Veille Cyber N226 – 15 avril 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 226

L’actualité cyber du 8 au 14 avril 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 avril 2017. L’ANSSI met en place un agora du numérique – La France met 100 millions d’€/an pour l’IA en défense – L’Europe met 525 millions d’€ du fonds européen pour l’eurodrone et la cyberdéfense …

A(ré)couter – A (re)voir

• Le règlement européen eIDAS sur l’identification et les transactions électroniques au micro de l’équipe NoLimitSecu cette semaine avec Romain SANTINI

  • Top 5 des problèmes résolus par la signature électronique

• “La reconnaissance faciale concerne notre vie privée”, Nicolas ARPAGIAN au micro de « Bourdin direct »

• Cybersécurité, surfez protégés ! Sur la Radio Télévision Suisse

Informations

• L’agora 41 : une tribune de réflexion libre et multidisciplinaire, l’ANSSI lance son agora de réflexion sur le numérique. 41, c’est le nombre de personnalités associées à la démarche. Des articles à découvrir sur son blog …

• La France se rêve en championne de l’informatique quantique, une « nouvelle frontière technologique »

• Taxer les revenus réels des GAFA : une opération quasi impossible, sur France Inter le 1er mars dans « Secrets d’info »

  • Taxe française sur les géants du net : 9 questions pour tout comprendre

  • Attac publie une note pour montrer l’inefficacité de la taxe GAFA

  • L’Assemblée vote l’instauration de la taxe sur les géants du numérique

• Algorithme, intelligence artificielle et données confidentielles : on est allé chez Qwam, la société chargée d’analyser les contributions en ligne au grand débat

Management de la sécurité de l’Information

• La réputation des entreprises menacée par les cyberattaques

• Il y a urgence à passer de l’ère de la sécurité à celle de la cybersécurité

  • S’adapter au nouvel environnement des risques : peut-on assurer le risque cyber ?

• 5 mythes sur la cybersécurité auxquelles les banques devraient cesser de croire

• Gestion des accès à privilèges : l’étape cruciale pour numériser la santé 

• La communication virale de Norsk Hydro, la communication de crise …

• Cyberattaques : 10 conseils pour limiter les risques et couvrir les sinistres

• Segmentation réseau : tirer le meilleur parti de cette technique de sécurité devenue indispensable

  • Technique – PCredz, récupérer des identifiants à partir d’une écoute réseau

• Comment les start-ups peuvent-elles protéger le matériel de leurs collaborateurs ?

• Comment éviter que les vulnérabilités non patchées soient une source d’attaques

• Notation de la posture de sécurité : controversée, elle continue de se développer

• Les objets connectés sont les chevaux de Troie de notre époque

• L’appel désespéré de Julie qui a laissé l’unique exemplaire de sa thèse dans le train Bordeaux-Nîmes

Veille de veille(s)

• Une nouvelle méga-bévue de Facebook et 2 mios de bug bounty pour Microsoft en 2018 la veille de la semaine du Décodeur

• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 291

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le gouvernement va-t-il apporter des solutions aux collectivités en difficulté face au RGPD ?

• Belgique –Toutes les associations sans but lucratif (ASBL) doivent-elles désigner un DPO ?

• Sécurité et protection des données : l’articulation entre le RGPD et la sécurité des données, Une conférence organisée par l’AFCDP Grand Est en partenariat avec le CNRS Vandoeuvre-lès-Nancy, le à 24 avril

Les problématiques des (r)évolutions numériques en cours

• Contrer Fake news et les Deep fakes par des mesures pragmatiques, une analyse de Solange GHERNAOUTI

Des nouvelles du CyberFront

• Défense européenne : 525 millions d’euros pour l’Eurodrone et la cyberdéfense

  • Le communiqué de presse de la Commission européenne

• L’adoption d’un règlement européen sur la cybersécurité, une analyse juridique

• Désinformation: l’UE en état d’alerte avant les élections européennes

• Le Contrôleur Européen à la Protection des Données (CEPD) examine les accords contractuels concernant les logiciels utilisés par les institutions de l’UE (en)

• A Genève, les grandes oreilles de Moscou, un article du « Monde » réservé à ses abonnés dans le cadre d’une série « Les ingérences russes »

• La police britannique offre aux hackers adolescents des emplois de « seconde chance » dans la cybersécurité une initiative à encourager ?

• Les soldats russes privés de portable

• Michel Cicurel ouvre les portes des grands groupes français à la Tech israélienne dans le marché de la cybersécurité

• Paula Forteza, députée LREM : « Mes réponses à Mark Zuckerberg »

• Services publics : et si tous les smartphones étaient désormais vendus avec une app du gouvernement ?

• Cybersécurité des hôpitaux : des chercheurs ont créé un malware pour truquer des scans de tumeurs cancéreuses

• Une attaque visant le système des noms de domaine : la priorité, protéger ses accès

• Les logiciels malveillants « les plus recherchés » en mars 2019 : Coinhive cesse de creuser à un niveau mondial, mais l’extraction de cryptomonnaie reste en tête de liste

• Royaume-Uni – Des pirates éthiques paralysent la cyberdéfense des universités en moins de deux heures (en)

Matière à réflexions

• La fin de la cybersécurité ? Partie I, un article de Cédric CARTAU

Études, enquêtes et référentiels

• Sécurité des systèmes industriels : le marché gagne rapidement en maturité

• Les femmes dans la cybersécurité : étude internationale 2017 [métier] (en)

• Évaluation 2018 des menaces du crime organisé sur internet, un document d’Europol (en)

• Deux cyberattaques sur trois utilisent des logiciels propriétaires malveillants …

• 52 secondes suffisent pour qu’un Serveur Cloud se fasse attaquer par des cybercriminels

Séminaires – Conférences – Journées

• Les 12 et 13 avril, le Breizh CTF réunit professionnels et passionnés de sécurité informatique à Rennes ou encore … 300 hackeurs vont débarquer à Rennes

• Ordinateurs quantiques et futur de la sécurité au prochain Lundi de la cybersécurité le 15 avril avec Renaud LIFCHITZ

• Le tour de France cyber du CyberCercle se poursuit. La prochaine étape, c’est à Toulon le 25 avril

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La course vers l’intelligence artificielle militaire

• 100 millions d’euros par an pour l’Intelligence artificielle dans la défense

• Minority Report pour de vrai ? l’intelligence artificielle pour traquer la délinquance …

• La police coréenne a utilisé l’intelligence artificielle pour localiser et arrêter les fraudeurs d’un système de Ponzi

• Profiter des avantages de l’IA pour une sécurité réseau améliorée (en)

• Un chatbot aide les gens à trouver des informations sur les escroqueries et les fraudes (en)

Interrogations / Perspectives / Prospectives

• IA : la Commission européenne expérimente sa vision éthique

  • 7 principes pour une IA éthique vont être mis à l’épreuve par l’Europe

• Un algorithme peut-il se montrer injuste? A Toulouse, des chercheurs font passer des tests de moralité …

• Peut-on accorder toute sa confiance à l’intelligence artificielle ?

• [Hanovre] Derrière ce robot qui défie l’homme au ping-pong, un peu d’IA et beaucoup d’équations

• DeepMind : l’IA championne de Google se plante à un examen de mathématiques simple

• Une liste de nouvelles de la semaine en matière d’IA … (en)

• Améliorer l’IA en mathématiques (en)

Santé

• « Mon rêve est que le cancer devienne une maladie chronique », dans l’interview du patron d’une start-up …

On n’arrête pas le progrès …

• IA : ce site colorise automatiquement n’importe quelle photo noir et blanc

Économie – Business

• IA : les organisations augmenteront leurs investissements

• Chatbots, tri de CV, détection de talents… Comment les entreprises utilisent l’IA pour recruter

Événements – Livres / Rapports / Études …

• Les professionnels des Ressources Humaines ont un rôle fondamental à jouer face à l’IA, une interview d’Emmanuelle BLONS, auteure du livre « L’entreprise disruptée – Les défis de l’IA pour les ressources humaines »

11 avril 2019. La cybersécurité c’est aussi l’affaire du voyageur – Non, non, non Emotet n’est pas mort – Un triton très actif en sabotage industriel …

A(ré)couter – A (re)voir

• Les 30 ans du Web, dans « La tête au carré » sur France Inter le 8 avril …
• Cyberhaine & Fakenews, sur RCJ avec Nathalie CHICHE et  Virginie Bensoussan-Brulé
• Israël : les secrets de la cyberpuissance, sur France 24 le 10 avril
• Le Canada est-il prêt à faire face à une cyberguerre ? sur le journal de Qhebec
• Cybersécurité : Attention aux faux sondages ! Damien BANCAL sur Weo TV

Informations

• Wikileaks: Julian Assange arrêté et jugé à Londres
• L’Assemblée nationale adopte à l’unanimité la loi sur la sécurité de la 5G

Management de la sécurité de l’Information

• La cybersécurité, c’est aussi l’affaire du voyageur
• Tirer le meilleur parti du Framework MITRE ATT&CK …
• Qu’est-ce que le règlement NYDFS sur la cybersécurité? Une exigence de conformité en matière de cybersécurité pour les institutions financières implantées dans l’Etat de New-York (en)
• Comment anticiper la cybernétique dans son entreprise
• Cybersquatting : Vous avez un .com ? Attention au danger du .co !
• Gouvernance d’un Datalake : ne laissez rien au hasard !
• Stratégie cloud-first : opportunités et défis
• Les recommandations de Mozilla pour lutter contre la désinformation

Veille de veille(s)

• [SECHebdo] 9 avril 2019, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Gestion des ressources humaines et des alertes professionnelles : la CNIL lance une consultation publique sur deux futurs référentiels, un communiqué de la Haute autorité
• Connaissez-vous la FAQ RGPD du CLUSIF ?
• Les contrats entre Microsoft et l’Europe respectent-ils bien le RGPD ? La « CNIL européenne » enquête

Les problématiques des (r)évolutions numériques en cours

• Tesla publie un nouveau rapport de sécurité sur le pilote automatique avec plus d’accidents, mais encore moins que lorsque les humains conduisent

Des nouvelles du CyberFront

• Yahoo propose un accord à 117,5 millions de dollars pour la cyberattaque de 2013. Pour se rappeler …
  • Le hack de Yahoo pire que prévu : 3 milliards d’utilisateurs touchés
• L’UFC-Que Choisir fait condamner Facebook à une amende de 17 secondes de chiffre d’affaires
  • Facebook condamné à payer 30 000 euros pour des clauses « abusives » en France, avec une vidéo « Comment Facebook peut influencer une élection ? »
• Kaspersky Lab met au jour TajMahal plate-forme de cyberespionnage présentant des fonctionnalités de menace avancée (APT)
  • TajMahal : un nouveau framework d’espionnage particulièrement furtif
  • Une nouvelle APT – Taj Mahal, son analyse par Kaspersky Lab (en)
• Kaspersky Lab démantèle le cybergang Gaza qui frappe des cibles liées au Moyen-Orient à travers le monde
• Altération des données d’imagerie médicale pour faire croire à un cancer : qu’en est-il réellement ?
• Plusieurs médias Français face à des phishing très ciblés
• Un comble : l’antivirus des smartphones Xiaomi vulnérable à des cyberattaques mobiles
• Lookout découvre des sites de phishing qui distribuent de nouveaux malwares de surveillance pour iOS et Android
• SneakyPastes : une opération basique mais efficace du cybergang Gaza frappe des cibles liées au Moyen-Orient dans 39 pays
• 60 000 packs cartes bancaires/données numériques en vente sur le darknet
• Emotet, une cybermenace plus dynamique que jamais
• Le malware Triton très actif dans le sabotage industriel
•  52 secondes suffisent pour qu’un Serveur Cloud se fasse attaquer par des pirates

Matière à réflexions

• Que pouvons nous oublier si les machines se souviennent à notre place ?

Études, enquêtes et référentiels

• DevOps et IT : quelles compétences clés pour l’avenir ? [métier]
• Le point sur les cybermenaces contre le processus démocratique du Canada en 2019, en vue des élections générales sur le Centre canadien pour la cybersécurité
• 2 sites d’hôtels sur 3 divulguent les détails des réservations et permettent l’accès aux données personnelles de leurs clients, nouvelle étude Symantec
  • Fuite de données personnelles : les pratiques des établissements hôteliers épinglées par un rapport alarmant
• Cyber menaces et objets connectés : nouveaux appareils, mêmes piratages

Séminaires – Conférences – Journées

• Journées Nationales 2019 du GDR Sécurité Informatique, au CNAM du 12 au 14 juin

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IA, une arme de lutte contre les cyberattaques

Interrogations / Perspectives / Prospectives

• Guide éthique de l’UE pour une IA digne de confiance avec un appel à participation à la phase pilote de mise en œuvre des lignes directrices publiées (en)
• « Domptons l’Intelligence artificielle pour ne pas être domptés par elle! »
• En Inde, l’intelligence artificielle au service du développement,  un article du « Monde » réservé à ses abonnés
• Pour le Sénat, si l’UE est déjà une colonie du monde numérique, elle ne doit pas devenir une colonie de l’intelligence artificielle
• Plan intelligence artificielle : « Il faut aller au-delà des effets d’annonce », article réservé aux abonnés

Économie – Business

• Facebook cartographie la population africaine via l’intelligence artificielle, un outil pour les organisations humanitaires, un moyen marketing …

• RPA : Et le mythe du robot comptable devient réalité !

14 avril 2019. Pour une remédiation efficace de la cybersécurité – Pour une émergence de la culture française de la sécurité nationale – Exercice de cyberdéfense de l’OTAN, on est les champions ! …

A(ré)couter – A (re)voir

• Assistants vocaux et cyber-sécurité : et si le ver était déjà dans la pomme ?
  • Enceinte connectée : tous écoutés ? Sur BFM TV
  • Enceintes connectées : Amazon vous écoute sur France 2 le 12 avril avec une brève interview de Renaud LIFCHITZ . Également … Nouvelles technologies : tous espionnés ?
• Les PME sont-elles moins touchées par les cyberattaques ? Sur BFM TV le 13 avril …

Informations

• Plus de 10 ans après sa création, quel bilan pour le secrétariat d’État à l’Économie numérique?
• Julian Assange : la fuite est finie

Management de la sécurité de l’Information

• Les risk managers mettent le risque cyber en tête de leurs préoccupations
• RSSI et DSI transigent avec la sécurité, et ce n’est pas du goût de tout le monde [métier]
• Tendances et enjeux du métier de consultant informatique sur le site « Club Freelance »
• Cyber Rating, quels enjeux pour les entreprises ? Un effet de mode ou plus …
• Directive NIS sur la cybersécurité : quels impacts pour les entreprises ?
• Télétravail : comment ne pas exposer l’entreprise à des cyber-risques démesurés ?
• Le cloud dans le secteur des services financiers : les trois clés de la conformité
• « La cybersécurité doit être intégrée par défaut dans les futurs projets d’infrastructures »
• Comment protéger vos données en sensibilisant vos collaborateurs ?
• 7 étapes pour une remédiation efficace de la cybersécurité …
• Révolution data, 1/4. La collecte des données. Un dossier de L’Usine Nouvelle
• Ce que vous ne savez pas sur vos données de santé. Protéger ses données médicales à l’ère du big data …
• Cybersécurité : cartographie des vecteurs d’attaque en milieu industriel, à partir de l’analyse des CVE du MITRE …
• Ce que Jeff Bezos peut nous apprendre sur la Sécurité des données
• Comment le New York Times protège ses journalistes des hackers
• Plongée à l’intérieur du C-TOC d’IBM, le truck qui simule des cyber-attaques pour mieux sensibiliser
• Sécurité en entreprises : faites vos jeux
• L’assureur britannique Hiscox mise sur la formation pour accompagner ses assurés cyber, CyberAssurance et sécurité de l’Information …
• Firefox bloquera par défaut des scripts cachés, dont le cryptomining
• Google vous permet désormais d’utiliser votre téléphone Android comme clé de sécurité physique une forme avancée d’authentification en 2 étapes ?
• Le « Vendredi Lecture » proposé par l’ANSSI … Agilité et sécurité numériques : méthode et outils à l’usage des équipes projet

Veille de veille(s)

• Le rapport hebdomadaire du 12 avril 2019 du NCSC, le Centre national de cybersécurité britannique
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 292

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• DPO : pourquoi pas un informaticien ou un expert en cybersécurtité ?
• Le déréférencement d’un contenu dans un moteur de recherche, une information de la CNIL …
• Aux Etats-Unis, des applis de grossesse qui intéressent beaucoup les employeurs

Les problématiques des (r)évolutions numériques en cours

• Six techniques pour vérifier une information sur un réseau social
• Comment WhatsApp permet à des inconnus de vous espionner à votre insu
• Le crédit social va devenir « la deuxième pièce d’identité et le CV invisible » des Chinois

Des nouvelles du CyberFront

• Appel à l’émergence d’une culture française de la sécurité nationale : quand la DGSI alerte sur le déni de sécurité des consultants extérieurs
• OTAN : La France remporte l’édition 2019 de l’exercice de cyberdéfense Locked Shields
• Cybercriminalité : le nouveau visage de la menace en Afrique
• États-Unis – Des entreprises de l’industrie de la défense lancent un groupe de travail sur la cybersécurité de la chaîne d’approvisionnement (en)
• Le dilemme du fabricant de « cyberarmes »
• On en sait plus sur Triton, le malware tueur
• Cybersécurité, quand les entreprises se font attaquer
• L’infrastructure du protocole de communication sécurisé Matrix piratée. Le hacker parle et expose de mauvaises pratiques de sécurité qui l’ont aidé
• La cybercriminalité ternit le bon bilan de la gendarmerie, sur le territoire de Mars-la-Tour en Meurthe et Moselle
• Déclarations fiscales online : attention aux hackeurs !
• Une nouvelle panne géante de serveur chez Facebook, Instagram et Whatsapp?
• MSN et Hotmail, dernières victimes d’un piratage du support Microsoft
• Une zero-day d’Internet Explorer permet le vol de fichiers sur les PC Windows

Matière à réflexions

• « L’uberisation » de la cybersécurité est un danger, une interview de Philippe TROUCHAUD

