framework – Des correctifs disponibles depuis 5 ans pour des failles toujours exploitées aujourd’hui – Un RGPD américain, c’est l’autorité de la concurrence et de la consommation US qui le souhaite – Et un kit de renseignement sur la cyberdéfense, un ! Sécurité informatique, le pire et le meilleur en 2022 …

A(ré)écouter – A (re)voir

• Evolution des données personnelles, une interview vidéo de Paul-Olivier GIBERT, Président de l’AFCDP, l’Association des correspondants à la protection des données à caractère personnel
• ZDTech. 3Min pour tout comprendre. Voyagez dans le temps avec Internet archives et d’autres sujets proposés par ce podcast, notamment …
  • Tout sur le cloud computing en moins de 3 minutes !
• Cybersécurité, ça vous concerne, replay d’un webinaire proposé au début de cette année par l’Agence nationale de la cohésion des territoires

Informations

• La transformation numérique en 2022 et au-delà : voici les principales tendances
• France 2030 : publication de l’appel à projets pour la constitution et la consolidation d’entrepôts de données hospitaliers
  • 50 millions d’euros pour la constitution d’un réseau d’entrepôts de données hospitaliers
• Des chercheurs annoncent une « avancée scientifique révolutionnaire » dans le stockage des données moléculaires et la cryptographie
• La DGSE a posé ses valises au campus cyber !

Management de la sécurité de l’Information

• Le recrutement dans la cyberdéfense à la Direction Générale de l’Armement (DGA)
• Guide des mécanismes cryptographiques, le #VendrediLecture de l’ANSSI
• 18 fournisseurs s’accordent sur un standard ouvert pour les données de sécurité
  • Il est temps de normaliser les données des cyberattaques (en)
  • Pour comprendre l’open framework de cybersécurité (en)
• Les 10 standards minimums de cybersécurité pour la santé en Suisse
  • Cybersécurité dans le secteur de la santé: recommandations
  • Cybersécurité dans le secteur de la santé: recommandations ; le communiqué de presse
• Les cyberattaques se multiplient dans les entreprises pendant les vacances d’été
• Pilotez vite mais prudemment… l’effet halo appliqué à la cybersécurité
• Penser comme les pirates pour renforcer la sécurité
• Concilier risque et innovation : l’impossible mission de la sécurité ?
• Cyberattaques : des failles de sécurité corrigées depuis 5 ans sont toujours activement exploitées
• API mal gérées, fuites de données assurées
• Ransomwares : la défense parfaite n’existe pas
• Un bug de chiffrement de Windows 11 peut endommager des données
• Patch Tuesday : plus de 120 failles corrigées, dont une activement exploitée (voir aussi lettre de 11 août)
• Pour la CISA, la faille Log4Shell va persister longtemps

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Arnaques au Compte Personnel de Formation : L’Eldorado des escrocs et le brief d’Anthony LEGROS qui accompagne le sujet sur LinkedIn … Les arnaques CPF, vous connaissez probablement… du moins c’est ce que vous croyez !
• Le Centre national pour la cybersécurité suisse communique …
  • Une avalanche de courriels au retour des vacances et l’angoisse des mots de passe
  • Semaine 31: nouvelle méthode d’hameçonnage fondée sur l’envoi de factures à code QR
• Cyberattaques : les hackers profitent des vacances pour multiplier les tentatives de piratage sur le site du MidiLibre

Veille de veille(s)

• Résumé de la semaine 32 (du 6 au 12 août), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 32 (du 8 au 14 août) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les États-Unis lancent leur projet de RGPD
  • États-Unis : la FTC veut son RGPD
  • La FTC s’attaque à la protection et la confidentialité des données
  • La poussée de confidentialité de la FTC pourrait commencer aujourd’hui mais prendre des années pour entrer en vigueur

Les problématiques des (r)évolutions numériques en cours

• De nombreuses entreprises nord-américaines n’ont pas d’assurance contre la cybercriminalité
• Chine : des stylos connectés distribués en classe pour espionner les élèves
• La démocratie qui utilise la reconnaissance faciale pour enregistrer les visages de ses citoyens
• Vous vous méfiez des deepfakes ? Voici comment les repérer
  • Les deepfakes ne savent pas reproduire les gens de profil
• TikTok en Russie : pourquoi le comportement du réseau social fait-il polémique ?
• Cybersécurité. Facebook et Instagram traquent leurs utilisateurs même sur d’autres sites

Des nouvelles du CyberFront

• La loi imposant aux plates-formes le retrait en une heure des publications « à caractère terroriste » validée par le Conseil constitutionnel
• Comment l’Estonie est devenue un pionnier de la cybersécurité
• Résolution sur la protection des femmes contre la violence numérique en Afrique
  • La Résolution sur la protection des femmes contre la violence numérique en Afrique
• Cyberattaque massive aux portes de la France, l’Allemagne frappée
• Cybersécurité : « La Chine est sans aucun doute l’un des pays les plus actifs en matière d’attaques cyber « , une interview de François DERUTY
• Les cartels de drogue sud-américains ouvrent leurs sites officiels sur le darknet
• États-Unis. Recorded Future lance le kit de renseignement national sur la cyberdéfense
  • Recorded Future équipe l’Occident, ses alliés et ses amis pour collaborer à la cyberdéfense mondiale (en)
• Le port de Los Angeles subit 40 millions de cyberattaques par mois
• Comment une startup arménienne prévoit de s’attaquer à l’industrie du phishing d’un milliard de dollars
• Le spécialiste des communications unifiées Twilio victime d’un phishing, des clients sont touchés
  • Twilio confirme avoir été hackée via une campagne de phishing
• Cisco touchée par une attaque de Lapsus$ fin mai
  • Cisco piraté par le gang de rançongiciels Yanluowang, 2,8 Go auraient été volés (en)
  • D’autres faiblesses compromettent les pare-feu Cisco ASA (en)
• Le service national de santé britannique aux prises avec un rançongiciel
  • La récupération du service NHS britannique peut prendre un mois après l’attaque par rançongiciel d’un fournisseur de services managés (en)
• Une attaque au rançongiciel touche la chaîne commerciale CASA
• Juste après la polémique, Facebook reparle de chiffrement de bout en bout
• Cybercriminalité : un Français réclamé au Maroc par les EEtats-Unistats-Unis
• La Poste Mobile : la rançon initiale aurait été de 1,4 million de dollars
• Pwnie Awards 2022 : voici les plus grands fiascos de l’année en matière de sécurité informatique
• Le gouvernement américain vous paiera 10 millions de dollars pour des informations sur les membres du rançongiciel Conti (en)

Matière à réflexions

• L’informatique, tentative d’explication par Laurent BLOCH
• « Marotte de la droite et de l’extrême droite », la carte Vitale biométrique passe au Sénat
  • Carte vitale biométrique : et si c’était une bonne idée ? Accès abonnés LesEchos
• À force de se copier, les réseaux sociaux ont-ils perdu leur identité ?
• Les objets connectés et la cybersécurité : INRIA oscille entre utopie et dystopie, accès abonnés NextImpact

Études, enquêtes et référentiels

• Les RSSI et les CRO s’estiment dépassés par les cybermenaces selon une étude Tata Consultancy Services
• Attaques de phishing : Microsoft est la marque la plus usurpée dans le monde selon un rapport de Vade
• Beaucoup d’entreprises dépensent inutilement dans le cloud, un rapport Forrester

Séminaires – Conférences – Journées

• Barbhack 2022 le 27 août à Toulon. « En tant qu’expert technique référent cyberdéfense du Ministère des Armées, la DGA est sponsor de cette édition 2022 »

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La démocratie qui utilise la reconnaissance faciale pour enregistrer les visages de ses citoyens
• Vous vous méfiez des deepfakes ? Voici comment les repérer
• Le Forum économique mondial veut utiliser l’IA pour censurer automatiquement la parole sur Internet (en)
• Feux de forêt : comment la Tech vient en aide aux pompiers ?
  • Feux de forêts : les scientifiques se mobilisent
• Pourquoi Airbus parie sur l’IA pour remédier à la pénurie de pilotes et à la sécurité des vols (en)
• UnionDigital Bank mêle cybersécurité et IA face aux risques

Interrogations / Perspectives / Prospectives

• Qu’est-ce que la RPA (Robotic Process Automation) ? Les 3 meilleurs articles sur la RPA
• Les robots ont pris le pouvoir : doit-on s’en inquiéter ?
• La Suisse, un géant discret de la robotique
• Cambridge est la ville britannique la plus prête pour l’IA (en)
• Google développe une IA qui privilégie naturellement le partage équitable des richesses
• Pourquoi l’IA conversationnelle doit se sentir plus humaine (en)
• Crise d’identité : l’intelligence artificielle et la logique erronée du « téléchargement de l’esprit » (en)
• 10 Bits : La liste critique de l’actualité des données du 30 juillet au 5 août (en)

Santé

• DeepMind offre aux chercheurs une représentation de toutes les protéines humaines

Recherche et développement

• Cerebras, le spécialiste de l’IA, remporte un succès dans le domaine des puces

Économie – Business

• Les chatbots IA offrent un moyen de se connecter et d’engager les clients (en)

Événements – Livres / Rapports / Études …

• Une exposition sur l’intelligence artificielle au Musée de la main en Suisse jusqu’en avril 2023
• 4 lectures essentielles sur l’avenir (parfois effrayant) de l’IA (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N399 – 08 aout 2022

Veille hebdomadaire du 7 août 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 399

L’actualité cyber du 1^er au 7 août 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 août 2022. Sites institutionnels taïwanais touchés par une cyberattaque – 11 000 sites pour des investissements frauduleux – Cryptomonnaies, faux conseils par de vrais escrocs …

A(ré)écouter – A (re)voir

• Comment relever le défi de la révolution numérique de l’information ? Le replay d’un débat de la Cité de la réussite lors de ses journées des 25 et 26 juin derniers

• La Russie sur le front numérique : une cyberguerre poussive, sur France24 une interview de Kevin LIMONIER par Ali LAÏDI, également …

  • En Ukraine, les Russes tentent aussi d’annexer le cyberespace, accès abonnés LeMonde

• Chasse aux faux documents : comment protéger son identité ? une interview de Marie AZEVEDO

• La Red Team Défense dévoile ses nouveaux scénarios de menaces et de conflictualités à horizon 2030-2060, le communiqué de la DGA

  • Tous les scénarios disponibles sur www.redteamdefense.org

  • et les vidéos sur YouTube …

Informations

• Orange s’apprête à enclencher la fin de l’ADSL

• Espace numérique européen : DSA et DMA approuvés par le Parlement européen, une synthèse des dispositions

Management de la sécurité de l’Information

• Étude DIAGCYBER. Diagnostic Emplois-Métiers-Compétences-Formations dans la filière cybersécurité souveraine. Une étude menée par le Pôle d’excellence cyber, initiée par la Caisse des Dépôts et Consignation. Un appel à participation à l’attention des acteurs du marché

• La santé, un secteur sous hautes tensions… cyber

• [Cybersécurité] données et informations détenues par les cabinets d’avocat : que faut-il protéger ?

• NFT : un eldorado pour les cybercriminels

• Airbus CyberSecurity trouve des usages multiples à son cyber-range

• Cybersécurité et IoT : un cocktail prometteur… mais n’en négligeons pas les risques de piratage

• Recevabilité de la signature électronique : que nous apprend la jurisprudence ?

• Malwares : comment se défendre contre les techniques Living-Off-The-Land (LOL)

• Élévation de privilèges : ce qui la favorise et comment l’éviter…

• Pourquoi la CISA ; l’Agence américaine de cybersécurité et de sécurité des infrastructures, veut publier une nouvelle version de son modèle de maturité Zero Trust (en)

• L’héritage et les leçons de Sunburst … (en)

• Le bulletin d’actualité du 1er août du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Phishing : deux minutes pour voler votre mot de passe, un nouveau type d’attaque, le compte à rebours

  • Les courriels de phishing (hameçonnage) les plus déroutants

• Ne laissez pas votre téléphone se faire pirater

• Des fiches du Centre canadien pour la cybersécurité

  • Qu’est-ce que l’hameçonnage vocal ?

