Veille Cyber N441 – 29 mai 2023

Veille hebdomadaire du 28 mai 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 441

L’actualité cyber du 22 au 28 mai 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

23 mai 2023. La cybersécurité a le mal de mer – Souvenons-nous, Wannacry, c’était en 2017 … Manquements à la protection des données à caractère personnel, une sanction jugée trop faible pour Doctissimo, une amende d’un montant record pour Meta et les données de Facebook – La CNIL publie son rapport 2022 – Pas de chiffrement des messages de bout en bout pour certains pays de l’UE …

A(ré)écouter – A (re)voir

• Elligator pour masquer l’échange de clés cryptographiques sous forme de bruit aléatoire au micro de l’équipe NoLimitSecu cette semaine avec Loup VAILLANT
• Dans la tête d’Elon MUSK dans « Envoyé spécial » jeudi , le 25 mai, à noter sur nos agendas

Informations

• Sarah, réserviste opérationnelle de cyberdéfense et psychologue
• Journée internationale des Geek : ESET livre ses conseils. Du simple usager à l’ingénieur informaticien expérimenté, tous doivent prendre des précautions contre les cyberattaques

Management de la sécurité de l’Information

• Webinaire NIS2 : présentation de la directive et de sa transposition nationale, le communiqué de presse de l’Agence …
  • Webinaire NIS2. Présentation de la directive et de sa transpositon nationale
  • Les questions/réponses
• Le secteur maritime en pleine (cyber) tempête
  • Le secteur maritime en proie aux attaques cybercriminelles opportunistes
• Les victimes de ransomware paient de plus en plus cher pour récupérer leurs données
• Wannacry : L’histoire d’une cyberattaque spectaculaire
• Les risques associés aux jumeaux numériques préoccupent les experts de la sécurité
• La sécurité : maillon essentiel de la digital workplace, accès abonnés ArchiMag
• Les meilleures pratiques en matière de mots de passe pour se prémunir contre les attaques de piratage modernes
• Cinq des risques de sécurité cloud les plus courants, mais aussi les plus graves, que l’on retrouve dans de nombreux environnements cloud …
  • … d’après une nouvelle analyse de Orca Security (en)
• La cybersécurité n’est pas toujours à la hauteur des enjeux
• Management cyber : le Check comme élément de différenciation, une tribune de Cédric CARTAU
• Vos API divulguent-elles des données sensibles ?
• Trigona, LockBit : quand les rançonneurs brouillent les pistes

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Payer avec son téléphone ou sa montre connectée : quels sont les risques ?
• Journée internationale des Geek : ESET livre ses conseils. Du simple usager à l’ingénieur informaticien expérimenté, tous doivent prendre des précautions contre les cyberattaques

Veille de veille(s)

• Le bulletin d’actualité du 22 mai du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• L’hebdo cybersécurité | 21 mai 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le rapport annuel 2022 de la CNIL
  • La CNIL remet son rapport annuel : une hausse des mises en demeure et une attention particulière portée à l’IA
  • La CNIL a mis la répression en vitesse de croisière en 2022
  • En 2022, la CNIL a infligé 101 millions d’euros d’amendes
• RGPD: des amendes de plus en plus fortes pour protéger les données
• Les géants du numérique peu impactés par le RGPD
• Meta condamné à une amende record de 1,2 milliard d’euros par le régulateur irlandais des données personnelles
  • Union européenne : Meta, la maison-mère de Facebook, écope d’une amende record de 1,2 milliard d’euros
  • Privacy Shield : Meta condamné à une amende de 1,2 milliard d’euros en Europe
  • Cinq ans après l’entrée en vigueur du RGPD, la Cnil irlandaise se retrouve sur le banc des accusés
  • L’UE frappe Meta avec une amende record de 1,2 milliard d’euros pour la confidentialité (en)
  • La Déclaration de la Computer & Communications Industry Association (CCIA) sur la décision irlandaise concernant les transferts de données entre l’UE et les États-Unis (en)
• La sanction de 380 000 euros infligée par la CNIL à Doctissimo jugée trop faible
• 5 ans du RGPD : le droit a besoin du RGPD… et le RGPD a besoin du droit !

Les problématiques des (r)évolutions numériques en cours

• Quelle est cette polémique sur la surveillance à distance des téléphones par la police ?
  • Non, le gouvernement ne va pas mettre en place un espionnage généralisé de nos smartphones
• Comment une fausse image du Pentagone en flammes a fait trembler la bourse. Quelles solutions contre les fausses image ?

Des nouvelles du CyberFront

• Face aux cybermenaces, l’Europe s’organise, selon Thierry Breton
• Plus de 10 000 postes seront « transformés » dans l’armée de Terre. « Le fantassin et le cavalier d’aujourd’hui sont peut-être le combattant cyber ou le télépilote de demain » …
• Ces entreprises françaises dans le viseur de Alphv/BlackCat
• Piratage : 166 sites bloqués depuis la fin de 2022, selon l’Arcom
• Voilà comment fonctionne un gang de cybercriminels de ransomware de l’intérieur. Le tableau excel d’un hacker
• WhatsApp, iMessage : des pays européens veulent bannir le chiffrement de bout en bout
  • L’Espagne propose d’interdire le chiffrement de bout en bout en Europe
  • La majorité des pays de l’UE sont favorables au scan des messages privés, même chiffrés
  • Un document gouvernemental divulgué révèle que l’Espagne veut interdire le chiffrement de bout en bout. Plusieurs pays de l’UE soutiennent la proposition de l’UE visant à affaiblir le chiffrement
  • Un document gouvernemental divulgué montre que l’Espagne veut interdire le chiffrement de bout en bout, le doc de Wired (en)
• Logiciels espions : un des leaders mondiaux dans le viseur de la justice allemande
• Leçons de cyberguerre tirées du conflit russo-ukrainien (en)
• Cybercriminalité : comment un fumeur de cannabis de 35 ans à l’origine de 10 millions d’appels frauduleux a fait fortune. Le site iSpoof.cc a permis aux cybercriminels de voler 100 M£
• Ransomware : Alphv/Black Cat revendique une cyberattaque contre Mazars
• Le procès du hacker Hamza Bendelladj renvoyé au 31 août
• Un pirate pro-russe a-t-il attaqué l’université Paris 8 et la Bibliothèque de la Sorbonne ? La réponse de Damien BANCAL
• Ransomware : CAFPI a été attaqué fin avril par Vice Society

Études, enquêtes et référentiels

• Enquête Fortinet : 78% des entreprises se pensent protégées des ransomwares, pourtant 50% en sont victimes
  • Fortinet: ‘La moitié de toutes les organisations a été victime d’attaques au rançongiciel en 2022
  • Ransomwares : des entreprises bien trop confiantes…
  • Le rapport mondial 2023 sur les ransomwares (en)
• Les grandes entreprises davantage ciblées par les ransomwares et malwares, un rapport Netwrix
• Cybersécurité : les entreprises françaises plus vulnérables aux cyberattaques que leurs homologues européennes, une enquête Trellix

Séminaires – Conférences – Journées

• Lundi de la cybersécurité de juin : Analyse de l’état de la cybermenace – Retour sur 1 an de conflit Russo-Ukrainien, ce sera le 12 juin avec Ivan FONTARENSKY en mode hybride et accès sur simple inscription. Tous les détails dans la lettre de Gérard PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La CNIL se dote d’un service dédié à l’intelligence artificielle
  • Numérique : la CNIL se dote d’un nouveau service dédié à l’intelligence artificielle (voir aussi la lettre de veille du 16 mai)
• Six risques légaux de ChatGPT que les DSI doivent connaître
• Le Deepfake Voice, nouvelle menace sur la sécurité des entreprises
  • Comment l’IA permet de « dupliquer » la voix de quelqu’un afin de réaliser des fraudes de manère extrêmement simple … le message de Gérôme BILLOIS sur LinkedIn …
• De fausses applications ChatGPT escroquent les utilisateurs de plusieurs milliers de dollars
• Bruno Le Maire réclame un bandeau d’alerte sur les fausses photos générées par IA
• Apple restreint l’utilisation de ChatGPT par les employés. Voici pourquoi
  • Apple restreint l’usage de ChatGPT pour ses équipes
• La prévention des menaces basée sur l’IA … (en)
• Une extension Chrome basée sur l’IA contre le phishing, les logiciels malveillants et les ransomwares (en)

Interrogations / Perspectives / Prospectives

• Au cœur des algorithmes avec Aurélie Jean dans le podcast « L’heure philo » sur France inter le 19 mai
• Protection des données et éthique : l’importance de l’IA Act européen
• Après l’Union Européenne, le G7 veut « gouverner » les IA génératives
• Pour Bill Gates, l’intelligence artificielle va bientôt enterrer Google et Amazon
• Un auteur de SF a produit 97 livres en 9 mois grâce à ChatGPT et l’IA

Santé

• L’IA au service de la médecine : un nouveau logiciel permet de mieux diagnostiquer les rejets de greffe rénale

Enseignement

• « En sept mois, vous ne faites pas un développeur opérationnel en IA »

Recherche, développement et application

• L’IA d’Anthropic a surpassé de loin ChatGPT
• ChatGPT avec Internet a plus de connaissances, mais n’est pas meilleur
  • ChatGPT avec GPT-4 est-il devenu plus bête ? Certains pensent que ChatGPT a régressé
• Google dévoile une IA qui rend la manipulation de photos bien trop facile, Photoshop peut trembler

Économie – Business

• L’IA générative est un investissement stratégique pour les entreprises

Événements – Livres / Rapports / Études …

• La Région Ile-de-France et RTE lancent le « Challenge IA pour la Transition Energétique »
• Atelier « Sensibilisation à la propriété intellectuelle du numérique » le 6 juin, une visioconférence proposée par le Hub France IA en partenariat avec l’INPI
• Près de 60 % des pros pensent que l’IA pourrait prévenir l’épuisement professionnel

25 mai 2023. Protection des données à caractère personnel, la CNIL a 45 ans, le RGPD a 5 ans, l’opportunité de faire des bilans – États-Unis, découverte d’une cyberattaque d’infrastructures critiques, une alerte mondiale est lancée – Le risque cyber et sa couverture assurantielle, une étude de l’AMRAE …

A(ré)écouter – A (re)voir

• Général Marc Boget : “Chaque collectivité sera touchée par une cyberattaque” son interview sur ActeursPublics le 23 mai
• Webinar | Trois RSSI témoignent sur le Tir à blanc de Ransomware by Holiseum

Informations

• Sondage exclusif : pour 2 Français sur 3, le numérique est une priorité pour améliorer notre système de santé

Management de la sécurité de l’Information

• Il protège les citoyens contre les cyberattaques ! | ANSSI Occitanie, une interview de Rémy DAUDIGNY délégué à la sécurité numérique Occitanie
• Berceau des mutuelles, Niort se rêve aussi en haut lieu de l’éducation à la cybersécurité
• « Passe ton hack d’abord » : un challenge pour initier les jeunes à la cybersécurité
• Grand Est Cybersécurité fait la promotion de son service …
• Due diligence et risque cyber : quels impacts ?
• Cybersécurité : top 7 des vulnérabilités des établissements de santé
• Comment le CHU Montpellier a bétonné son SI face aux accès à privilèges
• Sensibiliser les soignants de La Réunion à la cybersécurité : une campagne d’affichage haute en couleurs !
• Cybersécurité : en quoi cela me concerne-t-il, moi et mon entreprise ?
• Les erreurs de cybersécurité qui mettent votre entreprise en danger
• Les courriels d’entreprise toujours plus ciblés selon Microsoft
• Fuites de données : le danger ne vient pas seulement des hackers mais aussi des salariés !
• Le chiffrement homomorphe réconcilie traitement informatique et vie privée
• Se protéger agilement des cybercriminels avec le Purple Team
• De la norme ISO 27001:2013 à la norme ISO 27001:2022, un guide de transition sur LinkedIn (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Protection des données personnelles : connaissez-vous vos droits ?
• Étude McAfee Plus d’un Français sur trois est victime d’une arnaque lors de la réservation ou d’un voyage à l’étranger

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 25 mai

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• CNIL fête ses 45 ans : De belles perspectives pour les prochaines années
• 45 ans de la CNIL et 5 ans du RGPD : le bilan
• Bilan de 5 années de protection par le RGPD
• RGPD : 5 ans déjà ! Le RGPD souffle ses 5 bougies, le contexte de l’adoption du réglement, les premiers impacts du RGPD … une analyse Orange Cyberdéfense
• RGPD : cinq ans après, le rôle difficile des délégués à la protection des données
• DPO : 5 ans après le RGPD, comment collaborer avec le RSSI ?
• Marie-Laure Denis (CNIL) : « Le RGPD est une illustration concrète de la troisième voie européenne face aux Etats-Unis et à la Chine », accès abonnés LaTribune
• Marie-Laure Denis, présidente de la CNIL : « La voie européenne fait des émules », accès abonnés Libération
• Pourquoi Meta a-t-il été condamné à une amende record de 1,2 milliard d’euros ? Dans « La question du jour » de Guillaume ERNER sur France culture le 24 mai (voir aussi la lettre de veille du 23 mai)
• CNIL et données de santé : un cadre juridique toujours trouble pour les organismes complémentaires d’assurance maladie (OCAM) une analyse des informations du rapport 2022 de la Commission (voir aussi la lettre de veille du 23 mai)
• L’essor des modèles de langage et les enjeux de confidentialité : préserver la vie privée à l’ère de l’IA

Les problématiques des (r)évolutions numériques en cours

• Des pays européens veulent s’attaquer au chiffrement de WhatsApp ou Imessage (voir aussi la lettre de veille du 23 mai)
  • Vie privée : qui veut interdire le chiffrement de WhatsApp ?

Des nouvelles du CyberFront

• L’APT GoldenJackal espionne des entités diplomatiques au Moyen-Orient et en Asie du Sud
• « Le but est clair, plomber l’économie russe » : à la rencontre des nouveaux hackers au service de l’Ukraine
• Canada – L’hémorragie se poursuit à la Cybersécurité: deux autres départs au ministère d’Éric Caire
• Suisse – Florian Schütz nommé directeur du nouvel Office fédéral de la cybersécurité
• Quand les hackers éthiques protègent (gratuitement) les associations
• Aux États-Unis, des « infrastructures critiques » visées par une cyberattaque « parrainée par la Chine »
  • « Volt Typhoon » : ce que l’on sait de la cyberattaque qui a visé les États-Unis sur TF1 Info
  • Les États-Unis dénoncent une cyberattaque d’ampleur parrainée par la Chine
  • Cyberattaque Volt Typhoon : la base militaire américaine cruciale de l’île de Guam ciblée
  • Un cyberacteur parrainé par l’État de la République populaire de Chine vivant de la terre pour échapper à la détection, l’avis conjoint publié (en)
  • Volt Typhoon cible les infrastructures critiques américaines avec des techniques de vie hors de la terre, l’alerte MicroSoft (en)
  • Qui est « Volt Typhoon », le groupe de hackers parrainé par la Chine ?

Études, enquêtes et référentiels

• Directive Générale Interministérielle relative à la Planification de défense et de sécurité nationale du SGDSN
• LUCY. LUmière sur la CYberassurance – AMRAE – Mai 2023. Pour mieux cerner le marché de l’assurance cyber
  • Assurance cyber : les PME s’assurent plus qu’avant, et elles vont bientôt le regretter
• Cyberattaques et sécurité des données : 86 % des leaders de l’IT et de la sécurité français sont inquiets de ne pas pouvoir assurer la continuité d’activité de leurs organisations, une étude Rubrik …
  • L’état de la sécurité des données. La dure réalité

Séminaires – Conférences – Journées

• Échangez avec les experts informatique et cyber de la Marine au cœur des opérations ! Le 31 mai …
• Assises régionales de la cybersécurité pour mieux se protéger contre les cybermenaces le 1er juin à Bourges
• Les Assises de la Cybersécurité 2023 : Quelles stratégies pour protéger les collectivités ? le 6 juin à la Ferme du Manet (78)
• Quelles stratégies et implications pour les PME/ETI un colloque de sensibilisation à la sécurité économique et numérique le 15 juin à Auxerre, un colloque « SecNumEco » proposé par la CCI de l’Yonne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA, une troisième révolution dans le domaine militaire
• Pourquoi ChatGPT présente un risque de sécurité pour les organisations (même si elles ne l’utilisent pas)
• Apple restreint l’utilisation de ChatGPT et GitHub Copilot à ses employés
• Intégrer ChatGPT et l’IA générative dans les meilleures pratiques de cybersécurité
• ChatGPT connecté en temps réel à Internet, quels sont les risques de ces nouvelles fonctionnalités ?
• « La preuve par l’image » aujourd’hui cette expression n’a plus cours !!! » un message de Pierre PIVETEAU
  • Adobe intègre l’IA générative directement dans Photoshop avec de nouvelles fonctionnalités Firefly (en)
• L’IA causera-t-elle ou résoudra-t-elle plus de problèmes ? (en)

Interrogations / Perspectives / Prospectives

• Robots, intelligences artificielles : il ne leur manquait que la parole, l’invité du « 28 minutes » d’Arte le 24 mai, Alexis GRINBAUM
• Les États-Unis et l’UE annoncent un futur accord commun sur l’intelligence artificielle
• Voici ce qui manque à la stratégie nationale d’IA de la Maison Blanche (en)
• Intelligence artificielle générative et secteur industriel : atouts et défis
• Comment ChatGPT a déjà bousculé les plus grands groupes de la planète
• La Chine craint que l’IA occidentalise sa population . L’IA comme contrepouvoir ?
• « L’Histoire suggère que l’intelligence artificielle finira par créer et non détruire des emplois », selon Deutsche Bank

Enseignement

• Êtes-Vous au Point sur les Termes Techniques du Domaine de l’IA ?

Économie – Business

• Pourquoi l’IA est-elle plébiscitée par les revendeurs en informatique et bureautique ?

Recherche, développement et application

• La version gratuite de ChatGPT aura bientôt accès à Internet grâce à Bing
  • Bing devient le moteur de recherche par défaut de ChatGPT : ce qui va changer
• L’IA générative débarque dans Google Ads et Google Merchant Center
  • Google Ads mise tout sur l’IA générative : 3 nouveautés majeures
• Voici Opera Aria, le navigateur basé sur GPT d’OpenAI
• Windows 11 : l’intelligence artificielle Copilot fait son entrée, voilà qui pourrait tout changer
  • Build 2023 : retrouvez les principales annonces de Microsoft
  • Microsoft vise à gagner la course aux applications d’IA avec trois gros avantages (en)

Événements – Livres / Rapports / Études …

• Étude : comment les Français utilisent les IA génératives comme ChatGPT et Midjourney ?

28 mai 2023. Panorama de la cybermenace maritime, l’étude est en libre accès – La stratégie de cyberdéfense européenne adoptée par les ministres de la défense de l’UE – Tesla a des fuites de données, des problèmes de freinage aussi semble-t-il …

A(ré)écouter – A (re)voir

• Nos industries en danger ? Maritime et Aérien, des Cibles privilégiées, une table-ronde Riskintel Media animée par Guy-Philippe GOLDSTEIN et, puisque nous évoquons la cybersécurité maritime …
  • France Cyber Maritime et OWN publient le premier panorama mondial de la cybermenace maritime
  • Panorama de la cybermenace maritime, l’étude réalisée par le M-CERT et Own (voir aussi la lettre de veille du 23 mai)
• Les collectivités locales pas épargnées par les risques de cyberattaques, texte et vidéos sur le média réunionnais « Zinfos974 »
• Cybersécurité : première des obligations des organisations et de leurs directions, une interview de Thomas FAURE sur XerfiCanal
• Dans la tête d’Elon Musk dans « Envoyé spécial » sur France2
• DansLesCoulissesDeLaBlueTeam : Une immersion dans le SOC, une vidéo Cyb3rSens avec Yann PILPRE

Informations

• Comment faire pour être recruté dans les équipes cyber du Ministère des Armées ? Explications du colonel Ludovic Martin, message vidéo …
• Influenceurs : députés et sénateurs s’accordent sur un texte qui entend « mettre fin à la loi de la jungle »
• Finance numérique: le Conseil adopte de nouvelles règles sur les marchés de crypto actifs, le communiqué de presse du Conseil de l’UE du 16 mai
• Sekoia lève 35 millions d’euros pour sa « tour de contrôle » cyber

Management de la sécurité de l’Information

• Dans les coulisses d’une cyberattaque hospitalière, un retour sur l’incident survenu au Centre hospitalier universitaire de l’Île de la réunion en février
• Découvrez l’univers de la cybersécurité, une formation gratuite en ligne proposée par OpenClassRooms
• RSSI : nouveaux enjeux et défis de toujours [métier]
• Protéger les données de votre entreprise : les mesures de sécurité essentielles à mettre en place
• Multicloud : comment relever les défis de la gouvernance pour gagner en compétitivité ?
• Cybersécurité et stockage, Ferrari et Aston Martin dévoilent leurs plans pour la Formule 1
• Le secteur de l’embarqué face au défi cyber
• Cybercrise : comment communiquer efficacement le jour d’après ?
• Le XDR, futur de la cybersécurité sans omettre de rappeler …
  • XDR? Jusqu’où la détection & réponse s’étend-elle ? dans le N. 29 du magazine CyberRun sur abonnement gratuit
• Infostealers : une menace encore largement (trop) furtive, une étude de Valéry Rieß-Marchive

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Que faire en cas de fraude au virement ou au « faux RIB » ? Une information de Cybermalveillance.gouv.fr
• Le FBI alerte sur un nouveau type de piratage : le juice jacking, podcast SudRadio avec Nicolas ARPAGIAN le 27 mai
• Sécurité numérique : 13 conseils pour vous protéger en 2023

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 21  (du 22 au 28 mai) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Cyberhebdo du 26 mai 2023 : 9 cyberattaques rapportées dans les médias par LeMagIT
• Résumé de la semaine 21 (du 20 au 26 mai), un bulletin du CERT-XMCO
• Villes attaquées.  La semaine du ransomware de Bleeping Computer du 26 mai (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le RGPD a cinq ans, vive le RGPD (voir aussi la lettre de veille du 25 mai)
  • RGPD : après 5 ans d’application, quel bilan en Europe et en France ?
  • Entre amende record et bataille en coulisses, le RGPD fête ses cinq ans sur un bilan contrasté
  • 5 ans après l’arrivée du RGPD, la France n’est plus la reine des amendes
  • Aujourd’hui le RGPD est en vigueur depuis 5 ans ! Pour quel bilan ? Un message de Valentin THEVENOT
• Arrêt du Tribunal de l’Union Européenne du 26 avril 2023 T-557/20 : vers la subjectivation de la notion de donnée à caractère personnel ?
• Remise du prix « Protection de la vie privée » 2022 par la CNIL et l’INRIA
• Belgique – Le fisc viole le RGPD en transmettant des données aux USA

Les problématiques des (r)évolutions numériques en cours

• Peut-on en finir avec la pénurie de ressources en cybersécurité en France ?

Des nouvelles du CyberFront

• La stratégie de cyberdéfense de l’UE reçoit un accueil mitigé de la part des États membres
  • Cybersécurité: comment l’UE lutte contre les cybermenaces
  • Les conclusions du Conseil sur la politique de l’UE en matière de cyberdéfense (en)
  • Cyberdéfense: le Conseil souligne dans des conclusions qu’il importe de renforcer encore la résilience de l’UE face aux cybermenaces, le communiqué de presse du Conseil de l’UE
• Le Bureau de consultation, commandement et contrôle (C3B) approuve la stratégie de mise en œuvre de la transformation numérique de l’OTAN
• Comment les Etats occidentaux se blindent contre les cyberattaques de grande ampleur, accès abonnés LesEchos
• Ransomwares : 2023 marque une nouvelle ère dans la lutte contre la cybercriminalité
• Impressionnante baisse de la sinistralité cyber en 2022, selon l’AMRAE (voir aussi la lettre de veille du 25 mai)
• Égypte – Le grand défi de la cybersécurité
  • La cybersécurité pour tous
  • La cyberguerre, nouveau visage des conflits
• Belgique – Les deux sites du CHR Sambre et Meuse sont victimes d’une cyberattaque, seules les urgences graves sont assurées
  • Cyberattaque au CHR Sambre et Meuse: seuls les extrêmes urgences et accouchements pris en charge
  • Nos hôpitaux sont injoignables, information sur le site du CHR le 26 mai à 17h
• La compagnie aérienne suédoise SAS encore affecté par un incident de sécurité
• Tesla-files : 4 choses à retenir sur l’énorme fuite des 100 Go de documents Tesla. Une quantité énorme de documents
  • Une énorme fuite de Tesla révèle des milliers de problèmes de sécurité et de confidentialité
• Ni téléphone, ni mail: la mairie de Saint-Brévin paralysée par une cyberattaque
  • La mairie de Saint-Brevin victime d’une cyberattaque

Matière à réflexions

• Réflexions dix ans après les révélations de Snowden, regards croisés sur le sujet (en)

Études, enquêtes et référentiels

• La sécurité économique en 28 fiches thématiques mises à jour en février dernier, une publication du Service de l’information stratégique et de la sécurité économiques (SISSE) Direction générale des Entreprises (DGE)
• Guide de la cybersécurité : définitions, métiers, formations en 2023 proposé par HelloSafe
• 86 % des leaders de l’IT et de la sécurité français sont inquiets de ne pas pouvoir assurer la continuité d’activité de leurs organisations selon une étude Rubrik

Séminaires – Conférences – Journées

• Human Tech days. L’humain et son environnement au cœur de la société numérique, proposés par la Région Centre-Val de Loire divers événements du 1er avril au 1er juillet notamment …
  • Des Assises de la cybersécurité : la Région agit contre les risques cyber le 1er juin à Bourges
• Participez à notre conférence en présentiel : « MITRE ATT&CK : une approche rationalisée de la menace cyber » le 8 juin prochain, le communiqué de presse du CLUSIF

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Création d’un nouveau projet OWAPS Top10 sur les risques de sécurité pour les modèles de langage étendu (LLM) (en). La réunion de lancement aura lieu le 31 mai de 9h à 10h heure du Pacifique … https://owasp.org/www-project-top-10-for-large-language-model-applications/
• Intégration de l’IA en entreprise : les professionnels de la sécurité doivent-ils s’inquiéter ?
• Le monde Cyber dans la tourmente avec l’avènement de l’Intelligence Artificielle Générative ?
• Comment l’IA peut aider les organisations à s’adapter et à se remettre des cyberattaques (en)
• L’IA pourrait conduire à « un grand nombre de personnes blessées ou tuées », pour l’ex-CEO de Google
• Vous n’imaginez pas tout ce que l’IA peut faire contre vous. « Heureusement que Poutine n’a pas ChatGPT »
• OpenAI appelle à une réglementation mondiale pour éviter que l’IA ne détruise l’humanité. Sincérité ou stratégie économique ? Des éléments de réponse …
• … OpenAI menace de « cesser ses activités » en Europe en raison de la réglementation sur l’IA …
  • Règlement IA : le CEO d’OpenAI met en garde l’Europe
  • Sam Altman (ChatGPT) demande « un juste équilibre » entre régulation et innovation
  • Sam Altman, le créateur de ChatGPT, assure qu’il ne veut pas quitter l’Europe
  • En tournée mondiale pour rassurer sur l’IA, le créateur de ChatGPT critique l’UE
  • Le PDG d’OpenAI fait marche arrière sur l’abandon de la menace de l’UE (en)
  • Les cafouillages du CEO d’OpenAI sur la régulation européenne de l’IA
• OpenAI s’inquiète des règles européennes sur l’IA, Google s’engage à travailler avec Bruxelles
  • La Commission européenne et Google proposent un pacte volontaire sur l’intelligence artificielle
• Pour réglementer l’IA, Microsoft propose de créer des licences délivrées par les gouvernements
• Ce que dit la loi sur les images pédopornographiques générées par IA. La loi prévoit déjà le coup
• Comment l’IA résout le problème de confidentialité des annonceurs (en)

Interrogations / Perspectives / Prospectives

• « ChatGPT doit être programmé pour faire face à des situations moralement délicates. Alors quelle théorie morale lui implémenter ? », accès abonnés LeMonde
• 10 Bits : La liste critique de l’actualité des données du 13 au 19 mai (en)
• 10 Bits : La liste critique de l’actualité des données du 20 au 26 mai (en)

Économie – Business

• Intelligence artificielle, IA générative : le verdict sans concession des patrons
• Comment le boom de l’IA générative pourrait générer une vague d’entreprises prospères (en)

Événements – Livres / Rapports / Études …

• Événement : La Matinale – Les technologies IA au cœur de vos enjeux business organisé par La French Tech Paris-Saclay au PlayGround Paris Saclay à Palaiseau le 8 juin
• Les Français et l’IA générative : une monomanie appelée ChatGPT

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N440 – 22 mai 2023

Veille hebdomadaire du 21 mai 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 440

L’actualité cyber du 15 au 21 mai 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

16 mai 2023. Pegasus, un espion dans votre poche, mais aussi dans la poche de Florence PARLY, ministre de la défense en son temps – Intelligence artificielle, la CNIL a un plan d’action …

A(ré)écouter – A (re)voir

• Pegasus, un espions dans votre proche

  • Pegasus : le téléphone de Florence Parly infecté alors qu’elle était ministre des armées

• Russie, géopolitique et cyberespace avec Kevin Limonier, un entretien proposé par Riskintel Média

• « Sousveillance » : quelles ripostes contre la surveillance technologique ? Dans « Le meilleur des mondes » sur France culture le 12 mai

• Cyber sécurité : dans les coulisses du renseignement – Le Numérique pour tous sur SudRadio le 14 mai

Informations

• Avis n° 2023-03 du 19 avril 2023 de l’ARCEP, l’Autorité de régulation de la communication audiovisuelle et numérique, sur l’article 4 du projet de loi visant à sécuriser et réguler l’espace numérique

  • Une loi pour (ré)établir l’ordre public dans le numérique

• Google Cloud I/O 2023 : Ce que les DSI doivent en retenir

Management de la sécurité de l’Information

• Projet LPM 2023 spécial cyber #4 évènement affectant la sécurité,  l’épisode 4 d’une série de Marc-André LEDIEU Avocat-RSSI sur les aspects réglementaires cybersécurité du projet de loi de programmation militaire

• L’Agence américaine de cybersécurité et de sécurité des infrastructures, la CISA s’adresse aux petites entreprises et aux collectivités locales « cyber pauvres » (en)

• La cyber se perdra faute de combattants, une analyse de Cédric CARTAU [métier]

• Stress et inquiétudes, de retour en force chez les RSSI (voir aussi la lettre de veille du 14 mai) [métier]

• RSSI-CISO. Obtenez le soutien de votre Direction générale [Partie 1 – §2/2] une contribution de Luc CHRETIEN sur LinkedIn. Et, s’il y une seconde partie, il y a …

• • … RSSI-CISO. Obtenez le soutien de votre Direction générale [Partie 1 – §1/2]

• Sécurité du cloud : l’ENISA questionne la responsabilité partagée

• Maîtrise des données industrielles, un enjeu stratégique

• Kaspersky dévoile les principaux vecteurs d’accès initiaux utilisés dans les attaques par ransomware en 2022

• Proofpoint analyse les changements de modes opératoires des cybercriminels

  • Le crime trouve son chemin : L’évolution et l’expérimentation de l’écosystème de la cybercriminalité (en)

• Définition du seuil de déclaration d’un incident de cybersécurité dans le cadre de la directive NIS et de la directive NIS 2 dans le Journal de la cybersécurité d’Oxford University Press (en)

• 10 bonnes pratiques pour la sécurité des réseaux

• Malware RedLine : d’une extension Chrome à une campagne malveillante d’envergure

• Cactus, discret ransomware qui persiste dans le réseau de ses victimes

• Technique – Le service d’analyse de fichiers suspects VirusTotal étend sa prise en charge (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Filtre anti-arnaques sur internet : comment va-t-il marcher ? Peut-il être fiable ?