Études, enquêtes et référentiels

• Une mise à jour de la méthodologie d’évaluation de la maturité pour les CSIRT de l’ENISA, l’Agence européenne pour la sécurité de l’Information et des réseaux
• Le point sur les cybermenaces contre le processus démocratique du Canada en 2019, un rapport du Centre de la Sécurité des Télécommunications canadien, le CST …
  • Le nombre de cyberattaques liées à un contexte électoral aurait triplé depuis 2015
• Plus de la moitié des organisations disposant de plans de réponse aux incidents de cybersécurité omettent de les mettre à l’essai
  • Crise Cyber : Êtes-vous vraiment prêt ?
  • Plan de reprise : ne pas oublier de le mettre à l’essai
  • 77% des organisations n’ont pas de plan de réponse aux incidents de cybersécurité (en)
• Expansion des objets connectés, augmentation des risques associés
  • Cyber menaces et objets connectés : nouveaux appareils, mêmes piratages
• Étude SANS Institute/ ThreatQuotient 2019 : près de 72 % des entreprises utilisent la Threat Intelligence pour la protection de leur système d’information

Séminaires – Conférences – Journées

• Les rencontres de la Cybersécurité Sud

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Pourquoi l’intelligence artificielle va changer le rôle du RSSI

Interrogations / Perspectives / Prospectives

• Le philosophe, le bibliothécaire et l’intelligence artificielle
• Machine Learning : l’indispensable préparation des données requiert encore (beaucoup) d’humain
• L’intelligence collective plus forte que les robots
• Intelligence artificielle : TeraLab devient un « Digital innovation hub » européen
• L’intelligence artificielle, du data center au microcontrôleur

Économie – Business

• Cédric VILLANI « OVH pourrait devenir le cloud souverain européen dans l’IA »
• Google lance son premier laboratoire de recherche en IA en Afrique
• Quand le PSG mise sur l’intelligence artificielle pour optimiser ses performances en Ligue des champions
• Innovation : les courtiers (aussi) explorent l’intelligence artificielle

Événements – Livres / Rapports / Études …

• Intelligence artificielle – Vers une révolution militaire ? Un hors série de DSI, Défense et Sécurité Internationale
• Comment faire des entreprises françaises des championnes de l’Intelligence Artificielle, un livre blanc
• Les français et l’intelligence artificielle, une étude Harris interactive
• Un top d’influenceurs de l’intelligence artificielle à suivre en 2019
• La Nuit Européenne de l’IA, le 18 avril …

• De la physique statistique à l’intelligence artificielle, le 4 juillet, une conférence-débat de l’Académie des sciences

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Publicités

Veille Cyber N225 – 08 avril 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 225

L’actualité cyber du 1^er au 7 avril 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 avril 2019. La cybersécurité dans un état lamentable et … en tenue de soirée – Le téléphone de l’homme le plus riche du monde piraté – Une économie de l’espionnage existe …

A(ré)couter – A (re)voir

• Les pentests sont-ils utiles, la question est débattue au micro de l’équipe NoLimitSecu cette semaine

• Cybersécurité : de la passivité à la responsabilité, une interview de Nicolas ARPAGIAN sur Xerfi Canal
• « La Fabrique du mensonge » : en remontant la chaîne de l’infox … une série sur France 5 dédiée aux fausses nouvelles

Informations

• Cédric O, nouveau secrétaire d’Etat au Numérique, compte sur son expérience pour « être efficace »
  • Cédric O devient le nouveau secrétaire d’État au Numérique et remplace Mounir Mahjoubi
• Windows 10 : la protection anti-sabotage, le nouveau paramètre de sécurité dans Windows Defender ATP, apporte un niveau de protection supplémentaire
• Amazon-Volkswagen : une alliance stratégique pour un cloud industriel, « le brief eco » sur France Info

Management de la sécurité de l’Information

• Formation « expert en sécurité des systèmes d’information » : les candidatures sont ouvertes à destination des agents de l’État, un communiqué de l’ANSSI [métier]
• Une entreprise sur deux manque de spécialistes en cybersécurité [métier]
• Consultante en Cybersécurité, un métier d’avenir et l’avenir du métier
• Cybersécurité: vigiles des réseaux, une activité en plein essor [métier]
• Dépensez-vous suffisamment pour votre cybersécurité ?
• La croissance du marché de l’IoT ne doit pas se faire au détriment de la sécurité des données
• La cybersécurité est brisée : commençons à y remédier. Cybersécurité brisée ou en tenue de soirée, ci-dessous …
• La cybersécurité en tenue de soirée : comment choisir le rendez-vous sécurité à ne pas manquer ?
• Comment se prémunir face au risque « cyber » ?
• Risque pour la santé, vol de données : en 2019, les outils de santé critiques sont faillibles aux hacks
• Fraude interne, un risque pour toutes les entreprises …
• Pour sept entreprises sur dix, il est plus difficile de surveiller leurs ressources dans le cloud public que dans leurs data centers
• Comment se faire virer quand on est DSI ?
• Tout ITIL 4 en seulement 7 principes directeurs
• Arnaque au Président : quelques conseils pratiques pour rester à l’abri
• Les dangers des raccourcisseurs d’URL
• Att&ck, ce framework incontournable pour analyser les attaques
• Une time-line des cyber-incidents ciblant des institutions financières (en)

Veille de veille(s)

• [SECHebdo] 26 Mars 2019, la veille cyber du Comptoir Sécu en vidéo
• La Veille cyber hebdomadaire N.224 est en ligne, un retour sur la semaine du 25 au 31 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle
• Un stop au e-voting en Suisse et ASUS piraté la veille de la semaine du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : les sanctions tombent, une vidéo sur BFM TV
• Le ransomhack, une nouvelle forme d’attaque cybercriminelle, une nouvelle attaque cybercriminelle qui, à défaut de paiement de la rançon, menace de rendre publiques les données d’une entreprise, explication en vidéo …
• Hébergeur et responsable de traitement de données personnelles : deux entités distinctes !, l’hébergeur est-il un responsable de traitement …

Les problématiques des (r)évolutions numériques en cours

• Pourquoi le problème posé par Huawei n’est pas tant celui de l’espionnage chinois que celui des bugs de sécurité

Des nouvelles du CyberFront

• La « connectivité » sera un enjeu de souveraineté déterminant pour le Système de combat aérien du futur
• La Russie exige l’accès aux serveurs des fournisseurs de VPN
• L’Australie lève en partie le voile sur les cyber-offensives menées contre l’État islamique
• Examen de la sécurité des données du secteur public commandé à Singapour (en)
• Les cybercriminels pris la main dans le pot de miel IoT d’Avast
• Des mouchards gouvernementaux ont été découverts sur Google Play
• Les quatre idées de Mark Zuckerberg pour mieux réguler Internet
• Derrière le piratage du téléphone de Jeff Bezos, il existe une véritable économie de l’espionnage
  • Les Saoudiens ont piraté le smartphone du PDG d’Amazon pour accéder à ses données privées d’après un consultant en sécurité engagé par Jeff Bezos
• Un chercheur en sécurité condamné pour avoir piraté Microsoft et Nintendo
• Asus reconnaît avoir été la cible d’un piratage sophistiqué… et publie un patch
• La maison mère du Planet Hollywood confirme un piratage massif
• Une faille critique met à mal la sécurité de la plateforme de commerce électronique Magento
• Nous avons trouvé une opération de spam massive et coulé le serveur (en)
• Game of Thrones, un excellent logiciel malveillant pour les cybercriminels (en)

Études, enquêtes et référentiels

• Le coût des cyberattaques explose partout dans le monde

Séminaires – Conférences – Journées

• Crise cyber : Etes-vous vraiment prêt ? Un dîner-débat organisé par Cercle européen de la sécurité et des systèmes d’information le 11 avril
• Alliances et mesalliances dans le cyberespace, le compte-rendu du Lundi de la cybersécurité du mois de mars avec Olivier KEMPF est en ligne
• Gagner en maturité pour lutter contre le cybercrime, un compte-rendu de la 2e édition du Cyber Day
• Conférence d’un général sur la cybersécurité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’Intelligence Artificielle : un analyste automatisé au service de la cybersécurité
• Quand l’intelligence artificielle déraille, les conséquences peuvent être bien réelles

Interrogations / Perspectives / Prospectives

• Ethique et algorithmes : monde radieux ou dystopie ?

Enseignement

• Les meilleurs cours et tutoriels pour apprendre l’intelligence artificielle, sur le site Developper.com

Économie – Business

• L’IA Au Service Des RH
• Le centre de cyber-sécurité de Huawei à Bruxelles opérationnel

Événements – Livres / Rapports / Études …

• Réunion d’information : appel à manifestation d’intérêt « Expérimenter l’IA dans l’administration », le 16 avril prochain …

4 avril 2019. Le secteur financier, une cible privilégiée – Les praticiens de la cybersécurité, en danger de burn-out ou exposés à un bon stress ? Des données personnelles à qui les veut, FaceBook encore …

A(ré)couter – A (re)voir

• Cyber, criminalité organisée et terrorisme : de quoi parle-t-on ? Une interview de Jean-Paul LABORDE

• Cyberdéfense : « Nous sommes attaqués chaque jour », insiste un expert sur RTL, cet expert, c’est Gérôme BILLOIS au téléphone le 3 avril … dans le contexte de la visite du Président de la République à Bruz …

  • Macron dans le coeur de la technologie cyberdéfense

  • Macron rend visite aux experts de la cyberdéfense

Informations

• Clavier AZERTY amélioré : qu’est-ce qui va changer ?

• Pour se relancer, la French Tech labellise 13 Capitales et 86 Communautés

  • Rennes et Saint-Malo labellisés « capitale French tech » : qu’est ce que ça change ?

• « L’histoire des femmes dans les technologies, c’est l’histoire des technologies tout court », une interview de Claire L. EVANS

Management de la sécurité de l’Information

• L’ANSSI délivre le visa de sécurité à deux systèmes de détection d’incidents de sécurité pour leur qualification élémentaire, le communiqué de l’Agence

• 3 référentiels de l’ASIP Santé pour une conception de SI, avec les équipes Métier

• Se protéger avec des stratégies de cybersécurité éprouvées

• Cybersécurité : comment identifier les experts de demain [métier]

• Cybersécurité : Deloitte se dote de « pirates » en col blanc

• Pourquoi les femmes ne représentent encore que 24% des professionnels de la cybersécurité (en)

• Cybersécurité : du bon stress au burn-out, sans oublier la cybersécurité rend-elle maboule au micro de l’équipe NoLimitSecu il y a quelque temps

• Risques cyber : les cas DLA Piper et Mondelez soulignent l’importance du type d’assurance, NotPetya, acte de guerre exclu du contrat d’assurance ou pas …

• La cyber sécurité, ou l’épée de Damoclès du secteur aéronautique (2/2), et s’il y a un 2/2, il y a un … La cybersécurité, ou l’épée de Damoclès du secteur aéronautique (1/2)

• Données de santé – Les activités d’infogérance bientôt retirées de la: certification HDS

• Une certification spécifique aux systèmes d’information hospitaliers à l’étude à la DGOS, la Direction générale de l’offre de soins

• Les avis et les alertes du NJCCIC, la Cellule d’Intégration de la Cybersécurité et des Communications de l’État du New-Jersey …

• Quelles différences entre CLOUD Act et PATRIOT Act (et quels impacts sur les entreprises françaises)

• Attention au stalkerware, recherche sur les logiciels de surveillance commerciale (en)

• Le secteur financier, une cible privilégiée pour les cyberattaquants

  • Les failles de sécurité dans les applications bancaires exposent les données et le code source (en)

  • Les applications financières sont prêtes à être exploitées par reverse engineering (en)

• L’annuaire Active Directory, un actif de plus en plus ciblé par les cybercriminels… et à risque !

• Des chercheurs ont-ils publié une suite d’outils de cryptographie numérique mathématiquement totalement sécurisée, et exempte de bogues ?

• Qu’est-ce que le shadow IoT ? Comment atténuer les risques (en)

Veille de veille(s)

• [SECHebdo] 2 avril 2019, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Biométrie sur le lieu de travail : les règles à connaître? Sur service-public.fr

• En direct du 7ème congrès de l’Apssis : Retour d’expérience de Cédric CARTAU sur une année de RGPD en milieu hospitalier

• Ne collectez pas de données personnelles inutiles (ou vous aurez les mêmes ennuis que Facebook)

• Vous redoutiez le RGPD ? Voici venue la SCA ! [IAM]

• Comment des écrans publicitaires utilisent le Wifi de vos smartphones

• Données personnelles et consentement volontaire

• Contrôle ou confort : les utilisateurs soucieux du respect de leur vie privée doivent choisir

Les problématiques des (r)évolutions numériques en cours

• Twitter refuse une pub du gouvernement français, afin de respecter la loi « relative à la manipulation de l’information »

• Poissons d’avril et « fake news » utilisent les mêmes trucs

• Facebook a exigé le mot de passe mail de certains de ses utilisateurs

Des nouvelles du CyberFront

• Existe-t-il un cyberespace centrasiatique ? de Grégory JOUBERT

• Israël, deuxième puissance cybernétique, est-il impliqué dans les cyberattaques au Venezuela ?

• Les petites manœuvres de l’Arabie Saoudite mises en lumière par une enquête approfondie

• L’Australie adopte une loi punissant les réseaux sociaux qui ne modèrent pas assez vite les images d’actes terroristes

• Les défis du cyberespace, sur Malijet.co …

• 5G : la France dégaine la « loi Huawei »

  • La loi sur la sécurité de la 5G reçoit l’approbation de la commission Défense

• Elections européennes : Twitter autorise finalement une campagne du gouvernement

• Attention, les copies illégales de Game of Thrones sont infestées de virus

• Facebook: Des millions de données accessibles sur des serveurs Amazon

  • Des données de 540 millions d’utilisateurs de Facebook librement accessibles

• Impôts : Quand les cybercriminels volent les informations fiscales des contribuables

• 1 million de comptes StreetEasy ont été piratés (en)

• Google bloque les annonces qui aident à contourner la censure en Chine, décision « totalement indépendante » d’une tentative de rentrer dans ce pays

Matière à réflexions

• Les conséquences mondiales de l’escalade du cyber-conflit américano-russe (en)

Études, enquêtes et référentiels

• Cybersécurité : comment les entreprises européennes dépensent leur budget

• Cyberattaques : une facture moyenne de 8,6 millions pour les entreprises françaises, une étude d’Accenture

• Une longue durée de vie des équipements expose l’industrie manufacturière à des attaques, une étude Trend Micro

• Cybersécurité : encore des moyens insuffisants dans les entreprises françaises, à partir de l’étude Deloitte « Enjeux cyber 2019 » déjà passée

• Le coût des cyberattaques a encore explosé en un an, l’étude d’Accenture

• L’erreur humaine serait la principale cause de violation de sécurité des données informatiques

• La veille juridique de la Gendarmerie N.75 est en ligne, avec notamment sa rubrique « Droit de l’espace numérique »

Séminaires – Conférences – Journées

• WareGame. WaveStone lance un challenge cybersécurité à l’adresse des étudiants. Date limite d’inscription, le 16 avril …

• Cyber-sécurité et santé : un congrès national au Mans, du 2 au 4 avril, organisé par l’Association pour la sécurité des systèmes d’information de santé

• 5 et 6 juin Paris : première édition de la Paris Cyber Week. Le site de l’événement est ici … https://www.paris-cyber-week.com/

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Reconnaissance faciale : 55 chercheurs demandent à Amazon de ne plus vendre son logiciel à la police

Interrogations / Perspectives / Prospectives

• Les jeunes français veulent une loi pour encadrer l’IA, la perception de l’intelligence artificielle par les jeunes

• Intelligence artificielle : le conseil d’éthique de Google contraint à faire marche arrière

• Pourquoi l’intelligence artificielle a besoin d’éthique, vidéo sur « Le Monde »

• L’IA va éliminer 80 % des tâches de gestion de projet actuelles d’ici 2030

Santé

• Le côté sombre de l’IA en santé … (en)

Économie – Business

• Les nouveaux métiers de l’IA

• Comment rédiger un CV pour plaire à l’IA qui le lira

Événements – Livres / Rapports / Études …

• Un rappel … Intelligence Artificielle Nouvelles Puissances #IANP, les 10 et 11 avril prochains

• VIDEO. Exposition «Robots»: Vous êtes déjà envahi p ar les robots (mais vous ne le savez pas), une nouvelle exposition à la Cité des Sciences

7 avril 2019. Élections européennes, FaceBook a un plan contre les ingérences étrangères – CyberAttaque contre le chimiste Bayer – L’intelligence artificielle et la défense, un discours de Florence PARLY …

A(ré)couter – A (re)voir

• Dans l’émission « Matières à penser » sur France culture, une semaine sur le renseignement sous le titre « Gouvernement secret » …

  • Les enjeux contemporains du renseignement

  • Bernard Bajolet, ancien directeur de la DGSE : « Le secret a pour but de protéger l’État et nos sources »

  • Témoignage d’un ancien agent du service de la DGSE

  • Le Renseignement intérieur

  • Les défis du Renseignement à l’heure de la mondialisation

• Enjeu cybersécurité: qu’est-ce que le social engeenering ? Une vidéo sur 01 Business Forum

• Données personnelles : vos droits, sur RCJ avec Nathalie CHICHE et Laure LANDES GRONOWSKI

• Tous menacés par la cybercriminalité, d’abord, un bon mot de passe pour la Radio Télévision Suisse, une vidéo …

• Reportage vidéo dans l’un des 160 sites Norsk Hydro touchés par la cyber-attaque (en)

Informations

• La spécialité informatique au bac (NSI) : une immense opportunité pour l’enseignement supérieur ! Une journée d’information le 17 avril au CNAM …

• Les USA demandent (encore) à la France de laisser tomber la taxe sur les géants du web

• La Corée du Sud lance la 5G en avance pour assurer une première mondiale

  • La Corée du Sud grille la politesse à tout le monde sur la 5G, sur FranceInfo

• Mixité dans les métiers du numérique, un MOOC de l’Institut Mines-Télécom

Management de la sécurité de l’Information

• L’ANSSI qualifie enfin les sondes de cybersécurité Thales et Gatewatcher

• • Cybersécurité: les entreprises françaises « d’importance vitale » ont maintenant l’obligation de se protéger

  • La France dévoile ses boucliers contre les cyberattaques

• Promulgation de la loi sur les secrets d’affaires en espagne

• Risques cyber : les cas DLA Piper et Mondelez soulignent l’importance du type d’assurance, nouveau passage de l’article mis à jour du commentaire d’un assureur

• Powershell : bien malgré lui, l’allié préféré des cyber attaquants

• Mise à jour urgente ! Des pirates ont pris pour cible le plugin Easy WP SMTP

• La sensibilisation à la sécurité : le nouveau terrain de jeu du marché de la cyber 

• Un module de sensibilisation à la fraude au changement de coordonnées bancaires

• Un module de sensibilisation au risque d’arnaque au faux président proposé par le CDSE, le Club des Directeurs de Sécurité et de Sûreté des Entreprises

• L’appel désespéré d’un père pour retrouver la thèse de sa fille, perdue dans le train Bordeaux-Nîmes, pour servir la communication sur la sécurité de l’Information en souhaitant à l’intéressée de retrouver ses affaires …

Veille de veille(s)

• Le rapport hebdomadaire du 5 avril 2019 du NCSC, le Centre national de cybersécurité britannique

• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 290

• La newsletter hebdomadaire « Threat Landscape » d’Intrinsec

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD – Droit d’opposition : un motif légitime tenant à une situation particulière, le Conseil d’État précise la notion d’intérêt légitime …

• Biométrie sur les lieux de travail, la cnil trace son chemin.