  • Utilisation sûre des services bancaires en ligne

• Si vous avez l’une de ces apps de nettoyage, supprimez-la : c’est un logiciel malveillant. Plus de 7 millions de téléchargements

Veille de veille(s)

• Le Débrief numérique Juillet 2022 de la DGNUM, la Direction générale du numérique et des systèmes d’information et de communication

• La veille cybersécurité (sem. 31 juillet 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les CNIL européennes adoptent un avis sur l’Espace européen des données de santé et renforcent leur coopération sur les cas stratégiques

• La « personal data protection law » d’arabie saoudite

• ZD Tech : Tout savoir sur le RGPD en moins de 3 minutes ! Un podcast ZDNet

Les problématiques des (r)évolutions numériques en cours

• Le métavers met la vie privée des utilisateurs en danger. Bien plus que les applications mobiles, les casques et les lunettes intelligentes vont pouvoir récolter une quantité énorme de données

• Pourquoi une association française (Le Figaro, L’Équipe, Deezer…) porte plainte contre Apple

  • Apple dans le viseur du GESTE et des éditeurs français

Des nouvelles du CyberFront

• La guerre contre le ransomware est-elle en passe d’être gagnée ? Un article de Fabrice EPELBOIN

• Certains rançongiciels se contentent de voler les données, sans les chiffrer à partir de l’étude …

  • Paysage des menaces de ransomwares SEKOIA.IO mi-2022

• Cyberattaques : 15 minutes pour exploiter une faille de sécurité publique

• Côtes-d’Armor. Comment la Gendarmerie s’appuie sur la cybersécurité pour résoudre des enquêtes, accès abonnés Ouest France

• Cybersécurité, une composante essentielle de la transformation numérique des États africains

• Des activistes ukrainiens insèrent des images de l’invasion dans les films téléchargés par les Russes

  • Des torrents de films détournés pour envoyer des conseils sur le contournement de la censure russe (en)

• Cyberattaque contre Encevo : une rançon réclamée par les « BlackCat »

  • Un ransomware lié à BlackCat touche un pipeline européen et le fournisseur d’énergie Encevo (en)

• Les sites de la présidence et du gouvernement de Taïwan ont subi une cyberattaque

• Faux conseil en cryptomonnaie et vrai escroc: un Youtuber a dérobé 4 millions d’euros à ses abonnés

  • Cryptomonnaie : une enquête ouverte par le parquet de Paris pour une escroquerie estimée à 4 millions d’euros

• Un réseau de 11.000 faux sites d’investissement

  • Un réseau de 11.000 sites frauduleux cible aussi la Belgique

• Un étudiant français accusé par le FBI risque 116 ans de prison

• Le coût des violations de données en légère baisse en France, à 3,95 millions d’euros en moyenne (IBM)

Matière à réflexions

• Management des risques et des crises, un article de Ludovic PINGANAUD publié par le Cercle K2

• Il est encore tôt pour le cyber (en)

• Décret n° 2022-1062 du 29 juillet 2022 relatif aux attributions du ministre délégué auprès du ministre de l’économie, des finances et de la souveraineté industrielle et numérique, chargé de la transition numérique et des télécommunications et …

  • … son analyse par Christian DAVIOT

• Les harceleurs ne sont pas toujours les autres, c’est nous aussi

Études, enquêtes et référentiels

• Les RSSI et les CRO s’estiment dépassés par les cybermenaces, une étude de Tata Consultancy Services

• Cybersécurité : 60% des DSI/RSSI estiment que leurs entreprises ne sont pas dans le rythme, une étude Delinea

• Cybersécurité : 3 conseils pour améliorer la résilience de son entreprise, une enquête HP Wolf Security

• Les cyberattaques de type “Cheval de Troie” sont une plus grande menace pour les organisations que les ransomwares, un rapport Cisco

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle : l’UE investit dans des technologies « à haut risque » pour contrôler les flux migratoires, un article sur InfoMigrants

• IA, autonomie et risque de guerre nucléaire (en)

• La guerre en Ukraine durcit les discussions sur les « robots tueurs », accès abonnés LeTemps

• Le Bénin adopte Custom Webb, une solution basée sur l’IA, pour son système douanier

Interrogations / Perspectives / Prospectives

• LaborIA : Matrice lance une enquête sur l’impact de l’intelligence artificielle sur le travail en septembre prochain

• Au Danemark, le Parti synthétique géré par une intelligence artificielle veut participer aux législatives

• Pourquoi l’intelligence artificielle reste-t-elle si peu intelligente ?

• Des informations clés qui vous aideront à tirer le meilleur parti de l’IA (en)

• 10 Bits : La liste critique de l’actualité des données du 23 au 29 juillet (en)

Santé

• L’IA de DeepMind a désormais catalogué toutes les protéines connues à ce jour

  • L’intelligence artificielle décrit la structure de presque toutes les protéines jamais trouvées (en)

• Faire progresser l’imagerie cérébrale dynamique grâce à l’IA

• IA et diabète : BIB-UP, projet de l’UMR 1190 pour comprendre et prédire les résultats de la chirurgie métabolique

• 4 tendances de l’IA dans le domaine de la santé : le spécialiste des données de CVS Health partage les détails (en)

On n’arrête pas le progrès

• Cette intelligence artificielle gratuite restaure vos photos en un instant

• Cet outil alimenté à l’IA permet d’agrandir la taille d’une image tout en améliorant sa qualité

Recherche et développement

• L’outil d’intelligence artificielle entre en action, découvrant des variables physiques alternatives ! (en)

  • Une « physique alternative » découverte par l’intelligence artificielle (en)

• L’IA avec un œil humain – les possibilités sont infinies (en)

• Utiliser l’intelligence artificielle pour contrôler la fabrication numérique (en)

4 août 2022. Des « pratiques exemplaires » de cybersécurité proposée par le Centre canadien pour la cybersécurité – La cybersécurité cognitive, qu’en pensez-vous ? Une mise en redressement judiciaire après une cyberattaque – Le coût des violations de données, toujours plus élevé …

A(ré)écouter – A (re)voir

• La cryptomonnaie : Véritable enjeu géopolitique, une interview de Renaud LIFCHITZ par Alain JUILLET sur Open Box TV

• Cybersécurité: « la prise de conscience est énorme » dans les entreprises, une interview de Pierre BOCCON-LIAUDET d’Excutive Networks sur BFM Tv le 2 août

• ZD Tech : Tout comprendre sur le Web3 en moins de 3 minutes !

Informations

• Compétences et métiers d’avenir : l’État désigne les lauréats de la 1ère vague

• Le coup d’envoi au gigantesque chantier de la carte Vitale biométrique est donné

• Microsoft Edge prétend que ProtonMail n’est pas sûr

• Nostalgie … Winamp : une nouvelle version du célèbre lecteur audio disponible après des années de  silence

  • Qui l’eût cru ? Winamp vient d’avoir une mise à jour, 8 ans après la dernière

Management de la sécurité de l’Information

• Les collectivités locales à l’épreuve de la cybercriminalité

  • Jérôme NOTIN : “Les élus ne saisissent pas tout l’intérêt et la valeur des données que les collectivités traitent”

• Le Pass cyber Conseil de la Région des Hauts de France

• Cybersécurité, les attaques de ransomwares contre l’éducation connaissent une forte hausse

• Des exigences de cybersécurité minimales pour les acteurs de la santé, les recommandations du NCSC britannique

• Résilience opérationnelle : Tiers critiques pour le secteur financier britannique, un document de travail de la FCA, la Financial Conduct Authority britannique (en)

• Adopter les meilleures pratiques de démocratisation des données

• Pourquoi le modèle de confiance zéro doit remplacer le modèle « Faire confiance, mais vérifier »

• Conseil aux RSI : ne prenez pas tout sur vos épaules

• Gestion des cyber-risques en entreprise : où en sommes-nous ?

• « White hats » et responsabilisation des employés : les clés pour augmenter le niveau de sécurité des entreprises

• Risque interne : les employés sont votre plus grande cybermenace (et ils ne le savent peut-être même pas) (en)

• Shadow IT : comment faire sortir ces données de l’ombre ?

• Fini les vieilles habitudes : Adopter la mentalité du « SASE-first »

• Des fiches du Centre canadien pour la cybersécurité

  • Pratiques exemplaires en matière de cybersécurité à intégrer dans votre organisation

  • Sécurité de l’Internet des objets (IdO)

• Unprotect.it : mieux connaître les techniques de contournement des protections

• VirusTotal révèle les logiciels les plus usurpés dans les attaques de malware dans son rapport … Tromperie à grande échelle : comment les malwares abusent de notre confiance (en)

• Cybersécurité : Microsoft lance un nouvel outil qui vous place dans la tête d’un attaquant

  • Microsoft annonce de nouvelles solutions de renseignement sur les menaces et de gestion des surfaces d’attaque, l’information MicroSoft (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 5 conseils pour vous protéger des hackers pendant les vacances. L’été est propice à l’hameçonnage

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données de santé : un avis conjoint passé dans l’espace européen

  • Les CNIL européennes adoptent un avis sur l’Espace européen des données de santé et renforcent leur coopération sur les cas stratégiques, le communiqué de presse de la Commission

• Meta / Facebook et des hôpitaux américains poursuivis pour avoir utilisé des données de santé afin de diffuser des publicités ciblées

• 4 ans après l’entrée en vigueur du RGPD : quel est le verdict ?

• Les internautes français partagés sur la confidentialité des données, une enquête GetApp

• Le plan anti-pédopornographie de l’UE s’annonce calamiteux

Les problématiques des (r)évolutions numériques en cours

• Syndrome de l’imposteur dans la cybersécurité : pourquoi et comment y mettre un terme [métier]

• Un chiffrement censé résister aux ordinateurs quantiques a été cassé en une heure sur un PC monocœur

Des nouvelles du CyberFront

• Europe, ANSSI & BSI, accord de reconnaissance mutuel des certificats de sécurité pour la Certification de Sécurité de Premier Niveau (CSPN) et la certification de sécurité accélérée (BSZ)

• Nancy Pelosi à Taïwan: entre piratage et coupure, la tension numérique monte d’un cran sur l’île

• « L’OTAN a tout à gagner avec nous » : la Finlande, un champion cyber déterminé à entrer dans l’Alliance face à la menace russe

• L’Ukraine affirme avoir anéanti 100 000 bots de désinformation pro-russe. L’action a ciblé 5 fermes à bots

• Les trolls russes perdent un million de comptes, annonce la police ukrainienne. 5 000 cartes SIM pour des faux profils

• Canada : le Parlement enquête sur les logiciels-espions de la Gendarmerie Royale du Canada

• Un problème de cybersécurité retarde le vote sur la succession de Boris Johnson

• La Confédération se tourne vers les « hackers éthiques »

• Les accusations de fraude dans l’affaire de piratage contre l’ancien chef de la sécurité d’Uber sont rejetées

• Il gagne 25 millions de dollars en piratant un opérateur et en débloquant des smartphones

• Cyberattaque au Département d’Indre-et-Loire : les usagers peuvent signaler des anomalies

  • Le communiqué de presse du Conseil départemental d’Indre et Loire …

• Les données de 80.000 clients de la Mutuelle du Var piratées: jusqu’où est allée l’intrusion? Publié par Var Matin

• Bas-Rhin: l’entreprise Clestra placée en redressement judiciaire notamment suite à une cyberattaque en avril qui aurait coûté 2 à 3 millions d’€ à l’entreprise

  • Clestra dépose le bilan après une cyberattaque, accès abonnés LeFigaro

• Principale place de marché du commerce malveillant, le Dark web joue un rôle crucial dans l’underground criminel

• Ransomware : « les incidents rendus publics ne sont que la partie émergée de l’iceberg », une alerte de l’Agence européenne de cybersécurité, un rapport …

  • Les attaques par ransomwares. Le panorama des menaces de l’ENISA (en)

• Attaques par ransomwares en France : +28 % mais + 59% au niveau mondial selon un rapport de Check Point Research

Matière à réflexions

• La cybersécurité cognitive, discipline la plus à même de protéger les organisations des hackers

• La responsabilité au cœur de la protection des données : ce que les données disent de l’être humain par Laure TABOUY, extrait du nouveau numéro de la série des Annales des mines … https://lnkd.in/eRs_9shA

  • Sa présentation en vidéo par Laure TABOUY

• L’enjeu des données pour la cyberdéfense dans le même ouvrage

• 5 façons dont les échecs peuvent inspirer une réflexion stratégique sur la cybersécurité (en)

Études, enquêtes et référentiels

• La protection des données dans une économie globalisée dans les Annales des Mines

• Alerte, les entreprises françaises surestiment leur maturité en cybersécurité

• 4,3 millions d’euros : les fuites de données coûtent de plus en plus cher aux entreprises victimes d’après un rapport IBM Security

  • Cybersécurité : combien coûte une violation de données en 2022 ?