• Cybersécurité : des conseils fournis, « Seulement six habitants de la commune ont participé … » dans le JHM, le Journal de la Haute-Marne du 15 mai

• L’arnaque au stationnement avec des faux QR Code fait son retour

• De nombreux faux domaines Google ont été enregistrés récemment pour des campagnes de phishing à venir en utilisant le nom de cet opérateur. Le site « Red Fly Domains » tient à jour à des fins de sécurité des listes de noms de domaines probablement malveillants

• Fraude à la carte SIM : 1 personne sur 15 piratée

• Fouiller dans le téléphone de son conjoint est illégal : peines, amende… ce que l’on risque pour cette pratique répandue

Veille de veille(s)

• Le bulletin d’actualité du 15 mai du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Intelligence artificielle : le plan d’action de la CNIL

  • Comment la CNIL compte protéger la vie privée des Français face à ChatGPT

  • La CNIL lance un plan d’action sur l’intelligence artificielle générative

  • Du service interne au plan d’action : l’IA infuse à la CNIL

  • La CNIL mise sur une régulation soft des IA génératives

  • Le plan de la CNIL pour encadrer le déploiement de l’intelligence artificielle

• Évolution des pratiques du web en matière de cookies : la CNIL évalue l’impact de son plan d’action, le communiqué de presse de la Commission

  • Bilan de la CNIL en matière de cookies : usages, taux de refus, tracking…

• La CNIL dévoile les 3 entreprises qui bénéficieront d’un accompagnement au RGPD

• Clearview AI fait la sourde oreille : la Cnil réclame 5,2 millions d’euros de plus, (voir aussi les lettres de veille du 20 oct. 2022 et du 11 mai 2023)

• Les eurodéputés étrillent le successeur du Privacy Shield

  • Résolution du Parlement européen du 11 mai 2023 sur l’adéquation de la protection assurée par le cadre de protection des données UE–États-Unis

• Cinq ans après le RGPD, des GAFAM ménagés par la CNIL irlandaise

• Sécuriser la donnée : le grand enseignement du RGPD

• De nombreux DPO font face à l’absence de soutien de la direction et des métiers

  • Pour tenter d’éviter les situations de DPO en grande souffrance, l’AFCDP leur apporte une aide, l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel

• Les groupes de protection de la vie privée et des droits civiques mettent en garde contre la croissance rapide du réseau de surveillance de masse

Les problématiques des (r)évolutions numériques en cours

• Réseaux sociaux : l’Europe veut-elle museler la liberté d’expression ?

Des nouvelles du CyberFront

• Ouverture du Centre européen de compétences en cybersécurité à Bucarest, (voir aussi la lettre de veille du 9 mai)

• « Le renseignement est essentiel à la France »: la très secrète Direction générale de la sécurité extérieure se livre à Var-matin, accès abonnés VarMatin

• Top des logiciels malveillants en avril 2023 : Qbot revendique la pole position , le point de Check Point

• Cyberhebdo du 12 mai 2023 : 11 cyberattaques rapportées dans les médias, le point de situation LeMagIT

• La grande valse des groupes de ransomwares : les conséquences du démantèlement des principaux groupes malveillants sur les tendances en matière de ransomware en 2023

• Ransomware : un nouveau gang de hackers fait des ravages, le groupe Royal

• Ce WordPress du phishing rend le piratage beaucoup trop dangereux. Les startups du cybercrime

• Les États-Unis accusent la Russie de protéger les cybercriminels

• Cyberattaque contre un grand média chinois, pourquoi est-ce inédit ? L’un des plus grands quotidiens chinois

• Ces mystérieux hackers qui ciblent le secteur maritime

  • Le secteur maritime face à la cyber-insécurité

• Group DIS et Lacroix : incertitudes sur la cinétique d’attaque

  • LACROIX : Attaque cyber contenue chez LACROIX, le communiqué de presse

• Une cyberattaque met en panne les sites des Côtes-d’Armor

Matière à réflexions

• Les ambitions égyptiennes de cyberpuissance

Études, enquêtes et référentiels

• XDR? Jusqu’où la détection & réponse s’étend-elle ? dans le N. 29 du magazine CyberRun sur abonnement gratuit

Séminaires – Conférences – Journées

• Sensibiliser aux métiers cyber : la compétition 404 CTF, deuxième édition, débute aujourd’hui

  • 12 mai au 4 juin – Challenge de cybersécurité : Télécom SudParis en partenariat avec la DGSE, OVHcloud et Viva Technology lancent la 2ème édition du 404 CTF

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Quelles évolutions de la posture de sécurité faut-il s’attendre avec l’IA ?

• La CNIL, à contre-courant des autorités Européennes ? Le commentaire du CEO d’AI Builders

• IA générative : le français LightOn met en garde contre la dépendance à OpenAI

• Les fake news des IA deviennent si réalistes que des médias s’y trompent

• Que se passe-t-il lorsqu’une entreprise d’IA est victime d’une vulnérabilité de la chaîne d’approvisionnement logicielle (en)

• ChatGPT et la nouvelle IA font des ravages en cybersécurité de manière à la fois prometteuse et effrayante, une interview de Christopher AHLBERG dirigeant d’une plateforme de renseignement sur les menaces (en)

• Google apporte l’IA générative à la cybersécurité (en)

• Comment l’armée de terre imagine la guerre avec les robots

Interrogations / Perspectives / Prospectives

• Dans la série « L’intelligence artificielle, objet philosophique » sur France culture

  • Épisode 1/3 : IA, un nouveau cap est-il franchi ?

une série d’émissions sur les avancées de l’intelligence artificielle, en partenariat avec Philosophie magazine qui sort un hors-série  IA, le mythe du XXIe siècle

• L’intelligence artificielle, un sujet politique et scientifique qui fait débat. Asma MHALLA, spécialiste des enjeux politiques et géopolitiques de la technologie, répond aux questions de FranceInfo. Vidéo …

• IA et travail : la nécessité de dédramatiser les usages de l’intelligence artificielle

• L’IA est sur le point d’être partout : où seront les régulateurs ? (en)

• IA et métiers : du fantasme à la réalité

  • IA : comment les entreprises peuvent déterminer les compétences dont elles ont besoin, au delà de la vague de buzz actuelle

Santé

• Épilepsie : Une IA, nouvel espoir pour les patients dont les crises résistent aux médicaments

Recherche, développement et application

• Google : l’heure de la riposte face à ChatGPT et Microsoft dans « Nouveau monde » sur FranceInfo radio

• Mistral AI : qui sont ces Français qui osent se mesurer à OpenAI ? La French Tech contre-attaque

• Le Français Ringover lance un outil d’intelligence conversationnelle « maison »

• Un nouvel outil de recherche Google permet de distinguer les images réelles des images bidons générées par l’IA

• ChatGPT va enfin découvrir l’actualité. Bienvenue sur Internet, ChatGPT

• Google a un plan pour vous aider à repérer les images falsifiées

Événements – Livres / Rapports / Études …

• « Avis sur les agents conversationnels intelligents et ChatGPT », l’analyse de l’Académie des technologies

  • La Conférence de presse du 11 mai pour la présentation de l’avis

  • Prouesses et limites de l’imitation artificielle du langage. Les agents conversationnels dont ChatGPT, le doc de l’Académie …

• IA, travail et dialogue social : la CFE-CGC publie le rapport du projet SeCoIA Deal pour Servir la Confiance dans l’intelligence artificielle par le dialogue

  • Le rapport du projet et ici …

18 mai 2023. Les mesures cyber_préventives prioritaires de l’ANSSI – « Cyber en gare » pour sensibiliser aux risques cyber – Quoi de neuf Doctissimo ? Presque rien, juste une petite sanction de la CNIL – Recherche espions russes désespérément, un appel à recrutement des services de renseignements américains …

A(ré)écouter – A (re)voir

• Général Aymeric BONNEMAISON, commandant de la cyberdéfense dans le « DefCast », le podcast du ministère des armées

• Les défis du futur bouclier cyber de l’UE, Google dans sa course à l’IA, une interview de Luc JULIA sur l’intelligence artificielle et sa course folle … dans Smart Tech sur B Smart TV le 16 mai

• 13 commandements du Hardening AD | #49. Dans cet épisode, 13 bonnes pratiques de la sécurisation de l’Active Directory. Un podcast de Michael VIRGONE avec Hamza KONDAH

Informations

• Le permis de conduire numérique arrive sur nos smartphones: voici comment il va fonctionner

  • France Identité : vers un permis de conduire dématérialisé. Toujours plus numérisés, toujours plus connectés, toujours plus exposés, aussi … toujours plus vigilants

• Lancement de la Feuille de route du numérique en santé 2023-2027

  • Feuille de route du numérique en santé : ce qui vous attend

• Google va supprimer votre compte s’il est inactif depuis longtemps

  • Google va supprimer les comptes inactifs depuis deux ans pour renforcer la sécurité et annonce la mise à jour des règles relatives aux comptes inactifs

Management de la sécurité de l’Information

• Les mesures cyber préventives prioritaires de l’ANSSI

• Comment mieux accompagner les petites communes face aux risques de cybersécurité ? La réponse du ministère de l’intérieur et de l’outre-mer à la question d’un député

• Coup d’œil sur les grandes priorités des RSSI [métier]

• Directive NIS 2 : l’ANSSI va consulter sur le périmètre des entités concernées

• La directive nis2 : que cela signifie-il pour mon organisation? Un article du Centre de cybersécurité belge

• Cybersécurité : comment l’EDR peut être contourné

• Un algorithme qui rend impossible la détection d’échanges de données sensibles

• Cybermenace : Microsoft Teams, vecteur privilégié des cybercriminels – Recherches Proofpoint

  • Microsoft Teams : attention à ces grosses failles de sécurité, elles permettent de pirater vos données

  • Des fonctionnalités dangereuses dans Microsoft Teams permettent la diffusion de phishing et de logiciels malveillants par des attaquants, l’étude ProofPoint (en)

• La société de bug bounty Yogosha missionnée pour traquer les failles du service MaProcuration

• « C’est stupide » : une décision de Google agace les experts en cybersécurité

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybermalveillance.gouv.fr, l’Association e-Enfance/3018 et le Groupe SNCF lancent l’opération « Cyber en gare » pour sensibiliser les publics aux risques Cyber et leur transmettre les bons réflexes à adopter

  • Le Bref de Françoise HALPER sur LinkedIn …

  • L’opération « Cyber en gare » lancée mercredi pour sensibiliser aux risques cyber

• Les disques durs d’occasion regorgent de données personnelles, une aubaine pour les pirates

Veille de veille(s)

• La Veille cyber hebdomadaire N.439 est en ligne, un retour sur la semaine du 8 au 14 mai, sans oublier son extrait dédié intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données de santé et utilisation des cookies : DOCTISSIMO sanctionné par une amende de 380 000 euros

  • Doctissimo se fichait de l’avis des internautes sur les cookies publicitaires

• Doctolib quasiment autant utilisé qu’Ameli (UFC-Que choisir)

  • Doctolib : des milliers de données médicales perdues après un bug technique pour rappel

• IA et protection des données : 6 questions soulevées par la CNIL

  • IA et respect de la vie privée : la CNIL veut accompagner avant de contrôler. Signe d’impuissance ? Accès abonnés NextImpact (voir aussi la lettre de veille du 16 mai)

• Transfert de données personnelles vers les États-Unis : où en est le Data Privacy Framework ? (voir aussi la lettre de veille du 16 mai)

• Protection de la vie privée sur Internet : cinq ans après la mise en place du RGPD, quel bilan ?

• L’Europe ne protège pas assez notre vie privée face aux Gafam, selon une ONG

• L’AFCDP vous présente la 8ème édition de son Baromètre trimestriel, l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel

Les problématiques des (r)évolutions numériques en cours

• Phishing : les fraudeurs bancaires exploitent les failles, la Banque de France exige des remboursements

• JO de Paris 2024 : le Conseil constitutionnel valide le projet de loi destiné à sécuriser la compétition, dont le recours aux caméras algorithmiques

Des nouvelles du CyberFront

• Biden au secteur privé : la cybersécurité est votre responsabilité, pas celle de l’utilisateur, une analyse de la cyberstratégie nationale américaine récemment publiée (en)

• L’Inde est la première démocratie à interdire massivement les applications de messagerie chiffrée, en raison de leur utilisation par des « terroristes »

• Ukraine/Russie : la guerre de l’information 2.0 fait rage, un article de Damien BANCAL

• On connaît le visage d’un célèbre hacker russe recherché par le FBI

  • Un ressortissant russe inculpé par la justice américaine pour des attaques par rançongiciel

  • Un affilié russe spécialisé dans les rançongiciels est accusé d’avoir attaqué des infrastructures critiques (en)

  • Un auteur de ransomwares russe est inculpé après les attaques de Hive, Babuk et LockBit, qui ont fait grand bruit (en)

• APT28 exploite plusieurs techniques de phishing pour cibler la société civile ukrainienne, une étude Sekoia (en)

• Guerre en Ukraine : quand la CIA tente de recruter des Russes sur les réseaux sociaux sur FranceInfo

  • Etats-Unis : la CIA publie une vidéo pour recruter des espions russes sur BFM

  • « Devenez espion » : quand la CIA s’adresse aux Russes sur LCI

  • La CIA fait appel aux Russes pour obtenir des informations sur la Russie de Poutine

  • États-Unis : La CIA incite les Russes à lui livrer des renseignements via le dark Web

• En Ukraine, les hackers se lancent dans la bataille des caméras de vidéosurveillance

• Tomiris, les hackers venus des steppes

• Fuite de données massive chez les constructeurs automobiles

Matière à réflexions

• Management des SI de santé : le paradigme de la tulipe de Cédric CARTAU

Études, enquêtes et référentiels

• Rapport Microsoft sur la défense numérique : Menaces des États-nations et cybermercenaires, la 3ème et dernière partie d’une série publiée sur DarkReading (en)

Séminaires – Conférences – Journées

• L’E-Santé répondra-t-elle à ses promesses ? 2 jours de débat pour appréhender cette question au Campus Cyber Nouvelle-Aquitaine à Bordeaux les 5/6 juin prochains

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle au service du renseignement : une aubaine pour le secteur de la défense sur France24 dans l’émission « Intelligence économique » d’Ali LAÏDI le 16 mai

• Intelligence artificielle et Département de la défense américaine. Voici le CDAO, le Chief Digital and Artificial Intelligence Office, un message de Dimitri NOKOVITCH

  • Bureau du directeur du numérique et de l’intelligence artificielle CDAO, le site … (en)

• Cette intelligence artificielle a été formée sur le Dark Web, ChatGPT n’a qu’à bien se tenir

• L’IA générative offre des possibilités aux utilisateurs mais pose des problèmes de sécurité (en)

• L’IA est capable de vous manipuler, cette étude le prouve

Interrogations / Perspectives / Prospectives

• La certification « Human production », une proposition de Vincent TRELLY …

• ChatGPT: cognitivement sous-exercés, allons-nous nous abrutir?

• L’effarante hypocrisie des géants de la tech face à la régulation de l’intelligence artificielle

  • ChatGPT : même le patron d’OpenAI, qui a créé l’interface, demande aux gouvernements d’intervenir

  • Intelligence artificielle : Pourquoi l’appel à plus de régulation de Sam Altman (OpenAI) n’a rien de désintéressé

• La politique de l’IA : ChatGPT et son parti pris politique (en)

• IA : pourquoi l’Europe préfère (encore) réguler plutôt qu’innover, accès abonnés LesEchos

• Pouvez-vous faire confiance à ChatGPT et à d’autres LLM en mathématiques ? Cet article fait partie d’une série d’articles qui tentent de démystifier l’IA (en)

• GPT-4 montrerait des « signes de raisonnement similaire à l’humain » selon Microsoft

• 10 Bits : La liste critique de l’actualité des données du 6 au 12 mai (en)

Santé

• L’OMS préconise une utilisation sûre et responsable de l’intelligence artificielle dans le domaine de la santé

  • Éthique et gouvernance de l’intelligence artificielle pour la santé. Directives de l’OMS (en)

Enseignement

• Comment ChatGPT peut-il faire évoluer l’enseignement ? Un « bref » de Françoise HALPER

Recherche, développement et application

• Avec l’arrivée des premiers plugins, ChatGPT Plus passe à l’action…

• Google lance MusicLM, un outil qui génère de la musique à partir d’un texte

Économie – Business

• Salesforce dévoile les débuts de son IA générative

Événements – Livres / Rapports / Études …

• Institut Bull: IA: les modèles de langage (ChatGPT et les autres). Le point sur les principes et les usages des IA comme ChatGPT, par l’Institut Frederik BULL le 6 juin

21 mai 2023. Le plan France2030 recherche des experts pour examiner ses projets numériques – L’anonymat des auteurs de fuites de documents secrets ne dure jamais longtemps …

A(ré)écouter – A (re)voir

• Comment des enfants deviennent-ils des pirates informatiques ? Texte et vidéo EuroNews dans sa série « Hacker:hunter »

• Sauvez votre vie privée : Faites la mise à jour de votre téléphone et ordinateur… Harold GARDAS reçoit Yasmine DOUADI

• « Je regrette infiniment par rapport à ma famille » : Florent Curtet, ancien hacker. La vidéo de son interview par J-J BOURDIN sur Sud Radio

Informations

• Quels sont les logiciels libres que l’État préconise en 2023 ? De nouveaux logiciels sont recensés

• Devenez expert/experte numérique France 2030 !

  • « On a besoin de votre expertise pour choisir les projets de France 2030 dans le numérique ! » … le message de Georges-Etienne FAURE

• Google va bientôt commencer à tuer les cookies tiers dans Chrome. Disparition générale fin 2024

• Google étend à davantage d’utilisateurs de sa messagerie son service de surveillance du dark web

• 6 questions sur l’application pour la carte d’identité numérique

  • La SNCF et France Identité se chamaillent sur la carte d’identité numérique

Management de la sécurité de l’Information

• Régulation du numérique dans l’UE : le calendrier 2023

• Thierry Breton invite les géants du numérique à accepter un audit « à blanc » avant les nouvelles règles européennes

• Cybersécurité : le Parlement européen entame les négociations sur les règles pour les appareils connectés

• Guidel. Agents et élus sensibilisés à la cybersécurité

• L’État demande à des hackers de tester son service de procuration

• Dirigeants ne soyez pas le maillon faible de votre cybersécurité

• Des RSSI toujours en quête de reconnaissance au plus haut niveau selon l’éditeur Delinea (voir aussi la lettre de veille du 14 mai) [métier]

• Parler de stratégie de sécurité : la cybersécurité a sa place à la table du conseil d’administration (en)

• Les 5 paradoxes du monde insolite de la cybersécurité

• Un nouvel institut de cybersécurité voit le jour à Montréal

  • Création de l’Institut multidisciplinaire en cybersécurité et cyberrésilience

• Intégrer la sécurité dès la conception : une responsabilité partagée (en)

• Pour les RSSI, la gestion des vulnérabilités est un véritable défi

• DevSecOps : et si vous faisiez fausse route ?

• Qu’est-ce qu’une attaque par détournement de répertoire et comment l’éviter ?

• Solutions de protection endpoint et antivirus : c’est quoi la différence ?

• CVE-2023-32784 : que permet réellement cette vulnérabilité affectant KeePass ?

  • La vulnérabilité KeePass met en péril les mots de passe maîtres (en)

• Google introduit les domaines de premier niveau .zip et .mov et suscite des préoccupations en matière de sécurité sur Internet, ils pourraient être utilisés dans des attaques par hameçonnage

• Le catalogue des vulnérabilités connues exploitées (KEV) de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) mis à jour de 3 nouvelles failles menaçant les systèmes informatiques (en)

• Les 14 meilleures distributions Linux pour la confidentialité et la sécurité en 2023 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Internet : le temps que met un hacker pour trouver votre mot de passe est hallucinant

• Phishing : les banques doivent rembourser ! Un rappel à l’ordre de la Banque de France

  • Escroqueries : La Banque de France demande aux agences de refuser moins de remboursements. Cybersécurité : Dans trois cas de fraudes sur dix, les clients lésés ne sont pas remboursés car leur banque les juge négligents

• Méfiez-vous de ces nouvelles méthodes de sextorsion et de chantage à la webcam

• Le « SIM swapping », une méthode pour voler des cartes SIM en ligne, un message du Centre national pour la cybersécurité suisse (NCSC)

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 20  (du 15 au 21 mai) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

• La newsletter hebdomadaire Threat Landscape Intrinsec du 19 mai

• Un paysage changeant.  La semaine du ransomware de Bleeping Computer du 19 mai (en)

• Résumé de la semaine 20 (du 13 au 19 mai), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Fédérer, encadrer, auditer… le plan d’action de la CNIL sur l’IA

• Du service interne au plan d’action : l’IA infuse à la CNIL (voir aussi la lettre de veille du 16 mai)

• NIS2 : plus d’un tiers des DPO n’en sont qu’au stade de l’étude des conséquences de cette directive

• Qu’est-ce qu’un traitement « illicite » ?

Les problématiques des (r)évolutions numériques en cours

• La légalité du renseignement en sources ouvertes (OSINT) : les Google Dorks (partie 1)

• L’Union européenne peut-elle se défendre face au Cloud Act ?

Des nouvelles du CyberFront

• Comment identifie-t-on les auteurs de fuites de documents top secret ?

• Aux États-Unis, les géants d’Internet ne peuvent par être poursuivis par des victimes d’attentats

• Cyberhebdo du 19 mai 2023 : 17 cyberattaques rapportées dans les médias, le CyberHebdo LeMagIT

• L’Ukraine a rejoint le centre d’excellence de l’OTAN pour la cyberdéfense en coopération

  • Le Centre d’excellence de cyberdéfense coopérative de l’OTAN (CCDCOE) accueille de nouveaux membres Islande, Irlande, Japon et Ukraine ; le communiqué de presse du Centre (en)

• Cybersécurité : la coopération irano-russe, un danger pour la suprématie d’Israël ?

• Qu’est-ce qui fait de l’Afrique du Sud une cible pour la cybercriminalité et quelles mesures peuvent être prises ? (en)

  • Évaluation de la cybermenace en Afrique, le rapport d’Interpol (en)

• Burkina Faso. Lutte contre l’insécurité : la brigade numérique de veille inaugurée

• La bataille des hackers ukrainiens et russes pour le contrôle des caméras

• L’interdiction de TikTok débute aux USA, mais peut-on interdire une application sans procès ? L’improuvable ingérence chinoise

  • TikTok interdit dans le Montana : cinq utilisateurs déposent un recours

• Des millions d’appareils Android infectés en usine par un malware

  • Un gang de cybercriminels pré-infecte des millions d’appareils Android avec des logiciels malveillants (en)

• La société de cybersécurité industrielle Dragos déjoue une cyberattaque et raconte comment

• 10 millions de dollars de récompense pour la capture d’un pirate informatique russe, (voir aussi la lettre de veille du 18 mai)

• Le hacker souriant Hamza Bendelladj de nouveau rattrapé par la justice

• Des cyberattaques contre le site Internet de la mairie de Montargis

Matière à réflexions

• ChatGPT et test de Turing inversé

Études, enquêtes et référentiels

• 86% des organisations auraient consciemment déployé du code applicatif… vulnérable, une étude Cherkmarx

• Les auteurs de ransomwares ont perfectionné leurs méthodes, l’étude Sophos sur l’état des ransomwares (voir aussi la lettre de veille du 11 mai)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT : comment l’obliger à fournir des sources et des citations

• Les biais de l’IA et leur importance en informatique

• 10 types d’attaques d’IA que les RSSI devraient suivre (en)

• 3 façons dont les pirates utilisent ChatGPT pour causer des problèmes de sécurité (en)

• Vous recherchez des outils d’IA ? Méfiez-vous des sites malveillants distribuant des logiciels malveillants RedLine (en)

• ChatGPT reprend le service en Italie après avoir ajouté des divulgations et des contrôles de confidentialité

• Apple interdit ChatGPT à ses employés pour protéger ses secrets. Microsoft is watching you

• Palantir lance une IA d’aide à la prise de décision militaire

Interrogations / Perspectives / Prospectives

• Le droit des affaires à l’ère de l’IA : implications juridiques de l’intelligence artificielle dans les affaires

• L’Intelligence artificielle bouge encore en Europe ? L’UE choisit de la réglementer

• Les eurodéputés veulent protéger les logiciels libres dans le règlement sur l’IA

• Le G7 va lancer un groupe de travail pour une intelligence artificielle « responsable »

  • Le G7 établit un protocole sur l’IA pour lutter contre la désinformation

  • Le processus d’Hiroshima sur l’intelligence artificielle débute au G7 : « Maintenant, il faut fixer des limites »

• L’intelligence artificielle prend de vitesse alarmistes et régulateurs

• OpenAI : réguler l’IA oui, mais…

Santé

• Médecine : l’intelligence artificielle révolutionne le travail des médecins, un sujet France Info TV

• Intelligence artificielle dans la santé : les mises en garde de l’OMS (voir aussi la lettre de veille du 18 mai)

• 10 impacts positifs et négatifs de l’IA sur les soins de santé

• Mieux que les humains : l’intelligence artificielle dans les unités de soins intensifs

• ChatGPT peut-il réussir un examen de type comité de radiologie ?