• Le GDPR a conduit à l’amélioration de la cyber-résilience, déclare le gouvernement britannique (en)

• Le Contrôleur Européen à la Protection des Données (CEPD) publie son premier rapport annuel de la nouvelle ère de protection (en)

Les problématiques des (r)évolutions numériques en cours

• Souveraineté numérique : le Sénat pousse en faveur d’une commission d’enquête

Des nouvelles du CyberFront

• Le G7 débouche sur des promesses de bonne volonté dans le cyberespace, alors tout va bien (!)

  • Bâtir ensemble un numérique de la confiance, inscrit au sommet du G7 fin août à Biarritz

• L’allemand Bayer victime d’une attaque informatique

  • Le géant pharmaceutique Bayer, visé par une cyberattaque, estime la menace « contenue »

  • Le SI de Bayer a été contaminé par Winnti pendant une durée indéterminée

  • Bayer résiste à des cyberattaques qui viennent de Chine, selon lui (en)

• A Addis-Abeba, le siège de l’Union africaine espionné par Pékin

• Le hacking d’État finance le programme nucléaire de la Corée du Nord

  • Des pirates informatiques d’élite de la Corée du Nord financent des armes nucléaires avec des attaques cryptographiques (en)

• Les États membres de l’UE ont testé leur préparation en matière de cybersécurité pour des élections européennes … (en)

• Belgique – Une panne de l’entreprise de télécommunication Proximus touche tout le pays

  • Panne Proximus :  » Un problème technique « , le piratage exclu

• Le piratage informatique une des plus grandes menaces, selon le PDG de JPMorgan

• Des chercheurs ont créé une attaque fictive pour démontrer le manque de sécurité dans les hôpitaux

• Des chercheurs ont-ils publié une suite d’outils de cryptographie numérique mathématiquement totalement sécurisée, et exempte de bogues ?

• Ingérence étrangère : le plan de Facebook pour protéger les élections européennes

• Microsoft découvre une porte dérobée dans un pilote d’ordinateur portable Huawei qui permettrait à des hackers d’avoir accès à toutes les données

Études, enquêtes et référentiels

• La cybersécurité, une priorité pour les collectivités territoriales dans la Lettre Cybersécurité et Politiques Publiques N.2 du CyberCercle

• Le Guide de la cybersécurité 2018-2019 de Solutions Numériques

• RSSI et DSI français : des compromis avec la sécurité ? Oui ! Mais pourquoi ?

  • Etude Tanium : 94% des DSI et RSSI français ont déjà renoncé à une mise à jour de sécurité par peur de l’impact sur l’activité commerciale de l’entreprise

• Pour tout savoir sur les cybermenaces – Rapport SonicWall 2019

• Les technologies quantiques – Introduction & enjeux dans la note N.13 de l’OPECST, l’Office Parlementaire d’Évaluation des Choix Scientifiques et Technologiques

• La cybersécurité dans l’enseignement supérieur (en)

  • Les cyberdéfenses des universités exposées lors de tests d’intrusion (en)

Séminaires – Conférences – Journées

• Ethique, RGPD, Cybersécurité, ressorts extra-financiers de la croissance : participez aux ateliers de mise en situation ! le 23 avril à Lille

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Florence Parly souhaite une Intelligence artificielle performante, robuste et maîtrisée

  • Le discours de Florence Parly, ministre des Armées sur l’Intelligence artificielle et la défense le 5 avril 2019 …

  • Quelles sont les priorités des forces françaises en matière d’intelligence artificielle?

  • La France ne développera pas de « robots tueurs », promet la ministre des Armées

• Amazon vend sa reconnaissance faciale à la police, les experts s’alarment

Interrogations / Perspectives / Prospectives

• Jusqu’où l’intelligence artificielle peut-elle aider à gouverner ?

• Numérique et IA : il est temps d’arrêter de se raconter des histoires

• « Construire une intelligence artificielle digne de confiance » [abonné]

• Réseau de neurones artificiels : qu’est-ce que c’est et à quoi ça sert ?

• Intelligence artificielle : Google renonce à son comité d’éthique une semaine après son lancement

Économie – Business

• Atos et Google Cloud inaugurent un espace commun dédié à l’intelligence artificielle en Ile-de-France

Événements – Livres / Rapports / Études …

• Cadre de gestion des systèmes algorithmiques en responsabilité et transparence, une étude du Service de recherche du Parlement européen (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N224 – 01 avril 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 224

L’actualité cyber du 25 au 31 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

26 mars 2019. Les données de santé, toujours plus vulnérables – Asus, piratage de la chaîne d’approvisionnement – Le ransomware LockerGoga pratique avec méthode …

A(ré)couter – A (re)voir

• Des machines pourront-elles apprendre le bien et le mal ? Dans « La conversation scientifique » sur France culture le 23 mars
• Mon métier de technicien informatique, un clip de la DGSE, un appel à recrutement …

Informations

• Réforme européenne du droit d’auteur : ce que contient le projet final d’une directive très décriée
  • La directive controversée sur les droits d’auteur (et l’article 13) est adoptée par le Parlement européen
• Les start-up spécialisées dans la défense et la sécurité poussent tous azimuts

Management de la sécurité de l’Information

• Le droit au cœur de la cyber guerre : entretien 360° avec Me de Maison Rouge
• De la cybersécurité à la cyber-immunité par Eugène Kaspersky
• Maîtriser les cybermenaces en 2019
• Quels défis cyber doit relever l’industrie en 2019 ?
• PME : Les oubliées du numérique ?
• Cyber-résilience : alerte sur les systèmes de sauvegarde
• Entreprises : l’angoisse de la perte irréversible de données
• EBIOS (2010) est mort, vive EBIOS (RM) ?
• Fusion center : le futur du SOC, une étude WaveStone [Pdf]
• Sécurité des opérations financières en ligne en 2020 : quelles limitations à l’efficacité de la dsp2 ? (2/2)
• « La donnée, c’est de l’argent » ou comment gérer les dark data dans les services financiers
• LoRa, Sigfox, LTE-M, NB IoT, 5G… Quelles différences entre ces réseaux pour l’Internet des objets ?
• Internet : des câbles et des hommes

Veille de veille(s)

• Les mots de passe en clair de Facebook et 13 ans de données perdues par MySpace,  la veille de la semaine du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le droit à l’oubli à l’aune du RGPD, analyse juridique
• Que faire quand la Cnil frappe à votre porte ?
• Dans le métro, certains panneaux publicitaires scannent désormais nos smartphones
• Brexit et RGPD : the art of the « no deal »
• Privacy Protection – Pact : un nouveau label pour les professionnels engagés dans la protection des données personnelles
• Comment respecter le RGPD sans compromettre l’expérience utilisateur ?
• Oups, 3/4 des start-up ne sont pas en conformité avec le RGPD
• RGPD : les sites gouvernementaux européens mauvais élèves

Les problématiques des (r)évolutions numériques en cours

• Risque pour la santé, vol de données : en 2019, les outils de santé critiques sont faillibles aux hacks
• La moitié des voitures dotées de systèmes d’entrée sans clé en 2019 reçoivent une mauvaise cote de sécurité pour leur vulnérabilité aux vols, si vous avez une voiture sans clé et un pacemaker (!)
• Des députés veulent encore imposer l’identité réelle sur les réseaux sociaux
• « Le doute bénéficierait à la censure » : la loi sur la cyberhaine se fait recadrer par le CNNum

Des nouvelles du CyberFront

• L’engagement international pour la protection des infrastructures critiques, un communiqué de l’ANSSI suite au « Cyber security week »
• Avec son nouveau protocole de cyberdéfense, l’UE veut se protéger des cyberattaques majeures à venir
• L’Europe renforce son approche communautaire de la cybersécurité
  • Elections Européennes : FireEye observe une recrudescence d’activités malveillantes de groupes russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019
• Intérêts stratégiques : Matignon prépare la riposte à la justice américaine
• Driss Benomar : « Le marché de la cybersécurité en Afrique atteindra 2,5 milliards de dollars en 2020 »
• Un hacker éthique français continue à révéler les failles d’Aadhar, le système d’identité numérique indien
• Des centaines de milliers d’ordinateurs Asus victimes d’un piratage sophistiqué
  • Des centaines de milliers d’ordinateurs Asus ont été infectés, êtes-vous concerné ?
  • Un serveur Asus a été piraté pour y placer un malware déguisé en logiciel authentique
• LockerGoga : la nature ciblée des cyberattaques tend à se confirmer
  • Le ransomware oblige deux sociétés chimiques à commander « des centaines de nouveaux ordinateurs » (en)
• Kaspersky, un cyberallié trop proche du Kremlin ?
• Le dangereux malware Mirai renaît de ses cendres
• Voici comment le FBI a pu récupérer les données d’Apple et Google sur l’ex-avocat de Donald Trump poursuivi par la justice américaine
• Pour se venger, un employé licencié détruit les comptes cloud de son ex-employeur. Il passera le reste de 2019 en prison (en)

Matière à réflexions

• Pourquoi l’hostilité aux Gafam monte partout dans le monde
• Les idées reçues sur les effets néfastes de l’intelligence artificielle et de la robotisation sur les emplois de demain, extrait d’un ouvrage de Luc FERRY et Nicolas BOUZOU « Sagesse et folie du monde qui vient »
• Les révolutions technologiques et les géants du numérique à l’ère du triomphe de l’hyper-capitalisme, autre extrait …

Études, enquêtes et référentiels

• Le guide d’audit de la gouvernance du SI de l’entreprise numérique CIGREF/IFACI/ISACA édition 2019 est en ligne
• Guide ITIL 4 de A à Z
• Etude CyberArk : la majorité des entreprises redoutent une interruption de leurs applications métier critiques, sans pour autant considérer leur sécurité comme prioritaire
• Quel langage de programmation comporte le plus de vulnérabilités en matière de sécurité ? Une étude de WhiteSource

Séminaires – Conférences – Journées

• Pwn2Own 2019 : Tesla, Firefox, Safari, Microsoft Edge et Windows 10 ont été piratés

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Patricia Georgiou (Alphabet): « L’IA est une arme contre le hating sur Internet »
• Une I.A. pour détecter le harcèlement scolaire

Interrogations / Perspectives / Prospectives

• L’Intelligence Artificielle et l’exercice du droit
• L’Intelligence Artificielle (IA), à quoi ça sert (concrètement) ?
• L’intelligence artificielle est-elle sexiste ?
• Le nouvel institut d’intelligence artificielle de Stanford présente sans le vouloir d’un des plus gros problèmes de la technologie … (en)
• Comment l’intelligence artificielle bouscule les entreprises

Enseignement

• Intelligence artificielle : Microsoft en passe d’ouvrir une école de formation continue à Bordeaux

Économie – Business

• Pourquoi chaque entreprise a besoin d’une stratégie d’intelligence artificielle (IA) pour 2019 (en)
• La fin des chefs de projet ? l’IA assumera 80 % du job (en 2030)

Événements – Livres / Rapports / Études …

• Documation 2019 : L’IA fait maintenant partie du paysage

28 mars 2019. Le retour des espions – La cybersécurité, une épée de Damoclès pour l’aéronautique – Un camion, un gros, pour lutter contre les cyberattaques …

A(ré)couter – A (re)voir

• Exercices de crise cyber, le sujet de la semaine au micro de l’équipe NoLimitSecu avec Vincent BALOUET

Informations

• Qu’est-ce que le label « numérique inclusif » annoncé par le gouvernement ?
• La réforme européenne du droit d’auteur, un échec pour Google, Amazon et Facebook
  • Réforme européenne du droit d’auteur : au pays des GAFA, la presse s’interroge sur les conséquences
  • Ce qui va changer sur le web après l’adoption de la réforme européenne du droit d’auteur
• Les emails dynamiques (interactifs) arrivent sur Gmail, Outlook et Yahoo
• Mounir Mahjoubi quitte le poste de secrétaire d’État au Numérique

Management de la sécurité de l’Information

• Informations concernant les rançongiciels lockergoga et ryuk, dans le bulletin d’actualité N.5 du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, et dans ce contexte le Cert publie également …
  • Les Vulnérabilités affectant l’écosystème Microsoft Exchange et Active Directory
  • L’analyse des origines de LockerGoga (en)
  • Le ransomware LockerGoga pourrait être bloqué avant de chiffrer des fichiers (en)
• Internet -Quelles sont les mentions obligatoires sur un site web ?
• Attention aux attaques Man in the Cloud : quatre parades infaillibles contre une nouvelle génération de cyberattaques
• Quantifier et réduire le Cyber-risque grâce à l’évaluation des vulnérabilités
• Comment le cloud et la mobilité perturbent 30 ans d’histoire en matière de réseau et de sécurité ?
• Votre plan de reprise après sinistre ne sert à rien s’il n’inclue pas vos contrôleurs de domaines
• Une messagerie immédiate en santé sécurisée (MISS) …
• La cybersécurité en entreprise : quelle est son importance ? le message d’un site de ressources humaines …
• La Gouvernance du SI à l’heure de la transformation numérique, une analyse de la dernière édition du Guide publié par l’AFAI/CIGREF/IFACI
• DSI d’une entreprise de taille moyenne : Quelles bonnes pratiques adopter ? Il n’y a pas que l’informatique dans la sécurité de l’Information [métier]
  • Les DSI doivent se former pour se transformer
• Dans la peau d’un analyste en cybersécurité [métier]
• Le rôle de la cyberassurance dans les attaques par ransomware (en)
• Big Data : Ce qu’il faut prendre en compte dans les formats de données

Veille de veille(s)

• La Veille cyber hebdomadaire N.223 est en ligne, un retour sur la semaine du 18 au 24 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Biométrie sur les lieux de travail : publication d’un règlement type
• La CNIL lance un sondage sur l’utilisation de son outil PIA
• RGPD : la FFA et Agéa négocient un accord sur les données clients

Les problématiques des (r)évolutions numériques en cours

• La cybersécurité, ou l’épée de Damoclès du secteur aéronautique (1/2)
• Attentat en Nouvelle-Zélande : Microsoft appelle les géants du web à collaborer pour censurer la violence
• Agressions de Roms à cause d’une rumeur : la responsabilité ambiguë des réseaux sociaux
• E-commerce : sans Amazon, la charte de bonne conduite envers les PME perd de son intérêt

Des nouvelles du CyberFront

• Accès aux preuves électroniques : l’Europe pose ses conditions pour un accord international avec les États-Unis
• Guerre Commerciale : Le Retour des Espions
• Sécurité de la 5G et espionnage chinois : l’Europe recommande une évaluation des risques d’ici juillet
• Elfin: Un groupe d’espionnage implacable cible plusieurs organisations en Arabie saoudite et aux États-Unis, un rapport de Symantec (en)
• Infiltration du site officiel de la Commission Européenne, Europa.eu
• Ransomware : Norsk Hydro a déjà perdu 40 millions de dollars (des informations sur LockerGoga dans la rub « Management » également)
• Un malware d’un nouveau genre se cache dans les ordinateurs Asus
  • Vérifiez si votre appareil a été ciblé par la cyberattaque ShadowHammer
• IBM Montpellier présente son camion pour lutter contre les cyberattaques
• Un homme a volé 100 millions de dollars à Google et Facebook

Matière à réflexions

• Enjeux numériques des territoires : le citoyen-utilisateur au centre des réflexions, un article de Gilles BABINET
• L’identité, le nouveau périmètre de sécurité
• Le rapport Mueller confirme le pire: la souveraineté nationale est menacée dans le monde entier (en)

Études, enquêtes et référentiels

• L’année passée, près deux tiers des entreprises ont subi des pannes liées à leurs certificats, une étude Vénafi
• Hausse des attaques ciblées dans le monde, le rapport annuel des cybermenaces de SonicWall
• La taille des attaques DDoS réduite de 85 % après la fermeture par le FBI de 15 sites Web fournisseurs de ces attaques à la demande, un rapport NexusGuard
• La cyberdéfense de nouvelle génération sera alimentée par l’analyse et l’apprentissage automatique, selon un sondage de CyberEdge Group

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• François Chopard : l’IA et le soldat du futur, une vidéo
• L’IA est-elle une arme de destruction massive ?
• Aristote : l’intelligence artificielle au service des opérations militaires
• Comment la police de New-York utilise l’apprentissage automatique pour détecter les schémas de criminalité (en)

Interrogations / Perspectives / Prospectives

• Les femmes, invisibles de l’intelligence artificielle
• Intelligence artificielle: un an après le rapport Villani, la France cherche à combler son retard
• Un an après le rapport Villani : où en est la stratégie nationale en IA ?
• Esport – Dota 2 : OG affrontera l’Intelligence Artificielle d’Elon Musk
• La Maison Blanche lance un plan de recherche en intelligence artificielle. Un site pour le faire savoir AI.gov (en)

Santé

• L’intelligence artificielle peut prédire la maladie d’Alzheimer six ans avant le diagnostic
• l’intelligence artificielle, notre prochain médecin ?

