Veille Cyber N423 – 23 janvier 2023

Veille hebdomadaire du 22 janvier 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 423

L’actualité cyber du 16 au 22 janvier 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

17 janvier 2023. L’utilisation de l’arme cyber dans le conflit russo/ukrainien, des enseignement pour le commandant de la cyberdéfense – Un guide pour une politique de gestion des correctifs – Faut-il abandonner le gestionnaire de mots de passe Lastpass, telle est la question – Le risque cyber au Forum de Davos …

A(ré)écouter – A (re)voir

• CyberGuerre, les aspects « cyber » de la guerre en Ukraine au micro de l’équipe NoLimitSecu cette semaine avec Matin UNTERSINGER
• Comment Microsoft aide l’Ukraine face aux cyberattaques, podcast de l’Express
  • « La méthode russe est un rouleau compresseur », assène un général français. « La guerre électronique bat son plein » (voir le dossier publié le 15/01 à partir de la conférence de presse du ComCyber, le général Aymeric BONNEMAISON)
  • Ukraine: Le « cyber Pearl Harbor » n’a pas eu lieu, une séquence audio RFI
  • L’incroyable cyber-résistance ukrainienne face à l’offensive russe
  • Ce que l’armée française retient de l’utilisation de l’arme cyber dans le conflit russo-ukrainien, accès abonnés VarMatin

Informations

• Cyberdéfense : ils sont les architectes des bastions rennais
  • Comment Rennes devient une place forte de la cybersécurité, accès abonnés LesEchos
• La télésurveillance médicale est en plein essor pour connecter patients et soignants
• La cybersécurité en Chine pèsera 22 milliards de dollars en 2025

Management de la sécurité de l’Information

• Quels changements apporte le règlement européen sur les services numériques (DSA) ? Analyse juridique
• La Cybersécurité maritime (en)
• Benoît Fuzeau, Président du CLUSIF : « Dans la cybersécurité, le problème majeur c’est la diffusion de l’information »
• Cloud : a quelles questions répondre avant d’héberger ses applications ?
• Éducation & numérique : quelle stratégie de sauvegarde pour les écoles ?
• Les dirigeants ne comprennent pas le langage de la cybersécurité (à rapprocher des informations passées dans la lettre de veille du 12 janvier)
• SASE (Secure Access Service Edge) : Mort annoncée des équipements réseau et sécurité physiques ? Une vidéo Cloudflare
• Un Guide détaillé de création d’une politique de gestion des correctifs
• La Chaine d’approvisionnement, Cybervulnérable
• Cybersécurité : quels enjeux liés à l’identité pour 2023 ?
• La cybercriminalité : prévention et lutte, un rappel des basiques sur le site du quotidien El Watan
• Données d’entreprise : pourquoi sont-elles en danger et comment les protéger
• Le bulletin d’actualité du 9 janvier du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment faire que les objets connectés reçus à Noël ne deviennent pas des aspirateurs à données personnelles, une interview de Loïc GUEZO
• Saintes (17) – Des locataires de la Semis victimes de mails frauduleux
• Privacy Day : Comment protégez vos données à caractère personnel sur votre smartphone ?
• Phishing : hôteliers, attention à votre compte Booking !

Veille de veille(s)

• L’hebdo cybersécurité | 15 janvier 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Jeux mobiles : la CNIL sanctionne VOODOO à hauteur de 3 millions d’euros
  • RGPD : Voodoo sanctionné à hauteur de 3 millions d’euros
• La confidentialité programmée (privacy by design) deviendra une norme ISO le mois prochain
• La Journée de la protection des données, la data Privacy Day, le 28 janvier 2023 (en)
• Comment protéger nos données à caractère personnel au sein de nos entreprises actuelles ?
• Nos données pourront-elles de nouveau voyager librement aux Etats-Unis  ?
• Suisse – Des données de santé anonymisées des assurés désormais accessibles pour la recherche

Les problématiques des (r)évolutions numériques en cours

• Faut il abandonner Lastpass pour d’autres gestionnaires de mot de passe comme Bitwarden ou 1Password ? Oui selon des experts qui évoquent « sa longue histoire d’incompétence et de négligence »
• Ordinateur quantique et cybersécurité : risque ou opportunité ?
• TikTok accusé d’espionner l’Amérique et de corrompre la jeunesse, accès abonnés LeMonde

Des nouvelles du CyberFront

• Davos : en 2023, le risque cyber reste bien présent
• OTAN – Les cyberattaques basées sur l’IA sont une menace critique (en)
• 36 pays maintenant unis contre les ransomwares
• Statistiques sur les cyberattaques de  décembre 2022 d’Hackmageddon (en)
• La cybersécurité en 2022 : attaques contre la supply chain et professionnalisation de la cybercriminalité
• En 2023, les pirates informatiques ne désarmeront pas, les prévisions de la Société Fortra
• De plus en plus de virus dans les applis Cloud, une étude du Threat Labs de Netskope
• Baromètre des risques d’Allianz 2023 : la cyberdélinquance et l’interruption d’activité en tête ; les risques économiques et énergétiques en hausse
• La Chine propose un traité de l’ONU criminalisant la « diffusion de fausses informations »
• Trouble politique au Brésil, un hacker malmène l’informatique du gouvernement
• Un hacker diffuse les données sensibles de chefs d’entreprises taïwanaises
• Canada – Une vague de cyberattaques qui n’est pas près de s’essouffler, selon des experts
• Des hackers détournent des sites de l’UE pour voler des infos bancaires
• La société Cellebrite victime d’une nouvelle fuite de données

Matière à réflexions

• Atténuation des risques interconnectés : une étude de cas (en) dans le cadre du Forum économique mondial de Davos. Également …
• La cyber-pandémie : un besoin de renforcement de la cyber-résilience dans les télécoms (en)

Études, enquêtes et référentiels

• Un référentiel des métiers de l’IoT publié par le Think-Tank Gr-IoT

Séminaires – Conférences – Journées

• La cyber en santé et ses spécificités au prochain Lundi de la cybersécurité le 6 février. Tous les détails dans la lettre de Gérard PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle ChatGPT et la démocratisation de la cybercriminalité
• L’intelligence artificielle façonnera les futures cyberattaques
  • La menace de sécurité représentée par les cyberattaques basées sur l’IA, une étude de Traficom (en)
  • IA : un outil de plus en plus performant pour les cyberattaquants
• La chasse aux biais des algorithmes d’intelligence artificielle par Bias Buccaneers
• Le Japon se sert de l’IA pour mettre fin aux campagnes de désinformation
• Prédire les impacts d’un tsunami en quelques fractions de seconde grâce au deep learning

Interrogations / Perspectives / Prospectives

• Un aperçu des dernières innovations en matière d’IA et de leurs implications pour les entreprises (en)
• L’IA dans les médias sociaux – la façon d’utiliser (en)
• L’enseignement supérieur devra s’adapter à l’IA générative – et c’est une bonne chose (en)
• Quel droit spécifique dédié à l’intelligence artificielle ?
• L’avenir du travail à l’ère de l’intelligence artificielle
• L’intelligence artificielle est « pour tout le monde » (en)
• Le changement de technologie de l’IA sera probablement relativement rapide car il agit comme un innovateur technologique (en)
• Préparez-vous pour un tout nouvel avenir dirigé par la technologie de l’IA (en)

Santé

• Diagnostic Médical et Intelligence Artificielle : Enjeux Ethiques », un avis commun du Comité consultatif national d’éthique (CCNE) et du Comité national pilote d’éthique du numérique (CNPEN)  à la demande du premier ministre.
  • Diagnostic médical et intelligence artificielle : deux comités d’éthique formulent des recommandations et appellent à la vigilance
  • Intelligence artificielle : les diagnostics doivent « être soumis à un contrôle humain », plaident les comités d’éthique
• Comment l’intelligence artificielle peut lutter contre les problèmes clés affectant les soins de santé (en)

Recherche, développement et application

• L’IA au cœur du futur Windows 12 ?

Économie – Business

• Principales entreprises de services cloud sur le thème de l’intelligence artificielle (en)
• Comment l’IA peut atténuer les problèmes de la chaîne d’approvisionnement (en)

19 janvier 2023. L’ANSSI communique sur NIS2 – Le droit à l’OSINT en 2023 – L’OTAN teste l’IA pour protéger les infrastructures critiques …

A(ré)écouter – A (re)voir

• Point presse du 12/01 du ministère des armées- Thème : emploi de l’arme cyber avec le commandant de la cyberdéfense à partir de 14mn30s, la vidéo de la conférence (voir également les lettres du 15 au 17 janv .)
• Revoir le webinaire : sécurité des systèmes d’IA, enjeux et bonnes pratiques sur le site de la CNIL
• Le risque cyber bientôt inassurable ? Sur BSmart Tv avec Bernard MONTEL de Tenable et Philippe COTELL de l’AMRAE
• L’invitée de La Matinale – Solange GHERNAOUTI, experte en cybersécurité et professeure à l’UNIL sur la Radio suisse romande. Et si les États-Unis étaient paralysés par une panne électrique géante suite à une attaque informatique …

Informations

• Microsoft licencie 10 000 salariés

Management de la sécurité de l’Information

• Lancement de nouvelles règles plus strictes en matière de cybersécurité pour un paysage numérique européen plus sûr
• Directive NIS 2 : ce qui va changer pour les entreprises et l’administration françaises, le communiqué de presse de l’ANSSI
• OSINT le droit de l’Open Source Intelligence en 2023 par Marc-Antoine LEDIEU, avocat RSSI, une information largement illustrée
• Comment sensibiliser les dirigeants aux enjeux de cybersécurité ? Sensibiliser les dirigeants mais aussi …
• « Renforcer la cybersécurité dans le secteur maritime »
• Enquête sur les besoins cybersécurité dans le social & médico-social, réponse au plus tard le 31 janvier
• Le Club 27001 publie un livre blanc sur la nouvelle version ISO 27002.2022
  • Sa présentation par Michel VERDUN dans un bref sur LinkedIn
  • Serious Game – L’analyse de risques avec EBIOS RM ! Un appel à contribution pour la Création d’un serious game permettant de découvrir et approfondir l’analyse de risques avec la méthode EBIOS RM
• Un rapport d’IBM détaille les mesures à prendre pour sécuriser les données à l’ère du quantique
  • IBM : L’informatique quantique constitue une « menace existentielle » pour le chiffrement des données  (en)
  • La sécurité dans l’ère de l’informatique quantique. Le risque est réel, la réponse c’est maintenant, l’étude IBM (en)
• Protéger les avocats et les équipes juridiques contre les cyber-risques
• Les cybermenaces touchent aussi les agriculteurs
• Vers une nouvelle approche de la sécurité des données pour la nouvelle année ?
• 2023, des Cyber-attaques Nouvelle Vague
• Comment maintenir la confiance à l’ère du numérique ?
• 5 sources de risques dans l’exploitation du système d’information
• Des ransomwares aux attaques visant à contrôler ou endommager les environnements OT
• 4 conseils pour se protéger contre les compromissions malveillantes
• Cybersécurité : le chiffrement ubiquitaire, nouvelle arme contre les hackers ?, mais, mais … qu’est-ce que le chiffrement ubiquitaire ?
• Menaces cyber : le grand retour du malvertising
• L’Observatoire des Cybermenaces : une « météo » mensuelle des malwares
• Fin de support de windows 8.1, windows server 2012 et windows server 2012 R2 dans le bulletin d’actualité 004 du CERT-FR
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) met à jour les meilleures pratiques de mappage vers MITRE ATT&CK (en)

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 19 janvier
• La Veille cyber hebdomadaire N.422 est en ligne, un retour sur la semaine du 9 au 15 janvier, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Collecte de données dans les applications mobiles : la CNIL lance une consultation publique sur les enjeux économiques
  • Données personnelles – consultation publique sur les enjeux économiques de la collecte de données dans les applications mobiles
• Le Comité européen à la protection des données (CEPD) adopte le rapport final de la « task force » dédiée aux bannières cookies (« cookie banner »), le communiqué de presse de la CNIL
• Exercer son droit d’accès : un parcours semé d’embûches, un article de Bruno RASLE
• Decathlon, à fond la surveillance. La famille Mulliez maximise l’exploitation de vos données personnelles
• Covid-19: vers une suppression du SI de traçage des cas contacts (projet de décret), accès abonnés sur simple inscription

Les problématiques des (r)évolutions numériques en cours

• Cyber assurance : des couvertures plus restreintes
• Vers une Cyber-Tour de Babel ? Un étude menée par Kaspersky révèle que les dirigeants d’entreprise ne comprennent pas le langage de la cybersécurité (voir aussi le sujet dans les dernières lettres)
• Non à la vidéosurveillance algorithmique, refusons l’article 7 de la loi olympique ! Le communiqué de presse de la Quadrature du Net

Des nouvelles du CyberFront

• Cyberattaques : près de 600 « menaces étrangères » contre des entreprises françaises détectées en 2022
• Qu’est-ce que le CALID ? Le Centre d’analyse en lutte informatique défensive
• Le gouvernement américain annonce un troisième défi Hack The Pentagon (en)
• Les cyberattaques ne connaissent pas la crise
• Classement Top Malware Check Point décembre 2022 : Emotet, Qbot et Kryptik sont sur le podium en France par CheckPoint
• Un rapport publié par Nozomi Networks Labs démontre que les attaques destructrices et de ransomwares dominent le paysage des menaces en 2022
• « Êtes-vous mobilisés ? » : les Russes piégés par un astucieux site de hackers
• Le groupe hacktiviste NoName057(16), affilié à la Russie, met l’élection présidentielle tchèque de 2023 sur le devant de la scène (en)
• Norton : des milliers de comptes piratés, les mots de passe dans la nature
  • Piratage Norton : comptes et gestionnaire de mots de passe compromis
• Nuxe victime d’une cyberattaque : des hackers russophones de Lockbit font chanter le géant des cosmétiques
• La Poste britannique s’enfonce dans la crise après une attaque par rançongiciel
• Mailchimp victime d’une cyberattaque par social engineering
• Cryptomonnaies : les cybergendarmes démantèlent une plate-forme de blanchiment, accès abonnés LeMonde

Matière à réflexions

• Cybercriminalité : l’impossible coopération face au marché
• Les BigTech et le Pentagone : une alliance, jusqu’où ? Accès abonnés LesEchos

Études, enquêtes et référentiels

• Boum publie la 6e édition de son guide d’autodéfense numérique, un article de Jean-Marc MANACH, accès abonnés NextImpact
  • Le guide d’autodéfense numérique 6e édition en libre accès
• Incidents cyber : le risque principal pour des entreprises qui n’en ont pas conscience
• Etude PwC : 35% des dirigeants français se sentent vulnérables face au risque cyber
  • 26e enquête annuelle mondiale sur les PDG de PwC (en)
• La cyber est le premier risque des entreprises, estiment les dirigeants français (40%)
  • La cyberdélinquance en tête des risques d’entreprises selon Allianz
  • Identifier les principaux risques commerciaux 2023. Le baromètre d’Allianz (en)
• Pourquoi les responsables informatiques se sentent de moins en moins protégés contre les cyberattaques et autres incidents, un rapport Veam Software
• Volatilité des crypto-monnaies et problèmes de sécurité : une étude de Kaspersky identifie les principaux obstacles à l’adoption des crypto-monnaies

Séminaires – Conférences – Journées

• La Prise en compte de la menace cyber dans nos ambassades : quelles actions menées par la Direction de la Sécurité Diplomatique du ministère de l’Europe et des Affaires étrangères dans la prochaine Matinale du CyberCercle le 8 février. Sur le site quelques ressources sur le thème du déplacement à l’étranger

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Avec l’IA, l’OTAN teste la cyber-protection des infrastructures critiques
  • L’IA de Nukkai épaule le war game de l’OTAN avec Thales
• L’IA nous rendra-t-elle plus sûrs ? (en)
• ChatGPT pour le cybercrime offensif et défensif (en)

Interrogations / Perspectives / Prospectives

• Qu’est-ce qu’une intelligence artificielle ? Au moment où il n’est plus question que de ChatGPT …
• Les progrès de l’intelligence artificielle vont-ils rendre le travail obsolète ? Dans l’émission « L’invité(e) des Matins » de Guillaume ERNER sur France culture le 18 janv.
• Intelligence Artificielle et Machine Learning, que nous réserve l’avenir ? (en)
• Veiller à ce que l’intelligence artificielle ait des valeurs humaines avant qu’il ne soit trop tard (en)
• « Le projet de régulation de l’intelligence artificielle de l’UE ne semble pas être à la hauteur des risques que représente la percée d’outils comme ChatGPT », accès abonnés LeMonde
• Et voici la part d’ombre de ChatGPT et consort
• Bill Gates, premier supporter d’un ChatGPT toujours plus puissant
• GPT-4 : les nouveautés attendues après ChatGPT et GPT-3 . Plus fort que ChatGPT ?

Santé

• ChatGPT va-t-elle bientôt se substituer aux médecins ?

Recherche, développement et application

• Tout savoir sur DALL-E, la puissante IA d’OpenAI

Économie – Business

• L’adoption de l’IA en entreprise semble avoir atteint un plateau
• Construire une stratégie de gouvernance de l’IA qui fonctionne (en)
• Microsoft lance ses services Azure OpenAI avec ChatGPT en ligne de mire
• Comment Microsoft peut devenir le grand gagnant de l’IA générative (en)
• Les 100 meilleures entreprises d’IA à surveiller en 2023 d’après Analytics Insight (en)

Événements – Livres / Rapports / Études …

• La Software République s’associe à la région Île-de-France pour le challenge “AI for Urban Mobility”
• Capitaliser sur les données issues de la parole conversationnelle, le 31 janv. un webinaire proposé par Le Cycle Voix du Hub France IA
• ActuIA 10 : un numéro spécial sur l’intelligence artificielle pour bien commencer 2023

22 janvier 2023. Gare aux fraudes bancaires, une alerte de Cybermalveillance.gouv.fr – Ransomwares en 2022, plus d’attaques, moins de gains …

A(ré)écouter – A (re)voir

• L’ENQUÊTE – Un organisme du ministère des Armées victime d’une cyberattaque de grande ampleur sur BFMTV le 20/01

Informations

• Cybersécurité : « le CNRS en tant qu’organisme pluridisciplinaire a une carte très importante à jouer »
• Fiasco du guichet unique des entreprises : « L’Etat ne sait pas gérer un gros projet informatique », une interview du député Philippe LATOMBE (voir lettres du 5, du 8 et du 10 janv.)
• Google : 12 000 suppressions de postes dans le monde
  • Google supprime 12 000 emplois, soit plus de 6 % de ses effectifs mondiaux

Management de la sécurité de l’Information

• Cyber Resilience Act : une nouvelle étape dans la sécurité de l’IoT, analyse juridique
• Une boîte à outils pour la cybersécurité dans le domaine des transports proposée par la Commission européenne en 2021
• Formation Cybersécurité : format bootcamp ou continu ? [métier]
• Le COMCYBER lance sa page Welcome to the Jungle France, la plateforme de recrutement des offres d’emplois dans le domaine de la cyberdéfense [métier]
• Cyberattaque : comment faire face ? Un Guide LeMagIT
• Le traitement du risque cyber sur la supply chain
• La cybersécurité infogérée, une réponse aux enjeux de sécurité des entreprises
• Blockchain : outil de traçabilité des chaînes d’approvisionnement
• Trois raisons d’adopter le Zero Trust pour protéger les bots et assurer la sécurité des sites Web et API
• Martial Prévalet : “L’encadrement intermédiaire peut être pleinement acteur en matière de gestion des risques”
• Kaspersky : Quelles menaces pour les entreprises en 2023 ? Chantage médiatique, fausses fuites de données et hausse des attaques via le cloud
• Les Assurances et réglementations : principaux facteurs de sécurité en 2023 ?
• L’année 2023 va-t-elle imposer les système de détection des menaces cyber ?
• Un outil pour aider des victimes du rançongiciel BianLian à récupérer leurs fichiers
• Technique – Chasse aux serveurs Cobalt Strike
• Une « golden source » de matrice C2, Command and Control (en)
  • Sa présentation par Clément Domingo …

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Une fraude bancaire toutes les 4 secondes : et si demain, c’était vous la victime ? Une table-ronde proposée par Cybermalveillance.gouv.fr en visioconférence le 24 janvier qui accompagne …
• … Que faire en cas de fraude au faux conseiller bancaire ? Une nouvelle fiche de cybermalveillance.gouv.fr
  • Usurpation d’identité et problèmes bancaires : que faire ? Une information de la Banque de France
  • Le « vishing » ou comment de faux banquiers vous arnaquent en vidant vos comptes par téléphone
  • Attention au « vishing », une nouvelle arnaque téléphonique
• Attention lors de vos achats en ligne : des hackers infectent les sites d’e-commerce. Un piège parfois indétectable
• Arnaques et escroqueries en ligne : comment les identifier et agir ? Sur le site Ma Sécurité
  • Ma Sécurité : un nouveau site dédié à la sécurité des citoyens
• Comment limiter les attaques liées à l’échange de cartes SIM ?

Veille de veille(s)

• Résumé de la semaine 3 (du 14 au 20 janvier), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 3 (du 16 au 22 janvier) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Ciblage des échanges cryptographiques – La semaine du ransomware de Bleeping Computer du 20 janvier (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance une consultation publique sur le traitement des données par les applis (voir lettre du 19/01)
  • Applications mobiles : la CNIL consulte avant d’encadrer
• L’UE inflige une nouvelle amende de 5,5 millions d’euros à Meta pour avoir enfreint le règlement sur les données avec WhatsApp
  • RGPD : nouvelle amende de 5,5 millions d’euros pour Meta
  • La Commission de protection des données annonce la conclusion de l’enquête sur WhatsApp, le communiqué de presse de la Commission irlandaise pour la protection des données (DPC) (en)
• RGPD : L’UE hausse le ton et frappe fort

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : la face cachée du métavers
• Les cadres dirigeants sont-ils en mesure de comprendre les menaces pour mieux faire face aux cyberattaques ? (voir le sujet également dans les lettres du 19/17/12 janvier)

Des nouvelles du CyberFront

• Pourquoi le traité de cybersécurité des Nations Unies menace-t-il la liberté d’expression ?
• Les malware pour Linux sont en croissance, voici les trois principales menaces actuelles
• Mauvaise nouvelle pour les hackers : les victimes paient beaucoup moins les rançons
  • Bonne nouvelle : le ransomware a moins rapporté en 2022 qu’en 2021
  • Les victimes de ransomware refusent toujours plus souvent de payer
• Statistiques sur les cyberattaques du 4ème trimestre 2022 d’Hackmageddon (en)
• Le Maroc et Israël élargissent leur coopération militaire à la cybersécurité
• Guerre en Ukraine : quand les cyberattaques sont étroitement liées au conflit armé
• Ukraine : les applications mobiles, nouvelles armes du champ de bataille
• Suisse- Le rattachement de l’Office fédéral de la cybersécurité au DDPS ne fait pas que des heureux
• États-Unis. 37 millions de comptes T-Mobile touchés par un piratage
• L’enquête sur les fuites met en évidence les problèmes de protection de l’information de la Cour suprême des États-Unis
• Pourquoi la chute de l’échangeur Bitzlato pourrait avoir un monstrueux effet domino dans la cybercriminalité
  • Cryptomonnaies : les cybergendarmes démantèlent une plate-forme de blanchiment, accès abonnés LeMonde
• Streaming de compétitions sportives : accord entre fournisseurs d’accès pour lutter contre le piratage
  • IPTV : cet accord entre SFR, Bouygues, Free, Orange et l’ARCOM va être le cauchemar des sites pirates

Matière à réflexions

• Cyber Obscurité, lorsque tout s’éteint, un édito de …
  • Solange GHERNAOUTI: « Plus nous serons connectés, plus nous serons vulnérables »
• Le business derrière nos données. Enjeux sur nos vies privées 1/3

• Une communication de la Commission européenne sur l’état d’avancement de la mise en œuvre de la stratégie pour la sécurité de l’UE, contrer les menaces hybrides, cybercriminalité, renforcement de la cybersécurité et de la cyberdéfense … au sommaire de ce rapport (en)
  • Terrorisme, criminalité organisée, menaces hybrides, protection des infrastructures critiques et frontières intelligentes au menu des récents développements de la sécurité intérieure européenne, l’analyse de Pierre BERTHELET

Études, enquêtes et référentiels

• Sensibilisation à la cybersécurité pour les NULS, une édition MetaCompliance en libre accès sur LinkedIn
• Le National Institute of Standards and Technology (NIST) lance un appel à commentaires d’une importante mise à jour de son framework cybersécurité
  • NIST. Projet Cybersecurity framework 2.0 : Importantes mises à jour proposées (en)
• Les dépenses mondiales en cybersécurité vont augmenter de 13,2 % pour atteindre 223 Mds de $ en 2023 dont 144 Mds pour les prestations de services et 79 Mds pour les expéditions de produits, les prévisions de Canalys

Séminaires – Conférences – Journées

• Le Panorama de la cybercriminalité du CLUSIF, sa présentation est prévue le 26 janvier. Elle sera accessible à distance sur le site du Club à partir de 16h

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT meilleur allié des hackers, vraiment ?
• ChatGPT et cybersécurité : ce qu’en disent les spécialistes du secteur
  • Des experts en sécurité sont parvenus à créer un logiciel malveillant polymorphe « hautement évasif » à l’aide de ChatGPT. Le logiciel malveillant serait capable d’échapper aux produits de sécurité
    • ChatGPT pourrait créer une vague de logiciels malveillants polymorphes, avertissent les chercheurs (en)
  • ChatGPT ouvre de nouvelles opportunités pour les cybercriminels : 5 façons pour les organisations de se préparer (en)
• Cybersécurité des infrastructures critiques : l’OTAN table sur l’IA (voir aussi lettre du 19/01)
• Cette IA peut détecter un cambrioleur à travers un mur grâce au réseau Wi-Fi

Interrogations / Perspectives / Prospectives

• ChatGPT : première interview radio de l’intelligence artificielle dans « L’invité de 9h10 » sur France inter le 18/01
• La publication d’une série d’articles ChatGPT sur LeMonde, accessibles seulement à ses abonnés …
  • OpenAI : dans la tête des créateurs de ChatGPT
  • « Le projet de régulation de l’intelligence artificielle de l’UE ne semble pas être à la hauteur des risques que représente la percée d’outils comme ChatGPT », une tribune de Charles CUVELLIEZ, Jean-Jacques QUISQUATER et Stéphane VAN ROY
  • ChatGPT : « Saluer l’avancée technologique, mais comprendre les limites de ce type de système », une tribune de Laurence DEVILLERS
  • A qui appartiennent les textes et les images générés par une intelligence artificielle ?
  • ChatGPT : à l’université, un outil pédagogique ou un instrument de triche ?
  • ChatGPT : « Plus que dans un capitalisme de surveillance, nous voici dans une administration de notre bien-être », une analyse d’Eric SALADIN
• Ce que ChatGPT fait à la veille : l’exploitation de l’information. 3/4 et, évidemment, s’il y a 3/4, il y a …
  • Ce que ChatGPT fait à la veille : l’orientation des besoins. 1/4
  • Ce que ChatGPT fait à la veille : la collecte (sourcing et veille) 2/4
• Aurélie Jean : « Pourquoi l’interdiction totale de ChatGPT à l’école est une fausse bonne idée », accès abonnés LeFigaro
• 10 Bits : La liste critique de l’actualité des données du 14 au 20 janvier (en)

Santé

• Prédire l’apparition de troubles anxieux dès l’adolescence grâce à l’apprentissage automatique

Économie – Business

• Dall-E et ChatGPT : Google prépare ses réponses
  • Pour concurrencer ChatGPT, Google va sortir plus de 20 produits avec intelligence artificielle. Les premiers produits pourraient être présentés dès mai 2023
  • Sparrow, la réponse de Google à ChatGPT

Événements – Livres / Rapports / Études …

• Challenge AI for Urban Mobility
  • Appel à projet. AI for Urban Mobility. Vous avez jusqu’au 10 février … information et formulaire

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N422 – 16 janvier 2023

Veille hebdomadaire du 15 janvier 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 422

L’actualité cyber du 9 au 15 janvier 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

10 janvier 2023. Audit externe, des précautions sont à prendre – Emotet is back (!) Peut-on dire que le cyberfront est calme …

A(ré)écouter – A (re)voir

• Interview de Jean-Yves Marion au micro de l’équipe NoLimitSecu cette semaine
• « LoL – Logiciel libre, une affaire sérieuse », documentaire semi-libre et transcrit

Informations

• Lancement de la Chaire IMT Économie des Communs de Données en affiliation avec la Chaire Valeur et politiques des informations personnelles

Management de la sécurité de l’Information

• Directive NIS 2 : renforcer la sécurité IT en Europe
• Le règlement DORA sur la résilience opérationnelle numérique, une brève synthèse. Une autre …
• … Objets connectés : la proposition de nouvelles règles de l’Union européenne
• Hôpitaux : la France traverse une véritable tempête cyber
  • Cyberattaque à l’hôpital Nord-Ouest (Lyon) : « 36 personnes ont travaillé jour et nuit pendant des mois pour rétablir nos systèmes informatiques », c’était dans la nuit de la Saint Valentin, la nuit du 14 au 15 février 2021 …
  • Bilan des attaques par ransomware contre les établissements de santé : les experts Check Point notent une augmentation de 191 % en un an en France
  • Le Gouvernement promet de renforcer la cybersécurité des hôpitaux
  • Guide sur la cyber-sécurité pour les établissements et services médico sociaux
• En 2023, de nombreuses personnes en entreprise n’ont pas une bonne connaissance du rôle de RSSI … un message et une cartographie de Laurent DUBLING sur LinkedIn
• Sécurité de vos données : quelles sont les méthodes de piratage les plus courantes ? Une fiche du ministère de l’économie et des finances à l’attention des entreprises
• Cyberattaques : ces services utilisés pour voler vos données
• Audit externe : comment limiter la captation de données sensibles ?
• La cybersécurité, socle de la pérennité des entreprises ?
• Sécurité et conformité en matière de gestion de l’information : top 5 des plus gros risques et solutions pour les éviter
• Cyberattaque avec rançongiciel ? C’est avant que ça se passe
• Pourquoi nous devrions nous inquiéter d’une guerre contre la cybercriminalité (en)
• Les RSSI se concentrent sur ces 3 tendances. Et vous? (en) [métier]
• Cinq cybermenaces à surveiller en 2023
• Prédictions cybersécurité 2023 et au-delà : l’authentification biométrique
• Cybersécurité et protection de la vie privée : à quoi faut-il s’attendre cette année ?
• Rapprochement XDR, EDR, SOAR, SIEM (en)
• FIN 7 : détecter et contrer un acteur important du cybercrime, une étude de Charles BLANC-ROLIN
• Emotet revient et déploie des loaders, une analyse Intrinsec (en)
• Dites adieu à Windows 7 car Microsoft met fin au support prolongé
• Le bulletin d’actualité du 9 janvier du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Phishing : quelques rappels sont nécessaires !
• Comment choisir un bon mot de passe ?
• Combien valent encore nos données personnelles sur le dark web ? Parfois quelques centimes
  • Que sont le darknet et le dark web ?