• Le coach vocal IA est prometteur dans le traitement de la dépression et de l’anxiété

• Intelligence artificielle : sept solutions médicales prometteuses développées par des praticiens start-upeurs, accès abonnés LeMonde

• Médecine : faut-il opérer, docteur ChatGPT ?, accès abonnés LePoint

Recherche, développement et application

• Le modèle d’IA DarkBERT est entraîné avec les recoins les plus sombres d’Internet. Un peu le jumeau maléfique de ChatGPT

  • DarkBERT : une IA générative pour le Dark Web

  •  

• OpenAI tue les apps officieuses de ChatGPT avec une app officielle

• Bing Chat et Google Bard s’améliorent encore

• ChatGPT : concurrence cherche clients

Économie – Business

• L’IA est encore peu exploitée pour la vente, le support ou le marketing

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

 

Veille Cyber N439 – 15 mai 2023

Veille hebdomadaire du 14 mai 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 439

L’actualité cyber du 8 au 14 mai 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 mai 2023. Sécuriser internet, le gouvernement a un plan – Le Centre européen de compétences en cybersécurité est ouvert – Le web a 30 ans – Encadrer les logiciels espions, le Parlement européen publie ses recommandations …

A(ré)écouter – A (re)voir

• Le plan d’attaque contre la fraude en ligne, un sujet TF1
  • Arnaques en ligne, cyberharcèlement, porno… voici le plan du gouvernement pour encadrer internet
  • En quoi consiste le projet de loi pour « sécuriser » internet ?
  • Pornographie en ligne : le gouvernement veut renforcer les pouvoirs de l’Arcom pour protéger les mineurs
• Le Forum international des équipes de réponse aux incidents de sécurité FIRST au micro de l’équipe NoLimitSecu cette semaine avec Olivier CALEFF
• Protection des données: l’Afrique face aux défis de la cybersécurité, un débat sur la télévision marocaine Med1.TV
• Les 30 ans d’un World Wide Web libre et gratuit texte et audio sur RFI
  • CERN : 30 ans de Web en 8 dates clés

Informations

• Digital Market Act : les acteurs « concernés » sont priés de se faire connaitre !
• Google : les « passkeys », remèdes aux mots de passe ?
• Health Data Hub : vers un statu quo avec Microsoft jusqu’en 2025
• LinkedIn : plus d’utilisateurs et d’engagement
• Enquête sur le développement des soft skills dans le cadre des CTF

Management de la sécurité de l’Information

• Protection des infrastructures numériques : le cyberbouclier européen, son mécanisme de cyberurgence et sa « réserve de l’UE pour la cybersécurité », une analyse de Pierre BERTHELET

• • Cybersécurité : le centre européen de compétences ouvre ses portes à Bucarest, le communiqué de presse de la Commission [métier]
  • Cybersécurité européenne: des formations et des emplois par milliers!
• Ransomware : 5 recommandations pour une meilleure protection des établissements de santé
• Comment les PME et PMI peuvent-elles assurer la sécurité de leurs données?
• Cybersécurité: mettre l’humain à l’avant-plan
• Les attaques par email sont capables de contourner la sécurité
• Maintenez la cybercompétence de votre entreprise sans ajouter de cyber-anxiété (en)
• Sept erreurs courantes à éviter en matière de formation informatique [métier]
• L’expansion du cloud fragilise la sécurité des entreprises
• CIEM, Gestion des identités et accès cloud : comment réduire les risques de sécurité ?
• Craquer le Low-Code / No-Code
• Piratage : les entreprises pointent du doigt les erreurs de leurs salariés selon une étude Netwrix
• Cybersécurité: l’Île-de-France veut créer son pôle de « cyber-défense » sur BFM TV
  • Île-de-France : bientôt une cybercaserne comme pare-feu aux attaques des hackers, accès abonnés LeParisien
• Sécurité informatique : le concept de « confiance zéro » est-il garant d’un risque zéro ? Dans la Gazette Normandie
• « Ma semaine avec Wannacry », le journal de Mikko Hyppõnen, directeur de recherche chez WithSecure
• Technique – Évaluation des menaces : Royal Ransomware, son analyse par Unité42 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Attention, ces 38 applications Android cachent quelque chose…
• Protégez vos données avec un « préservatif USB »

Veille de veille(s)

• Le bulletin d’actualité du 9 mai du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• L’hebdo cybersécurité | 7 mai 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Cour de justice de l’Union européenne (CJUE) clarifie deux aspects clés du RGPD
• OpenAI se réconcilie avec le RGPD et l’Europe
• Les limitations juridiques de l’anonymisation des données
• Conformité GDPR – Considérer la sécurité comme une priorité absolue (en)
• Faut-il payer les Suisses pour leurs données médicales?
  • Les caisses maladie pourraient utiliser nos données médicales pour réduire les coûts de la santé

Les problématiques des (r)évolutions numériques en cours

• De Samsung au Pentagone : L’actualité nous rappelle l’importance des garde-fous pour protéger les données sensibles
• Logiciels : le ver est dans l’open source

Des nouvelles du CyberFront

• Ransomware : un mois d’avril encore intense, le point de situation LeMagIT
• L’Observatoire des victimes de ransomwares – Avril 2023 du CERT-XMCO
• Chronologie des cyberattaques du 1 au 15 avril 2023 d’Hackmageddon (en)
• Encadrer strictement dans l’UE les logiciels espions comme Pegasus et Predator
  • Logiciels espions : les eurodéputés réclament un meilleur encadrement de leur utilisation par les Vingt-Sept
  • Le Parlement européen réclame un « moratoire de fait«  sur les logiciels espions« 
  • Logiciels espions : le Parlement européen demande aux Etats membres de mieux encadrer leur utilisation, accès abonnés LeMonde
• Réunion cyber entre les États-Unis et la Corée du Sud
  • Une réunion avec les États-Unis sur la cybersécurité débutera demain à Séoul
• Canada – « Étonnant » que le Premier ministre n’ait jamais eu connaissance de menaces présumées contre un député: Chong
• Vers la fin de Whatsapp au Royaume-Uni ?
• Les téléphones sont-ils encore autorisés en conseil des ministres, comme à l’époque de François Fillon ?
• Des sites de collectivités ciblés par des hackers pro-russes
• « Le piratage du pauvre » : des hackers russes piratent des PME en France pour « nuire à l’OTAN »
• Doctolib : suite à un « incident technique », des données médicales « n’ont pas été sauvegardées »

Matière à réflexions

• Face aux perturbations mondiales, Gartner prescrit des usages technologiques responsables

Études, enquêtes et référentiels

• Rapport Microsoft sur la défense numérique : principales tendances en matière de cybercriminalité, la 1ère partie d’une série en 3 partie sur DarkReading (en)
  • Microsoft. Défense numérique. Rapport 2022 (en)
• Proofpoint : le rapport 2023 Voice of the CISO révèle que près des trois quarts des RSSI français ont dû faire face à une fuite de données sensibles au cours des 12 derniers mois
  • 72 % des RSSI français pensent que leur organisation paieraient la rançon et comptent sur l’assurance cyber
• Le nouveau rapport Ivanti révèle un burnout et un désengagement endémiques : un collaborateur de moins de 40 ans sur 3 reconnaît sa « démission silencieuse »

Séminaires – Conférences – Journées

• Les fondamentaux de la gestion de crise cyber avec Laurane RAIMONDO dans le Lundi de la Cybersécurité du 22 mai prochain, tous les détails dans la lettre de Gérard PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle : tous artistes, tous faussaires ? Un podcast LeMonde
• L’influence de l’IA sur la confiance dans l’interaction humaine
• Des compétitions de cybersécurité pour les intelligences artificielles
• Intelligence artificielle : ChatGPT veut rassurer les entreprises concernant sa politique de confidentialité
• ChatGPT : quand les progrès de l’IA facilitent le travail des cyberescrocs
• Voici les 5 plus grands risques de l’IA générative
• Les fraudes fondées sur l’IA se multiplient : 5 évolutions à connaître
• Pourquoi l’IA générative est plus dangereuse que vous ne le pensez (en)
• Un homme arrêté en Chine pour une fake news créée via ChatGPT : un prétexte ?

Interrogations / Perspectives / Prospectives

• « Un jour, les IA nous regarderont comme des fossiles » : le cinéma d’anticipation s’inquiète depuis longtemps des capacités de l’intelligence artificielle
• ChatGPT : la voie étroite entre l’interdiction et l’adaptation, une tribune de Cédric CARTAU
• Les entreprises à fond sur les IA génératives
  • Intelligence artificielle : quels sont les enjeux pour les employeurs ?
• ChatGPT écrit aussi des études scientifiques pour des chercheurs. ChatGPT docteur ès sciences
• Mais au fait, c’est quoi GPT ?
• Réguler l’intelligence artificielle tout en protégeant la recherche scientifique, accès abonnés LeMonde
• Geoffrey Hinton quitte Google Brain et alerte sur les dangers potentiels de l’IA

Santé

• Comment l’intelligence artificielle révolutionne déjà la santé

Recherche, développement et application

• Hugging Face et Service Now lancent StarCoder, un LLM de génération de code de 15 milliards de paramètres
• Bing et Edge alimentés par l’IA : Microsoft lance la version « Open Preview »
  • L’IA Bing Chat, désormais accessible à tous, passe à l’action
• Dopé à l’IA générative, Microsoft Designer est enfin accessible à tous
• Un avenir de plus en plus clair pour l’IA générative

Économie – Business

• Alibaba Cloud recherche des partenaires pour construire des modèles d’IA générative personnalisés
• Éthique de l’IA pour les professionnels de la publicité : 10 règles d’engagement (en)

Événements – Livres / Rapports / Études …

• Comment améliorer la performance de la supply chain en identifiant votre potentiel Data & IA ? Une visioconférence proposée par le Hub France IA le 25 mai
• Les Américains perdront les avantages de l’IA à moins que les décideurs politiques n’assurent « l’équité numérique », affirme un rapport (en)
  • Équité numérique 2.0 : comment réduire la fracture des données (en)
• Anthropic publie sa constitution pour promouvoir un comportement et un développement éthiques de l’IA (en)

11 mai 2023. Sécuriser internet, le projet de loi du gouvernement est publié – En mai fais ce qu’il te plaît et … les correctifs diffusés par MicroSoft dans son patch mensuel – Collégiens, lycéens, hackez vos établissements ! Des concours sont organisés pour repérer vos compétences – Fin de partie pour Snake, vieux logiciel de cyberespionnage … Ce sont les autorités américaines qui l’annoncent …

A(ré)écouter – A (re)voir

• Cybersécurité : bien protégés? Dans « Enquêtes de Région » sur France3 Bretagne

Informations

• Sécurisation et régulation de l’espace numérique : ce qu’il faut retenir du projet de loi de Jean-Noël Barrot
  • Le gouvernement présente un plan hétéroclite pour « sécuriser » internet
  • Loi internet : le gouvernement envoie un faux SMS aux journalistes pour présenter son plan
  • Arnaques en ligne, cyberharcèlement, désinformation… le gouvernement présente son projet de loi pour « sécuriser » internet
  • Comment le filtre anti-arnaques doit mieux protéger les internautes français
  • « Mettre fin à la loi du plus fort sur Internet » : les détails de ce que prépare le gouvernement
  • Le Gouvernement durcit le ton avec son Projet de Loi sur le Numérique en 12 mesures
  • Loi pour « sécuriser et réguler » le numérique : 6 nouveautés à retenir
  • « L’insécurité numérique progresse et sape la confiance de nos concitoyens », le message du ministre sur les réseaux sociaux
  • Projet de loi visant à sécuriser et réguler l’espace numérique, le dossier législatif

Management de la sécurité de l’Information

• La lettre d’information de mai de Cybermalveillance.gouv.fr est en ligne
• Journée mensuelle de l’OSSIR, l’Observatoire de la sécurité des systèmes d’information et des réseaux, d’avril, le projet de loi de programmation militaire (LPM2023) mis en texte et en images par Marc-Antoine LEDIEU, avocat-RSSI
• L’armée cherche ses hackers dès le lycée et l’Académie de Versailles qui lance un CTF début juin (Voir la rubrique « Séminaires … »)
• Comment vous former aux défis de demain en matière de cybersécurité ? [métier]
• Dans l’affaire NotPetya, Merck gagne en appel contre son assureur
• La guerre hybride impacte la cybersécurité des entreprises
• La gestion des identités, meilleur remède pour les services de santé
• Cybersécurité : les décideurs informatiques identifient le manque de visibilité comme un risque majeur pour leur entreprise
• DSI : Attention à la Shadow IA
• Pourquoi l’alignement entre la cybersécurité et les objectifs de l’entreprise est essentiel pour réussir
• Les bots s’emparent d’Internet : Les menaces automatisées représentent un risque croissant pour les organisations
• Comment sécuriser une application mobile, de son développement à son déploiement ?
• Patch Tuesday de mai : 51 vulnérabilités résolues
  • Patch Tuesday : un mois de mai léger avec 2 failles zero-day exploitées
  • Microsoft May 2023 Patch Tuesday corrige 3 zero-days, 38 failles (en)
• Microsoft corrige 3 vulnérabilités dans Azure API Management

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Combien de temps un pirate met-il pour trouver votre mot de passe ? Comment vous protéger ? Une infographie Hive Systems commentée par France Num
  • Le tableau publié par Hive Systems avec les précisions utiles sur sa réalisation (en)
• Six questions pour comprendre l’identité numérique une info service-public.fr
  • Identité numérique : où en sont les projets de l’État ?
• Combien valent vos données sur le dark web ?
• JO de Paris 2024 : déjà 44 sites frauduleux de revente de billets détectés

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 11 mai
• La Veille cyber hebdomadaire N.438 est en ligne, un retour sur la semaine du 1er au 7 mai, sans oublier son extrait dédié intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Accompagnement renforcé : la CNIL sélectionne 3 entreprises du numérique à fort potentiel afin de les guider vers la conformité au RGPD notamment en matière d’intelligence artificielle ; le communiqué de presse de la Commission
• Reconnaissance faciale : la CNIL liquide l’astreinte prononcée à l’encontre de CLEARVIEW AI, le communiqué de presse de la CNIL
  • Clearview AI devra payer 5,2 millions d’euros pour ne s’être pas conformée à une décision de la CNIL
  • Clearview se fiche de la CNIL et continue d’aspirer tous les visages
• Perte de données Doctolib, petits rappels RGPD proposé par Cédric CARTAU
• Pédocriminalité : des juristes de l’UE taclent le projet de surveillance des messageries chiffrées, un article de Jean-Marc MANACH
• La conformité RGPD est un investissement : 5 astuces pour convaincre votre direction 
• Le Health Data Hub a constitué un consortium français visant à préparer la mise en place de l’Espace européen des données de santé au niveau national (Communiqué)
  • A quoi sert concrètement le Health Data Hub de l’assurance maladie ?

Les problématiques des (r)évolutions numériques en cours

• Ne pas payer la rançon aux hackers est plus rentable que céder à leur chantage. La fausse bonne idée

Des nouvelles du CyberFront

• Le chiffrement des données par des ransomwares atteint son plus haut niveau en quatre ans, selon le rapport annuel de Sophos sur l’État des ransomwares
  • L’état des ransomwares 2023, le rapport de Sophos (en)
• 74 millions de tentatives de ransomwares en 2022 d’après Damien BANCAL
• Le FBI réussit un coup d’éclat contre le cyberespionnage russe
  • Snake, le redoutable malware espion de la Russie, a été détruit, 20 ans après sa création
  • Qu’est-ce que « Snake », ce logiciel espion russe neutralisé par les Etats-Unis ?
  • Les États-Unis annoncent le démantèlement de Snake, un redoutable logiciel espion
  • Le gouvernement américain neutralise l’outil de cyberespionnage de serpent le plus sophistiqué de Russie (en)
  • Le communiqué de presse du ministère de la justice américain (en)
• Une « période très inquiétante » pour la cybersécurité de la santé, c’est le directeur-adjoint de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) qui le dit
• En Ukraine, le « cyber Pearl Harbor » n’a pas eu lieu
• Un projet de règles de l’UE propose des règles d’étiquetage de cybersécurité plus strictes pour Amazon, Google et Microsoft
• Cybersécurité : l’ancien chef de la sécurité de Uber échappe à la prison
• Victime d’une cyberattaque, Western Digital reconnaît le vol de données de ses clients
• Ransomware : en septembre 2022, Toulouse INP a été frappé avec AvosLocker

Matière à réflexions

• Sécurité : Faut-il craindre la vidéosurveillance ?
• Face au manque de ressources cyber, les entreprises se donnent-elles vraiment les moyens ?
• L’Europe protectionniste au nom de la cybersécurité, accès abonnés LesEchos

Études, enquêtes et référentiels

• Étude Delinea : 61% des décideurs en matière de sécurité informatique pensent que les dirigeants négligent le rôle de la cybersécurité dans la réussite de l’entreprise

Séminaires – Conférences – Journées

• Hack pour ton collège ! L’Académie de Versailles lance une compétition de hacking le 2 juin pour les élèves de 4ème et 3ème
  • Le formulaire d’inscription est ici …
• Écosystème numérique : Défis juridiques et sociétaux dans la Matinale du 8 juin du CyberCercle avec la sénatrice Anne-Catherine LOISIER, la magistrate Myriam QUEMENER et l’avocate Christiane FERAL-SCHUL

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Le Pentagone peut-il utiliser ChatGPT ? OpenAI ne répondra pas. La société d’intelligence artificielle est silencieuse sur l’utilisation de ChatGPT par une agence de renseignement militaire malgré une interdiction explicite dans sa politique d’éthique (en)
• Comment l’intelligence artificielle va changer la guerre
• ChatGPT : utilisations et risques en entreprise
• Le cofondateur d’Apple, Steve Wozniak voit en l’IA un moyen pour des escroqueries de plus en plus convaincantes
• Spotify purge des milliers de morceaux générés par IA… car ils sont écoutés par des robots
• Les experts en sécurité tirent la sonnette d’alarme contre les escroqueries vocales basées sur l’IA alors que ces types d’arnaques atteignent des sommets inégalés, selon un nouveau rapport de McAfee

Interrogations / Perspectives / Prospectives

• Les eurodéputés parviennent à un accord politique sur l’AI Act
  • Feu vert des comités parlementaires européens pour l’AI Act : vers une régulation renforcée de l’intelligence artificielle
• « Pas de temps à perdre » pour réguler l’IA dans l’UE, déclare Vestager
  • « Pas de temps à perdre », la régulation de l’IA en Europe s’accélère sur BFM TV avec en incrustation le rappel de l’interview de Jean-Noël BARROT il y a quelques semaine
• L’International Association of Privacy Professionals (IAPP) lance un centre de gouvernance de l’IA
• Mistral AI : cette startup française va-t-elle faire trembler ChatGPT ?

Santé

• L’IA au service de la santé

Recherche, développement et application

• Google « Nous n’avons pas de fossé, et OpenAI non plus », un document présenté comme un doc interne d’un chercheur (en)
• IBM lance de nouveaux outils de développement de modèles d’IA générative
  • IA générative : IBM annonce Watsonx, sa future plateforme pour les modèles de base
• Meta dévoile ImageBind, un modèle d’IA multimodale combinant six types de données
• Google présente sa nouvelle IA : PaLM 2, lors de la Google I/O 2023
  • Google met à jour Bard pour concurrencer ChatGPT (en)
• Il y aura bientôt des ChatGPT pour vos questions administratives. ServicepublicGPT

14 mai 2023. Lutte contre les manipulations de l’information, publication d’un travail du Pôle d’Excellence Cyber – Numerama lance Artificielles, une newsletter sur l’intelligence artificielle, conçue par une intelligence artificielle – Le renforcement des pouvoirs de l’ANSSI, un sujet d’inquiétude de la part de certains …

A(ré)écouter – A (re)voir

• Cyber : la guerre du futur est déjà là ! Un podcast « Clichés »
• Témoignage de Jérôme SAIZ pour son rôle de cyber-pompier, replay d’une visioconférence de l’intéressé
• Lutte contre les manipulations de l’information, regards croisés des experts du domaine, vidéo d’une interview de Jean-Luc GIBERNON du Pôle d’excellence cyber dans le cadre de la parution d’un ouvrage collectif « Lutte contre les manipulations de l’information : Regards croisés des experts du domaine » sous licence Creative Commons
• « La cybercriminalité fait plus d’argent que la drogue » | Elena POINCET (ex-DGSE), CEO de Tehtris

Informations

• L’identification décentralisée va être au cœur de nouvelle vague d’innovations digitales
• Cloud : Amazon, Google et Microsoft bientôt obligés de former une co-entreprise avec une société européenne ?
• Le gouvernement s’attaque aux pratiques anticoncurrentielles dans le cloud

Management de la sécurité de l’Information

• Les parcours de cybersécurité : rapport d’activité 2022. Volet cyber de France Relance
  • 1 000 entités publiques se sont lancées dans un plan de sécurisation informatique, accès abonnés ActeursPublics
• Le top 10 des domaines de connaissances des RSSI [métier] (en)
• Formation en cybersécurité : comment choisir et pourquoi ? [métier]
  • Cybersécurité : Google lance un programme de certification, tout savoir
  • Le Cadre des compétences en matière de cybersécurité du Canada
  • Un guide sur les carrières en cybersécurité du Centre canadien pour la cybersécurité
• La marine recrute. Évoluez dans la cybersécurité. L’Essentiel pour découvrir les métiers de la cybersécurité de bac+3 à bac+5
  • Le message de la Marine nationale sur LinkedIn …
  • France Cyber Maritime et Own publient le premier rapport sectoriel sur les cybermenaces dans le secteur maritime. L’accès au document est placé sous conditions …
• USA: comment le réseau hospitalier Jefferson Health organise sa cybersécurité

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Numérique : vers une meilleure protection des citoyens et des entreprises en ligne sur « economie.gouv.fr »
• Arnaques en ligne : Près de 65 % des Français se font encore avoir, selon une étude
  • Arnaque au « phishing » : près de 65 % des Français reconnaissent se faire encore piéger
• Réseaux sociaux : après l’Assemblée, le Sénat vote à son tour une protection du droit à l’image des enfants
• Fouiller le portable de votre partenaire est illégal, voilà pourquoi

Veille de veille(s)

• Résumé de la semaine 19 (du 6 au 12 mai), un bulletin du CERT-XMCO
• De nouveaux gangs émergent.  La semaine du ransomware de Bleeping Computer du 12 mai (en)
• La lettre de veille de l’ARCSI concernant la semaine 19  (du 8 au 14 mai) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Privacy Research Day : découvrez le programme et inscrivez-vous gratuitement à l’évènement, le communiqué de presse de la CNIL
• Google Bard prévient qu’il peut utiliser vos conversations pour son IA. Attention à vos requêtes !
• La CNIL sanctionne à nouveau Clearview, qui refuse de se plier à ses injonctions, (voir aussi la lettre de veille du 11 mai)
• Pour Doctolib, une perte d’informations n’est pas une violation de données
• L’Espace européen des données de santé inquiète les associations de défense des droits des consommateurs, (voir aussi la lettre de veille du 4 mai)
• Canada – Confidentialité des dossiers de patients Des secrets médicaux bafoués
  • Les libéraux réclament une commission
  • Mieux protéger les données médicales des Québécois

Les problématiques des (r)évolutions numériques en cours

• Sur quoi se base l’infographie estimant qu’un mot de passe de huit caractères peut être piraté en 5 minutes ? (voir aussi la lettre de veille du 11 mai)

Des nouvelles du CyberFront

• Cybersécurité – Tenue du 4e dialogue cyber France – Royaume-Uni
• Accord de coopération en cybersécurité entre groupes high-tech israéliens et coréens
• Infostealers : l’explosion invisible
• Ces mystérieux hackers s’attaquent à la fois aux Russes et aux Ukrainiens
• Logiciel « Snake » neutralisé : que sait-on de cet espion numérique russe, très offensif contre l’OTAN ? (voir aussi la lettre de veille du 11 mai)
• La menace d’une cyberattaque russe plane sur l’Eurovision 2023
• Un site pirate copie Le Parisien pour diffuser de fausses informations
• Ce nouveau piège de hacker circule sur les sites porno

Matière à réflexions

• Cette extension des pouvoirs de l’ANSSI qui inquiète des députés
  • Le projet de loi de programmation militaire veut étendre les pouvoirs de l’ANSSI, pour rappel « LeBrief » de NextImpact de début avril

Études, enquêtes et référentiels

• Le rapport du second semestre 2022 du Centre national pour la cybersécurité suisse. Il se concentre particulièrement sur la cybersécurité au sein des PME
  • Rapport semestriel du NCSC: la cybersécurité dans les PME
• Les chefs d’entreprise ne comprennent pas la cybersécurité ce qui à eu pour conséquence un nombre accru de cyberattaques réussies dans leurs entreprises d’après une nouvelle enquête de Delinea
• Les RSSI sont sous pression selon une étude Proofpoint
• Le National Institute of Standards and Technology (NIST) publie un tableau de concordance entre le référentiel NIST 800-172 R3 et le Secure Control Framework 2023.2 (SCF). Un message LinkedIn … (en)

Séminaires – Conférences – Journées

• 12 mai au 4 juin – Challenge de cybersécurité : Télécom SudParis en partenariat avec la DGSE, OVHcloud et Viva Technology lancent la 2ème édition du 404 CTF
  • Le site de l’évènement …
• Participez au Forum de la Cybersécurité le 8 juin 2023 à l’UBS de Vannes pour tous les élus et agents des collectivités du Morbihan

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La cybersécurité confrontée au défi de l’essor de l’intelligence artificielle (en)
• L’avenir de l’intelligence artificielle pour la communauté du renseignement américaine (en)
• Milestone Systems : comment l’IA et la technologie vidéo transforment l’hôpital, la vie des soignants et des patients, lancement d’une solution de surveillance des patients à distance …
• Les dirigeants craignent le partage accidentel de données d’entreprise avec ChatGPT : rapport (en)
• Les images générées par IA et le risque de réécrire l’histoire
• 20 000 euros pour un deepfake : le juteux marché des visages travaillés par l’IA

Interrogations / Perspectives / Prospectives

• Europe, Chine, États-Unis face au contrôle de l’intelligence artificielle dans « Affaires étrangères » sur France culture le 13 mai
• Les services publics vont expérimenter l’ia, dont chatgpt, pour répondre aux usagers
  • ChatGPT, Bloom, LLaMA… L’intelligence artificielle bientôt expérimentée dans les services publics
• L’Europe en bonne voie pour se doter d’un cadre sur l’intelligence artificielle
• Intelligence artificielle : le Parlement européen veut mieux encadrer ChatGPT
  • 7 questions sur l’IA Act, le projet européen de réglementation de l’intelligence artificielle. Asimov n’a qu’à bien se tenir
• Les décideurs américains devraient apprendre des pays qui choisissent de ne pas réglementer l’IA (en)

Santé

• Une approche pionnière basée sur l’IA identifie les patients atteints de maladies rares à l’aide de dossiers de santé électroniques
• États-Unis : des médecins s’aident de ChatGPT sans avertir les patients

Enseignement

• ChatGPT ? Voulez-vous comprendre ce que c’est ?
• « Pour utiliser ChatGPT, il faut d’abord maîtriser le français »
• L’IA dans l’éducation – Sergio Simonian, Dr. Kaouther BENALI, Pr. Serge MIRANDA, le replay d’un webinaire du 9 mai
  • L’IA dans l’éducation : eLearning avec FUN MOOC, les slides utilisés par Sergio Simonian
  • ChatGPT et enseignement : une opportunité! Les slides utilisés par K.Benali (ESTIA), S.Miranda (UCA & ESTIA)
• Comment l’IA va bouleverser l’éducation ?