Économie – Business

• Comment l’intelligence artificielle bouscule les entreprises

Événements – Livres / Rapports / Études …

• « Le prix Nobel de l’informatique », le prix Alain TURING est attribué à …
  • Yann LeCun, lauréat du prix Turing :  « L’IA continue de faire des progrès fulgurants »
  • Le Français Yann LeCun récompensé par le prix Turing
• Hackathon « mettre l’IA au service de l’intérêt général »

31 mars 2019. Le cybercrime paie … finalement– Câbles sous-marins internet, ne coupez pas ! L’exercice de cyberdéfense, les nerfs des étudiants à rude épreuve – Les émojis en justice …

A(ré)couter – A (re)voir

• Cybersécurité : Les mises à jour sont elles nécessaires ? Damien BANCAL sur WeoTV
• 5G : une bataille économique et géopolitique, un dossier France Culture

Informations

• Projet de loi santé: les députés donnent leur feu vert au développement de l’e-prescription et au télésoin
• L’informatique du grand débat national
• Orange inaugure la certification de contenus de presse via la blockchain
• 20 000 lieues sous le Web, des millions de km de câbles, l’envers du décor avec … poésie

Management de la sécurité de l’Information

• Ransomware : l’Anssi dissèque Lockergoga dans un rapport détaillé

• Ransomware : devriez-vous payer ?
• Quelles bonnes pratiques pour un RSSI d’entreprise de taille moyenne ? Il est remarquable de noter que l’article est déjà passé mais sous le titre … DSI d’une entreprise de taille moyenne : Quelles bonnes pratiques adopter ? DSI, RSSI après tout quelle importance
• Journée internationale de la sauvegarde, les conseils des experts
  • 31 mars 2019 : pour la Journée mondiale de la sauvegarde des données, pensez à protéger votre capital numérique !
• La technique du « spoofing » où comment les hackers usurpent une adresse email et une identité pour réaliser une arnaque efficace
• Eset s’associe avec Axa et un cabinet conseil pour construire une offre de cybersécurité pour les TPME
• Décryptage cybersécurité : Introduction au risque Cyber
• C’est l’avenir mais vous ne les connaissez pas encore : zoom sur les nouveaux jobs de la data

Veille de veille(s)

• Le rapport hebdomadaire du 29 mars 2019 du NCSC, le Centre national de cybersécurité britannique
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 289

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Question-réponses sur le règlement type biométrie, une info CNIL
• Le RGPD : une entreprise dans la tourmente, au théâtre ce soir à Bailly (78) le 8 avril, organisé par les Amis de la Gendarmerie du 78

Les problématiques des (r)évolutions numériques en cours

• Données privées : Ce que les géants de la tech savent sur nous en infographie
• Le (très juteux) business du cybercrime organisé

• La difficile guerre contre les fake news

• Le nombre d’affaires juridiques impliquant des emoji a augmenté de façon exponentielle. Les tribunaux sont-ils préparés ?
• Pour 50 francs, les Suisses seraient prêts à livrer leurs données de santé
• Blockchain : et si les patients contrôlaient et monétisaient leurs données de santé ?

Des nouvelles du CyberFront

• Une approche commune de l’UE en matière de sécurité des réseaux 5G
  • 5G : la Commission européenne va évaluer la sécurité des réseaux
• Huawei ou la guerre froide des télécoms
  • Huawei remercie les Etats-Unis pour la publicité
• La Chine, la G et Huawei, une menace pour la sécurité, une étude du Centre de Cyberdéfense de l’OTAN (en)
• La Belgique ne s’arrêtera plus de tourner en cas de cyberattaque
• La Russie ordonne aux principaux fournisseurs de VPN de bloquer les sites interdits continuant sa restriction d’accès au contenu jugé inacceptable
• Câbles sous-marins d’Internet : « Les risques de tension sont extrêmement réels »
• Mark Zuckerberg prône un « rôle plus actif » des Etats pour réguler Internet
• Huawei souffre de lacunes, mais il n’est pas le seul
  • Sécurité des télécoms : un rapport britannique accable Huawei
• L’équipement réseau de Huawei fait toujours courir des risques de sécurité « importants » selon le Royaume-Uni
• Un duo de drones, terrestre et aérien, pour des opérations militaires et civiles
• PayPal, Apple, Free et Orange parmi les grandes victimes du phishing
• Changez rapidement votre mot de passe Facebook
• Près de Rennes. L’exercice de cyberdéfense met à l’épreuve des étudiants bretons
• 150 000 euros d’essence volés grâce à une télécommande (et un mot de passe nul)
• Le site de vente illégale Dream Market annonce son déménagement
• Vingt ans de prison encourus pour l’auteur d’une vaste arnaque aux cryptomonnaies

Matière à réflexions

• L’industrie 4.0 dynamise la supply chain
• « Les plates-formes numériques se pensent comme de nouveaux États », une interview de benoît THIEULIN, rapporteur de l’avis adopté par le CESE Pour une politique de souveraineté européenne du numérique

Études, enquêtes et référentiels

• Le CLUSIF rappelle quelques une de ses publications récentes …
  • La signature électronique : enjeux de sécurité, et pour compléter le sujet … Les Français et la signature électronique 2 Français sur 3 ont confiance en la signature électronique !
  • RSSI et DPO : des finalités différentes, des objectifs communs [métier]
  • sans oublier … l’édition 2018 de son étude des menaces informatiques et des pratiques de sécurité
• Cybercriminalité : les attaques d’appli cloud ont explosé ces derniers mois
• 61 % des RSSI estiment que les employés divulguent accidentellement des données de leurs entreprises selon une enquête d’Opinion Matters

Séminaires – Conférences – Journées

• SecDef Forum sur le renseignement cyber et lutte contre la cybercriminalité, organisé par CEIS le 22 mars

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : sans le savoir, nous apprenons aux robots à nous dépasser, une vidéo au Soir3 de France3 du 19 mars …
• Le devenir robot de l’humain
• Machine learning : la régression logistique, Rodin et la pâte à modeler, de la pratique rigoureuse de l’approximation en mathématiques
• [Vidéo] Des robots collaboratifs inspirés des cellules du corps humain
• En Estonie, des robots vont bientôt rendre la justice
• Google lance un groupe de réflexion indépendant sur l’IA et l’éthique
• Le conseil de l’IA mis en place par Google ne plaît pas vraiment à tout le monde
• Après les robots qui font des saltos, Boston Dynamics s’intéresse aux robots qui servent à quelque chose

Santé

• IA, data, robots… la santé fait sa révolution

Enseignement

• L’intelligence artificielle pour les managers et leurs équipes, un MOOC proposé par le CNAM …

Économie – Business

• Accélérer la transformation du secteur automobile grâce à l’IA, une étude Capgemini
  • Intelligence Artificielle dans le secteur Automobile, le communiqué de presse
  • Le secteur automobile lève le pied sur l’IA
• Les start-up d’intelligence artificielle se spécialisent de plus en plus
• La maintenance prédictive est un levier de productivité
• Intelligence artificielle : des talents qui s’arrachent à prix d’or [abonné]

Événements – Livres / Rapports / Études …

• L’intelligence artificielle au cœur des mutations industrielles, une journée organisée par l’Institut Mines Telecom le 4 avril. Le colloque sera retransmis ici … https://www.imt.fr/10e-colloque-imt/
• Les Ateliers Internationaux d’Intelligence Artificielle jusqu’en septembre, c’est en Belgique, à Tournai. Prochain atelier, le 4 avril …
• L’éthique de l’intelligence artificielle, une évaluation des lignes directrices par le Dr. Thilo Hagendorff (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N223 – 26 mars 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 223

L’actualité cyber du 18 au 24 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

19 mars 2019. S’entraîner au combat numérique … DEFNET 2019 est en cours – Envolée toute la musique que j’aime sur MySpace – L’attaque Man In the Cloud – Les ambitions pour un cyberespace européen du DG de l’ANSSI …

Informations

• Vers une troisième amende record contre Google pour ses pratiques anticoncurrentielles

• Des simulateurs Enigma, Typex et Bombe disponibles en libre accès, pour fêter ses 100 ans le service de renseignement électronique britannique …

• Quel est ce mystérieux Cult of the Dead Cow dont faisait partie un candidat à la présidentielle US ?

Management de la sécurité de l’Information

• Pourquoi le cyber-risque est devenu un incontournable de votre stratégie d’entreprise

• La réussite de la transformation numérique des organisations a besoin de cybersécurité, un article de Nicolas ARPAGIAN (en)

• Transformation de la fonction Sûreté : vers un nouveau paradigme

• La confiance : plus qu’un simple mot dans le monde de la cybersécurité

• 7 tendances cybersécurité et gestion des risques à suivre

• Cybersécurité : pourquoi la formation devient critique [métier]

• Les formations labellisées SecNumEdu, un rappel de l’ANSSI

• L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) recrute …

• La prévention des incidents de sécurité, la protection contre les attaques, la plupart du temps quelques règles de précaution simples suffisent. La sécurité du numérique à portée de clic, une affiche de l’ANSSI

• La mise à jour mensuelle de sécurité de MicroSoft dans le Bulletin d’actualité 004 du Cert-Fr, le Centre de veille et d’alerte informatique gouvernemental

Veille de veille(s)

• Les spammeurs toujours à l’affût des catastrophes, la veille de la semaine du Décodeur

• La Veille cyber hebdomadaire N.222 est en ligne, un retour sur la semaine du 11 au 17 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle

• L’Intelligence économique, la veille et l’intelligence artificielle

• Le Web à 30 ans, Ngnix, Nvidia, IOT World, Nasdaq Cloud, IA, Femmes & IT … la veille d’Informatique News en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les experts en cybersécurité feraient-ils les meilleurs Data Protection Officers ?

Les problématiques des (r)évolutions numériques en cours

• Réseaux sociaux : paradoxes et convergence technologique, une note du CREOGN, le Centre de Recherche de la Gendarmerie

• Mounir Mahjoubi signe une charte contre l’exclusion numérique en Charente-Maritime

  • Plan national pour un numérique inclusif. Le dossier de presse de septembre 2018, pas sans …

• … Ces régions de France où avoir une bonne connexion Internet n’est pas possible

• Contraindre les algorithmes pour limiter leur pouvoir discriminant

• USA – Des sénateurs présentent un projet de loi réglementant la reconnaissance faciale

  • Chine – Un métro à reconnaissance faciale pour accéder aux transports

Des nouvelles du CyberFront

• Cybermenaces : les nouvelles frontières de la sécurité

• DEFNET 2019 : s’entraîner au combat numérique

  • Le coup d’envoi de la sixième édition de l’exercice de cyberdéfense DEFNET a été donné

  • Ukraine – L’élection présidentielle face aux risques de cyberattaque et de désinformation

• Russie – Vladimir Poutine promulgue deux lois contre les fausses nouvelles et les offenses à l’État

• Attaque terroriste en Nouvelle-Zélande : les réseaux sociaux pointés du doigts

  • Attentats en Nouvelle-Zélande: la Première ministre exige des réponses des réseaux sociaux

• Début d’année difficile pour les SI de santé à Singapour : trois incidents majeurs en trois mois

• Toute la musique uploadée sur MySpace pendant douze ans a été perdue

  • Des millions de morceaux balayés de MySpace par erreur

• 600 000 imprimantes piratées pour promouvoir une formation UX

• Data leak ! Un espace numérique pirate diffuse un fichier comprenant plus de 2 millions d’identifiants de connexion appartenant à des Français.

• Cyberattaque : qu’est-ce que le spoofing?

• 4 parades contre les attaques Man in the Cloud

Matière à réflexions

• Le Web de demain

• La valeur réelle de nos données personnelles

• Data : Et si on abandonnait tous Excel ? La compensation du manque d’experts par l’usage abusif du logiciel … un article qui me rappelle le « billet d’humeur » de Thierry BERTHIER, Face à l’intelligence artificielle des Datas scientists, l’IA Powerpoint

Études, enquêtes et référentiels

• Garantir la cybersécurité: ambitions pour un cyberespace européen, un article du DG de l’ANSSI, Guillaume POUPARD dans le magazine « The european files » de mars. Le magazine peut être téléchargé ici … (en)

• Blackberry Cylance publie son rapport 2019 sur les menaces informatiques

  • Phishing, malwares, cryptomineurs : quelles ont été les principales cybermenaces en 2018 ?

• Avec près de 500 millions d’attaques recensées, le nombre de tentatives de phishing a plus que doublé en 2018

• FireEye signale de nouvelles cybermenaces ciblant l’industrie automobile en Europe

Séminaires – Conférences – Journées

• Le 13e forum de cyber-sécurité France-Israël-USA s’ouvrira fin mars à Paris

• Ordinateurs quantiques et futur de la sécurité au prochain Lundi de l’IE le 15 avril avec Renaud LIFCHITZ

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’Intelligence Artificielle, le nouvel eldorado de la cybersécurité

• Pourquoi « l’IA explicable » représente-t-elle le prochain défi dans la lutte contre la criminalité financière ?

• « La chronique d’Anthony Morel »: comment mieux lutter contre les casseurs grâce à la technologie vidéo sur BFM TV

Interrogations / Perspectives / Prospectives

• L’Intelligence artificielle : un défi pour l’Europe

• Pourquoi le rapport européen sur l’éthique des IA soulève des critiques

• Comment l’intelligence artificielle change la science (en)

• Comment le MIT va-t-il augmenter considérablement les capacités des robots ?

• Encore sur la crise des sciences : le « machine learning » en cause

• Intelligence artificielle : ce qui va changer dans notre quotidien, un interview de Luc BRETONES, directeur du technocentre d’Orange

• L’intelligence artificielle au travail, qu’en pensent les français ?

• Creative Commons : le copyright n’empêche pas l’exploitation pour la reconnaissance faciale

Stratégie

• La Belgique a (enfin) un plan stratégique pour l’intelligence artificielle

• Emmanuel Macron rêve d’une France championne de l’IA, pourtant elle n’est pas très présente dans ce domaine

Information

• Intel propose une nouvelle percée dans l’informatique quantique (grâce à l’IA)

La vie en algorithme

• L’intelligence artificielle au service du grand débat, un dossier France Culture

• « Il n’y aura pas un ‘top 10’ des propositions des Français », Isabelle Falque-Pierrotin, garante du grand débat au micro de France Inter

• Grand débat : ce sont les I.A. qui vont décider du futur, et c’est flippant

Économie – Business – Emploi

• Le long chemin des PME vers l’intelligence artificielle

• Quand les robots changent la vie d’une entreprise

• Les traducteurs doivent-ils redouter la concurrence de l’intelligence artificielle ?

• L’intelligence artificielle face aux réalités du bâtiment

• Ingénieur Machine Learning : le meilleur métier de 2019

Enseignement

• MBA Management de l’Intelligence Artificielle : nouveau diplôme proposé par l’Institut Léonard de Vinci

Santé

• Clément Goehrs, médecin de la génération IA

Événements – Livres / Rapports / Études …

• Forum NAIA à Bordeaux, c’est parti : suivez les temps forts sur Twitter.

21 mars 2019. Jamais, 2 sans trois, une sanction européenne de plus pour Google – Jamais trois sans quatre, un hacker met 26 millions d’enregistrements personnels en vente sur le dark web pour la 4e fois – Jamais sans … le botnet Mirai de retour, en forme …

A(ré)couter – A (re)voir

• Santé et Intelligence Artificielle, sur RCJ avec Nathalie CHICHE et Marguerite BRAC de la PERRIERE

Informations

• Google se prend une troisième amende européenne pour ses pratiques anticoncurrentielles

  • Concurrence : l’Europe inflige à Google une troisième amende, d’un montant d’1,49 milliard d’euros

  • Sous pression européenne, Google va laisser le choix du navigateur web et du moteur de recherche sur Android

• Cybersécurité : les dépenses mondiales devraient atteindre 90,8 milliards d’euros en 2019

• UFC-Que Choisir : 10 % des Français n’ont pas un accès de qualité à Internet

Management de la sécurité de l’Information

• L’ANSSI accompagne les éditeurs de solutions logicielles avec le premier forum du label EBIOS Risk Manager

• Blockchain : est-elle aussi inviolable qu’on le prétend ?

• Cyber-résilience : les collaborateurs au premier plan

• Comment devancer les menaces internes avec l’analyse comportementale

• Maliciels : certains experts pointent la responsabilité d’autorités de certification

• Atos sécurise les données de compteurs intelligents grâce à une approche « security by design « 

• Start-ups cybersécurite en France : difficile de s’imposer sur le marché de la cloud security, une étude WaveStone

• Un ensemble de termes techniques liés à la continuité d’activité

• Cybersécurité : des patrons (trop) confiants, au contraire de l’IT

• Protection des données: un objectif d’importance vitale

• Face à la complexité des données, les partenariats sont une puissante source de création de valeur pour l’entreprise

Veille de veille(s)

• [SECHebdo] 19 Mars 2019, la veille cyber du Comptoir Sécu en vidéo

• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 287

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Prévenir, repérer et réagir face au piratage de ses comptes sociaux, la CNIL communique …

• Les Exigences de Sécurité du RGPD, une analyse juridique

• Les nouvelles frontières numériques d’Isabelle Guibert et Frédéric Jeannin, un état des lieux des législations en matière de protection des données personnelles

• Ce qu’il faut savoir sur la collecte de nos données personnelles

• Étude du ministère du travail pour comprendre les dynamiques et les enjeux d’emplois et de compétences en lien avec le RGPD, questionnaire accessible jusqu’au 15 avril …

• Les sites gouvernementaux européens ne respecteraient pas vraiment le RGPD

Les problématiques des (r)évolutions numériques en cours

• Noms de domaine usurpés : l’Internet mondial est-il en danger ?

• Dans les profondeurs d’internet – Un océan de câbles

• L’agence de recherche de l’armée américaine prépare un système de vote impossible à hacker

• Facebook a stocké des millions de mots de passe en clair : ce que vous risquez, ce qu’il faut faire

  • Facebook a conservé des centaines de millions de mots de passe de manière non sécurisée

• Facebook est confronté à de nouvelles questions sur le moment où il a eu connaissance de la collecte de données de Cambridge Analytica

Des nouvelles du CyberFront

• Europe de la défense : Bruxelles tire ses premières cartouches, il y a du cyber …

• L’ENISA, l’Agence européenne de Sécurité de l’Information et des réseaux fête ses 15 ans de cybersécurité. A noter que lors de l’anniversaire de cet l’événement, l’Agence a repris sur Twitter un propos du DG de l’ANSSI Guillaume POUPARD « Nous devons utiliser la certification comme outil pour améliorer la compétitivité et protéger nos citoyens et nos industries. L’ENISA, renforcée par son nouveau mandat, jouera un rôle stratégique à cette fin », à resituer dans le contexte du règlement sur la cybersécurité en préparation … Des systèmes de certification en matière de cybersécurité soutenus par les députés européens (en)

• Le blocus Huawei de Trump fléchit en Europe qui ne veux pas prendre de retard dans le déploiement de la 5G

• Vos séries piratées viennent d’un monde mystérieux : le Warez

• Les services répressifs de l’UE se préparent à des cyberattaques transfrontalières majeures, un communiqué de presse d’Europol (en)

• L’Allemagne refuse d’exclure Huawei de sa 5G, malgré les menaces américaines

• De nouvelles cybermenaces ciblant l’industrie automobile en Europe

• Et de 4 ! Le hacker met en ligne 26 millions d’enregistrements d’utilisateurs mal protégés (en)

  • Dark Web : le hacker vendeur de données de retour pour la quatrième fois

• L’industriel Norsk hydro victime d’un ransomware, avec une attaque probable sur Active Directory

  • Ransomware : Norsk Hydro bascule en manuel après une infection majeure

• Aïe ! Mirai contre-attaque…

  • Mirai, le botnet de l’IoT revient et cible encore plus d’objets connectés

• Pour contourner l’authentification à facteurs multiples, les attaquants miseraient sur IMAP

• Voici les 12 sujets les plus couramment utilisés par les cybercriminels dans le courrier électronique de phishing pour vous duper (en)

• La police britannique touchée par un ransomware (en)

Matière à réflexions

• Les données personnelles, un patrimoine comme les autres ?