  • Le coût des violations de données en augmentation, en France et dans le monde

• Négligences dans les sauvegardes de données en entreprises, une étude Veeam

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Recherche sur la cybersécurité : une rétrospective DARPA (en)

• Les modèles d’IA en langage étendu présentent de réels avantages en matière de sécurité (en)

• Piratez la cryptographie post-quantique maintenant pour que les mauvais acteurs ne le fassent pas plus tard (en)

• L’IA aide à lutter contre le braconnage

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle n’est pas si intelligente (en)

• Comment les « fausses » données peuvent faire une réelle différence pour les personnes de couleur (en)

• Le chatbot IA de Google – sensible et similaire à « un enfant qui connaissait la physique » – est également raciste et biaisé, selon un ingénieur licencié (en)

Santé

• La transformation du secteur santé : une question d’équilibre entre IA et robotique

• Covid long : une intelligence artificielle aide à reconnaître les patients potentiels

• Pilotage par les données et l’IA en santé : faire vivre l’écosystème de la « Garantie humaine » MedTech et HealthTech !

Enseignement

• La puissance de l’apprentissage automatique dans le secteur de l’éducation (en)

Recherche et développement

• Une équipe de chercheurs du MIT créée des résistances protoniques programmables en nanosecondes pour l’apprentissage profond analogique

• Des chercheurs du MIT créent des synapses artificielles 10 000 fois plus rapides que les synapses biologiques

• Comment le matériel d’IA analogique pourrait un jour réduire les coûts et les émissions de carbone

• DALL-E Prouve Les Capacités Illimitées De L’intelligence Artificielle (en)

Économie – Business

• L’intelligence artificielle, un levier de rentabilité trop souvent inexploité par les start-ups françaises

• L’IA peut-elle améliorer les retours d’articles pour les entreprises ? (en)

7 août 2022. Les logiciels libres recommandés par l’État en 2022 – 25 histoires de brouillages mystérieux de l’Agence nationale des fréquences pour son 25ème anniversaire – Les logiciels malveillants les plus utilisés – La CNIL recommande 60 millions d’€ d’amende pour Criteo ! La santé menacée par les cybermenaces liées aux appareils médicaux connectés …

A(ré)écouter – A (re)voir

• Interview analyse forensique avec Stefan Leberre – Exatrack

Informations

• Les conseillers numériques s’installent dans le paysage

• Le Pôle d’Expertise de la Régulation Numérique (PEReN) présente son rapport d’activité 2021

• Quels sont les logiciels libres que l’État conseille en 2022 ? 287 références …

  • Le référentiel de logiciels libres de l’Etat, SILL, publie sa version 2022

• L’Agence nationale des fréquences (ANF) a 25 ans …

  • Brouillages d’ondes. L’ANFR mène l’enquête. 25 missions menées par les agents de l’ANFR pour localiser la source de mystérieux brouillages, un recueil de l’Agence

  • Florilège des brouillages d’ondes plus ou moins volontaires, un article de Jean-Marc MANACH, accès abonnés NextImpact

  • La frise du temps pour marquer les grandes dates …

• Cryptographie quantique : le CEA réalise une première mondiale pour la sécurisation des communications

Management de la sécurité de l’Information

• La mise en place de « référents logiciels » comme première étape d’une mutation des DSI hospitalières

• De la militarisation de l’espace cyber aux premières attaques sur le métavers, les prédictions de la fin 2022

• Gérer les risques liés aux données du gouvernement du Canada dans le contexte des services infonuagiques

• Comment bien maîtriser sa réputation en ligne, un guide Axa publié par FranceNum

• Cybersécurité : les exceptions ne doivent pas devenir la règle…

• Cyber-risques : protéger la supply chain, c’est aussi renforcer les relations avec les fournisseurs tiers

• Comment renforcer la cybersécurité de l’infrastructure de données en 10 points

• Il est temps de mettre à jour : la dernière version de Google Chrome corrige 27 failles de sécurité

• L’un des meilleurs algorithmes de chiffrement du monde vient de tomber, un algorithme au nom prédestiné … SICK

• Malwares : voici les logiciels les plus utilisés comme chevaux de Troie

  • Voici les logiciels qu’utilisent les pirates pour dérober vos mots de passe

  • Les agences de cybersécurité révèlent les principales souches de logiciels malveillants de l’année dernière (en)

  • Les 11 principales souches de logiciels malveillants dont vous devez vous soucier (en)

• La plupart des cyberattaques proviennent de rançongiciel et de compromis de messagerie à partir d’un rapport publié par l’Unité 42 de Palo Alto Network (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Un hacker se cache peut-être derrière votre RH. Une fausse « augmentation de salaire »

• Êtes-vous victime de piratage ? les indices d’une possible compromission proposés par le Centre canadien pour la cybersécurité

• 10 façons de reconnaître un mail d’hameçonnage (phishing)

• Comment des applis Android vérolées s’appuient sur Google et Microsoft pour vous pirater

• Attention à l’arnaque à la réception de colis, une information déjà publiée, mais …

Veille de veille(s)

• Résumé de la semaine 31 (du 30  juillet au 5 août), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 5 août du Centre national de cybersécurité britannique (NCSC) (en)

• La lettre de veille de l’ARCSI concernant la semaine 31 (du 1er au 7 août) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

• La Veille cyber hebdomadaire N.398 est en ligne, un retour sur la semaine du 25 au 31 juillet, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL rend son avis sur la prolongation de l’application « TousAntiCovid »

• Sport amateur (hors contrat) et RGPD : la CNIL publie des outils pédagogiques pour accompagner les professionnels

• Violations du RGPD : la CNIL propose une amende de 60 millions d’euros contre Criteo

• La Cnil européenne critique le projet de lutte contre la pédopornographie au nom de la vie privée

• « L’espace européen des données de santé ouvre la voie à une vague d’innovations au profit des patients », accès abonnés LeMonde

• Qu’est-ce que la carte vitale biométrique, qui permettrait de lutter contre la fraude fiscale ?

  • « Inutile », « ingérable »… La carte vitale biométrique ne convainc pas certains professionnels de santé, accès abonnés LaCroix

• Les nouvelles règles de protection des données personnelles transforment la relation client

• Meta accusé de violer la confidentialité de données médicales

Les problématiques des (r)évolutions numériques en cours

• Le Danemark interdit les Chromebooks et Google Workspace dans les écoles en raison des risques de transfert de données et ravive le débat sur les possibilités offertes par Linux et l’open source

  • Le Danemark veut protéger ses données et bannit Google de ses écoles

Des nouvelles du CyberFront

• Le FBI, les antennes-relais Huawei et les missiles nucléaires (1/4), un dossier de Jean-Marc MANACH, accès abonnés NextImpact

• Selon le secrétaire général de la Défense et de la sécurité nationale, la Chine « espionne à tire-larigot » en France

• Les rançongiciels, un marché florissant sur le Dark Web

• Pourquoi les rançongiciels sont les armes les plus rentables pour les hackers. Le malware le moins cher coûte 0,99$

• Kaspersky découvre une campagne APT très active ciblant le marché de cryptomonnaies

• Crimes en ligne, « sécurité nationale »… Pourquoi l’Inde s’attaque aux VPN

• Woody RAT : Un malware qui vise des organisations russes

• Les oligarques russes sanctionnés profitent d’une faille dans le dispositif de confidentialité britannique

• Luxembourg – Cyberattaque contre Encevo : une rançon réclamée par les « BlackCat »

• Suisse – Victime collatérale d’un piratage informatique, une banque genevoise rassure

• Le Parlement britannique renonce déjà à TikTok pour des soucis d’espionnage

• Qui sont les ShinyHunters, les hackers dont le Français arrêté au Maroc serait membre  ?

  • Shiny Hunters, un groupe de pirates français pris en chasse par le FBI

  • Affaire Sébastien Raoult : qui sont les ShinyHunters, ces cybercriminels spécialisés dans le vol et la vente de données ? Accès abonnés LeMonde

• Victimes d’un piratage, près de 8.000 portefeuilles de la cryptomonnaie Solana ont été siphonnés

  • Solana: 8 millions de dollars détournés après un piratage

  • L’écosystème Solana victime d’un piratage qui siphonne 8000 portefeuilles dynamiques des millions en cryptomonnaies. L’attaque affecte les portefeuilles connectés à Internet sur iOS et Android

• Un ex-employé de Twitter jugé pour espionnage en faveur de l’Arabie saoudite

Matière à réflexions

• Partager plus pour être mieux protégés collectivement

Études, enquêtes et référentiels

• Référentiel des logs – journalisation …un Vendredi lecture proposé par le CLUSIF

• Etude SOTI : la transformation digitale du secteur de la santé s’accélère alors que les problèmes de sécurité et d’indisponibilité des appareils subsistent

  • La recherche SOTI explore les réflexions des professionnels sur la numérisation dans le secteur de la santé, une analyse de l’étude par un média australien (en)

  • La recherche SOTI montre que la numérisation des soins de santé s’accélère alors que les temps d’arrêt des appareils et les problèmes de sécurité persistent, le communiqué de presse de la Société avec un accès libre à l’étude (en)

• Guide pour un réseau d’entreprises sécurisé proposé par le NIST, un projet soumis à commentaire avant le 19 sept.

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment Deep Instinct utilise l’apprentissage en profondeur pour faire progresser la prévention contre les logiciels malveillants (en)

Interrogations / Perspectives / Prospectives

• Les produits d’intelligence artificielle ne peuvent pas être moraux. L’industrie technologique doit être tenue responsable de ce qu’elle développe. (en)

• Selon Accenture, seuls 12 % des utilisateurs d’IA l’optimisent (en)

Santé

• Prédire la mortalité et la durée du séjour en unité de soins intensifs grâce au machine learning

• Sept points à retenir d’un nouveau guide sur la mise en œuvre de l’IA en radiologie (en)

Recherche et développement

• Un bon ML s’accompagne d’une grande responsabilité : 5 questions clés sur le développement de modèles (en)

• Reinforcement learning multi-agents ou comment apprendre aux robots à travailler ensemble

• Recherche Gartner : 2 types d’IA émergentes proches de la popularité (en)

• Des techniques automatisées pourraient faciliter le développement de l’IA (en)

• Des chercheurs ont appris aux machines comment suivre les manuels d’instruction Lego (en)

Économie – Business

• Meta lance BlenderBot 3 sur Internet, son IA de chat la plus compétente à ce jour

  • Nous avons interviewé le nouveau chatbot IA de Meta à propos de… lui-même (en)

Événements – Livres / Rapports / Études …

• Retour sur le webinaire sur l’IA ouverte et les données dans les systèmes de droit et de justice de l’Open for Good Alliance

• Tesla dévoilera son robot humanoide Optimus lors de sa conférence AI Day #2 du 30 septembre

  • Les gens seront « époustouflés » par le robot humanoïde Optimus de Tesla, affirme Elon Musk, qui dit qu’il pourrait servir de compagnon ou effectuer des tâches subalternes après ses débuts lors de la journée de l’IA le 30 septembre (en)

  • Ce que les mains de TeslaBot nous disent sur les progrès du robot de Tesla (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

 

 

Veille Cyber N398 – 01 aout 2022

Veille hebdomadaire du 31 juillet 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 398

L’actualité cyber du 25 au 31 juillet 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

26 juillet 2022. La cyberattaque du centre hospitalier de Dax un an après – Des faux sites au nom si proche des vrais, ne vous faites pas avoir ! Une certification RGPD au Luxembourg – Découvrez le malware Qbot et vous ne verrez plus la calculatrice Windows de la même façon …