Recherche, développement et application

• Google Bard devient plus puissant : 5 nouveautés pour le concurrent de ChatGPT
  • Google permet de tester Bard dans 180 pays, mais pas en France
• Google dévoile le futur de la recherche en ligne : l’IA au premier plan
  • Google dévoile Duet AI pour concurrencer Microsoft Copilot : ce qu’il faut savoir
  • Google lance des nouveautés pour Bard : accès étendu, recherches visuelles, apps connectées…
  • Google I/O 2023 : Search, Bard, Gmail, Maps… Toutes les annonces de la keynote
  • Google transforme le cloud avec l’IA – pour les développeurs et les utilisateurs réguliers (en)
  • Google étend les outils open source TensorFlow pour accélérer le développement de l’apprentissage automatique (en)
  • Google lance de nouveaux produits et fonctionnalités d’IA générative pour Google Cloud et Vertex AI (en)
• Comment Google cherche à rester au premier plan dans l’intelligence artificielle, accès abonnés LeMonde
• IA générative : quels sont les projets d’Apple ?
• LegiGPT : Un Nouveau Chatbot Spécialisé Dans le Droit (Et il est Français !)
• ChatGPT, un collègue imaginaire pour les mathématiciens, accès abonnés LeMonde

Économie – Business

• La guerre des puces au coeur de l’intelligence artificielle
• Comment ChatGPT impacte les startups ?
• Les agents immobiliers utilisent déjà ChatGPT pour écrire leurs annonces. Quand l’IA s’improvise Stéphane Plaza

Événements – Livres / Rapports / Études …

• Comment améliorer la performance de la supply chain en identifiant votre potentiel Data & IA ? Une visioconférence proposée par le Hub France IA le 25 mai prochain
• « Les Français et les IA génératives », le sondage IFOP-TALAN
• Étude : comment la Génération Z utilise-t-elle ChatGPT ?
  • Sondage Yubo : ChatGPT
• Artificielles : abonnez-vous à notre newsletter sur l’IA, conçue par IA, vérifiée par Numerama

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N438 – 08 mai 2023

Veille hebdomadaire du 7 mai 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 438

L’actualité cyber du 1^er au 7 mai 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 mai 2023. Une revue de presse internationale sur les cyberattaques avec l’aide de ChatGPT – La Journée mondiale des mots de passe, c’est le 4 mai, une opportunité de rappeler les bonnes pratiques – Cyber_agents du FBI contre pirates informatiques chinois, 50 contre un ! …

A(ré)écouter – A (re)voir

• Retex gestion de crise avec Stéphane LENCO au micro de l’équipe NoLimitSecu cette semaine
• NIS 2 avec Marc-Antoine LEDIEU (Technique et droit du numérique). Un épisode du podcast « Le cybersécurité expliquée à ma grand-mère » avec des slides de l’intéressé sur le sujet … Podcast. La Directive NISv2 expliquée à ma grand-mère
• Jérôme Notin : “L’acculturation « cyber » doit continuer de progresser” vidéo d’un entretien ActeursPublics

Informations

• La cyber va bien, en fait plus que bien : hyperbien ! Une tribune de Cédric CARTAU
• Cyberhebdo : LeMagIT met l’IA au service de l’information de ses lecteurs …
  • … un exemple ici Cyberhebdo du 28 avril 2023 : 20 cyberattaques signalées dans le monde la semaine dernière
• Le gouvernement présentera début mai un projet de loi sur la « sécurité de l’espace numérique »
• Il y a 30 ans, Internet devenait accessible au grand public

Management de la sécurité de l’Information

• Les enjeux de la cybersécurité en entreprise
• Cybersécurité : la maturité des entreprises continue de progresser (voir aussi la lettre de veille du 20 avril)
• Les RSSI à la peine face au DevSecOps…
• La cybersécurité : un domaine sensible en veille stratégique (A noter une erreur dans l’article … la Journée du mot de passe, c’est le 4 et non le 6 mai)
• Shadow IT : les types les plus courants et les plus dangereux
• Environnements multi-cloud : sécuriser les identités non humaines et gérer les secrets
• Cybersécurité: l’importance de bien choisir ses mots de passe, à l’occasion de la Journée mondiale des mots de passe le 4 mai à ne pas confondre , semble-t-il avec la Journée du changement de mot de passe qui a eu lieu le 1er février dernier (!)
  • Une campagne choc démarre pour des mots de passe forts
  • Entreprises et mots de passe : de l’urgence de sensibiliser les utilisateurs finaux à la cybersécurité
• Qu’est ce que le credential stuffing? Dans le lexique de la cybersécurité de FrechWeb
• Apple et Google main dans la main contre le stalking par traqueurs Bluetooth
• Les principaux changements dans le Top 10 de la sécurité de l’API OWASP (en)

Veille de veille(s)

• Le bulletin d’actualité du 2 mai du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Les problématiques des (r)évolutions numériques en cours

• La désinformation est-elle le malware le plus récent ? (en)

Des nouvelles du CyberFront

• LPM 2024-30 : Le « Chiffre » sera l’une des priorités du Commandement de la Cyberdéfense
• Quoi d’neuf, docteur ? Chiffres rançongiciels avril 2023
• Avec 1 292 vulnérabilités détectées en 2022, l’univers Microsoft a atteint un niveau record
• La Chine compterait 50 pirates informatiques pour chaque cyber-agent du FBI. Le directeur du FBI dénonce la menace cybernétique de la Chine et demande plus de budget
• Les cyberattaques continuent de sévir dans le monde : L’Afrique et la zone APAC sont les plus touchées selon CheckPoint
• Un concours pour pirater les satellites en orbite : l’Agence Spatiale Européenne veut se préparer aux cyberattaques dans l’espace (voir aussi les lettres de veille du 27 et du 30 avril)
• Cyberattaque : plus de 15 millions d’objets de phishing détectés en Afrique en 2022 (Interpol)
• Un pirate ukrainien arrêté pour avoir vendu des données à la Russie
• APT28 utilise des leurres de mise à jour Windows pour tromper les cibles ukrainiennes (en)
• Suisse – Lancement de la campagne nationale de sensibilisation à la cybersécurité
• Cyber attaque sur le site d’une mairie dans l’Ain

Matière à réflexions

• Le renseignement cyber : un atout décisif dans une stratégie de défense
• Sécurité et souveraineté des données : comment trouver le juste équilibre ?
• L’état d’esprit sécurité: caractéristiques, évolution et conséquences  dans le Journal de la cybersécurité d’Oxford University Press (en)

Études, enquêtes et référentiels

• Le nombre quotidien de cyber-incidents causés par l’humain a été multiplié par 1,5 en 2022 selon une étude Kaspersky
• Les cybercriminels ont plus d’un tour dans leur sac pour piéger leurs cibles, un rapport Zscaler

Séminaires – Conférences – Journées

• Sécurité numérique & Aéronautique. Quelle stratégie mise en place pour répondre aux enjeux et défis de cybersécurité ? Dans la prochaine Matinale du CyberCercle à Paris le 25 mai. Un prolongement du livre « Sécurité numérique et aéronautique » accessible en libre accès …
• Clap de fin pour le FCSC, le France Cyber Challenge, 2023 Un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT, une aubaine pour les cybercriminels et un risque conséquent pour les entreprises
• Comment sécuriser les applications Web contre les cyberattaques assistées par l’IA (en)
• ChatGPT va-t-il craquer nos mots de passe ?
• Samsung bannit ChatGPT pour éviter que ses secrets s’ébruitent
• Étude McAfee – Clonage de voix par intelligence artificielle : les arnaques en hausse piègent plus d’1 Français sur 4
• ChatGPT est de nouveau autorisé en Italie
  • L’Italie donne son feu vert à ChatGPT après une coopération fructueuse avec OpenAI sur la confidentialité
• PrivateAI de PrivateGPT vise à lutter contre les problèmes de confidentialité de ChatGPT (en)
• Les vidéos faites par IA seront signalées par TikTok

Interrogations / Perspectives / Prospectives

• ChatGPT : l’union européenne veut qu’OpenAI rende sa technologie publique
• Mistral, le projet secret français pour contrer ChatGPT, accès abonnés LePoint
• Même Geoffrey Hinton, à l’origine de la technologie servant à ChatGPT regrette son invention
  • Geoffrey Hinton, pionnier de l’IA, quitte Google et dit « regretter » son invention
  • Un des pères fondateurs de l’IA quitte Google et regrette son travail
  • L’un des pères fondateurs de l’intelligence artificielle craint qu’elle induise « de profonds risques pour la société et l’humanité »
• L’IA débloquera un nouveau niveau de potentiel humain 
• ChatGPT : pourquoi le Web est encore loin d’être envahi de contenus produits par l’IA générative, accès abonnés LeMonde
• Emploi : IBM envisage l’IA pour remplacer les fonctions support
• Machine Learning : ce projet pourrait relancer les voitures autonomes
• Quelle trajectoire SI après ChatGPT?

Santé

• Le Healthcare Data Institute propose 32 recommandations pour optimiser l’utilisation des données de santé
• Leçons d’IA tirées des soins de santé : surmonter la complexité et adopter le cloud (en)

Recherche, développement et application

• ChatGPT 4 gratuit : OpenAI menace le développeur derrière GPT4free
• DeepFloyd IF, le nouveau modèle text-to-image du laboratoire de recherche en IA de Stability AI
  • DeepFloyd IF : une IA d’image supérieure à Midjourney et Stable Diffusion

Événements – Livres / Rapports / Études …

• Selon cette étude, l’IA générative peut rendre certains travailleurs beaucoup plus productifs selon un document de travail du National Bureau of Economic Research (en)
• Les Français aiment déjà ChatGPT d’après une étude Ipsos pour Sopra Steria

4 mai 2023. Le Digital Markets Act entre en application au sein de l’Union européenne – Une académie des compétence en cybersécurité, une initiative de la Commission européenne – Un appel à commentaires de l’ANSSI pour sa nouvelle version du référentiel applicable aux prestataires de réponse aux incidents (PRIS) – Partage des données de santé au sein de l’Union européenne, l’Union Que-Choisir s’inquiète de respect de la vie privée …

A(ré)écouter – A (re)voir

• Cybersécurité : comment faire face aux menaces ? sur la chaîne TV Wéo Nord-Pas-de-Calais
  • Hauts-de-France : La région possède enfin sa task force contre les cybermenaces
  • La région Hauts-de-France s’engage pour la Cybersécurité
• La cybersécurité des JO 2024 en test en Espagne, un podcast RFI (voir aussi la lettre de veille du 27 avril)
• Cybersurveillance, un impact planétaire [Documentaire en intégralité] un documentaire d’Amnesty international

Informations

• Le projet de cyberacadémie : le monde de la sécurité intérieure est aussi concerné, une analyse de Pierre BERTHELET

• • Communication de la Commission au Parlement européen et au Conseil. Combler le déficit de talents en cybersécurité pour stimuler la compétitivité, la croissance et la résilience de l’UE
  • Cybersecurity Skills Academy: une approche coordonnée pour stimuler la cyber main-d’œuvre de l’UE [métier] (en)
  • Combler le déficit de talents en cybersécurité: la Commission lance la Cybersecurity Skills Academy (en)
  • Vidéo d’une interview de Anne-Sophie DIEHL, chargée de mission dans le dispositif (en)
• 10 options de carrière en cybersécurité et ce qu’elles vous offrent [métier]
• Législation sur les marchés numériques: garantir des marchés numériques équitables et ouverts . Le dossier de la Commission européenne
  • La synthèse des dispositions proposée par Françoise HALPER
  • Le Digital Markets Act (DMA) entre en application : et maintenant ?

Management de la sécurité de l’Information

• Appel public à commentaires sur la mise à jour du référentiel d’exigences applicables aux prestataires de réponse aux incidents (PRIS), le communiqué de presse de l’Agence
  • Vers une qualification PRIS à deux niveaux : ce qu’envisage l’ANSSI
• En 2022, l’ANSSI a accompagné 715 collectivités territoriales
• Le Groupement Régional d’Appui au Développement de la e-Santé, le GRADeS des Hauts-De-France développe son accompagnement cyber
• Projet LPM 2023 spécial cyber #3 ANSSI droit d’alerte aux abonnés,  l’épisode 3 d’une série de Marc-André LEDIEU Avocat RSSI sur les aspects réglementaires cybersécurité du projet de loi de programmation militaire
  • Le calendrier prévisionnel de publication de ses articles est en introduction du 1er épisode. Il a été mis à jour …
• Fusion-acquisition : un écueil souvent négligé lourd de conséquence
• Sécuriser les données et contrats grâce à la signature électronique
• Atteindre la conformité aux réglementations sur la sécurité des applications : un guide du RSSI en mettant de côté le message promotionnel qui accompagne l’article (en)
• Le Zero Trust est un cheminement : concentrez-vous sur les données
• Quelles leçons les DSI doivent tirer de l’incident du datacenter Global Switch ?
• Les 3 bonnes pratiques de la protection des données dans le cloud
• Voici les 20 mots de passe les plus utilisés en France… et c’est vraiment triste
  • L’authentification à double facteur est-elle déjà has been ?
  • Mots de passe : la rotation est-elle encore une solution ?
  • Journée internationale du mot de passe 2023 : les données de connexion, premières cibles des cybercriminels — Proofpoint
  • 3 conseils d’un expert : tout savoir sur vos mots de passe, une interview de Gérôme BILLOIS
• Ransomware : se préparer pour réagir vite et limiter les dégâts
• Seules 3 % des vulnérabilités critiques sont à traiter en priorité
• Pour passer sous la « couverture radar », les hackers utilisent de plus en plus les protocoles HTTP et HTTPS
• Ethos, la structure de partage de renseignements sur les menaces centrée sur l’OT/IoT est née

Et puis, dans la vie personnelle comme dans la vie professionnelle

• L’arnaque « votre ordinateur a un problème » fonctionne encore. Un classique de l’arnaque
• Six questions pour comprendre l’identité numérique sur vie-publique.fr

Veille de veille(s)

• Technique – La liste de lecture d’XMCO – Mai 2023
• La newsletter hebdomadaire Threat Landscape Intrinsec du 4 mai
• La Veille cyber hebdomadaire N.437 est en ligne, un retour sur la semaine du 24 au 30 avril, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Délégués à la protection des données : la CNIL et ses homologues européens procèdent à une série de contrôles, le communiqué de presse de la Commission
• Vie privée : le partage de données médicales en Europe fait grincer des dents
  • Partage des données de santé. Les consommateurs européens veulent garder la main, l’article de l’UFC-Que Choisir
  • Partage de données médicales : Que Choisir demande à l’UE de revoir sa copie
  • Partage de données de santé : Que Choisir invite l’UE à se montrer plus exigeante
• Une donnée peut être à caractère personnel dans les mains d’un acteur et de pas l’être dans les mains d’un autre, un arrêt de la Cour de Justice de l’UE et son commentaire par Lorette DUBOIS sur LinkedIn
• Apple et Google s’allient contre l’utilisation abusive des traceurs Bluetooth

Des nouvelles du CyberFront

• Les attaques DDoS ont démarré en trombe en 2023
• Le piratage de « Charlie Hebdo » en janvier s’inscrivait dans une campagne plus large des gardiens de la révolution iraniens
• Dark web : 288 arrestations lors d’un énorme coup de filet
• La Suisse envisage de participer aux projets de mobilité militaire et de cyberdéfense de l’UE
• Israël : paradis de la cybersécurité, cible favorite des hackers
• Ciblés par une cyberattaque, 11 casinos rouvrent leurs portes
• « Une erreur informatique » de l’Urssaf envoie des documents confidentiels aux mauvaises personnes
  • URSSAF : une fuite de données dévoile les revenus de cotisants tiers
• Plusieurs sites internet de mairies françaises victimes d’une cyberattaque pro-russe
• Des hackers pour tester les équipements de Paris Aéroport

Matière à réflexions

• Numérique et cyber : enjeux de souveraineté, une analyse de Dominique LUZEAUX
• Compte-rendu de l’audition le 14 mars 2023 du chef du Service de l’information stratégique et de la sécurité économiques (SISSE) par la Commission d’enquête de l’Assemblée Nationale relative aux ingérences politiques, économiques et financières de puissances étrangères – États, organisations, entreprises, groupes d’intérêts, personnes privées – visant à influencer ou corrompre des relais d’opinion, des dirigeants ou des partis politiques français

Études, enquêtes et référentiels

• Chaque entreprise est confrontée à une moyenne de 1248 attaques par semaine, un constat de Check Point Research

• Cyber Risk Index – Etude mondiale sur l’état de la menace de Trend Micro
  • L’indice de cyber-risques de l’éditeur (en)

Séminaires – Conférences – Journées

• Cyber Africa Forum (CAF) 2023 : une 3e édition sous le signe du succès
  • Le 3ème Cyber Africa Forum à Abidjan décortique l’état de la cyberdéfense en Afrique
• Le Forum international de la cybersécurité (FIC) deviendra en 2024 le « Forum InCyber Europe », accès abonnés L’Essor de la Gendarmerie nationale

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Des robots prêts à « remplacer les policiers » fabriqués aux États-Unis ? Attention aux effets spéciaux ! Info ou intox …
  • Un robot de combat fabriqué aux États-Unis ? Attention à ces images, le sujet sur France24 le 2 mai
• ChatGPT est le nouveau filon des criminels, prévient Meta
• Check Point Research : de faux sites internet prétendant être affiliés à ChatGPT
• AFCDP : Sans accompagnement, l’IA générative menace la vie privée, le communiqué de presse de l’Association française des correspondants à la protection des données à caractère personnel
• Blocage de ChatGPT : OpenAI cède aux exigences de confidentialité (voir aussi la lettre de veille du 2 mai)
• OpenAI a instruit ChatGPT sans se soucier du droit d’auteur
• PrivateGPT s’attaque aux informations sensibles dans les invites ChatGPT (en)

Interrogations / Perspectives / Prospectives

• IA : la fin annoncée de la création humaine ?
• « Sur l’intelligence artificielle, l’opposition entre les pessimistes et les optimistes est simpliste, voire dangereuse », accès abonnés LeMonde
• Philippe Latombe, député MoDem de Vendée : « Il faut que nos concitoyens comprennent que c’est vraiment une révolution industrielle. »
• Éthiques et technologies : pistes de réflexion pour s’extraire du discours dominant
• Intelligence artificielle : l’Afrique doit-elle avoir peur de ChatGPT  ?
• Au Kenya, des sous-traitants de l’intelligence artificielle créent le premier syndicat africain des modérateurs de contenu
• La Maison Blanche invite les géants de la tech pour parler IA
  • Intelligence artificielle : Biden convoque les acteurs pour évoquer les risques potentiels
  • États-Unis : les géants de la tech à la Maison-Blanche jeudi pour parler des « risques » de l’IA
• Le parrain de l’IA jette l’éponge tant il s’inquiète de ses dangers : que pouvons-nous exactement redouter ? Une interview de Fabrice EPELBOIN (
  • « Il est temps de s’inquiéter » : Geoffrey Hinton, l’ingénieur dont les travaux ont permis de créer ChatGPT, alerte sur les dangers de l’intelligence artificielle sur FranceInfo radio (voir aussi la lettre de veille du 2 mai)
• L’ordinateur aussi intelligent que le cerveau ? Bientôt une réalité, selon DeepMind
• SEO : les contenus générés par IA, bonne ou mauvaise idée ?
• IBM va remplacer 7800 emplois par l’IA d’ici 2028

Santé

• IA : Apple travaille sur un service de coaching santé

Recherche, développement et application

• La start-up Inflection AI, créée par d’anciens de DeepMind, lance un concurrent à ChatGPT
• ChatGPT : Microsoft prépare une nouvelle version du chatbot d’OpenAI

7 mai 2023. Protection des données à caractère personnel, il faut sauver le soldat DPO ! Des cyberattaques en déni de service sur diverses institutions françaises – Dans les risques à considérer, il y a aussi les erreurs, demandez donc à l’URSSAF …

A(ré)écouter – A (re)voir

• Cybersécurité : des attaques bien réelles, sur ARTE
• Cybersécurité : quels enjeux pour son SI et les entreprises ? Une information proposée par l’opérateur Sewan dans le contexte d’une matinée avec l’intervention notamment de Bernard BARBIER … Cybersécurité – Les 5 enjeux majeurs pour les DSI
• Feuille de route du numérique en santé 2023-2027 – Après-midi Focus Cybersécurité proposé par ESEA (e-santé en action) Nouvelle-Aquitaine

Informations

• Les métiers de la cybersécurité en plein essor en Bretagne
• Jean-Noël Barrot, ministre de la Transition numérique : « Nous mettrons fin au sentiment d’impunité en ligne », accès abonnés LeJDD
• Google lance un programme de certificat de carrière en cybersécurité [métier] (en)
• C’est une révolution pour le web : Google Chrome va cacher le cadenas
• Google propose de supprimer définitivement le mot de passe
  • Google déploie Passkey, une nouvelle option d’authentification marquant un pas vers un avenir sans mot de passe mais l’entreprise se garde bien d’en préciser les limites
• Twitter condamné à 100 000 euros d’amende dans son procès face à l’UFC-Que Choisir

Management de la sécurité de l’Information

• Les impacts commerciaux dévastateurs d’une cyber-violation (en)
• Cyberattaque dans le cadre de l’activité professionnelle : l’indemnisation subordonnée à une plainte dans les 72 heures sur service-public.fr
• Vous cherchez des experts cyber ? Participez à leur formation !
• Les deux tiers des cybermenaces s’appuient désormais sur l’ingénierie sociale et la manipulation psychologique
• Clone phishing – une attaque qui peut tromper même les utilisateurs les plus prudents
• Attention, un redoutable malware s’attaque aux gestionnaires de mots de passe

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybersécurité : les applications pour animaux de compagnie ne sont pas sûres, révèle une étude
• Cybersécurité : 6 conseils pour mieux protéger sa vie privée et ses données en ligne
• Découvrez les 20 mots de passe les plus choisis en France et ceux à ne surtout pas utiliser
  • La journée mondiale du mot de passe, 5 enjeux
  • De l’importance de bien choisir ses mots de passe
  • Combien de temps faut-il à un hacker pour pirater votre mot de passe?
• Parents, attention au logiciel Whereby

Veille de veille(s)

• Cyberhebdo du 5 mai 2023 : 14 cyberattaques rapportées dans les médias
• Résumé de la semaine 18 (du 29 avril au 5 mai), un bulletin du CERT-XMCO
• Cibler le secteur public.  La semaine du ransomware de Bleeping Computer du 5 mai (en)
• La lettre de veille de l’ARCSI concernant la semaine 18  (du 1er au 7 mai) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Il faut sauver le soldat DPO ! Une étude de Bruno RASLE
• Accès aux données: 13 projets accompagnés par le Health Data Hub ont reçu le feu vert de la CNIL en 2022
• Demande de réparations après violation du RGPD : la CJUE rend un arrêt « prudent »
• Les cinq premières années du RGPD (en)

Les problématiques des (r)évolutions numériques en cours

• Près de 7 entreprises sur 10 veulent continuer d’investir dans des outils de surveillance des salariés

Des nouvelles du CyberFront

• La Commission européenne veut intensifier la lutte contre le piratage audiovisuel
• Les priorités du Comcyber : chiffre, lutte informatique d’influence (L2I) et partage de données, un article de Jean-Marc MANACH, accès abonnés NextImpact
• Ransomware : Comment les hackers de Conti ont essaimé dans de nouveaux groupes
• ‘Black Skills’ est la tentative de Killnet de former une ‘société privée de piratage militaire’ (en)
• Les membres du parti de Zelensky présentent un projet de loi pour la censure de l’internet
• États-Unis : la ville de Dallas victime d’une cyberattaque avec le ransomware Royal
  • La ville de Dallas frappée par une attaque de rançongiciel Royal affectant les services informatiques (en)
• Le FBI s’attaque encore à la Z-Library
• Le site du Sénat inaccessible après une cyberattaque sur BFM
  • Le site du Sénat « perturbé » par une cyberattaque revendiquée par des hackers prorusses
  • Le site web du Sénat à nouveau touché par une cyberattaque
  • Site du Sénat hors service : des hackers russes s’attaquent encore au Parlement français. Une habitude
• Grosse erreur à l’Urssaf : des usagers ont reçu les données personnelles d’autres usagers
  • Un Strasbourgeois lance l’alerte sur une fuite de données à l’Urssaf, près de 700 Alsaciens concernés
  • Erreur informatique à l’Urssaf : plus de 10 000 données d’usagers divulguées
  • L’Urssaf envoie par erreur des informations personnelles de cotisants aux mauvais destinataires
• Doctolib: des milliers d’informations de consultations médicales perdues
• « Respectez la Russie ! Sinon nous continuerons à vous faire la guerre », des hackeurs pro-russes piratent une société informatique de Nîmes et plusieurs mairies en France
  • Val-de-Marne : le maire de Bry-sur-Marne porte plainte après une cyberattaque « pro-russe »
• Victime d’une cyberattaque, cette agence immobilière du Coteau a perdu toutes ses données, tous ciblés, nous sommes tous ciblés, faut-il le rappeler, accès abonnés LeProgres

Matière à réflexions

• Les tensions en mer de Chine méridionale cachent une guerre secrète pour contrôler l’Internet mondial (en)
• Informatisation des métiers ou Frankenstein numérique, une tribune de Philippe WERLE

Études, enquêtes et référentiels

• Recrudescence des techniques d’ingénierie sociale et donc des téléchargements de malwares : les cybercriminels se fondent dans le trafic réseau régulier via HTTP et HTTPS selon Netskope
  • Rapport sur les menaces Cloud et Web. Logiciels malveillants, les tendances (en)

Séminaires – Conférences – Journées

• Matinée « cybersécurité et Défense » le 24 mai à Lyon organisée par le CyberCercle

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT pour les cybercriminels : une démocratisation plus qu’une industrialisation
• ChatGPT crée l’arme ultime contre les cyberattaques en dix minutes chrono … peut-être (!)
• De nouveaux outils d’IA générative visent à améliorer la sécurité (en)
• Comment repérer un site Web d’hameçonnage ChatGPT (en)
• ChatGPT : l’intelligence artificielle peut-elle craquer nos mots de passe ?
• ChatGPT, malvertising, supply chain: des vecteurs d’attaques à surveiller
• Attention, ces faux ChatGPT sont une menace grandissante. Les pirates suivent les modes
• Ça y est, les faux médias gérés par ChatGPT sont une réalité. Désinformation programmée
• Près de 50 sites d’actualité sont alimentés par l’intelligence artificielle dans le monde
• My AI sur Snapchat est accusé de géolocaliser ses utilisateurs contre leur gré

Interrogations / Perspectives / Prospectives

• Intelligence artificielle ou intelligence-artificielle ? Dans « La suite dans les idées » sur France culture le 6 mai
• Intelligence artificielle : un développement à double tranchant
• IA : le grand pillage, accès abonnés LesEchos
• Selon la Maison-Blanche, les géants de l’IA ont un « devoir moral »
  • Joe Biden et Kamala Harris rencontrent les PDG de Big Tech pour aborder les risques liés à l’IA (en)
  • Compte rendu de  la réunion de la Maison Blanche avec les PDG sur la promotion de l’innovation responsable en matière d’intelligence artificielle, le communiqué de presse de la Maison Blanche
• L’ex-cadre de Google qui « craint les dérives de l’IA » accusé d’opportunisme mal placé
• Google perd la bataille de l’IA face à un adversaire inattendu : l’intelligence collective
• Apple s’exprime pour la première fois sur ChatGPT. Tim Cook appelle à la prudence
• Et vous, votre emploi est-il menacé par l’intelligence artificielle ? « L’humeur du matin » de Guillaume Erner sur France culture
• 10 Bits : La liste critique de l’actualité des données du 29 avril au 5 mai (en)
• 10 Bits : La liste critique de l’actualité des données du 22 au 28 avril (en)

Santé

• Le monde est-il prêt pour les thérapeutes ChatGPT ? (en)
• Quand l’intelligence artificielle permet d’identifier l’origine inconnue d’un cancer métastasé, accès abonnés LeMonde. Sa synthèse dans un message de Nicolas MARIOTTE
• Intelligence artificielle : « L’IA va transformer la relation médecin-patient en libérant du temps humain », accès abonnés LeParisien

Recherche, développement et application

• ChatGPT aura droit à sa version éducative
• DorkGPT pour construire des requête sur Google
• HuggingChat : 4 questions sur l’alternative open source à ChatGPT. HuggingChat, l’IA qui vous veut du bien
• Nouvelle vague d’innovations propulsées par l’IA pour Microsoft Bing et Edge
• Plugins, historique… Bing avec ChatGPT fait le plein de nouveautés. Microsoft vs. Google

Enseignement

• ChatGPT : un outil performant… quand on sait le manier

Économie – Business

• Les conséquences de l’Intelligence Artificielle sur les métiers du conseil et des intermédiaires