• La cyberguerre mondiale aura-t-elle lieu ?

  • 87 % des professionnels de la sécurité estiment que le monde est en cyberguerre

• Les logiciels libres, un instrument pour restaurer une souveraineté numérique de l’Europe

• Souveraineté numérique : l’Internet russe peut-il se couper du reste du monde ?

  • Russie : la fronde monte contre le projet d’« Internet souverain » du Kremlin

Études, enquêtes et référentiels

• Un quart des failles non corrigées au bout d’un an !

• Barracuda présente les dernières stratégies des cybercriminels pour franchir les passerelles de sécurité de la messagerie électronique

• Etude Dell EMC : 1/3 des entreprises mondiales ont connu une perte de données irréversible

• Il est effrayant de voir la quantité de données personnelles laissées par les utilisateurs sur les ordinateurs et téléphones usagés rapporte Rapid7

• Automatisation dans la cybersécurité : les entreprises accusent un certain retard

• Cartographie des Data Centers en France, à Monaco et au Luxembourg – édition 2019, proposée par Global Security Mag

• Evolution de l’environnement de travail : la DSI au service de l’expérience salarié, une publication du Cigref

Séminaires – Conférences – Journées

• Symposium sur la sécurité des technologies de l’information et des communications (SSTIC 2019) du 5 au 7 juin à Rennes, le programme est ici …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Attentats de Christchurch: Les ratés de l’IA et de l’humain pour identifier et bloquer les vidéos violentes

• Facebook lutte contre le Revenge Porn grâce à l’intelligence artificielle

Interrogations / Perspectives / Prospectives

• Nvidia Jetson Nano, un PC miniature à 99 dollars dédié à l’IA et la robotique

Santé

• Santé et Intelligence Artificielle, sur RCJ avec Nathalie CHICHE et Marguerite BRAC de la PERRIERE, podcast …

Stratégie

• Intelligence artificielle: les députés du PE préconisent une meilleure gouvernance européenne et la création d’une agence réglementaire

• Comment développer une stratégie d’intelligence artificielle: 9 choses que chaque entreprise doit inclure (en)

Économie – Business –

• Comment l’IA contribue à la transformation de l’expérience client dans le secteur de l’assurance

24 mars 2019. Défis et enjeux de la cybersécurité, sujet d’un cours en ligne – Souveraineté technologique, un ancien de la DGSE alerte – LockerGoga, ransomware ou malware destructeur … le doute

A(ré)couter – A (re)voir

• Campagne des européennes : les craintes d’une nouvelle cyberattaque russe, dans « secrets d’info » sur France inter le 23 mars …

  • Les infox menacent-elles les élections européennes ? Dans le « 28 minutes » d’Arte du 21 mars

  • Cyberattaques : face à la Russie, dissonances entre alliés

  • Les pirates russes ciblent les gouvernements européens avant les élections de mai déclare FireEye (en)

  • Oui, des hackers russes tentent de se mêler aux élections européennes

  • Recrudescence d’activités malveillantes de groupes russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019

• Du big data aux données personnelles, une collection de vidéos de l’INA

• Les « deepfakes », ces fake news vidéo ultra-réalistes, un reportage vidéo

• La dictature des algorithmes, une vidéo de Cathy O’Neil

Informations

• L’Assemblée vote la création d’un « espace numérique de santé » pour chaque usager

• Sécurité des Jeux olympiques et paralympiques de Paris 2024 : lancement d’un appel à projets Flash JOP24 par l’ANR et le SGDSN

• L’UFC-Que Choisir réclame une montée en débit sur le réseau cuivre

Management de la sécurité de l’Information

• La collaboration public-privé, nouvelle arme de la cybersécurité ?

• Tous mobilisés face aux intrusions malveillantes

• Industrie 4.0 : intégrez la cybersécurité au cœur de votre transformation numérique

• La confidentialité et la liberté d’information : qui doit primer ? Une analyse juridique

• La cybersécurité, oxygène de la transformation digitale

• La cybersécurité : un marché prometteur

• Cybersécurité : stratégie vs tactique, y-a-t’il trop de fournisseurs ?

• Pourquoi publier un PoC de faille zero-day n’est pas toujours une idée géniale

• La fin du cryptojacking a-t-elle sonné ?

• Les armes des cybercriminels toujours plus furtives

• Ransomware : les premiers enjeux de la reconstruction

• PME : comment sauvegarder les données Big Data ?

• Gérer les mécanismes de protection des données dans la durée est la clé pour maintenir la conformité au standard PCI de protection des données

• Infrastructure réseau : présentation, rôle et importance en entreprise !

• Données biométriques : qu’est-ce que c’est et quels sont les risques ?

• Défis et enjeux de la cybersécurité, un cours en ligne prévu pour débuter le 6 mai 2019, un cours proposé par l’Université Bretagne Sud

• Le « Vendredi Lecture » de l’ANSSI … un guide d’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques

Veille de veille(s)

• Le rapport hebdomadaire du 22 mars 2019 du NCSC, le Centre national de cybersécurité britannique

• La newsletter hebdomadaire Threat Landscape d’Intrinsec

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Cour de justice de l’Union européenne précise la notion de consentement des personnes, l’usage des cookies et des cases cochées par défaut …

• British Airways a-t-elle correctement géré le piratage de ses données ? Une étude de cas à l’heure du RGPD

• Comment réaliser un Data Protection Impact Assessment avec le logiciel PIA de la CNIL, un atelier réservé aux start-up, le 29 mars …

Les problématiques des (r)évolutions numériques en cours

• La cyberguerre : une guerre illégale, mais pratiquée sans vergogne par les grandes puissances

• Facebook a stocké des centaines de millions de mots de passe en clair, et ses employés y avaient accès

• 89% des sites gouvernementaux laissent l’AdTech se servir de vos données

• L’informatique quantique pourra casser les clés de chiffrement

Des nouvelles du CyberFront

• Big Data dans l’armée française : données, garde à vous !

• Palantir, Huawei, Kaspersky: le cri d’alarme d’un ancien de la DGSE sur la cybersécurité, une interview de Bernard BARBIER

• Cybersecurity Act : une étoile européenne dans le ciel de la cybersécurité, une analyse d’Eric CAPRIOLI

  • Avec son nouveau protocole de cyberdéfense, l’UE veut se protéger des cyberattaques majeures à venir

• 15 ans de construction de la cybersécurité créent des ponts, le communiqué de presse de l’ENISA (en)

• Cyber exercice pour le secteur privé à Tallinn (en)

• 5G: le chef d’état-major américain déplore le retard de son pays

• La 5G représente 57% des investissements chinois dans la technologie, 57 % pas d’erreur au moins de ma part (!)

• Ransomware : la sulfureuse hypothèse sur la situation chez Norsk Hydro

  • Le communiqué de presse de la Sté mis à jour du 21 mars (en)

  • Active Directory : de plus en plus ciblé par les cybercriminels, cette information me rappelle une note technique de l’ANSSI … Recommandations de sécurité relatives à Active Directory

  • Comment Lockergoga a bloqué Hydro – LockerGoga, le logiciel utilisé dans les attaques ciblant les grandes entreprises (en)

  • Ransomware ou nettoyeur ? LockerGoga … (en)

  • Double attaque sur mesure contre Hydro (nor) merci GoogleTraduction (!)

  • Hydro frappé par LockerGoga via Active Directory, la réponse d’Hydro mérité d’être saluée (en)

• Les fans de PewDiePie continuent à créer des ransomwares

• Comment les Emirats arabes unis ont tenté de racheter des failles « zero day » à… un journaliste américain ?

• Une faille critique permet aux hackers de contrôler des défibrillateurs cardio-vasculaires de Medtronic après une implantation chez un patient

Matière à réflexions

• Désinformation et souveraineté des continents virtuels de l’Internet

• Le cyberespace et la lutte contre le terrorisme: nouveaux défis, nouveaux outils

• Le risque éthique en entreprise : vers un cadre conceptuel de sa gestion

Études, enquêtes et référentiels

• Normes de confidentialité pour la sécurité de l’information, un dossier de l’ENISA, une analyse des lacunes pour la normalisation (en)

• Netscout publie sa 14ème étude annuelle sur la sécurité des infrastructures IP mondiales

• La majorité du marché de bitcoin est une tromperie, 95 % du volume des échanges de cette monnaie étant truqué

• 58% des RSSI aimeraient passer à l’offensive

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Impact de l’intelligence artificielle sur la sécurité des données et de l’information [Pdf]

Interrogations / Perspectives / Prospectives

• Utiliser l’IA pour construire de meilleures équipes homme-machine, un programme de la DARPA

• 1 français sur 4 serait prêt à laisser une intelligence artificielle gouverner le pays

• IBM fait une démo d’informatique quantique appliquée à l’Intelligence Artificielle

• Lucifer ou l’Intelligence Artificielle : faut-il en avoir peur ?

• Après Deep Blue et AlphaGo, Google repousse les frontières de l’intelligence artificielle

Pour se divertir

• Google. Son dernier Doodle utilise l’intelligence artificielle pour que vous puissiez composer comme Bach

Économie – Business

• L’intelligence artificielle dans le processus de recrutement en entreprise

• Pourquoi les directeurs financiers misent désormais sur l’IA, le machine learning et le RPA

Événements – Livres / Rapports / Études …

• Experts, scientifiques et régulateurs se réunissent en Suisse sur la gouvernance de l’intelligence artificielle

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N222 – 18 mars 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 222

L’actualité cyber du 11 au 17 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

12 mars 2019. Le web a 30 ans – RGPD, formation en ligne de la CNIL – Le CyberCom au Sénat – Règlement européen sur la cybersécurité, c’est voté par le Parlement – – 6 To de données dérobés à Citrix …

A(ré)couter – A (re)voir et plus …

• Cryptographie et Standardisation, Emilien GASPAR et Jean-Philippe AUMASSON au micro de l’équipe de NoLimitSecu cette semaine

  • RSA Conference : les techniques de cryptographie doivent suivre le rythme des menaces

  • La loi anti-chiffrement d’Australie ridiculisée sur la scène mondiale par des experts internationaux en cryptographie. la loi ne serait pas productive

• Les 30 ans du Web en une infographie

  • Le Web : 30 ans après !

  • 30 ans du Web : « Il n’est pas trop tard pour changer le Web », affirme Tim Berners-Lee, l’un de ses pères fondateurs.

  • L’inventeur du web met en garde contre sa propre création

  • Pour les 30 ans du web, ne le confondez plus avec Internet

  • Comment le Web a « avalé » Internet

  • 30 ans d’Internet : les Français souhaitent qu’Internet donne un meilleur accès à l’éducation et à la santé

  • 30 ans du Web : quand la télévision française découvrait Internet

Informations

• Estonie : 44% des votes aux législatives effectués par internet

Management de la sécurité de l’Information

• Les députés adoptent le règlement européen sur la cybersécurité

  • Adoption par le Parlement européen du Cybersecurity Act : Vers un cadre clair et harmonisé de la cybersécurité au niveau européen ! Le communiqué de l’Alliance pour la Confiance Numérique

• Charte informatique, en avoir ou pas

• Cybersécurité : il faut réparer la confiance numérique

• Objets connectés : comment garantir leur sécurité

• ITIL saison 4 ou la renaissance longtemps attendue

• La technologie blockchain et le droit : pour en savoir plus

• Savez-vous reconnaître une tentative d’hameçonnage ?

• Spear-phishing : comment un analyste en cybersécurité investigue

• Le DNS Tunneling : une menace à prendre au sérieux pour les PME

• Comment élaborer une stratégie numérique efficace pour une entreprise il y a de la sécurité de l’Information dans les 23 fiches pratiques à l’attention des PME TPE du CCI de Dordogne …

Veille de veille(s)

• Citrix perd des données et la NSA publie son outil Ghidra La veille de la semaine du Décodeur

• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 285

• Infonews Hebdo 11/03 : OperatorHub.io, Cloud public vs Cloud privé, Huawei, RSA Conference, Taxe Gafa, BNP … la veille d’Informatique News en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance sa formation en ligne sur le RGPD ouverte à tous

• Comment se former au métier de dpo ? l’enquête du village de la justice

• Lubie du secteur de la santé vs RGPD

• RGPD : peut-on bloquer l’accès à un site pour refus de cookies ?

• Secret médical, Intelligence artificielle et RGPD : irréconciliables ? Pas si sûr…

• Les données personnelles détenues par l’éducation nationale, un trésor convoité

• L’UE se rapproche de l’obligation d’apposer des données biométriques sur les cartes d’identité

Les problématiques des (r)évolutions numériques en cours

• Démanteler les Gafa ? L’idée ressurgit aux Etats-Unis

• Chez les jeunes, le cyber-harcèlement passe par les Google Docs

• Pourquoi les filles ont délaissé l’informatique

  • Les métiers de la cybersécurité peinent à attirer les étudiantes

• Pour recruter de bons développeurs, les entreprises modernisent leurs approches

• Google dévoile une extension Web pour masquer les commentaires offensants

Des nouvelles du CyberFront

• Le Général Olivier Bonnet de Paillerets et la cyber défense d’Israël. Lors de son audition du 30 janvier par la Com. Des Aff. Étrangères, de la Défense et des Forces Armées. La coopération avec les israéliens, mais aussi la privatisation de la défense, la banalisation de la logique offensive en cyber … sont évoquées au cours de cette audition

• En Russie, mobilisation contre un « Internet souverain » déconnecté du monde

• Israël – Cyberdéfense : rencontre entre partis et sondeurs contre la menace de piratage

• Le FBI a prévenu Citrix d’une intrusion informatique. Un groupe iranien tapi dans l’ombre pendant dix ans ?

  • Citrix se déclare à son tour victime d’une intrusion

  • Le communiqué sur le blog de Citrix (en)

  • L’alerte aurait été donné fin décembre par Resesecurity. Les chaînes logistiques, cible principale des groupes de cyberespionnage (en)

  • Des pirates auraient pillé Citrix et emporté 6 To de courriels, de documents d’entreprise et de secrets, en exploitant des mots de passe faibles

• Créé pour tuer en masse, le virus Triton angoisse les experts en cybersécurité

• onecoin, l’arnaque aux cryptomonnaies à 3,5 milliards d’euros

• Ransomware as a Service : le juteux business model de Satan & Co

• Ruiner la vie d’un internaute et acheter des attaques DDoS… bienvenue dans le black market

• Les malwares sans fichier deviennent la nouvelle tactique de choix des pirates informatiques (en)

• Facebook Messenger : une faille permet d’espionner les conversations

• Google détaille une faille de sécurité dans Windows 7 qui est déjà exploitée

• Un ex-employé de Tesla accuse l’entreprise d’avoir cyber-espionné des salariés

• Le Royaume-Uni et l’UE en cybersécurité après le Brexit (en)

Matière à réflexions

• L’anonymat sur le Net n’a jamais existé, mais ce n’est pas une raison pour le tuer

• Peut-on vraiment lier l’éthique et le big data ?

Études, enquêtes et référentiels

• Rapport Akamai – E-commerce : 10 milliards de tentatives de vols d’identifiants entre mai et décembre 2018

• Les Cyber-risques dans les environnements connectés complexes. Menaces pour les maisons, les immeubles et les bâtiments intelligents et autres structures, une étude Trend Micro (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• «Deepfake»: quand l’intelligence artificielle se mêle des fausses nouvelles

•  Secret médical, Intelligence artificielle et RGPD : irréconciliables ? Pas si sûr…

• Minority Report IRL : ce logiciel détecte les potentiels voleurs en magasin

Interrogations / Perspectives / Prospectives

• La responsabilité des dommages causés par les robots, analyse juridique

• L’inintelligence des intelligences artificielles

• Beaucoup de femmes ne sont pas venues à l’IA. C’est un problème (en)

• Intelligence artificielle : le machine learning, comment ça marche ?

• Machine Learning : ce que peuvent vraiment faire les entreprises avec ces algorithmes

• Comment le RPA et l’IPA rendent les processus métiers autonomes et intelligents ?, Robotic Process Automation + Artificial Intelligence = Intelligent Process Automation

• L’avenir du métier de l’assurance face à l’émergence de l’ia

• Intelligence artificielle : la France et la Chine veulent unir leurs forces

• Humain augmenté : « Notre cerveau ne peut pas s’arrêter de vouloir progresser »

Économie – Business

• Scikit-learn, l’IA open source française qui s’impose dans le monde

• Startups IA: n’oubliez pas de soulever le capot ! Selon une étude, 40% des 2830 des startups européennes se classant dans la catégorie IA, n’utilisent en fait aucune technologie assimilable à de l’IA !