Veille de veille(s)

• L’hebdo cybersécurité | 8 janvier 2023 du décodeur
• La Veille cyber hebdomadaire N.42 est en ligne, un retour sur la semaine du 2 au 8 janvier, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL accompagne le projet interdisciplinaire sur la protection des données personnelles (iPoP), le communiqué de presse de la Commission
• Les premiers cas d’utilisation de la nouvelle procédure de sanction simplifiée de la CNIL

Les problématiques des (r)évolutions numériques en cours

• Acquisition de Twitter : quelles conséquences sur la sécurité de nos données ?
• Flipper Zero : jouet pour geeks ou vrai outil de cybersécurité ?
  • Flipper Zero : « Peut-on vraiment pirater les réseaux Wi-Fi ? » et autres questions
• Cyberattaques dans l’automobile : des failles de sécurité détectées chez certains constructeurs
• Comment sécuriser des informations dans un monde d’ordinateurs quantiques ? Atteindre la sécurité quantique
• Privacy : les logiciels Adobe, trop curieux par défaut ?
• La reconnaissance faciale s’invite dans des supermarchés britanniques

Des nouvelles du CyberFront

• Ransomware : une menace à un niveau stable en décembre
• La cyberstratégie nationale de Biden ne ressemble à aucune autre avant elle, une analyse du Washington Post (en)
• Les cybercombattants US tentés par les offres du secteur privé
• Hacker politique : piratage de Charlie Hebdo, de l’hacktivisme ? Un article de Damien BANCAL
• États-Unis. Le Ministère de la Justice récupère un paiement de ransomware
• Les Russes veulent lancer leur outil anti phishing
• Les victimes de MegaCortex peuvent désormais déchiffrer leurs fichiers gratuitement
• Le vote pour choisir l’hymne et le drapeau martiniquais suspendu après des cyberattaques
• Air France KLM a été piraté : des données clients dérobées
• Bercy : le nouveau guichet unique pour les entreprises revient d’entre les morts (voir lettre du 8 janvier)

Matière à réflexions

• Le bullshit à l’épreuve de la SSI – et inversement, un édito de Cédric CARTAU
• Métavers et données personnelles, un enjeu d’avenir décisif ?
• La veille stratégique, un élément clé négligé au sein des entreprises françaises ? 

Études, enquêtes et référentiels

• Le classement des 20 pays les plus avancés en matière de cybersécurité, le classement du MIT Technology Review Insight
• L’écosystème Web3 aurait perdu près de 3,94 milliards de dollars en 2022 en raison de l’augmentation des fraudes aux crypto-monnaies
  • Les pertes de crypto-monnaie en 2022, une étude Immunefi (en)
• Étude Netskope : le nombre d’applications diffusant des malwares à partir du cloud a pratiquement triplé en 2022
• Cyberattaques : 65 % des entreprises françaises craignent de ne pas pouvoir garantir la continuité des activités
  • Point sur la sécurité des données. L’impact humain de la cybercriminalité, une étude Rubrik Zero Labs

Séminaires – Conférences – Journées

• Lutte des cryptomonnaies, travail ou enjeu ? Au prochain Lundi de la cybersécurité du 16 janvier avec les Prs J-J QUISQUATER et J-P DELAHAYE. La conférence est proposée en mode hybride sur simple inscription. Toutes les informations dans la Lettre de G. PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT est déjà détourné pour écrire des logiciels malveillants
  • ChatGPT : mauvaise nouvelle, les cybercriminels ont aussi commencé à l’utiliser
  • Comment chatGPT permet aux hackers d’écrire des programmes malveillants ?
• ChatGPT démontre les possibilités de l’IA dans le développement de logiciels malveillants (en)
• Infostealer construit par ChatGPT et autres outils de piratage trouvés dans la nature (en)
• Défense : quelle coopération humain-IA sur les bâtiments de combat ?
• Explorer le potentiel de l’IA dans l’UX : avantages, risques et tendances futures (en)

Interrogations / Perspectives / Prospectives

• Les dimensions juridiques de l’intelligence artificielle au 8ème édition des journées du numérique de l’AFDIT et du LID2MS ; les vidéos de la Journée
  • Quelle éthique pour l’utilisation de l’intelligence artificielle dans la santé? Accès abonnés LeFigaro
• Une IA pourrait secrètement jouer les avocates lors d’un véritable procès
• Interview exclusive avec  Jérôme Ribeiro, Expert en Intelligence Artificielle. Co-fondateur Hhuman AI – Ecosystème MIA
• 4 prédictions d’IA pour 2023 : de la grande correction à l’IA pratique (en)

Santé

• Première mondiale : une IA parvient à diagnostiquer le cancer du sein dans une étude scientifique
• Comment l’intelligence artificielle bouscule les pratiques médicales, accès abonnés LeMonde
• Comment l’IA générative et E. coli accélèrent la découverte de nouveaux médicaments (en)

Enseignement

• Formez-vous gratuitement aux techniques de pointe en intelligence artificielle

Recherche, développement et application

• Open AI a eu une idée de génie pour identifier les textes écrits par ChatGPT
• Ces outils et astuces pour rendre ChatGPT vraiment utile
• Microsoft se précipite pour mettre ChatGPT dans ses applications Office
  • Avec ChatGPT sur Word et Outlook, vous n’aurez (presque) plus rien à écrire
  • ChatGPT sur Word : Microsoft travaille sérieusement sur ce projet

Économie – Business

• Au CES, 5 enseignements sur l’IA pour les entreprises (en)
• Microsoft pourrait acquérir une participation majoritaire dans OpenAI, intégrer ChatGPT dans ses produits (en)
  • Intelligence artificielle : Microsoft prêt à investir davantage dans la pépite OpenAI, accès abonnés LeMonde

Événements – Livres / Rapports / Études …

• Le World AI Cannes Festival revient pour sa 2ème édition à Cannes
• Automatisation, robotique et IA : quoi de neuf au CES 2023
• ChatGPT entre Mythes et Réalités – Les Impacts au niveau Cyber, une visioconférence proposée par Sheo Technology le 18 janvier prochain

12 janvier 2023. Les dirigeants ne parlent pas la langue cybersécurité – Les professionnels de la cybersécurité dans les profils de recrutement les plus recherchés – Mardi, c’est jour de correctifs pour MicroSoft – Les cyberattaques russes sont des crimes de guerre pour les ukrainiens …

A(ré)écouter – A (re)voir

• Les dimensions juridiques de l’intelligence artificielle au 8ème édition des journées du numérique de l’AFDIT et du LID2MS ; les vidéos de la Journée
• Cyberattaques dans le podcast « Les pieds sur terre » sur France culture le 11 janvier
• Peut-on préserver nos données personnelles? Podcast d’un débat sur RFI le 10.01

Informations

• La cyberdéfense expliquée aux stagiaires de troisième, une information du Commandement de la cyberdéfense
• Carte Vitale numérique : lancement, fonctionnement, avantages, sécurité…
  • Avantages, sécurité… : la carte Vitale numérique arrive bientôt sur nos smartphones
  • Nouvelle Carte Vitale numérique, nouveau risque d’être piraté ?
• Influenceurs sur internet : faut-il légiférer ? Le point de vue de Christiane FERAL-SCHUHL
• L’héritage d’Aaron Swartz, l’activiste qui a renversé le code

Management de la sécurité de l’Information

• La cybersécurité pour les TPE/PME – enjeux et solutions, un dossier de Cybermalveillance.gouv.fr
• Le règlement européen DORA sur la résilience opérationnelle du secteur financier, publié à la mi-décembre, proposé sous forme d’une centaine de slides publiés par Me Marc-Antoine LEDIEU … un travail remarquable dans le fond et dans la forme (!)
• Cybersécurité : la directive européenne NIS 2 est là, ce qu’elle change pour les États membres, accès abonnés NextImpact
• Les dirigeants d’entreprises ne comprendraient pas toujours bien le langage de la cybersécurité
  • Séparés par un langage commun : Les cadres dirigeants sont-ils en mesure de cerner les menaces pour mieux faire face aux cyberattaques ? Une étude kaspersky
• Combien coûte une cyberattaque ?
  • Le coût moyen d’une violation de données est en hausse avec plus de 4 millions de dollars selon un rapport IBM
• Piratage: « Il faut prendre le temps de former ses employés »
• « L’hameçonnage, c’est la menace numéro un pour le grand public », une interview de Laurent VERDIER, Directeur du Pôle sensibilisation de Cybermalveillance.gouv.fr, en préambule d’un webinaire sur la fraude bancaire proposé par l’Internaute
• Cybersécurité : “Le hacker éthique utilise des techniques de piratage informatique pour mieux les contrer”
• Non, les mots de passe ne sont pas morts et les clés USB de sécurité peuvent être le meilleur moyen de les protéger, une interview de Loïc GUEZO
  • Le piratage qui fait douter de la sécurité des gestionnaires de mots de passe
  • Gestionnaire de mots de passe : un usage contrarié, une enquête Tech radar et … le piratage de LastPass
• Patch Tuesday : Microsoft démarre 2023 avec 98 correctifs
  • Patch Microsoft édition du mardi janvier 2023 par Brian KREBS (en)
  • 98 correctifs : Microsoft accueille la nouvelle année avec des correctifs de sécurité Zero-Day (en)
  • Microsoft January 2023 Patch Tuesday corrige 98 failles, 1 zero-day (en)
• Le gang de rançongiciels Lorenz plante des portes dérobées à utiliser des mois plus tard (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• N’installez pas cette fausse application ChatGPT, c’est une arnaque
• Alerte : les escroqueries aux produits financiers en augmentation sur internet

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 12 janvier
• La Veille cyber hebdomadaire N.42 est en ligne, un retour sur la semaine du 2 au 8 janvier, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL irlandaise attaque en justice le CEPD, le Comité européen de protection des données
• L’UE appelle TikTok à respecter sa nouvelle réglementation
• Une organisation de défense du respect de la vie privée poursuit Meta et le régulateur irlandais des données

Les problématiques des (r)évolutions numériques en cours

• La cybersécurité, prioritaire dans les recrutements et la formation IT [métier]
  • De tous les métiers Tech en tension, les spécialistes en cybersécurité seront les plus recherchés au T1 2023
• La Chine capable de défaire le chiffrement RSA grâce à l’informatique quantique ? (voir lettre du 8 janv.)
• Promulgation de la loi Quantum Computing Cybersecurity Readiness Act
• La souveraineté des données, enjeu majeur pour le cloud en Europe

Des nouvelles du CyberFront

• Le projet de traité des Nations unies sur la cybercriminalité minerait la liberté d’expression
  • Lettre au Comité spécial des Nations Unies chargé d’élaborer un traité sur la cybercriminalité – Quatrième session (en)
• Point presse : l’arme cyber dans la guerre en Ukraine. Le point presse du Ministère des Armées du jeudi 12 janvier a été dédié à l’emploi de l’arme cyber selon la note diffusée aux rédactions des médias. Pas de retour à mon niveau au moment de la diffusion de cette lettre …
• En Ukraine, la cyberguerre a bien eu lieu mais avec des effets assez limités (1/2)
  • Comment l’Ukraine a réussi à limiter l’ampleur des cyberattaques russes (2/2), une analyse de Michel CABIROL
• Selon l’Ukraine, les cyberattaques russes pourraient constituer un crime de guerre
  • Les cyberattaques russes visent à « terroriser » les Ukrainiens
• Canada – Le ministre Mendicino se dit prêt à modifier son projet de loi sur la cybersécurité
• États-Unis: le trafic aérien reprend progressivement après une panne informatique
  • Un bug informatique bloque les vols aux États-Unis
• Des milliers de comptes rétablis sur Twitter menacent de faire exploser la désinformation
• Pourquoi les dealers du Darknet migrent sur des applications Android
  • Drogue : les marchés illégaux quittent le Darknet pour des applis « plus sécurisées »
• Ciblé par des cyberattaques, « Charlie Hebdo » alerte ses abonnés

Matière à réflexions

• Combattre l’industrialisation de la cybercriminalité
• Les enjeux géopolitiques et économiques de l’Open source
• De l’Ukraine au Pakistan, voyage au cœur de la géopolitique du Net à partir d’un colloque organisé par Geode à la mi-décembre

Études, enquêtes et référentiels

• Automatisation dans le N. 27 du magazine CyberRun sur abonnement gratuit
• Risques d’accès aux appareils électroniques lors de contrôles aéroportuaires dans le Flash « Ingérence économique » de la DGSI de décembre
• Le rapport sur les risques mondiaux 2023 du Forum économique mondial est publié. « cybercriminalité étendue et cyber_insécurité » sont entrés dans le top 10 des risques, en 8e position exactement

Séminaires – Conférences – Journées

• Journée numérique & Territoires le 18 janvier …
  • … avec la participation de l’ANSSI
• Women & Cyber. L’employabilité des femmes dans la cybersécurité, un évènement organisé par le Cercle des Femmes de la Cybersécurité (CEFCYS) le 9 mars prochain. L’ouverture des inscriptions est à venir

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les premiers pas de ChatGPT dans la cyber-malveillance
  • Cybercrime : comment les hackers créent des malwares avec ChatGPT ?
  • ChatGPT utilisé pour créer un code malveillant assez complexe
  • Les attaquants exploitent déjà ChatGPT pour écrire du code malveillant (en)
• Revoir le webinaire : sécurité des systèmes d’IA, enjeux et bonnes pratiques sur le site de la CNIL
• Le gouvernement américain construit un système centralisé d’IA pour lutter contre la cybercriminalité

Interrogations / Perspectives / Prospectives

• Les progrès des IA conversationnelles, dans l’émission de Delphine SABATIER B Smart Tech
• De quoi ChatGPT est-il VRAIMENT capable ?  Une vidéo de Monsieur_Phi alias Thibault GIRAUD
• ChatGPT bouscule le marché de l’IA et sert de POC grandeur nature pour démocratiser les technologies cognitives
• ChatGPT, un logiciel pour les remplacer tous ?
• 10 questions pour tout comprendre sur ChatGPT
  • On vous explique comment marchent Midjourney, Lensa ou ChatGPT, ces outils d’intelligence artificielle sources de prouesses techniques (et d’inquiétudes)
  • À Lyon, la moitié des étudiants d’un master ont utilisé ChatGPT pour rédiger un devoir
  • ChatGPT n’est-il pas dangereux pour l’avenir de l’humanité ? L’application ChatGPT ne participera t-elle pas, comme toutes les autres applications d’envergure à venir, à l’atrophie de […] cerveau ? Les réponses de cette IA elle-même
• C’est une première : après un excès de vitesse, un automobiliste sera assisté d’une IA pour se défendre au tribunal

Santé

• Peut-on déjà faire confiance à l’IA pour diagnostiquer un cancer ?
• L’IA artificielle appliquée au diagnostic, à manier en gardant du recul selon les comités d’éthique médicale
• Quand l’intelligence artificielle permet d’identifier l’origine inconnue d’un cancer métastasé, accès abonnés LeMonde

Recherche, développement et application

• L’AI de Microsoft capable d’imiter une voix au bout de trois secondes d’audition

Économie – Business

• La start-up OpenAI prévoit une version payante de son robot conversationnel ChatGPT
• 5 outils d’IA que vous devez connaître : Boostez votre entreprise avec les dernières technologies

Événements – Livres / Rapports / Études …

• Pakistan – La troisième conférence internationale sur l’intelligence artificielle se tiendra en février (en)

15 janvier 2023. Et toc ! 5 millions d’€ d’amende pour TikTok et ses cookies – La « Privacy by design » dans la norme ISO, annoncée – Les 3 leçons à retenir de l’arme cyber en Ukraine selon le ComCyber – La clé USB piégée, ça marche toujours pour les espions russes – Et ChatGPT dans tout cela pour et … contre la cybersécurité …

Informations

• Qu’est-ce que la carte vitale numérique? (Voir aussi la Lettre du 12 janvier)
• Numspot, le cloud de confiance à la française
• Le rapport 2023 du Forum économique mondial (WEF) sur les risques mondiaux inscrit la cybersécurité dans les agendas (en)
  • Le rapport sur les risques mondiaux 2023 dans lequel « cybercriminalité étendue et cyber_insécurité » sont entrés dans le top 10, en 8e position exactement (en)
• 2 extensions chrome pour exploiter ChatGPT durant vos recherches web

Management de la sécurité de l’Information. Voir également la rubrique « IA au service de la sécurité … ou pas »

• Gouvernance de la cybersécurité : quelles questions doivent se poser les dirigeants ? Une chronique de Michel JUVIN
• Ransomware : combien de victimes en devenir qui s’ignorent encore ?
• Un trio pour l’industrie 4.0 : l’IoT, la cybersécurité et la durabilité bouleversent des secteurs entiers
• Comment les cybercriminels utilisent-ils le phishing pour cibler les nouveaux employés ?
• Attaques de ransomware 2022 et évolution de l’exfiltration de données
• Phishing : les cyberattaquants ont plus d’un tout dans leur sac
• Les pilotes malveillants restent une valeur sûre pour les pirates
• Les avantages du SaaS et de la gouvernance des identités dans les appels d’offres en cybersécurité
• Le DNS, élément clé des clouds de confiance
• Patch Tuesday janvier 2023 de MicroSoft (dans la lettre du 12/01 également)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cyberattaques : des pirates s’attaquent à des clients et à des hôteliers via le site de réservation Booking.com
  • Booking.com: attention des escrocs s’emparent des données d’hôteliers et arnaquent leurs clients

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 2 (du 9 au 15 janvier) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 2 (du 7 au 13 janvier), un bulletin du CERT-XMCO
• LockBit à l’honneur – La semaine du ransomware de Bleeping Computer du 13 janvier (en)
  • Le gang LockBit tente de faire chanter l’entreprise Nuxe
  • Ransomware LockBit : des affiliés se réveillent
• Le rapport hebdomadaire du 13 janvier du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cookies : la CNIL sanctionne TIKTOK à hauteur de 5 millions d’euros
  • Cookies : TikTok écope d’une amende de la Cnil de 5 millions d’euros
  • Pourquoi la CNIL s’en prend-elle à TikTok ?
• La confidentialité dès la conception (privacy by design) deviendra une norme ISO le mois prochain (en)

Les problématiques des (r)évolutions numériques en cours

• La protection des citoyens et de l’enfance sur Internet, un sujet prioritaire en 2023

Des nouvelles du CyberFront

• Le général Bonnemaison adresse ses vœux 2023 aux cybercombattants
• L’arme cyber en Ukraine : les trois enseignements à retenir
  • Le commandement de la cyberdéfense (COMCYBER)
  • Audition du général de division Aymeric Bonnemaison, commandant de la cyberdéfense (Assemblée nationale, 7 décembre 2022)
  • « En Ukraine, la cyberguerre a bel et bien eu lieu », explique le Comcyber, un article de Jean-Marc MANACH, accès abonnés NextImpact
  • L’armée française salue la « révolution » de l’Ukraine dans la cyberdéfense
  • La guerre électronique fait rage, mais la Russie a raté un « cyber Pearl Harbor » contre l’Ukraine
  • Guerre en Ukraine : pourquoi le « cyber Pearl Harbor » redouté n’a pas eu lieu pour la défense ukrainienne
  • Cyberattaques: la défense ukrainienne a surmonté l’offensive russe selon un général français
  • La guerre en Ukraine confirme l’avance des États-Unis en matière de cybersécurité
  • Défense : les interrogations de l’état-major français face aux opérations cyber américaines en Europe, accès abonnés LeMonde
  • La cyberguerre permanente à bas bruit de la Russie, accès abonnés LeFigaro
• La Russie, colosse de la cyberguerre aux pieds d’argile , une interview de Franck DeClocquement
• Cybersécurité en Suisse : un écosystème dynamique et performant
• Des escroqueries par hameçonnage à la propagande : comment la Russie et les nations voyous utilisent les cybercapacités contre les États-Unis
• Défendre la liberté numérique en temps de cyberguerre par Garry Kasparov
• Chronologie des cyberattaques du 16 au 31 décembre 2022 d’Hackmageddon (en)
• Augmentation de 38 % des cyberattaques mondiales en 2022 et de 26 % en Europe comparé à 2021, des données de CheckPoint
• Tendances de la criminalité cryptographique en 2023 : les volumes illicites de crypto-monnaies atteignent des sommets historique dans un contexte d’augmentation du piratage et de la caractérisation des sanctions (en)
• Les cyberattaques pourraient-elles bientôt être considérées comme des crimes de guerre ?
• Le piratage par clé USB fait son retour chez les espions russes
  • Turla : une galaxie d’opportunités, une étude Mandiant (en)
• Cybercriminalité : que sont devenus les membres du terrible gang Revil?
• La Suisse a connu une recrudescence des attaques informatiques
• Cybersécurité : critique pathétique de la posture du Département de l’Intérieur des États-Unis. 4,75 % des mots de passe des comptes utilisateurs étaient basés sur le mot « password », selon une enquête
• Des hackers russophones attaquent le géant français des cosmétiques Nuxe
• Le Guardian confirme avoir été victime d’un ransomware
• Cybersécurité : quand le « message aux navigants aériens » ne passe pas, un article sur l’incident informatique qui a bloqué le trafic aérien US il y a quelques jours

Matière à réflexions

• La parabole des talents cyber par Luména DULUC du CLUSIF [métier]
  • Le secteur de la cybersécurité doit recruter 3,4 millions de professionnels supplémentaires pour neutraliser la menace cybercriminelle dans le monde selon DXC Technology [métier]
  • L’industrie de la cybersécurité manque de 3,4 millions de travailleurs – c’est une bonne nouvelle pour les rémunérations (en)
• IA et géopolitique : de la conquête des territoires à celle des esprits, une parole d’expert du CyberCercle, celle de Patrick PERROT, coordonnateur IA de la gendarmerie Nationale

Études, enquêtes et référentiels

• 45 % des données volées entre juillet 2021 et juin 2022 concerneraient des informations personnelles sur les clients ou les employés d‘après un rapport d’Imperva
  • Des leçons supplémentaires tirées de l’analyse de 100 violations de données (en) la présentation de l’étude d’IMPERVA
• 50% des e-mails contiennent un traqueur espion selon cette étude de Proton Mail

Séminaires – Conférences – Journées

• Le Panorama de la cybercriminalité du CLUSIF ; sa présentation est prévue le 26 janvier
• En 2023, AccesSecurity mise sur le recrutement dédié à la cybersécurité ; l’évènement se tiendra à Marseille les 8 et 9 mars prochains

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Cybersécurité : quand l’IA détecte et stoppe les intrusions réseau
• ChatGPT pour la cybersécurité ; comment créer un processus de réponse à incident, comment circonscrire un malware, quelle méthode de suivi des menaces … les réponse de l’outil (en)
• Les hackers russes travaillent déjà sur ChatGPT
• ChatGPT sait même écrire le code informatique d’un… malware (voir également les lettres de veille précédentes)
  • ChatGPT : le nouvel allié des cybercriminels débutants
  • Les textes générés par l’IA pourraient accroître l’exposition aux menaces. L’identification des contenus malveillants ou abusifs deviendra plus difficile pour les fournisseurs de plateformes
    • Ingénierie créative d’invites malveillantes (en) la présentation de l’étude de WithSecure (en)
• Une étude OpenAI, Georgetown et Stanford révèle que les rangs modèles de langage (LLM) peuvent stimuler la manipulation de l’opinion publique (en)
• Synthèse vocale : Microsoft présente VALL-E, un modèle d’IA entraîné à reproduire la voix
  • VALL-E : le projet d’IA de Microsoft qui suscite la controverse
• Comment la Chine exporte ses outils de surveillance de masse, accès abonnés LeMonde

Interrogations / Perspectives / Prospectives

• Comprendre ChatGPT une vidéo de Frédéric WICKERT
• Sam Altman (OpenAI, ChaptGPT), l’entrepreneur qui veut faire progresser l’humanité grâce à l’intelligence artificielle
• On a montré le travail de ChatGPT à une prof de philo: voici son constat sur BFM Tv
• ChatGPT et professions du droit : une nouvelle apparition du spectre de l’IA…
• L’UE va enfin de l’avant avec la loi sur l’apprentissage automatique (en)
• 10 Bits : La liste critique de l’actualité des données du 7 au 13 janvier (en)

Santé

• Comment l’intelligence artificielle modifie les pratiques médicales et les données de soins ? Publié sur le site Le Bulletin des Communes
• Un rapport souligne l’importance du “contrôle humain” dans l’utilisation de l’IA en santé
• Peut-on prédire la maladie d’Alzheimer avec GPT-3 et l’analyse du langage?
• Santé : l’IA occupera-t-elle une place centrale dans les blocs opératoires ?
• L’apprentissage automatique pour définir différents sous-types du Covid long

Recherche, développement et application

• Cette intelligence artificielle crée des images de Une à partir de titres d’articles
• Microsoft envisagerait d’investir 10 milliards dans la société OpenAI

Enseignement

• ChatGPT comme outil de triche ? La position du ministère de l’Éducation nationale
  • Écoles, lycées, facs… comment l’éducation nationale fait face à ChatGPT
  • Apprendre à parler IA à l’attention des enseignants

Événements – Livres / Rapports / Études …

• 2041, Odyssée de la médecine: Comment l’intelligence artificielle bouleverse la médecine ? Un ouvrage de Jean-Emmanuel BILBAULT – Éditions des Équateurs …
  • … l’interview de son auteur sur France5 dans Cl’hebdo à partir de 27m35s
• Intelligence Artificielle : l’Expédition du Dirigeant d’ETI
  • Un livre blanc du Groupe KEA en accès libre

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N421 – 09 janvier 2023

Veille hebdomadaire du 8 janvier 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 421

L’actualité cyber du 2 au 8 janvier 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

3 janvier 2023. Comment analyser des malwares, ChatGPT vous répond – Encore des prévisions 2023 – Passées les bornes, y a plus de limites … un hôpital pour enfants victime d’une cyberattaque – Les « cyber soldats » sont-ils de nouvelles troupes d’élite ? …

A(ré)écouter – A (re)voir

• « Les Pièges du numérique », sur France.tv : sextorsion, CPF, cryptomonnaies… en parler pour ne pas se faire arnaquer

Informations

• Une armée de « cyber-défenseurs » bientôt en formation à Télécom SudParis, 10 000 d’ici 2030, c’est l’objectif [métier]
• Une stratégie sur l’utilisation secondaire des données de santé en cours d’élaboration à la Drees, la Direction de la recherche, des études, de l’évaluation et des statistiques
• Le .fr, extension préférée des Français, atteint 4 millions de noms de domaine
• Open source d’entreprise : quelles bases pour 2023 en Europe

Management de la sécurité de l’Information

• Assurance cyber : les dernières nouveautés
  • La France ne se résout pas à voir le risque cyber devenir inassurable, accès abonnés L’AGEFI
• 2023 : Une nouvelle année sans incidents cyber, une tribune de Charles BLANC-ROLIN
• 2022 : bilan de l’année de Cédric CARTAU
• Les 10 plus grandes cyberattaques de 2022
• Les histoires de cybersécurité les plus populaires de BleepingComputer en 2022 (en)
• Cyberattaques : les menaces se complexifient
• Le prévisions en 2023 sur les cybermenaces
• Données et sécurité seront des thèmes intrinsèquement liés l’un à l’autre en 2023
• Ces cyberattaques que les hackers préparent pour 2023. L’IA arrive en renfort
• Quels enjeux cyber pour 2023 ? les réponses de Franck DECLOQUEMENT
• Pourquoi les TPE-PME doivent prendre la cybersécurité au sérieux en 2023
• Cybersécurité : une nouvelle cyber-épidémie majeure pourrait avoir lieu en 2023
• Cybersécurité : les bonnes pratiques de défense face à une prolifération des menaces en 2023
• Analyse de malwares, un document réalisé avec ChatGPT (en)
• Les attaques de phishing qui contournent la protection 2FA sont en augmentation (en)
• Google lance un outil de scan de vulnérabilités en open source
• Le framework PyTorch ciblé par une attaque de confusion de dépendance. L’individu derrière la dépendance contrefaite « torchtriton » prétend être un hacker éthique malgré le vol de fichiers sensibles
• Le bulletin d’actualité du 2 janvier du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 5 bonnes résolutions tech qu’il faut prendre, mais que vous allez ignorer, on vous connaît
• Une enceinte Google Home transformée en véritable mouchard par un chercheur en cybersécurité (voir lettre du 1er janvier)
• Mots de passe les plus courants en 2022 : quelles bonnes résolutions à prendre pour bien sécuriser sa vie numérique en 2023 ?
  • Canada – Voici les 50 mots de passe les plus populaires de 2022, pas mieux qu’en France (!)
• Maison connectée : les risques de cyberattaque en forte hausse ?