Événements – Livres / Rapports / Études …

• Le Hub France IA publie une note de synthèse sur les usages et les impacts de ChatGPT et de l’IA générative
  • La note de synthèse est ici …
• Selon le Forum Économique Mondial, 14 millions d’emplois sont appelés à disparaître d’ici cinq ans
  • Le Rapport sur l’avenir de l’emploi 2023 du WEF (en)
  • IBM envisage de remplacer 30% des emplois administratifs par l’IA et l’automatisation

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N437 – 01 mai 2023

Veille hebdomadaire du 30 avril 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 437

L’actualité cyber du 24 au 30 avril 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

25 avril 2023. Les règles de sécurité des opérateurs d’importance vitale (OIV) désormais applicables aux secteurs « Établissements de santé » et « Veille et alerte sanitaire » – Convention des Nations Unies sur la cybercriminalité, l’Europe, la Chine et la Russie s’opposent – Et si l’on s’intéressait plus qu’un peu à la cybersécurité cognitive – Ce n’est pas un secret , dans son dernier numéro, la revue du Conseil constitutionnel parle de secret – La cybersécurité de A à Z, une somme …

A(ré)écouter – A (re)voir

• Sécurité du cloud au micro de l’équipe NoLimitSecu cette semaine avec Tafani Dereeper
• Threat Intelligence, un webinaire proposé par Thierry GOURDIN de Kaspersky

Informations

• Jeux Olympiques de Paris 2024 : Atos met ses services informatiques et cyber à l’épreuve

Management de la sécurité de l’Information

• Retour d’expérience du Centre Hospitalier de Cahors sur le CERT-Santé
• Arrêté du 17 avril 2023 fixant les règles de sécurité et les modalités de déclaration des systèmes d’information d’importance vitale et des incidents de sécurité relatives au sous-secteur d’activités d’importance vitale « Etablissements de santé » …
• Arrêté du 17 avril 2023 fixant les règles de sécurité et les modalités de déclaration des systèmes d’information d’importance vitale et des incidents de sécurité relatives au sous-secteur d’activités d’importance vitale « Veille et alerte sanitaires » …

  Projet LPM 2023 spécial cyber sécurité #2 marqueurs techniques l’épisode 2 d’une série de Marc-André LEDIEU Avocat RSSI sur les aspects réglementaires cybersécurité du projet de loi de programmation militaire

• CRQ : comment quantifier les cyber-risques en termes financiers
• Avez-vous chiffré le coût d’une cyberattaque ?
• Les risques liés à l’authentification par mot de passe, une cartographie de Boris MOTYLEWSKY
• L’aide-mémoire tout-en-un du modèle OSI à ne pas manquer (en)
• Référentiel de vérification de la sécurité des applications proposé par la Direction Générale de la Sécurité des Systèmes d’Information (DGSSI) du Royaume du Maroc
• Le nouveau Stealer « EvilExtractor » tout-en-un pour les surfaces des systèmes Windows sur le Dark Web (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Faites attention à ce vous publiez sur les réseaux sociaux, une vidéo instructive …
• Votre voiture peut désormais être paralysée par un cybercriminel en un clin d’oeil

Veille de veille(s)

• Le bulletin d’actualité du 24 avril du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• L’hebdo cybersécurité | 23 avril 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cahier air2022 : Élaborer l’éthique du numérique éducatif, une nouvelle publication de la CNIL
• « Club conformité » sur les véhicules connectés et la mobilité : la CNIL publie son programme de travail pour 2023, le communiqué de presse de la Commission
  • Géolocalisation du salarié : rappels de la cour de cassation, une analyse juridique
• Cookies invasifs : une entreprise obtient l’annulation de son contrat avec son prestataire Internet
• Les Pays-Bas renégocient pour rendre Google Workspace conforme au RGPD
• Vu de Genève.  En France et en Suisse, la surveillance algorithmique “se met silencieusement en place”

Les problématiques des (r)évolutions numériques en cours

• Le Cyber Resilience Act, un projet européen qui inquiète les acteurs du logiciel libre
• L’administration Biden « menace » et « perturbe » le marché des logiciels espions étatiques

Des nouvelles du CyberFront

• Explosion des ransomwares : les attaques se multiplient en 2023
• L’Europe s’oppose à la Chine et la Russie au sujet de la lutte contre la cybercriminalité
  • L’Occident se heurte à la Chine et à la Russie au sujet de la Convention des Nations unies sur la cybercriminalité
• Vers un réseau paneuropéen de SOC (voir aussi la lettre de veille du 20 avril)
• Les Alliés et plusieurs pays partenaires participent au plus grand exercice de cyberdéfense au monde (voir aussi les lettres de veille des 11 et 23 avril)
  • Le chef du projet de commandement Cyber suisse visite l’exercice Locked Shields 2023
• Les projets de chiffrement de Meta inquiètent les agences de lutte contre la criminalité
  • Une coalition policière internationale appelle Meta à ne pas étendre le chiffrement de bout en bout, accès abonnés NextImpact
• Comment les forces de l’ordre ont utilisé des téléphones chiffrés pour infiltrer et démanteler des réseaux criminels. Les téléphones chiffrés, une arme à double tranchant pour les criminels
• Espionnage : les pratiques de Facebook ne sont pas très différentes de celles de TikTok selon Bruce Schneier
• Des fichiers de la CIA divulgués montrent que la Chine construit des cyber-armes pour détourner des satellites ennemis (en)
  • La cybersécurité dans l’espace, un message de Lionel Klein sur LinkedIn
• Canada – Le Groupe Cloutier victime d’un incident de cybersécurité

Matière à réflexions

• Approche cognitive de la cyber-malveillance : de la nécessaire évaluation des « profils sombres » de Bruno TEBOUL et aussi …
  • Approche cognitive des cyberattaques par ingénierie sociale et encore …
  • Le tournant cognitif de la cybersécurité : changement de paradigme et prolégomènes à la cybersécurité cognitive et puis …
  • Comment renforcer sa cybersécurité grâce aux sciences cognitives ?
  • La sécurité cognitive révolutionne la protection contre la cyber criminalité !
  • La cybersécurité cognitive, discipline la plus à même de protéger les organisations des hackers
  • Cybersécurité : les biais (cognitifs) dans tous leurs états, le premier article d’une série de cinq …
  • Cybersécurité : les biais qui impactent les décisions d’investissement
• Un tableau des savoir-être professionnels, des « soft skills » pour faire bonne mesure … un tableau proposé par Henri BOUDREAULT, un tableau auquel il faudrait ajouter … « la pédagogie » selon certains

Études, enquêtes et référentiels

• Cybersécurité de A à Z : Termes essentiels pour votre sécurité (Infographie) en anglais, version en ligne mais aussi accessible au format PDF (117 pages!) sur LinkedIn
• Consacré au secret, le numéro 10 de la revue Titre VII, la revue du Conseil constitutionnel, vient de paraître. Au sommaire, le secret face au numérique, le secret dans la vie économique, le secret de la défense nationale ….
• Les recommandations d’Interpol pour mieux lutter contre la cybercriminalité en Afrique
  • Évaluation et tendances des cybermenaces en Afrique, le rapport d’Interpol
• Maturité numérique des territoires : le baromètre EY dresse un état des lieux en France
  • Une nouveauté dans le top 3 du baromètre de la maturité numérique des territoires 2023 dont la maturité de la cybersécurité en … hausse
  • Le Baromètre 2023 de la maturité numérique des territoires EY
• Les attaques de ransomware peuvent coûter aux entreprises jusqu’à 30 % de leur revenu d’exploitation d’après un nouveau rapport de ThreatConnect
• 95 % des entreprises prévoient d’augmenter leurs budgets de cybersécurité au cours des deux prochaines années pour répondre aux menaces toujours croissantes, selon une enquête menée par Splunk

Séminaires – Conférences – Journées

• Agir pour un futur numérique responsable : la CNIL organise un colloque pour ses 45 ans, un petit rappel … c’est le 23 mai
• Cybermatinée Sécurité Lille 2023 : rendez-vous le 4 mai avec Jules, Sergic, l’ESGI Lille et Campus Cyber
• Le Cyber Tour fait escale à Tarbes le 10 mai
• Cloud : Sécurité et Souveraineté, une conférence proposée le 9 mai prochain par le Club Cyber de l’AEGE et le Comité cyber des jeunes IHEDN

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA et cybersécurité : la France s’associe à Singapour
• Biais dans les données : le risque induit de l’IA est encore mal appréhendé par les entreprises
• Comprendre le rôle de l’IA dans la cybersécurité au-delà du battage médiatique (en)
• La survie cybersécurité : se cacher de l’IA adverse (en)
• La nouvelle frontière de la sécurité des e-mails : au revoir, les passerelles ; Bonjour, IA comportementale (en)
• Les données qui entraînent l’IA sont sous le feu des projecteurs – Et même moi, je suis bizarre (en)
• Cette fausse interview de Michael Schumacher par IA a fait un tollé

Interrogations / Perspectives / Prospectives

• Risques et atouts de l’IA : une question éthique et politique, et un enjeu de cybersécurité, une chronique de Michel JUVIN
• Intégrer le Chatbot au quotidien : qu’est-ce que cela implique ?
• Repenser une IA plus sûre : peut-il vraiment y avoir un « TruthGPT » ? (en)
• ChatGPT et les autres IA : ces perroquets mécaniques peuvent-il devenir intelligents ?
• Intelligence artificielle : les algorithmes voleurs de voix des stars, un sujet FranceInfo
• Pour Bill Gates, ChatGPT pourra bientôt remplacer les enseignants
• Un aperçu de la nouvelle approche de l’IA au Royaume-Uni (en)
• 10 Bits : La liste critique de l’actualité des données du 8 au 14 avril (en)

Santé

• IA et mégadonnées, comment vont-elles révolutionner la recherche et la pratique médicales de demain ? Retour sur le colloque organisé le 10 février dernier par la CNIL, IHU France et le Conseil d’État
  • Comment l’IA peut changer la médecine … la réponse en vidéo de Marie-Laure DENIS, Présidente de la CNIL

Recherche, développement et application

• Google Bard sait désormais coder
  • Google Bard est-il « pathétique », « inutile » ? Ce sont les employés de Google qui le disent !
• Google publie un LLM de sécurité pour rivaliser avec le copilote basé sur GPT-4 de Microsoft (en)
• Intelligence artificielle : c’est quoi Auto-GPT, cet outil qui « automatise » ChatGPT ?
• Stability AI lance StableLM, un nouveau modèle de langage open source

Économie – Business

• De ChatGPT à Midjourney, les intelligences artificielles génératives s’installent dans les entreprises, accès abonnés LeMonde

Événements – Livres / Rapports / Études …

• Appel à soumissions pour la 6ème édition du Soph.I.A Summit
• KPMG : les dirigeants américains ne sont pas préparés à l’adoption immédiate de l’IA générative (en)

27 avril 2023. Le rapport d’activité 2022 de l’ANSSI est publié – L’usage des drones par les forces de l’ordre, la CNIL se prononce – Piraté un satellite, … c’est possible bien sûr ! – La cybersécurité des JO 2024, une épreuve olympique – Dans l’analyse de risques, n’oublions jamais … l’incendie …

A(ré)écouter – A (re)voir

• La cybersécurité est devenue clé pour assurer la continuité des soins à l’AP-HP, une interview du directeur des services numériques de l’AP-HP

Informations

• L’Europe dévoile les « très grandes plateformes » qui seront soumises au Digital Services Act (DSA) dès cet été
  • Cyber : contrôle plus poussé par l’Europe pour 19 entreprises tech
• Les missions de la Direction interministérielle du numérique (DINUM) mises à jour
• Le salon européen de la cybersécurité et du spatial ouvre ses portes aujourd’hui
• Licencié pour n’avoir pas été assez véloce pour corriger des failles de sécurité, il obtient gain de cause contre son ancien employeur

Management de la sécurité de l’Information

• L’ANSSI publie son rapport d’activité 2022 : une année dense pour assurer une résilience cyber de premier plan
  • L’Anssi publie son rapport d’activité 2022
• Open source : le top 10 des risques pour les entreprises selon Kaspersky
• Cybersécurité, quelles bonnes pratiques pour se protéger du vol et de la contrefaçon ?
• Paris 2024 : le chantier colossal de la cybersécurité pour découvrir d’éventuelles failles permettant à « un hacker de s’infiltrer »
  • JO 2024 : les cyberattaques seront bien plus nombreuses qu’à Tokyo en 2021
  • Paris 2024 : à Madrid, Atos pilote et teste déjà la sécurité des JO
• Renforcer la cybersécurité des acteurs de l’énergie en se prémunissant des risques liés aux périphériques USB : un impératif
• Assurance cyber et détection et réponse aux menaces des systèmes d’identité (ITDR) : l’alliance idéale ?
• La visibilité est une caution de sécurité, de conformité et d’optimisation des coûts pour le cloud hybride
• Votre système de contrôle d’accès est-il cybersécurisé ?
• L’identité décentralisée vous permet de mieux contrôler vos données
• Ransomware : la première heure après l’attaque…
  • Ransomware : pourquoi tout se joue durant la première heure

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Élisabeth Borne annonce une loi sur le numérique présentée début mai
  • Le gouvernement va présenter un projet de loi pour lutter contre les arnaques en ligne et le cyberharcèlement
• Comment les hackers utilisent le social engineering pour accéder à vos données sensibles?
• Les passphrases sont-elles l’avenir du mot de passe ?
• Sécurité informatique : alerte récente arnaques impôts en France soyez vigilants !

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 27 avril
• La Veille cyber hebdomadaire N.436 est en ligne, un retour sur la semaine du 17 au 23 avril, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• L’usage des drones par les forces de l’ordre, le communiqué de presse de la CNIL
• Après ChatGPT, Tesla mise en cause pour son traitement fautif des données personnelles ?
• Vous utilisez Microsoft Edge ? Désactivez sans attendre cette fonction pour protéger votre vie privée

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : les attaquants recourent à des scénarios d’ingénierie sociale inhabituels en ciblant physiquement leurs victimes

Des nouvelles du CyberFront

• Cyber Solidarity Act : « On entre enfin dans le concret en matière de souveraineté numérique européenne » (voir aussi la lettre de veille du 20 avril)
• Répression du terrorisme, de la cyberdélinquance et de la grande criminalité: la transmission effective des procédures pénales va devenir enfin une réalité, un article de Pierre BERTHELET
• 38 pays ont participé au cyber-exercice 2023 de l’OTAN (en) (voir aussi les lettres de veille des 11, 23 et 25 avril)
• Les USA et l’UE publient une déclaration commune sur leurs travaux destinés à retourner l’opinion publique contre le chiffrement et soulignent la nécessité de lutter contre la pédopornographie
• Cybersécurité : un satellite de l’Agence spatiale européenne piraté lors d’un exercice
  • Comment des hackers de Thales ont réussi l’exploit de pirater un satellite européen
  • Thales réalise une première mondiale avec la prise de contrôle inédite d’un satellite de démonstration de l’ESA
  • Sécurité : prise de contrôle inédite d’un satellite de l’ESA
  • Thales réalise une première mondiale avec la prise de contrôle inédite d’un satellite de démonstration de l’ESA, le communiqué de presse
• Vent de panique à l’Union africaine après une nouvelle cyberattaque
• Vietnam – Promouvoir la stratégie nationale de sécurité et de cybersécurité
• Les hôpitaux ukrainiens sont ciblés par les hackers du Kremlin pour toucher les familles
• Une dangereuse appli menace des millions d’employés à travers le monde, une application de trading …
• Un départ d’incendie dans un bâtiment de Global Switch à Clichy
  • Une fuite à l’origine de l’incendie du datacenter Global Switch Clichy

Matière à réflexions

• « Une puissance peut annihiler son adversaire de l’intérieur » : entretien avec un général français. La lutte dans le champ informationnel, une priorité
• Comment battre les attaquants des États-nations à leur propre jeu avec des tactiques de qualité militaire (en)
• Cybersécurité : des vocations à susciter pour des métiers entre passion et abnégation
• « Apprendre à hacker » : l’engouement des jeunes pour la plate-forme Root Me attire aussi l’attention des écoles, accès abonnés LeMonde

Études, enquêtes et référentiels

• Identifier les opérations de repérage préalables à un espionnage industriel. dans le Flash « Ingérence économique » de la DGSI d’Avril
• Blockchain et méthodes d’enquête au regard des usages criminels, une note du CREOGN, le Centre de recherche de l’école des officiers de la gendarmerie nationale
• LaMinute CyberGend N.6 du mois d’avril
• « La digitalisation et la cybersécurité des très petites entreprises », une enquête IFOP …
• Les cyberattaquants ont utilisé plus de 500 outils et tactiques en 2022, selon l’étude Active Adversary Report de Sophos
  • Partout en même temps : le rapport 2023 pour les chefs d’entreprise sur les adversaires actifs (en)
• 96 % des RSSI ont du mal à obtenir le soutien nécessaire pour être résilients face aux cyberattaques
  • L’esprit du CISO, le rapport Trellix (en)

Séminaires – Conférences – Journées

• Quelle sécurité pour l’écosystème des cryptomonnaies ? Un atelier recherche proposé par le CREOGN, le Centre de recherche de l’école des officiers de la Gendarmerie Nationale, le 1er juin en mode hybride
• Et si vos données de santé pouvaient être utilisées pour la recherche ? Une série de webinaires sur le sujet

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA générative au service de la cybersécurité : peut-il remplacer l’humain ?
• Experts en IA : tenez compte de la résilience et des risques liés à l’IA/ML pendant qu’il est encore temps, le rôle des RSSI et des équipes de cybersécurité … (en)
• Google lance, à son tour, des outils de cybersécurité à base d’IA générative
  • Google présente un puissant outil à base d’IA qui explique le fonctionnement des malwares
  • Google joue aussi la carte IA générative pour la cybersécurité
  • VirusTotal dispose désormais d’une fonction d’analyse des logiciels malveillants basée sur l’IA (en)
• ChatGPT propose de nouvelles options de confidentialité
  • ChatGPT et données personnelles : comment OpenAI améliore sa plateforme pour la rendre plus respectueuse
• Comment empêcher ChatGPT d’utiliser vos discussions pour entraîner son IA
  • ChatGPT : contrôler et effacer ce que vous lui avez dit !
• Cette vidéo anti-Biden est faite par IA, une première dans une campagne. L’IA s’invite déjà dans la campagne
• Comment l’IA est maintenant utilisée pour le swatting

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : amie ou ennemie ? Dans « Envoyé spécial » sur France2 le 27 avril
• « C’est incroyable les idées qu’il peut trouver » : ChatGPT suscite autant d’enthousiasme que de questions dans les entreprises sur FranceInfo
• L’intelligence française face à ChatGPT
• 8 futurs métiers à suivre dans l’intelligence artificielle 

Santé

• ChatGPT et médecine, la grande illusion ?
• ChatGPT, une intelligence artificielle prête à remplacer les médecins ?

Recherche, développement et application

• Hugging Face : quand trois Français lancent leur alternative à ChatGPT
  • Qu’est-ce que HuggingChat, cette alternative à ChatGPT qui mise sur l’open source ?
• ChatGPT : une faille permet d’accéder gratuitement à GPT-4
• Comment s’inscrire pour tester Bard, l’IA de Google
• Google dope VirusTotal à l’IA générative

Économie – Business

• 5 choses que ChatGPT (et GPT-4) ne peuvent pas résoudre dans les services financiers… pour le moment
• OpenAI aimerait bien que les projets d’IA arrêtent de s’appeler biduleGPT
• Résultats en hausse pour Microsoft et Google, l’IA au coeur de la lutte entre les deux géants

Événements – Livres / Rapports / Études …

• Les implications de ChatGPT en matière de sécurité, une étude du Cloud Security Alliance (en)
• Cybersécurité : un fort parfum de GPT à la conférence RSA

30 avril 2023. Ciel ! La filière Cybersécurité, Informatique Et réseaux, Électronique est arrivée ! La cybersécurité dans l’espace, à ne pas oublier ! Comme l’écosystème cyber ukrainien s’est-il adapté à la guerre ? Oui … comment ? Une nouvelle version ATT&CK du MITRE est publiée …

A(ré)écouter – A (re)voir

• Déjouer les manipulations, avec Richard Monvoisin. Rien à voir avec l’objet de cette veille dites-vous peut-être mais … en êtes-vous sûr ? Un podcast France culture avec le message de Marc-Eric BELLOT sur LinkedIn
• Cybersécurité, le défi européen. Décryptage sur ARTE et, à noter sur nos agendas …
  • Cybercriminalité, des attaques bien réelles à partir du 6 mai …
• Luména DULUC, du CLUSIF: « La cybersécurité n’est pas qu’un sujet de passionnés », vidéo d’un entretien InCyber
• Entreprises : la cybersécurité, un marché de plus en plus prisé, un sujet FranceInfo le 28 avril
• Protection des données sensibles des entreprises, une interview de Jean-Claude LAROCHE, Président du CIGREF, une interview du 4 mars et en lien …
  • Guide Afep-Medef d’identification des données sensibles des entreprises
  • Data Act : le Conseil de l’UE précise les dispositions relatives aux secrets d’affaires
  • Le Data Act passe l’étape du Parlement européen

Informations

• Rénovation de la filière systèmes numériques en “Cybersécurité, Informatique et réseaux, Électronique » (CIEL). Présentation et documents au dossier …
  • Formation en électronique : la filière Cybersécurité, Informatique et réseaux, Électronique (CIEL) est arrivée !
  • Arrêté du 25 janvier 2023 portant définition et fixant les conditions de délivrance du brevet de technicien supérieur « Cybersécurité, Informatique et réseaux, Électronique, option A : “Informatique et réseaux”, option B : “Électronique et réseaux” »
  • Arrêté du 13 février 2023 portant création de la spécialité « cybersécurité, informatique et réseaux, électronique » de baccalauréat professionnel et fixant ses modalités de délivrance
• Le Projet Transval-EU. La validation des compétences transversales – Base de données d’outils et de méthodes
  • Pour mesurer votre niveau de compétences numériques (en)
• 5 raisons de suivre la formation « Numérique et Sciences Informatiques, NSI : les fondamentaux »
• Thales veut développer l’Internet quantique via satellite, une analyse de François QUIQUET
  • Thales s’allie à une vingtaine de partenaires pour déployer une infrastructure européenne de communications quantiques
• Elon Musk fait disparaître Twitter au profit de « X Corp » sur BFM TV

Management de la sécurité de l’Information

• ANSSI : une année de défis pour la cybersécurité en France (voir aussi la lettre de veille du 27 avril)
• Cybersécurité: les règles de sécurité des établissements de santé « opérateurs d’importance vitale » fixées par arrêté (voir aussi la lettre de veille du 25 avril)
• La cyber-assurance : un nouveau bouclier pour le DSI ?
  • La cyber assurance, une précaution indispensable ? un investissement nécessaire ? Le replay du Lundi de la cybersécurité du 17 avril avec Jean-Pierre MARBAIX et Herbert GROSCOT est en ligne. Les présentations qu’ils ont utilisées …celle de  Jean-Pierre Marbaix et celle de  Herbert Groscot
• Cyber sécurité et droit de l’OSINT le problème des leaks, une information illustrée de Marc-Antoine LEDIEU, avocat et RSSI
  • Les spécialistes de l’OSINT discutent des enjeux techniques et juridiques de cette discipline
• La cybersécurité de base encore trop souvent négligée
• Phishing, Osint, MFA… Le lexique de la cybersécurité
• Hacker éthique, Benoît traque les failles des entreprises pour anticiper les cyberattaques
• Les pirates trouvent des moyens d’échapper aux derniers outils de cybersécurité (en)
• Immobilier et cybersécurité : Quelles leçons tirer de l’incendie chez Google Cloud à Clichy (Hauts-de-Seine) ?
• Ransomware : les vulnérabilités de PaperCut exploitées par Cl0p et LockBit
• Consignes en cas de cyberattaque, un tableau synthétique à publier et à afficher dans tous les bureaux, un tableau de Cybermalveillance.gouv.fr

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pourquoi charger son smartphone dans un lieu public est dangereux

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 17  (du 24 au 30 avril) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 17 (du 22 au 28 avril), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Lettre d’information de la CNIL du mois d’avril est en ligne
• L’accès illicite de la part de tiers à des données à caractère personnel implique la responsabilité pour faute présumée du responsable du traitement et peut donner lieu à un dommage moral réparable, un communiqué de presse de la Cour de justice de l’Union européenne (CJUE)
• Le Contrôleur européen de la protection des données se réaffirme en contre-pouvoir, accès abonnés NextImpact
  • Relever les défis de demain. Le rapport annuel du Contrôleur européen de la protection des données (CEPD)

Les problématiques des (r)évolutions numériques en cours

• La vérification d’identité réelle sur les réseaux sociaux : une solution nuancée pour lutter contre la diffusion de fausses informations, un article rédigé par GPT-4 comme il est indiqué dans sa dernière partie
• Afrique – L’initiation aux compétences et à la sécurité numérique cible la gent féminine

Des nouvelles du CyberFront

• Les gangs de ransomware sont-ils des entreprises comme les autres ?
• APT, quoi de neuf en 2023 ?
  • Rapport sur les tendances APT T1 2023 de Kaspersky (en)
• Comment le piratage d’un satellite peut virer au désastre (voir aussi la lettre de veille du 27 avril)
• Sites de rencontres : des hackers ont volé une montagne de données sensibles
• Cyberdéfense : le Cyber Command états-unien est intervenu dans 20 pays, à leur demande
• Le CCE : une alliance d’entreprises russes face aux sanctions occidentales ?
• Focus : dans l’univers de la cybersécurité en Afrique
  • Cybersécurité : l’Afrique se met en alerte
• Le cybergang derrière le piratage 3CX a aussi pénétré des infrastructures critiques
• Le site d’UPS inaccessible après une cyberattaque

Matière à réflexions

• Comment l’écosystème cyber ukrainien s’est-il adapté à la guerre ?
• Cybersécurité : transformer sa stratégie pour attirer et retenir les talents
• NIS 2 : l’avènement du Risk Management
  • L’approche par les risques, une méthode législative en plein développement, une parole d’expert du CyberCercle,  d’Arnaud LATIL, Maître de conférences à Sorbonne Université … et le message du CyberCercle

Études, enquêtes et référentiels

• ATT&CK v13 entre en scène : Pseudocode, recherche plus rapide et sources de données mobiles, la nouvelle version du MITRE, pas sans le message de François QUIQUET
• Bonnes pratiques à l’usage des professionnels en déplacement, le #VendrediLecture de l’ANSSI

Séminaires – Conférences – Journées

• Appel à contributions pour notre conférence : « MITRE ATT&CK– une approche rationalisée de la menace cyber », un appel à contribution du CLUSIF
• Le challenge cyber 404 CTF est de retour ! Du 12 mai au 4 juin la DGSE et Télécom SudParis organisent un nouveau challenge 404 CTF en ligne
• Les fondamentaux de la gestion de crise cyber avec Laurane RAIMONDO dans le Lundi de la Cybersécurité du 22 mai prochain, tous les détails dans la lettre de Gérard PELIKS
• Premières Assises Régionales de la Féminisation des métiers et filières numériques proposées par l’Association La Mêlée les 25 et 26 mai à Montpellier
• Les collectivités territoriales face à la tempête cyber lors du prochain petit-déjeuner en mode hybride d’InCyber le 23 mai prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Microsoft, Google, Veracode, SentinelOne, IBM et Torq… Des IA génératives au cœur de la cybersécurité
• Le monde Cyber dans la tourmente avec l’avènement de l’Intelligence Artificielle Générative ?
• L’IA est-elle sur le point de révolutionner la cybersécurité ?
• Attention aux lacunes dans la normalisation de la cybersécurité pour l’intelligence artificielle, un communiqué de presse de l’Agence de l’Union européenne pour la cybersécurité (ENISA) en appui du rapport … Cybersécurité de l’IA et normalisation
• ChatGPT en chinois reprend la propagande de Pékin sur les Ouïghours
• Elon Musk dit des bêtises ? Ce sont des deepfakes, prétend son avocat

Interrogations / Perspectives / Prospectives

• Demain, tous robots ?
• L’Europe cherche des règles plus dures contre ChatGPT et Midjourney
• Épisode 5 : Pourquoi ChatGPT n’entraînera-t-il pas le grand remplacement des humains ? De la série …  « Ce que l’intelligence artificielle fait à l’emploi » sur France culture
• Yann Le Cun, directeur à Meta : « L’idée même de vouloir ralentir la recherche sur l’IA s’apparente à un nouvel obscurantisme », accès abonnés LeMonde

Santé

• ChatGPT peut-il devenir un vecteur de communication fiable en Santé publique ?