Événements – Livres / Rapports / Études …

• Des ateliers Internationaux d’Intelligence Artificielle jusqu’en sept 2019 à Tournai en Belgique

14 mars 2019. Les centrales énergétiques infiltrées, comment ? Le remarquable lancement de l’exercice de cyberdéfense DefNet2019 …

A(ré)couter – A (re)voir

• Vidéo protection vs vidéo surveillance, sur RCJ avec Nathalie CHICHE et Jérémy BENSOUSSAN

• Culture numérique : la maîtriser pour ne pas la subir? Sur France culture avec Dominique CARDON dans « La grande table des idées » le 13/03

• Qui a trahi le Web ? Toujours sur France culture, dans l’émission « Du grain à moudre » le 11 mars, pas sans ce complément … Il y a 30 ans, l’invention du web sans tambour ni trompette

Informations

• Une meilleure sécurité pour les documents d’identité: accord provisoire entre la présidence du Conseil et le Parlement européen

• Le web a 30 ans : rencontre à Lyon avec les pionniers du web en France

• • Pourquoi Tim Berners-Lee, l’inventeur du web, s’inquiète de la spirale négative dans laquelle s’enferme sa création

  • Les vœux du père du Web pour ses 30 prochaines années

• Infographie : les services crypto pour les institutionnels

• Réseaux sociaux, algorithmes… Les techniques du fisc pour vous fliquer

Management de la sécurité de l’Information

• La cybersécurité : un enjeu crucial pour les investisseurs

• secret des affaires : une loi méconnue protégeant les informations sensibles des entreprises ! Analyse juridique

• Les banques ouvrent leur SI – A quoi faut-il s’attendre ?

• Combiner sécurité et optimisation de l’expérience client avec la Gestion des identités et des accès des consommateurs [IAM]

• BNP-Paribas : l’écroulement du SI ne serait pas lié à une cyber-attaque

• La sensibilisation à la sécurité numérique est-elle toujours d’actualité en 2019 ? c’est de mots de passe dont il s’agit

• Protéger la propriété intellectuelle des menaces internes !

• Les cas de « phishing » ont triplé en Belgique l’an dernier: comment déceler ces arnaqueurs qui vous volent des millions d’euros ?

• Windows 10 : les mises à jour à problème vont se désinstaller automatiquement

• Qu’est-ce que la 5G et en quoi est-elle différente de la 4G et de la 3G

• Routeur : qu’est-ce que c’est et à quoi ça sert ?

• Consultante en Cybersécurité, un métier d’avenir et l’avenir du métier

  • Formation et hygiène numérique : Comment monter en compétence ? Un dossier ZDNet

  • Cybersécurité : pourquoi la formation devient critique

  • La pénurie de professionnels de la sécurité va-t-elle obliger les recruteurs à baisser leurs exigences ?

Veille de veille(s)

• [SECHebdo] 12 Mars 2019, la veille cyber du Comptoir Sécu en vidéo

• La Veille cyber hebdomadaire N.221 est en ligne, un retour sur la semaine du 4 au 10 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le CNIL ouvre un MooC axé RGPD

• Brexit : le sujet des données personnelles a été négligé

Les problématiques des (r)évolutions numériques en cours

• Devenir gardien de son Internet  : comment reprendre la main sur sa vie et ses droits numériques ?

• Les objets connectés nous espionnent-ils ? dossier France culture …

• Bonne nouvelle ! La guerre pour la transparence des algorithmes a commencé

  • C’est la faute à l’algo  !

  • Des algorithmes et des individus

• La généralisation de la reconnaissance faciale est-elle inévitable ?

Des nouvelles du CyberFront

• Infiltration des centrales énergétiques : autopsie d’une cyberguerre furtive

• Le Parlement européen adopte le Cybersecurity Act

• Souveraineté numérique : le Conseil Economique, social et environnemental (CESE) encourage l’Union européenne à faire émerger son modèle

  • Le CESE a adopté l’avis « Pour une politique de souveraineté européenne du numérique », sur le site du CESE

• Article 13 : à l’ONU, les filtres à l’upload sont jugés excessifs pour combattre le piratage

• L’Armée française lance un exercice de cyberdéfense et étonne les internautes

  • L’Armée française tease un exercice de cyberdéfense via un message codé en base64 sur Twitter

• Suisse: une faille de sécurité « majeure » dans le système de vote en ligne

• Comment les cyberpirates ukrainiens font trembler Wall Street

• Amnesty International dénonce une campagne de phishing sophistiquée visant des défenseurs des droits de l’homme égyptiens

• Un ex-employé de Tesla accuse l’entreprise d’avoir cyber-espionné des salariés

• Une fuite de données révèle d’importantes informations sur 1,8 million de femmes chinoises

• Une panne de grande ampleur frappe Facebook

Matière à réflexions

• CyberAttaques : de quoi parle-t-on ? Un article de Nicolas ARPAGIAN

• Big Data – Le démantèlement des Gafa, « une phrase très agréable à prononcer »

• Peut-on vraiment lier l’éthique et le big data ?

• Publication du Compte-rendu d’une matinale du CEIS “Influence et perception – maîtriser l’espace informationnel à l’heure cyber

Études, enquêtes et référentiels

• Les cyberattaques sur smartphones ont doublé en 2018

  • Le nombre d’attaques de malware sur mobile a doublé en 2018 et les cybercriminels affûtent leurs stratégies de diffusion

• La moitié des entreprises françaises ciblées par des attaques de phishing au cours des deux dernières années

• Face à l’évolution des menaces, les entreprises doivent reconsidérer leurs priorités en matière de sécurité

• Les logiciels malveillants « les plus recherchés » en février 2019 : Coinhive abandonne alors qu’il est encore en tête

• Augmentation de 65% des attaques d’applications cloud au 1er trimestre 2019 ; 40% des attaques provenant du Nigeria

Séminaires – Conférences – Journées

• Le tour de France cyber du CyberCercle se poursuit, prochaine étape, Toulon le 25 avril

• Ordinateurs quantiques et futur de la sécurité au prochain Lundi de l’IE le 15 avril 2019

• 27 mars : 13ème forum de cybersécurité France-Israel-USA au Palais Potocki à Paris

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Où en sommes-nous avec l’intelligence artificielle ?

• Intelligence artificielle : la Chine au top, la France dans le peloton de tête, une vidéo sur le Soir/3

• 1 million de photos Flickr utilisées sans consentement pour l’IA d’IBM

  • Reconnaissance faciale : des centaines de milliers de photos utilisées sans autorisation

• Comment le marketing s’empare de l’IA émotionnelle

• Combiner avec bon sens, intelligence artificielle et intelligence relationnelle pour un meilleur service client

• Manager et IA, quelle cohabitation ?

Santé

• L’intelligence artificielle n’assistera pas la médecine, elle sera la médecine de demain

Économie – Business

• Devoteam met le cap sur l’intelligence artificielle

• Les dépenses mondiales en IA atteindront $36Mds en 2019

Événements – Livres / Rapports / Études …

• Intelligence Artificielle : nouvelles puissances #IANP les 10 et 11 avril 2019, une soixantaine de conférences …

17 mars 2019. La mort en ligne en direct sur FaceBook – La cyberguerre illégale, mais générale – GearBest a des fuites par millions…

A(ré)couter – A (re)voir

• « Il faut un nouvel Internet », selon Louis POUZIN, l’un des pères du réseau mondial, sur FranceInfo Radio avec Jérôme COLOMBAIN

• 30 ans après, le créateur du web veut refonder son invention, toujours sur FranceInfo, toujours dans la chronique Nouveau Monde

• IoT, Big Data & IA : Sécurité et protection des données, une intervention de Véronique LEGRAND et Cécile DOUTRIAUX Je repasse cette information suite à une erreur de lien. Merci de me l’avoir signalée.

• La cybersécurité des TPE, Gérard PELIKS répond à quelques questions …

• « La désinformation a toujours existé mais aujourd’hui, chacun peut propager des fake news », J-B HUYGUE au micro de Sud Radio

Informations

• Les Français peinent à saisir l’importance de se former au digital

  • Formation au numérique : les Français, attentistes, tardent à monter en compétence

• Google menacé d’une amende record de 13 milliards de dollars en Europe

• Facebook perd deux dirigeants clé à l’aube de son pivot stratégique vers la vie privée

Management de la sécurité de l’Information

• La cybersécurité : tous touchés, tous concernés, tous responsables ?

• La cybersécurité a besoin de femmes. Explications [métier]

• Cyber-résilience : alerte sur les systèmes de sauvegarde

• La cybersécurité est devenue un problème dans l’industrie automobile

• Cloud public, privé ou hybride : quelle stratégie adopter ?

• Le vilain petit secret du Cloud public : le coût du déchiffrement !

• Entre télémédecine et RGPD, quelles tendances pour l’assurtech en 2019 ?

• Nudge : le petit « coup de pouce » qu’il manque à la cybersécurité ? Un article de février 2018, mais après avoir vu au 20h de France2 du 15 mars 2019 « Nudges » : vous manipuler pour votre bien

• Les hackers n’ont pas à se fouler. Certaines données sensibles sont déjà en libre accès

• DSI et DRH : le binôme du changement culturel ?

• Les entreprises accordent une trop grande confiance aux utilisateurs privilégiés … [IAM]

• Quel retour sur investissement possible en matière de cybersécurité ?

• Nouvelles lois et propositions sur la sécurité IoT : des débuts encourageants et des efforts à intensifier

• Le projet Red Team veut aider à sécuriser les logiciels open source

• Pour contrecarrer une nouvelle ingérence russe à la veille des midterms, les USA ont piraté l’une de ses usines à troll

Veille de veille(s)

• Le rapport hebdomadaire du 15 mars 2019 du NCSC, le Centre national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les 4 « Best Practices » pour protéger les données privées des utilisateurs

• AWS certifié hébergeur de données de santé : oui mais…

• L’Allemagne ordonne à Facebook de cesser toute consolidation des profils avec les données de Whatsapp et Instagram tant qu’un consentement explicite de l’utilisateur n’est pas obtenu (en)

• Conférence CEPD-ENISA: vers l’évaluation du risque de violation de données à caractère personnel, le 4 avril 2019 à Bruxelles

• Au théâtre ce soir … Le RGPD. Une entreprise dans la tourmente ! Le 8 avril, à 19h30 à Bailly (78). Les costumes sont de … (un clin d’œil pour le 20 ans ++)

Les problématiques des (r)évolutions numériques en cours

• La cyberguerre : une guerre illégale, mais pratiquée sans vergogne par les grandes puissances

• Ce que collecte Google, une compilation réalisée par Framasoft

• Internet : la fausse neutralité des réseaux

• Surveillance high-tech en Chine : un « despotisme numérique »

Des nouvelles du CyberFront

• Le parlement européen adopte le Cybersecurity Act et veut lutter contre les menaces chinoises

  • Le Parlement européen veut renforcer la cybersécurité en Europe (Infographie)

  • Des systèmes de certification en matière de cybersécurité soutenus par les députés européens (en)

• Le vote par voie électronique en Suisse, la présentation du dispositif …

  • Le système de vote en ligne de la Suisse comporte une porte dérobée jugée très grave

  • Des chercheurs découvrent une porte dérobée dans le système de vote en ligne suisse (en) ; le sujet peut être suivi sur Twitter …

  • https://twitter.com/kimzetter

  • https://twitter.com/matthew_d_green

• Loi sur la cybersécurité en Thaïlande: le chef de la junte se veut rassurant

• Maroc – L’entrée en vigueur de la loi 31-13 devrait faire bouger les choses. L’accès à l’information, ce rêve tant caressé

• Cyberdéfense : l’armée et l’exécutif s’envoient des messages codés sur Twitter

• Déploiement de la 5G : l’Allemagne victime collatérale du bras de fer opposant Huawei aux USA

• Huawei : l’OTAN s’inquiète des conséquences sécuritaires

• Attentat en Nouvelle-Zélande : le spectre de la radicalisation en ligne

  • La vidéo de l’attentat terroriste en Nouvelle-Zélande diffusée en direct sur Facebook

  • Après les attentats en Nouvelle-Zélande, l’impossible traque aux images violentes en ligne

• Télécharger la proposition de loi contre la haine en ligne

• Facebook : enquête pénale aux Etats-Unis sur des « accès partenaires » aux données des utilisateurs

• Explications attaques Meltdown et Spectre : tout savoir et s’en protéger

• SimBad, le malware téléchargé près de 150 millions de fois… sur le Google Play Store

• Des pirates utilisent Slack pour cacher des communications malveillantes

• Une faille de sécurité Gearbest expose les données de millions de clients

  • La défaillance de la sécurité Gearbest a exposé des millions de commandes

• Orthez : l’adjoint aux finances rançonné par un hacker

Matière à réflexions

• « Les politiciens hésitent à perturber l’énorme technologie créée par la machine à créer de la richesse », une interview de Bruce SCHNEIER

Études, enquêtes et référentiels

• Tendances de l’industrie 2019 : 6 prévisions audacieuses en matière de sécurité numérique

• Cybercriminalité : les attaques d’appli cloud ont explosé ces derniers mois

• Le « Vendredi Lecture » de l’ANSSI cette semaine … protection du potentiel scientifique et technique de la nation

Séminaires – Conférences – Journées

• La 17e Rencontre « Personnalisation de services : quelles technologies pour la préservation de la vie privée ? » le 11 avril, rencontre organisée par la Chaire Valeurs et Politiques des Informations Personnelles

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Avec l’IA, la cybersécurité entre dans une nouvelle ère

• L’IA : un instrument de puissance ? Dans « Le Dessous des cartes » sur ARTE

• L’IA pourrait rendre les bugs et cyber-attaques plus dévastateurs — voici les sinistres prévisions d’un expert du risque

  • La montée des robots apporte d’énormes avantages aux entreprises, mais crée également de nouveaux scénarios de perte et de responsabilité, le rapport d’Allianz

• L’IA dans la cybersécurité, une infographie (en)

• L’IA, nouveau levier pour anticiper les pannes des applications cloud

Interrogations / Perspectives / Prospectives

• Face à l’intelligence artificielle des Datas scientists, l’IA Powerpoint, une analyse de Thierry BERTHIER

• IA faible / IA forte : on en est où au fait ?

• Éduquer les intelligences artificielles

• Le développement de l’intelligence artificielle de la Chine dans le peloton de tête mondial sur le site french.people.cn

• La Chine a dépassé les États-Unis dans la recherche sur l’IA (en)

• Intelligence artificielle – Réflexions éthiques et juridiques, une étude du Parlement européen (en)

Économie – Business

• Intelligence artificielle : les 5 secteurs qui investissent le plus

• Pour les DSI, la RPA améliore les interactions humaines…

• Challenges IA – Appel à manifestation d’intérêts Sponsors – vague 1

• Deux appels à projets pour la coopération franco-allemande dans l’intelligence artificielle

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N221 – 11 mars 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 221

L’actualité cyber du 4 au 10 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

5 mars 2019. Présentation d’un futur référentiel de l’ANSSI pour les prestataires d’administration et de maintenance sécurisées – Des études, rapports, enquêtes de cybersécurité à la pelle …

A(ré)couter – A (re)voir

• Comment je me protège des cyberattaques, un dossier France culture …
• PAMS, la présentation par 2 représentants de l’ANSSI d’un futur référentiel à l’attention des Prestataires d’Administration et de Maintenance Sécurisées au micro de l’équipe de NoLimiteSécu

Informations

• Macron réunit les services du renseignement européen à Paris
  • Macron inaugure demain le « Collège du renseignement en Europe« 

En management de la sécurité de l’Information

• Qui veut la peau des mots de passe ?
• Cinq raisons pour lesquelles le mot de passe n’est pas près de disparaître
• Internet sans mot de passe : WebAuthn est désormais un standard web d’authentification
• Prouver une utilisation abusive d’internet n’est pas simple, une analyse juridique …
• Quel impact de la pénurie des spécialistes sécurité ? [métier]

Veille de veille(s)

• Infonews Hebdo 04/03 – DSI/Transfo numérique, Azure-VMware, OVH-Kubernetes, Docker, 5G, Documation … la veille d’Informatique News en vidéo
• Un premier hacker millionnaire grâce aux bug bounties La veille de la semaine du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : les sous-traitants de données personnelles peuvent mieux faire
  • « Sweep 2018 » : premières tendances sur la responsabilisation des sous-traitants informatiques à l’heure du RGPD, l’information CNIL
• La protection des données personnelles : quelle solution face aux gafam ?
• Le consentement à l’heure du RGPD éclairé par les décisions de la CNIL
• 50 millions d’euros : le prix à payer par google llc pour non-conformité au rgpd
• Transfert de données à caractère personnel hors Union européenne : quelle approche pour évincer le risque juridique ?
• Le RGPD à l’américaine : vers une innovation responsable ?

Les problématiques des (r)évolutions numériques en cours

• Cloud Act : la loi américaine qui donne aux USA un accès aux données stockées en UE inquiète l’Europe. La France prépare des mesures pour se protéger
• Désinformation : les officiels de l’UE n’excluent pas une régulation. Les géants du Net accusés de rechigner
  • Déclaration relative au code de bonnes pratiques contre la désinformation: la Commission invite les plateformes en ligne à fournir davantage de précisions sur les progrès réalisés
• De nouveaux documents détaillent le lobbying de Facebook
• Les données de surveillance de l’État chinois ont fuité
• Comment développer une culture de la donnée, entre IA et data ?
• Données et analyse, clés d’une nouvelle stratégie business

Des nouvelles du CyberFront

• Suisse – « Mission réussie » pour les Swiss Cyber Security Days
• Un emblématique programme de surveillance de la NSA pourrait être abandonné, le programme de surveillance des com téléphoniques
• Pourquoi Huawei pourrait attaquer le gouvernement des États-Unis en justice ?
• Facebook et Instagram intentent une action en justice contre des entreprises chinoises qui vendent des faux comptes et de faux ‘j’aime’
• McAfee dévoile le fonctionnement d’une campagne de cyber-espionnage international
• McAfee dévoile le fonctionnement d’une campagne de cyber-espionnage international
  • Des chercheurs obtiennent un serveur de commande utilisé par un groupe de hackers nord-coréen (en)
• Les attaques démarrent sur les routeurs Cisco
• Lojax : ce malware qui s’incruste et dont on peut difficilement se débarrasser
• Le cabinet d’architecte bordelais s’estime victime d’un piratage après la réponse insultante envoyée à un candidat, sur France Bleu Gironde …

Matière à réflexions

• Souveraineté : Comment financer la cybersécurité en France ?
• Les défis éthiques de l’identité numérique
• Faut-il menacer les GAFA de bloquer leurs services en Europe ?