Veille de veille(s)

• L’hebdo cybersécurité | 1 janvier 2023 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Fuite de données : la CNIL irlandaise ouvre une enquête contre Twitter
• Les entreprises de l’UE condamnées à une amende de plus de 830 millions d’euros pour violation du RGPD en 2022, Meta a payé plus de 80 %
• Etude Grant Thornton Le DPO en entreprise après quatre ans de RGPD : un chef d’orchestre sans orchestre ?

Les problématiques des (r)évolutions numériques en cours

• La quête d’une cybersécurité résistante à l’arsenal quantique
• Les GAFAM mettent la main sur les câbles sous-marins pour mieux contrôler Internet
  • Connexion Internet : « Les opérateurs télécoms européens deviennent des prestataires de services des Gafam », accès abonnés LeMonde
• Télécoms : faut-il vraiment choisir entre sécurité et sobriété ?

Des nouvelles du CyberFront

• Cyber-soldats : les nouvelles « troupes d’élite » des armées ?
• La France envisage de créer un média d’influence pour mener la guerre informationnelle en Afrique
• A l‘intérieur du cyber range de l’OTAN : comment les armées se préparent à une attaque et pourquoi les nations doivent travailler ensemble (en)
• Doit-on s’inquiéter d’une alliance cybercriminelle russo-chinoise ?
• Le plus important site de fake news en France est lié à une secte chinoise
• Les ministres britanniques « piratables » en vingt minutes
• Un gang de hackers s’excuse après avoir attaqué un hôpital pour enfants
  • Ransomware : Lockbit offre un déchiffreur à un hôpital pour enfants
  • Canada : une cyberattaque vise un hôpital pour enfants, des pirates présentent leurs excuses
  • Un gang de rançongiciels s’excuse et offre un décrypteur gratuit à l’hôpital SickKids (en)
  • Hôpital pour enfants au Canada : le coup de com’ de LockBit 3.0
• Le gang de rançongiciel LockBit revendique l’attaque du port de Lisbonne au Portugal, lockBit encore …
• La morale à géométrie variable de LockBit
• Le gestionnaire de mots de passe LastPass sous le feu des critiques
  • LastPass piraté : comment réagit la concurrence
• AFD.Tech (Accenture) a maîtrisé une « tentative d’activité irrégulière »
• Une montagne de données volées à Deezer en 2019 refait surface

Matière à réflexions

• Le piratage cérébral : le chemin vers un manque de discernement
• Le maliciel : un outil de déstabilisation
• La Cybersécurité … en 2032 ! de Pierre-Luc REFALO, un extrait de son ouvrage « La cybersécurité par les nombres – Les métiers du futur »

Études, enquêtes et référentiels

• 85 % des experts informatiques s’attendent à des problèmes de cybersécurité modérés à extrêmes en 2023. 65 % citent les ransomwares comme une préoccupation majeure pour la sécurité des e-mails selon CyberRisk Alliance
  • CyberRisk Alliance publie le rapport de bilan de l’année 2022 sur la cybersécurité (en)
• En 2023, le coût moyen d’une compromission de données pourrait dépasser 5 millions de dollars par incident, selon Acronis
• Le retail victime de cyberattaques automatisées selon un rapport Check Point Research

Séminaires – Conférences – Journées

• Lutte des cryptomonnaies, travail ou enjeu ? Au prochain Lundi de la cybersécurité du 16 janvier avec les Prs J-J QUISQUATER et J-P DELAHAYE. La conférence est proposée en mode hybride sur simple inscription. Toutes les informations dans la Lettre de G. PELIKS
• 14ème édition des GSDAYS – 30 novembre 2023 – Appel a communication, le thème « Convaincre sans contraindre »

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Des codes moins sécurisés avec les assistants à base d’IA
  • selon des chercheurs de l’Université de Stanford … Les utilisateurs écrivent-ils du code moins sûr avec les assistants d’IA ? (en)
• Les cyberattaques par IA constituent une « menace critique ». Voici comment l’OTAN s’y prend pour les contrer (en)
• Guilhem Giraud : « Grâce à l’intelligence artificielle, la surveillance de masse n’a pas de limite ! »
• La banque espagnole CaixaBank teste l’intelligence artificielle contre la fraude
• Comment l’intelligence artificielle réduit-elle le risque d’une cyber-violation ? (en)
• Analyse de malwares, un document réalisé avec ChatGPT (en)

Interrogations / Perspectives / Prospectives

• Y a-t-il de l’intelligence dans l’intelligence artificielle ?
• L’IA n’est ni intelligente ni artificielle
• Beau parleur comme une IA
• Qu’est-ce qui nous différencie de l’IA ? (en)
• Intelligence artificielle : la guerre des normes est déclarée entre la Chine et les États-Unis
• IA à gogo ? En réalité, l’intelligence artificielle a du mal à s’imposer dans les entreprises
• 3 stratégies pour tirer parti de l’IA et faire progresser votre carrière à l’aide de la technologie sans code (en)
• La pollution qui remplit Internet. Ou comment détecter les textes générés par une IA, au-delà du copywriting
• Chat GPT pourrait-il être la fin de la domination de Google ? (en)
  • ChatGPT va mettre en place un marqueur pour différencier ses textes de ceux des humains
  • ChatGPT : comment OpenAI compte lutter contre les abus de plagiat
  • La révolution « ChatGPT-3 » prend les enseignants de court dans « Un monde nouveau » sur France Inter le 2 janv.
  • ChatGPT, le mythe de Frankenstein appliqué aux travailleurs du savoir ?
• L’Internet des objets (IoT) a-t-il un avenir sans IA ni ML ? (en)
• Comment tirer parti de l’IA pour une intégration plus efficace et engageante (en)
• L’utilisation de l’IA profitera à tout le monde – si elle ne fait pas d’abord s’effondrer la civilisation (en)
• Mes 13 histoires d’IA préférées de 2022 (en)

Santé

• 3 tendances de l’IA qui se sont démarquées en 2022 dans la découverte de médicaments (en)

Enseignement

• L’histoire et l’évolution de l’intelligence artificielle (en)
• Intelligence artificielle : voici pourquoi c’est un disrupteur dans le secteur de la finance (en)

Économie – Business

• L’industrie de l’IA en plein essor au milieu de la « récession technologique »

Recherche, développement et application

• 10 outils d’intelligence artificielle fous et gratuits qui vous épateront ! (en)

Événements – Livres / Rapports / Études …

• Une nouvelle étude d’IDC examine le rôle critique de l’IA en Arabie saoudite (en)

• Le World AI Cannes Festival du 9 au 11 février 2023

5 janvier 2023. Le nouveau directeur de l’ANSSI est nommé – 8 millions d’€ d’amende pour Apple, 1/2 milliard de $ pour Meta, les CNIL européennes à la manœuvre – Pour le commandant de la cyberdéfense, la cyberguerre a bien eu lieu en Ukraine …

A(ré)écouter – A (re)voir

• Colloque cybersécurité : intervention de Jérôme Goeminne, Directeur général chez GHT Coeur Grand Est, la vidéo mise en ligne par l’Agence du Numérique en Santé

Informations

• Défiez la récession avec ces 7 actions de cybersécurité, « actions » au sens boursier du terme
• Vincent STRUBEL, nouveau directeur général de l’ANSSI, son message
  • Vincent Strubel nommé directeur général de l’ANSSI, le communiqué de presse
  • L’ANSSI nomme un ancien de la maison pour remplacer Guillaume Poupard
  • Changement de gouvernance à la tête de l’ANSSI : quel bilan pour Guillaume Poupard après huit années de montée en puissance de l’institution ?
  • Vincent Strubel succède à Guillaume Poupard à la tête de l’Agence nationale pour la cybersécurité

Management de la sécurité de l’Information

• Un arrêté du 28 décembre publie la mise en œuvre d’une procédure de continuité de service en cas de dysfonctionnement grave du guichet unique électronique des formalités d’entreprises
• Formation des collaborateurs et cybersécurité : quelle stratégie mettre en place ?
• À mesure que le périmètre du RSSI s’étend, le rôle est mieux reconnu [[métier]]
  • Les RSSI encore peu actifs sur le terrain de la RSE
• Cybersécurité des hôpitaux : l’exécutif prépare un plan blanc numérique pour mars 2023
  • De nouvelles mesures pour renforcer la cybersécurité des établissements de santé
• Cybersécurité : « Il reste beaucoup à faire dans les collectivités locales », une interview d’Yves VERHOEVEN, sous-directeur stratégie de l’ANSSI, accès abonnés LeCourrierDesMaires
• Le droit au pen-test sur l’hébergeur du pen-testé en 2023 ? [métier] une analyse juridique de Marc-Antoine LEDIEU largement (agréablement) illustrée selon son habitude
• Le point de vue du FBI sur les ransomwares
• Quelles sont les missions d’un Comité d’évaluation des menaces cyber
• Éviter les pannes de système pour bien commencer l’année
• Pourquoi les mots de passe ne suffisent plus ?
• Les attaquants de ransomware ne veulent pas seulement vos données, ils recherchent maintenant aussi les sauvegardes (en)
• [Diaporama] Cybersécurité : les tendances pour 2023
• Cybersécurité – 2023, l’année d’une cyber-épidémie majeure
• Prévisions sur les menaces pour 2023 par les spécialistes de la sécurité de Barracuda
• Un exemple d’attaque vaincue, quelque part en Europe…
• Un site de collecte de noms de domaines suspectés d’avoir été déposés à des fins cybercriminelles …
• ProxyNotShell : de nombreux serveurs Exchange encore vulnérables
• Une dépendance malveillante de PyTorch découverte

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Hameçonnage, vol de comptes… ce qu’il faut anticiper après la fuite de données de Deezer
• Le démarchage commercial à partir de numéros en 06 ou 07, c’est fini !
  • La fausse astuce anti-démarchage téléphonique reprise en boucle par les médias, accès abonnés NextImpact
• Smartphones : ils peuvent écouter vos conversations… sans avoir accès au micro
• Deux hackers s’amusent à pirater des sonnettes connectées et faire peur aux familles. Des comptes mal protégés
• Un nouveau mobile, une nouvelle tablette, un nouvel ordinateur ou un nouvel appareil connecté sous le sapin ? Que faire pour éviter que ce beau cadeau ne se transforme en cauchemar ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 5 janvier
• La Veille cyber hebdomadaire N.420 est en ligne, un retour sur la semaine du 26 décembre au 1er janvier, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Fadettes et données de connexion, quelles incidences suite aux décisions de la cour de cassation de juillet 2022 ? la conservation des données de connexion et l’accès à celles-ci en question, une analyse juridique
• Jeux olympiques et paralympiques 2024 : la CNIL publie son avis sur le projet de loi
  • Des caméras intelligentes sans reconnaissance faciale aux prochains JO de Paris
• Identifiant publicitaire : sanction de 8 millions d’euros à l’encontre de Apple distribution international, le communiqué de presse de la Commission
  • Vie privée : pourquoi la France inflige une amende de 8 millions d’euros à Apple
• Meta condamné à une amende de 414 millions de dollars par l’UE pour violation de la loi sur la confidentialité des données
  • Confidentialité: Meta reçoit plus d’un demi-milliard de dollars d’amendes
  • L’Union européenne inflige 390 millions d’euros d’amendes à Meta pour violation du RGPD
• Les promesses du chiffrement homomorphe pour traiter les données privées, accès abonnés LeMonde
• Pourquoi la fonction de DPO est-elle difficile à exercer ? [métier]
• 390 millions d’euros d’amende : l’UE sanctionne Meta pour des pratiques publicitaires illégales

Les problématiques des (r)évolutions numériques en cours

• La réponse ministérielle à une question parlementaire le secteur de la surveillance ciblée et sa régulation
• Avec le quantique, des chercheurs chinois prêts à casser le chiffrement RSA
  • Un groupe de chercheurs chinois affirme qu’ils peuvent casser le RSA avec un ordinateur quantique alors que des experts occidentaux prévoient que cela ne sera possible que d’ici 15 à 20 ans
• Quel impact des sanctions extraterritoriales américaines sur les entreprises françaises ? Une cartographie d’Augustin de Colnet

Des nouvelles du CyberFront

• Premières leçons d’Ukraine pour le COMCYBER,  » … la cyberguerre a bel et bien eu lieu … » pour le commandant de la cyberdéfense
• Cybersécurité en Suisse : un écosystème dynamique et performant
• La Corée du Nord lance une vague de cyberattaques contre la Corée du Sud
• Les talibans n’ont pas eu accès aux bases de données biométriques de l’armée américaine, un article de Jean-Marc MANACH, accès abonnés NextImpact
• « Watergate grec » : l’autorité de surveillance de la vie privée grecque serre la vis
• Cybersécurité: en 2022, les internautes ont reçu 25 avertissements par minute contre des sites suspects selon le Centre pour la cybersécurité Belgique
• LockBit pris de remords suite à une cyberattaque contre un hôpital pour enfants (voir lettre du 3 janv.)
  • Le rançongiciel LockBit attaque les infrastructures portuaires et libère un décrypteur gratuit pour l’hôpital pour enfants
• ThyssenKrupp victime d’une cyberattaque
• Essonne : après la cyberattaque, le CHSF va moderniser son système d’information hospitalier
• Négligences à la CAF : 10 000 dossiers d’allocataires en accès libre
• « Haurus », l’ex-agent de la DGSI qui vendait des fichiers de police sur le dark Net, pourrait affronter un nouveau procès, accès abonnés LeMonde

Études, enquêtes et référentiels

• Quelle utilisation des données par les pouvoirs publics français ? Une étude Splunk
• Cybersécurité : plus 7 TPE sur 10 ne sont même pas équipées d’un pare-feu – Les chiffres chocs pour 2023 de l’Observatoire des cybermenaces by AxBx

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA défensive contre offensive : pourquoi les équipes de sécurité perdent la guerre de l’IA (en)
• Comment la cybersécurité hybride est renforcée par l’IA, l’apprentissage automatique et l’intelligence humaine (en)
• La détection des menaces par l’IA qui « vous comprend » est essentielle pour contrecarrer les attaques (en)
• Les cyberattaques par IA constituent une « menace critique ». Voici comment l’OTAN s’y prend pour les contrer (en) Merci de m’avoir signalé l’erreur de lien sur cette information dans la lettre du 3/1

Interrogations / Perspectives / Prospectives

• Ce que ChatGPT fait à la veille : l’orientation des besoins. 1/4, de l‘usage éclairé de cet outil …
• ChatGPT est désormais interdit dans les écoles new-yorkaises
• L’escalade des inquiétudes concernant l’IA en 2023 et ce qui peut être fait (en)
• Comment l’intelligence artificielle affecte les droits et libertés de l’homme (en)

Santé

• Google a formé un modèle de langage qui serait capable de répondre aux questions d’ordre médicales avec une précision de 92,6 %. Les médecins eux-mêmes ont obtenu un score de 92,9 %

Recherche, développement et application

• Focus sur douze projets open source de l’écosystème de l’IA et du ML

Économie – Business

• Le traitement inefficace des données et le manque de confiance, freins à la maturité des projets d’IA au sein des entreprises
• Le marché du NLP devrait atteindre plus de 98 milliards de dollars en 2030
• Microsoft a un plan pour affaiblir Google avec Bing : il s’appelle ChatGPT. Microsoft a investi 1 milliard dans OpenAI
  • Le prochain grand défi de ChatGPT ? Aider Microsoft à défier Google Search
  • ChatGPT dans Bing : un cocktail disruptif pour Google ?
  • Google se sent-elle menacée par ChatGPT ?
• IA et construction automobile : Audi intègre l’IA dans le design de ses véhicules

Événements – Livres / Rapports / Études …

• Perspectives pour l’intelligence artificielle : découvrez la vision d’experts de renom dans le dernier numéro d’ActuIA
• Les meilleurs livres sur l’intelligence artificielle (IA) à lire en 2023 (en)

8 janvier 2023. Bon anniversaire à la CNIL ! – Avec l’informatique quantique, le cassage du chiffrement RSA n’est plus un problème pour des chercheurs chinois – Des laboratoires de recherche nucléaire américains visés par des hackers russes – Le guichet unique des entreprises, à peine ouvert, déjà piraté …

A(ré)écouter – A (re)voir

• Et vous, quel est votre mot de passe ? Le billet du 6 janvier de Guillaume ERNER sur France culture
  • Le piratage qui fait douter de la sécurité des gestionnaires de mots de passe, une interview de Loïc GUEZO
• La mort sur Internet … peut-on vraiment quitter internet, avec Nicolas ARPAGIAN dans « Zoom Zoom Zen » sur France Inter le 6 janv.
• C’est quoi la cyber-surveillance ? Avec Jean-Marc MANACH, un podcast MétaDonnée

Informations

• Le Safer Internet Day,la journée internationale pour un internet plus sûr, c’est le 7 février ; son thème cette année … « Et Demain ? »
  • Le bref de Françoise HALPER sur LinkedIn sur le sujet
• Vincent Strubel prend la tête de l’ANSSI (voir également la lettre du 5 janv.)
  • L’ANSSI a trouvé son nouveau directeur général
  • Vincent Strubel devient le nouveau directeur général de l’ANSSI

Management de la sécurité de l’Information

• Épidémie de cyberattaques. Hôpitaux et collectivités territoriales particulièrement visés, un texte de Laurent BLOCH

• Gestion des correctifs en entreprise : 7 bonnes pratiques, si importante, si exposée …
• Gestion des correctifs et des vulnérabilités : les différences clés
• Superposer les défenses pour une protection optimale contre les ransomwares
• Les infrastructures critiques du Canada : un risque qui persiste
• 2023, année de la cybersécurité ?
• Fragmentation d’Internet, métavers, assurance sécurité : Kaspersky partage ses prédictions en matière de vie privée pour 2023
• Sécurité informatique : un œil dans le rétro 2022, le pied sur l’accélérateur en 2023, ransomware for ever ? Accès abonnés NextImpact
• CypherRat, une nouvelle menace dans la famille des malwares bancaires sur Android
• Mandiant Research : une nouvelle opération d’espionnage visant l’Ukraine soupçonnée d’être menée par le groupe de cyberespionnage russe, Turla Team
  • Turla : une galaxie d’opportunités, l’étude Mandiant (en)
• Analyse d’une solide infrastructure distribuée de vol d’information par Sekoia (en) et Le bref de Nicolas CAPRONI sur le sujet …

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment empêcher les data brokers d’utiliser vos données personnelles ?
• Sécurité informatique : quelques mesures d’hygiène personnelle
• Comment savoir si un site peut nous pirater ?

Veille de veille(s)

• Résumé de la semaine 1 (du 31 décembre au 6 janvier), un bulletin du CERT-XMCO
  • ActuSécu #59 : Forward shell, UXSS et cyberguerre – Décembre 2022 [pdf]
• Cibler les soins de santé – La semaine du ransomware de Bleeping Computer du 6 janvier (en)
• La lettre de veille de l’ARCSI concernant la semaine 1 (du 2 au 8 janvier) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL a 45 ans. L’histoire de la CNIL en vidéo
• Après plusieurs amendes en 2022, Facebook débute 2023 avec 2 nouvelles sanctions
  • Meta, condamné une deuxième fois en moins de 40 jours
  • La dernière amende de l’UE contre Meta montre que le RGPD est fondamentalement défaillant (en)
• Amende CNIL Apple : un suivi publicitaire sans consentement
• Une nouvelle étude souligne les difficultés des DPO
  • Quatre ans après le RGPD, les DPO manquent toujours de ressources [métier]
• Université des DPO de l’AFCDP – le 9 février 2023 – Paris

Les problématiques des (r)évolutions numériques en cours

• Des chercheurs chinois affirment avoir triomphé du chiffrement commun grâce à l’informatique quantique, un sujet BFM le 6 janv.
  • Avec le quantique, des chercheurs chinois prêts à casser le chiffrement RSA
  • « Comment casser le RSA avec un ordinateur quantique ? » Le résultat d’une recherche théorique publié par un groupe de chercheurs chinois. Description …
• La faillite éthique de l’ONG “Hackers Sans Frontières”
• La filière cyber doit élargir ses sources de compétences [métier]
• Les logiciels espions pour états, la zone grise du marché de la cybersécurité

Des nouvelles du CyberFront

• Audition du général de division Aymeric Bonnemaison, commandant de la cyberdéfense (Assemblée nationale, 7 décembre 2022)
• Considérations clés pour la cybersécurité par satellite en 2023 (en)
• Augmentation sensible des cyberattaques sur les gouvernements
• Hacking : enjeux et périls d’une guerre invisible
• En 2022, hacker et policier n’ont pas perdu leurs temps !
• Les hackers débutants : la nouvelle tendance du cybercrime
• Comment les Russes et les Chinois ont travaillé ensemble sur des scénarios de propagande
• Des hackers russes de « Cold River » se sont attaqués à des sites nucléaires américains
  • Des hackers russes ont visé 3 laboratoires nucléaires américains
• WhatsApp défie l’Iran avec une arme contre la censure de l’app
• Bluebottle Cybercrime Group s’attaque au secteur financier des pays africains francophones
• Un Français arrêté à New York est accusé d’une arnaque NFT à 2,9 millions de dollars
• Les coûts de la cyber-attaque contre la ville d’Anvers pourraient s’élever à 70 millions d’euros
• Charlie Hebdo visé par une cyberattaque, la DGSI se charge de l’enquête
  • Après le piratage de « Charlie Hebdo », un hackeur au profil flou et une étrange campagne sur les réseaux sociaux, accès abonnés LeMonde
• Les données de 250 millions de comptes Deezer accessibles sur Internet
• Les données de 200 millions d’utilisateurs Twitter en vente pour 2 dollars sur un forum de hacker. Le prix d’un ticket de métro
  • Plus de 200 millions d’e-mail d’utilisateurs de Twitter divulguées par des pirates. Les professionnels de la cybersécurité craignent le déferlement d’arnaques, de doxxing et d’attaques de phishing
• Les données personnelles de 10 000 allocataires de la CAF de Gironde mises en ligne par erreur sont restées en libre accès pendant un an et demi
• Comment rester bien informé en matière de cybersécurité ? la Chambre de commerce et d’industrie du Jura propose … La Cyber Alerte CCI JURA et la newsletter My Cyber 360°
• Bercy : une attaque informatique paralyse le nouveau guichet unique pour les entreprises
  • À peine lancé, le tout nouveau guichet unique des entreprises a été piraté
  • Le guichet unique des entreprises piraté deux jours seulement après son ouverture. La procédure de continuité de service prévue n’aura pas eu le temps de se mettre en place …
  • Un arrêté du 28 décembre publie la mise en œuvre d’une procédure de continuité de service en cas de dysfonctionnement grave du guichet unique électronique des formalités d’entreprises

Matière à réflexions

• D’incertitudes en bonnes résolutions, « L’année 2023 sera-t-elle l’année qui permettra d’agir efficacement ensemble pour une culture de sécurité numérique partagée ? « une parole d’expert du CyberCercle, celle de Stéphane MEYNET, Président de CERTitude NUMERIQUE
• Enquêtes et renseignement numérique dans la guerre en Ukraine, une étude de Kévin LIMONIER et Marie-Gabrielle BERTRAN

Études, enquêtes et référentiels

• Les menaces cyber préoccupent toujours les entreprises, une étude du Cabinet CRA Business Inteligence
• Les violations de données ont touché un grand nombre de secteurs en 2022. Les sociétés d’assurance et de finance seraient en tête de liste, selon un rapport de Flashpoint

Séminaires – Conférences – Journées

• FIC 2023 – Du 5 au 7 avril 2023 – Lille
  • Appel à contributions – Masterclass
  • Appel à contributions – Espace Hacking Lab 2023

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les cybercriminels profiteront de ChatGPT, selon un expert
• Un système de reconnaissance faciale conduit à une arrestation injustifiée
• Intelligence artificielle ChatGPT : une menace imminente pour la cybersécurité ? (en)
• Classer les robots des médias sociaux comme malveillants ou bénins à l’aide de l’apprentissage automatique semi-supervisé dans le Journal de la cybersécurité d’Oxford University Press (en)

Interrogations / Perspectives / Prospectives

• Nous devons créer un meilleur biais dans l’IA (en)
• Ce que ChatGPT fait à la veille : l’orientation des besoins. 2/4, de l‘usage éclairé de cet outil …
  • Ce que ChatGPT fait à la veille : l’orientation des besoins. 1/4, de l‘usage éclairé de cet outil …
• ChatGPT fait peur à New York, qui l’interdit dans ses écoles
  • ChatGPT interdit dans les écoles de New York en raison de problèmes d’impact sur l’apprentissage (en)
• ChatGPT : Comment les IA génératives vont-t-elles influencer l’avenir du travail ?
• Non, une IA ne remplacera pas votre manager, mais elle pourrait bien l’influencer
• 10 Bits : La liste critique de l’actualité des données du 31 décembre au 6 janvier (en)

Santé

• Ce « ChatGPT » de la médecine rivaliserait avec les docteurs : est-ce déjà viable ? Les limitations sont nombreuses

Enseignement

• 7 sites et applications pour étudier avec l’IA (en)
• Projets d’apprentissage automatique pour les débutants – Libérer les possibilités de l’intelligence artificielle (en)

Recherche, développement et application

• Technologie nucléaire : L’AIEA présente 7 domaines dans lesquels l’IA améliore les applications pacifiques

Économie – Business

• Comment l’intelligence artificielle façonne l’avenir du commerce électronique ? (en)
• Comment l’IA change le marketing numérique pour les entreprises (en)
• OpenAI et son chatbot ChatGPT bientôt valorisés à 29 milliards de dollars?
  • Des fonds s’intéressent à OpenAI pour une valorisation de 29 Md$

Événements – Livres / Rapports / Études …

• Restez à jour sur l’IA en 2023 : les 10 meilleurs livres que chaque lecteur non technique doit lire (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N420 – 02 janvier 2023

Veille hebdomadaire du 1^er janvier 2023

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 420

L’actualité cyber du 26 décembre 2022 au 1^er janvier 2023…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

27 décembre 2022. Ça y est, la directive NIS2 publiée au JO de l’Union européenne – 4 500 cyberattaques russes contre l’Ukraine en 2022 selon les services de cybersécurité ukrainiens – Les données de 400 millions d’abonnés à Twitter volées, coup de bluff ou réalité …

A(ré)écouter – A (re)voir

• Ransomwares : ça va pas mieux dans la tête des pirates ! Vidéo d’une chronique de Damien BANCAL

Informations

• Emmanuel Naëgelen nommé directeur général de l’ANSSI par intérim
• La Sécurité Informatique, Un Marché Tiré Par La Réglementation
• [Rétrospective 2022] L’open source gagne encore du terrain
• Le trafic Internet de Starlink a explosé en 2022

Management de la sécurité de l’Information

• La directive 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiant le règlement (UE) no 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI2)
• 80 questions pour analyser la sécurité de votre SI, un doc de Sylvanus HOUGBEKEY
• 5 considérations pour gérer et protéger les données efficacement dans le cloud
• La responsabilité partagée, le modèle par défaut du cloud qui fait grimper les factures et les risques
• Responsabilisez davantage vos employés en matière de cybersécurité
• Protection des données : 10 bonnes pratiques pour concilier sécurité et productivité
• La fatigue MFA, la nouvelle tactique préférée des pirates
• Cybersécurité : comment LinkedIn a réduit son temps de réaction aux attaques
• Cybercriminalité : les gamers et le métavers vont devenir des cibles de choix
• Cisco prédit une nouvelle vague de problèmes liés à Excel, les fichiers XLL des feuilles de calcul ajouteraient des fonctionnalités personnalisées, y compris des logiciels malveillants
• La gestion des vulnérabilités : élément fondamental d’une bonne cybersécurité
• Top 12 des meilleurs outils de renseignement open source (outils OSINT) pour les tests d’intrusion 2023 (en)
• Analyse du groupe rançongiciel LockBit 3.0 : contexte, jeu d’intrusion et recommandations de sécurité
• Une grave faille de sécurité affecte le noyau Linux
• , un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Informatique d’occasion : êtes-vous sûr d’avoir bien effacé vos fichiers avant de revendre votre ordinateur
• Le hack de LastPass mettrait certains portefeuilles de cryptomonnaies en grave danger
  • Vous abandonnez LastPass ? Voici comment récupérer vos mots de passe

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : quel rôle pour le commissaire aux comptes ?