Recherche, développement et application

• HuggingChat, « la première alternative open source à ChatGPT » (voir aussi la lettre de veille du 27 avril)
• LegiGPT : le ChatGPT qui tente de répondre à vos questions juridiques
• OpenAI prépare déjà l’avenir de ChatGPT : Internet, intégration de Dall-E, bases de données…
• Et voilà ChatGPT dans un robot-chien de Boston Dynamics

Économie – Business

• La Commission européenne et Bpifrance s’allient pour soutenir l’innovation et la numérisation des PME françaises avec un milliard d’euros
• Le G7 numérique accueille le ministre Jean-Noël Barrot et une délégation d’entreprises françaises de la Deeptech

Événements – Livres / Rapports / Études …

• Étude Sopra Steria : 63% des Français expriment des sentiments positifs vis-à-vis de ChatGPT
• Étude du Sortlist Data Hub sur la pause demandée dans les développements de l’IA
• Participez à la conférence « L’IA en action : comment transformer l’éducation pour demain ? »
  • La conférence IA & éducation pour en savoir plus et s’inscrire
• Toulouse. Avec Future Intelligence, un rendez-vous de haut niveau autour de l’intelligence artificielle le 31 mai prochain
  • L’IA au service de la mobilité, une journée Future Intelligence le 31 mai à Toulouse

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N436 – 24 avril 2023

Veille hebdomadaire du 23 avril 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 436

L’actualité cyber du 17 au 23 avril 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

18 avril 2023. Un appel à commentaires de l’ANSSI pour des référentiels sur la remédiation – Nouvelle faille zero day pour Chrome, nouvelle mise à jour à installer rapidement …

A(ré)écouter – A (re)voir

• Désinformation dans le domaine du numérique au micro de l’équipe NoLimitSecu cette semaine avec Anaïs MEUNIER
• « On ne peut plus prendre aucun patient en urgence ! » : au cœur d’une simulation de cyberattaque dans un hôpital en Bretagne sur France info radio le 18 avril
  • Quels arbitrages pour la cybersécurité des hôpitaux, le résumé d’une table-ronde du FIC 2023 par Marie de FREMINVILLE
• Ce que les documents de la CIA dévoilent de la future contre-offensive » sur LCI le 11 avril
• “Une feuille de route « cyber » pour mobiliser l’écosystème local”, une interview Acteurs Publics de Guillaume Crépin, conseiller régional délégué en charge du numérique au conseil régional du Centre-Val de Loire, et Benjamin Nguyen, professeur à l’Institut national des sciences appliquées (INSA)

Informations

• L’OSINT révolutionne le renseignement américain
• L’Europe, le cyber et le cloud : point de vue du Forum international de la cybersécurité d’un expert américain, Dan Lohrmann (en)
• Pourquoi Firefox pourrait bientôt devenir votre navigateur Web préféré
  • Firefox a un plan pour vous débarrasser des bandeaux de cookies
• L’écosystème de financements de la cybersécurité se muscle en France, accès abonnés LesEchos

Management de la sécurité de l’Information

• L’ANSSI publie pour appel à commentaires un corpus documentaire sur la remédiation, le communiqué de presse et les docs de l’Agence
  • • Gestion de crise cyber : l’ANSSI s’attaque à la phase de remédiation
    • L’ANSSI appelle DSI et RSSI à commenter son guide de la remédiation
    • L’ANSSI lance un appel pour créer une Tour de Babel de la remédiation
• Luména Duluc : “La cybersécurité n’est pas juste un sujet d’entreprise. Elle est l’affaire de tous !”, Luména DULUC, la directrice du CLUSIF
• Projet LPM 2023 spécial cyber sécurité #1 éditeur de logiciel l’épisode 1 d’une série de Marc-André LEDIEU Avocat RSSI sur les aspects réglementaires cybersécurité du projet de loi de programmation militaire

• Comment les RSSI peuvent-ils mieux communiquer avec les dirigeants (en)
• Les nouvelles techniques de cyberattaques ne cessent d’évoluer. Cela va-t-il s’arrêter ?
• 9 tendances 2023 d’une cybersécurité qui se recentre sur l’humain
  • Gartner identifie les principales tendances en matière de cybersécurité pour 2023. Les responsables de la sécurité doivent s’orienter vers une approche centrée sur l’humain pour une cybersécurité efficace
• Gestion des risques contractuels : les erreurs à éviter
• Canada – Déclaration de la ministre de la Défense nationale – Cybermenaces ciblant les infrastructures essentielles
• Canada – Le Centre de la sécurité des télécommunications (CST) et ses partenaires internationaux publient un guide conjoint sur les principes de sécurisation par défaut et dès la conception
• Arnaque au président : les ravages des faux ordres de virements dans les entreprises
• A l’ère du télétravail, comment sécuriser efficacement ses accès à distance ?
• Faire face à une cyberattaque massive
• Défense contre les menaces d’exfiltration de données, les recommandations du Centre canadien pour la cybersécurité
• Mais pourquoi le chiffrement des données a autant de mal à s’ancrer dans les entreprises ? La réponse de StormShield
• Comment détecter et contrôler la prolifération des Shadow API
• Chrome : Google publie une mise à jour pour corriger une faille zero day
  • Google corrige en urgence une faille zero day dans Chrome

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pourquoi interdire TikTok serait un désastre pour la cybersécurité
• Ransomware : ce que l’on sait du variant LockBit 3.0 pour macOS
  • Des chiffreurs de ransomware LockBit trouvés ciblant les appareils Mac (en)
• Bornes de recharge USB et cybersécurité : attention au Juice jacking
  • Aux États-Unis, la police alerte contre les chargeurs publics de téléphones portables

Veille de veille(s)

• Le bulletin d’actualité du 17 avril du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• La Veille cyber hebdomadaire N.435 est en ligne, un retour sur la semaine du 3 au 9 avril, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Clôture de la procédure d’injonction à l’encontre de la société FREE, le communiqué de presse de la CNIL
• Rejet par la Commission LIBE du Parlement européen de la décision d’adéquation UE-USA pour les transferts de données

Les problématiques des (r)évolutions numériques en cours

• « Demain spécialistes cyber », une campagne nationale d’affiches pour lutter contre la pénurie de talents dans la cybersécurité
  • L’enseignement supérieur en ordre de bataille pour contrer la pénurie de talents dans la cybersécurité, accès abonnés LeMonde
• L’épuisement professionnel augmentent dans le domaine de la cybersécurité, 50 % des personnes interrogées aux USA et 20 % de la zone EMEA menacent de quitter leur emploi pour cette raison

Des nouvelles du CyberFront

• Ransomwares en France, avril 2022-mars 2023 par MalwarebytesLabs
• Cybersécurité : la France face à une « massification » des attaques
• Comment le cyber entre au cœur des armées et des services de renseignement
• On a testé la salle de commande militaire du futur
• Avec Scred, Thales veut mutualiser le renseignement cyber en France
• Suisse – A quoi ressemble la nouvelle stratégie fédérale de cybersécurité?
  • Le dossier du Centre national pour la cybersécurité suisse (NCSC)
  • La Cyberstratégie nationale (CSN) [pdf]
• Royaume-Uni. Le Centre national de cybersécurité britannique publie la 6e édition du rapport sur le programme ACD, Active Cyber Defense (en)
• Guerre en Ukraine : le collectif pro-russe Killnet s’associe à un infostealer
• Des documents divulgués montrent que les Russes se vantent du fait que seulement 1 % de leurs faux profils sociaux sont détectés. Les efforts des plateformes de médias sociaux sont jugés insuffisants
• Les documents « secrets » du Pentagone ne pouvaient que finir sur le web. Pas très confidentiel
• Les cyberattaques prorusses explosent en Europe, accès abonnés Acteurs publics
• En Ukraine, les « wipers », des logiciels malveillants utilisés comme arme de guerre, accès abonnés LeMonde
• LockBit étoffe encore son tableau de chasse hexagonal
• Arnaque : le département de Saône-et-Loire escroqué de près de 350.000 euros, une arnaque au faux président

Études, enquêtes et référentiels

• Un modèle de Business Impact Analysis (BIA) – Information Security sur LinkedIn
• Mandiant dévoile le rapport M-Trends 2023
  • Mandiant : 63 % des brèches ont été découvertes par des tiers extérieurs en 2022

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment l’IA peut-elle améliorer la cybersécurité ? (en)
• PassGAN, un casseur de mot de passe dopé à l’IA survendu
• Il crée ChaosGPT, une intelligence artificielle qui a pour objectif de détruire l’humanité !
  • Demander à une IA de détruire l’humanité. Ça, c’est fait
• Quand ChatGPT pose question
• Plainte contre ChatGPT : « Il faut pouvoir accueillir les innovations », mais elles doivent « remplir des garanties », estime le député Renaissance Éric Bothorel
• ChatGPT et Google Bard font désormais partie des nouveaux outils des cybercriminelsIls permettent de créer des fichiers nuisibles et d’inciter les utilisateurs à les télécharger, selon Veriti
• Quand l’intelligence artificielle menace l’information
• Les risques liés à l’utilisation de chatbots dotés d’IA comme ChatGPT dans une organisation ; Attention à la langue (en)
• Comment un outil d’IA pourrait déchiffrer vos mots de passe en quelques secondes

Interrogations / Perspectives / Prospectives

• Réglementer l’IA, un vrai défi pour l’Union européenne
• Alors que des agents d’IA comme Auto-GPT accélèrent la course à l’IA générative, nous devons tous nous atteler à la tâche (en)
• Les accès aux comptes ChatGPT plus, un vrai business sur le dark web
• Un manque de « nuances techniques » : le PDG d’OpenAI répond à la lettre dénonçant les IA avancées
• Les droits d’auteur et le copyright sont-ils menacés par l’intelligence artificielle ?
• ChatGPT et autres IA génératives : voici les mesures de contrôle que la Chine veut imposer
• L’équipe de Biden explore les promesses et les pièges de l’IA (en)

Santé

• La promesse – et les pièges – de l’IA médicale se dirigent vers nous
• ChatGPT 4 est-il prêt à remplacer les médecins ?
• Santé mentale : une IA pour remplacer votre psychiatre ?

Enseignement

• ChatGPT : notre guide pour créer les meilleurs prompts

Recherche, développement et application, usage

• Auto-GPT : qu’est-ce que c’est ? Tout savoir sur le nouvel outil d’IA surpuissant
  • AutoGPT, une expérience GPT-4 autonome qui repousse les limites de l’IA ?
  • AutoGPT : bientôt des agents autonomes d’intelligence artificielle partout, une interview de Laurent ALEXANDRE
• AutoGPT et BabyAGI : voici l’ère des IA « autonomes » qui agissent seules. Ils enchaînent les tâches
• ChatGPT a de la concurrence : voici Dolly, l’IA gratuite et open source
• Opus.ai : cette IA permettra de créer des vidéos 3D avec uniquement des mots
• Les usages surprenants de ChatGPT

Économie – Business

• En panique, Google a en tête de recréer un Google propulsé par l’IA
• Elon Musk se lance dans la course à l’IA générative et crée X.AI pour rivaliser avec OpenAI
• Amazon lance des outils d’IA pour rivaliser avec ChatGPT, Microsoft et Google
  • Avec Amazon BedRock et ses modèles Titan, AWS aussi se lance dans les IA génératives
  • Focus sur Amazon Bedrock, le nouveau service d’AWS pour accélérer le développement d’IA génératives avec les FM

Événements – Livres / Rapports / Études …

• Évènement : la deuxième édition du Future Intelligence se déroulera à Toulouse le 31 mai prochain

20 avril 2023. Un renforcement des compétences numériques, pas une mais deux recommandations de la Commission de l’UE – Une maturité cyber (un peu) en progrès selon un Cabinet de conseil – La CNIL met en demeure le ministère de l’économie – Un Cyber Solidarity Act pour une cybersécurité européenne plus forte – Pour le réseau satellitaire Starlink en Ukraine, le temps semble se brouiller …

A(ré)écouter – A (re)voir

• Retex. Cyberattaque du Centre Hospitalier Sud Francilien de Corbeil-Essonnes
• Silicon Valley, « l’art de la guerre avec le sourire » dans l’émission « Le code a changé » de Xavier de La Porte sur France Inter le 11 avril
• Molengeek : la cybersécurité accessible à tous sur Arte, un projet de formation dans un quartier bruxellois

Informations

• La Commission demande une impulsion massive pour permettre l’éducation numérique et fournir des compétences numériques, le communiqué de presse de la Commission
  • La Commission européenne veut renforcer les compétences numériques des Européens
  • Commission européenne : Pour un développement des compétences numériques des européens [métier]
• Top 5 des métiers de la Cyber qui (aur)ont le plus la cote en 2023
  • Cybersécurité : 5 certifications qui renforcent votre parcours
• Le burn out : la première vulnérabilité des RSSI [métier]
• Stratégie nationale « Cybersécurité » de France 2030 : deux nouveaux projets lancés dans le cadre du Programme de recherche (PEPR) pour apporter des réponses à 10 défis de recherche fondamentale …
• Cybersécurité : comment ces éditeurs français veulent tirer leur épingle du jeu dans le match de l’EDR

Management de la sécurité de l’Information

• L’ANSSI appelle DSI et RSSI à commenter son guide de la remédiation (voir aussi la lettre de veille du 18 avril)
• 7 pays collaborent pour la promotion du security by design
  • Sécurisé dès la conception, sécurisé par défaut, le message de l’ Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) (en) pas sans l’article de Bara FALL sur LinkedIn
• Cyber Benchmark de Wavestone : les entreprises réduisent leur exposition aux risques cyber
  • La maturité en cybersécurité des entreprises progresse un peu
  • Cybersécurité : ça progresse un peu dans les grandes entreprises
  • Cybersécurité: c’est un peu mieux dans les grosses boites françaises
  • Maturité cyber en France : une progression notable dans les grandes organisations qui se ressent sur la réussite des attaques cyber, le communiqué de presse WaveStone. Et aussi …
  • Cyber Benchmark 2023 : quel niveau de maturité du marché ?

• Économie de la cybersécurité, édition 2022 : vers la Maturité et l’Externalisation
  • Économie de la sécurité informatique 2022, l’étude Kaspersky
• Cybersécurité et assureurs : comprendre les éléments indispensables à une bonne stratégie de protection
  • Cyberattaques, fin ou règne de l’assurance ?
• Cybersécurité : un enjeux majeur pour l’automobile d’aujourd’hui et de demain
• Le management des systèmes d’information : une solution de protection pour les entreprises
• Cyberattaque contre la Communauté Européenne d’Alsace : le CISO raconte
• Un tableau en français des Tactiques, Techniques et Procédures (TTPs) de MITRE ATT&CK
• Au cœur de la souveraineté des données : le cloud
• L’accès aux données pour tous, tout en gardant la maîtrise

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Accès illégitime à un espace personnel en ligne : comment réagir ? Une information CNIL
• Ces voleurs ciblent les personnes âgées sur Internet. Voici trois alertes à ne pas négliger pour aider vos parents et grands-parent
• Les arnaques numériques au micro de l’émission « TéléMatin » de France2 du 20/04 avec Nicolas ARPAGIAN à partir de 45mn 30s
  • « SIM swapping » : quelle est cette nouvelle arnaque par SMS ?
• Comment repérer les 5 arnaques aux SMS frauduleux qui circulent actuellement
• Fraude : comment éviter l’arnaque à la carte SIM ?
• Une faille de sécurité découverte sur Google Chrome, une mise à jour déployée en urgence
  • Google corrige un autre Chrome zero-day activement exploité (en)

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 20 avril

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL met en demeure le ministère de l’Économie de régulariser un fichier utilisé par les douanes, le communiqué de presse de la Commission
• La Commission d’accès aux documents administratifs (CADA) et la CNIL se sont réunies en un collège exceptionnel le 20 avril 2023
• Télétravail: tous surveillés? ces logiciels qui permettent d’espionner les salariés
• En Espagne, un algorithme traque ceux qui fraudent la sécurité sociale
• Le secteur médical doit se former pour assurer la confidentialité et la sécurité des données des patients
• Impliquer les citoyens dans le futur espace Européen des données de santé

Les problématiques des (r)évolutions numériques en cours

• La réglementation européenne sur la sécurité de l’IoT inquiète la communauté open source
  • Le Cyber Resilience Act met en danger l’open source
• 11,8 millions de consommateurs encore privés d’une « véritable » connexion à Internet, selon l’UFC-Que Choisir

Des nouvelles du CyberFront

• La Commission européenne dévoile les contours de son “bouclier de cybersécurité”
  • Cybersécurité : vers un renforcement des capacités de l’UE à des fins de coopération opérationnelle effective, de solidarité et de résilience, le dossier de la Commission
  • La Commission européenne valide le Cyber Solidarity Act, projet de cyberbouclier européen
  • L’Europe vote la loi cybersolidarité pour se doter d’un « cyber-bouclier »
  • Comment le Cyber Solidarity Act doit muscler la cybersécurité européenne
  • La Commission européenne déterminée à équiper l’Europe d’un « bouclier cyber », accès abonnés LeMonde
• Digital Services Act : l’UE face au défi technique, l’inauguration du Centre européen pour la transparence des algorithmes (ECAT) dans le contexte du DSA, le Digital Services Act
• L’âpre lutte contre l’apologie du terrorisme en ligne, accès abonnés LeFigaro
• Les services secrets américains traqueraient les utilisateurs de Twitch et OnlyFans, en plus des plateformes habituelles comme Facebook. Washington est accusé de violer la vie privée des Américains
• La Russie aurait une arme secrète pour brouiller le Starlink de SpaceX en Ukraine
• En Ukraine, l’élite des cyberactivistes enrôlés dans la guerre contre la Russie, accès abonnés LeMonde
• 3CX : une attaque sur la chaîne logistique du logiciel qui en cachait une autre
• Lockbit menace de divulguer les données de BRL volées
• Statistiques sur les cyberattaques de mars 2023 d’Hackmageddon (en)
• La mairie de Morcenx-la-Nouvelle touchée par une cyberattaque, une commune landaise de 5 000 habitants

Matière à réflexions

• La cybersécurité, un allié clé de l’ESG (Environnement, Social et Gouvernance)
• Risques naturels et cybersécurité…
• Guerre électronique, cyberattaques et maintenant sabotage électronique ?
• Développement d’une nouvelle « échelle de cyber-résilience humaine » dans le Journal de la cybersécurité d’Oxford University Press (en

Études, enquêtes et référentiels

• Rapport d’information parlementaire sur les enjeux de l’utilisation d’images de sécurité dans le domaine public dans une finalité de lutte contre l’insécurité, un rapport présenté par les députés Philippe Gosselin et Philippe Latombe et … sa présentation sur le site « Vie publique »
• La menace de la cyberprolifération commerciale. Un rapport du Centre national pour la cybersécurité britannique (NCSC) sur les menaces pour l’industrie et la société des cyber-outils et services commerciaux
• Management de la qualité – Recommandations pour les outils qualité et leur mise en œuvre, une enquête publique de l’AFNOR qui prend fin le 24 avril

Séminaires – Conférences – Journées

• Les fondamentaux de la gestion de crise cyber avec Laurane RAIMONDO dans le Lundi de la Cybersécurité du 22 mai prochain, tous les détails dans la lettre de Gérard PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Cybersécurité, IA : Les enjeux d’une DSI en 2023, un doc WaveStone
• Comment Zero Trust peut protéger les systèmes contre les agents d’IA générative (en)
• Comment minimiser les risques de cybersécurité de ChatGPT ?
• ChatGPT: une menace pour la cybersécurité ou une aubaine pour l’authentification sans mot de passe?
• Les virus créés par ChatGPT font trembler les experts en sécurité
• Une IA a pris le contrôle d’un satellite chinois pendant 24 heures, une expérience, pour l’instant …

Interrogations / Perspectives / ProspectivesA

• Yann Le CUN: « D’ici cinq ans, plus personne n’utilisera un modèle tel que ChatGPT »
• ChatGPT affiche un nombre d’utilisateurs impressionnant
• ChatGPT ou Le Bal des pleureuses, une tribune de Cédric CARTAU
• IA et travail : des emplois perdus, mais une productivité améliorée

Santé

• Ok, les IA réussissent des examens de médecine. Mais allez-vous en faire vos médecins ?
• Google annonce un accès limité à son LMM médical Med-PaLM 2

Enseignement

• Paris : Dans ce lycée, les élèves apprennent à « travailler intelligemment » avec l’IA

Recherche, développement et application

• Animated Drawings, quand l’IA donne vie aux dessins d’enfants

Économie – Business

• Eramet, un mineur augmenté par l’intelligence artificielle
• Reddit va faire payer l’accès à son API à certains utilisateurs, mauvaise nouvelle pour les entreprises d’IA

Événements – Livres / Rapports / Études …

• ChatGPT – l’impact des grands modèles linguistiques sur l’application de la loi … un rapport d’Europol et sa présentation sur le site de l’Institution (en)
• L’IA au service de l’environnement : les cas d’usage à impact positif, une visioconférence proposée le 26 avril par le Groupe de travail IA & Environnement du Hub France IA

23 avril 2023. Les métiers de la cybersécurité les plus cotés et ceux qui ont de l’avenir, quelques uns parmi nombre – CyberAssurance, indemnisation en cas de cyberattaque, l’obligation de dépôt de plainte entre en vigueur …

A(ré)écouter – A (re)voir

• Elon Musk fera ce qu’on lui demandera de faire s’il veut continuer à opérer » prévient Thierry Breton dans « Questions politiques » sur France Inter le 23 avril
  • L’UE lance son Cyber Solidarity Act pour répondre aux attaques de grande ampleur
  • Cybersolidarité : ce que l’on sait du règlement voulu par Commission européenne (voir aussi la lettre de veille du 20 avril)
  • DMA, DSA, DGA… : Le point sur les nouvelles réglementations européennes

Informations

• Les métiers de la cybersécurité en pleine explosion : découvrez les opportunités de carrière à saisir, une information qui complète celle passée dans la lettre du 20 avril … Top 5 des métiers de la Cyber qui (aur)ont le plus la cote en 2023
  • La formation et le recrutement, clés de voûte pour faire face à la pénurie de talents cyber
  • Numérique : Où sont les femmes ?
• La Commission européenne appelle à un développement plus rapide des compétences numériques (voir aussi la lettre de veille du 20 avril)
• Elon Musk a une drôle de manière de lutter contre les privilèges

Management de la sécurité de l’Information

• Cyber-assurance : tout savoir sur la nouvelle obligation de dépôt de plainte sous 72h
  • Violations de données : les entreprises jouent les cachotières
  • Tout savoir sur le dépôt de plainte en cas de cyberattaque, le communiqué de presse de la Confédération des PME et, à télécharger, des informations pratiques sur le dépôt de plainte en lien avec le CLUSIF et le rappel du Guide des bonnes pratiques de l’informatique préparé en lien avec l’ANSSI
• Cybersécurité industrielle : la nécessité de s’appuyer sur des technologies de confiance
• Pourquoi est-il essentiel que les PME s’intéresse à la protection des identités
• Cybersécurité : les PME montrent un excès de confiance face aux menaces
• Le cloud ou l’illusion de la sécurité ultime, un article de Cédric CARTAU
• Leonardo UK est la première entreprise de défense majeure au Royaume-Uni à migrer vers le cloud sécurisé
• Sauvegardes des données SaaS : pourquoi il est indispensable de ne pas les négliger ? 
• Quelles sont les meilleures pratiques d’IAM
• Que faire quand payer la rançon n’est plus une garantie ?
• Utilisation de la gestion des biens de technologies de l’information (GBTI) pour renforcer la cybersécurité, des conseils du Centre canadien pour la cybersécurité
• Les routeurs d’occasion, une mine de données sensibles
  • Cisco met en garde contre des attaques visant des routeurs et des pare-feux
  • Les routeurs d’occasion sont souvent chargés de secrets d’entreprise et constituent une porte ouverte aux cyberattaques selon ESET
• Un second patch à appliquer en urgence sur Chrome ; jamais 2 sans 3 peut-être … (voir aussi les lettres de veille du 18 et du 20 avril)
• Google muscle la sécurité de Chrome avec des fonctions supplémentaires

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Le Campus Cyber Hauts-de-France Lille Métropole va sensibiliser 400 personnes et 50 entreprises à la cybersécurité d’ici octobre 2023
• Culture Geek : Cybersécurité, le FBI alerte sur le « juice jacking », par Anthony Morel – 21/04 sur BFM Business
• Après des années de tâtonnements, le carnet de santé numérique décolle

Veille de veille(s)

• Résumé de la semaine 16 (du 15 au 21 avril), un bulletin du CERT-XMCO
• Les Mac en ligne de mire.  La semaine du ransomware de Bleeping Computer du 21 avril (en)
• La lettre de veille de l’ARCSI concernant la semaine 16  (du 17 au 23 avril) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Droit d’accès, guichet unique, violation de données : le Comité européen de la protection des données (CEPD) publie de nouvelles lignes directrices, le communiqué de presse de la CNIL
• Blanchiment de capitaux et financement du terrorisme : la CNIL et ses homologues s’adressent aux législateurs européens, une information de la CNIL
• Conformité RGPD  : l’enrichissant « retex » des DPO, texte et podcast du « Village de la Justice »
• RGPD: un guide étape par étape pour assurer la conformité de votre cabinet d’avocats

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : la prolifération des outils de piratage est hors de contrôle, des experts tirent la sonnette d’alarme

Des nouvelles du CyberFront

• Comment la guerre en Ukraine a accéléré la construction d’une cyberdéfense européenne
• L’avis de l’ARCEP sur les mesures « cyber » du projet de loi de programmation militaire
• Cybersécurité : à qui revient la charge de protéger l’écosystème numérique? La réponse canadienne
• Ransomware : quand les attaquants s’attachent à négocier à huis clos
• Statistiques sur les cyberattaques du premier trimestre 2023 d’Hackmageddon (en)
• Le plus grand exercice de cyberdéfense du monde commence en Estonie
  • L’OTAN a lancé Locker Shields, le plus grand exercice de cyberdéfense du monde
  • Locked Shields, le plus grand exercice de cyberdéfense au monde, rassemble plus de 3000 participants (en)
• Le Service de l’information et de la sécurité de Moldavie a reçu l’ordre de bloquer les sites Web des médias russes
• Bielorussie et Internet : 1984 is back !
• 60 pour cent des attaques d’hameçonnage russes ciblent l’Ukraine
  • Google : l’Ukraine ciblée par 60 % des attaques de phishing russes en 2023 (en)
  • Le Groupe d’analyse des menaces de Google (TAG) met en garde contre les pirates informatiques russes qui mènent des attaques de phishing en Ukraine (en)
• La cyber-agence britannique, le NCSC, met en garde contre une nouvelle « classe » de pirates informatiques russes (en)
• Les six leçons de l’Ukraine sur la cyberguerre, accès abonnés L’UsineNouvelle
• Cybermenace : Le Maroc, pays africain le plus touché par les chevaux de Troie bancaires
• Derrière l’attaque par rebond, une autre attaque par rebond dans le piratage de 3CX (voir aussi la lettre de veille du 20 avril)

Études, enquêtes et référentiels

• Publication conjointe sur les pratiques exemplaires en matière de cybersécurité pour les villes intelligentes
• 96 % des leaders de l’IT et de la sécurité craignent que leur organisation ne soit pas en mesure d’assurer la continuité de leurs activités à la suite d’une cyberattaque, une étude Rubrik Zero Labs

• Un nouveau rapport alarmant, de la société Lineaje, révèle que 82 % des logiciels libres présentent des risques en raison de vulnérabilités et de problèmes de sécurité majeurs, un rapport Lineaje

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La France et Singapour créent un laboratoire dédié à l’intelligence artificielle de défense
• Intelligence artificielle : un outil précieux pour les policiers
• ChatGPT peut entraver l’industrie de la cybersécurité (en)
• ChatGPT : pourquoi l’IA d’OpenAI ne respecte pas votre vie privée
  • Vie privée et propriété intellectuelle bousculées dans les jeux d’entrainement des IA génératives
• Les attaques frauduleuses sur le thème ChatGPT sont en augmentation (en)
• Les angles morts de ChatGPT en matière de protection des données et comment les équipes de sécurité peuvent les résoudre (en)
• Une interview de Michael Schumacher générée par IA pose de sérieux problèmes légaux

Interrogations / Perspectives / Prospectives

• Prompt engineer : c’est quoi ce nouveau métier indispensable à l’intelligence artificielle générative ?
• IA générative : de la frénésie à la quête d’efficacité en entreprise
• L’éthique des algorithmes et l’assurance : les enjeux de l’équité et de la transparence dans l’utilisation de l’intelligence artificielle
• Pourquoi peut-on parler de management par les algorithmes ? L’épisode 4 de la série … « Ce que l’intelligence artificielle fait à l’emploi » sur France culture
• Intelligence artificielle : « A chaque révolution industrielle a été proclamée la disparition du travail », accès abonnés LeMonde
• Quel droit d’auteur sur et contre les créations de l’intelligence artificielle ? Une analyse juridique
• Auto-GPT, BabyAGI, Agent-GPT… De fausses bonnes idées ?
• Au Québec, un observatoire sur l’intelligence artificielle pour en comprendre les travers
• La Chine veut connecter ses supercalculateurs « pour stimuler des technologies en émergence, telle que l’intelligence artificielle »

Santé

• IA et données de santé : que prévoit le futur règlement européen ?
• Les soignants et les hôpitaux doivent s’emparer de l’intelligence artificielle dès maintenant
• ChatGPT, un outil d’aide au dépistage du cancer du sein : efficace mais perfectible
• En France, une intelligence artificielle identifie l’origine de cancers, jusque-là introuvable
• Baromètre PulseLife : des soignants débordés mais confiants dans l’IA
• L’intelligence artificielle s’infiltre dans les soins de santé. Nous ne devrions pas le laisser prendre toutes les décisions (en)

Recherche, développement et application

• GPT-5 : OpenAI crée secrètement la 1ère IA générale égale à l’humain, selon un leak Twitter
• De ChatGPT à Copilot : les projets d’OpenAI dans l’intelligence artificielle
• Google consolide les laboratoires de recherche sur l’IA dans Google DeepMind pour concurrencer OpenAI (en)

Économie – Business

• Google va proposer aux annonceurs de créer des publicités avec de l’IA générative
• ChatGPT coûte très cher, mais Microsoft a un plan pour économiser
• Les IA génératives : Un potentiel infini, mais à quel coût de stockage ?