Études, enquêtes et référentiels

• Guide COBIT 2019 : de A jusqu’à Z
• ITIL 4 Foundation – Une toute nouvelle certification
• Les pratiques de sextorsion, Un individu sur dix est la cible de cyberchantage ou de sextorsion, une étude de Barracuda Labs
• Sophos : Les cybercriminels sont plus susceptibles d’être arrêtés sur les serveurs
• Verizon recentre les cyber-investigations sur les menaces internes
• F-Secure : Le trafic des cyber attaques, en hausse de 32 % en 2018
• Rapport Mandiant M-Trends 2019 de FireEye : Réduction Significative de la Durée de Détection des Attaques au Niveau Mondial
• Les violations de données par le biais de logiciels / bibliothèques open source ont augmenté de 71% en 5 ans selon un rapport de Sonatype

Séminaires – Conférences – Journées

• Les alliances dans le cyberespace par Olivier KEMPF au Lundi de l’IE du 18 mars organisé par le Medef92 et Telecom ParisTech et animé par Gérard PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Télécoms, l’intelligence artificielle dans la lutte contre les fraudes, notamment la fraude à la carte SIM, en plein développement; la chronique digitale de BFMTV 09/02
• Pour prévenir les fusillades de masse, les Etats-Unis se tournent vers l’intelligence artificielle
• Avast soutient Alphabet via une intelligence des cybermenaces basée sur l’IA

Interrogations / Perspectives / Prospectives

• Technocratie – Augmentation du cerveau, un leurre transhumaniste « mystique »
• Vive l’« intelligence » artificielle. Plus de 2000 morts en Australie à cause de la robotisation..
• L’IA et la robotisation destructrices d’emplois (Partie 1) [S3E5] Les robots tuent l’emploi : le grand n’importe quoi ou la réalité ?
• La révolution de l’IA vue par les dirigeants d’entreprise, une infographie
• Intelligence artificielle : « La France n’est pas à la hauteur de l’enjeu »
• « Le manque de femmes dans l’intelligence artificielle accroît le risque de biais sexistes » [abonnés]

Économie – Business

• L’IA, mythe ou réalité pour les institutions financières ?

7 mars 2019. Les hackers dans le top 10 des phobies des français – Faille 0-day pour Chrome -Le malware Triton se répand à travers le monde industriel …

A(ré)couter – A (re)voir

• Cybersécurité : Comment réagir face au cyberharcelement ? Damien BANCAL sur Weo TV

Informations

• Le Collège du renseignement en Europe est désormais sur les rails
• Taxe Gafa : 4 choses à savoir sur le projet de loi du gouvernement
• Interopérabilité des bases de données européennes sécurité – immigration : le système autorisation de voyage ETIAS fait l’objet d’ajustement techniques importants

En management de la sécurité de l’Information

• Les 7 tendances émergentes en matière de sécurité, encore des tendances en émergence …
• La sécurité des données est un impératif économique global
• Réduire les cyber-risques lors des fusions et acquisitions
• Comment déterminer la probabilité que votre entreprise soit la victime d’une cyberattaque en 2019 ? Quelques pistes à explorer
• Le cloud dans le secteur des services financiers : les trois clés de la conformité
• L’analyse comportementale, défense idéale contre les menaces internes
• Quelle sécurité pour les objets connectés à basse consommation ?
• Les SOC évoluent vers la détection des menaces et la réaction
• Femmes et carrière en cybersécurité : raisons d’un désamour [métier]
• Cybersécurité : à qui profite la pénurie de compétences ? [métier]
• Parité dans la tech : pourquoi tant de retard ? j’ai noté la Barbie « ingénieure en robotique »
• Alphabet sort du bois dans la cybersécurité
• Le mot de passe « ji32k7au4a83 » est aussi sécurisé que « MonMotDePasse », voici pourquoi
• Mot de passe : quelles alternatives ?
• Arnaque en ligne. Le vol de formulaire agit en secret, l’arnaque au formjacking expliquée par l’Ass. « Que Choisir »
• Google Chrome : une faille zero-day est exploitée par des pirates, mettez votre navigateur à jour
• La planification des cyberattaques reste extrêmement médiocre, même dans les grandes entreprises, en Grande-Bretagne … ! (en)

Veille de veille(s)

• La Veille cyber hebdomadaire N.220 est en ligne, un retour sur la semaine du 25 février au 3 mars 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : les défis éthiques de l’identité numérique
• Le GDPR encourage l’amélioration de la cybersécurité dans les entreprises du FTSE 350 (en)

Les problématiques des (r)évolutions numériques en cours

• Les hackers entrent dans le Top10 des phobies des Français, avec les araignées et les serpents
• Cybersécurité : nous attaquons la surveillance de masse
• Google n’aurait pas vraiment arrêté de travailler sur son moteur de recherche censuré pour la Chine
• Mark Zuckerberg n’a toujours rien compris à la vie privée

Des nouvelles du CyberFront

• Poutine veut son propre Internet et une loi qui créerait un central unique d’où Moscou pourrait gérer les flux d’informations de son cyberespace
• Huawei porte plainte contre les Etats-Unis, accusés de « salir l’entreprise »
• Huawei inaugure un centre de cybersécurité à Bruxelles… et dévoile son code source
  • Huawei ouvre son centre de cybersécurité à Bruxelles, chronique radio sur FranceInfo
• Le premier programme secret controversé de la NSA révélé par Edward Snowden pourrait disparaître
• Le directeur du FBI veut avoir un accès aux données chiffrées pour pouvoir lutter efficacement contre les criminels
• 5G et espionnage : la loi taillée contre Huawei avance malgré les critiques
• Le malware financier Qbot reprend du service
• Le maliciel Triton frappe l’Internet industriel des objets
  • Triton est le malware le plus meurtrier au monde, et il s’étend (en)
• Ransomware as a Service : le juteux business model de Satan & Co
• Spoiler, la nouvelle faille au cœur des processeurs Intel
• Une attaque de ransomware visant des israéliens échoue à cause d’une erreur de code
• Whitefly ; un groupe d’espionnage qui a Singapour en ligne de mire (en)

Matière à réflexions

• Taxe sur les GAFA Une ponction légitime sur les GAFA

Études, enquêtes et référentiels

• Les cyberattaques visant les organismes publics atteindront un niveau critique en 2023, une étude BDO
• La menace des cyberattaques automatisées augmente, un rapport de ThreatMetrix
• Une étude universitaire révèle l’explosion du marché des certificats SSL/TLS sur le Dark Web
• Parmi les sites CMS piratés en 2018, 90 % sont des sites WordPress et 97 % des sites PrestaShop piratés sont obsolètes
• Windows : le nombre d’attaques phishing a explosé en 2018, un rapport de MicroSoft
• La convergence des environnements cyber et physiques crée de nouvelles opportunités d’attaque pour les cybercriminels
• Sécurité : hausse des coûts et morcellement de l’offre

Séminaires – Conférences – Journées

• Cybersécurité des TPE. face aux cyber risques êtes-vous prêts ? Le 14 mars 2019, à l’ISEP …
• La nuit de la gestion de crise organisée par l’ANAJ-IHEDN, son Comité Risques Intelligence Économique, c’est le 29 mars prochain
• Professionnels et passionnés du Ethical Hacking se rencontreront à Palexpo Genève les 21 et 22 mars pour l’événement le plus important de Suisse.
• L’ANSSI à l’accessecurity : salon euro-méditerranéen de la sécurité globale, les 6 et 7 mars, un communiqué de l’Agence …
• Colloque cybersécurité à dijon : la protection de la recherche à l’ère du numérique, autre communiqué de l’Agence

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Plus d’1/3 des professionnels du secteur juridique utilise l’intelligence artificielle… de plus en plus à des fins de cybersécurité
  • LegalTech et IA : le secteur juridique s’ouvre aux technologies disruptives
• Intelligence artificielle et cybersécurité: attaquer et défendre (en)

Interrogations / Perspectives / Prospectives

• Le cri d’alarme des experts en intelligence artificielle contre la reconnaissance faciale, “historiquement dangereuse”. Par Sam Biddle
• L’Intelligence Artificielle a toute sa place dans le monde du travail
• Comment berner une intelligence artificielle ? vidéo sur le site du « Monde »
• « On peut utiliser l’IA pour rendre la société plus égalitaire »
• La chronique de Frédéric Simottel »: des robots de plus en plus agiles, chronique vidéo sur BFM
• « Les algorithmes des réseaux sociaux sont des délinquants de l’information », une interview de benoît RAPHAEL éleveur de robots veilleurs d’information (mon rêve ?)

Art et culture

• Antescofo, l’appli d’intelligence artificielle qui fait travailler les musiciens

Économie – Business

• 40% des startups européennes spécialisées en intelligence artificielle n’utilisent pas d’IA

Événements – Livres / Rapports / Études …

• Intelligence artificielle : Metz accueille une manifestation inédite pour combattre nos peurs, c’est les 15 et 16 mars
• Les participants à la Conférence mondiale de l’UNESCO sur l’intelligence artificielle appellent à une gouvernance fondée sur les droits pour l’IA

10 mars 2019. Un règlement sur la cybersécurité, la menace informatique chinoise et la désinformation à l’ordre du jour du Parlement européen – BNP, la banque d’un monde … bloqué par une panne informatique …

A(ré)couter – A (re)voir

• IoT, Big Data & IA : Sécurité et protection des données, une intervention de Véronique LEGRAND et Cécile DOUTRIAUX
• La faucille, le marteau et… le bitcoin ? « pour des lendemains qui codent » sur France culture le 8 mars 2019

Informations

• La filière des systèmes d’information et de communication de l’État recrute des ingénieurs ! Un communiqué du ministère de l’intérieur
• Basée à Rouen, la jeune entreprise “YesWeHack” exporte son savoir-faire dans le domaine de la cyber sécurité
• Sept femmes qui ont façonné l’Histoire numérique
• Comment Google s’est réorganisé pour mieux cibler les mobilités en France
• Il y’a 20 ans : le Japon rendait (enfin) la cybercriminalité illégale

En management de la sécurité de l’Information

• Cybersécurité et assurance :trop de cyber et pas assez de sécurité ?
• Quelles questions se poser avant de signer un contrat SaaS ?
• Sécurité du cloud : la visibilité fait défaut
• Cybersécurité : bonne nouvelle, les attaquants se font prendre plus rapidement, mais …
• Dispositifs médicaux connectés : les chercheurs Check Point alertent sur les dangers de mal les protéger
• Sensibiliser aux cybermenaces : « Black-Out », premier film d’une Web-série originale et percutante, un film à fin promotionnelle, mais en même temps un clip percutant…
• Le manque de mixité dans le digital décourage les femmes
  • Un Livre blanc en faveur de la mixité dans le numérique
  • Nous avons besoin de vous ! Un appel aux femmes du NCSC, le centre national de cybersécurité britannique (en)
• Technique – Téléchargez GHIDRA et prenez vous pour un espion de la NSA
  • Ghidra : l’outil d’analyse de code de la NSA n’est pas exempt de failles, mais il séduit
  • La NSA ouvre Ghidra, son outil de reverse engineering, en open source (en)
• Une faille critique met les utilisateurs de Windows 7 en danger
  • Sécurité : redémarrez Google Chrome, surtout sous Windows 7
• SPOILER : une nouvelle faille sur les processeurs Intel, depuis l’architecture Core
• N’achetez pas ces caméras de surveillance, elles sont criblées de failles
• Chronicle Backstory de Google, un SIEM pourvu d’un stockage illimité

Veille de veille(s)

• [SECHebdo] 05 Mars 2019, la veille cyber du Comptoir Sécu en vidéo

Les problématiques des (r)évolutions numériques en cours

• La cybercriminalité augmente et coûte plus cher aux organisations
• Publicités politiques : les hésitations des gouvernements européens et des réseaux sociaux
• Divulgué par Snowden, le programme de surveillance téléphonique de la NSA est plié
• Le site Web et l’application BNP Paribas touchés par une panne informatique . Le sujet traité par France2 au 13h du 8 mars … BNP Paribas : des millions de clients pénalisés par une panne

• Campagnes d’influence : à l’Ouest, du nouveau

• • YouTube : une nouvelle fonctionnalité qui alerte en cas de fake news
• Facebook refuse de stocker vos données en Chine et dénonce Apple
• Peut-on faire confiance à Facebook pour protéger notre vie privée ?
• Protection des données en ligne : se défaire des idées reçues
• Comment (mal) gagner sa vie en vendant ses données
• Taxe Gafa, RGPD : « Se précipiter pour réguler risque de casser Internet ! »

Des nouvelles du CyberFront

• Cybersécurité: les députés européens souhaitent contrer la menace informatique chinoise, à l’ordre du jour de la session plénière du Parlement du 11 au 14 mars … mais aussi l’adoption d’un règlement sur le renforcement des moyens de l’ENISA, Agence européenne de la sécurité des réseaux et de l’Information, et d’un dispositif de certification en cybersécurité …
• Lutter contre la propagande hostile en amont des élections européennes également dans les sujets de cette session parlementaire
• Les hackers iraniens ont à leur actif des centaines de millions de dollars de dégâts
• Des millions de voitures vulnérables au vol à cause d’une faille informatique
• Sur Pirate Bay des programmes nuisibles libérés en un simple clic (en)
• Des pirates informatiques volent 6 To de données à Citrix, développeur de logiciels (en)

Études, enquêtes et référentiels

• Fortinet : Rapport trimestriel de sécurité
• Assurer la sécurité du SI est de plus en plus compexe selon les RSSI, une étude Cisco …
• Les failles des logiciels libres se sont multipliées au cours des 12 derniers mois
• Les cyber-menaces financières en 2018, une étude Kaspersky Labs (en)
• L’édition des prédictions 2019 du Cyber Défense Magazine (en)

Séminaires – Conférences – Journées

• Colloque cybersécurité à Dijon : la protection de la recherche à l’ère du numérique, un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligences artificielles : et si Darwin se cachait dans les algorithmes ? Une série de sujet IA, une vidéo sur France24
• Quatre-vingt-deux pourcent des entreprises sont prêtes à confier leur cybersécurité à l’IA
• Google : un nouvel outil pour protéger les données d’intelligence artificielle
• Au japon, il existe une ia capable de détecter les vols à l’étalage… avant qu’ils ne se produisent
• Robots tueurs, la part du fantasme, le point sur la réalité
• Intelligence artificielle et cybersécurité: attaquer et défendre (en)

Interrogations / Perspectives / Prospectives

• L’Intelligence Artificielle sera-t-elle utilisée pour un contrôle économique total ?
• Améliorer le raisonnement visuel dans les systèmes d’intelligence artificielle
• Intelligence artificielle: Des start-up font croire qu’elles travaillent dans l’IA pour toucher des subventions
• RSE et intelligence artificielle, mariage d’amour ou de raison ?
• Pourquoi les étudiantes doivent s’emparer de l’intelligence artificielle en urgence

Information

• Google dévoile un nouveau kit d’intelligence artificielle pour les développeurs

Économie – Business

• Les robots frappent à la porte des TPE

Rapports / Études …

• Stratégie de l’Allemagne en intelligence artificielle [pdf]
• Pour combattre le retard de l’Europe dans le numérique et l’IA, un document du  McKinsey Global Institute (en)
• Comprendre la prise de décision algorithmique : Opportunités et défis du Service de recherche du Parlement européen (en)
• La course en armement de la Chine en intelligence artificielle, un cadre erroné et dangereux pour les américains (en)
• L’Alliance atlantique vers l’âge de l’intelligence artificielle, un document de l’OTAN (en).

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N220 – 04 mars 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 220

L’actualité cyber du 25 février au 3 mars 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

26 février 2019. Une attaque mondiale d’ampleur … pas de panique !- Recherche, innovation, formation en cybersécurité, un réseau de compétences européen – Cybersécurité en Finistère à l’attention des PME/TPE …

A(ré)couter – A (re)voir

• Les arnaques sur Internet sur RFI avec Sébastien DUPONT et Nicolas ARPAGIAN le 20 février dernier dans « 7 millions de voisins »
• Reconnaissance faciale : identifier pour mieux protéger ou pour mieux contrôler ? Sur France Culture le 24 février
• Lojax, le malware dont on parle au micro de l’équipe de NoLimitSecu cette semaine

Informations

• La certification FIDO2 d’Android accélère la migration mondiale au-delà des mots de passe
  • Avec les normes d’authentification FIDO2 intégrées à Android 7.0+, les utilisateurs pourront s’affranchir des Mots de Passe sur leurs applications et sites
• Mounir Mahjoubi lève le voile sur le « Next40 », le CAC 40 de la French Tech

En management de la sécurité de l’Information

• « Une attaque identifiée et pratiquée depuis des années » : pourquoi la vague de piratage en cours sur internet ne doit pas nous faire paniquer, un sujet déjà évoqué dans la lettre du 22 février, le bon moment pour l’ANSSI de rappeler ses référentiels …
  • Bonnes pratiques pour l’acquisition et l’exploitation de noms de domaine
  • Le Bulletin d’actualité CERTFR-2019-ACT-003, la mise au point du Centre de veille et d’alerte informatique gouvernemental
  • Non, une attaque massive et inédite n’est pas en cours sur l’Internet mondial
• Cybersécurité: le top management en première ligne
  • Combien de temps pouvez-vous survivre à une attaque majeure, le jeu « Room42 – ne paniquez pas » ici …
• Guerre de l’information: Quand votre personnel dévoile vos secrets
• Quand la sécurité des systèmes d’information devient un sujet majeur, dans le milieu de la santé, mais pas seulement …
• Sécurité Cloud: voici les 12 menaces à ne pas oublier
• Organiser la lutte contre les tentatives croissantes de fraude externe à l’ère du digital
• Formjacking, cloud et objets connectés : la cybercriminalité se porte bien
• De nouvelles vulnérabilités des objets connectés illustrent les risques encourus par l’IoT
• Karsperksy ouvre une micro-formation en ligne axée cybersécurité
• La Fondation Linux lance ELISA, un projet open source pour la conception de systèmes basés sur Linux où la sécurité est critique

Veille de veille(s)

• MWC, Samsung, Equinix, Big Data 50 licornes, Talents IT, Altran … la veille d’Informatique News en vidéo
• L’Europe à nouveau sous attaque ? La veille de la semaine du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL fait rentrer dans le rang une société qui récoltait vos données sans votre accord à des fins publicitaires
  • Le communiqué de la haute autorité Applications mobiles : clôture de la mise en demeure à l’encontre de la société Vectaury
• Pratiques abusives « Mise en conformité RGPD » : comment s’en prémunir avec la CNIL et la DGCCRF ? Un rappel de la Haute autorité avec quelques exemples à l’appui
• L’ARS saisit la CNIL après l’utilisation de données privées des patients de deux cliniques à Marseille
• Un rapport de la Cnil montre comment Europe 1 a fiché un demi-million d’auditeurs (avec des insultes)