• Violation du RGPD : quelles responsabilités encourues ?
• Un Bilan des sanctions prononcées par la CNIL en 2022 et bonnes résolutions à adopter pour 2023, un bref de Joanna MASSON sur LinkedIn

Les problématiques des (r)évolutions numériques en cours

• Les assureurs peuvent-ils couvrir les cyberattaques?
  • Zuric Insurance : les cyberattaques seront inassurables
• La menace de la police prédictive pour la confidentialité des données et la liberté personnelle (en)

Des nouvelles du CyberFront

• Cyberattaque : la liste des hôpitaux touchés en 2022. Mauvaise santé cyber
  • Cyber-attaques contre des hôpitaux : « Ça n’est que le début et ça va être pire », estime un expert israélien
  • Le gouvernement a une stratégie pour protéger les hôpitaux des cyberattaques : ce qu’il faut savoir (voir lettres du 22 et du 25 déc.)
  • Cybersécurité : les établissements de santé commencent à s’organiser
• Moscou a mené plus de 4 500 cyberattaques contre l’Ukraine en 2022
  • La Russie a mené plus de 4 500 cyberattaques contre l’Ukraine en 2022, affirme Kiev
• Kaspersky: Quel visage pour la confrontation cyber en 2022 ?
• Cinq menaces récentes dans le contexte géopolitique actuel
• 30 milliards de données à vendre
• Un hacker revendique la possession des données de 400 millions de comptes Twitter
  • Une pirate aurait volé les données de 400 millions d’utilisateurs de Twitter : vrai scandale ou bluff ? Des millions de personnes seraient concernées
  • Twitter : un individu tente de faire chanter Elon Musk avec une gigantesque fuite de données
  • Hacker prétend vendre les données Twitter de 400 millions d’utilisateurs (en)
• Comment TikTok s’est retrouvé au cœur de la nouvelle guerre froide entre la Chine et les États-Unis, une interview de Thierry BERTHIER
• Belgique – Les données de 300.000 clients Belfius accessibles en ligne: ce que l’on sait
  • Les données de 300 000 clients Belfius ont fuité : quels sont les risques ?
  • Des données de clients bancaires belges à nouveau mises hors ligne

Matière à réflexions

• La cyber stratégie française face aux actions offensives des autres puissances
• Les données de santé et leurs enjeux, une tribune de Shirine BENHENDA
• Protection des données privées, les Européens ont-ils réellement un pouvoir sur leurs données ?
• ChatGPT : le début de la fin de la cyber, un édito de Cédric CARTAU

Études, enquêtes et référentiels

• La NSA publie le bilan de l’année 2022 de la cybersécurité (en)
  • Bilan cybersécurité de l’année 2022 de la NSA, l’étude (en)

Séminaires – Conférences – Journées

• Résilience IT : des stratégies pour mieux faire face aux cyber-risques, compte-rendu de la conférence « Résilience IT : garantir le business contre tous les cyber-risques »

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT : le début de la fin de la cyber, un édito de Cédric CARTAU
• Le chatbot d’IA ChatGPT est capable de lancer des attaques de phishing dangereuses et de concevoir des codes de téléchargement malveillant d’une efficacité redoutable
• La Chine va réguler l’usage des deepfakes
• Le choix des éditeurs de « The Stratégist » pour 2022 : « Qu’est-il arrivé à l’IA de champ de bataille tant vantée de la Russie ? », un article publié initialement fin mars 2022 (en)

Interrogations / Perspectives / Prospectives

• Beau parleur comme une IA
• Je suis très heureux de vous présenter ma nouvelle assistante, Jul.IA. Par Thibaut MASSART sur LinkedIn
• IA – Doit-on s’inquiéter ? (en)
• L’intelligence artificielle au service des Finances publiques, une tribune de Frank DUVAL
• Quelle est la différence entre Intelligence Artificielle, Machine Learning et Deep Learning ? (en)
• Différentes formes d’intelligence artificielle : ce que les passionnés d’IA doivent savoir (en)
• Explorer le monde de l’intelligence artificielle appliquée (en)
• Comment l’outil d’intelligence artificielle ChatGPT bouscule le monde universitaire
• IA : les chercheurs ont (enfin) trouvé une vraie utilité à GPT-3

Santé

• Un campus virtuel pour concilier IA et recherche médicamenteuse
• L’intelligence artificielle prédit le risque cardiovasculaire à l’aide d’une simple radio des poumons
• L’IA pilotant ChatGPT peut-elle aider à détecter les premiers signes de la maladie d’Alzheimer ?
• Au Royaume-Uni, l’intelligence artificielle réduit les séquelles d’un AVC
• Intelligence artificielle dans le domaine de la santé : rendre les soins de santé intelligents grâce à l’IA (en)
• Comment l’IA peut aider à établir des diagnostics en temps réel pendant les chirurgies

Recherche, développement et application

• ChatGPT sort en version application de bureau
• Intelligence artificielle : à l’heure de ChatGPT, les alternatives se bousculent

Économie – Business

• Alphabet s’inquiète du succès des outils basés sur l’intelligence artificielle
  • ChatGPT : un « code rouge » pour l’activité de recherche de Google (en)
• 23 prédictions d’IA pour l’entreprise en 2023
• Comment l’intelligence artificielle va changer l’avenir du marketing (en)

29 décembre 2022. Perte de confidentialité, illectronisme … la nouvelle e-lettre rouge pas simple comme une lettre à La Poste ! Ça y est, le règlement de l’Union européenne sur la résilience opérationnelle numérique du secteur financier (DORA) est publié – Les cyberattaques ? Non assurables selon le patron d’une Compagnie d’assurance …

A(ré)écouter – A (re)voir

• Cyberattaques : la guerre de la toile sur le podcast « La Science, CQFD » de France culture le 28 décembre

Informations

• Fin du timbre rouge : on vous explique l’usine à gaz concoctée par La Poste
• Dijon va accueillir un centre régional de cybersécurité

Management de la sécurité de l’Information

• Risques et conformité dans l’industrie Web3 : deux échéances réglementaires à garder en tête pour 2023 et puisque l’on en parle …
• … Règlement (UE) 2022/2554 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience opérationnelle numérique du secteur financier et modifiant les règlements (CE) no 1060/2009, (UE) no 648/2012, (UE) no 600/2014, (UE) no 909/2014 et (UE) 2016/1011 (Texte présentant de l’intérêt pour l’EEE) sans oublier de rappeler la publication au JO de l’UE du 27 décembre …
• … La directive 2022/2555 concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, modifiant le règlement (UE) no 910/2014 et la directive (UE) 2018/1972, et abrogeant la directive (UE) 2016/1148 (directive SRI2)
  • Le Conseil de l’UE adopte la directive NIS2
  • L’UE publie des règles de sécurité plus strictes pour les entreprises
  • La vague de cyberattaques contre les collectivités pèsera sur la transposition de la directive NIS 2
  • Directive NIS2 : tout ce qu’il faut savoir sur le nouveau texte de référence de la cybersécurité européenne
• France : 3,5 millions d’euros pour la certification SecNumCloud des start-ups et PME (voir lettre du 25/12)
  • Bpifrance va aider les PME à obtenir le visa SecNumCloud
• Comment se défendre face aux cyberattaques ?
• Cybersécurité : quand nos SI génèrent eux-mêmes des vulnérabilité
• Cybersécurité des hôpitaux : le recrutement, le talon d’Achille de la politique du gouvernement
• Dépenser pour l’essentiel, et pas seulement pour la technologie, est vital pour la sécurité infonuagique
• Cybersécurité : nouvelles menaces, guerre et luttes, notre bilan 2022, le bilan Clubic
• Les 12 menaces de cybersécurité de Noël : Êtes-vous prêt ?
• Développement logiciel et cybersécurité : à quoi faut-il s’attendre l’an prochain ?
• Cybersécurité des données en 2023 : quels changements doit-on anticiper ?
• Les prévisions 2023 de GTT communications
• Une vulnérabilité avec un score CVSS de 10 a été découverte dans le noyau Linux, seuls les systèmes avec ksmbd activé sont concernés, une MAJ a été publiée pour sa correction
  • Multiples vulnérabilités dans le noyau Linux de Debian, un avis du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
• Les coordonnées de sites de publication d’indices de compromissions, d’IP malveillantes, de règles YARA, de botnets …
• Le Groupe cybermalveillant FIN7 révélé : une plongée en profondeur dans ce célèbre gang cybercriminel, une étude Prodaft (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Le FBI recommande l’installation d’ad-blockers, un article de Jean-Marc MANACH, accès abonnés NextImpact
  • Les annonces de recherche sont utilisées pour promouvoir les rançongiciels et les logiciels malveillants et également pour dérober des informations de connexion, selon le FBI
  • Des cybercriminels se faisant passer pour des marques utilisent les services de publicité sur les moteurs de recherche pour escroquer les utilisateurs, les information et recommandations du FBI (en)

• L’arnaque aux livraisons de colis : plus de 1500 demandes d’assistance par jour en décembre pour le site Cybermalveillance
• Arnaque à la carte vitale : les escroqueries se multiplient dans toute la france
• Alertes arnaques : attention aux SMS qui proposent d’économiser sur la consommation énergétique
• Vous avez eu un nouveau smartphone à Noël : que faire de l’ancien ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 28 décembre
• La liste de lecture de décembre de XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La lettre d’information de décembre de la CNIL est publiée
• L’heure est-elle à un RGPD 2.0 ? (en)

Les problématiques des (r)évolutions numériques en cours

• Voilà Toka, nouveau cauchemar qui pirate les caméras de sécurité ni vu ni connu
• Sécurité : les assureurs veulent vous faire payer pour la casse des cyberattaques
  • L’assurance cyber à la croisée des chemins ?
  • Les cyberattaques pourraient devenir « non assurables » à mesure que les perturbations causées par les piratages continueront de croître, selon le directeur de la compagnie d’assurance suisse Zurich
  • Le risque cyber va devenir « inassurable », selon le patron de Zurich Insurance (en)
  • Les cyberattaques vont devenir « non assurables », selon le PDG de Zurich (en)

Des nouvelles du CyberFront

• Guillaume POUPARD : « 80% de l’action de l’ANSSI est consacrée à la lutte contre l’espionnage de systèmes critiques. »
  • Commission des affaires étrangères de l’Assemblée Nationale : M. Guillaume POUPARD, Directeur Général de l’ANSSI son audition du 14 décembre, sa dernière séance en cette qualité, une information déjà diffusée dans la lettre du 15/12 …
• Cyberattaques : la santé, un secteur peu représenté, mais toujours marquant
• Cyberattaques : l’enseignement supérieur en état d’alerte malgré les vacances, accès possible sous un pseudo sur LeMagIT
• Chronologie des cyberattaques du 1er au 15 décembre 2022 d’Hackmageddon (en)
• 41 % des municipalités israéliennes ont été attaquées par des pirates
• Le Niger se dote d’une stratégie de cybersécurité pour la période 2023-2027
• Manifestations en Iran : près de 100 satellites Starlink s’activent à lutter contre la censure
  • En Iran, le réseau de satellites d’Elon Musk ne « changera pas fondamentalement la donne »
  • Le régime iranien cible les VPN pour limiter l’accès à Internet, accès abonnés LeMonde, un article du 7 octobre
• Piratage du site du ministère de l’Enseignement supérieur par des hackers algériens: le vrai du faux
• Les pirates nord-coréens ont-ils pour la première fois utilisé un ransomware contre la Corée du Sud ?
• Kiev accuse Moscou d’avoir mené plus de 4 500 cyberattaques contre l’Ukraine en 2022
• Une base de données biométriques de l’armée américaine retrouvée sur eBay
• Faillite de FTX : une fraude « épique » à 8 milliards de dollars
• Cybercriminalité : le Comité contre la torture saisi pour empêcher l’extradition d’un Français détenu au Maroc
• Les spécialistes de la cybersécurité s’attaquent au communiqué de LastPass suite à une violation de sécurité « leur déclaration est pleine d’omissions, de demi-vérités et de mensonges éhontés »
• Adecco met en garde ses intérimaires sur une possible fuite de leurs données personnelles
  • Hack : les données bancaires des intérimaires d’Adecco ont été volées
• Un mois après la cyberattaque, les traitements par radiothérapie reprennent à Moulins
• Cybersécurité : un camping gersois pris pour cible par des pirates informatiques ; oui, on le sait … nul n’est épargné, accès abonnés LaDepeche

Matière à réflexions

• Cyberattaques : arrêtons d’alimenter les craintes pour la réputation !
• CAPES NSI et agrégation d’informatique : où sont les postes ? Le communiqué de presse de la SIF, la Société Informatique de France [métier]

Études, enquêtes et référentiels

• Cyber-attaques : AFNOR publie un guide de référence pour sortir de la crise par le haut
  • AFNOR SPEC 2208. Cyber-résilience reconstruction du SI et continuité d’activité métiers en cas de cyberattaque paralysante en accès libre sur simple communication d’une adresse électronique

• Log4Shell : la menace n’a pas disparu et pourrait refaire surface si l’industrie ne fait pas attention, 72 % des entreprises restent sensibles à Log4Shell, selon Tenable
• Qu’elle soit physique ou cyber, la sécurité est au coeur des préoccupations des entreprises, une étude Genetec

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• [Rétrospective 2022] L’année des IA génératives
• Le langage a une place centrale dans l’IA, selon Noam Chomsky
• « Les IA génèrent des images, mais pas de l’art ». A terme, un monde sans artiste ?
• Les législateurs européens à la peine pour encadrer l’intelligence artificielle
• Quand l’IA nous parle de souveraineté, accès abonnés LesEchos
• Est-ce que Chat GPT vous enlèvera votre travail de rédacteur (en)
• « Jamais ChatGPT n’aurait dû être déployé pour le grand public », une interview de Lê Nguyên Hoang
• Une intelligence peut en cacher une autre
• Pourquoi l’intelligence artificielle doit être dans votre esprit en 2023 (en)
• 10 prédictions d’IA pour 2023 (en)
• Ce que les 10 meilleures histoires d’IA en 2022 révèlent sur 2023 (en)

Santé

• Royaume-Uni : Une intelligence artificielle réduit drastiquement les séquelles à la suite d’un AVC
• L’IA pour décrypter les ordonnances de votre médecin
• L’IA dans le domaine de la santé progresse rapidement, alors pourquoi les Américains ne remarquent-ils pas les progrès ? (en)
• 6 prévisions d’IA pour la santé pour 2023 (en)

Recherche, développement et application

• Open AI présente POINT·E, son modèle text-to-3D
• Ce que nous avons appris sur l’IA et l’apprentissage en profondeur en 2022 (en)

Enseignement

• L’histoire fascinante de l’intelligence artificielle : de l’Antiquité à nos jours (en)

1^er janvier 2023. Et de trois ! L’Union européenne publie cette fois une directive sur la résilience des entités critiques – Enceintes Google, un hacker à l’écoute – Cybersécurité, un secteur en souffrance ? Le modèle open source, désormais enjeu géopolitique …

A(ré)écouter – A (re)voir

• Lubna Brioual: « Il y a une absence de préparation des PME suisses face au cyberrisque » sur la Radio Télévision Suisse le 28 déc.

  • Lubna BRIOUAL, consultante en cybersécurité, l’invitée de la matinale de RTS, son interview complète

Informations

• Dix tendances technologiques stratégiques pour 2023
• 25 Luxembourgeois à la première école de cybersécurité
• Rançongiciel dans « Le Monde », dix ans de criminalité sur le Web, accès abonnés LeMonde

Management de la sécurité de l’Information

• Directive (UE) 2022/2557 du Parlement européen et du Conseil du 14 décembre 2022 sur la résilience des entités critiques, et abrogeant la directive 2008/114/CE du Conseil … Jamais 2 sans trois (!), après la sécurité des réseaux et des systèmes d’information dans une version NIS 2 (lettre du 27 et du 29/12) et la résilience numérique du secteur bancaire DORA (lettre du 29/12) voici la résilience des entités critiques
  • Résilience de l’UE: le Conseil adopte une directive visant à renforcer la résilience des entités critiques, le dossier publié au début du mois de décembre par le Conseil de l’UE
• Un message de Guillaume POUPARD sur les réseaux sociaux …
• NIS 2 : Nouvelle année, nouvelles règles de sécurité européennes (voir aussi lettre du 29/12)
  • Directive NIS 2 : secteurs, sous-secteurs et types d’entités, une cartographie (en)
• Les hôpitaux, cible de choix des cyberattaques ?
• « Il n’y a pas de profil type pour faire de la sécurité informatique », l’interview de Laurie-Anne Bourdain administratrice notamment de l’ISC2 [métier]
• [Rétrospective 2022] Vers les clouds souverains
• Cybersécurité : quelles sont les prévisions pour 2023 ?
• Les fuites de données vont coûter très cher en 2023
• Une check-list de contrôles de pentesting d’application web (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Un hacker a pris le contrôle d’une enceinte connectée de Google
  • Les enceintes Google Home piratées pour écouter des conversations privées
  • Les Google Home pouvaient être transformées en micro-espion
  • Un chercheur découvre des bogues potentiels d’écoute électronique dans les haut-parleurs intelligents de Google Home
  • 100 000$ pour avoir transformé les haut-parleurs intelligents de Google en appareils d’écoute, les explications de l’auteur de ce hack … (en)
• « En raison d’un poids incorrect, votre colis… »: attention à cette nouvelle arnaque Chronopost
• Attention, les faux sites administratifs payants se multiplient
• Des hackers font des pubs cachées sur Google. Vérifiez le nom de domaine (Voir également la lettre du 29 décembre)
• Avec la fin du timbre rouge, les employés de la poste pourront-ils lire votre courrier? (voir lettre du 29/12)
  • e-Lettre rouges, la dématérialisation qui dérange
  • La bascule du timbre rouge au numérique divise
  • Fracture numérique, confidentialité, emplois : pourquoi la fin du timbre rouge inquiète
  • Critiquée de toute part pour la fin du timbre rouge, La Poste se défend
• Cybersécurité des objets connectés : une fois dans la maison, on ne s’en préoccupe pas, accès abonnés NextImpact
  • Les objets connectés et la cybersécurité : INRIA oscille entre utopie et dystopie

Veille de veille(s)

• Résumé de la semaine 52 (du 24 au 30 décembre), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 52 (du 26 décembre au 1er janvier) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• La Veille cyber hebdomadaire N.419 est en ligne, un retour sur la semaine du 19 au 25 décembre, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Décret n° 2022-1719 du 28 décembre 2022 relatif aux moyens d’identification électronique interrégimes mentionnés aux articles L. 161-31 et L. 161-33 du code de la sécurité sociale, publication des conditions d’identification des utilisateurs des services numérique en santé sur mobile notamment par la carte vitale
  • L’avis de la CNIL … Délibération n° 2022-097 du 8 septembre 2022 portant avis sur un projet de décret relatif aux moyens d’identification électronique interrégimes mentionnés aux articles L. 161-31 et L. 161-33 du code de la sécurité sociale
• RGPD et concurrence déloyale
• Google et YouTube visés par une action en justice pour atteinte à la vie privée des enfants

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : pénurie de talents, burn-out… un secteur en souffrance ?
• Capes NSI et agrégation informatique : La SIF alerte sur le manque d’enseignants [métier]
• Toka, l’entreprise qui permet de pirater les caméras de surveillance
  • Toka, cette entreprise redoutable qui pirate les caméras de vidéosurveillance de la planète

Des nouvelles du CyberFront

• La police criminelle investit le Métavers
• Par peur d’une surveillance de Pékin, les administrations américaines interdisent TikTok
  • Plusieurs universités américaines décident d’interdire IikTok dans leurs établissements
• Ransomware : une attaque impacte les données de près de 300 000 patients en Louisiane !
• Le site Web du port de Lisbonne toujours en panne que le gang LockBit revendique une cyberattaque (en)
• Adecco reconnaît être victime d’un piratage, des intérimaires détroussés

Matière à réflexions

• Des enjeux géopolitiques croissants pour les logiciels open source
  • Sources d’influence. Enjeux économiques et géopolitiques des logiciels open source, l’étude de l’IFRI
  • Les logiciels open source jouent un rôle prépondérant dans la performance de la chaîne logicielle
• Christophe Deloire : « Face à l’arbitraire des dirigeants de réseaux sociaux, nos démocraties doivent imposer leurs principes », une tribune du secrétaire général de Reporters sans frontières, accès abonnés LeMonde

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• J’ai mis ChatGPT au défi de coder et de pirater (Sommes-nous condamnés ?), une vidéo YouTube (en)
• L’IA sait déjà coder, mais elle est nulle en cybersécurité
• Les IA qui génèrent du code ajoutent des failles de sécurité !
• ChatGPT : le monde de la crypto l’utilise déjà massivement, voici comment

Interrogations / Perspectives / Prospectives

• Réglementations européennes de l’intelligence artificielle : la tentation du pragmatisme
• Comment créer une solide stratégie de développement des talents en IA (en)
• Cinq raisons expliquant pourquoi 2022 a été l’année de l’IA générative
• À quoi s’attendre en matière d’IA dans la nouvelle année (en)
• « Déployer une intelligence artificielle éthique sera l’enjeu du siècle qui vient », accès abonnés LeMonde
• Pourquoi ChatGPT ne remplace pas Google
  • Ce que ChatGPT ne nous dira jamais, un message d’Arnaud Billion sur LinkedIn
• « Les étudiants utilisent l’IA pour rédiger leurs dissertations, car, bien sûr, ils le font. » (en)
  • Les commentaires de cet article sur LinkedIn

Santé

• Prédire la mort subite : le pari de l’IA, accès abonnés LesEchos

Enseignement

• Installez une IA sur votre PC pour générer des images. Un guide d’installation pas à pas …
• La brève histoire de l’intelligence artificielle : le monde a changé rapidement, que pourrait-il advenir ensuite ? (en)
• Les écoles d’art face à l’intelligence artificielle : « Il ne faut pas que les élèves soient en retard »

Économie – Business

• Qui est OpenAI, l’entreprise derrière Dall-E, ChatGPT et le développement tous azimuts de l’intelligence artificielle ?

• • De Dall-E à ChatGPT, comment OpenAI a démocratisé un nouveau pan de l’intelligence artificielle, accès abonnés LeFigaro
• Le rôle de l’intelligence artificielle dans un modèle commercial réussi (en)
• L’adoption de l’IA par les organisations connaît un plateau
• Surpuissance de l’IA : comment l’intelligence artificielle stimule la productivité et change la donne (en)
• L’adoption de l’IA prend du retard ? Peut-être à cause d’une mauvaise interface utilisateur (en)

Événements – Livres / Rapports / Études …

• Feuille de route IA – Stratégie de la Donnée Gendarmerie dans la prochaine Matinale du CyberCercle, le 19 janvier

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N419 – 26 décembre 2022

Veille hebdomadaire du 25 décembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 419

L’actualité cyber du 19 au 25 décembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

20 décembre 2022. RGPD, mise à jour des « Règles d’entreprise contraignantes (BCR) pour les responsables de traitement – Faux audits externes intrusifs, une alerte de la DGSI aux entreprises – Un « cyber dôme de fer » entre Israël et les Émirats Arabes Unis, Bahrein et le Maroc – L’Office des anciens combattants touché par une cyberattaque …

A(ré)écouter – A (re)voir

• La norme de gestion des risques en sécurité de l’Information ISO 27005:2022 au micro de l’équipe NoLimitSecu cette semaine avec  Anne Lupfer, Etienne Gérain et Thomas Le Poetvin
  • Management du risque : révision de la norme ISO/CEI 27005:2022, un communiqué de presse de l’ANSSI
• A-t-on le droit d’être une femme et de travailler dans la cybersécurité ? Une table-ronde organisée par le Pôle d’Excellence cyber dans le cadre de lEuropean Cyber Week 2022 [métier]
• Souveraineté numérique : un objectif hors d’atteinte ? Sur France culture dans le podcast « La bulle économique »
• Cybercriminalité : « Tout le monde se fait attaquer », alerte Jean-Marc Escalettes, patron d’Orange [Vidéo]

Informations

• Quelles sont les certifications en cybersécurité les plus recherchées en 2022 ? [métier]
• Google propose de tester le chiffrement sur Gmail
• Twitter : comment Musk se prépare à couper les liens vers les plateformes concurrentes
• Bilan 2022 et perspectives 2023 du secteur numérique
• Logiciels libres : les dernières entrées au SILL, le Socle interministériel de logiciels libres

Management de la sécurité de l’Information

• IT et cybersécurité : quelles dépenses privilégier en temps de restriction budgétaire ?
• Cybersécurité et PME: la bonne idée belge
• Pourquoi la sécurité des API est devenue critique pour le fonctionnement des entreprises
• Cyberattaques : qui sont ces experts qui protègent les hôpitaux de Nouvelle-Aquitaine ?
• Comment les entreprises bénéficient-elles de la mise en œuvre d’un SD-WAN performant ?
  • L’adoption du SD-WAN progresse, mais pas la sécurité
• Prévention ou détection, quel choix de protection du réseau ?
• Que faire en cas de cyberattaque ? Cinq conseils à suivre pour être prêt en cas de crise
• Écarter les développeurs open source menace le fonctionnement des systèmes informatiques
• Cybersécurité : toute ressemblance avec la fiction est volontaire
• Comment ces cybercriminels ont usurpé la certification Microsoft pour leurs attaques informatiques

En route vers 2023

• Bilan 2022. Cybersécurité : 2022, l’année où nous avons pris conscience de l’ampleur de la diffusion des logiciels espions, une interview de Franck DeCloquement
• Trend Micro analyse les nouveaux modes opératoires des cybercriminels, notamment en matière de rançongiciels
  • Les cybercriminels créeront davantage de familles de ransomwares dédiés au Cloud selon Trend Micro
  • L’avenir des rançongiciels, l’étude de Trend Micro (en)
• Les prévisions 2023 de Vectra
• Prévisions d’Avast 2023 : un risque accru de dégâts majeurs causés par les ransomwares
  • En 2023, Avast table sur des cyberattaques visant les comptes de réseaux sociaux

__________________

• Le bulletin d’actualité du 19 décembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• La sécurité des caméras IP : le Bon, la Brute et le Truand

Veille de veille(s)

• Le tour des actus cybersécurité | 18 déc. 2022 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Meilleurs vœux pour l’année 2023, les vœux de la CNIL
• Le Comité européen de la protection des données (CEPD) met à jour le référentiel des règles d’entreprise contraignantes (BCR) « Responsable de traitement »
• La CNIL attaquée par Le Point pour son refus d’accès à des données de santé
• Le DPO : dans l’oeil du cyclone ? (première partie)
• Les États-Unis, bientôt reconnus pays « adéquat »

Les problématiques des (r)évolutions numériques en cours

• Hôpitaux attaqués : le sujet fait causer mais les avis divergent, une analyse de Charles BLANC-ROLLIN
• Les villes face aux rançongiciels : « Quand on est touché, on se sent vite pestiféré », accès abonnés LeMonde
• Derrière les attaques par rançongiciel, un écosystème criminel continue de fleurir, accès abonnés LeMonde
• Contre les biais informatiques: l’éducation numérique

Des nouvelles du CyberFront

• L’état de la menace cyber en France, un point de la DGSI
  • Attaques cybersécurité auprès d’organismes publics, une « revue de presse » cartographique proposée par l’Association Declic
• Espionnage : les services de renseignement alertent sur les faux audits externes visant des entreprises, une information à partir du Flash « Ingérence économique » de la DGSI de novembre … Les risques liés aux audits externes intrusifs
• L’OTAN se prépare à la cyberguerre (en)
• Chronologie des cyberattaques du 16 au 30 novembre 2022 d’Hackmageddon (en)
• Domestic Kittens, Cosmic Wolves… Qui sont ces groupes de cybercriminels espions ?
• « Delta », le logiciel qui permet à l’Ukraine de résister à la Russie
• Recherches Mandiant : Opération potentielle sur la « Supply Chain »visant des entités gouvernementales ukrainiennes
  • Des programmes d’installation du système d’exploitation Windows 10 infectés par un cheval de Troie ont ciblé le gouvernement ukrainien (en)
• Des analystes en cybersécurité découvrent que Fancy Bear renifle autour du réseau satellite américain
  • Des hackers de Moscou infiltrent un satellite américain. La cyberguerre dans l’espace
• Russie : le groupe Trident Ursa (alias Gamaredon) occupe toujours le terrain de la cyberguerre qui fait rage depuis l’invasion de l’Ukraine
• Des pirates informatiques russes ont ciblé une raffinerie de pétrole dans un pays de l’OTAN pendant la guerre en Ukraine
• La Russie prépare une éventuelle déconnexion de l’Internet mondial
• Israël, les Emirats, Bahreïn et le Maroc vers une cyberdéfense commune: “Cyber dôme de fer”
• Guacamaya : ces hackeurs qui s’en prennent aux armées latino-américaines, une enquête de Courrier International
• Il visait des entreprises avec JobCrypter, un hacker algérien rattrapé par la justice
• Canada – Sobeys-Empire: la cyberattaque a déjà coûté 25 M$ à la maison-mère d’IGA
• La moitié des entreprises belges victimes d’attaques informatiques « réussies »: « Une société subit 600 attaques par semaine »
• Nouvelle université Française dans le collimateur de pirates, une IUT qui dépend d’Université Paris Cité …
• L’Office national des anciens combattants et victimes de guerre visé par une attaque informatique
  • L’office national des anciens combattants et victimes de guerre est l’objet d’une cyber­attaque, le communiqué de presse du Ministère des Armées

Matière à réflexions

• La démocratisation des données et l’IA ouvrent la voie à la gouvernance des données
• « La cyberdéfense de la France a besoin de moyens humains et technologiques », une tribune du chercheur Alexandre Papaemmanuel et du sénateur Cédric Perrin, accès abonnés LeMonde

Études, enquêtes et référentiels

• Le CREST publie un nouveau guide des centres d’opérations de sécurité
  • Qu’est-ce qu’un Centre opérationnel de sécurité ? Le guide publié par le CREST (en)
• Après les arroseurs arrosés, les hackers hackés selon un rapport Sophos

Séminaires – Conférences – Journées

• Cybersécurité et sécurité physique, une convergence nécessaire ? Proposé par Riskintel le 12 janvier prochain en visioconférence

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle façonnera les futures cyberattaques
• IA : un outil de plus en plus performant pour les cyberattaquants
• Codex, ChatGPT… OpenAI, une usine à cyberattaques ?
• Les modèles de machine learning victimes d’attaques informatiques
• OpwnAI : une IA qui peut sauver la situation ou la pirater (en)
• L’IA générative n’est pas notre porte d’entrée vers le ciel ni un monstre de Frankenstein (en)
• Une IA Fiable Et Éthique N’est Pas Un Luxe, Mais Une Nécessité Commerciale : KPMG

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle pourrait-elle nous aider à construire un monde technologique plus éthique ? (en)
• FAQ sur les biais dans l’intelligence artificielle (IA) – Éviter le potentiel dystopique d’un outil utopique (en)

• L’intelligence artificielle multiplie les exploits, « Le billet sciences week-end » sur FranceInfo radio
• Meta conçoit une IA qui peut lire dans vos pensées : une avancée historique ?
• Diplomacy, Stratego… L’intelligence artificielle domine désormais ces jeux très complexes
• Qu’est-ce qui a provoqué le développement accru dans les domaines de l’apprentissage automatique et de l’intelligence artificielle ? (en)
• Entretiens pour une politique d’intelligence artificielle éthique en Colombie (en)
• Une IA a prédit les 63 résultats des 63 matchs de la Coupe du monde ? Pas si vite. Attention aux apparences
• Restauration : comment l’IA pourrait vous voler votre emploi

Recherche, développement et application

• Cerveau connecté : et cette machine dans ma tête dans le podcast « La science, CQFD » sur France culture
• Quand les IA miment l’activité cérébrale

Enseignement

• L’école du hackathon pour inventer les métiers de l’intelligence artificielle de demain
• Explorer le rôle de l’intelligence artificielle dans l’éducation (en)

Événements – Livres / Rapports / Études …

• Lancement d’un appel à propositions pour mettre en place 20 pôles universitaires d’innovation (PUI)
• La chaire « IA et Santé » d’Inetum et de l’école d’ingénieurs ECE

22 décembre 2022. Obtention du visa de sécurité SecNumEdu, un nouveau dispositif pour startup et PME – Plan blanc numérique pour les hôpitaux en préparation – Un manquement au RGPD à 60 millions d’€ pour Microsoft …

A(ré)écouter – A (re)voir

• La guerre en Ukraine, symbole d’une nouvelle ère du cyberespace, une analyse et un podcast « Les numériques » avec Julien NOCETTI
• Quel constat sur les cyberattaques en 2022 ? une interview de Gérome BILLOIS sur BFM Business
• Cybersécurité : des mairies formées pour éviter les attaques, un sujet TF1
  • Cyberattaques : la gendarmerie à la rescousse des communes rurales

Informations

• L’Ecosystème Cybersécurité Français, une cartographie de la Fédération française de la cybersécurité (FFCyber)
• L’OSINT ou le renseignement 2.0
• Google intègre le chiffrement pour ses clients dans Gmail
• Twitter : Elon Musk annonce qu’il démissionnera… dès qu’il aura trouvé un remplaçant

Management de la sécurité de l’Information

• Cloud de confiance : nouveau dispositif d’accompagnement vers l’obtention du visa de sécurité SecNumCloud a destination de nos startups et PME, le communiqué de presse de l’ANSSI
• Un message d’alerte de l’ANSSI relevé sur Twitter le 21 déc. à 11:53 « Nous faisons face à une campagne d’usurpation d’identité de l’@ANSSI_FR. Si vous êtes contactés, restez vigilants ! »
• Des centaines de failles de sécurité corrigées dans les mises à jour du mois de décembre, les recommandations de Cybermalveillance.gouv.fr
• La cybersécurité est le pendant de la transformation digitale des hôpitaux
• Cybersécurité des hôpitaux : un plan blanc numérique en préparation
  • Hôpitaux : le gouvernement lance un programme de préparation aux cyberattaques
  • Données de santé – Hôpitaux : le gouvernement lance un programme de préparation aux cyberattaques
  • De nouvelles mesures pour renforcer la sécurité informatique des hôpitaux
  • De nouveaux engagements pour renforcer la cybersécurité des établissements de santé, le communiqué de presse du Ministère des solidarités
• SecNumCloud : les PME se font accompagner pour décrocher la qualification
• Garantir la cybersécurité des infrastructures énergétiques : un enjeu important
• Cybersécurité et trafic chiffré : gare aux 4 principaux préjugés
• Faire de son tableau de bord un véritable outil de pilotage face aux menaces cyber
• L’évolution des attaques de la chaîne logistique à l’ère du cloud computing
• Utilisation de la logique matérielle pour protéger l’infrastructure critique
• Le vocabulaire de la cryptologie. Termes et définitions, un doc de l’ARCSI, l’Association des réservistes du chiffre et de la sécurité de l’Information
• Cybersécurité : 7 recommandations à suivre lors des congés de fin d’année
• Le Radar du RSSI : quelles priorités en 2023 ? de WaveStone
• Les défis les plus pressants de 2023 en matière de cybersécurité
• Comment les entreprises se protégeront des cybermenaces en 2023?
• Prévisions 2023. Cybermenaces inconnues et pénurie de compétences : les conditions sont réunies pour rendre les entreprises plus vulnérables
• 2023, l’année des caméras de smartphones infectées par des malwares et des fausses attaques revendiquées !
• Prévision 2023 de DigiCert : entre Zero Trust exploité par les cybercriminels et portefeuille d’identité numérique européen

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Le Père Noël s’est fait pirater … heureusement, la Mère Noël était là !
• Attention, YouTube regorge de pièges tendus par des hackers malveillants. Logiciel gratuit et promo d’influenceur
• Faut-il ou pas avoir des appareils connectés à Internet dans son domicile ? La question divise l’opinion sur leur utilité et les risques liés à leur piratage et à l’intrusion dans la vie privée
• Deezer : 250 millions de comptes en fuite, comment vérifier le vôtre ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 21 décembre
• Le rapport hebdomadaire du 22 décembre  du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cookies : sanction de 60 millions d’euros à l’encontre de Microsoft Ireland Operations Limited, 60 millions d’€, pas d’erreur … le communiqué de presse de la CNIL
  • Microsoft va payer 60 millions d’euros pour avoir dérapé avec les cookies
  • Microsoft : la CNIL s’attaque à l’indigestion de cookies sur Bing.com
  • Cookies : pourquoi la Cnil sévit contre Microsoft
  • Cookies publicitaires: amende de 60 millions d’euros contre Microsoft en France
• L’UE établit les règles d’accès transfrontalier aux preuves électroniques
• Transfert de données hors UE : les anciennes clauses contractuelles types (CCT) ne sont plus valables
  • Transfert hors UE : N’oubliez pas la date du 27 décembre, un message de Me Garance MATHIAS
• RGPD : Les CNILs européennes ont récolté plus de 830 millions d’euros en 2022
• Le Point dépose un recours devant le Conseil d’État contre la CNIL
• Les consommateurs américains inquiets de l’exploitation de leurs données personnelles

Les problématiques des (r)évolutions numériques en cours

• Le risque croissant d’une cyberattaque majeure par satellite (en)

• « L’intrusion de la géopolitique dans l’écosystème de l’open source est particulièrement inquiétante »

Des nouvelles du CyberFront

• Les entités européennes priées de mieux se protéger
• 8,4 milliards de messages échangés en un an : un rapport met en avant les progrès de la modernisation de la coopération douanière tout en soulignant certains effets pernicieux du tout numérique, un article de Pierre BERTHELET
• Statistiques sur les cyberattaques de novembre 2022 d’Hackmageddon (en)
• Internet par satellite : la guerre des étoiles a commencé
• Le Tchad élabore sa Stratégie nationale de cybersécurité
• Le Maroc compte parmi eux trois pays arabes qui coopèrent avec Israël pour créer une plateforme commune de cyberdéfense
• Des hackers affiliés à la Russie ont visé une raffinerie d’un pays membre de l’OTAN
• 100 000 employés du numérique quittent la Russie pour… télétravailler pour la Russie
• Comment Amazon et AWS ont (littéralement) sauvegardé l’Ukraine
• Starlink: déjà 22 000 terminaux pour les Ukrainiens et bientôt 10 000 de plus
• La Moldavie bloque six chaînes russes, Moscou dénonce une « censure politique »
• Lego oublie une brique de sécurité sur sa plateforme Bricklink…
• Okta se fait hacker ses répertoires de code source GitHub
  • Okta conclut l’année sur un nouveau piratage
• « The Guardian » victime d’une cyberattaque
• Interview – Cyberattaque : l’hôpital de Versailles reste bloqué à 60% de sa capacité, une interview du Directeur de l’hôpital

Matière à réflexions

• Ma lettre au Père Noël 2022 de Cédric CARTAU
• La démocratisation, grande priorité pour la cybersécurité en 2023
• Cyber-opérations russes en temps de guerre en Ukraine : impacts, influences et implications militaires (en)
• Stratégie cloud : pourquoi les acteurs publics doivent changer leur approche

Séminaires – Conférences – Journées

• Feuille de route IA – Stratégie de la Donnée Gendarmerie dans la prochaine Matinale du CyberCercle le 19 janvier avec le Général de brigade Patrick PERROT
• Lutte des cryptomonnaies, travail ou enjeu ? Au prochain Lundi de la cybersécurité du 16 janvier avec les Prs J-J QUISQUATER et J-P DELAHAYE. La conférence est proposée en mode hybride sur simple inscription. Toutes les informations dans la Lettre de G. PELIKS
• Le Panorama de la cybercriminalité du CLUSIF, sa présentation est prévue le 26 janvier

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• JO de Paris : le projet de loi propose de surveiller la foule grâce aux IA mais « pas les visages »
• L’IA assure-t-elle vraiment la sécurité de votre maison ?
• La star de l’AI ChatGPT peut créer des e-mails et des codes malveillants

Interrogations / Perspectives / Prospectives

• « I, AI » (1), une étude de Benoît Ademacher et Valentin Collumeau
• L’avenir de l’IA : domination potentielle sur l’humanité (en)
• Penser globalement, agir localement : commencer petit avec l’IA peut avoir un impact important (en)
• L’avenir du travail : comment l’intelligence artificielle modifie le marché du travail (en)

• Sous forme épistolaire, une présentation détaillée de l’IA du moment, ChatGPT
  • ChatGPT, l’intelligence artificielle qui inquiète les profs : « Elle réussit l’examen d’entrée pour les ingénieurs ! »
  • Au-delà de l’intelligence artificielle, le chatbot ChatGPT doit ses talents d’orateur à l’humain, accès abonnés LeMonde
• Point·E : que vaut le dernier-né d’OpenAI ?
  • Point-E, un outil pour la modélisation 3D basé sur l’intelligence artificielle présenté par OpenAI

Santé

• Les opportunités que l’IA ouvre pour les opérations de santé (en)

Recherche, développement et application

• Un nouveau logiciel basé sur l’intelligence artificielle aide à interpréter des données complexes (en)
• 8 prédictions MLops pour l’apprentissage automatique d’entreprise en 2023 (en)
• L’ère de l’intelligence artificielle dans les réseaux numériques de la chaîne d’approvisionnement (en)

Événements – Livres / Rapports / Études …

• Lancement de la quatrième édition de l’accélérateur de start-ups du Groupe RATP

25 décembre 2022. Le risque cyber dans le code des assurances, c’est publié – Un vol de données personnelles chez un gestionnaire de données personnelles, c’est embêtant …

A(ré)écouter – A (re)voir

• Cyber et guerre ou cyberguerre (Ukraine 1/3) L’articulation entre le cyberespace et la guerre conventionnelle, un podcast Le Comptoir Sécu
• Fuite de données : en -5 minutes, les pirates auront réutilisé votre info +90 fois, la preuve ! C’est Damien BANCAL qui nous la fournit dans cette vidéo
• Rançongiciels, une cybercriminalité en hausse, podcast « Décryptage » sur RFI
  • Rançongiciel : témoignage d’une victime, la vidéo évoquée dans le sujet RFI
• Colloque du CDSE, le Club des directeurs de sécurité des entreprises, le replay des interventions notamment une table-ronde sur la sécurité des futurs JO à Paris, une table-ronde à laquelle participe Guillaume POUPARD dans l’une de ses dernières apparitions en qualité de DG de l’ANSSI, le 15 décembre dernier

Informations

• Emmanuel Naëgelen nommé provisoirement à la tête de l’ANSSI
• Le CLUSIF adopte son nouveau plan stratégique « impulsion 2025 »
• Faillite, faillite et faillite : la rude année 2022 pour les crypto-monnaies
• Les Pays-Bas publient un registre des algorithmes gouvernementaux

Management de la sécurité de l’Information

• Arrêté du 13 décembre 2022 relatif à la classification des engagements d’assurance consécutifs aux atteintes aux systèmes d’information et de communication portant création de deux catégories d’opérations dédiées au risque cyber dans le code des assurances pour suivi du risque
• L’ANSSI prévient être victime d’une campagne d’usurpation d’identité
• Certification SecNumCloud, des aides financières pour les start-ups et PME de la cybersécurité (voir lettre du 22/12)
  • SecNumCloud : en quoi consiste l’aide financière à la labellisation ?
  • Bercy débloque 3,5 millions d’euros pour accompagner les startups et les PME dans l’obtention du visa SecNumCloud
• Cybersécurité des établissements de santé, ou comment mieux prévenir et faire face aux menaces virtuelles
• Le gouvernement veut renforcer la cybersécurité des établissements de santé (voir également la lettre de veille du 22/12)
  • Le gouvernement annonce un programme de préparation aux cyberattaques pour les hôpitaux
  • De nouveaux engagements pour renforcer la cybersécurité des établissements de santé
• Comment une mauvaise hygiène numérique peut faire tomber votre entreprise
• Protégez votre organisation des attaques croissantes de la chaîne d’approvisionnement logicielle (en)
• Vérification de la sécurité des réseaux , une fiche-conseil du Gouvernement canadien complété par une seconde … Journalisation et surveillance de la sécurité de réseau
• L’Audit des Systèmes d’Informations
• Godfather, le successeur du malware bancaire Anubis
• FIN7 Cybercrime Syndicate apparaît comme un acteur majeur dans le paysage des ransomwares (en)
• 2023 : cybersécurité, à quoi les entreprises doivent-elles s’attendre ? Quelles sont les solutions à leur portée pour prévenir et contrer les menaces cyber ?
• Les prédictions de SoSafe, en matière de cybersécurité pour 2023

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Qu’est-ce qu’est l’ingénierie sociale, le talent caché du hacker ?
• Cybersécurité : pourquoi il faut vite mettre à jour son téléphone et son ordinateur
• Filmée aux toilettes par son aspirateur, les images finissent sur Facebook
  • Un robot aspirateur a enregistré une femme sur les toilettes. Comment les captures d’écran se sont-elles retrouvées sur Facebook ? (en)

Veille de veille(s)

• Résumé de la semaine 51 (du 17 au 23 décembre), un bulletin du CERT-XMCO
• Cibler Microsoft Exchange – La semaine du ransomware de Bleeping Computer du 23 décembre (en)
• La lettre de veille de l’ARCSI concernant la semaine 51 (du 19 au 25 décembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Extension pour navigateur Lusha : la formation restreinte de la CNIL estime que le RGPD n’est pas applicable, le communiqué de presse de la Commission
• Quelles informations doit-on donner aux personnes dont les données sont collectées? Dans « Les principes du RGPD » rappelés par la Commission européenne
• Le manque de moyens pèse sur la performance des DPO
• Données personnelles: la CNIL inflige une amende de 60 millions d’euros à Microsoft (voir aussi lettre du 22/12)
• Violation de vie privée : Eufy admet des erreurs
  • Eufy communique sur ses problèmes de confidentialité mais évite les questions qui fâchent
• Facebook paye 725 M$ pour clore l’affaire Cambridge Analytica
  • Cambridge Analytica : un document met à mal la défense de Zuckerberg
  • Cambridge Analytica : Meta règle 725 millions de dollars

Les problématiques des (r)évolutions numériques en cours

• Métavers, les entreprises y pensent, mais hésitent par crainte des attaques cyber et des incertitudes économiques
• Elon Musk, sauveur inespéré des complotistes sur Twitter, accès abonnés LeMonde

Des nouvelles du CyberFront

• Un décret du 21 décembre 2022 autorise la mise en œuvre par l’état-major des armées d’un traitement automatisé de données à caractère personnel dénommé « Recueil d’information numérique aux fins de cyberdéfense » (RINC)
• Cybersécurité : pourquoi le Japon lorgne vers l’Europe
• La maison-mère de TikTok admet utiliser les données de journalistes pour les traquer
  • TikTok a espionné 2 journalistes pour traquer des taupes en interne. Nouvelle polémique pour TikTok
• Vous utilisez LastPass ? Les hackers ont maintenant vos mots de passe
  • Le gestionnaire de mots de passe LastPass touché par une fuite de données
  • LastPass piraté : finalement, c’est du sérieux
  • LastPass annonce que des hackers ont dérobé les sauvegardes de mots de passe de ses utilisateurs
  • Piratage de LastPass : faut-il s’inquiéter des mots de passe chiffrés dans la nature ?
  • Lastpass : des pirates ont volé des données de coffre-fort client lors d’une violation de stockage dans le cloud (en)
• La cybersécurité précaire de la Colombie
• L’attaque en ransomware des services de santé en 2021 coûtera à l’Irlande jusqu’à 100 millions d’euros (en)
• Cybersécurité : 57 000 attaques contre 12 collectivités ligériennes en six mois
• Rançongiciels ou pédocriminels: les « cybergendarmes » de Metz traquent le crime en ligne

Matière à réflexions

• Les GAFAM en France: un lobbying aidé par un État faible ou séduit

Études, enquêtes et référentiels

• L’étude « Global State of Fraud and Identity » de LexisNexis Risk Solutions révèle une recrudescence de la fraude alors que les transactions numériques dominent le marché mondial
• 78 % des professionnels de la sécurité s’attendent à une augmentation de la charge de travail en 2023 en raison des exigences réglementaires en matière de sécurité et de confidentialité, une étude Deepwatch
• L’authentification multi-facteurs en vaut-elle la peine ? plusieurs utilisateurs déclarent que l’AMF a empêché la compromission de leur compte d’autres disent être gênés par cette technologie, une enquête de Beyond Identity

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Attention, ChatGPT peut lancer des cyberattaques
  • ChatGPT peut créer une cyberattaque (voir la rub. « Interrogations … »
• Cybersécurité : tandis que les entreprises augmentent leurs dépenses, les hackers misent sur l’IA pour améliorer leur efficacité
• Top 5 des histoires de la semaine : les visions de l’IA et de la sécurité dansent dans la tête des lecteurs (en)

Interrogations / Perspectives / Prospectives

• Pourquoi ChatGPT, la nouvelle intelligence artificielle, fascine-t-elle tant ? « La question du jour » de Guillaume Erner sur France culture le 22/12
  • Google vs Chat GPT (en)
  • ChatGPT d’OpenAI va-t-il bouleverser le machine learning d’entreprise ?
  • L’utilisation de ChatGPT par les étudiants inquiète les enseignants
  • Les textes générés par IA sont déjà en train de « polluer » Internet
• Linguistique+Intelligence Artificielle (en)
• Le robot a un stylo : Le monde des moyens d’écriture IA (en)
• États-Unis. Le sénateur Portman présente deux projets de loi sur la reconnaissance faciale, l’IA au gouvernement (en)
• La puissance de la « technologie d’intelligence artificielle » (en)
• « Explorer le monde fascinant de l’intelligence artificielle et de l’apprentissage automatique » (en)
• Comment évaluer le retour sur investissement de vos projets d’IA en période de récession (en)
• Libérez la puissance de l’IA dans les affaires : comment utiliser l’intelligence artificielle pour un impact maximal (en)
• La salle chinoise et l’avenir de l’intelligence artificielle (en)
• Prédictions 2023 pour l’intelligence artificielle (en)
• Vers 2023 : l’IA en plein essor à mesure que les utilisateurs apprennent de leurs faux pas (en)
• L’intelligence artificielle gouvernera le monde (en)

Recherche, développement et application

• La base de données vectorielle est un nouveau type de base de données pour l’ère de l’IA (en)

Enseignement

• Cours accéléré d’IA : 1re partie (en)
• Décodage de l’IA : types d’IA et modèles d’apprentissage automatique (en)

Économie – Business

• 3 façons dont l’intelligence artificielle a un impact sur le lieu de travail (en)
• Réduisez les coûts de la chaîne d’approvisionnement grâce à l’IA (en)
• Révolutionnez votre entreprise avec ces outils d’IA au top (en)
• 9 intelligences artificielles pour améliorer la productivité (en)
• Une organisation d’employeurs de premier plan publie un rapport pour guider les pratiques responsables en matière de données et d’intelligence artificielle dans le domaine de l’emploi (en)
  • Le rapport peut être consulté ici … (en)

Événements – Livres / Rapports / Études …

• Retrouvez le replay de la sixième édition du « European AI Forum »

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N418 – 19 décembre 2022

Veille hebdomadaire du 18 décembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 418

L’actualité cyber du 12 au 18 décembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

13 décembre 2022. Guillaume POUPARD, ça y est, nous savons où il va ! Une homologation des services publics en ligne par l’ANSSI – Le phishing fait sa mue – Et si les meilleurs malwares étaient les … antivirus – Régions, départements, villes touchés par une cyberattaque en 2022, la liste est longue …

A(ré)écouter – A (re)voir

• Autisme et cybersécurité, un enjeu d’intégration – Les jeunes témoignent – ECW 2022, une conférence proposée par Riskintel Media dans le cadre de l’European Cyber Week, la vidéo …
• La réponse juridique et pénale face à la cybercriminalité. Johanna Brousse, vice-procureur en charge de a cybercriminalité ; Tribunal judiciaire de Paris, une interview sur le podcast « Dans l’œil du cyber »
• Fragmentation de la sphère numérique – La crise des GAFAM sur France culture dans le podcast « Signes des temps »
• Au cœur de la propagande russe. La fabrique du mensonge sur France5, le replay …

Informations

• L’ancien patron de l’ANSSI, Guillaume POUPARD, rejoint Docaposte (voir son interview sur France Info dans la rub. « Des nouvelles du front »)
  • Le directeur général de l’Anssi Guillaume Poupard rejoint Docaposte
  • Guillaume Poupard, le nouveau label de confiance de Docaposte
  • Guillaume POUPARD devient DGA de Docaposte
  • Guillaume Poupard, nouveau DGA de Docaposte avec en « bonus » un podcast « PME expérience une interview de Loïc GUEZO
  • Guillaume Poupard, DOCAPOSTE
  • Pourquoi Guillaume Poupard rejoint Docaposte après l’ANSSI, accès abonnés LesEchos
• L’ANSSI lance « MonServiceSécurisé » pour homologuer les services publics en ligne
  • « MonServiceSécurisé », la nouvelle solution de l’ANSSI, le communiqué de presse de l’Agence
• Selon le projet de demande de normalisation de la Commission Européenne, l’ETSI ne jouera qu’un rôle mineur
• En France, les offres d’emploi dans le secteur du numérique ont augmenté de 66 % en 4 ans
• Airbus, Thales, Orange… Ces entreprises qui veulent former des experts cyber sur mesure, accès abonnés L’UsineNouvelle
• Google Chrome : le monde sans mots de passe, c’est maintenant

• Google ajoute la prise en charge des clés d’accès Chrome pour Windows, Apple et Androïd (en)

Management de la sécurité de l’Information

• Appel public à commentaires sur l’intégration d’une activité dans le référentiel PACS pour les prestataires d’accompagnement et de conseil en sécurité des systèmes d’information, le communiqué de presse de l’ANSSI
• Certification de Sécurité de Premier Niveau : publication conjointe de l’ANSSI et du BSI
  • L’ANSSI et le Bundesamt für sicherheit in der informationstechnik (BSI) présentent une publication conjointe “strengthening cybersecurity with fixed time cybersecurity certification of it-products” (en)
• L’AFNOR publie un guide pour se rétablir après une cyberattaque paralysante …
  • AFNOR SPEC 2208. Cyber-résilience reconstruction du SI et continuité d’activité métiers en cas de cyberattaque paralysante en accès libre sur communication d’une adresse électronique
• Cybersécurité : des outils pour protéger les collectivités
• Cyber-assurance : l’obligation de porter plainte sous 72 heures arrivera dès mars 2023
  • La cyber assurance pour indemniser les cyber-attaques : un cadre légal contraignant, un article de Christiane FERAL-SCHUHL sur CIO, accessible sur inscription simple
• Sécurité des données ou sécurité des systèmes : comment protéger les deux ?
• Clauses contractuelles types : quel impact sur les transferts de données hors UE ?
• Ransomware et pénurie de compétences informatiques : Comment les entreprises peuvent-elles encore limiter les dégâts ?
• A quoi ressemblera la cybermenace en 2023?
• Cybersécurité : DigiCert dévoile ses prédictions pour l’année 2023 et au-delà
• VPN-SSL : nouvelle vulnérabilité critique inédite chez Fortinet
• Apple introduit le chiffrement de bout en bout dans les sauvegardes iCloud
• Le bulletin d’actualité du 12 décembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté des vulnérabilités à son catalogue des vulnérabilités exploitées (en)
• Le nouveau botnet basé sur Go Zerobot exploite des dizaines de failles
  • Le nouveau malware Zerobot exploite 21 failles … (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les métamorphoses du phishing
• Escroquerie bancaire : un tiers des Français admet s’être fait piéger

Veille de veille(s)

• Résumé de la semaine 49 (du 3 au 9 décembre), un bulletin du CERT-XMCO
• La Veille cyber hebdomadaire N.417 est en ligne, un retour sur la semaine du 5 au 11 décembre, sans oublier son extrait dédié à l’intelligence artificielle
• Le tour des actus cybersécurité | 11 déc. 2022 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Affaire Camaïeu : la galaxie DPO en émoi, une tribune de Cédric CARTAU
• La dernière étude du ministère du Travail réalisée par l’AFPA, avec le soutien de la CNIL, de l’AFCDP et de l’ISEP pointe d’importants besoins de formation dans le métier de DPO

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : face au manque de professionnels, les acteurs du secteur se mobilisent [métier]
• L’Observatoire des multinationales dénonce la « toile d’influence » tissée en France par les GAFAM
• Une faille fait basculer les antivirus du côté obscur
• Le réseau mobile Orange tiendra 20 minutes en cas de coupure électrique

Des nouvelles du CyberFront

• Cybersécurité : « On fait tout pour éviter » des cyberattaques sur le réseau électrique, assure le directeur de l’ANSSI, son interview sur FranceInfo
  • Cyberattaques : 600 enquêtes ouvertes par le parquet de Paris depuis janvier 2022
• Les attaques ciblées par ransomware ont doublé en 2022, de nouvelles techniques et de nouveau groupes émergent
• L’arroseur arrosé : quand les cybercriminels escroqués dévoilent leurs secrets
• Cybercriminalité : des arnaqueurs soutirent des millions de dollars à d’autres arnaqueurs
• Le Qatar : champion du monde du vol de données ?
• La Tunisie va lancer le label Moamen de cybersécurité
• Comment l’Estonie a aidé l’Ukraine à déjouer les cyberattaques russes ?
  • La deuxième banque russe paralysée par une attaque DDoS
  • Guerre en Ukraine : Microsoft, le « cyber-rempart » contre les attaques russes, accès abonnés L’Express
• Les gendarmes peuvent désormais détecter les logiciels espions sur nos téléphones et puisque nous parlons des gendarmes …
  • … La 2ème édition de La Minute CyberGend, un condensé de l’actualité du ComCyberGend sur LinkedIn
• Cyberattaques : la liste des régions, départements et villes impactés en 2022
  • Le conseil régional de Normandie a bien été cyberattaqué, le site a pu être restauré à une nouvelle adresse
  • La Normandie nouvelle victime de la série noire des cyberattaques contre les collectivités
  • Lycées, trains, bus… Ce qui fonctionne et ce qui coince après la cyberattaque de la Région Normandie, accès abonnés SudOuest
• Que sont devenues les données médicales de laboratoires de 500 000 patients volées il y a deux ans?
• Sécurité numérique : le Département de la Loire récompensé
  • « 57 000 cyberattaques en six mois sur douze collectivités »

Matière à réflexions

• Fake news, mauvaises données : quand le « bruit » s’en mêle…

Études, enquêtes et référentiels

• Les hackers éthiques ont détecté plus de 65 000 vulnérabilités en 2022, selon un rapport HackerOne
• 70 % des entreprises touchées par des attaques avec chiffrement, un rapport Vectra AI
• Près de la moitié des PME victimes d’une cyberattaque aléatoire, ce sont les PME canadiennes dans le cadre d’un sondage de la Fédération canadienne de l’entreprise indépendante (FCEI)
• Global Data Protection Index 2022 Dell Technologies

Séminaires – Conférences – Journées

• Biarritz : tout savoir sur la cybersécurité en une conférence gratuite

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• « Et là, c’est devenu très effrayant »: ChatGPT est aussi un immense générateur de fausses informations, Anthony MOREL sur BFM TV
  • L’intelligence artificielle ChatGPT affole le monde des nouvelles technologies
  • Discuter avec ChatGPT, l’intelligence artificielle conçue pour imiter une conversation entre humains
  • « Il peut déjà s’exprimer avec des nuances » : ChatGPT, l’intelligence artificielle capable de discuter avec des humains
  • ChatGPT : 5 questions sur cette IA qui tient enfin une discussion avec un humain
  • Le PDG d’OpenAI admet les risques de ChatGPT. Et maintenant? (en)
• Cybersécurité: l’IA peut causer des situations préjudiciables
• Deepfake : la Chine tente de réglementer avec fermeté le secteur
• États-Unis. La loi sur les biais de l’IA reportée au 15 avril car des questions restent sans réponse (en)

Interrogations / Perspectives / Prospectives

• Selon une enquête, l’AI Act ralentira l’innovation de l’écosystème d’IA européen
• Façonner une intelligence artificielle plus éthique et plus inclusive
• Pour tirer parti de l’intelligence artificielle, les entreprises vont devoir recruter des compétences bien spécifiques. veut-on libérer l’oiseau, oui ou non ? Les juristes sont mal équipés …
• L’intelligence artificielle va-t-elle révolutionner la recherche d’information ?
• L’IA générative : la nouvelle folie des investisseurs
• Le plan de la Chine pour injecter de l’intelligence artificielle à son système juridique
• L’Afrique du Sud se dote d’un institut en intelligence artificielle
• 10 Bits : La liste critique de l’actualité des données du 3 au 9 décembre (en)

Santé

• Des intelligences artificielles bientôt capables de générer de nouveaux médicaments à la chaîne ?

Recherche, développement et application

• Un robot capable d’auto-guérison ?

Événements – Livres / Rapports / Études …

• L’université PSL lance un appel à projets de thèse 2023 dans le cadre du programme doctoral COFUND AI4TheSciences

15 décembre 2022. Guillaume POUPARD à l’Assemblée Nationale – Pour MicroSoft, ce mardi c’était jour de mises à jour – Transfert de données UE-US, c’est reparti – L’Agence de l’Union européenne de la cybersécurité a testé la résilience du secteur de la santé – Politique de cyberdéfense européenne, pas sans intelligence artificielle …

A(ré)écouter – A (re)voir

• Commission des affaires étrangères de l’Assemblée Nationale : M. Guillaume POUPARD, Directeur Général de l’ANSSI son audition du 14 décembre, sa dernière séance en cette qualité …

• Chaînes de blocs et tiers de confiance, disruption ou pas ? Est-ce que les tiers de confiance vont disparaître ? Question traitée au micro de l’équipe NoLimitSecu cette semaine avec Fabrice CROIZEAUX
• Les leçons de la crise sanitaire sur le télétravail à l’ère du numérique

Informations

• L’ANSSI ouvre un service pour aider les services publics à se sécuriser et dit au revoir à son directeur général
  • MonServiceSécurisé, la plateforme pour sécuriser les services publics en ligne est officiellement disponible (voir également la lettre du 13 déc.)
  • MonServiceSécurisé : l’ANSSI tend une perche vers l’homologation RGS
• Les 15 soft skills à maîtriser en entreprise
• Salaires IT : 3 métiers qui pèsent en 2023

Management de la sécurité de l’Information

• Cybersécurité : ce qui change avec la nouvelle loi du ministère de l’Intérieur
• Les collectivités victimes de cyberattaques en série
  • Cyberattaques contre les collectivités territoriales : le pire est-il à venir ?
• Alain Bouillé (CESIN) : « la géopolitique est aujourd’hui un critère dans les choix technologiques »
• Interview Jean-Baptiste Courouble, DSI de l’URSSAF Caisse Nationale : « La prochaine décennie sera celle des conteneurs », l’URSSAF, opérateur de services essentiels
• Quelles priorités pour le Cloud Hybride ?
• Cyberattaques : AFNOR organise la parade
  • Les 5 points-clés pour gérer une cyberattaque
• Les opérations de fusion-acquisition augmentent la surface d’attaque des organisations
• Visas de sécurité : quels sont les derniers produits et services qualifiés ?
• Risques et conformité dans l’industrie Web3 : deux échéances réglementaires à garder en tête pour 2023
• Prédictions 2023 : L’heure du bilan numérique a sonné pour les violations de données
• Les prédictions 2023 de GitHub
• « les hôpitaux mieux ciblés demain ? » intensification des attaques hybrides et d’attaques IoT en 2023 par BitDefender
• Patch Tuesday décembre 2022 : 2 zero day corrigées, 1 certificat révoqué
  • Microsoft December 2022 Patch Tuesday corrige 2 zero-days et 49 failles (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Vérifiez si vous n’êtes pas victime d’une application d’espionnage
• Des arnaqueurs font croire que vos proches ont été kidnappés en vous appelant avec leur numéro
• Comment repérer un mail de phishing ?
• Escroquerie : le compte d’une retraitée vidé de 9 000 euros, sa banque refuse de la rembourser

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 14 décembre

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La conduite d’un projet IT en RGPD PRIVACY by DESIGN ? Un sujet de Marc-Antoine LEDIEU, avocat RSSI, largement illustré selon son habitude
• Transferts de données aux États-Unis : l’UE fait un pas de plus vers un accord très incertain
  • Données personnelles entre UE et États-Unis : Washington apporte de nouvelles garanties
  • Transfert des données UE-US : La Commission européenne avance
  • Bruxelles enclenche le processus d’adoption du futur accord de transfert de données UE-US
  • Circulation des données Europe-USA, pourquoi c’est important (et ce qui va changer)
  • L’UE pense que les USA ont assez changé pour retransférer des données personnelles chez eux
  • Questions et réponses : Cadre de protection des données personnelles entre l’UE et les États-Unis, projet de mise en adéquation, sur le site de la Commission de l’Union avec le texte du projet en téléchargement (en)
  • Les paris sont ouverts : combien de temps avant que Max Schrems fasse invalider cela ? Un bref LinkedIn
• OCDE – Adoption d’un accord historique sur la protection de la vie privée dans l’accès aux données relatives à l’application de la loi et à la sécurité nationale
• Union européenne – La Commission propose de nouvelles règles relatives aux informations préalables sur les passagers pour faciliter la gestion des frontières extérieures
• Microsoft va proposer à ses clients européens de cantonner leurs données aux frontières de l’UE
• La CNIL pourrait infliger à Apple une amende de 6 millions d’euros en France pour manquement aux exigences de confidentialité de l’UE concernant la fonctionnalité App Tracking Transparency d’iOS 14
• Le Système national des données de santé est déclaré conforme au RGPD, accès abonnés Dalloz

Les problématiques des (r)évolutions numériques en cours

• Nouveau rapport de la défenseure des droits : “la vie privée : un droit pour l’enfant”
• Biais, confidentialité, RGPD
  • 10 malentendus liés à l’anonymisation publié par le Contrôleur européen à la protection des données (CEDP) (en)

Des nouvelles du CyberFront

• Hôpitaux cyberattaqués, l’Europe s’est entraînée à contre-attaquer
  • Cyber Europe 2022 teste la résilience du secteur européen de la santé, le communiqué de presse de l’ENISA, l’Agence de l’Union européenne de la cybersécurité
  • Les conclusions de l’exercice paneuropéen de crise cybernétique, le rapport de l’Agence (en)
• Ransomware : les chiffres du parquet de Paris confortent l’idée d’une stabilisation
• Les logiciels malveillants les plus recherchés de novembre 2022 : un mois de retour des chevaux de Troie alors qu’Emotet et Qbot ont un impact par CheckPoint (en)
• L’histoire de l’année : quels ont été les visages du cyberconflit en 2022 ?
  • Réévaluer la cyberguerre. Leçons apprises en 2022, un rapport Kaspersky (en)
• Comment l’infiltration de la messagerie Sky ECC a permis un coup de filet inédit contre les mafias balkaniques
• JO 2024 : comment le comité d’organisation se prépare aux cyberattaques
• Ransomware : balance ton pote
• Rackspace victime d’une cyberattaque par ransomware
• Uber victime d’une nouvelle fuite de données après le piratage d’un prestataire
  • Lapsus$ is back ? Nouvelles fuites de données pour Uber

Matière à réflexions

• Les Européens tardent à prendre conscience de la guerre économique – Entretien avec Ali Laïdi
• Big Data et cybersécurité, une analyse de T. HECKMANN pour le Cercle K2
• L’exigence de la confiance numérique va bien au-delà de la cybersécurité

Études, enquêtes et référentiels

• Près de 9 entreprises sur 10 touchées par des cyberattaques en 2022 selon Dell
  • Indice mondial de protection des données Dell Technologies
• Ivanti : Un professionnel de la sécurité sur cinq n’est pas sûr d’être capable d’empêcher une fuite de données dommageable, une étude Ivanti
  • Phishing et mots de passe : les dirigeants auraient un cyber-comportement plus dangereux que les autres collaborateurs

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Politique européenne de cyberdéfense: l’UE veut utiliser les dernières technologies d’intelligence artificielle pour se prémunir contre les cyberattaques (2e partie) et s’il y a une partie 2, il y a …
  • Cyberattaques contre les infrastructures essentielles, cyberespionnage et guerres hybrides, l’UE veut renforcer sa stratégie de cyberdéfense (1ère partie), une analyse de Pierre BERTHELET
• Comment la sécurité de l’IA améliore la détection et l’analyse des cybermenaces sophistiquées d’aujourd’hui (en)
• L’avenir de l’intelligence artificielle (IA) et de l’apprentissage automatique (ML) dans la cybersécurité
• Comment ChatGPT peut transformer n’importe qui en un acteur de menace de ransomware et de malware (en)
• Intelligence artificielle et protection des données, les deux faces d’une même médaille (en)

Interrogations / Perspectives / Prospectives

• • La Chine et l’Europe ouvrent la voie à la réglementation de l’intelligence artificielle (IA). Qui établira les règles mondiales de l’IA à l’avenir ? (en)
  • Connaître le monde de l’intelligence artificielle (en)
  • 10 nouvelles compétences en intelligence artificielle qui aideront à traverser la tempête économique (en)
  • 10 façons dont les enfants peuvent utiliser l’intelligence artificielle pour un avenir meilleur d’ici 2050 (en)
  • Top 10 des certifications d’IA pour cadres les plus rémunératrices pour les experts en 2023 (en)
  • Intelligence artificielle : où en est l’Afrique ? [AffairesAfrique]

• (en)
• Sénégal : l’IA au service du développement économique et social, une vidéo Medi1TV Afrique
• Une nouvelle étude d’IDC examine le rôle critique de l’IA en Arabie saoudite (en)
• Volume 90 %

Santé

• Comment les solutions d’IA aident les cliniques à fournir de meilleurs soins et à améliorer leurs opérations (en)

Recherche, développement et application

• 5 façons d’appliquer l’apprentissage automatique à grande échelle (en)
• 5 statistiques importantes sur l’apprentissage automatique (en)
• IA générative : l’avenir de l’intelligence artificielle (en)
• L’IA est-elle un risque pour la créativité ? La réponse n’est pas si simple (en)
• Les grands modèles de langage élargissent la portée de l’IA dans l’industrie et les entreprises (en)
  • Pourquoi faut-il faire attention à la façon dont on parle de grands modèles de langage (en)
• Les systèmes quantiques bientôt domestiqués par les impulsions IA
• IA et véhicules autonomes : focus sur le LabCom AI4MOBLAB

Économie – Business

• 7 façons dont une récession pourrait avoir un impact sur l’IA et le ML en 2023 (en)
• Principaux cas d’utilisation particulière de l’IA dans les entreprises qui pourraient vous surprendre (en)

Événements – Livres / Rapports / Études …

• Visionnez l’AI Act Day co-organisé par datacraft et Impact AI pour « permettre aux entreprises de comprendre et mettre en pratique le futur réglement européen de l’IA ». Attention, l’émission débute à la 49e minute »

18 décembre 2022. Les guerres du numérique sur France culture – Une déclaration européenne sur les droits et principes numériques est publiée – Power OFF, Une cinquantaine de sites d’attaques DDoS ne répondent plus après une opération des forces de l’ordre concertée …

A(ré)écouter – A (re)voir

• Cyberattaques, cyberdéfense : les guerres du numérique dans l’émission « Affaires étrangères » du 17 déc. sur France culture avec Frederik DOUZET, Thomas GOMART, Jean-Louis GERGORIN et Jean-Paul PALOMEROS

Informations

• Les institutions européennes approuvent la déclaration sur les droits et principes numériques
  • Droits et principes numériques : les présidents de la Commission, du Parlement européen et du Conseil signent la déclaration européenne
  • La déclaration européenne sur les droits et principes numériques pour la décennie numérique
• Le Campus Cyber
• L’État veut instituer un droit au très haut débit pour tous
• Les ambitions de Microsoft dans l’éducation

Management de la sécurité de l’Information

• Bonnes pratiques à l’usage des professionnels en déplacement, le #VendrediLecture de l’ANSSI cette semaine
• Cyber-résilience : un nouveau guide AFNOR en consultation gratuite (voir aussi la lettre du 13 déc.)
• Avec MonServiceSecurisé, l’ANSSI aide les services publics en ligne dans leur cybersécurité (voir aussi les lettres récentes)
• Cyberattaques contre les centres hospitaliers, la question d’un parlementaire au ministre délégué au numérique
• NIS2 : nouvelle année, nouvelles règles européennes de sécurité, une présentation par Rayna STAMBOLIYSKA
• Cyberscore, de quoi s’agit-il : système de notation et évaluation de la sécurité des données
• Que sera le rôle du RSSI en 2025 ? [métier]
• La parabole des talents cyber [métier]
• Qu’est-ce qu’un incident de cybersécurité ?
• Cyberprévention à mettre en place pour les PME car la Cybercriminalité est en constante augmentation
• Pourquoi les entreprises adoptant le SD-WAN ne profitent pas des avantages d’une approche intégrée de la sécurité
• Pourquoi ces attaques de cryptomineurs vont devenir encore plus dangereuses
• L’hacktivisme prend le devant de la scène
• Office reste toujours privilégié par les cybercriminels
• Cybersécurité : une nouvelle cyber-épidémie majeure pourrait avoir lieu en 2023
• Cybersécurité : quelles sont les tendances pour 2023 ?
• Les prédictions en cybersécurité pour 2023
• Risques cyber : Trend Micro identifie les nouvelles formes d’attaques visant les entreprises et les instances publiques
• La cybersécurité des OT en 2023 : Il est temps de montrer les preuves

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Peut-on refuser de donner le code de déverrouillage d’un téléphone ? La réponse sur service-public.fr
• Locataires et propriétaires, attention à cette nouvelle arnaque informatique

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 50 (du 12 au 18 décembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 50 (du 10 au 16 décembre), un bulletin du CERT-XMCO
• Perte de confiance – La semaine du ransomware de Bleeping Computer du 16 décembre (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection des données personnelles : un accord historique avec l’OCDE
  • Les pays de l’OCDE s’accordent sur les règles pour accéder aux données détenues par les entreprises
• Apple pourrait se voir sanctionner d’une amende de 6 millions d’euros par la CNIL

Les problématiques des (r)évolutions numériques en cours

• Comment améliorer la cybersécurité des citoyens, une analyse du livre blanc publié par l’Agora du FIC
  • L’union fait la force Les citoyens et la cybersécurité au XXIe siècle, l’étude de l’Agora
• Les Français utilisent davantage d’applications « crackées » pour consommer illégalement musique et vidéo, un article de Nicolas ARPAGIAN
• 3 éléments qui prouvent que l’identité est essentielle au secteur du retail
• L’Observatoire des multinationales met en lumière « la toile d’influence » des GAFAM en France
• Vive la liberté d’expression : Elon Musk bannit de Twitter des journalistes qui le critiquent
  • Twitter : Elon Musk suspend les comptes de plusieurs journalistes américains qui le critiquent et provoque un tollé
  • Twitter : Elon Musk annonce réactiver les comptes des journalistes suspendus

Des nouvelles du CyberFront

• Même les hackers malveillants se font arnaquer par d’autres malfaiteurs. 2,5 millions d’euros perdus pour les pirates
• LockBit 3.0 : les usurpateurs se multiplient et montent en gamme accès sur création d’un compte simple, possible sous un pseudo
• Accords d’Abraham : Vers une cyberdéfense commune contre l’Iran
  • Israël, les Émirats, Bahreïn et le Maroc vers une cyberdéfense commune, une info I24News
  • Israël et le Maroc. Une plateforme de cyberdéfense commune?

• La Russie teste sa déconnexion de l’internet mondial
• Des services payants d’attaque DDOS tombent après l’intervention de la police
  • 50 sites qui permettaient d’acheter des attaques DDoS ont été paralysés par Europol
  • Power Off : nouveau coup de filet judiciaire contre des sites d’attaques en déni de service
  • Le FBI a saisi des domaines liés à 48 plates-formes de services DDoS à louer (en)
• Une cyberattaque expose des millions d’identifiants de Social Blade, le site prisé des influenceurs. Le site aurait été piraté en septembre
• Hack et crypto : les utilisateurs de Gemini victimes d’une attaque phishing
  • Des pirates divulguent des informations personnelles qui auraient été volées à 5,7 millions d’utilisateurs de Gemini (en)
• Deezer : les données de millions de comptes en vente sur le Web
  • Violation de Données par un Tiers, le communiqué de presse de l’éditeur lors de la découverte de l’incident
• La ville d’Anvers restaure quelques services numériques après la cyber-attaque
• Sainte (17) – La SEMIS, un bailleur de logements sociaux, victime d’une cyberattaque, le message sur son site le 16 déc.
  • Saintes : la Semis paralysée par une cyberattaque, accès abonnés SudOuest
• Cyberattaques : qui sont ces experts qui protègent les hôpitaux de Nouvelle-Aquitaine ?
• A Bordeaux, un campus dédié à la cybersécurité, accès abonnés L’Express

Matière à réflexions

• Cyberattaques : l’autre échec russe de la guerre en Ukraine, une interview de Frank DeCloquement
• Protection du patrimoine informationnel : regard sur le cyber-espionnage
• Défendre la liberté numérique en temps de cyberguerre
• Cyber-assurance : le bon, le moins bon… et les vrais problèmes !
  • La cyberassurance change, soyons prêts !

Études, enquêtes et référentiels

• Les guides de Cyber Résilience de Cédric CARTAU dans leur dernière mise à jour sur le site de l’APSSIS, l’Association pour la sécurité des systèmes d’information de santé
• Le cyber-espionnage éonomique à des fins commerciales parrainé par les États est en hausse, la conclusion d’un rapport de l’ASPI, l’Australian Strategic Policy Institute (en)
• Les entreprises misent sur la détection des menaces selon un rapport Tanium
  • Cybersécurité : mieux vaut prévenir que guérir, l’étude (en)
• Licences logicielles inutiles : un gaspillage évitable, une étude Nexthink
  • 95 % des entreprises ne sauraient pas quelles applications elles utilisent 
• Cyber Trust Insights 2022, une enquête KPMG

Séminaires – Conférences – Journées

• La scène de crime numérique, une journée organisée par la Gendarmerie en mode hybride le 12 janvier prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Vous trouvez les cyberattaques dangereuses ? Attendez que les pirates utilisent l’intelligence artificielle
• Comment ChatGPT peut transformer n’importe qui en un acteur de menace de ransomware et de malware 
• Promouvoir l’IA tout en protégeant les utilisateurs (en)
• KPMG s’associe à Vectra pour mettre de l’IA dans ses services de cybersécurité

Interrogations / Perspectives / Prospectives

• Avec l’intelligence artificielle, les ordinateurs de demain n’auront plus rien à voir avec ce que nous connaissons, une interview de Thierry BERTHIER
• ChatGPT : l’intelligence artificielle va-t-elle remplacer les humains ? « Le talk » FranceInfo sur Twitch et sa présentation
  • « Nous vivons un moment sur l’App Store » : l’IA générative et ChatGPT sont en tête de liste des technologies clés pour 2023 (en)
• Intelligence artificielle : des robots et des hommes, une interview de Laurence DEVILLERS sur TV5Monde
• Mettre en œuvre l’IA pendant une pénurie mondiale de talents (en)
• Mieux que les humains ? L’IA fonce vers l’intelligence artificielle générale (en)
• Qu’est-ce que le regroupement en IA ? Comment identifie-t-on les modèles ? (en)
• Qu’est-ce que la perception machine ? Comment l’intelligence artificielle (IA) perçoit le monde (en)
• 10 Bits : La liste critique de l’actualité des données du 10 au 16 décembre (en)
• 5 choses que vous devez savoir sur l’IA ce mois-ci (en)

Santé

• Les goulots d’étranglement des soins de santé liés à l’IA (et comment les surmonter) (en)

Enseignement

• Top 10 des cours d’intelligence artificielle en ligne gratuits que les débutants en informatique peuvent choisir (en)

Recherche, développement et application

• L’avenir de l’IA : un aperçu de la route à suivre (en)
• L’appel à projets : « Maturation technologique et démonstration de solutions d’intelligence artificielle embarquée » sera clos le 16 janvier prochain
• La belle intersection de la simulation et de l’IA (en)

Économie – Business

• Apprentissage automatique dans le commerce électronique (en)
• Top des actualités startups IA de la semaine : Dataiku, Zappi, Vic.ai et plus (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Veille Cyber N417 – 12 décembre 2022

Veille hebdomadaire du 11 décembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 417

L’actualité cyber du 5 au 11 décembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 décembre 2022. Comment l’UE lutte contre les cybermenaces, le dossier du Conseil – Cyberattaque du Centre hospitalier de Versailles, sur la piste d’un usurpateur de Lockbit 3.0 – Qu’est ce qu’une cyberguerre ? …

A(ré)écouter – A (re)voir

A la une de tous les médias, la cyberattaque de l’Hôpital de Versailles …

• • Les hôpitaux français sont-ils devenus une cible privilégiée pour les hackers? Sur BFM Tv avec Gérôme BILLOIS

  • Cyberattaque à l’hôpital de Versailles : pourquoi viser (encore) un centre hospitalier ? La question du jour sur France culture posée à Nicolas ARPAGIAN

  • Jérôme Saiz : « Les hôpitaux public sont souvent moins bien protégés et donc souvent plus vulnérable », son intervention sur Europe1

  • Cyberattaques : quels sont les risques pour les hôpitaux touchés et leurs patients ? Un sujet TF1, vidéo

… voir également les informations dans la rubrique « Des nouvelles du cyberfront »

• InterCERT France, la première communauté française de CERT au micro de l’équipe NoLimitSecu cette semaine avec Frédéric LE BASTARD et Étienne BAUDIN

• Un hacker peut-il avoir une éthique ? Une conférence TEDX de Clément DOMINGO de Hackers sans frontières. Son message sur LinkedIn …

• L’intervention de Madame la ministre déléguée chargée des personnes handicapées sur le thème handicap et emploi cybersécurité lors de l’European Cyber Week 2022 avec le message LinkedIn de Yasmine DOUADI sur le thème Les autistes asperger sont-ils meilleurs que les autres en cybersécurité ? [métier]

Informations

• Cybermalveillance.gouv.fr : 5 ans et 8 millions de visites plus tard

  • Cybermalveillance.gouv.fr fête ses 5 ans : retour sur les faits marquants du dispositif avec la frise chronologique des étapes clés du dispositif et de ses principales actions

  • Cybermalveillance.gouv.fr fête ses 5 ans : chiffres clés, faits marquants et enjeux pour demain

• C’est quoi, la cryptographie post-quantique dont parle Emmanuel Macron ? (voir également la lettre du 4 déc.) et le message de Françoise HALPER sur LinkedIn

• Les humains sont toujours plus forts que les machines pour déchiffrer des codes

• L’UE: ‘Twitter risque des amendes, voire la fermeture en cas de non-respect de la loi’

Management de la sécurité de l’Information

• AFNOR SPEC 2208. Cyber-résilience reconstruction du SI et continuité d’activité métiers en cas de cyberattaque paralysante en accès libre sur communication d’une adresse électronique

• L’art de la cyberguerre : Sun Tzu et la cybersécurité

• Directive européenne NIS 2 : adoption, changements et prochaines étapes

• Surface d’attaque : mieux se connaître pour mieux se protéger

• Ransomware et sauvegarde : les défis à surmonter

• Des virus de plus en plus sophistiqués

• L’outil de cyber-crashtest du MITRE montre la voie et tend à se démocratiser

• Le palmarès Cybersécurité des mauvaises pratiques en 2022

• Kaspersky prévoit des changements dans le paysage des menaces pour les systèmes de contrôle industriel en 2023

• Les prévisions mondiales de Mandiant en matière de cybersécurité en 2023

• Prévisions de cybersécurité pour 2023 (en)

• Google Chrome corrige une énorme faille activement exploitée par les pirates, encore une …

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les prix de l’énergie, un terreau fertile pour les arnaques en ligne, accès abonnés LeMonde

Veille de veille(s)

• Perturbation des soins de santé – La semaine du ransomware de Bleeping Computer du 2 décembre (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Vente de fichiers clients : la CNIL rappelle les règles sur fond de dégradé Camaïeu

  • Le fichier clients de Camaïeu proposé aux enchères : que dit le RGPD ? 3,8 millions de clients actifs à l’intérieur

  • Liquidation de Camaïeu : Le fichier client ne sera finalement pas vendu aux enchères

  • Le fichier clients de Camaïeu ne sera pas vendu aux enchères, accès abonnés LeMonde

• Sanction de 800 000 € prononcée contre DISCORD : Un manquement au principe du Privacy by default relevé pour la première fois par la CNIL, le premier d’une longue liste ?

• DPO, ne vous méprenez pas, l’indépendance ne protège pas du licenciement, un arrêt du Conseil d’État

• Canada – Comment déclarer des incidents de confidentialité en vertu de la nouvelle loi 25 au Québec

Les problématiques des (r)évolutions numériques en cours

• Contre les cyberattaques, voici deux choses à faire pour recruter (enfin) plus efficacement [métier]

• Plongée dans les profondeurs du deep web

Des nouvelles du CyberFront

• Guillaume Poupard quitte la direction de l’ANSSI (voir lettre de veille du 4 décembre)

  • ANSSI : Guillaume Poupard est sur le départ

  • Cybersécurité : Guillaume Poupard annonce son départ de l’ANSSI

• Cybersécurité: comment l’UE lutte contre les cybermenaces

• Loi européenne sur la cyber-résilience : réglementer pour mieux protéger

• Les grands clouders étasuniens s’inquiètent des règles que l’agence européenne de cybersécurité ENISA pourrait leur imposer

• Qatar 2022 : quels enjeux pour la cybersécurité ?

• Iran : Des hackers ciblent des activistes, journalistes et opposants politiques

  • Des hackers soutenus par l’Iran prennent pour cible des militants, des journalistes et des hommes politiques, selon HRW

• Un nouveau malware détruit toutes les données des mairies russes

• Cyberattaque chez Amnistie internationale Canada: l’État chinois serait responsable

• Cybercriminalité : 19 millions de Marocains victimes d’un hacker sur WhatsApp

• La stratégie suisse pour lutter contre les cyberattaques est critiquée, accès abonnés LeTemps

• Le centre hospitalier de Versailles victime d’une cyberattaque (voir aussi lettre du 4/12)

  • Le Centre Hospitalier de Versailles victime d’une attaque par ransomware

  • Cyberattaque : un hôpital de Versailles victime d’un acte de piratage informatique

  • L’hôpital André Mignot dans la tourmente d’une cyberattaque

  • Cyberattaque du CH de Versailles : l’hôpital s’est « mis en mode protection des données »

  • Cyberattaque à l’hôpital André-Mignot : la réorganisation s’opère dans les Yvelines

  • Cyberattaque de l’hôpital de Versailles : ce que l’on sait et ce que l’on peut supposer

  • Cyberattaques à l’hôpital : « A l’hôpital de Versailles, même si la cyberattaque a été “détectée tôt ”, il semble que l’impact soit important pour les patients »

  • Cyberattaque: l’hôpital André-Mignot du CH de Versailles a transféré ses premiers patients

  • Cyberattaque au centre hospitalier de Versailles : la piste d’un usurpateur de LockBit

• Après l’Hôpital de Versailles, la commune de Brunoy

• Cantal. Informatique : la cybersécurité au cœur des préoccupations des entreprises

Matière à réflexions

• La cyberguerre existe-t-elle vraiment ?

• Co-construire pour parvenir à une cybersécurité efficiente

Études, enquêtes et référentiels

• Pourquoi la confiance numérique est essentielle à la survie des entreprises, les résultats d’une enquête réalisée par DigiCert

• Une étude britannique révèle que les attaques ciblant les employés sont la première cause d’incidents évitables de cybersécurité

• Trois organisations sur quatre sont encore vulnérables à Log4Shell malgré des améliorations : 2,5 % des actifs restent vulnérables en octobre 2022 contre 10 % en décembre 2021, d’après Tenable

Séminaires – Conférences – Journées

• Un compte-rendu du Lundi de la cybersécurité du 14 novembre, une conférence de J-J QUISQUATER et David SAMYDE sur les attaques par canaux cachés. La vidéo de cette conférence est ici … https://www.dailymotion.com/video/x8fx6rb

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ChatGPT est meilleur que des hackers pour rédiger des arnaques

• Projet CIAR : le deep learning pour détecter les feux de forêt depuis les satellites

• IA text-to- image : une technologie puissante et facile à utiliser pour créer de l’art – et des contrefaçons (en)

Interrogations / Perspectives / Prospectives

• Le bond en avant de l’Intelligence artificielle affole la planète tech dans la chronique Géopoitique de Pierre HASKI sur France Inter le 6 déc.

• ChatGPT, le nouveau chatbot IA qui dialogue avec vous : comment le tester

  • Qu’est-ce que ChatGPT, cette nouvelle Intelligence Artificielle dont tout le monde parle

  • C’est quoi ChatGPT ? On a laissé ChatGPT répondre à la question

  • Le nouveau bot ChatGPT d’OpenAI : 10 choses les plus cool que vous puissiez faire avec lui (en)

  • ChatGPT rédige lui-même un article de presse sur le lancement de l’AI-textbot

  • Dialogue avec ChatGPT (en)

• Le danger caché de ChatGPT et de l’IA générative (en)

• Le nouveau bot ChatGPT d’OpenAI : 10 choses dangereuses dont il est capable (en)

• Loi sur l’intelligence artificielle : le Conseil appelle à promouvoir une IA sûre et respectueuse des droits fondamentaux (en)

• Apprentissage fédéré : INRIA s’associe au groupe La Poste pour lancer le défi Fed-Malin

• iExec : Répondre aux enjeux de confiance de l’IA grâce à la blockchain

• Ce pionnier de l’IA annonce « l’ordinateur mortel »

Santé

• IA et données de santé : focus sur cinq cas d’usage de l’espace européen des données de santé

Enseignement

• Comment l’IA traduit le langage des neurones

• Calcul haute performance (HPC) et intelligence artificielle (IA) (en)

Événements – Livres / Rapports / Études …

• Droit de l’intelligence artificielle d’Alexandra Bensamoun et Grégoire Loiseau aux éditions LGDJ

8 décembre 2022. La multiplication des cyberattaques de structures de santé pose question – La cybersécurité en 2023, ça va être compliqué, très compliqué ! Les perspectives de la cybercriminalité dans les prochaines années …

A(ré)écouter – A (re)voir

• Île-de-France: manque de personnel dans le secteur de la cybersécurité, une interview de Benoît BRUNENWALD sur BFM le 6 déc.

• Cyberattaque du centre hospitalier de Versailles : « Avec un clavier et un ordinateur, les hackers sont plus protégés qu’avec un gilet pare-balles », estime un repenti devenu négociateur sur FranceInfo Radio le 5 déc. (voir la rub. « Management »)

Informations

• Face à la pénurie de talents, Microsoft et Simplon ouvre une école dédiée à la cybersécurité

  • Microsoft et Simplon ouvrent une école dédiée à la cybersécurité

Management de la sécurité de l’Information

• Le Centre Hospitalier de Versailles victime d’une attaque par ransomware : décryptage

• Cyberattaques dans les hôpitaux : « Le paiement de rançon n’est pas une solution, sinon, ça devient le Far West »

• Pourquoi les attaques informatiques contre les hôpitaux en France se multiplient-elles ?

• Établissements de santé et risque cyber : est-il possible d’empêcher les cyberattaques de se propager ?

• Face aux cyberattaques, les hôpitaux continueront d’être vulnérables

• Cybersécurité: « le constat reste alarmant » même si le secteur n’est pas ciblé (FSSI adjoint des ministères sociaux)

• Hébergement de données de santé : quoi de neuf ?

• Un nouveau guide cybersécurité à destination du médico-social

  • La cybersécurité pour le social et le médico-social en 13 questions [pdf]

• Cybersécurité : une méthode clé en main pour sensibiliser les agents des collectivités

• Les PME se sentent à l’abri des cyberattaques, malgré les risques bien réels

  • Enquête sur les PME et la cybersécurité – IFOP & Stoïk

• Les réseaux industriels sont confrontés à de multiples attaques et… contraintes

  • « En matière de cybersécurité, les industriels sont en train de rattraper leur retard », interview d’Haithem Gardabou d’IBM

• 4 stratégies pour éviter l’épuisement de la cybersécurité (en)

• Cybersécurité : comment la multiplication des solutions profitent aux attaquants

• Quantification des risques de cybersécurité : effet de mode ou modèle innovant ?

• Cyberdéfense active : 4 méthodes à adopter pour optimiser ses sauvegardes passives

• Cybersécurité : quand nos SI génèrent eux-mêmes des vulnérabilités

En route vers 2023

• 2023 : Une année sous le signe de la cybersécurité

• La boule de cristal n’annonce rien de positif en 2023 pour la cybersécurité

• Cybersécurité : les infrastructures critiques face à de nouveaux défis en 2023

• Cybersécurité : les 5 prédictions 2023 du Gartner

• Trellix prévoit une intensification de l’hacktivisme et des cyberattaques géopolitiques en 2023

  • Cybersécurité : les prévisions pour 2023 ne sont pas réjouissantes

  • Menaces 2023. Les prévisions de Trellix (en)

• Venafi publie les 10 principales tendances en matière de Cybersécurité pour 2023 (en)

• Cinq tendances de la cybersécurité qui affecteront les organisations en 2023 selon Netwrix (en)

• Prédictions 2023 par Scality : la sécurité des données dominera l’industrie du stockage, tandis que les trois I – intelligence, innovation et intégration – seront les moteurs de la transformation digitale

• Prévisions 2023 pour la gestion des risques liés aux tiers – commentaires d’experts (en)

____________________

• Le bulletin d’actualité du 5 décembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pirates et escrocs vont continuer à beaucoup aimer vos cartes de fidélité

• Se mettre à l’abri des cybers menaces lors des achats de Noël en ligne

• Cybersécurité : 5 types de bots malveillants à connaître

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 7 décembre

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le Comité européen à la protection des données (CEPD) adopte trois décisions importantes concernant Facebook, Instagram et WhatsApp

• L’Australie suit l’exemple du RGPD, muscle sa CNIL et multiplie par 23 le montant des amendes

• Le directeur du FBI s’inquiète des risques de confidentialité posés par TikTok

• Canada – Le projet de loi C-26 nuirait à la cybersécurité selon l’Institut économique de Montréal

• Québec pourrait partager des données médicales avec l’industrie pharmaceutique

Les problématiques des (r)évolutions numériques en cours

• Facebook est bien parti pour dépasser le milliard d’euros d’amende en Europe en 2022

Des nouvelles du CyberFront

• Cyberattaques contre les infrastructures essentielles, cyberespionnage et guerres hybrides, l’UE veut renforcer sa stratégie de cyberdéfense. Une analyse de Pierre BERTHELET

• L’OTAN se prépare à la cyberguerre

• L’OTAN testait sa cyberdéfense la semaine dernière

• Microsoft s’attend à une hausse des cyberattaques russes contre l’Europe cet hiver

  • Se préparer à une cyber-offensive russe contre l’Ukraine cet hiver, l’analyse Microsoft (en)

• Tendances des attaques DDoS au troisième trimestre 2022 – Rapport Cloudflare (en)

• Chiffres de l’année : Les cybercriminels ciblent les internautes avec 400 000 nouveaux fichiers malveillants par jour, 5% de plus qu’en 2021

• Les données de 5 millions de personnes dont 110 000 Français en vente sur les marchés de bots

• Une cyberattaque vise l’un des plus grands fournisseurs de cloud et d’e-mails aux États-Unis

  • Un ransomware coupe les serveurs Exchange de Rackspace

• Même si vous payez la rançon, ce rançongiciel boiteux ne sauvera pas vos fichiers chiffrés

• Israël – Le contrôleur de l’État a publié un rapport sur la cybersécurité dans le secteur public

  • Cybersécurité: Les failles de l’armée dénoncées par le contrôleur de l’État

• Des hackers criminels revendiquent une cyberattaque contre Intersport. Des passeports sont déjà en ligne

  • Intersport victime d’une cyberattaque, des données de salariés volées

• Val-d’Oise : le centre hospitalier d’Argenteuil va porter plainte après une tentative de cyberattaque déjouée

Matière à réflexions

• Perspectives de la cybercriminalité des dix à vingt prochaines années, une analyse d’Eric FREYSSINET

Études, enquêtes et référentiels

• Le « MardiConseil » de l’ANSSI … Recommandations relatives à l’authentification multifacteur et aux mots de passe

• Malgré l’intensité des cybermenaces, la préparation des organisations fait défaut, un rapport Keeper Security

• La réalité de la sécurité cloud des PME en 2022, une enquête Sophos (en)

  • L’infrastructure en tant que service (IaaS), qu’est-ce que c’est ? (en)

Séminaires – Conférences – Journées

• Lutte des cryptomonnaies, travail ou enjeu ? Au prochain Lundi de la cybersécurité du 16 janvier avec les Prs J-J QUISQUATER et J-P DELAHAYE. La conférence est proposée en mode hybride sur simple inscription. Toutes les informations dans la Lettre de G. PELIKS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle peut-elle gagner la guerre contre la désinformation? Un podcast de la RTS, la Radio Télévision Suisse

• Va-t-on laisser les robots tuer des humains de manière autonome ?

  • San Francisco calme le jeu avec ses « robots tueurs » mais le débat demeure

• Le modèle d’IA du Galactica a été entraîné à la connaissance scientifique, et il a craché des absurdités alarmantes crédibles (en)

Interrogations / Perspectives / Prospectives

• DeepMind : tout un programme ! Sur France culture dans le podcast « La science, CQFD »

• Loi sur l’IA : les États membres adoptent une position commune

• L’IA plus forte qu’un poisson, c’est pour dans 10 ans, une IA dotée de l’intelligence d’un poisson dans la décennie qui vient …

• Selon la science, le grand vainqueur de la Coupe du monde 2022 sera…

Recherche, développement et application

• Une IA de Meta est impitoyable avec les humains dans un jeu de stratégie. Cicero excelle en jouant à Diplomacy

• Une nouvelle intelligence artificielle qui a réponse à tout va faire de l’ombre à Google

  • ChatGPT, le nouveau chatbot IA qui dialogue avec vous : comment le tester.

  • Premiers retours d’expérience sur ChatGPT, le modèle de langage conversationnel basé sur GPT-3,5

  • On a voulu faire le test de Turing avec ChatGPT, mais ça ne s’est pas passé comme prévu

  • 5 choses à essayer avec ChatGPT, l’IA qui discute avec vous (presque) naturellement

  • « Je n’ai pas de sentiments ou de personnalité » : on a échangé avec l’intelligence artificielle ChatGPT

  • Test : Avons-Nous Vraiment Réussi à « Coller » l’IA la Plus Intelligente du Monde ? (En Lui Posant des Questions Existentielles…)

  • ChatGPT, le logiciel capable d’écrire des petits textes confondants, accès abonnés LeMonde

• L’émergence rapide de l’IA (en)

• Jeu de rôle, documentaire, podcast : trois expérimentations surprenantes en IA génératives

• IA génératives : les nouvelles tendances pour 2023

• Adobe met en place de nouvelles règles pour les images générées par IA

Événements – Livres / Rapports / Études …

• Vers des Intelligences Artificielles dignes de confiance, un colloque organisé le 13 décembre en mode hybride par l’ISACA

• Évènement : Le premier Forum mondial sur l’éthique de l’IA se déroulera le 13 décembre prochain à Prague

11 décembre 2022. Le modèle à vérification systématique (MVS), le Zéro-Trust canadien – Des conseils de cybersécurité dépassés, il faut les connaître aussi – RGPD, Free n’a pas tout compris – Les cybermalveillants ont été revoir ma Normandie …

A(ré)écouter – A (re)voir

• Cyberguerre, les entreprises sur le front ou victimes collatérales ? Vidéo d’une table-ronde de Riskintel

• Women4Cyber France – Promouvoir la cybersécurité auprès des femmes, un podcast « Le monde de la cyber ». Sur le site, je découvre d’autres interview comme … Quand la cyber devient politique et d’autres …

• L’informatique française, une histoire entravée dans le podcast « Concordance des temps » sur France culture

Informations

• Comment l’ANSSI s’est transformée durant l’ère POUPARD

• Éric Léandri : de roi de la vie privée à la cybersurveillance, Eric Leandri, ancien patron du moteur de recherche Qwant, fonde une Sté d’espionnage en open-source

  • L’étonnante reconversion de l’ex-patron de Qwant et « champion de la vie privée »

• L’organisation de la cybersécurité de l’État fixée et, pour rappel …

  • Cadre de gouvernance de la sécurité numérique de l’état (PSSIE) sur le site de l’ANSSI suite à la mise à jour du cadre de gouvernance de l’État

Management de la sécurité de l’Information

• La lettre d’information de Cybermalveillance.gouv.fr de décembre 2022 est en ligne

• Responsable sécurité des systèmes d’information, la fiche métier établie par l’AFNOR

• Un programme ambitieux de formation dans la cybersécurité [métier]

• Le #VendrediLecture de l’ANSSI … Organiser un exercice de gestion de crise cyber

• Pourquoi les hôpitaux sont les cibles des hackers

  • Cyberattaques contre les hôpitaux : plus vous êtes malade et plus vos données ont de la valeur

  • Une « task force » cybersécurité prépare l’après Ségur et Hop’EN

• Les PME inconscientes des risques cyber (voir aussi lettre du 8 déc.)

• N’attendez pas la prochaine normalisation de cybersécurité, faites le grand ménage dès à présent

• Cybersécurité : mieux protéger impose la transparence des systèmes

• Un budget dédié et maintenir une dynamique positive dans les équipes sont des facteurs clés pour gagner en maturité grâce à l’automatisation de la cybersécurité

• Pourquoi des efforts restent à faire pour exploiter pleinement le potentiel du modèle Zero Trust

  • Modèle à vérification systématique (ou architecture zéro confiance), les conseils du Centre canadien pour la cybersécurité

• Combattre efficacement le phishing grâce à la sensibilisation et la mise en situation

• Différentes techniques d’attaques utilisant l’ingénierie sociale

• Cybersécurité : 8 « conseils » dépassés, à ne plus utiliser

• Qui a le droit de lire les preuves sur un smartphone ?

• Pourquoi Apple ne peut pas mieux sécuriser certaines données sur iCloud. Utilisabilité vs sécurité

En route vers 2023

• Prédictions de cybersécurité 2023 : les pirates informatiques prennent le dessus (en)

• Cybersécurité et données : 3 tendances à suivre en 2023 selon Snowflake

• Cybersécurité : Quatre tendances qui affecteront les organisations françaises en 2023

• La sécurité des infrastructures industrielles reste trop vulnérable aux attaques (à rapprocher des articles publiés dans la lettre du 8 déc. issus du dossier L’industrie et les défis de la cybersécurité sur le site « Techniques de l’ingénieur »)

• Cybersécurité : les neuf prédictions de Cybereason pour 2023

• Cybermenaces : quelles tendances en 2023 ?

• Les 10 prédictions de Zscaler pour 2023

• Cybersécurité et données : 3 tendances à suivre en 2023 selon Snowflake

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Faux site de la cyber police, ne fournissez aucune information personnelle

• Escroquerie en hausse sur les réseaux sociaux

• Sécurité informatique. Votre téléphone a-t-il été piraté ?

• Que faire si vous êtes victime de phishing ?

• Quelles menaces pour les consommateurs en 2023 ? Instrumentalisation de la santé mentale dans l’ingénierie sociale, agressions sexuelles dans les métavers et vol de monnaie virtuelle via les jeux vidéos

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 49 (du 5 au 11 décembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

• Le rapport hebdomadaire du 9 décembre  du Centre national de cybersécurité britannique (NCSC) (en)

• Gros impact – La semaine du ransomware de Bleeping Computer du 2 décembre (en)

• La Veille cyber hebdomadaire N.416 est en ligne, un retour sur la semaine du 28 novembre au 4 décembre, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sécurité des données et droits des personnes : sanction de 300 000 euros à l’encontre de la société FREE, le communiqué de presse de la CNIL

  • La CNIL sanctionne Free à hauteur de 300 000 euros pour manquements au RGPD

  • Free n’était pas assez sérieux pour sécuriser les mots de passe

  • Sécurité des données : Free stockait les mots de passe de ses abonnés en clair, selon la CNIL

  • Cybersécurité: RGPD défaillants, mots de passe vulnérables, box mal reconditionnées… Pourquoi la CNIL a lourdement sanctionné Free

• Trophées des classes 2022 : « Les données personnelles, ça compte : protégeons-les !, le communiqué de presse de la Commission

• Une nouvelle décision RGPD prometteuse contre les publicités ciblées, un article de l’ONG Electronic Frontier Foundation(en)

Les problématiques des (r)évolutions numériques en cours

• Les attaques par supply chain, l’avenir de la cybercriminalité ?

• L’Agence des droits fondamentaux de l’UE met en garde contre les algorithmes biaisés

  • Biais dans les algorithmes – Intelligence artificielle et discrimination, le rapport de l’Agence (en)

Des nouvelles du CyberFront

• L’ANSSI, le Campus Cyber et le Club de la Continuité d’Activité ont finalisé le premier exercice de gestion de crise cyber

• Le COMCYBER a participé à CYBER COALITION 2022, exercice international de grande envergure de l’OTAN

• Cybersécurité et ingérence étrangère dans l’écosystème de l’information de l’UE, le communiqué de presse de l’ENISA, l’Agence de l’Union européenne pour la cybersécurité

• L’Australie cyberharcelée par la Chine et la Russie, un avant-goût de ce qui attend l’Occident ?

• Ransomware : recul inattendu de la menace au mois de novembre

• Chronologie des cyberattaques du 1er au 15 novembre 2022 d’Hackmageddon (en)

• Les pirates font une boulette, leur immense botnet tombe

• Rackspace confirme une cyberattaque avec ransomware après des pannes d’Exchange

• CryptosLabs, un groupe d’escrocs spécialisé dans les faux investissements financiers, accès abonnés LeMonde

• L’unité de cyber-défense de Tsahal organise un exercice avec le US Cyber Command

• Normandie : les services informatiques du conseil régional paralysés

  • La Région Normandie victime d’une cyberattaque : Rouen et Caen touchés, une cellule de crise ouverte

  • Normandie : le conseil régional victime de difficultés informatiques, suspicion de cyberattaque

• Près de Rennes, la fuite massive de données d’une mairie « identifiée et maîtrisée »

Matière à réflexions

• Il est temps de « désexpertiser » la cybersécurité !, ce n’est pas cette fois une mais deux paroles d’experts du CyberCercle, celles de Christiane FERAL-SCHUHL, avocate, et Xavier LEONETTI, magistrat, co-auteurs de « Cybersécurité, mode d’emploi »

• L’anonymat sur les réseaux sociaux est-il un facteur de liberté ? La psychanalyste Claude Halmos répond

• Cybersécurité dans l’espace : quels sont les défis ?

  • La guerre secrète des satellites-espion boostée avec le conflit en Ukraine

• Si c’est cher, c’est (aussi) vous le produit

• Vers un nationalisme numérique, accès abonnés LesEchos

Études, enquêtes et référentiels

• Controverses. Think tank des métavers européen. Guide – Annuaire du métavers et publications

• L’épuisement professionnel des employés est la plus grande crainte des professionnels de la cybersécurité face à la montée des cybermenaces, un sondage Vectra

• 43 billions de relevés de données de sécurité mettent en lumière les menaces les plus importantes, un rapport MicroSoft (en)

  • Le Microsoft digital report … (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’Agence des droits fondamentaux de l’UE met en garde contre les algorithmes biaisés

  • Biais dans les algorithmes – Intelligence artificielle et discrimination, le rapport de l’Agence (en)

• Commentaire d’expert : comment ChatGPT peut aider le secteur de la cybersécurité (voir lettre du 8 déc.)

• La police non (encore) autorisée à utiliser des ‘robots tueurs’ à San Francisco

Interrogations / Perspectives / Prospectives

• Les défis éthiques des générateurs de textes et d’images, basés sur l’intelligence artificielle

• On a voulu faire le test de Turing avec ChatGPT, mais ça ne s’est pas passé comme prévu

• Ne tombez pas amoureux d’une intelligence artificielle, c’est dangereux

• L’IA DeepNash bluffe encore mieux que les humains au Stratego ? Deepmind s’attaque à un autre jeu de stratégie

• Sensibilisation et accompagnement à l’IA : retour sur le partenariat IBM- Riality Lab

• L’Afrique du Sud se dote d’un institut en intelligence artificielle

• La feuille de route conjointe sur l’IA du Conseil UE-États-Unis sur le commerce et la technologie propose des étapes pratiques pour la coopération transantlantique en matière d’IA (en)

Santé

• Médecine du futur : avec l’IA, l’algorithme sous la peau

• L’Intelligence Artificielle au service de la médecine pour améliorer l’espérance de vie des patients atteints de cancer du poumon, le communiqué du Centre Antoine Lacassagne

Recherche, développement et application

• Découvrez « text-davinci-003 » ou le GPT-3.5

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

 

Veille Cyber N416 – 05 décembre 2022

Veille hebdomadaire du 4 décembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 416

L’actualité cyber du 28 novembre au 4 décembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

29 novembre 2022. Résilience numérique du secteur financier, le règlement est voté – Non, non MDR ne signifie pas mort de rire (!) – L’exercice de cyberdéfense 2022 de l’OTAN a démarré – La CISA publie son plan stratégique 2023-2025 – Très grosse fuite de données chez Twitter, décidément ….

A(ré)écouter – A (re)voir

• L’approche DevSecOps au micro de l’équipe NoLimitSecu cette semaine avec Francis BERGEY

• [SECActu] 28 novembre 2022, la veille cyber du Comptoir Sécu, podcast

Informations

• Lockbit, Deathstalker… Les noms des cybercriminels, c’est toute une histoire

• LOPMI : les grandes lignes numériques de la prochaine loi de sécurité

• Le CIGREF consolide sa nomenclature RH des métiers du SI

  • Nomenclature des profils métiers du SI – version 2022

Management de la sécurité de l’Information

• Jean-Noël Barrot missionne le Campus Cyber pour assurer la protection des PME

• Cybercriminalité : « Il est temps de former les entreprises » une interview d’Eric FILLIOL

• ISO 27001 : prospectives et limites. le partage de quelques réflexions sur le sujet, une proposition de Cédric CARTAU

• Cybersécurité : des outils pour protéger les collectivités, « la cybersécurité n’a pas besoin d’être difficile » …

• 7 conseils de cybersécurité pour les PME

• Les risques de cybercriminalité au cœur des cycles de vie contractuels et de projets

• Ce que chaque entreprise peut apprendre de la cyberattaque russe contre l’Ukraine (en)

• Finance numérique: le Conseil adopte le règlement sur la résilience opérationnelle numérique du secteur financier (DORA)

• NIS2 : zoom sur la nouvelle réglementation européenne sur la cybersécurité

• Cybersécurité en santé: « le constat reste alarmant » même si le secteur n’est pas ciblé (FSSI adjoint) sur le site « Tech hôpital » consultable sur simple inscription ou sur acceptation des cookies de performance

  • Un socle commun de 30 exigences de sécurité informatique dans la vague 2 du Ségur numérique (DNS)

En route vers 2023

• Une année marquée par l’actualité cyber

• 7 prévisions de cybersécurité pour 2023

• 2023 verra des tensions géopolitiques persistantes, une réglementation plus stricte et une révolution en forme d’IA, prédit la communauté de sécurité d’Infosecurity Europe

• Malwares-as-a-service en progression, ransomwares qui se détournent du bitcoin : un aperçu des crimewares et des menaces financières en 2023

• Cybersécurité : les 6 grandes menaces qui pourraient faire de 2023 un enfer

• Deloitte dévoile 10 prévisions stratégiques en matière de cybersécurité pour 2023 (en)

• Quelle sécurité sur le cloud en 2023 et après ?

______________

• MDR, Cybersecurité, de plus en plus d’entreprises font le choix des services de Détection et de Réponse Gérées, MDR

• Différence entre EDR et MDR, comment les distinguer

• L’irrésistible essor du modèle managé

• Les entreprises toujours plus exposées aux cyber-attaques ciblant l’accès à leur réseau

• Le rôle de l’infrastructure as code dans l’edge computing … sécuriser la périphérie

• La résilience opérationnelle ne doit pas être uniquement la préoccupation de spécialistes

• Maintenance des sauvegardes : l’essentiel en 5 points à la condition de fournir une adresse mail (mailtempo…, ça marche bien!)

• Une nouvelle faille de sécurité découverte – et corrigée – sur Google Chrome

• Quels sont les mots de passe les plus piratés via le protocole RDP utilisé en télétravail ?

• Technique – Alerte Microsoft : ce serveur web open source oublié pourrait permettre aux pirates d’accéder « silencieusement » à votre système

• Aurora, le voleur de mots de passe que l’on n’a pas vu venir. Attention aux liens sur YouTube

• Le bulletin d’actualité du 28 novembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Qu’est-ce qu’une attaque par ingénierie sociale

• Qui protège le mieux vos messages privés entre TikTok, Messenger, WhatsApp, Twitter et les autres ?

  • Attention des pirates se servent de la tendance TikTok « invisible body » pour voler des infos

• 20 millions de numéros français volés sur WhatsApp : comment savoir si je suis concerné ?

Veille de veille(s)

• Le tour des actus cybersécurité | 27 nov 2022 du décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La lettre d’information de novembre de la CNIL est publiée

• La CNIL associée à la signature d’une charte encadrant la diffusion de l’image des mineurs

• Prospection commerciale et droits des personnes : sanction de 600 000 euros à l’encontre d’EDF, le communiqué de presse de la Commission

• Les cyberattaques des établissements de santé/protection des données de santé, une analyse juridique

• La CNIL prononce une sanction de 20 millions d’euros contre Clearview Ai, une analyse juridique

• Applications mobiles : la CNIL cherche les bons angles

• Formulaires et RGPD : les règles à respecter pour être en conformité

• L’UE inflige une amende de 265 millions d’euros à Meta

  • L’UE met Meta à l’amende (265 millions d’euros)

• Les chiffres de Kaspersky confirment que les entreprises qui collectent le plus de données sont Google, Meta et Criteo

Les problématiques des (r)évolutions numériques en cours

• Régulation des plateformes en ligne : Le chassé-croisé de l’Arcom et du DSA

• Les failles de sécurité Android non corrigées par Google, Samsung

• La France censure Microsoft et Google par souci de confidentialité

• Selon l’ENISA, les budgets de sécurité informatique sont en baisse

  • Investissements dans la cybersécurité dans l’UE : les fonds sont-ils suffisants pour respecter les nouvelles normes de cybersécurité ? Le rapport de l’ENISA (en)

• Cybersécurité : « Les données critiques des entreprises et des administrations n’auront plus de secrets pour ceux qui maîtrisent l’informatique quantique », accès abonnés LeMonde

Des nouvelles du CyberFront

• Début de l’exercice phare de cyberdéfense de l’OTAN en Estonie

• L’Internet par satellite de Starlink est-il un instrument de guerre?

• Les initiatives de l’administration Biden en matière de cybersécurité

  • L’ administration Biden- ⁠ Harris s’emploie à renforcer la cybersécurité américaine, la « fiche d’information » de la Maison Blanche (en)

• Le plan stratégique de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) inaugure une nouvelle ère de la cybersécurité (en)

  • Le plan stratégique 2023-2025 de la CISA (en)

• Le « Security navigator report 2023 » d’Orange Cyberdéfense. Des menaces dominées par la cyber-extorsion, une augmentation des attaques en Europe et une exposition élevée des PME, de l’industrie et du secteur public, le communiqué de presse

  • Selon Orange Cyberdefense, les cyberattaques ont augmenté de 18 % en Europe

• Sur les réseaux sociaux, la propagande terroriste s’amplifie en se jouant de la censure

• Twitter bloque des comptes de gauche ou signalant son manquement sur une fuite massive de données

• Twitter : une immense fuite de données met des millions d’utilisateurs en danger

  • Le piratage de 5,4 millions de comptes Twitter plus grave que prévu

  • Plus d’un million de Français sont concernés par une fuite d’infos de Twitter

  • 5,4 millions de données volées d’utilisateurs de Twitter divulguées en ligne – d’autres sont partagées en privé (en)

• Huawei, ZTE : les Etats-Unis interdisent officiellement les équipements télécoms chinois

• Les caméras de surveillance chinoises n’ont plus droit de cité à Londres

• Cyberattaque contre les Alpes-Maritimes : on connaît le nom du coupable. Un gang de plus

  • Les pirates du Département des Alpes-Maritimes diffusent 20% des données volées

  • PLAY publie des données volées au département des Alpes-Maritimes

Matière à réflexions

• CERN : « nous devons réfléchir au véritable sens du mot « libre » et à ses limites »

  • Sécurité informatique : des logiciels pas si gratuits

• Et si l’ENISA devenait le vrai NIST Européen ?, une parole d’expert du CyberCercle, celle de Guillaume COLLARD, associé fondateur de CSB.SCHOOL

Études, enquêtes et référentiels

• L’utilisation de la cybertechnologie dans les conflits armés dans le dernier rapport semestriel du Centre national pour la cybersécurité (NCSC) suisse. Son résumé ici …

• Cybersécurité : les jeunes salariés sont-t-il trop négligents ? Une enquête EY

• La cybersécurité de plus en plus automatisée selon une étude ThreatQuotient

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Focus sur la conférence « IA et profilages : risques éthiques et juridiques » de Céline Castets-Renard avec la vidéo de son intervention

• Quand les RSSI s’appuient sur l’IA et l’apprentissage automatique pour renforcer la cybersécurité (en)

• Arrêtez les robots tueurs ! Les lobbyistes soutenus par Musk se battent pour sauver l’Europe de la mauvaise IA (en)

• Meta: ‘L’armée américaine a mené une (piètre) campagne d’influence’

Interrogations / Perspectives / Prospectives

• Pourquoi l’adoption de l’IA n’a pas encore révélé son véritable potentiel

• L’IA va-t-elle trop vite pour l’éthique ? (en)

• Pouvons-nous faire confiance aux modèles d’intelligence artificielle entraînés avec des données synthétiques ? (en)

• Décoder l’avenir de la crypto-monnaie avec l’IA (en)

• La Suisse est-elle bien préparée à la révolution de l’IA?, accès abonnés LeTemps

Santé

• L’avenir de l’IA et de l’imagerie médicale (en)

Recherche, développement et application

• Comment mieux entraîner les modèles de vision par ordinateur ?

• Ce que les faux pas de Galactica de Meta signifient pour GPT-4 (en)

• OpenAI officialise une nouvelle version pour son modèle de langage GPT-3

Événements – Livres / Rapports / Études …

• Retour sur le Soph.I.A Summit 2022 : 3 jours au cœur de la recherche en intelligence artificielle à Sophia Antipolis

1^er décembre 2022. Union européenne, première phase de déploiement de plateformes transfrontalières de détection des cybermenaces – La CNIL et PIX partenaires pour développer les compétences numériques des français – Un centre de radiothérapie touché par une cyberattaque – Cybercriminalité, le rapport d’Interpol interpelle …

A(ré)écouter – A (re)voir

• Jean-Noël Barrot, ministre délégué chargé de la Transition numérique et des Télécommunications, la vidéo de sa conférence de presse lors de l’European Cyber Week

Informations

• L’ANSSI, le Campus Cyber et le CCA s’associent pour organiser l’exercice REMPAR22 le 8 décembre, un exercice de simulation de cybercrise

• « Vis mon job » : Juliette en immersion au commandement de la cyberdéfense [métier]

• Référentiel général d’écoconception de services numériques (RGESN), un référentiel publié par la Mission interministérielle Numérique écoresponsable et l’outil qui va avec … NumEcoDiag

• Microsoft rejoint la charte de confiance pour le renforcement de la cybersécurité

• Pour la première fois, une femme RSSI nommée à la tête des Assises de la Cybersécurité

• Si vous voulez en savoir plus sur l’Association des Réservistes du Chiffre et de la Sécurité de l’Information (ARCSI) …

Management de la sécurité de l’Information

• Cybersécurité: L’UE lance la première phase de déploiement de l’infrastructure européenne des centres d’opérations de sécurité transfrontalière. Sur le site … l’appel à manifestation d’intérêt et le rappel de la stratégie et de la politique de cyberdéfense européenne

• Le Conseil de l’UE adopte la directive NIS2

  • L’UE décide de renforcer la cybersécurité et la résilience dans l’ensemble de l’Union: adoption d’une nouvelle directive par le Conseil

• Point de contrôle Active Directory, l’ANSSI a mis son référentiel à jour

• CAC 40 : les plus grandes entreprises françaises exposent leurs clients au risque de fraude par email, un article de Loïc GUEZO

En route vers 2023

• Cybersécurité : état des lieux des mauvaises pratiques en 2022

• Prévisions sur les menaces pour 2023 par les spécialistes de la sécurité de Barracuda

• Les prévisions Mandiant en matière de cybersécurité pour l’Europe en 2023

• Cybersécurité : les tendances qui marqueront 2023 selon le Threat Labs de Netskope

• Prédictions 2023 de l’Alliance FIDO

• Cybersécurité 2023 : Priorités, responsabilités et convergence

• 31 RSSI partagent leurs priorités et prévisions de sécurité pour 2023 (en)

___________________

• L’OSINT ou le renseignement 2.0, une étude WaveStone

• En Cybersécurité, la meilleure résilience est la proactivité !

• Pourquoi cyber résilience est capitale

• Se prémunir contre les angles morts grâce à l’observabilité avancée des réseaux

• Ransomware : le RSSI de l’AFNOR raconte la cyberattaque de février 2021

• L’évolution de la compromission des e-mails professionnels, l’historique de cette évolution (en)

• Attaque par force brute RDP : 8 mots de passe les plus utilisés

• Play, ce nouveau ransomware utilisé contre les Alpes-Maritimes et ITS Group sur « LeMagIT » à la condition de fournir une adresse mail (mailtempo…, ça marche bien!)

• Des règles YARA publiées pour détecter l’utilisation de Cobalt Strike par les cybercriminels

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fraude informatique : démantèlement d’un réseau ayant fait 4000 victimes en France, un réseau de fraude à la fausse réparation informatique

  • Fausses réparations informatiques : la PJ démantèle un réseau qui agissait depuis Montpellier

• Smishing : Les quatre arnaques les plus tendances en 2022

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 30 novembre

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL et Pix s’associent pour développer les compétences numériques des Français

• Télésurveillance des examens en ligne : ouverture d’une consultation publique sur le projet de recommandation de la CNIL

• Les DPO en quête de formations, une synthèse, un rappel d’une enquête du ministère du travail et de l’AFPA publiée en mai dernier … https://travail-emploi.gouv.fr/IMG/pdf/synthese_dpo.pdf

• RGPD : EDF écope d’une amende de 600 000 euros de la CNIL

• EDF se fait punir pour avoir mal sécurisé les mots de passe des clients

• L’Italie interdit la reconnaissance faciale, sauf pour lutter contre la criminalité

Les problématiques des (r)évolutions numériques en cours

• UE : accord entre le Parlement et le Conseil concernant la Déclaration européenne sur les droits et principes numériques

• Attaques par ingénierie sociale, quand les hackers jouent avec nos émotions

• Piratage de Whatsapp, arnaques par SMS…: « Tout le monde se fait avoir, même les spécialistes », une interview d’Axel Legay, professeur cybersécurité à l’UCLouvain

Des nouvelles du CyberFront

• Modération des contenus: l’union européenne menace d’interdire Twitter en Europe

  • L’Europe attend des actes d’Elon Musk sur Twitter et pas que des belles paroles

• Bercy veut encadrer les pratiques des influenceurs

• Washington s’inquiète de l’exposition du secteur de l’énergie au risque cyber

• GAFA : les géants du numérique au cœur de la guerre informationnelle

• Comment États, agences et médias se sont installés sur le dark Web

• Lockbit, Killnet… Ces cyberpirates qui multiplient les attaques en Europe

• Comment des hackers piègent des supporters de la Coupe du monde au Qatar. 40 fausses applis sur Google Play

• Cyberattaque en Australie: les pirates renoncent à leur rançon en divulguant un dernier lot de données

• Le Vatican victime d’une cyberattaque, orchestrée par Moscou selon l’Ukraine

• Suisse – Une semaine après l’attaque, Winbiz rétablit progressivement ses services

  • Des dizaines de milliers d’entreprises suisses victimes indirectes d’une cyberattaque

  • Retour progressif du logiciel de compta après plus d’une semaine

• Cyberguerre : piratés, deux hôpitaux et des Régions belges attaquent l’Ukraine à leur insu

• Le département des Alpes-Maritimes victime d’une fuite de données (voir lettres précédentes)

  • Des données volées au Conseil départemental des Alpes-Maritimes diffusées en ligne

  • Play, ce nouveau ransomware utilisé contre les Alpes-Maritimes et ITS Group

• La cyberattaque au Centre Saint-Jean (Cher) affecte les traitements par radiothérapie à Moulins (Allier)

• Condamnation de pirates informatiques six ans après la cyberattaque de l’ARS Ile-de-France

  • Condamné pour piratage, l’ancien prestataire de l’ARS Ile-de-France voulait prouver qu’il était « le seul à pouvoir dépanner l’infrastructure »

• L’État travaille à de nouveaux téléphones ultrasécurisés pour Emmanuel Macron, accès abonnés LeMonde

Matière à réflexions

• Cybersécurité : l’image de la France sur la scène internationale monte en puissance

• Guerre en Ukraine : comment expliquer le peu de cyberattaques réussies par la Russie ?

Études, enquêtes et référentiels

• La criminalité financière et la cybercriminalité sont au cœur des préoccupations de la police à l’échelle mondiale, d’après un nouveau rapport d’INTERPOL

• Les risques liés aux audits externes intrusifs dans le Flash « Ingérence économique » de la DGSI de novembre

• Les attaques par ransomware durant les vacances et les week-ends prennent les entreprises au dépourvu. 44 % d’entre elles réduisant leur personnel de sécurité de 70 % par rapport aux jours de semaines, une étude CyberReason

  • Les attaques de ransomware pendant les vacances et le week-end continuent de frapper durement les entreprises (en)

Séminaires – Conférences – Journées

• La scène de crime numérique, un atelier proposée en mode hybride le 12 janvier par le CREOGN, le Centre de recherche de l’École des officiers de la Gendarmerie nationale

• Les attaques par canaux cachés, la vidéo de la conférence de J-J QUISQUATER et David SAMYDE lors du Lundi de la cybersécurité du 14 novembre dernier

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les assureurs débusquent désormais les escrocs grâce à l’intelligence artificielle

• La police de San Francisco veut pouvoir abattre des suspects à l’aide de robots

  • Les policiers de San Francisco peuvent tuer à distance grâce à des robots

• Gare aux deepfakes qui profitent de la faillite de FTX pour vous arnaquer sur Twitter

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle peut-elle devenir plus experte que l’œil humain ? Dans « Le billet science » d’Anne Le Gall sur FranceInfo radio

• L’IA change les règles de l’art, un épisode du podcast de l’Express

• Vous voulez un poème ? Demandez à cette intelligence artificielle

• L’impact environnemental de l’intelligence artificielle en question, accès abonnés LeMonde

Enseignement

• 5 raisons de suivre le cours « Machine learning in Python with scikit-learn », un cours en ligne proposé par l’INRIA

• L’essor de la robotique en trois formations

• Pourquoi il faut toujours privilégier l’approche prescriptive quel que soit le problème à résoudre

• Réseau de neurones artificiels : voici tout ce que vous devez savoir sur la boîte noire de l’IA (en)

• Qu’est-ce que le traitement automatique du langage naturel ? (en)

• Ce modèle d’intelligence artificielle (IA) sait comment détecter de nouveaux objets lors de la détection d’objets (en)

• LCE : la méthode d’apprentissage automatique la plus puissante ? (en)

• 10 sites Web qui utilisent l’intelligence artificielle (IA) pour vous faire économiser d’innombrables heures de travail manuel (en)

4 décembre 2022. 8 millions de visiteurs, Cybermalveillance.gouv.fr fête son 5e anniversaire – Guillaume POUPART sur le départ – En Suisse, la cybersécurité rattachée à la défense – Un nouvel hôpital touché par une cyberattaque dans la Région parisienne …

A(ré)écouter – A (re)voir

• Cyberguerre en Europe, le bilan ! L’intervention de Jean-Yves Le Drian lors de l’ECW 2022

• Les satellites face aux cyberattaques, nouvelle guerre des étoiles ? Replay d’un événement organisé par Riskintel

• La certification européenne de cybersécurité avec Chloé Blondeau et Omessaad Hamci, le replay d’un webinaire proposé par le CEFCYS, le Cercle de femmes de la cybersécurité

  • Les acteurs mondiaux du cloud s’alarment du projet de certification de l’UE

• Les métiers de la cybersécurité, une vidéo de l’EtudiantTV, une interview d’Alexandrine Torrents de WaveStone

• Comment nous avons acheté les disques durs contenant les données confidentielles d’une mairie bretonne [Vidéo]

  • Données informatiques : les magasins de seconde main et les revendeurs sont-ils imprudents ? [Vidéo]

Informations

• Cryptographie post-quantique : de quoi parle Emmanuel Macron ? La cryptographie pour … chiffrer/déchiffrer et non pour … crypter/décrypter … Pourquoi cette précision ? Voyez ce message sur LinkedIn

  • « Un enjeu stratégique »: la France s’essaye à la « cryptographie post-quantique »

  • Chiffrement post-quantique : les chercheurs français reconnus aux États-Unis

• Microsoft inaugure sa première école dédiée à la cybersécurité [métier]

• URSSAF : « Nous voulons construire un cloud souverain avec l’Assurance Maladie et l’Assurance Retraite »

• Google lance un ultime assaut pour abattre son amende record contre Android

• Le CNRS milite pour la licence Creative Commons by

Management de la sécurité de l’Information

• Cybermalveillance.gouv.fr passe le cap des 8 millions de visiteurs et s’impose comme l’acteur clé en matière de Cybersécurité pour protéger particuliers, entreprises et collectivités, et, en plus, c’est son 5e anniversaire, le communiqué de presse …

  • Cybermalveillance.gouv.fr : 5 ans au service des victimes de cyberattaques

• La cybersécurité : un sujet stratégique pour les collectivités locales

  • Les petites communes manquent de moyens pour protéger vos données

  • Formation des élus à la cybersécurité, pas de temps à perdre, accès abonnés LaGazetteDesCommunes

• Les tendances en cybersécurité à connaître pour les PME

• Cybersécurité pour les établissements de santé, un appel à manifestation d’intérêt lancé par l’ARS et le GRADeS e-santé d’Occitanie

• Adoptée, la directive NIS 2 sur la voie de la transposition en France

• La sécurité des infrastructures industrielles reste trop vulnérable aux attaques

• Les défis de cybersécurité des sociétés de capital-investissement

• Le marché de la cybersécurité en France : où en est-on en 2022 ?

• Mise à jour des normes 27001 et 27002 : quels impacts opérationnels pour la maturité cyber des entreprises ?

• Externalisation de la détection et réponse aux menaces de cybersécurité

• RSSI : 2023 s’annonce chargée !

• Les analystes de Gartner dévoilent 8 prévisions de cybersécurité pour 2023 (en)

• Cybersécurité 2023 : Priorités, responsabilités et convergence

• Financer la lutte contre les cybermenaces . Tendances et prévisions 2023 d’Integrity360

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Twitter : Sophos recommande 5 mesures clés à mettre immédiatement en application pour se protéger

• « Votre commande a été expédiée » : attention à l’arnaque aux faux colis à l’approche de Noël

• Renouveler sa carte d’identité à Caen : avec la cyberattaque, attention aux sites payants

• Canada – Quand le facteur humain est une menace à la cybersécurité

Veille de veille(s)

• Résumé de la semaine 48 (du 26 novembre au 2 décembre), un bulletin du CERT-XMCO

• La lettre de veille de l’ARCSI concernant la semaine 48 (du 28 novembre au décembre) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La vente aux enchères du fichier client de Camaïeu pose question

• L’Australie infligera désormais des amendes allant jusqu’à 50 millions de dollars australiens aux entreprises pour violation de données (en)

Les problématiques des (r)évolutions numériques en cours

• L’Espace quantique combattra le fléau des cyberattaques

Des nouvelles du CyberFront

• Guillaume Poupard, le « Monsieur cybersécurité » de la France, fait ses adieux à l’ANSSI

  • Le message de Guillaume POUPARD sur LinkedIn le 2 décembre

  • Guillaume POUPARD tire sa révérence de l’ANSSI

  • Guillaume Poupard quitte l’ANSSI après près de 9 ans à sa tête

  • Cyberdéfense : Guillaume Poupard, le directeur de l’ANSSI, annonce quitter ses fonctions, accès abonnés LeMonde

• Rempar22, un exercice de simulation de crise inédit le 8 décembre (voir également lettre du 1er décembre)

  • Plusieurs partenaires autour de Rempar22 cet exercice de simulation de crise prévue le 8 décembre

  • REMPAR22 : Quand la France s’entraîne aux cyberattaques d’envergure

• Simulations de crise et cyberdéfense se multiplient en France

• L’adjoint du COMCYBER, le général Bauer, participe à « La Cyberguerre des Etoiles »

• Renforcement de la coopération et de la divulgation de preuves électroniques : de nouveaux pays rejoignent le Protocole additionnel à la Convention sur la cybercriminalité

  • Pourquoi et comment le Conseil de l’Europe travaille-t-il contre la cybercriminalité ?

• Les cybercriminels déplacent davantage leur champ d’activité vers l’Europe

• Cyberattaque en Australie: des pirates mettent en ligne des données médicales et déclarent l' »affaire classée »

• Une centaine de victimes, des millions de dollars : les hackers du groupe Cuba frappent fort

• Le gestionnaire de mots de passe LastPass victime d’un nouvel incident de sécurité

  • Le gestionnaire de mots de passe LastPass a eu un incident, mais le pire a été évité

  • Avis d’incident de sécurité récent, le communiqué de presse du 30 nov. (en)

• Au Cambodge, des milliers d’esclaves aux mains des cybercriminels

• Suisse – Un nouvel office fédéral pour gérer la cybersécurité

  • L’Office fédéral de la cybersécurité sera rattaché à la Défense

  • Le NCSC, le Centre national pour la cybersécurité deviendra un office du DDPS, le Département fédéral de la défense, de la protection de la population et des sports

  • Le Conseil fédéral soumet au Parlement le message concernant l’obligation de signaler les cyberattaques contre les infrastructures critiques

  • Les risques d’une cyberattaque contre les infrastructures électriques suisses: interview de Lennig Pedron sur la TRS, podcast …

• Cybercriminalité : « Au Vanuatu, le retour au stylo n’est plus une chimère de nostalgique »

• Cybercriminalité : « Toutes les entreprises sont concernées et doivent se protéger » dans « Le journal du Pays Yonnais »

• L’hôpital André-Mignot du centre hospitalier de Versailles victime d’une cyberattaque

  • Hôpital de Versailles : ce que l’on sait de la cyberattaque qui a frappé l’établissement samedi

  • Yvelines : cyberattaque contre l’hôpital André Mignot du centre hospitalier de Versailles

  • Hôpital André-Mignot de Versailles visé par une cyberattaque : les transferts de patients « sont en train de s’organiser », indique le ministre délégué à la Transition numérique

Matière à réflexions

• Entretien annuel : comment bien évaluer un expert cybersécurité ? Une chronique de Michel JUVIN [métier]

  • « Comment reconnaît-on un RSSI / CISO ? Un RSSI est moyen en tout et expert en rien » le bref de Luc Chrétien sur LinkedIn …

Études, enquêtes et référentiels

• Protection des données : la DGSI met en garde les entreprises qui font appel à des auditeurs externes

  • Les risques liés aux audits externes intrusifs dans le Flash « Ingérence économique » de la DGSI de novembre

• Près de 6 entreprises françaises sur 10 effectuent leur veille de renseignement sur les menaces sur les réseaux sociaux, selon une étude Kaspersky

  • Étrangers au langage courant : est-ce que les dirigeants sont capables de décoder et d’agir au regard de la réalité de la menace que représentent les cyberattaques ? L’étude de Kaspersky (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Des robots policiers capables de tuer sur le point d’être déployés à San Francisco

Interrogations / Perspectives / Prospectives

• IA et profilages : la conférence de Julie-Michèle Morin « Intelligence artificielle : jeux de données et jeux de pouvoir » avec la vidéo de son intervention

• L’IA prospérera dans 3 domaines clés en 2023, malgré les conditions économiques (en)

• Pourquoi vous avez besoin d’un comité d’éthique organisationnel de l’IA pour bien faire de l’IA (en)

• L’avenir de l’IA générative et ses implications éthiques (en)

• Intelligence Artificielle : le nouveau bras armé du secteur public au service de la gestion des ressources humaines et de l’attraction de nouveaux talents

• 10 Bits : La liste critique de l’actualité des données du 26 novembre au 2 décembre (en)

Santé

• L’IA dans les soins de santé : non, les robots ne prennent pas le relais (en)

Recherche, développement et application

• ChatGPT, le chatbot qui se souvient de ce que vous lui racontez

  • ChatGPT : Open AI rend son bot plus responsable, accès abonnés NextImpact

• OpenAI : comment générer du texte grâce au modèle de langage GPT-3

• OpenAI crée un nouveau modèle de langage qui rend fou Internet et qui surpasse Google et Wikipédia !

Économie – Business

• L’Intelligence Artificielle: quel équilibre dans le couple “humain/technologie” pour les éditeurs de solutions de relation client ?

• 3 façons dont l’intelligence artificielle améliore l’expérience client (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

 

 

Veille Cyber N415 – 28 novembre 2022

Veille hebdomadaire du 27 novembre 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 415

L’actualité cyber du 21 au 27 novembre 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

22 novembre 2022. Le « bouclier cyber » du Gouvernement pour … 750 PME/ETI – L’Australie cherche experts cyber désespérément – La Région Guadeloupe touchée à son tour …

A(ré)écouter – A (re)voir

• L’intervention du Président du Campus Cyber, Michel VAN DEN BERGHE lors du 12e colloque du CEFCYS, le Cercle des Femmes de la Cybersécurité avant la table-ronde …
  • … Quels sont les outils pour attirer les femmes dans la cybersécurité et puis la place des femmes dans les métiers de la cybersécurité en France et bien d’autres vidéos du Colloque sur Youtube
• Alexandrine Torrents, pentesteuse en cybersécurité : « Ça fait quoi de faire un métier d’homme ? » un podcast « J’ai choisi le numérique »
• L’événement Black Alps évoqué au micro de l’équipe NoLimitSecu cette semaine avec Julien BACHMANN et Sylvain PASINI
• Cyberattaque à Melun : le retour à normale prendra plusieurs mois sur FranceInfo dans la chronique « Nouveau monde » le 20 nov.

Informations

• Est-ce vraiment la fin de Twitter?
  • L’Arcom rappelle à Twitter ses obligations légales en matière de contrôle des contenus en ligne

Management de la sécurité de l’Information

• Observatoire des métiers de la cybersécurité : secteur d’avenir pour les étudiants (voir également les lettres de veille du 17 et du 20/11)
• Cybersécurité dans les petites et moyennes entreprises : l’urgence d’une mobilisation générale, un article de « La Dépêche »
  • Comment 750 PME et ETI vont pouvoir bénéficier d’un accompagnement en cybersécurité en 2023
  • Cybersécurité : quelle force de frappe pour l’État ?
• Le Parlement européen adopte la directive « NIS2 » sur la cybersécurité
• Cybermenaces : une méthode « clé en main » de Cybermalveillance destinée à sensibiliser les agents des collectivités (voir aussi lettre du 20 novembre)
  • Un guide de sensibilisation à la cybersécurité à destination des petites collectivités
• La réforme de la protection du secret de la défense nationale : un réel défi pour les entreprises concernées
• Les RH face au défi de la cybersécurité, un article d’Anne DORE du CLUSIF
• Pourquoi les institutions financières estiment que leurs équipes informatiques sont le maillon faible de la sécurité du cloud
• La cybersécurité, figure de proue de l’entreprise
• Cybersécurité : la confiance des clients n’a pas de prix
• En matière de cybersécurité, le secteur privé doit prendre sa part dans l’effort collectif ! Une interview de Benoît GRUNEMWALD d’Eset
• Gestion des risques : les entreprises sous pression, les prévisions 2023 de Forrester
  • Les prévisions de Forrester pour 2023 indiquent une route semées d’embûches pour les RSSI (en)
• Prédictions Icertis 2023 : ce que l’intelligence contractuelle va apporter aux entreprises
• Rapport Sophos 2023 sur les menaces : les criminels « suivent l’argent » en commercialisant la cybercriminalité, en lançant des attaques de ransomware plus « innovantes » et en doublant le nombre de vols d’informations d’identification
• Le manuel du RSSI pour la sécurité 5G
• 5 minutes pour comprendre le hacking éthique
• Qu’est-ce que le Red Teaming et comment cela fonctionne ? (en)
• Supply chain, le maillon faible de la cybersécurité ?
• Le groupe de rençongiciel Hive extorque 100 millions de dollars à 1 300 victimes dans le monde, les cybercriminels ont pénétré dans des réseaux en utilisant des logins RDP
• Des hackers parviennent à glisser un malware dans Windows !
• Phishing des Gouvernements du monde entier – Les activités du Groupe APT Earth Preta analysées par l’équipe de Trend Mico (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Journée internationale des droits de l’enfant : la CNIL organise des ateliers en école primaire
  • Peut-on protéger les enfants sans empiéter sur leur vie privée ? Sur France Inter dans l’émission « Le téléphone sonne » du 21 novembre
  • La cyber sécurité simplifiée pour les enfants, une