Événements – Livres / Rapports / Études …

• Lancement du programme d’accélération French Tech 2030
• Surveiller les foules. Pour un encadrement des IA « Physiognomoniques«  un livre blanc pour l’Observatoire de l’éthique publique …
  • … la synthèse de l’ouvrage est ici

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N435 – 17 avril 2023

Veille hebdomadaire du 16 avril 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 435

L’actualité cyber du 10 au 16 avril 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

11 avril 2023. Locked Shields, le plus grand exercice de cyberdéfense du monde, c’est bientôt – Le gouvernement britannique communique sur ses capacités cyber offensives – GPT au service du renseignement sur les cybermenaces, une première ? …

A(ré)écouter – A (re)voir

• “Des compétences pour gagner la guerre des talents !”, une interview d’Hervé DEBAR de Telecom SudParis qui présente le projet « Train Cyber Expert »

Informations

• OSINT : licéité de la collecte et de l’utilisation des informations (2/4), 2ème article d’une série de 4 dont 2 restent à paraître.
  • OSINT : quels fondements juridiques le justifient ? (1/4)
• Le FIC devient le Forum InCyber et s’exporte dans un marché qui va vers une intégration plus poussée
• Pourquoi la cybersécurité attire tant les opérateurs télécoms, accès abonnés LesEchos

Management de la sécurité de l’Information

• Les CSIRT régionaux, leurs coordonnées publiées par le CERT-FR, le centre gouvernemental de veille, d’lalerte et de réponse aux attaques informatiques
• Tom Gillis (Cisco): « Il faut une nouvelle approche face aux cyberattaques »
• Cyber sécurité NISv2 entité essentielle importante. Synthèse  par Marc-André LEDIEU, avocat-RSSI, et ses slide
• Habilitations d’accès aux données médicales à l’ère des groupements hospitaliers de territoire (GHT) – Vision juridique
• Faut-il autoriser les réseaux sociaux au travail ?
• Cloud : un défi pour les équipes de sécurité
  • 70 % des décideurs IT du secteur public proscrivent le Cloud
• Retour d’expérience du RSSI du CHU de Brest à la suite de l’attaque survenue début mars
• Cyber Offensive : les retex de Decathlon et Hydro-Québec
• La CISA, l’Agence américaine de cybersécurité et de sécurité des infrastructures, met en garde contre 5 failles de sécurité activement exploitées : une action urgente est requise (en)
• Les logiciels malveillants les plus recherchés de mars 2023 : la nouvelle campagne Emotet contourne les blocages de Microsoft pour distribuer des fichiers OneNote malveillants (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Protection des données 101 – le guide pour améliorer sa sécurité sur internet

Veille de veille(s)

• L’hebdo cybersécurité | 9 avril 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD vs ChatGPT : les quatre chefs d’inculpation d’OpenAI
• JO 2024 : quand la CNIL s’en mêle, une analyse de Me Alexandra ITEANU

Les problématiques des (r)évolutions numériques en cours

• États-Unis: la CISA expose son programme de sécurisation des logiciels open source
• « Le sentiment de relégation numérique se traduit par des taux d’abstention particulièrement élevés », analyse le ministre de la Transition numérique

Des nouvelles du CyberFront

• Locked Shields, le plus grand exercice de cyberdéfense au monde, rassemble plus de 3000 participants (en)
• La National Cyber ​​Force révèle comment les cyberopérations quotidiennes protègent le Royaume-Uni, le communiqué de presse (en)
  • Le Royaume-Uni divulgue les principes des cybercapacités offensives (en)
• L’Europe va se doter d’un « bouclier cyber » et d’une « réserve cyber », annonce Thierry Breton (voir aussi la lettre de veille du 6 avril)
• FBI : une petite annonce pour recruter des espions russes, replay d’un sujet LCI
  • Fuite de documents confidentiels: l’ampleur de l’espionnage américain pointée du doigt
• Les Traffers, la classe ouvrière de l’écosystème cybercriminel
  • Le marché du vol d’informations d’identification continue de se professionnaliser grâce à la montée en puissance des « Traffers » qui sont des groupes de cybercriminels spécialisés, selon Outpost24
• DARK SCHOOL : les pirates russophones de Killnet lancent une école !
• Canada – Des cyberattaques visent régulièrement le secteur pétrolier, disent des experts
• Australie : une société de crédit piratée rejette une demande de rançon

Matière à réflexions

• L’avenir de la cybersécurité sera « as-a-service »
• Repenser la structure de la cybersécurité et le rôle du RSSI moderne [métier] (en)
  • Chief Information Security Officer (CISO). L’enquête mondiale 2022 Heidrick & Struggles (en)
• Données personnelles : Pourquoi même ceux qui « n’ont rien à cacher » ont beaucoup à perdre

Études, enquêtes et référentiels

• Comprendre le modèle économique de la cybercriminalité : les groupes criminels commencent à imiter les entreprises légitimes de taille similaire en termes d’organisation d’après Trend Micro
  • La taille compte : démêler la structure des organisations modernes de cybercriminalité, la présentation du rapport Trend Micro
  • Dans les bureaux d’une entreprise de cybercriminalité, le rapport … (en)
• Rapport sectoriel : Les incidents cyber, les interruptions d’activité et les défaillances d’infrastructures essentielles sont les principaux risques pour les entreprises des technologies, médias et télécommunications du Groupe Allianz
  • Le rapport d’Allianz est ici (en)

Séminaires – Conférences – Journées

• La cyber assurance, une précaution indispensable ? un investissement nécessaire ? Au prochain Lundi de la cybersécurité du 17 avril avec Jean-Pierre MARBAIX et Herbert GROSCOT, sur simple inscription. Tous les détails dans la lettre de Gérard PELIKS
• Les enjeux de la cybersécurité et de l’OSINT en vue des JO 2024 Paris, proposé en ligne par le « Club OSINT et veille » de l’AEGE le 11 mai
• L’épopée de la carte à puce et son avenir. Le replay des 14e rencontres de l’ARCSI, l’Association des Réservistes du Chiffre et de la Sécurité de l’Information, est en ligne
• FIC 2023 : une édition record malgré le boycott de l’Etat français

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• « ChatGPT ne s’intéresse pas à la question de la vérité, c’est un outil puissant mais qui n’invente pas, il va falloir réassurer les vérités, vérifier les sources », estime le sociologue Jean Viard dans « Question de société » sur France Info radio le 9 avril
• On peut critiquer l’IA sans prédire l’apocalypse pour autant. Il n’y a aucune fatalité
• Le côté obscur de la nouvelle ère de l’IA (en)
• ChatGPT forcé à créer un malware indétectable
  • Comment ChatGPT a été utilisé pour créer un dangereux malware (voir aussi la lettre de veille du 9 avril)
• Comment l’apprentissage automatique peut aider à résoudre le problème de la sécurité informatique (en)
• GPT est entré dans le renseignement sur les menaces (en)
• Enjeux & risques juridiques de l’IA et de ChatGPT
• ChatGPT : déjà deux plaintes déposées à la CNIL, d’autres devraient suivre
  • ChatGPT : une révolution au détriment de nos données personnelles ? Dans « Nouveau monde » sur France Info radio le 9 avril
  • RGPD vs ChatGPT : les quatre chefs d’inculpation d’OpenAI
  • ChatGPT : Jean-Noël Barrot plaide la non-interdiction sur fond de saisines de la CNIL (voir aussi la lettre de veille du 9 avril)
• Évaluer et certifier l’intelligence artificielle, les projets auxquels le LNE, le Laboratoire national de métrologie et d’essais, est associé

Interrogations / Perspectives / Prospectives

• Thierry Berthier : “ChatGPT, une rupture technologique pour le secteur public”, la vidéo d’une interview sur Acteurs Publics
• Yann LeCun (Meta) : « OpenAI, c’est du développement produit, pas de la recherche en IA »
  • IA : pourquoi suspendre les développements est une « mauvaise idée »
  • De grands experts de l’IA, Andrew Ng et Yann LeCun s’opposent à l’appel en faveur d’une pause pour les systèmes d’IA puissants (en)
• Le revers de la médaille de l’IA générative :Défis et risques liés à une utilisation responsable, une analyse KPMG (en)
• Pourquoi la plupart d’entre nous ne comprend rien aux intelligences artificielles?
• L’IA deviendra bientôt impossible à comprendre pour les humains – l’histoire des réseaux de neurones nous dit pourquoi (en)
• Que se passe-t-il lorsque les robots mentent ?
• Emploi : pour faire forte impression aux recruteurs, ne pas oublier de mettre que l’on maîtrise ChatGPT sur son CV dans la chronique « C’est mon boulot » de Philippe DUPORT sur FranceInfo le 10/04
  • Aux États-Unis, la moitié des entreprises qui utilisent ChatGPT ont déjà licencié
  • 1 entreprise sur 4 a déjà remplacé ses employés par ChatGPT, l’enquête de Resume Builder (en)
• IA : 5 métiers d’avenir à considérer en 2023 et au-delà
• 10 Bits : La liste critique de l’actualité des données du 18 au 24 mars (en)
• 10 Bits : La liste critique de l’actualité des données du 25 au 31 mars (en)
• La Chine va imposer une «inspection de sécurité» aux logiciels type ChatGPT
• Les raisons invoquées par le Canada pour justifier une loi sur l’IA qui ne résiste pas à l’examen (en)

Santé

• IA et lutte contre le cancer : lancement du consortium PortrAIt dirigé par Owkin

Enseignement

• Les « Écoles IA » de Microsoft ont 5 ans : quel est le bilan ?
• Ce que ChatGPT fait à l’analyse documentaire : 3 services pour exploiter vos corpus de documents (2/2) et, s’il y a un 2/2, il y a …
  • Ce que ChatGPT fait à l’analyse documentaire : 5 outils gratuits (1/2), une série d’articles de Christophe DESCHAMPS dont nous avons déjà diffusé la série dédiée à la veille

Recherche, développement et application

• Bloom, le ChatGPT français : dans les secrets de sa fabrication, une vidéo de L’Express
• Meta AI dévoile SAM, un modèle de base pour la segmentation d’objets dans les images
• Adobe lance Firefly, une famille de modèles d’IA générative
• IA générative : Cerebras Systems lance la famille Cerebras-GPT en open source

Économie – Business

• 3 façons dont les entreprises peuvent se préparer à mesure que l’IA générative transforme les entreprises (en)
• IA et erreur humaine : causes profondes et stratégies d’atténuation (en)

Événements – Livres / Rapports / Études …

• France 2030 : annonce de nouveaux dispositifs pour la stratégie nationale en intelligence artificielle
• ChatGPT et Midjourney font évoluer vos pratiques professionnelles ? Racontez-nous, un appel à témoignage du média LeMonde
• Le LaborIA publie les résultats de son enquête sur les usages et les impacts de l’IA sur le travail

13 avril 2023. Les correctifs Microsoft d’avril sont publiés, priorité à leur installation avec … précaution (!) – Transferts des données personnelles UE-EU, plutôt non disent les eurodéputés – Chasseurs de bugs, OpenAi a besoin de vous …

A(ré)écouter – A (re)voir

• Les fuites de documents du Pentagone, les embarras de la guerre hybride dans le podcast « Géopolitique » de Pierre HASKI du 13 avril
  • Documents secrets américains : vers la piste d’un membre d’une base militaire à l’origine de la fuite
  • États-Unis : ce que nous apprennent les documents attribués au Pentagone
  • « Fuite » de documents classifiés du Pentagone : ce que l’on sait de leur authenticité, accès abonnés LeMonde (voir aussi la lettre de veille du 11 avril)
• En direct du FIC. Smart Tech reçoit Michel VAN DEN BERGHE, replay …
• Cybersécurité : face aux attaques numériques, l’Afrique organise la riposte sur France24 dans l’émission « Intelligence économique » présentée par Ali LAÏDI

Informations

• SecNumEdu : les 39 formations labellisées [métier]
• OpenAI GPT : Recorded Future lance un modèle taillé pour le renseignement sur les menaces
• Un outil de veille interactif performant pour la sûreté internationale proposé par le Club Sûreté de l’AEGE
• Forum international de la cybersécurité : Avisa tente de s’affranchir de la tutelle de la gendarmerie
• Racheter le moteur de recherche français Qwant et concurrencer Google : le nouveau projet du fondateur d’OVHcloud

Management de la sécurité de l’Information

• Vincent Strubel, DG de l’ANSSI : Face au défi de la massification des menaces
• Les moyens en préparation pour favoriser la protection des particuliers, des entreprises et des collectivités contre la cybercriminalité. Le message de Jean-Noël BARROT sur Facebook
• FIC 2023 : l’Europe et le Cloud au cœur des préoccupations cyber
• À Angers, comment les établissements de santé se préparent-ils à faire face aux cyberattaques ? Accès abonnés OuestFrance
• Cybersécurité : une profession au bord du burn-out, accès abonnés LesEchos
• Tendance 2023 : les 10 vulnérabilités à surveiller de près
• Cyber-Indus, un consortium pour alerter et former à la cybersécurité industrielle
• Cybersécurité : quels sont les principaux risques pour les entreprises des technologies, des médias et des télécommunications
• Comment savoir si votre stratégie de cybersécurité est dépassée
• Pourquoi l’automatisation de la cybersécurité permet-elle de renforcer sa résilience ?
• 7 éléments manquent probablement à votre plan d’action contre les ransomwares, un diaporama … (en)
• Comment optimiser les fonctionnalités de détection et réponse à incident réseau grâce à la Threat Intelligence
• Comprendre les chemins d’attaque visant Active Directory
  • Votre Active Directory est-il armé pour affronter les pirates informatiques et les attaques de ransomware ?
• Patch Tuesday avril 2023 : une faille zero day exploitée à corriger
  • Windows 10, Windows 11 : pourquoi vous devez absolument vous mettre à jour
  • Microsoft corrige 97 failles, dont une vulnérabilité exploitée par un gang de rançongiciel
  • Patch Tuesday d’avril : une faille déjà utilisé avec un ransomware
  • Vulnérabilité zero-day de Windows exploitée dans des attaques de ransomware (en)
  • Patch Microsoft (et Apple) édition du mardi avril 2023 par Brian KREBS (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Quatre solutions pour sécuriser votre travail en distanciel
• Cybersécurité : attention, le FBI nous alerte sur cette pratique très dangereuse, et ça nous concerne tous
  • Pourquoi charger son smartphone dans un lieu public est dangereux

Veille de veille(s)

• Le bulletin d’actualité du 11 avril du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• La newsletter hebdomadaire Threat Landscape Intrinsec du 13 avril

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les députés européens s’opposent au feu vert des transferts de données personnelles avec les États-Unis en vertu des règles actuelles, le communiqué de presse du Parlement européen (en)
• Google condamné à une amende de 30 millions d’euros pour abus de position dominante en Corée du Sud
• Vie privée. Ces employés de Tesla qui partagent des vidéos “intimes” des conducteurs pour en rire
  • Tesla poursuivi par des clients pour atteinte à la vie privée

Les problématiques des (r)évolutions numériques en cours

• La protection des mails avec DMARC reste peu déployée dans l’écosystème .fr
• Plus d’un tiers des organisations ne signalent pas les cyberattaques qu’elles ont subies
• Où sont les femmes ? Rendre la cybersécurité plus inclusive [métier] (en)

Des nouvelles du CyberFront

• Recrudescence des cyberattaques liées à l’IoT dans le monde : l’Europe est la plus touchée en janvier et février, un point de situation de Check Point Research
• Microsoft et Fortra obtiennent une décision de justice pour perturber Cobalt Strike
• Un nouveau logiciel espion israélien cible des journalistes et des politiques dans plusieurs pays
  • iOS : après Pegasus, un nouveau spyware compromet les iPhone pour les espionner
• Pegasus : la cour d’appel de Paris confirme l’irrecevabilité des poursuites du Maroc
• Canada: une cyberattaque pro-russe lors de la visite du Premier ministre ukrainien
• MSI victime d’une cyberattaque, une rançon de 4 millions de dollars réclamée
• Piratage chez Hyundai : n’ayez crainte, tout va bien… ou pas !

Matière à réflexions

• Cyberdéfense, cybersécurité : les enjeux stratégiques de la sécurité de demain ? Une analyse de Guy-Philippe GOLDSTEIN

Études, enquêtes et référentiels

• Zero Trust : les termes de la confiance, une étude de Jean Siri LUANG APHAY

Séminaires – Conférences – Journées

• Jeunesse et numérique : retrouvez la CNIL au Festival Hauts-de-Seine Digital Games, le communiqué de presse de la Commission

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Open AI lance un bug bounty
  • OpenAI tente de calmer les tensions autour de ChatGPT et ouvre son programme de bug bounty
  • OpenAI ouvre son programme de bug bounty
  • OpenAI lance un programme de primes de bogues avec des récompenses allant jusqu’à 20 000 $ (en)
  • Annonce du programme Bug Bounty d’OpenAI, le communiqué de presse de la Société (en)
• Un rapport révèle que ChatGPT est déjà impliqué dans des fuites de données, des escroqueries par hameçonnage et des infections par des logiciels malveillants (en)
• Une ONG allemande demande la création d’un CERN de l’IA
• Souveraineté : ChatGPT peut mettre dans le domaine public les documents soumis par les collaborateurs des entreprises
• ChatGPT : la France ne bloque pas mais plusieurs plaintes ont été déposées (voir aussi la lettre de veille du 11 avril)
• ChatGPT peut devenir toxique simplement en changeant le personnage qui lui est attribué, selon les chercheurs (en)

Interrogations / Perspectives / Prospectives

• Entretien avec Guillaume Avrin, coordonnateur national pour l’IA sur B Smart TV dans « Smart tech » de Delphine SABATTIER
  • France 2030 : de nouveaux dispositifs pour la stratégie nationale IA
  • La stratégie nationale pour l’IA
• L’intelligence artificielle en questions, un dossier audio Radio France en … 12 épisodes dont …
  • « L’IA est déjà omniprésente partout, et le monde ne s’est pas effondré », pour la spécialiste Asma Mhalla ou encore …
  • Yann Le Cun : ChatGPT, c’est « de la bonne ingénierie » mais « pas révolutionnaire »
• Une réglementation sur l’IA arrive en Chine et aux États-Unis, l’Europe à la traîne
  • Un règlement européen sur l’intelligence artificielle prévu à l’horizon 2025
  • Washington cherche à mieux encadrer l’intelligence artificielle
  • IA et responsabilité : les États-Unis consultent
• Les agents conversationnels bouleversent aussi l’industrie de l’assurance
• Dans la course à l’intelligence artificielle, la Chine est bousculée par la « tornade ChatGPT » dans le podcast « Géopolitique » de Pierre HASKI sur France inter le 12 avril
• ChatGPT : qui utilise l’outil d’IA, et pourquoi ?

Santé

• L’AP-HP crée un modèle de deep learning pour l’identification de l’HTP-TEC, l’hypertension pulmonaire thromboembolique chronique

Économie – Business

• Comment TotalEnergies alimente son usine à IA
• Alibaba Cloud prend le virage ChatGPT avec une IA pour les clients et les développeurs
• Twitter : ce que l’on sait du projet d’intelligence artificielle de Musk
  • Twitter travaille-t-il sur son propre chatbot ?

Recherche, développement et application

• Avec ChatGPT, les moteurs de recherche vont-ils devenir des oracles ?
• Comment former un chatbot grâce au prompt engineering
• Voici AutoGPT, le ChatGPT autonome qui repousse les limites de l’IA
• Découvrez Poe, le “chat IA pour les gouverner tous” plus fort que ChatGPT

Événements – Livres / Rapports / Études …

• IA et Inclusion : l’intelligence artificielle au service de la formation des personnes en situation de handicap, un livre blanc « IA et inclusion » …
  • L’intelligence artificielle au service de la formation des personnes en situation de handicap
• Plus de 350 000 projets d’IA en cours, selon Stanford
  • Mesurer les tendances en intelligence artificielle. Le rapport AI Index 2023 (en)
• Webinaire DSIH | Jeudi 27/04 « Comment exploiter la puissance de vos GPU pour développer l’IA au sein de votre établissement? »
• L’IA au service de l’environnement : les cas d’usage à impact positif, une visioconférence proposée par le Hub France IA le 26 avril
• Le Stanford Institute for Human-Centered Artificial Intelligence (HAI) publie son AI index 2023

16 avril 2023. Un projet pour pirater le cerveau des hackers de l’Agence de recherche du renseignement américain – Une nouvelle cyberstratégie pour la Suisse – Une cyberattaque de Centre hospitalier, c’est pour Bourg-en-Bresse cette fois …

A(ré)écouter – A (re)voir

• Nicolas Guidoux : “Enquêter pour détecter les sujets « cyber »”, une interview de Nicolas GUIDOUX, Sous-directeur de la lutte contre la cybercriminalité à la direction centrale de la police judiciaire, dans le cadre de la Journée « Cyber, les nouveaux outils de la confiance » organisée par Acteurs Publics

• Connais-toi toi-même. Pourquoi est-il si important de connaître et de cartographier son système d’information ? Un épisode du podcast « Le cybersécurité expliquée à ma grand-mère »
• Vue d’ensemble de l’EBIOS Risk Manager (EBIOS RM) , la première partie un podcast de Michael VIRGONE avec Rachid EL ALAOUI mais aussi …
  • EBIOS Risk Manager – Les bonnes pratiques | #35 la seconde partie

Informations

• [Le plein de cyber] La cybersécurité, nouvel eldorado des opérateurs télécoms
• 5 raisons de suivre la formation « Défis et enjeux de la cybersécurité », un MOOC proposé par l’Université Bretagne Sud
• Des plateformes numériques pour l’enseignement supérieur

Management de la sécurité de l’Information

• La cybersécurité spatiale européenne doit être une priorité
  • La cybersécurité dans l’industrie spatiale, replay de l’émission B Smart du 14 avril
• « Diag Cybersécurité » : un outil pour aider les TPE / PME à se protéger contre les menaces en ligne
• Pourquoi la fourniture de cybersécurité est essentielle pour les entreprises, grandes et petites
• Vivre une cyberattaque en direct et en immersion à la Défense, c’est possible
• Gartner : La conception centrée sur l’humain est la principale tendance en matière de cybersécurité pour 2023 (en)
• Les indispensables du RSSI en 2023
• 4 pratiques pour réduire les risques cyber menaçant les données
• La sécurité des identités encore trop négligée par les entreprises
• 4 enjeux essentiels pour survivre dans le Far West des noms de domaine
• Menaces adaptatives hautement évasives et menaces persistantes avancées (en)
• Cyberattaque : de l’accès initiale au ransomware en… 8 mois
• RTM Locker : un ransomware auréolé de mystère
• Technique – Des hackers ont inondé NPM avec de faux packages, provoquant une attaque DDoS qui a rendu NPM instable, selon un rapport de Checkmarx qui note une explosion de packages publiés en mars
• Alerte cybersécurité. Compromission de l’application 3CX Electron Desktop App, une alerte de Cybermalveillance.gouv.fr

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybercriminalité : de nouveaux logiciels malveillants peuvent pirater vos données personnelles au JT de 20h de France2 le 12 avril
• Google Chrome : Attention à ce message qui vous incite à télécharger une mise à jour, c’est un virus
• Hameçonnage / Phishing : les 10 différents types d’attaques
• Victime de vol de données ? Voici comment le savoir

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 15  (du 10 au 16 avril) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 15 (du 8 au 14 avril), un bulletin du CERT-XMCO
• Focus sur les données volées.  La semaine du ransomware de Bleeping Computer du 14 avril (en)
• La Veille cyber hebdomadaire N.434 est en ligne, un retour sur la semaine du 3 au 9 avril, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : ChatGPT examiné par la CNIL
• ChatGPT : les régulateurs européens des données mettent en place un groupe de travail
  • Les CNIL européennes lancent une task force sur ChatGPT
• Le Symposium sur la protection de la vie privée 2023 examine le rôle mondial de la « Convention 108 » du Conseil de l’Europe sur la protection des données

Les problématiques des (r)évolutions numériques en cours

• « Faut-il désinstaller TikTok ou pas ? », un article de Charles CUVELLIEZ et Jean-Jacques QUISQUATER, accès abonnés LeMonde

Des nouvelles du CyberFront

• Le plan de l’IARPA (l’Intelligence Advanced Research Projects Activity) pour pirater le cerveau des hackers, un projet de programme de défense pour exploiter les biais psychologiques des hackers
  • Le renseignement américain veut utiliser la psychologie pour éviter les cyberattaques (en)

• Le Conseil fédéral et les cantons définissent la nouvelle cyberstratégie de la Suisse
• Poutine et les membres du Conseil de sécurité russe discutent des questions de cybersécurité, une information de l’Agence Tass
• La cybercriminalité recrute, un exemple dans un message de Julien METAYER sur LinkedIn
• Chronologie des cyberattaques du 16 au 31 mars 2023 d’Hackmageddon (en)
• La Russie accuse l’OTAN d’avoir lancé 5 000 cyberattaques depuis 2022 (en)
• Des pirates informatiques russes liés à des attaques généralisées visant l’OTAN et l’UE (en)
• Une rançon à « huit chiffres » réclamée à Western Digital, ciblé par une cyberattaque
• LockBit 3.0 : pourquoi la revendication de cyberattaque contre Darktrace est un piège
• Fuites de documents classifiés aux États-Unis : un jeune militaire inculpé et placé en détention
  • Fuite de documents confidentiels américains: pourquoi la plateforme discord est pointée du doigt
  • Un suspect arrêté en lien avec la fuite de documents confidentiels aux États-Unis
  • Le rocambolesque cheminement numérique des Pentagon leaks
• L’hôpital de Bourg-en-Bresse et plusieurs établissements de l’Ain font face à une cyberattaque
  • Une cyberattaque vise le principal centre hospitalier de l’Ain : continuité des soins assurée
  • Le Centre Hospitalier de Bourg en Bresse cible d’une cyberattaque
  • L’hôpital de Bourg-en-Bresse victime d’une cyberattaque
• Météo-France annonce avoir été victime d’une cyberattaque
• Lille : après la cyberattaque, «il faudra des mois pour retrouver une situation normale»