Les problématiques des (r)évolutions numériques en cours

• « Je ne crois pas du tout au secure by design », le DG d’Orange Cyberdéfense explique pourquoi
• Fuites de données à répétition : comment les applis tierces nous fragilisent
  • Facebook collecte des données très personnelles via des applications tierces
  • Facebook récupère aussi vos données de santé et bancaires sans votre accord
  • 35 % des extensions Chrome accèdent aux données des utilisateurs sur n’importe quel site d‘après une étude du laboratoire Duo Labs
• Microsoft : une lettre ouverte pour annuler le contrat avec l’armée américaine
  • Microsoft n’envisage pas de résilier le contrat signé avec l’armée à propos de l’HoloLens

Des nouvelles du CyberFront

• Sparta – un projet collaboratif pour coordonner la recherche, l’innovation et la formation en matière de cybersécurité au sein de l’union européenne, une information de l’Agence nationale de la sécurité de systèmes d’information (ANSSI)
• L’intelligence campus, nouveau vecteur du renseignement militaire
• Un projet de fichage géant des citoyens non membres de l’UE prend forme en Europe pour prévenir les attaques terroristes
• L’Ukraine annonce des exercices conjoints avec l’UE visant à contrer les cyber-menaces russes (en)
• La Russie interdit Internet pour ses militaires en service
• L’Iran a tenté d’infiltrer le système d’alerte à la roquette israélien
• Des Sud-Coréens suspectent le Nord de multiplier les piratages informatiques
• En Suisse, on encourage les hackers à pirater le système de vote électronique
• Des chercheurs peignent différents portraits de pirates informatiques derrière le ransomware Ryuk (en)
• FastMail perdrait des clients en Australie depuis l’adoption de lois anti-chiffrement et ferait face à des demandes de transfert de ses opérations
• Les malwares volant les identifiants sur des sites pour adultes ont triplé en 2018
• Un nouveau malware BabyShark cible les « Think Tanks » américains en charge de la sécurité intérieure
• Pourquoi les appareils IoT posent problème : le tristement célèbre cas de l’aquarium connecté
• Finistère. Les entreprises du Finistère peuvent perfectionner leur cybersécurité
  • La charte de cybersécurité citée dans l’article …

Matière à réflexions

• Les distributeurs, ces partenaires incontournables contre la pénurie de talents en cybersécurité

Études, enquêtes et référentiels

• Les grands enjeux Cyber en 2019 : le challenge de la cybersécurité pour les entreprises françaises
  • l’étude « enjeux cyber » de Deloitte … jointe à mon envoi
• Le McAfee Mobile Threat Report dévoile une hausse de 550 % des risques pour la sécurité des consommateurs liés aux fausses applications et applications malveillantes au second semestre 2018
• Cybermenaces – Les tendances 2018, un rapport de l’entreprise Mandiant
• Les fournisseurs de services Cloud sont assaillis de cyberattaques, un rapport de NetScout
• La sécurité, l’offre de services la plus lucrative pour les MSP

Séminaires – Conférences – Journées

• Programme de la 11ème édition des GS DAYS – 2 avril 2019 à Paris

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Avast lance apklab.io – une plateforme mobile d’intelligence des menaces
• Intelligence Artificielle (IA) et Big Data pour le Commandement & Contrôle (C2), comte-rendu d’une matinale du CEIS
• Éthiques, juridiques ou de conformité : l’entreprise intelligente confrontée à de nouveaux risques
• Pourquoi l’intelligence artificielle est plus efficace contre les cyberattaques
• Un robot dans la robe des juges
• Le deep learning peut nécessiter un nouveau langage de programmation, selon Yann LeCun (en)

Interrogations / Perspectives / Prospectives

• Intelligence Artificielle et futur de l’humanité : halte au défaitisme !
• L’Intelligence des objets passe par l’intelligence de la donnée
• L’IA qui avait prédit les gagnants des Oscars 2019 a-t-elle vu juste ?
• Pourquoi le machine learning n’aura jamais tort

Santé

• Intelligence artificielle : la santé conjuguée au futur, France 24 reçoit David Gruson …
• L’intelligence artificielle pourrait prédire la propagation des mélanomes

Économie – Business

• Au sommet de la hype de l’IA, Bercy nous ramène sur terre
  • Le discours de Bruno LEMAIRE évoqué dans l’article … [pdf]

Événements – Livres / Rapports / Études …

• Les principes de l’Intelligence artificielle : vers une approche humaniste ? Une conférence organisée au siège de l’UNESCO le 4 mars prochain
• Les bugs de l’intelligence artificielle, une enquête du « Monde » [abonnés]

28 février 2019. Un projet de Centre européen de compétences industrielles, technologiques et de recherche en cybersécurité – Une norme pour les objets connectés grand public – La signature électronique des document PDF cassée …

A(ré)couter – A (re)voir

• Reconnaissance faciale en Russie également, le sujet de la chronique d’Anthony BELLANGER « Histoires du Monde » sur France Inter le 28 fév.
• Tout sur la cybersécurité de demain avec Brigitte D’Heygère de Gemalto

Informations

• Européennes: Civic Tech, un outil numérique pour réconcilier avec la politique
• ITrust, l’expert toulousain en cybersécurité lève 2 millions d’euros pour accélérer son déploiement commercial

En management de la sécurité de l’Information

• L’ETSI publie la première norme applicable à l’échelle mondiale pour la sécurité des objets connectés grand public
  • ETSI TS 103 645 Cyber Security for Consumer Internet of Things
  • Cybersécurité des objets connectés : le référentiel récemment proposé par l’ETSI constitue un premier pas nécessaire mais pas suffisant !, le communiqué de l’ACN
• Arm lance PSA Certified, une offre de certification de la sécurité IoT
• SPARTA définit la cybersécurité à l’échelle européenne (à rapprocher des articles diffusés dans la revue du 26 février)
• La proposition de règlement établissant le Centre européen de compétences industrielles, technologiques et de recherche en matière de cybersécurité et le Réseau de centres nationaux de coordination
  • L’avis du CESE, le Comité économique et social européen sur le Centre européen de compétences industrielles, technologiques et de recherche en matière de cybersécurité
  • Position de l’Ass pour la Confiance Numérique (ACN) sur la proposition de règlement sur le Centre européen de compétences industrielles, technologiques et de recherche en matière de cybersécurité (ECCC)
• SI de santé: l’opposabilité des référentiels de sécurité et d’interopérabilité est « fondamentale »
• La sécurité physique menacée par les cyberattaques étatiques
• 5 technologies clés pour simplifier l’informatique en 2019
• Comment relever les défis en matière de sécurité Web
• TOR : tout savoir sur le navigateur web qui protège vos données
• Spectre : aucun correctif logiciel n’en viendra à bout, selon des chercheurs de Google
• IoT, Sécurité, RGPD, un challenge complexe
• Quand une vulnérabilité logicielle remet en cause la sécurité physique
• Cinq raisons pour lesquelles le mot de passe n’est pas près de disparaître
• Vol de mots de passe : Etes-vous une victime facile ?
• Protection des données : les 6 conseils d’Edward Snowden aux internautes
• Des chercheurs ont cassé la signature électronique des principales visionneuses PDF
• Niort : les cyber-attaques, ils sont maîtres en la matière

Veille de veille(s)

• La Veille cyber hebdomadaire N.219 est en ligne, un retour sur la semaine du 18 au 24février 2019, sans oublier son extrait dédié à l’intelligence artificielle
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 283

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Se préparer à un Brexit sans accord : quelles questions ? Quels conseils de la CNIL ?
• Données personnelles : « Mise en conformité RGPD », l’arnaque qui cible les petites entreprises, dans « l’œil du 20h » de France2 le 26 février 2019
• Amende record pour l’appli TikTok, qui collectait illégalement des données d’enfants
• Mettre la confidentialité des données entre les mains des utilisateurs; le MIT crée un interface protecteur de données personnelles sur le web (en)
• Le GDPR suscite une prise de conscience accrue de la protection des données (en)

Les problématiques des (r)évolutions numériques en cours

• USA : La FTC renforce sa surveillance des géants de la « tech »
• L’avenir de la crypto est entre les mains des géants du Net
• Téléphonie : les grands défis de la sécurité des données
• Jeudi 28 février – Journée Mondiale sans Facebook : et pourquoi pas un avenir sans ?
• Haine sur Internet : une opportunité de changer la face du Web ?
• Une offre légale de qualité est la meilleure réponse au piratage sur Internet : qui est surpris ?
• Des experts américains ont aidé la Chine à ficher l’ADN de millions de citoyens

Des nouvelles du CyberFront

• Chine, nouveau centre mondial de l’espionnage de masse (Partie 2 – Politique intérieure) pas sans le rappel de la partie 1 …
  • Chine, nouveau centre mondial de l’espionnage de masse (Partie 1 – Politique étrangère)
• Le Cyber Command américain a attaqué une « ferme à trolls » russe lors des élections de 2018
  • L’armée américaine affirme avoir bloqué une « ferme à trolls » russe pendant les élections de 2018
• Technologies militaires : Microsoft défend son contrat HoloLens avec l’armée US
• Fausse alerte au missile aux USA, à cause d’un tweet envoyé par un compte officiel piraté
• En pleine cérémonie des oscars, les tweets lunaires de la CIA sur les technologies de « Black Panther »
• Fuites d’informations pour ADA, Century 21 et plusieurs autres sites Français
• Royaume-Uni : les cyberattaques contre les établissements financiers multipliées par 5 en 2018
• Les cybercriminels gagnent plus de 3 milliards de dollars par an en se servant de l’ingénierie sociale selon un rapport de la Sté Bromium
• Cyberattaque mondiale : des discours alarmistes remis en cause par les experts de la cybersécurité
  • Cyberattaque contre l’ICANN: Fausse alerte mais vrai risque, interview d’Hervé SCHAUER
  • Cinq questions pour comprendre « l’attaque inédite » sur Internet
• Une association internationale d’opérateurs de téléphonie mobile, la GSMA, pour plus de sécurité indépendamment de Huawei

Matière à réflexions

• Fuites de données, comptes piratés, mots de passe dans la nature, une analyse de Solange GHERNAOUTI
• Personnalisation et données personnelles : les réponses apportées par la technologie

Études, enquêtes et référentiels

• Zscaler publie son rapport semestriel « Cloud Security Insights »
• Rapport Threat Intelligence Netscout : Vers l’avènement de « L’ère Terrobit »

Séminaires – Conférences – Journées

• Conférence « cybersécurité des TPE » le 14 mars prochain à l’ISEP …
• Rencontre régionale d’intelligence economique des entreprises normandes, le 28 fév à Rouen, un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• utiliser l’intelligence artificielle pour lutter contre la désinformation lors des élections européennes (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle, droits humains et UNESCO de Solange GHERNAOUTI
• L’Intelligence artificielle peut-elle être éthique?
• L’intelligence artificielle va-t-elle condamner l’assurance ?
• IA et Business : une technologie stratégique, mais pas encore stratège
• L’Intelligence artificielle est-elle condamnée à être stupide ?
• IA : 5 technologies au service des équipes Infrastructures et Opérations
• Les risques liés à l’IA dans le recrutement
• L’intelligence artificielle n’échappe pas à la crise de la reproductibilité
  • Le Machine Learning provoque une crise dans le domaine de la science
• Intelligence artificielle : comment automatiser l’apprentissage automatique ? [abonnés]

Économie – Business

• Peut-on prédire la production d’une éolienne ? Google s’y essaye avec du machine learning
• Comment l’IA accompagne les banques dans l’évolution de leur relation client

3 mars 2019. La 3e guerre mondiale est là, elle est cyber – Au centre de la cyberdéfense de l’OTAN – Les failles des fichiers PDF …

A(ré)couter – A (re)voir

• Imprimantes, le coût de la panne ! l’obsolescence programmée des imprimantes dans l’émission « Envoyé spécial » du 28 février 2019
• Comment se former aux métiers du numérique, vidéo de Pôle Emploi
• « Vous êtes fous d’aller sur Internet ! » une interview de Sébastien DUPONT sur Sud Radio, 3’40″ après le début de la matinale

Informations

• L’Europe soutient quatre projets de cybersécurité : CONCORDIA, ECHO, SPARTA et CyberSec4Europe
• Un jeune de 19 ans se fait plus d’un million de dollars grâce au piratage éthique, faisant de lui l’un des meilleurs hackers du classement HackerOne
• 30 ans du Web : le CNRS à l’origine du premier site Internet français
• “Wargames” : Pourquoi le film de John Badham est toujours culte

En management de la sécurité de l’Information

• Tests de pénétration : nécessaires mais pas suffisants
• Cybersécurité : les RSSI rationalisent leur portefeuille de fournisseurs
• Sécurité des données en 5 étapes
• Tirer les bons enseignements d’une attaque subie pour augmenter la résilience de son entreprise : Les 3 étapes clés d’une analyse post-faille de sécurité de qualité
• Cloud Act et souveraineté numérique, une analyse juridique d’Eric CAPRIOLI
• Quelle protection juridique pour les lanceurs d’alerte ?
• Tout ce que vous devez savoir sur le piratage DNS
  • L’ICANN préconise (encore) de renforcer rapidement les infrastructures de nom de domaine
• Voici comment faire face à une cyberattaque, une réalisation IBM …
• LoRa, NB-IoT, LTE-M, Sigfox : comment s’y retrouver dans les offres de connectivité IoT dédiées
• La culture d’entreprise a besoin d’une approche risk-management (en)
• Les fournisseurs d’enseignement supérieur doivent faire face à la cyber-menace croissante (en)
• Compléter sa formation à la cybersécurité

Veille de veille(s)

• Le rapport hebdomadaire du 1 mars 2019 du NCSC, le Centre national de cybersécurité britannique
• [SECHebdo] 26 février 2019, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Une banque de données fiscale publique enfreint la loi sur le respect de la vie privée, l’application du RGPD en Belgique …
  • Le gouvernement doit prendre ses responsabilités dans la protection de notre confidentialité

Les problématiques des (r)évolutions numériques en cours

• Facebook va permettre à ses utilisateurs d’effacer leur historique
• Comment savoir si une image qui circule en ligne est un fake ?

Des nouvelles du CyberFront

• Cybersécurité : un territoire à défendre, dénué de frontières selon l’ANSSI, dans le contexte du FIC …
  • Ligne par ligne, la proposition de règlement européen contre le terrorisme, une analyse de Marc REES sur Next Impact
• Nous sommes déjà dans la troisième guerre mondiale et elle est « cyber »
• Suisse – L’Armée suisse se dote d’un campus pour cybersoldats
• La Suisse se mobilise pour la cybersécurité à Fribourg
  • Les Swiss Cyber Security Days à Fribourg viennent combler un manque
• Bruxelles possèdera son centre de la cyber-sécurité
• Cyberguerre : les États-Unis ont pris pour cibles les disques durs de l’usine à troll russe
• « Pour protéger les libertés », Microsoft promet de ne vendre ses technologies militaires qu’aux démocraties
• Affaire Huawei Face aux accusations américaines, Huawei redouble d’efforts pour garder la confiance de l’Europe
• Reportage : Au cœur du centre de cyberdéfense de l’Otan
• L’armée américaine teste la reconnaissance gestuelle via le smartphone
• Des failles de sécurité inquiétantes sur les réseaux 4G et 5G
  • TORPEDO : des chercheurs mettent en évidence des failles sur les réseaux 4G et 5G
• Routeurs : Cisco publie des correctif pour une faille de sécurité à très haut risque
• Le Dow Jones révèle les données personnelles de 2,4 millions de personnes
• Il n’a fallu que trois jours aux cybercriminels pour exploiter le nouveau bug Drupal
• Les failles de sécurité liées aux PDF se multiplient
• La messagerie LinkedIn est la cible d’un nouveau type de hackers
• TikTok : un milliard de téléchargements et 5,7 millions de dollars d’amende
• Avec 27 millions d’euros perdus par attaque, le piratage des plateformes de crypto monnaie est une menace à prendre très au sérieux
• L’OACI a tenté de dissimuler une cyberattaque à Montréal
  • Une agence de l’ONU a dissimulé un grave piratage informatique

Matière à réflexions

• Qui est le propriétaire des données de ma santé ?
• La blockchain peut-elle aider à corriger la bureaucratie de l’Etat ?
• Cyberassurance et actes de guerre, un édito de Bruce SCHNEIER
• Au lieu de rendre la planète plus intelligente, Internet développe une sous-culture de la médiocrité, une opinion de Bruno WHALTER
• Écrans partout, liberté nulle part ?

Études, enquêtes et référentiels

• L’ENISA publie des recommandations sur la cybersécurité électorale à l’échelle de l’UE
• Désinformation et propagande – impact sur le fonctionnement de l’État de droit dans l’UE et ses États membres, étude du Parlement européen (en)
• Un guide complet de la cybersécurité pour les petites et moyennes entreprises – 2019
• Cybersécurité : les RSSI rationalisent leur portefeuille de fournisseurs
• Le subterfuge comme mécanisme de défense, livre blanc de Symantec

Séminaires – Conférences – Journées

• Le tour de France cyber du CyberCercle se poursuit, prochaine étape, Pau le 12 mars
• Le Mercredi 27 Mars – Forum de Cybersécurité France-Israël-USA 2019

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• J’ai inventé un algorithme pour détecter les tueurs en série
• L’IA dans la cybersécurité: un nouvel outil pour les pirates? (en)

Interrogations / Perspectives / Prospectives

• IA et mémoires : la chimie pour aller au-delà de la loi de Moore ?
• L’intelligence artificielle ne se passera ni des mains ni des cerveaux des humains
• Et s’il suffisait d’un simple Pictionary pour révolutionner l’intelligence artificielle ?
• Les algorithmes sont partout, leurs biais de conception nous trompent
  • L’étude en question … Algorithmes : biais, discrimination et équité
• Grand débat: des algorithmes pour trier les préoccupations des Français
  • Jean-François Copé et Laurent Alexandre : « L’intelligence artificielle doit être au cœur du grand débat »
• Les bugs de l’intelligence artificielle [abonnés]
• 6 conseils pour aider les entreprises à rentabiliser leurs investissements dans l’intelligente artificielle

Santé

• Pourquoi L’intelligence artificielle est une chance pour la santé publique
• Une intelligence artificielle révèle les causes moléculaires et génomiques des maladies

Enseignement

• Deep Learning, un cours en ligne proposé par le CNAM
• Comment la Finlande a formé 1 % de sa population à l’intelligence artificielle

Événements – Livres / Rapports / Études …

• Apple, Steve Jobs, Elon Musk, IA… ce qu’en dit le cocréateur de Siri, Luc Julia déconstruit les mythes dans un livre

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.