A(ré)écouter – A (re)voir

• Interview Bertrand MEENS (DSI Adjoint, IRCEM) : « Arrêtons de culpabiliser le développeur qui va générer la vulnérabilité applicative » vidéo LeMondeInformatique
• Retour sur 3 ans d’évaluation de la maturité cybersécurité, un benchmark Wavestone présenté par Gérôme BILLOIS dans le contexte du FIC
• Grand Prix de France de F1 : la cybersécurité, un nouvel enjeu dans le sport auto, un sujet BFM Business le 24 juil.
• La Société HarfangLab au micro de l’équipe NoLimitSecu cette semaine avec Floriane ALIXE

Informations

• Start-up et entrepreneurs plaident pour un « Buy European Tech Act »
  • L’appel des start-up : « Il est temps de créer un Buy European Tech Act »
• Consultation publique de l’AFNIC sur la lutte contre les abus avec renforcement de la détection des données des titulaires
• Le navigateur Tor contourne désormais la censure sur Internet de manière automatique

Management de la sécurité de l’Information

• Cyberattaque au CH de DAX : 1 an après, publiée fin mars, une interview d’Aline GILET-CAUBERE, Directrice Qualité Gestion des Risques, relations usagers, communication et …
  • « Cyberattaque au CH de Dax. Retex un an après la crise », un slide et …
  • « Les mesures cyber préventives prioritaires. Tensions internationales actuelles »de l’ANSSI
  • Le coût total de la cyberattaque du CH de Dax s’est élevé à 2,3 millions d’euros (RSSI) pour rappel
• APF France handicap mobilise ses collaborateurs contre les cyberattaques
• Les défis de la cybersécurité dans la fintech et l’essor de la néobanque
• Le nom des choses : comment la sécurité informatique nomme les groupes malveillants
• Les cyberattaques constituent une menace bien réelle pour les organisations, une analyse d’un article du blog ESET …
  • Les cyberattaques constituent une menace bien réelle pour les organisations, l’article en question et également …
  • Le rapport sur la préparation à la cybersécurité de l’assureur Hiscox pour l’année 2022 en libre accès (en)
• Cybersécurité : il faut sensibiliser et responsabiliser chacun, une interview de Me Christiane FERAL-SCHUH
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié une information pour aider les petites entreprises à améliorer leur cybersécurité … un cyber-guide pour les petites entreprises (en)
• Les plateformes de données cloud deviennent indispensables pour lutter contre les cyber-menaces
• Automatisation intelligente : où en sommes-nous dans le secteur de la cybersécurité
• Le bulletin d’actualité du 25 juillet du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Phishing : Qbot infecte les machines Windows grâce à la calculatrice !

Et puis, dans la vie personnelle comme dans la vie professionnelle

• « Hier, près de 1 000 noms de domaines imitant des noms connus ont été déposés probablement en vue de faire du « Typosquatting ». Soyez prudent, l’été est la saison du phishing et de la fraude au président » un message de Vincent CHAMPAIN sur LinkedIn à partir d’un Tweet qui publie la liste complète des sites ici …
  • « elboncoin », « facebbook » : des nouveaux noms de domaines créés pour piéger les internautes inattentifs. Attention à ces faux sites !
  • Cybersécurité : appel à la vigilance après l’enregistrement massif de noms de domaines en .fr publié par LeParisien
  • Cet intriguant dépôt en masse de noms de domaine en .fr
• Comment savoir si un site est fiable ?
• Les bons réflexes pour vous prémunir contre la fraude. Protégez vos informations personnelles. Une information de la caisse d’Épargne
• Des ressources de sécurité en ligne interactives passionnantes pour les 7 à 11 ans sur le site du Centre national de cybersécurité britannique (CNCR) (en)

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 29 (du 18 au 24 juillet) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• La veille cybersécurité (sem. 24 juillet 2022) du décodeur
• La Veille cyber hebdomadaire N.397 est en ligne, un retour sur la semaine du 18 au 24 juillet, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Contrôle de l’âge sur les sites web : la CNIL invite à développer des solutions plus efficaces et respectueuses de la vie privée
• Faut-il alerter la CNIL… alors que c’est elle qui vous a alerté ?
  • Une violation de données signalée par la CNIL n’a pas toujours à être notifiée à… la CNIL
• Oui, l’administration fiscale peut épier les réseaux sociaux pour détecter une fraude
  • Le Conseil d’État valide #BigBrotherBercy, faute de collecte généralisée et indifférenciée, accès abonnés NextImpact
• Le Luxembourg, premier pays de l’union à adopter une certification RGPD
• JO 2024: pour la protection des données, les autorités veulent déminer le problème Alibaba, accès abonnés Libération
• La Chine s’engage à protéger la vie privée et les informations lors de l’utilisation du yuan numérique

Les problématiques des (r)évolutions numériques en cours

• Cloud : alerte sur la dépendance des banques aux géants du Web, accès abonnés LesEchos
• Cyberattaques contre les administrations : les Français font les frais d’une cyberdéfense défaillante
• Loire-Atlantique. Numérique: un plan pour lutter contre l’illectronisme, cette inégalité face au numérique

Des nouvelles du CyberFront

• Bilan de la PFUE en matière de cyberdéfense, le communiqué de l’État-major des armées
• Les mystères des câbles de fibre optique sectionnés au printemps dernier demeurent entiers (et voilà pourquoi il faut s’en inquiéter), une interview de Thierry BERTHIER
• Quand la Chine tente d’espionner les États-Unis grâce à Huawei
  • Affaire Huawei : l’espionnage de sites militaires américains au cœur d’une enquête du FBI
  • Le FBI soupçonne Huawei d’espionner des bases militaires américaines
  • Une exclusivité CNN: une enquête du FBI a déterminé que l’équipement Huawei fabriqué en Chine pourrait perturber les communications de l’arsenal nucléaire américain (en)
• Une faille de Twitter a rendu accessible les données de 5,4 millions de comptes
  • Twitter. Un hacker revend les données personnelles de 5,4 millions d’utilisateurs pour 30 000 dollars
• Uber reconnaît avoir dissimulé un vol massif de données en 2016
• Maroc – La Commission Nationale de Contrôle de la Protection des Données à caractère Personnel (CNDP) signe un mémorandum d’entente avec l’Autorité nationale de cybersécurité du Rwanda (NCSA)
• Ransomware : Clestra Hauserman veut être placé en redressement judiciaire après une cyberattaque révélée il y a quelques semaines
• Cyber-attaque au conseil départemental d’Indre-et-Loire : les aides sociales seront bien versées en juillet

Matière à réflexions

• La cybersécurité au cœur d’une reprise économique durable
• Être rationnel ne vous empêchera pas de tomber dans le piège de la désinformation
• À quand de vraies « cyberpolice » et « cyberarmée »? se demande un blogueur canadien

Études, enquêtes et référentiels

• Cybersécurité : seuls 3% des salariés détectent tous les e-mails suspects selon une enquête menée par Opinion way oubliée par « LeParisien »
• Le modèle de maturité des capacités en cybersécurité version 2.1 proposé par le Département de l’énergie américain (en)
  • Qu’est ce que le C2M2 (en)
• 12 % des données des entreprises françaises ne sont pas du tout protégées, selon le rapport Veeam Data Protection Trends 2022
• Ça mord ! Kaspersky révèle les courriels de phishing (hameçonnage) les plus déroutants aux yeux des salariés

Séminaires – Conférences M– Journées

• Échanges avec des parlementaires. La matinale du CyberCercle de la rentrée le 15 septembre et … La gestion de crise cyber proposée par le CyberCercle Nouvelle Aquitaine le 29 septembre en visioconférence avec Laurane RAIMONDO, Myriam QUEMENER et Jérôme SAIZ

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment Stop & Shop utilise l’IA, et non les cookies, pour cibler les clients (en)
• L’intelligence artificielle peut surveiller les lieux de travail à la recherche d’infractions à la sécurité. Les experts disent que les lois sur la confidentialité sont à la traîne (en)

Interrogations / Perspectives / Prospectives

• Quelques ressources utiles et accessibles à tous pour comprendre l’intelligence artificielle (IA) proposés par la CNIL (livres, films, ressources en ligne), une information déjà publiée, mais en cette période estivale …
• La valeur potentielle de l’IA et comment les gouvernements pourraient chercher à la saisir, une étude McKinsey (en)
• DALL·E 2, l’IA de génération d’images d’OpenAI, prochainement accessible en version bêta à un million d’utilisateurs
• L’avenir est prometteur pour l’intelligence artificielle au Moyen-Orient (en)

Santé

• Des chercheurs développent une IA pour aider les médecins à trouver les informations pertinentes au sein des dossiers électroniques
• L’intelligence artificielle entre dans la recherche sur les cellules souches (en)
• Une nouvelle IA peut détecter automatiquement une maladie cardiaque grave (en)

Enseignement

• Machine Learning Engineer : Formation et débouchés
• 7 leçons pour réussir vos projets d’apprentissage automatique (en)
• Pourquoi l’IA distribuée est essentielle pour repousser les limites de l’innovation en IA (en)

Recherche et développement

• Défis auxquels l’IA est confrontée dans les sciences et l’ingénierie (en)
• Comment construire des moteurs de données IA qui utilisent les bonnes données au bon moment (en)

28 juillet 2022. Les hackers dégainent vite – EBIOS 2010 obsolète dit l’ANSSI – No More Ransom, un bilan pour son 6e anniversaire – Typosquatting, des faux sites au nom si proche des vrais … l’AFNIC gèle les noms mais la vigilance doit demeurer …

Informations

• Protéger le débat public contre les ingérences numériques étrangères, un Comité éthique et scientifique est chargé de suivre l’activité de VIGINUM …
• Première mondiale dans la recherche de sécurisation des communications, des chercheurs ont posé les premiers jalons de clés cryptographiques particulièrement résistantes aux attaques quantiques, un communiqué de CEA
• Invasion russe de l’Ukraine : l’heure de gloire de l’OSINT

Management de la sécurité de l’Information

• Management du risque : obsolescence de la méthode EBIOS 2010, un communiqué de l’ANSSI
• Comment gérer sa communication de crise cyber ? Une interview de Baptiste SORIN de l’ANSSI
• 7 idées fausses sur la cybersécurité qui nuisent aux entreprises
• Cessons d’être ignorants et enseignons la cybersécurité à tous
  • Un employé sur trois ne comprend pas l’importance de la cybersécurité au travail, et seuls 39 % des employés se disent très susceptibles de signaler un incident de sécurité …
    • Comment la culture en sécurité influence le comportement des employés, le rapport de Tessian (en)
• Cybermenaces : L’importance de les anticiper comme sur une course automobile
• Pas de cybersécurité sans visibilité des données
• Ce dont vous avez besoin pour faire évoluer votre sécurité applicative
• Audit de sécurité informatique : l’importance vitale d’évaluer son système d’information !
• Maillage de cybersécurité, le CyberSOC comme levier de réduction du coût des cyberattaques
• État des lieux des ransomwares et implications légales du paiement de rançons
• Macros or not macros, telle est la question que Microsoft se pose
• Pourquoi la signature de code fait-elle tant parler le « dark web » ?
• Une Faille de Sécurité Majeure a été Découverte sur PrestaShop !
• Cyberattaque. Un dangereux malware se cache dans des logiciels téléchargés illégalement, une information publiée par Ouest France

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Google Chrome vous dira qu’un mot de passe « azerty123 », c’est un grand non, une future mise à jour de Google doit inclure un utilitaire qui permettra de jauger de la robustesse des mots de passe
• Twitter : les données piratées de 5,4 millions d’utilisateurs en vente, êtes-vous concerné ?
• 53 conseillers numériques déployés en Moselle
• Phishing : les experts Check Point Research découvrent une nouvelle méthode d’attaque via l’envoi d’e-mails depuis PayPal

Veille de veille(s)

• Newsletter contentieux informatique et IT n°13, une publication TaylorWessing

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La lettre d’information de la CNIL N.7 de juillet 2022 est parue
• Vérification de l’âge en ligne : la CNIL n’est pas satisfaite des solutions existantes
  • Sites web pornographiques : la CNIL conseille des « tiers de confiance » pour vérifier l’âge des internautes
  • Les sites porno peuvent-ils utiliser un algorithme de reconnaissance de l’âge pour protéger les mineurs ?
  • La CNIL perplexe sur les outils de vérification de l’âge
  • Il n’y a pas de solution parfaite pour vérifier l’âge des internautes accédant aux sites X. Mais, faut-il ne rien faire ?
• Politique de protection des données VS politique de confidentialité
• Doctolib va-t-il récolter « un nombre considérable » de données personnelles supplémentaires ?
• Les écoles au Danemark, aux Pays-Bas et en Allemagne ne peuvent pas utiliser Gmail ou de cloud de Google, en raison de problèmes de confidentialité
• Consentement et données de santé : les génotypes de 10 % des Finlandais stockés dans des biobanques
• Un panel du Sénat américain approuve la mise à jour du projet de loi sur la confidentialité en ligne des enfants

Les problématiques des (r)évolutions numériques en cours

• Facebook n’est plus si sûr que les fake news sur le Covid-19 sont graves
• La découverte d’un nouveau rootkit UEFI révèle une horrible vérité : les attaques nous sont invisibles (en)

Des nouvelles du CyberFront

• Comment les hackers choisissent leurs victimes ?
• Les hackers mettent en général 15 minutes pour exploiter une faille qui vient d’être dévoilée
• Que font les hackers de vos données volées ? Une info publiée par « Ça m’intéresse »
• Cybersécurité : le coût des marketplaces du « dark web »
• Au Costa Rica, des hackers russes menacent l’équilibre du pays tout entier
  • Ransomware : Immersion au sein de l’ancien groupe CONTI
• Le bitcoin est moins cher, c’est une bonne nouvelle pour les victimes de rançongiciel. Bitcoin moins cher = moins de ransomware
• No more Ransom souffle sa sixième bougie
  • En six ans, No More Ransom a permis à 1,5 million de victimes de retrouver leurs données
  • No More Ransom a aidé plus de 1,5 million de personnes à déchiffrer leurs appareils
  • 1,5 million de victimes de ransomware n’ont pas eu à payer pour récupérer leurs fichiers
• Près de 1000 noms de domaine suspects enregistrés en .fr : quelles marques sont concernées ? (voir également la lettre de veille du 26 juil.)
  • 1000 noms de domaine en .fr déposés reprenant des grands noms de marques…. ou presque : phishing massif à l’horizon !
  • Phishing : une attaque massive se prépare en France, comment se protéger ?
  • Typosquatting : 967 noms de domaine en .fr gelés par l’AFNIC
  • Quelles sont les attaques par typosquatting ? Une analyse Tethris publiée fin mai
• À deux ans des JO de Paris, des inquiétudes planent sur la cybersécurité
• Les États-Unis doublent leur récompense pour toutes informations sur les pirates soutenus par la Corée du Nord
• Moscou menace les médias occidentaux après la suspension de RT France
• Suisse – Des dizaines de milliers de documents sensibles publiés sur le darknet
  • Le piratage d’une société de cybersécurité touche des institutions de Genève et Vaud
  • Suisse : une société de sécurité informatique piratée par LockBit 3.0
• Le piratage de Neopets compromet 69 millions d’utilisateurs
• Un étudiant français accusé d’un vaste piratage par le FBI arrêté au Maroc, accès abonnés L’Obs
• La Gendarmerie lutte contre une nouvelle typologie de crimes et de délits, interview de gendarmes du Morbihan

Études, enquêtes et référentiels

• Rapport Hiscox 2022 : Un quart des entreprises françaises victimes de cyberattaque a vu sa solvabilité menacée
  • Le rapport de l’assureur HISCOX (en)
• Étude Netskope : utilisation croissante d’applications personnelles pour un usage professionnel
• 60 % des entreprises pensent que leur stratégie globale en matière de sécurité ne suit pas le rythme d’évolution des menaces selon une étude Delinea
• Les services aux entreprises sont la principale cible des attaques par rançongiciel …
  • Les cybermenaces estivales 2022 de Trellix Threat labs (en)

Séminaires – Conférences – Journées

• Cybermoi/s – Webinaire d’information. Le Cybermoi/s est organisé par un groupe de travail piloté par l’ANSSI. Ce webinaire présentera la campagne de cette année … le 20 septembre à 14h

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment détecter les candidatures frauduleuses à l’aide de l’IA ?
• Canada : Nomination d’un Commissaire à l’IA et aux données dans le cadre du projet de loi 2022 sur la protection des données
• Le maillage de cybersécurité ajoute une sécurité décentralisée et une IA en essaim pour les entreprises distantes (en)
• L’intelligence artificielle est aussi dangereuse que l’arme nucléaire, met en garde Eric Schmidt, ancien PDG de Google
• L’impact de l’intelligence artificielle sur la race humaine (en)
• Pourquoi l’IA est vitale dans la course pour atteindre des Objectifs de Développement Durable (en)

Interrogations / Perspectives / Prospectives

• Qu’est-ce que l’Intelligence Artificielle ? « Le processus de développement de l’IA dépend beaucoup de la façon dont nous, les humains, définissons ce que c’est », déclare le professeur adjoint Shiyan Jiang (en)
• L’innovation et l’intelligence artificielle sont les pièces manquantes de la transition énergétique européenne
• Quelle est la place de l’intelligence artificielle dans les pratiques d’audits financiers ?
• Une IA comme GPT-3 peut-elle être considérée comme l’auteur principal d’un article scientifique ?
• Utiliser l’IA pour générer de l’art (en)
• Musique : l’intelligence artificielle remplacera-t-elle les artistes ?
• OpenAI : DALL-E 2 va-t-il tuer les carrières créatives ? (en)

Santé

• 4 tendances de l’IA dans le domaine de la santé : le spécialiste des données de CVS Health partage les détails (en)

Recherche et développement

• La traduction automatique fait un bon en avant avec Bloom
• L’incroyable intelligence artificielle DALL-E est maintenant en beta
• Une intelligence artificielle bientôt capable de voir ? Avec le commentaire de Françoise HALPER … https://www.linkedin.com/posts/fran%C3%A7oise-halper_vue-intelligenceartificielle-ia-activity-6957920884690935808-zc3Z
• Tendances de l’IA que tout le monde devrait surveiller en 2022 (en)

Économie – Business

• Cet outil alimenté à l’IA génère des idées de business de niche et de contenu en moins d’une minute

31 juillet 2022. Des vulnérabilités Windows exploitées dans des actions de cyberespionnage, Microsoft accuse un éditeur autrichien – Ne pas croire tout ce qu’on lit sur … Wikipédia – Un étudiant informatique vosgien accusé de piratage par le FBI …

Informations

• Logiciels libres : les nouveaux venus au SILL 2.0, le Socle interministériel de logiciel libre, ses mises à jour cette année

Management de la sécurité de l’Information

• Un appel sur LinkedIn de Marie-Laure LORIN pour bâtir une cartographie des risques pour les collectivités à l’image de celle proposée par l’AMRAE et le MEDEF79 … https://lnkd.in/eGt7qNmy
• 8 habitudes dangereuses en matière de cybersécurité (et comment s’en défaire)
• 3 recommandations de cybersécurité par Gigamon
• Cybersécurité : combien coûte une violation de données en 2022 ?
• Les entreprises industrielles face aux cybermenaces
• La cybersécurité et les MSP, les fournisseurs de services managés : un sujet qui lie confiance et bonnes pratiques
• Environnement cloud : se protéger contre les erreurs de configuration, les vulnérabilités et les menaces internes
• Qui gagnera la guerre des agents informatiques des postes de travail ?
• Entretien Steve Schmidt, CSO d’Amazon :  » La sécurité est une activité qui ne s’arrête jamais
• Analyse de risque cyber : une nouvelle méthode plus efficace plutôt qu’exhaustive, une opinion sur l’annonce de l’ANSSI, la fin de la méthode d’analyse de risques EBIOS 2010
• De la progression dans les exercices de gestion des crises cyber, un article de Jérôme SAIZ
• Des fiches du Centre canadien pour la cybersécurité
  • Protéger son organisation contre les attaques par déni de service
  • La cybersécurité et la chaîne d’approvisionnement : évaluation des risques
• Les pirates mettent 15 minutes pour exploiter une faille
• Automatisation intelligente : où en sommes-nous dans le secteur de la cybersécurité
• Comment les secrets cachés dans le code source conduisent-ils à des cyberattaques majeures ?
• Victimes de LockBit 3.0 : attention à la divulgation des négociations
  • Interview : LockBit, et Un, et Deux, et trois point zéro ! Une interview d’un membre du Groupe par Damien BANCAL
• Blocage des Macros par Microsoft – Les cybercriminels changent de tactiques
  • Comment les acteurs de la menace s’adaptent à un monde post-macro, le rapport de ProofPoint

Et puis, dans la vie personnelle comme dans la vie professionnelle

• En plein été, les arnaques sur les réservations de vols et de vacances se multiplient
• Ne faites pas confiance à ce mail de sextorsion, c’est un bluff envoyé par des escrocs. Il n’y a pas de vidéos de vous sur un site porno
• « Ameli : Pour continuer à percevoir vos remboursements santé, veillez actualiser vos informations via : aideameli.com (ou autres …) » Ne cliquez pas sur ce lien. Signalez-le sur le site STOP aux SPAMS ! Un message de la Gendarmerie sur les réseaux sociaux
• « Votre colis a été envoyé », ce SMS est un piège conçu par des hackers chinois. 70 000 smartphones infectés
• Vérifiez si vous n’avez pas téléchargé l’une de ces applications frauduleuses sur Google Play. Plus de 10 millions de téléchargement
  • Play Store : de nouvelles applications malveillantes ont été installé plus de 10 millions de fois depuis la plateforme, malware et adware continuent d’être un problème majeur

Veille de veille(s)

• Résumé de la semaine 30 (du 23 au 29  juillet), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 30 (du 25 au 31 juillet) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Vérification de l’âge en ligne : trouver l’équilibre entre protection des mineurs et respect de la vie privée ( une information CNIL à rapprocher des informations déjà publiées dans les lettres du 26 et du 28 juil.)
• Cookies : clôture de l’injonction prononcée à l’encontre de FACEBOOK, le communiqué de la Commission, mais …
  • Cookies: la CNIL clôt une injonction prononcée envers Facebook mais …
  • Facebook n’est pas encore tiré d’affaire avec les règles sur les cookies
• Google Analytics : la CNIL a posé les règles du jeu
• La CNIL grecque inflige une amende de 20 millions d’euros à Clearview AI
• Le portefeuille européen d’identité numérique : attention à la sécurité

Les problématiques des (r)évolutions numériques en cours

• Les sénateurs ne comprendraient rien aux cryptos et une sénatrice veut changer ça. C’est « un peu » embêtant
• Google retarde la mort des cookies tiers. 2 ans de sursis
• Comment la gestion des vulnérabilités basée sur les risques a simplifié la sécurité (en)

Des nouvelles du CyberFront

• Lutte contre les contenus terroristes sur internet : dernière étape franchie au Sénat
• Lancement d’un programme de cybersécurité pour des infrastructures déterminantes, un programme israélo-américain pour la sécurisation d’infrastructures vitales, une info publié par The Times of Israël
• Corée du Sud – Cybersécurité : visite d’une haute responsable américaine pour renforcer la coopération
• L’argent volé lors de cyberattaques représente un tiers du financement des missiles nord-coréens, selon un responsable américain
  • Les États-Unis offrent 10 millions de dollars pour des infos sur des hackers nord-coréens
• Cybersécurité : opportunités et défis de la coopération africaine
• Une nouvelle affaire de cyberespionnage frappe l’Europe
  • Knotweed : Microsoft dénonce les activités d’une société autrichienne
  • Vienne prend ses distances avec un logiciel espion
  • Microsoft surprend un groupe de logiciels espions ciblant des clients utilisant des bogues Windows
  • Microsoft débusque une société à l’origine du malware Subzero
  • Knotweed : quand un Européen se la joue Pegasus
  • La société européenne DSIRF derrière les attaques avec le malware de surveillance Subzero (en)
  • Knotweed à l’offensive du secteur privé européen en utilisant des 0-days (en), l’analyse Microsoft à l’origine de la découverte (en)
• Pegasus : « indices » de piratage de plusieurs téléphones à la Commission européenne
• Comment la Russie accélère sa machine à censure
• Une Chinoise a passé des années à falsifier l’Histoire russe sur Wikipédia
• Ils viennent miner de la crypto sur vos ordis : les cybercriminels en réorientation professionnelle. Déjà une année record pour le cryptojacking
  • Le cryptojacking, c’est quoi …
• Blocage des sites Pornhub, Xvidéos et TuKif : l’ARCOM remet la pression sur les FAI
  • Blocage des sites pornographiques : ce que dit la nouvelle assignation des FAI par l’Arcom, accès abonnés NextImpact
• Après la faillite, Celsius subit maintenant une fuite de données
• Le FBI arrête un français membre du groupe pirate ShinyHunters ?
  • Un étudiant vosgien accusé de cybercriminalité par le FBI
  • Un membre présumé du groupe ShinyHunters Hacker arrêté (en)
• Paysage des menaces de ransomwares SEKOIA.IO mi-2022

Matière à réflexions

• Les chaînes d’infos en continu comme les réseaux sociaux nous interrogent sur les limites de la liberté d’expression
• La longue marche vers la responsabilité numérique des entreprises
• Neutralité du net : un concept désuet ?
• Ce que les femmes doivent savoir avant de rejoindre l’industrie de la cybersécurité [métier] (en)

Études, enquêtes et référentiels

• Le télétravail, une plaie pour la sécurité informatique selon un rapport IBM
• Rapport de l’Unit 42 de Palo Alto Networks : le hameçonnage et les vulnérabilités logicielles sont à l’origine de près de 70 % des cyber-incidents
• 60 % des entreprises estiment que leur stratégie de sécurité globale ne suit pas le rythme des menaces, 84 % ont été confrontées à une violation de la sécurité liée à l’identité (à rapprocher de l’info passée dans la lettre du 28 juil.)
• La fréquence de protection des données en très net progrès dans les entreprises françaises, une étude Veeam

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Datamnésie sélective et droit à l’oubli des données en IA, une analyse de Daniel GUINIER publiée par le Cercle K2
• Les beaux mensonges de l’apprentissage automatique en sécurité (en)

Interrogations / Perspectives / Prospectives

• Zuckerberg espère que l’AI sauvera Facebook, que cela plaise ou non aux utilisateurs
• Un jour, une intelligence artificielle deviendra peut-être mon amie. Voire plus
• L’IA responsable doit être une priorité — maintenant (en)
• Faites confiance à l’intelligence artificielle, première partie (en)
• 10 Bits : La liste critique de l’actualité des données du 16 au 22 juillet (en)

Santé

• « La robotique et l’IA seront au service de la mutation de l’exercice des médecins »
• L’intelligence artificielle élimine les conjectures des soins dentaires (en)
• Quel sera l’impact de l’intelligence artificielle sur les soins de santé ? (en)

Recherche et développement

• Une IA créée par des ingénieurs suggère des lois physiques alternatives
• Vodafone et Google Cloud annoncent le déploiement de la plateforme IA et ML AI Booster
• Microsoft veut accélérer le vol autonome avec son projet AirSim
• Comment les données de pointe forment l’IA pour une réponse précise en temps réel (en)

Économie – Business

• Les consommateurs se déclarent de plus en plus confiants dans les solutions d’IA pour la gestion de leurs sinistres automobiles
• Comment eBay intensifie l’utilisation de l’IA dans le commerce électronique (en)

Événements – Livres / Rapports / Études …

• Fiche de rapport sur la politique américaine en matière d’IA avec accès au rapport (en)
• Si l’IA est comme le feu, ne restons pas avec ses cendres autour d’un livre « The new fire » … (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N397 – 25 juillet 2022

Veille hebdomadaire du 24 juillet 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 397

L’actualité cyber du 18 au 24 juillet2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

19 juillet 2022. Un nouveau service institutionnel, le PEReN pour suivre les plates-formes numériques – Méfiez-vous de cette crevette-mante là ! Poutine met Google à l’amende …

A(ré)écouter – A (re)voir

• Histoire de la guerre de l’information avec Christian HARBULOT. Affrontement cognitif Est-Ouest, un doc du Centre 451
• Sécurité des drones au micro de l’équipe NoLimitSecu cette semaine avec Victor VUILLARD
• #407 résilience ? cyber résilience ? Un sujet écrit et … illustré par Me Marc-Antoine LEDIEU pour accompagner, pour préparer l’écoute du podcast NoLimitSecu sur le sujet, diffusé le 12 juillet …
  • Cyber résilience et l’intérêt pour les entreprises d’adopter ce concept avec Benoît DUPONT et Olivier CALEFF

Informations

• Norme IoT DECT-2020 NR : un pas de plus vers l’industrialisation, un standard radio pour les réseaux d’objets connectés
• L’autorité de la concurrence mène l’enquête sur plusieurs éditeurs de logiciels
• Des boucliers contre les cyberattaques ; l’agence Seine et Yvelines numérique lance une offre de produits et conseils en direction des collectivités
• Cyberattaques : Cybermalveillance.gouv.fr et la Cnil veulent sensibiliser les collectivités

Management de la sécurité de l’Information

• Sélection par le NIST de futurs standards en cryptographie post-quantique, un communiqué de l’ANSSI
• « La vie de la loi » : le nouvel outil de la CNIL pour suivre l’évolution des textes législatifs français, un outil proposé par son Laboratoire d’innovation numérique afin de suivre l’évolution des « grands textes »
• Dans les coulisses du Peren, l’équipe qui décode les plates-formes, le pôle d’expertise de la régulation numérique pour suivre le fonctionnement technique des plates-formes numériques
  • L’expertise de la science des données au service de la régulation numérique. Le PEReN, son rapport d’activité, sa convention avec la CNIL, ses projets …
• Quelle stratégie pour protéger les données de santé des citoyens européens ? Le Contrôleur européen de la protection des données (CEPD) et le Conseil européen de la protection des données (EDPB) publient leur avis sur le futur espace de données de santé européen
  • L’espace européen des données de santé doit garantir une protection renforcée des données de santé électroniques (en)
• Cybersécurité : Se préparer aux métiers de demain, une étude prospective de la région Occitanie en partenariat avec Ad’Occ
  • Caroline de Rubiana, Ad’occ : « Le centre régional de cybersécurité sera un facilitateur »
• Qu’est-ce qu’un hacker éthique ?
• Quatre méthodes pour répondre à la complexité informatique dans un monde hybride
• Comment une entreprise a survécu à une attaque par ransomware sans payer la moindre rançon. Un cadre raconte les détails de l’attaque dont a été victime son entreprise
• Risque cyber : comment protéger les données des entreprises contre les ransomwares et la double extorsion
• 5 mesures pour bien gérer les crises de cybersécurité
• Le fléau persistant des attaques par injection SQL et XSS
• Un nouveau groupe de travail sur la cybersécurité affirme que la faille du logiciel Log4j est « endémique » et qu’elle pourrait poser des risques de sécurité pendant une décennie ou plus (voir aussi lettre du 17 juillet)
• Patch tuesday juillet 2022 : 84 failles corrigées

Et puis, dans la vie personnelle comme dans la vie professionnelle

• WhatsApp : L’astuce simple pour savoir si des intrus espionnent vos conversations

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 28 (du 11 au 17 juilbblet) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• La newsletter hebdomadaire Threat Landscape Intrinsec du 19 juillet
• La veille cybersécurité (sem. 17 juillet 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL adopte un référentiel sur la gestion des officines de pharmacie
• La CNIL alerte sur la « multiplication disproportionnée » et illégale des caméras augmentées dans l’espace public
  • Caméras dites « augmentées » dans les espaces publics : la position de la CNIL
  • Déploiement de caméras « augmentées » dans les espaces publics : la CNIL publie sa position
• La stratégie européenne sur les données ne doit pas porter atteinte au RGPD, alertent les CNIL
• La collecte de données « alarmante » et « excessive » des données personnelles sur TikTok révélée par une analyse du code source de l’application
  • Le responsable de la sécurité de TikTok quitte son poste alors que l’entreprise transfère ses données américaines sur des serveurs Oracle suite à la confirmation que les employés chinois y accèdent
  • Empêtré dans un scandale aux Etats-Unis, TikTok réorganise sa division « sécurité »

Les problématiques des (r)évolutions numériques en cours

• Les formations cybersécurité se multiplient [métier]

Des nouvelles du CyberFront

• Les militaires américains veulent vérifier la sécurité des logiciels open source
• Infographie. Les alliés de la Russie s’activent sur la twittosphère non occidentale
• Guerre en Ukraine : la Russie inflige 360 millions d’euros d’amende à Google pour « fausses informations »
  • La Russie veut faire taire Google avec une amende record de 361 millions d’euros
• Belgique – Le SPF Intérieur et la Défense victimes de cyberattaques de pirates chinois: « Notre sécurité et notre société ont été considérablement affectés »
  • La Belgique affirme que des hackers chinois ont attaqué son ministère de la Défense (en)
• Pegasus : au Parlement européen, une commission d’enquête pour que les abus du logiciel espion « ne se produisent plus », accès abonnés LeMonde
• Crevette-mante, le réseau criminel d’ordinateurs infectés le plus puissant au monde. 5 000 serveurs infectés par crevette
• Christine Lagarde a été ciblée par une cyberattaque sur WhatsApp
• Cyberattaque du département d’Indre-et-Loire : pas d’amélioration visible
• Rapport sur la menace cyber au 2e trimestre 2022 : La France, en 4e place des pays à l’origine de la menace informatique selon Kaspersky
  • La France occupe la 4e place des pays à l’origine de la menace informatique : comment l’expliquer ?
• Pas de répit sur le front des attaques DNS

Matière à réflexions

• Cet incendie en Iran qui pourrait bien marquer un tournant dans l’histoire des cyber-guerres, une interview de Thierry BERTHIER
• Le conflit entre la Russie et Ukraine : un microcosme de la cyberguerre actuelle

Études, enquêtes et référentiels

• Plus de 9 consommateurs sur 10 estiment qu’ils doivent avoir davantage de contrôle sur les données partagées avec les entreprises selon une enquête de Qonsent

Séminaires – Conférences – Journées

• 13ème edition des GSDAYS – 22 novembre 2022. Appel a communication

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Lutte contre la cybercriminalité  : exploitons la puissance de l’IA
• Artemis.IA, la plateforme de big data des armées, entre en phase d’industrialisation
  • La Direction Générale de l’Armement attribue la réalisation de la plateforme ARTEMIS.IA à ATHEA
• Darktrace lance une nouvelle famille d’outils d’IA de sécurité
• Grâce au contrôle intelligent des privilèges, CyberArk propose des fonctions améliorées pour sécuriser les identités et les actifs
• WithSecure crée une nouvelle unité de renseignement cyber pour combiner analyse humaine et apprentissage machine
• Emotion AI : une voie possible vers la police de la pensée (en)

Interrogations / Perspectives / Prospectives

• Comment l’État veut accompagner la transition écologique des collectivités grâce à l’IA
• L’association eFutura aidera la Commission IA de l’AFNOR pour encadrer légalement l’IA et certifier une IA digne de confiance
• Protéger les droits fondamentaux à l’ère de l’IA : les recommandations de la défenseure des droits
  • Pour une IA européenne protectrice et garante du principe de non-discrimination …
• Loi sur l’IA : la présidence tchèque propose une définition plus étroite de l’IA
• IA : le Royaume-Uni jette les bases de son modèle réglementaire
  • Le Royaume-Uni publie une proposition de règlement sur l’intelligence artificielle (IA) (en)
  • Le Royaume-Uni présente des propositions pour un nouveau règlement sur l’IA afin de libérer l’innovation et de renforcer la confiance du public dans la technologie, le communiqué de presse du gouvernement (en)
  • La stratégie nationale IA du gouvernement britannique (en)
  • Établir une approche favorable à l’innovation pour réglementer l’IA, un document d’orientation avec un appel à témoignage (en)
  • Des capacités réglementaires communes pour l’IA, une étude de l’Institut Alan TURING (en)
• La perturbation de l’IA est déjà là, même si nous ne la remarquons pas (en)
• Des algorithmes donnent naissance à des robots racistes
• Le Canada va créer un poste de commissaire à l’intelligence artificielle
• L’intelligence artificielle dans l’automatisation des points d’accès – Un aperçu de ce qui fonctionne vraiment et de ce qui ne fonctionne pas
• Comment tirer le meilleur parti de vos investissements en IA/ML : commencez par votre infrastructure de données (en)
• Comment l’IA géospatiale peut débloquer les initiatives environnementales, sociales et de gouvernance (ESG) (en)

Santé

• Accélérer le diagnostic du rhumatisme psoriasique grâce à l’intelligence artificielle

Enseignement

• Canada – Cybersécurité et IA: les formations en technologies en vogue
• La robotique virtuelle dans l’éducation : l’expérience d’élèves de huitième année en STEM (en)

Événements – Livres / Rapports / Études …

• L’IA utile, c’est maintenant. Future intelligence 2022 à Toulouse les 25-26 octobre prochain

21 juillet 2022. Un espace de données de santé européen – Un plan de lutte contre les arnaques en ligne – De nouvelles méthodes d’ingénierie sociale – Un Coup de chaleur sur les serveurs européens – Une alerte de la CNIL, vous êtes filmé(e), souriez … ou pas ! …

Informations

• Cybersécurité & Jeux olympiques : retours d’expériences avant Paris 2024
• Formation cybersécurité : une jonction entre Stormshield Academy et l’AFPA

Management de la sécurité de l’Information

• Des centaines de failles de sécurité corrigées dans les mises à jour de juillet. Un message de Cybermalveillance.gouv.fr sur LinkedIn …
  • Les conseil de cybermalveillance.gouv.fr pour gérer ces mises à jour.
• RSSI : Renforcer la cybersécurité dans un paysage de menace en perpétuel évolution
• Responsables de la sécurité informatique : 5 conditions à remplir pour préserver la souveraineté des données
• Les nouveaux usages hybrides des DSI pour s’adapter aux nouvelles contraintes
• Face à la pénurie de talents IT, les entreprises doivent prendre des décisions difficiles
• L’IoT industriel est encore un grand chantier en matière de sécurité
• Implémenter une stratégie digitale dans les secteurs de la santé et de l’aide sociale
• Comment et pourquoi inscrire la cyber résilience dans la stratégie de cybersécurité de toute entreprise
  • Les nombreuses voies pour atteindre la cyber-résilience
• Pourquoi le XDR est indispensable à la sécurité des entreprises ?
• [Tribune] Cybersécurité industrielle : réduire les angles morts grâce à la supervision
• La détection et la réponse réseau, clé de voûte des stratégies de cybersécurité
• Le cyber-range, une plateforme de simulation pour entraîner ses équipes
  • Comprendre les cyber-range : du battage médiatique à la réalité, une étude de l’ECS, l’European CyberSecurity Organisation (en)
• Test d’intrusion : qu’est-ce que c’est et à qui s’adresse-t-il ? Les conseils du Centre national de cybersécurité britannique (en)
• Des milliers de sites Web utilisent un plug-in WordPress bogué qui permet une prise de contrôle complète d’un site. Toutes les versions seraient concernées et il n’y a pas de correctif
  • L’audit de sécurité du plugin WordPress révèle des dizaines de vulnérabilités affectant 60 000 sites Web (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Bruno Le Maire détaille le plan du gouvernement pour lutter contre les arnaques en ligne dont …
  • … un Guide de prévention contre les arnaques
  • Escroquerie en ligne : voici comment déposer plainte
  • Le communiqué de presse du Gouvernement
• Fraude à la réparation informatique : cas pratique autour d’un faux écran bleu
• Banque : torts partagés entre la banque et des clients escroqués, un article de Damien BANCAL et un autre … Allô, maman… bobo !
• Supprimer ses données personnelles sur Google : téléphone, email, adresse postale…

Veille de veille(s)

• La Veille cyber hebdomadaire N.396 est en ligne, un retour sur la semaine du 11 au 17 juillet, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Géolocalisation de véhicules de location : sanction de 175 000 euros à l’encontre d’UBEEQO INTERNATIONAL
• Actualité du CEPD : lignes directrices sur la certification et consultation sur l’euro numérique
• Reconnaissance faciale – Carte Vitale – CADA, la CNIL appelle à un encadrement plus ferme des caméras dites intelligentes dans l’espace public (voir lettre du 19 juil.)
  • Comment sont encadrées les caméras de surveillance dans l’espace public ? Dans « La question du jour » du 20/07 sur France culture
  • Caméras augmentées : des usages divers, mais un cadre légal incertain
  • Vidéosurveillance : la CNIL fixe de premières lignes rouges pour les caméras « augmentées »
  • Caméras « augmentées » : la CNIL alerte sur la tentation du « solutionnisme technologique », accès abonnés NextImpact
• Caméras et vie privée: Tesla mis en cause en Allemagne sur la protection des données
• L’Europe lance un projet d’espace de données de santé
  • Le Health Data Hub a été choisi pour mener le futur Espace européen des données de santé
  • Données de santé : la France à la tête des travaux sur le futur Espace européen
• Faux avis: Google condamné à lever l’anonymat de deux internautes par la justice française
• Contre la fraude sociale, le gouvernement prêt à étudier une carte vitale biométrique

Les problématiques des (r)évolutions numériques en cours

• L’administration Biden s’efforce de combler le déficit croissant de main-d’œuvre en matière de cybersécurité et ravive le débat sur la question de la pénurie globale de talents dans la filière [métier]
• Les faux comptes, au cœur de la bataille judiciaire entre Twitter et Elon Musk
• Données téléphoniques : les procureurs dénoncent des « obstacles majeurs » à la conduite des enquêtes, accès abonnés LeMonde

Des nouvelles du CyberFront

• « Mettre en avant notre technicité » : pour la première fois, des cyber-gendarmes participent au 14-Juillet
• CSIRT du Grand Est : la convention avec l’ANSSI est signée
• L’UE met en garde contre les retombées des cyberattaques russes et les risques d’escalade (en)
  • Déclaration de la haute représentante, au nom de l’Union européenne, sur les cyberactivités malveillantes menées par des pirates et des groupes de pirates dans le contexte de l’agression de la Russie contre l’Ukraine, le communiqué de presse du Conseil (en)
• Manipulation d’informations étrangères et ingérence: le Conseil approuve des conclusions renforçant l’engagement et la capacité de réaction de l’UE, le communiqué de presse du Conseil
• Les arnaqueurs cryptos innovent avec de fausses apps pour voler votre argent. Peu de victimes, mais des sommes impressionnantes
• Nouvelles méthodes d’ingénierie sociale : les cybercriminels se font passer pour des journalistes ou des employés de Twitter
• Apple va offrir une récompense de deux millions de dollars aux hackers qui réussiront à contourner le mode Lockdown d’iOS 16 conçu pour protéger les personnes à haut risque de cyberattaques
• Amazon dénonce 10 000 groupes Facebook destinés à déposer de faux avis
• Les pirates russes APT29 utilisent les services de stockage en ligne, DropBox et Google Drive
  • Les pirates APT29 russes utilisent les services de stockage en ligne, DropBox et Google Drive, l’analyse de Unit42 (en)
• Les « hacktivistes » russes sévissent bien au-delà de l’Ukraine
• Déguisée en application pro-Ukraine, cette application soutenue par la Russie serait en réalité un malware
  • Ukraine : Une fausse application utilisée pour tromper les partisans ukrainiens
• Cyberattaques : La Belgique enjoint Pékin à prendre des mesures
• Belgique – Nouvelle arnaque: des escrocs se font passer pour le Centre pour la cybersécurité
• Coup de chaud sur l’Europe… et ses datacenters
  • Canicule : les datacenters anglais d’Oracle et Google disjonctent
• Ransomware Black Basta : combien de temps avant revendication de l’attaque ?
• Vol d’un ordinateur de l’OTAN à Paris : on a craint une opération d’espionnage
• Roblox victime d’une fuite de documents internes à la suite d’un piratage
• La Poste Mobile : 2 semaines après la cyberattaque, encore de vastes zones d’ombre
• Christine Lagarde échappe à une tentative de phishing
• État des lieux mondial sur les cybermenaces selon le  Data Breach Investigations Report (DBIR) de la société Verizon … https://www.verizon.com/business/resources/reports/2022/dbir/2022-data-breach-investigations-report-dbir.pdf
• Chronologie des cyberattaques du 1er au 15 juillet 2022 d’Hackmageddon (en)

Études, enquêtes et référentiels

• Village de l’emploi : le guide des carrières en informatique
• 98% des e-mails de phishing en provenance de Russie masquent leur extension de domaine, une enquête Retarus

Séminaires – Conférences – Journées

• Un grand événement de la cybersécurité à Montréal en novembre, le Forum international de la cybersécurité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’apprentissage en profondeur offre une cyberdéfense proactive
  • Le rapport du MIT Technology Review Insights (en)
• 5 façons dont l’IA détecte et prévient l’usurpation d’identité (en)
• Les développements en matière de XDR et d’IA permettent une posture de sécurité programmable pour façonner le SOC assisté par l’IA
• « The Internet Health Report » 2022 de la fondation Mozilla consacré à l’intelligence artificielle
• La startup HiddenLayer vise à sécuriser l’IA et le développement de l’apprentissage automatique (en)

Interrogations / Perspectives / Prospectives

• Quand faut-il utiliser une approche ML uniquement pour optimiser ? Réponse : jamais ! Vraiment ? Vraiment !
• Les femmes dans l’IA : quelle voix devrait être la plus forte sur la diversité ? (en)
• Le Royaume-Uni envisage un AI Act allégé et modulaire (voir lettre de veille du 19 juil.)
  • Le nouveau « règlement de l’IA » pour l’innovation technologique au sein du gouvernement britannique (en)
• Il est temps d’agir maintenant sur la déclaration des droits de l’IA (en)
• ZD Tech : Tout savoir sur l’évolution de l’intelligence artificielle, texte et podcast ZDNET
• Canada : que contient la seconde phase de la Stratégie pancanadienne en matière d’intelligence artificielle ?
• L’avenir de l’IA est distribué… ce que cela signifie (en)
• Comment les entreprises explorent, marchent, puis se heurtent à leurs déploiements d’IA/ML (en)
• Faut-il s’inquiéter de l’intelligence artificielle ? (en)

Recherche et développement

• BLOOM : le CNRS entraîne l’un des plus gros mégamodèles multilingues
• Une nouvelle technologie donne à l’IA des yeux humains (en)

Économie – Business

• Comment les données et l’IA génèrent des opportunités pour LinkedIn – et ses membres et clients (en)

24 juillet 2022. Un guide gouvernemental de prévention contre les arnaques – 10 mesure de sécurité des TI proposées par le Centre canadien pour la cybersécurité – Une fausse application ukrainienne, un vrai malware – Une lecture … le cyber dans les techniques d’investigation …

A(ré)écouter – A (re)voir

• Internet : comment rester vigilant ? Dans « Le téléphone sonne » sur France inter le 22 juil.
• ZD Tech : Tout sur l’informatique quantique en moins de 3 minutes ! Un podcast ZDNet

Informations

• OCCITANIE La Région lance Cyber’Occ, un centre d’expertise régional dédié à la cybersécurité
• Une aide de l’État d’1 million d’euros pour le futur centre de réponse cyber breton
• Le ministre délégué au numérique écarté des sujets liés à Uber pour éviter tout conflit d’intérêts

Management de la sécurité de l’Information

• La certification HDS pour sécuriser les données de santé
• Le NIST met à jour ses directives pour la cybersécurité des soins de santé
• Importance de la sécurité des dispositifs IoMT (internet des objets médicaux) en 5 points
• Cybersécurité : les assureurs en première ligne
  • Cyber : L’association de Genève se positionne sur le paiement des rançons, l’Association de Genève qui regroupe des sociétés d’assurance de 26 pays publie un rapport sur l’assurance cyber …
  • Ransomware : Une perspective du marché de l’assurance | Rapport de recherche (en)
• Risques de cybersécurité avec les véhicules électriques automatisés : rapport
• Menaces de cybersécurité : pourquoi les sous-traitants sont particulièrement exposés ?
• Apparition de failles dans l’écosystème des ransomwares
• Le rôle de la surveillance face aux principales tendances informatiques
• Fraudes : moins, c’est plus…
• Cybersécurité : la transition vers une authentification moderne
• Windows : la fin des attaques en force brute sur les services RDP de connexion à distance ?
• Cybersécurité : Atlassian plie sous le poids des vulnérabilités
• Mettez à jour Google Chrome : des failles de sécurité ont été découvertes
• Les cybercriminels utilisent désormais les vidéos YouTube pour promouvoir des logiciels malveillants dangereux. Le malware Pennywise peut envahir les portefeuilles de crypto-monnaies
• Microsoft bloquera les macros Office par défaut à partir du 27 juillet afin de lutter contre les ransomwares et d’autres logiciels malveillants ; un coup, je bloque, un coup, je ne bloque plus et puis, je rebloque …
• Centre canadien pour la cybersécurité – Les 10 mesures de sécurité des TI : 3 Gestion et contrôle des privilèges d’administrateur
  • Les 10 mesures de sécurité des TI
• « Il faut relativiser le risque de violation des échanges en piratant un routeur » selon Gerome Billois (Wavestone), accès abonnés L’UsineNouvelle

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fraudes et escroqueries : un nouveau guide de prévention à destination du grand public et des entreprises
• Arnaque : gare aux escrocs cherchant à accéder à votre compte France Connect
• Phishing: les clients d’Orange sont visés par une nouvelle technique d’arnaque. C’est en Belgique. Ah bon, alors ça va !

Veille de veille(s)

• Les attaques abondent – La semaine du ransomware de Bleeping Computer du 22 juillet (en)
• Résumé de la semaine 29 (du 16 au 22 juillet), un bulletin du CERT-XMCO et … sa liste de lecture de Juillet 2022
• Le rapport hebdomadaire du 22 juillet du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le Health Data Hub dirigera l’espace européen des données de santé
  • Espace européen des données de santé: le consortium mené par le Health Data Hub prépare les travaux
• La CNIL sanctionne le loueur de véhicules Ubeeqo pour la géolocalisation de ses clients
• Interview Nicolas Bourgeois (AFCDP) : « Il faut éviter l’effet de panique lors d’une violation de données » ; l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel
• Caméras « augmentées » : la CNIL alerte sur la tentation du « solutionnisme technologique », accès abonnés nextImpact (voir aussi lettre du 19 juil.)
  • Qu’est-ce que la vidéosurveillance algorithmique ? Un texte de la Quadrature du Net
• Belgique – Le Parlement limoge le président de l’Autorité de protection des données
• Didi, l’ »Uber chinois », condamné à une amende de 1,2 milliard d’euros pour avoir analysé les données de passagers à leur insu
  • Sécurité des données : Didi condamné à 1,1 milliard d’euros d’amende

Les problématiques des (r)évolutions numériques en cours

• La Commission des affaires économiques du sénat a publié un rapport sur la souveraineté économique de la France … 5 plans pour reconstruire la souveraineté économique de la France. Il y a du numérique évidemment dans l’analyse et les propositions faites. A découvrir … le sommaire du rapport
• Vous avez dit Souveraineté ! Fantasme quand tu nous tiens! Un édito de David OFER
• Microsoft lance le nébuleux Cloud for Sovereignty
  • Microsoft lance son Cloud « souverain » construit sur son Cloud public
• Cloud : comment protéger l’Europe de lois à portée extraterritoriale, un courrier adressé par des collectifs professionnels français et allemand au commissaire européen au marché intérieur, Thierry Breton
• Les logiciels espions, une industrie (trop) prospère, un an après Pegasus 
• Les services de renseignement UK réchauffent l’argument « pensons aux enfants » pour demander d’affaiblir le chiffrement et ravivent les inquiétudes sur l’adoption mondiale de cette posture
• La canicule met le feu à la désinformation

Des nouvelles du CyberFront

• Le bilan de la présidence française de l’UE en matière de cyberdéfense par le Commandement de la cyberdéfense
• L’OTAN arme sa cyberdéfense
• La DGSE disposait d’une porte dérobée pour surveiller les clients libyens d’Amesys/Nexa
• Les États-Unis enquêtent sur la société chinoise Huawei au sujet d’équipements situés près de silos à missiles et la saisie potentielle d’informations militaires américaines
• Les États baltes, un modèle de défense pour l’avenir de la cyberguerre
• NAWC : donner aux femmes les moyens de diriger un développement de la cybersécurité non sexiste ; le Network of African Women in Cybersecurity est un réseau d’expertes africaines en cybersécurité …
• YouTube va supprimer les vidéos contenant des fausses infos sur l’IVG
• Comment le rançongiciel Conti a piraté et crypté le gouvernement du Costa Rica (en)
• Guerre en Ukraine : les territoires séparatistes prorusses bloquent Google, accusé de faire « promotion du terrorisme »
• Comment la Russie a caché un malware dans une application Android pro-Ukraine
• Des pirates piratent le réseau de radio ukrainien pour diffuser de fausses nouvelles sur Zelenskiy (en)
• Terre-Neuve et Labrador. La cyberattaque à T.-N.-L. a touché au moins 37 800 personnes
• Belgique – Des arnaqueurs se font passer par e-mail pour le Centre pour la cybersécurité Belgique
• Des traceurs GPS pour flottes détournés par des cyberpirates
• Quel incident de cybersécurité affecte Entrust depuis un mois ?
  • Le géant de la sécurité numérique Entrust piraté par un gang de rançongiciels (en)
• Cyberattaques : Trellix souligne la menace qui pèse sur les ESN
• Cyberattaque : Caisse Centrale de Réassurance élude les questions embarrassantes

Études, enquêtes et référentiels

• L’apport du cyber dans les techniques d’investigation, une étude de l’École de guerre économique
• L’INRIA publie son rapport d’activités 2021 avec au sommaire, notamment, « La cybersécurité n’est-elle qu’une question de défense ? »
• Les ransomwares en 2022, les résultats d’une enquête auprès de professionnels de l’industrie informatique (en)
• Rapport KnowBe4 et IDC : la Cyber-sécurité en Afrique Subsaharienne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La CNIL publie sa position sur le déploiement des caméras augmentées dans les lieux publics
• Intelligence artificielle en cybersécurité – Episode 3 – Ce n’est plus une option, mais aussi …
  • Intelligence artificielle en cybersécurité – Episode 2 : Les cyber-attaquants s’approprient l’IA
  • Intelligence artificielle en cybersécurité Episode 1 – au-delà du marketing
• Que peut l’IA pour la cybersécurité ? L’Université de Floride planche sur la question
  • L’Université de la Floride s’associe à la CIA pour renforcer la cybersécurité (en)
• Les développements en matière de XDR et d’IA permettent une posture de sécurité programmable pour façonner le SOC assisté par l’IA

Interrogations / Perspectives / Prospectives

• Pour une IA des Lumières européenne, une analyse du rapport de la fondation Digital new deal déjà présenté dans la lettre du 17 juil.
  • IA de confiance,opportunité stratégique pour une souveraineté industrielle et numérique pour télécharger le rapport en libre accès
• IA : pourquoi il faut ouvrir la boîte noire
• Matthieu DUGAL (animateur sur radio Canada) démystifie l’intelligence artificielle en quelques séquences vidéo

• L’INRIA publie son rapport d’activités 2021 avec notamment, au sommaire, « Comment bâtir une IA de la confiance ? »
• Sentience, es-tu là ? IA fais-moi peur
• Le chatbot d’intelligence artificielle LaMDA de Google est un être « sensible » (en)
  • Google a viré l’ingénieur qui assurait que son IA est aussi consciente qu’un humain

Santé

• L’IA analyse les changements neuronaux pour déterminer si les médicaments sont efficaces pour les patients atteints de maladies neurodégénératives (en)

Recherche et développement

• Meta AI présente Sphere, un modèle conçu pour vérifier les citations sur Wikipedia
  • Présentation de Sphere : le corpus à l’échelle du Web de Meta AI pour une meilleure PNL à forte intensité de connaissances, sur Meta AI (en)
• Comment l’IA change la façon dont nous apprenons les langues

Économie – Business

• Utiliser l’intelligence artificielle pour former des équipes de robots à travailler ensemble
• Comment l’IA et l’intelligence décisionnelle changent notre façon de travailler (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N396 – 18 juillet 2022

Veille hebdomadaire du 17 juillet 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 396

L’actualité cyber du 11 au 17 juillet2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

12 juillet 2022. Êtes-vous bien assuré contre le risque – cyberCybersécurité des centrales nucléaires EDF britanniques sous vigilance renforcée – Rançongiciel à La Poste mobile, premières données divulguées …

A(ré)écouter – A (re)voir

• Cyber résilience et l’intérêt pour les entreprises d’adopter ce concept au micro de l’équipe NoLimitSecu cette semaine avec Benoît DUPONT et Olivier CALEFF

• Audit et cybersécurité en entreprise, le premier épisode d’une série qui en comptera trois, une vidéo sur « Décideurs TV »

Informations

• Sébastien LECORNU inaugure les bureaux du Campus Cyber de la Défense

• Services numériques: des règles historiques pour un environnement en ligne ouvert plus sécurisé, le communiqué de presse du 5 juil. du Parlement européen, un bref de Françoise HALPER sur LinkedIn…

• « Activez le kill switch ! » : quand Uber neutralisait ses ordinateurs à distance pour bloquer les perquisitions

  • Qu’est-ce que le « kill switch » qu’Uber utilisait pour échapper aux perquisitions ?

• Thales se renforce dans la cybersécurité en rachetant OneWelcome

Management de la sécurité de l’Information

• La lettre d’information N.20 – juillet/août 2022   de CyberMalveillance.gouv.fr

• Le Campus Cyber, futur interlocuteur unique de la cybersécurité en Région Nouvelle-Aquitaine, un message de Pierre DEJEAN sur LinkedIn

• Assurances : êtes-vous bien protégé(es) contre le risque cyber ?

• 5 bonnes raisons de se former à la cybersécurité [métier]

• Prévenir le risque cyber en sensibilisant : facile à dire, mais est-ce facile à faire ?

• Phishing : comment s’en protéger ?

  • Quels types de mail de phishing (simulés) marchent le mieux ?

• Données de santé : des données personnelles pas comme les autres dans la Gazette des communes, un doc proposé par Cisco

  • Nouvelle stratégie des données pour les soins de santé et les services sociaux

• Le cloud hybride à l’épreuve des cybermenaces

• Nouvelles menaces et nouveaux risques de la 5G : comment les entreprises peuvent-elles protéger leurs réseaux ?

• La cybersécurité des automobiles progresse trop peu

• L’urbanisation du SI devient stratégique

• Protéger son entreprise contre la menace croissante des rançongiciels

• Cyberattaques : le DaaS contribue à assurer la continuité des activités

• À l’ère du travail hybride, les attaques contre les micrologiciels (BIOS, UEFI) deviennent une menace de plus en plus sérieuse

• Microsoft bloque les macros sur Office… et fait marche arrière

  • Blocage par défaut des macros dans Office : Microsoft revient sur sa décision

  • Les macros provenant d’Internet seront bloquées par défaut dans Office, le doc de Microsoft mis à jour du 6 juil. (en)

  • Comment bloquer automatiquement les macros dans les documents Microsoft Office à partir d’Internet (voir également la lettre du 10 juil) (en)

• Actualités des menaces : pièces jointes HTML malveillantes

• Le bulletin d’actualité du 11 juillet du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• La Poste Mobile piratée par des hackers, êtes-vous concerné par cette fuite de données ? (voie « les nouvelles du cyberfront »)

• Cybersécurité : 5 étapes à suivre pour des vacances en toute cyber-quiétude

• LinkedIn : les arnaques explosent, que se passe-t-il ?

• 35 % des adultes Français ont déjà victimes d’arnaques en ligne, plusieurs fois dans leur vie. 93 % d’entre eux limitent désormais les informations qu’ils partagent pour éviter d’être escroqués

Veille de veille(s)

• La veille cybersécurité (sem. 10 juillet 2022) du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Retour sur les premières Rencontres Informatique et Libertés de la CNIL

• Les médecins ont-ils le droit de publier des examens médicaux sur les réseaux sociaux?

• #BigBrotherBercy : La Quadrature du Net s’attaque à la surveillance massive des réseaux sociaux par le fisc, un article de Marc REES, accès abonnés NextImpact

Les problématiques des (r)évolutions numériques en cours