Matière à réflexions

• Du Cyber Logos, de la dimension holistique de l’action, & de la stratégie globale des organisations, pas une, mais deux paroles d’expertes publiées par la CyberCercle, celle d’Alice LOUIS, Dirigeante du Cabinet de Conseil Dicé & celle d’Ilhame CHOUKRANI, Dirigeante du Cabinet de Conseil Potentiels
• L’atlas stratégique des armées françaises, au moins pour sa partie « Guerre de l’information et cyber-attaques, les nouveaux terrains de conflictualité du cyberespace » mais pas seulement …
• Cybersécurité . L’affaire de tous … et de chacun, une étude de Jean Siri LUANG APHAY

Études, enquêtes et référentiels

• L’édition 2023 du guide de la sécurité des données personnelles est en ligne ! Le guide de la CNIL relayé par « entreprendre.service-public.fr »
• Les salaires IT en hausse dans le code, les data et la cybersécurité, l’étude 2023 du cabinet Hays

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Le pire de ChatGPT : des chercheurs ont poussé l’IA au-delà de ses limites
• Est-ce que ChatGPT a des problèmes de confidentialité ?
• ChatGPT pourrait être de nouveau autorisé en Italie d’ici la fin d’avril
• ChatGPT : Open AI présente un programme de bug bounty
  • Bug Bounty : OpenAI sollicite les hackers pour améliorer ChatGPT (voir aussi la lettre de veille du 13 avril)
• Intelligence artificielle : « Le Parlement européen devrait convoquer immédiatement Elon Musk et l’auditionner à Bruxelles, accès abonnés LeMonde

Interrogations / Perspectives / Prospectives

• Comment penser ChatGPT ? Par Anne Alombert, maître de conférence en philosophie
• Que prépare « l’AI Act », future loi européenne sur l’intelligence artificielle ? Un « bref » de François HALPER
  • Les eurodéputés se rapprochent d’un accord sur la réglementation des IA génératives
• Hypocrisie généralisée sur l’IA, entre ChatGPT et la reconnaissance faciale
• Épisode 3 : Pourquoi est-il faux de dire que les robots sont en train de nous remplacer ? Dans le podcast « Le pourquoi du comment : économie et social » sur France culture le 14 avril
• Après GPT-4, GPT-5, c’est pour quand ?
• Le patron d’OpenAI annonce mettre le holà sur les prochaines versions de ChatGPT
• Quand ChatGPT devient un enjeu politique
• Le Sénat pointe les carences du futur règlement européen sur l’intelligence artificielle (voir aussi la lettre de veille du 6 avril)
• IA : la Chine veut (aussi) réguler et dominer le secteur
• 10 Bits : La liste critique de l’actualité des données du 1er au 7 avril (en)

Santé

• L’utilisation des technologies d’apprentissage automatique dans le domaine de la santé
• IQVIA et l’INeS s’associent pour évaluer la performance des thérapies numériques

Enseignement

• 3 minutes pour comprendre la différence entre deep learning et machine learning

Recherche, développement et application

• Et voilà Bedrock, le rival de ChatGPT et Dall-E d’Amazon. Une boîte à outils en IA
  • Amazon fait son entrée sur le marché de l’IA générative avec Bedrock
  • IA générative : AWS répond à Azure et OpenAI avec Amazon Bedrock
• Les LLMs Open source alternatifs à ChatGPT / GPT
  • Le message d’accompagnement de Raphaël Richard sur LinkedIn …
• IA générative : Databricks publie la seconde version de son LLM Dolly en open source
  • IA générative : Databricks contourne l’approche propriétaire d’OpenAI

Économie – Business

• Elon Musk crée une nouvelle start-up d’intelligence artificielle, oui, dans la rubrique « Business »
  • Elon Musk veut désormais créer un concurrent à ChatGPT

Événements – Livres / Rapports / Études …

• ChatGPT ou la percée des modèles d’IA conversationnels, un document du Pôle d’expertise gouvernemental de la régulation numérique
• Participez à six webinaires en Intelligence artificielle appliquée proposés par l’ESTIA et l’Université Côte d’Azur en avril/mai
• L’IA au service de la mobilité, une journée Future Intelligence le 31 mai à Toulouse

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N434 – 10 avril 2023

Veille hebdomadaire du 9 avril 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 434

L’actualité cyber du 3 au 9 avril 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

4 avril 2023. « Nous devons changer d’échelle », une interview du nouveau directeur de l’ANSSI – Les interviews de Global security Mag avant le Forum International de la cybersécurité (FIC) de Lille, cette année encore – Sécurité des données personnelles, le guide de la CNIL dans une nouvelle version – Le FIC 2023 et son drôle de contexte …

A(ré)écouter – A (re)voir

• « Affaires sensibles » : quand le renseignement militaire russe organisait les piratages informatiques du parti d’Emmanuel Macron lors de la présidentielle 2017, sur FranceInfo le 4 avril
• IA : les machines s’emballent ? Dans « L’invité(e) des Matins » de France culture le 3 avril
  • Culture Geek : Le côté obscur de ChatGPT, par Anthony Morel – 30/03 sur BFM Business
• Il n’y a jamais trop de sécurité – avec ReadyForIT. La pénurie de talents en cybersécurité, vidéo d’un entretien avec Jean-François LOUÂPRE

Informations

• Ce que nous apprend le code de l’algorithme de Twitter, rendu public par Elon Musk
  • Les secrets de l’algorithme de Twitter rendus publics : voici ce qu’on apprend. Une image multiplie par 2 la portée d’un tweet
  • Twitter dévoile un peu les secrets de son moteur de recommandations
• France 2030 : Six premiers lauréats pour constituer et consolider des entrepôts de données de santé hospitaliers
• Histoire et usages du QR Code de Françoise HALPER sans oublier le risque cybersécurité dont il est porteur

Management de la sécurité de l’Information

• Cyberattaques: « L’ANSSI doit traiter les menaces de masse », selon son patron Vincent Strubel
  • Réaction au nouvel objectif de l’ANSSI : Les acteurs de la cybersécurité s’allient contre les cybercriminels
  • La vague de cyberattaques russes « ne sert qu’à faire du bruit » pour effrayer les populations
• Les collectivités progressent en matière de cybersécurité et d’inclusion numérique

  « La surface d’attaque est devenue énorme ». Entretien avec Joseph Graceffa, président du Clusir Nord de France

• La préparation aux cyberattaques reste indispensable pour que les RSSI adoptent une bonne posture face aux cyberattaques. Global Security Mag publie avant chaque FIC une série d’interviews de représentants des acteurs du marché. La liste de ces articles, vous la trouverez à la fin de celui-ci, pris au hasard pour vous la communiquer
• Shadow IT : le rôle clé de la DSI
• Cybersécurité. MSP, ajoutez la cyber à votre catalogue
• De l’importance du NDR en cybersécurité, NDR … Network ; Detection & Response
• Le chiffrement de bout en bout : une nécessité de plus en plus impérieuse
• Changements probables à venir dans le « Top 10 » des vulnérabilités API de l’OWASP, l’Open Web Application Security Project
• La CISA, l’Agence américaine de cybersécurité et de sécurité des infrastructures, met en avant 49 vulnérabilités impactant les systèmes OT et ICS à corriger

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment des pirates pourraient bientôt prendre le contrôle de votre smartphone à cause de Google Assistant
• « Mot de passe expiré », ne cliquez pas sur ce faux mail de Microsoft. Il y a même un captcha

Veille de veille(s)

• Le bulletin d’actualité du 3 avril du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• L’hebdo cybersécurité | 2 avril 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie une nouvelle version de son guide de la sécurité des données personnelles
• Les enquêtes administratives de sécurité, une information de la CNIL
• L’Italie, premier pays à interdire ChatGPT au nom de la vie privée (voir aussi la lettre de veille du 2 avril)
  • Technologie.  L’Italie suspend temporairement ChatGPT au nom du respect de la vie privée
  • Comment ChatGPT utilise vos données à votre insu
• Meta va modifier ses conditions d’utilisation et sa politique de confidentialité pour l’Europe
  • Facebook et Instagram vont permettre de désactiver le suivi pour les publicités ciblées
• Les habilitations d’accès aux données médicales à l’ère des GHT – la vision RSSI/DPO, matière à réflexion de Cédric CARTAU

Les problématiques des (r)évolutions numériques en cours

• Le quotidien d’un cybercriminel ressemble peut-être au vôtre
  • Pour les gangs de la cybercriminalité, la professionnalisation s’accompagne de maux de tête liés à l’entreprise (en)

Des nouvelles du CyberFront

• Loi de programmation militaire 2024-2030 : à quoi vont servir les 413 milliards d’euros budgétés pour l’armée ? Notamment à investir le cyber …
• Coopération : le ComCyber invite les cybercommandeurs européens au CyberCo
• « L’OTAN a tout à gagner avec nous » : la Finlande, un nouveau champion cyber dans l’Alliance
• Chronologie des cyberattaques du 1er au 15 mars 2023 d’Hackmageddon (en)
• Cyberattaque 3CX : une porte dérobée renforce les soupçons contre Lazarus
• Les « Vulkan Files » révèlent les tactiques de la cyberguerre russe (voir aussi la lettre de veille du 2 avril)
  • Des employés d’Amazon et Siemens ont travaillé pour le groupe de cyberespionnage du Kremlin
  • L’Ukraine souhaite intégrer ses pirates volontaires à ses forces arméesv
  • Guerre en Ukraine : loin du front, la bataille cruciale des cyber-activistes
  • Des hackers ukrainiens achètent des sextoys avec le compte d’un influenceur de l’armée russe
• Royaume-Uni : la NCA utilise des faux sites de location DdoS
  • Le Royaume-Uni exécute de faux sites DDoS à louer (en)
• Cyberattaque : de nombreux clients de Bouygues Telecom Entreprises OnCloud paralysés
• Téléchargements illégaux : prison avec sursis pour les deux inventeurs de la plateforme ZoneTelechargement.com

Matière à réflexions

• La Cyberdéfense : un nouveau défi pour nos armées, un dossier d’Adrien de La Tournelle pour l’ASAF, l’Association de soutien à l’armée française
• Cyberguerre en Ukraine : les leçons américaines par Jonathan Guiffard, une analyse publiée par l’Institut Montaigne
• Maximiser les avantages du partage de renseignements sur les cybermenaces par les agences et ministères gouvernementaux dans le Journal de la cybersécurité d’Oxford University Press (en)

Études, enquêtes et référentiels

• Étude Trend Micro : Les groupes cybercriminels sont des entreprises comme les autres
  • Dans les couloirs d’une entreprise de cybercriminalité, l’étude Trend Micro (en)
• Une approche réactive de la cybersécurité est problématique pour les organisations. 90 % de personnes sont confrontées à des difficultés quand elles réagissent au fur et à mesure à ces problèmes, une enquête pour Withsecure

Séminaires – Conférences – Journées

• Intelligence artificielle : enjeux et nouveaux défis à la Matinale du CyberCercle du 20 avril avec le général Patrick PERROT, coordonnateur pour l’Intelligence Artificielle, chargé de mission « Stratégie de la Donnée » de la Gendarmerie Nationale
• Le Forum international de la cybersécurité de Lille dans la tourmente
  • Cybersécurité : pourquoi l’État renonce à participer au FIC
  • Un FIC 2023 entre souveraineté et polémique
  • Forum International de la Cybersécurité : une édition dans la tempête
  • Le FIC 2023 boudé par les services de l’État
  • FIC 2023 – Guillaume Tissier : « La cybersécurité se traduit dans plusieurs politiques publiques »
  • FIC 2023. Les gendarmes contraints de boycotter leur propre événement dédié à la cybersécurité, accès abonnés ActeursPublics

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT pour les ingénieurs en sécurité : tirer parti de l’IA pour améliorer les opérations de sécurité (en)
• Fausses annonces d’emploi faites avec ChatGPT, comment se protéger
• Comment savoir quand une intelligence artificielle « hallucine » (en)
• Que se passe-t-il avec Midjourney qui interdit de générer des images de Xi Jinping ?
• Information-désinformation: identifier des images générées par l’IA, mission impossible?
• ChatGPT – Exemples de cas d’utilisation (en)
• L’IA générative au prisme de la cybersécurité, un rapport d’Europol sur l’impact des grands modèles de langage, un Bref de Françoise HALPER (voir aussi la lettre de veille du 28 mars)

Interrogations / Perspectives / Prospectives

• Artificial Intelligence Act : voici ce que prépare l’Union européenne pour encadrer l’IA
  • Un droit de l’IA en construction
• IA génératives : sachons raison garder, l’édito de la Lettre du CIGREF de mars
• Des Chercheurs Identifient 6 Défis Auxquels Les Humains Sont Confrontés Avec L’intelligence Artificielle (en)
  • Six grands défis d’intelligence artificielle centrés sur l’humain, l’étude sujet de l’article (en)
• ChatGPT n’est pas intelligent, mais son utilité est révolutionnaire
• Lettre ouverte des leaders de l’IA : prenons une pause pour la sécurité (voir aussi la lettre de veille du 2 avril)
• Comment l’utilisation de l’IA « de base » en entreprise va révolutionner notre façon de travailler
• Prompt engineer : ce nouveau métier qui rapporte jusqu’à 300 000 €
  • « L’intelligence artificielle générative crée plus de métiers qu’elle n’en élimine », une tribune de Georges NAHON, accès abonnés Lemonde

Santé

• Intelligence artificielle : « Il faut faire des données de santé un bien commun pour la recherche », accès abonnés LeMonde
• Owkin lance un consortium pour améliorer le traitement contre les cancers grâce à l’IA

Recherche, développement et application

• Voilà, ChatGPT vient de déboguer mon code. Pour de vrai
  • Cette IA traduit votre code d’un langage de programmation à un autre en quelques secondes !
• Réseaux de neurones profonds : les derniers développements de l’intelligence artificielle (en)
• Bard : Google s’apprête à rendre son ChatGPT plus intelligent
• Cette IA transforme votre gribouillis en un dessin potable
• IA : Consensus, une alternative à ChatGPT qui veut séduire les scientifiques

Économie – Business

• Stability AI, l’ambitieux rival de ChatGPT qui vaut déjà 4 milliards

Événements – Livres / Rapports / Études …

• IA « de confiance » : la France mobilise 120 millions €
  • France 2030 : Lancement de nouveaux dispositifs dans le cadre de la stratégie nationale en intelligence artificielle

6 avril 2023. Free fait dans la cybersécurité, il a tout compris – Des centres opérationnels de sécurité pour forger un « bouclier cyber européen », une annonce de Thierry Breton – La loi de programmation militaire 2024/2030 et son volet cybersécurité – Le cadre légal de L’OSINT a son livre blanc – La Cour des comptes se prononce sur la stratégie intelligence artificielle de la France …

A(ré)écouter – A (re)voir

• Chatbots et réduction des coûts, l’utilisation de chatbots pour réduire les coûts opérationnels de la cybersécurité, au micro de l’équipe NoLimitSecu cette semaine

Les vidéos des plénières du FIC 2023 sont en ligne …

• FIC 2023. Vidéo de la plénière d’ouverture avec notamment …
  • … l’intervention du Commissaire européen au marché intérieur et son annonce de « bouclier cyber européen » et sa restitution texte …
  • … Un Cyber ​​Bouclier Européen pour renforcer notre résilience collective | Ouverture du Forum international de la cybersécurité | Discours du Commissaire Thierry Breton (en) (voir également la rubrique « Des nouvelles du cyberfront »
• FIC 2023. Plénière 1 avec notamment …
  • … l’intervention du ministre délégué chargé de la Transion numérique et des Télécommunications et celle …
  • … du directeur général de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)
• FIC 2023. Plénière 2, l’intégrale

Quelques articles sur l’événement …

• Cyberattaques : les entreprises françaises appelées à renforcer leur cybersécurité pour réagir plus rapidement
• Un FIC 2023 sous le signe du cloud et de la souveraineté numérique
• FIC 2023 : la cybersécurité sans État d’âme
• FIC 2023 : Le cloud de confiance au centre des débats
• FIC 2023 : 24 pépites cyber régionales et le Campus Cyber Hauts-de-France Lille Métropole à l’honneur sur le pavillon Hauts-de-France, le communiqué de presse de la Région
• FIC 2023 : les 5 lauréats du Prix de la Startup

Informations

• Rennes, capitale méconnue de la cyberdéfense française
• Free Pro rachète ITrust pour accélérer dans la cybersécurité
  • Toulouse : Free prend le contrôle de la startup ITrust, pépite française de la cybersécurité
  • Free veut « disrupter » le marché de la cybersécurité
  • Cybersécurité : Iliad contrôle ITrust, Free Pro lance Cyber XPR
• Des Français mettent au point une alternative à Tor idéale pour le streaming, le projet QasTor
  • La navigation anonyme sur internet sera-t-elle toujours possible à l’ère post-quantique ? Sa présentation par le CNRS
• Entrepôts de données de santé : les 6 lauréats de l’appel à projets France 2030
• Le Chips Act européen devrait être conclu dans quelques jours

Management de la sécurité de l’Information

• L’ANSSI, du sur-mesure au prêt-à-porter
  • L’ANSSI veut lutter contre la massification des cyberattaques (voir aussi la lettre de veille du 4 avril)
• L’ANSSI recrute, son message sur LunkedIn …
• La lettre d’information de Cybermalveillance.gouv.fr d’avril est en ligne
• « Le label cybermalveillance garantit la formation du channel en cybersécurité », Franck Gicquel, directeur des partenariats de cybermalveillance
• Le wargaming : le pire en jeu
• Cybersécurité : les collectivités doivent s’émanciper des prestataires, accès abonnés LaGazetteDesCommunes
• Sécurité informatique: « Il suffit d’un instant d’inattention… », accès abonnés LeFigaro
• Cyberattaques des établissements de santé et droit pénal, analyse juridique
• Concilier cybersécurité on-premises et exigences NIS 2 : 4 bonnes pratiques pour les OSE/OIV
• Qu’est-ce qu’une architecture réseau zero trust ?
• Jusqu’où le cyber rating peut-il s’imposer dans l’assurance cyber ?
• Quelles sont les incidences juridiques d’une attaque par ransomware ?
• Le « watering hole », le « piggybacking », le « dumpster diving » et d’autres attaques d’ingénierie sociale menaçant les employés, présentation de 10 techniques d’ingénierie sociale
• Ransomware : qu’on l’appelle BabLock ou Rorschach, il est rapide

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 6 avril
• La liste de lecture d’XMCO – avril 2023
• La Veille cyber hebdomadaire N.433 est en ligne, un retour sur la semaine du 27 mars au 2 avril, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le Comité européen de la protection des données (EDPB) publie les lignes directrices 9/2022 sur la notification des violations de données personnelles en vertu du RGPD (en)
• Cybersécurité : la CNIL agit pour le développement de solutions respectueuses du RGPD, une information de … la CNIL
• La CNIL met à jour son guide de la sécurité des données personnelles
• Identité numérique : la CNIL dresse un état des lieux
• Le non-respect du RGPD constitue un acte de concurrence déloyale
• ChatGPT : les premières plaintes françaises enregistrées par la CNIL

Les problématiques des (r)évolutions numériques en cours

• Le cybercriminel, cet employé ordinaire
• Certifications IT : une autre divergence femmes-hommes ? [métier]
• Responsabilité de Google face aux arnaques en ligne

Des nouvelles du CyberFront

• L’Europe va se doter d’un « cyber bouclier » à plus d’un milliard d’euros
  • « Dôme cyber » : en quoi consiste le dispositif que l’Union européenne va déployer contre les cyberattaques ? Une interview de Thierry BRETON sur TF1
  • Thierry Breton veut un « bouclier cyber européen » dès 2024
  • Cyberattaques : en quoi consiste le « bouclier cybereuropéen » voulu par l’UE ?
  • FIC 2023 : Thierry Breton détaille son bouclier Cyber européen
  • « Nous allons doter l’Europe d’un bouclier cyber », annonce Thierry Breton, accès abonnés LesEchos
• « La France doit devenir une grande nation de la cybersécurité », une tribune collective
  • « Minute Papillon ! » : Quel état de la cybersécurité en France?
• Vers un blocage administratif des sites utilisés pour des cyberattaques
  • Le projet de loi de programmation militaire pour es années 2024 à 2030 avec notamment son volet cybersécurité … et son dossier parlementaire
• Marc Watin-Augouard : “les “banderilles numériques” remplacent la “politique de la canonnière”
• SCRED : vers un socle commun du renseignement cyber
• Armée suisse : exercice de cyberdéfense des infrastructures critiques
• Le Parquet européen enquête sur le « Predatorgate » grec le logiciel espion
• L’Allemagne va infliger une amende à Twitter pour son manque de coopération avec la justice
• Le FBI procède à la saisie de Genesis Market, une plateforme populaire de cybercriminalité qui vend des informations de connexion volées, l’opération est baptisée : Opération Cookie Monster
  • La police ferme Genesis Market, le « supermarché des cybercriminels »
  • Genesis Market : la place de marché des hackers démantelée
  • Le FBI saisit Genesis Market, un marché de piratage notoire pour les connexions volées (en)
• L’offre cloud de Bouygues Telecom touchée par une cyberattaque
  • OnCloud de Bouygues Telecom Entreprises victime d’un ransomware

Matière à réflexions

• Nouvelles technologies de défense, quelle souveraineté pour la France ? Une étude publiée par l’École de Guerre Économique
• Les alliances croissantes entre États-nations augmentent les cyber-risques aux États-Unis (en)

Études, enquêtes et référentiels

• OSINT – Le cadre légal, une réflexion intracommunautaire, un livre blanc

Séminaires – Conférences – Journées

• Les pratiques contentieuses du secret des affaires, le 19 avril, un colloque de l’Université Paris Dauphine en partenariat avec la cour d’appel de Paris

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Le Canada ouvre, à son tour, une enquête sur ChatGPT
  • ChatGPT : premières plaintes auprès de la CNIL contre le logiciel d’intelligence artificielle
  • ChatGPT menacé par les Cnil, faut-il arrêter de l’utiliser… et de le proposer ?
• Macron en éboueur, pape en doudoune, Trump en état d’arrestation… Comment repérer les images générées par l’intelligence artificielle
• Un chercheur trompe ChatGPT pour créer un logiciel malveillant de stéganographie indétectable (en)

Interrogations / Perspectives / Prospectives

• La course à l’IA générale est lancée, avec ou sans moratoire, une analyse de Thierry BERTHIER
• ChatGPT: intelligence, stupidité ou malveillance artificielles?
• Parlons d’Intelligence logicielle, plutôt que d’Intelligence artificielle
• ChatGPT, Socrate et moi, une tribune collective
• ChatGPT, la fin de l’humanité ?
• Pour un déploiement de l’intelligence artificielle conforme aux valeurs européennes, le communiqué de presse de la commission des Affaires européennes du sénat suite à la publication de sa proposition de résolution sur l’intelligence artificielle …

  • Proposition de résolution européenne relative à la proposition de règlement du Parlement européen et du Conseil établissant des règles harmonisées concernant l’intelligence artificielle et modifiant certains actes législatifs de l’Union COM(2021) 206 final

• Plan national pour l’intelligence artificielle : efficacité « pas avérée », selon la Cour des comptes
  • La recherche en intelligence artificielle doit s’améliorer, selon la Cour des comptes
  • Intelligence artificielle : la Cour des comptes doute encore de l’efficacité du plan national
  • La stratégie nationale de recherche en intelligence artificielle, le rapport, sa synthèse et les documents associés…
• « Je ne comprends pas pourquoi il faudrait s’arrêter » : ce que Bill Gates pense de l’IA
• Comprendre l’hallucination dans l’intelligence artificielle

Santé

• ChatGPT répond-il correctement aux questions sur la santé ? 
• Pour Jean-François Delfraissy, l’intelligence artificielle est “en train de révolutionner la médecine”

Recherche, développement et application

• FreedomGPT : Une IA sans aucune censure3

Événements – Livres / Rapports / Études …

• Comment mettre en place une IA éthique ? La newsletter du Hub France IA d’avril
• Un dossier spécial « La révolution ChatGPT » dans le magazine des 10-15 ans « Geek Junior » en libre accès
  • Que pensent les collégiens de l’Intelligence Artificielle ? Les vidéos d’une série d’interviews de collégiens par des membres de la Commission IA du Think Tank NXU

9 avril 2023. La cybersécurité de demain dans la version 2 de la directive européenne Sécurité Réseaux et Information (SRI/NIS2) – Qui c’est le ransomware le plus redoutable et le plus rapide du monde … non, ce n’est plus Lockbit – Les prérogatives de l’ANSSI renforcées dans le projet de loi de programmation militaire (LPM) …

A(ré)écouter – A (re)voir

Les vidéos d’entretiens et d’ateliers organisés dans le cadre de la Journée « Cyber » d’Acteurs Publics TV

• Général Boget (ComCyberGend) : “Anticiper, coordonner et sensibiliser face au risque « cyber »
• Thomas Courbe, directeur général des entreprises : “Développer les filières « cyber » et accompagner sur « SecNumCloud »”
• Quel est l’état des lieux de la cybermenace dans le secteur public en 2023 ?
• Comment détecter et réagir à une crise cyber ?
• Comment accélérer la transformation de son organisation grâce au levier “cyber” ?

——————–

• Le Replay du FIC, Jour 2 : « Cybersécurité, tous concernés ! » sur InformatiqueNews
• En direct du FIC, jour 3, « Europe, partage et start-up »
  • L’État, ce grand absent du Forum international de la cybersécurité

Informations

• Le gouvernement sélectionne 3 projets pour rivaliser avec Microsoft Office et Google Docs
• Entrepôts de données de santé : le cloud français réhabilité par l’AP-HP
• L’OTAN sort 1 milliard d’euros pour devenir un gros investisseur de la tech européenne
• « Apprendre à hacker » : l’engouement des jeunes pour la plate-forme Root Me attire aussi l’attention des écoles, accès abonnés LeMonde

Management de la sécurité de l’Information

• Le directeur de l’ANSSI présente son plan d’action pour 2023
  • Hôpitaux, entreprises, collectivités : « Tout le monde est potentiellement victime » de cyberattaques, un entretien de Vincent STRUBEL sur France inter
  • Directive NIS 2 : l’ANSSI promet des obligations cyber « adaptées » aux communes (voir aussi la lettre de veille du 6 avril)
• Directive NIS 2 : quelle sécurité pour demain ?, un article de Me Garance MATHIAS
  • « NIS2 ne s’appliquera plus uniquement aux entités critiques mais désormais aussi à des milliers d’entités importantes pour le quotidien des citoyens. », le message de l’ANSSI sur LinkedIn
• Cyberattaque : Les villes représentent de très très belles cibles pour les pirates
• Sécurité numérique des établissements publics de santé, la question d’une sénatrice au ministre de la santé sur les mesures de sécurité numériques prises et envisagées à l’attention des établissements de soins et des données de leurs patients
• Le règlement européen Digital Services Act (DSA). Les obligations applicables à tous (3/7) dans une série d’articles sur le sujet publiés par un Cabinet d’avocats
• De la chaos au contrôle : l’art de maîtriser la réponse aux incidents de sécurité
• Ouvrez des garages partout dans le monde en exploitant ce dispositif « intelligent » un mot de passe universel, des données non chiffrées, qu’est-ce qui pourrait mal tourner ?
• Lockbit perd la couronne du ransomware le plus redoutable, son successeur s’appelle Rorschach
  • Voici Rorschach, le ransomware le plus redoutable et le plus rapide du monde

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les bons réflexes pour se protéger des arnaques en ligne, un message vidéo de Jérôme NOTIN, DG de Cybermalveillance.gouv.fr
• Vols de données personnelles en ligne : on vous explique comment font les « infostealers », ces cambrioleurs de vos identifiants numériques, podcast et texte « Le choix de FranceInfo » du 6 avril
• 3 types de cyberattaques que vous pouvez subir en voiture, mais également …
  • Tesla est attaqué en justice pour violation de vie privée
• YouTube alerte sur une arnaque qui utilise un e-mail officiel
• Ce phishing redoutable exploite un vrai mail de YouTube. Les pirates ont des idées
• Comment faciliter l’accès au numérique pour les séniors, un podcast France Bleu. Pour les personnes qui ne sont pas à l’aise avec le numérique, il y a moyen de se faire aider …

Veille de veille(s)

• Résumé de la semaine 14 (du 1er au 7 avril), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 14 (du 3 au 9 avril) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …