Veille Cyber N186 – 18 juin 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 186

Alors, quoi de neuf dans l’actualité cyber du 11 au 17 juin 2018 …

… un sujet tout trouvé pour l’intro de la lettre, cette semaine, c’est l’adaptation de la législation française au nouveau cadre européen en matière de protection des données à caractère personnel ; elle est publiée, c’est fait, tout au moins pour une partie puisqu’une seconde série de modifications par ordonnance est prévue dans les 6 mois qui viennent.

Elle est publiée après être passée par la case Conseil constitutionnel selon la volonté d’un groupe de 60 sénateurs dans le cadre d’une question prioritaire de constitutionnalité (QPC), évoquée dans La Lettre Cyber N. 184 du 4 juin …

Ainsi, la loi d’adaptation au règlement européen RGPD est « accessible », « intelligible » et conforme à la Constitution, c’est la réponse de l’Autorité constitutionnelle aux arguments des parlementaires, excepté pour les traitements de données personnelles dans le cadre de condamnations pénales et d’infractions.

Le rôle de la Commission nationale informatique et libertés (CNIL) est évidemment redéfini ; plus de contrôle a priori, mais des formalités préalables demeurent pour les données les plus sensibles, la consolidation de sa mission d’accompagnement, dans un contexte plus exigeant pour les responsables de traitements et leurs sous-traitants, la publication de normes, de règlements types, de référentiels, de méthodologies générales …

… son autorité de certification de personnes, de services, de produits conformes au RGPD …

… le renforcement de ses pouvoirs de contrôle et de sanction ,etc.

Au passage, c’est important, le Conseil constitutionnel publie, dans sa décision, une réponse sur l’usage des algorithmes par l’administration qui ne doit pas remettre en cause son pouvoir d’appréciation des situations individuelles, s’interdire ainsi l’emploi d’algorithmes « auto-apprenants », le recours exclusif à un algorithme en matière de données sensibles, se donner les moyens d’expliquer en détail et de façon accessible aux personnes concernées le traitement algorithmique dont elles font l’objet …

Vous trouverez donc, cette semaine, dans la lettre, des liens vers les sujets évoqués, la loi de janvier 1978 mise à jour, le dossier du Conseil constitutionnel, des analyses et commentaires, mais vous trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

12 juin 2018. Projet de loi sur la protection des données personnelles, le Conseil Constitutionnel a rendu sa décision – La sécurisation des téléphones des chefs d’État – Un piratage chinois sous-marinier …

A(ré)couter – A (re)voir

• Les agences de notation en cybersécurité au micro de l’équipe de NoLimitSecu cette semaine avec François-Xavier VINCENT
• Cybersécurité : tous vulnérables mais pragmatiques ! sur Frenchweb.fr, une vidéo de « Regards connectés »

Informations

• Thalès et Microsoft veulent fournir du cloud aux armées
• Summit : les USA inaugurent le super-ordinateurs le plus rapide du monde
• Un guide pour produire une information publique comprise de tous, le nouveau référentiel de Santé publique France
• Décision dans l’affaire antitrust Androïd de Google probablement due en juillet (en)

En management de la sécurité de l’Information

• Cybersécurité et data gouvernance, l’obsession des directeurs juridiques
• La cyberfraude reste la réalité la plus préoccupante pour les établissements financiers
• Un expert en investigation numérique (digital forensics) présente son quotidien (métier)
• Sécuriser sa messagerie professionnelle. Pourquoi et comment faire ?
• La sécurité de vos mots de passe est en danger ! voici pourquoi les conseils habituels ne fonctionnent plus
• Les dark data mettent-elles votre entreprise en danger ?
• Comment se déroule une signature électronique ?
• Le Conseil d’Etat valide une décision de la CNIL, l’éditeur d’un site doit s’assurer de la conformité des cookies à la réglementation
• C’est la saison des prunes à la CNIL …
• Nouvelles dispositions en matière de secret des affaires, la France et l’Allemagne en retard  (en)
• Un nouveau paradigme pour la chasse aux cyber-menaces (en)

Veille de veille(s)

• Facebook s’enfonce dans la crise et MyHeritage perd les données de 92 millions d’utilisateurs, la veille du Décodeur
• La lettre Cyber N185 est en ligne pour un retour sur la semaine du 4 au 10 juin … sans oublier de mentionner son extrait dédié à l’intelligence artificielle

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : crispation entre Google et l’écosystème français de la pub en ligne
• Comment vérifier en un clin d’œil que vous êtres RGPD compatible, opt-in ou pas opt-in, telle est la question, une infographie pour répondre …
• Protection des données personnelles : le projet de loi définitivement adopté, un récapitulatif, mise en regard de la décision qui vient de tomber du Conseil Constitutionnel saisi le 16 mai dernier d’une QPC par des sénateurs, la décision du CC et tout le dossier documentaire
• Bouclier de protection des données ente l’UE et EU : les États-Unis doivent s’y conformer d’ici le 1er septembre, une injonction de la commission des libertés civiles …
  • Privacy Shield : le Parlement européen appelle les USA à protéger correctement ses citoyens
• Un RGPD africain est-il possible ?

Les problématiques des (r)évolutions numériques en cours

• La neutralité du net prend officiellement fin aux USA
• Action de groupe contre les géants du numérique : « En six semaines, 11 000 personnes ont signé notre pétition », la Quadrature du Net …
• La blockchain : 5 obstacles à son adoption massive
• Comment la montée des cryptomonnaies façonne le paysage de la cybercriminalité : l’utilisation de l’infrastructure blockchain
• Blockchain : les 10 plus grandes entreprises du monde explorent ses possibilités, ces articles sur la blockchain qui m’invitent à rappeler l’analyse d’Olivier KEMPF … La blockchain est-elle un tournant stratégique ?

Des nouvelles du CyberFront

• Données sensibles, écoutes, piratage : comment sont sécurisés les téléphones des chefs d’Etat
• Une nouvelle variante de KillDisk frappe de nouveau les organisations financières latino-américaines, notamment pour atteindre le réseau bancaire SWIFT, sur le blog de Trend Micro(en)
• La guerre sous-marine : la Chine aurait emporté un trésor inestimable, en piratant le réseau privé d’un entrepreneur de la Navy …
• Les monnaies virtuelles dégringolent après une cyberattaque en Corée du Sud
• Les dangers d’engranger de la cryptomonnaies
• Necurs : le cheval de Troie qui s’infiltre via la messagerie et esquive les antivirus
• Les pirates ont volé plus de 20 millions de dollars à Ethereum à partir de clients configurés de manière non sécurisée
• Arnaque : alerte aux faux mails de remboursement de l’Assurance Maladie
• Application Eurosport officielle : vulnérable à la fuite de données

Matière à réflexions

• La confiance numérique : condition sine qua non de la dématérialisation
• Votre smartphone vous écoute et vous enregistre : jusqu’à quand accepterons-nous ces violtaions de nos vies privées ?

Études, enquêtes et référentiels

• Atlas des systèmes d’information hospitaliers (SIH) 2017 de la Direction générale de l’offre de soins (DGOS), pas sans rappeler … la cybersécurité dans les hôpitaux progresse trop lentement
• Le rapport parlementaire sur la proposition de loi relative à la lutte contre la manipulation de l’information
• Exploitation du facteur humain, édition 2017 d’un rapport ProofPoint …
• Données personnelles et collectivités territoriales, une étude pour le CREOGN, le Centre de recherche de l’Ecole des officiers de la gendarmerie nationale [pdf]
• La prise en compte des risques SI, il y a encore du chemin à faire … NTT Security publie les résultats du rapport Risk / value 2018

Séminaires – Conférences – journées …

• Cybersécurité : créer, promouvoir un environnement numérique de confiance au Togo, à la 3 ème édition de l’IT Forum Togo, le 29 juin 2018 à Lomé

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’armée française déploiera des grands robots en opération à partir de 2021
• Des robots armés vont rejoindre les forces terrestres dès 2019

Interrogations / Perspectives / Prospectives

• Data, emploi; éthique, politique : regards sur l’intelligence artificielle, des regards croisés en vidéo …
• Intelligence artificielle : combiner business et éthique, le pari utopique ?
• 2067 : la singularité ou l’empire des machines
• L’IA au coeur de tous les fantasmes
• L’autre intelligence artificielle : pire que la menace des super ordinateurs, les mini-cerveaux que développent des scientifiques en laboratoire ? un  article de Laurent ALEXANDRE
• La responsabilité dans l’économie algorithmique (en)
• Le Centre allemand de recherche sur l’intelligence artificielle, présentation … (en)

Business

• Comment l’IA va améliorer le marketing

Livres / Rapports / Études …

• L’intelligence artificielle au Japon. Etat de l’art de la recherche, une étude de l’Ambassade de France au Japon

Événements

• Symposium franco-japonais DATAIA – JST sur les sciences des données et l’intelligence artificielle

14 juin 2018. Un kit de sensibilisation de CyberMalveillance.gouv – Les ventilateurs USB mouchards, du vent … ou pas – La stratégie cybersécurité du Canada …

A(ré)couter – A (re)voir

• Que reste-t-il du logiciel libre ? dans l’émission « Du grain à moudre » sur France culture
• Un Escape room pour la sensibilisation à la sécurité informatique, au Symposium sur la sécurité des technologies de l’information et des communications (SSTIC) 2018
• Cyber espionnage : mon nom est GEEK, James GEEK, dans l’émission « La méthode scientifique » du 13 juin 2018 sur France culture
• Inde : écoliers sous vidéosurveillance , au nom de la sécurité … une vidéo Franceinfo
  • Surveillance : le réseau français « intelligent » d’identification par caméras arrive

Informations

• Le gouvernement défavorable à un éventuel retour du délit de consultation de sites terroristes
• Kasperky s’inquiète pour son sort dans l’Union européenne
  • Kaspersky : le psychodrame gagne l’hémicycle européen
  • Kaspersky interrompt sa coopération avec Europol et NoMoreRansom après un vote du Parlement européen à son encontre (en)
• Collaboration Digitale s’installe en France
• L’amiral Olivier LAJOUS nommé à la présidence de BPI Group

En management de la sécurité de l’Information

• Implanter une véritable culture du risque au sein des entités !
• Coffre-fort numérique quelles modalités de mise en oeuvre ? un article d’Eric CAPRIOLI suite à la publication de la réglementation
• Retour sur VPNFilter, mise à jour du bulletin d’actualité du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental …
• L’authentification unique, le SSO (Single Sign-On) : comment allier sécurité et productivité ? (#IAM)
• Cybermalveillance : soyez cybervigilants ! la plateforme cybermalveillance.gouv.fr sur le site de France inter
  • Mounir MAHJOUBI fait la promotion du kit de sensibilisation à la cybersécurité, une vidéo sur DailyMotion
  • CyberMalveillance.gouv.fr  publie son 1er volet d’un kit de sensibilisation
  • Publication du 1er volet du kit de sensibilisation
• Obligations de transparence du e-commerce : l’intérêt des consommateurs avant tout

La protection des données – RGPD / GDPR. Le règlement européen et plus …

• RGPD : les données pénales épinglées par le Conseil constitutionnel…
• Ce que dit le Conseil constitutionnel sur l’arrivée du RGPD en France, plus que la constitutionnalité de la loi sur la protection des données personnelles ; le Conseil précise notamment l’usage des algorithmes par l’administration
• Les nouvelles obligations de l’employeur en matière de protection des données personnelles des salariés
• Privacy Shield : les députés européens haussent le ton
• Pratiques abusives « Mise en conformité RGPD » : comment s’en prémunir avec la CNIL et la DGCCRF ?
• Cloud Act : un député dénonce « l’ingérence numérique » des Etats-Unis dans la vie privée des français
• Déclarer la CNIL autorité chef de file
• Parcoursup : les obligations légales des universités dans le traitement des dossiers de candidatures, ‘Ce document est une forme de RFC (Request For Comment) … »
• Le paramétrage du navigateur n’est pas un mode valable d’opposition au dépôt de cookies.Le Conseil d’État confirme une décision de la CNIL … les cookies constituent un traitement de données

Des nouvelles du CyberFront

• Sommet TRUMP-KIM : ce ventilateur USB offert aux journalistes inquiète les spécialistes en sécurité informatique
  • Sommet TRUMP-KIM : Singapour dément que ses ventilateurs USB sont des mouchards
  • Pourquoi doit-on se méfier des clés USB ?
• Cybersécurité : le Vietnam verrouille internet
  • Au Vietnam, une loi sur la cybersécurité limite la liberté d’expression.
  • Amnesty International a publié un communiqué de presse sur la question
• Le nouveau Centre canadien pour la cybersécurité opérationnel à l’automne
• Coupe du Monde 2018 : les hostilités ont commencé
  • Coupe du Monde 2018 – Ne laissez pas les bonnes pratiques sur le banc de touche, un communiqué de l’Agence nationale de la sécurité des systèmes d’information
  • Pendant la Coupe du Monde, les murs russes ont des oreilles, prévient Washington
• InvisiMole : un spyware qui vous espionne via la caméra de votre ordinateur
• Les Etats-Unis adoptent de nouvelles sanctions anti-russes après des cyberattaques présumées …
• L’attaque de logiciels rançonneurs sur la ville d’Atlanta, n’était pas aussi grave que nous le pensions … elle était bien pire !
  • Le ransomware SanSam coûte 11 millions de dollars à la ville d’Atlanta
• Piratage de Yahoo ! en 2014 : le groupe condamné à 280 000 € d’amende au Royaume-Uni
• Apple va améliorer le chiffrement des données sur iPhone. Une mesure qui ne plaît pas aux forces de l’ordre qui le traitent de complice des criminels

Études, enquêtes et référentiels

• Canada : stratégie nationale de cybersécurité

Séminaires – Conférences – journées …

• L’ANSSI remet ses premiers visas de sécurité, c’est le 21 juin prochain
• Transports et cybersécurité à la Cyber-Journée européenne du 27 juin à Bruxelles
• La nuit de la gestion de crise,< un retour sur cet événement qui a eu lieu de 8 juin …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La prolifération des « robots tueurs » inquiète la communauté internationale
• Surveillance : le réseau français « intelligent » d’identification par caméras arrive

Interrogations / Perspectives / Prospectives

• Impacts et géopolitique de l’intelligence artificielle, une conférence de Patrick ALBERT du Hub FranceIA
• L’intelligence artificielle et la loi, une vidéo d’un débat contradictoire entre personnels de justice …
• DessIA : l’ingénierie du futur par l’intelligence artificielle
• Révolution industrielle 4.0 : comment l’IA est entrain de changer la société en profondeur
• Entreprises Data-Centric et data Science : tous concernés !
• Google traduction assisté par IA n’a plus besoin d’internet, un réseau neuronal lui « suffit » …
• Le MIT a créé une IA qui voit à travers les murs grâce aux ondes
• Y a quelqu’un qui m’a dit … trop d’IA au détriment de l’IH …
• Google ouvre un centre de recherche au Ghana
• L’employé augmenté : une transformation individuelle et collective

Santé

• Agnès BUZIN lance la mission de préfiguration du « health data Hub », un laboratoire d’exploitation de données de santé
  • Avec le Health Data Hub, la France ne veut pas rater le virage de l’IA
• Intelligence artificielle : quels bénéfices pour les seniors ?

Enseignement

• Enseignement : la Belgique est-elle parée pour l’intelligence artificielle ?

Business

• Commerce : l’intelligence artificielle va-t-elle détrôner les influenceurs ?

Livres / Rapports / Études …

• Un guide pour l’IA (en)

17 juin 2018. Sensibilisation cybersécurité par le jeu – Démantèlement d’un forum illégal par les douanes – Explosion des sinistres cyber en 2017, parole d’assureur

A(ré)couter – A (re)voir

• Lancement du 1er volet du kit de sensibilisation aux sécurités numériques de la plateforme gouvernemental Cybermalveillance.gouv.fr, la vidéo de la conférence de presse du 14 juin 2018, l’adresse du site, une brève présentation … Un « kit de sensibilisation » à la sécurité informatique
  • Près de 5 000 entreprises prêtes à utiliser ce kit de sensibilisation à la cybersécurité
  • Vol de données personnelles, piratage, virus … comment se protéger des cyberattaques ?
  • et puis, dans la démarche de sensibilisation, les serious games comme … Fency Drone ; un jeu sérieux pour déjouer les pièges d’internet ou encore …
  • … RGPD, Big Data, Cambridge Analytica : le jeu Datak sur la vie privée revient avec de nouveaux défis
• Le compteur Linky menace-t-il le respect de la vie privée ? dans « Envoyé spécial » sur France2
  • Linky, Gazpar : quelles données sont collectées et transmises par les compteurs communicants ? la réponse de la CNIL …
• Symposium sur la sécurité des technologies de l’information et des télécommunications – Programme du SSTIC 2018 : Agenda du 13 au 15 juin 2018, toutes les vidéos

Informations

• Un projet de loi sur la protection des sources journalistiques adopté au Québec

En management de la sécurité de l’Information

• Cyberpreuves : l’UE réfléchit à une injonction à l’encontre des plate-formes en ligne et des réseaux sociaux
• La nécessaire influence des DSI
• Les objets connectés de vos collaborateurs sont les meilleurs amis des cyberpirates
• Les différentes phases d’une cyberattaques (en)
• Les 4 types d’analyse de données (en)
• Déploiement G Suite : Airbus répond aux critiques quant à la sécurité de ses données
• Clés USB : pourquoi vous ne devez surtout pas leur faire confiance
• Comment sécuriser une salle serveur en entreprise ?
• Google annonce de nouvelles pénalités pour les sites non-HTTPS
• Informatique : les entreprises françaises peinent à recruter (#métier)
  • Le panorama économique et social 2018 du Syntec Numérique
  • Services informatiques : transformation numérique et RGPD donnent le sourire au secteur
• Moteurs de recherche, le nouvel outil des cybercriminels !
• Encore une autre vulnérabilité découverte dans les CPU d’Intel. Le fournisseur de microprocesseurs fait des recommandations pour l’atténuer
• Une nouvelle faille de sécurité dans PGP
• Escroquerie en ligne – Déjouez l’arnaque au faux support technique, un dossier de l’Ass. Que  Choisir
• Escape room pour la sécurité : sensibilisation à la sécurité informatique, une présentation de la vidéo inscrite dans la lettre précédente … Un Escape room pour la sensibilisation à la sécurité informatique, au SSTIC 2018, et, en complément … Créer un Espace Game pédagogique, mode d’emploi !
• Livre de système d’exploitation, un ouvrage de Laurent BLOCH présenté par son auteur

Veille de veille(s)

• [SECHebdo] 12 juin 2018, l’actualité cyber en vidéo par Le Comptoir Sécu …

RGPD / GDPR. Le règlement européen sur la protection des données

• Combien de temps conserver les données ? RGPD aidant, quelle bonne question (!)
• Un générateur gratuit de mentions légales « RGPD compatibles » pour les sites Internet
• L’entreprise doit-elle faire signer une clause de confidentialité sur les données personnelles ?
• Le RGPD protège-t-il les cartes de visite ?
• RGPD : quelles données les acteurs français de la publicité en ligne recueillent-ils ?
• Belgique : Faut-il avoir peur de la nouvelle Autorité de protection des données ?
• Qui a peur de la Quadrature du Net ?
• La loi 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, version consolidée au 15 juin 2018

Les problématiques des (r)évolutions numériques en cours

• L’Europe réaffirme son attachement à la neutralité du net face aux Etats-Unis

Des nouvelles du CyberFront

• Bruxelles pousse les Etats à dénoncer les auteurs de cyberattaques
• L’UE envisage d’adopter un cadre de certification de la cybersécurité, une analyse Infosec Institute … (en)
• Base industrielle de cybersécurité : quels acteurs et enjeux pour la Défense ?
• Microsoft et Thalès s’allient pour protéger les données sensibles des militaires
• Les avions sous la menace de cyberattaques
• La nouvelle protection anti_FBI de l’iPhone aurait déjà été mise en pièces
• Le Parlement européen qualifie Kaspersky de logiciel malveillant sur la base des accusations des USA et appelle les États à le bannir
• Malwaretech : le FBI insiste, Malwaretech, le bloqueur du ransomware WannaCry …
  • Les ennuis judiciaires du héro de WannaCry soulignent les problèmes des hackers white hat (en)
• Des cyber-espions chinois auraient volé d’importantes données relatives aux capacités sous-marines de l’US Navy
• Un expert russe souligne la nécessité de la loi sur la cybersécurité au Vietnam
• Une méga plateforme du dark web démantelée par les douanes françaises
  • Black market : La Main noire [black hand] perd quatre doigts
  • Le ministre félicite … le communiqué de presse de Gérald DARMANIN [pdf]
• Liberty Financial Services confirme avoir été piratée (en)
• USA – Les laboratoires nationaux enquêteront sur les vulnérabilités des technologies électorales, un programme planifié par le Département de la sécurité intérieure (en)
• Comment l’OTAN se défend contre le côté obscur du Web (en)

Matière à réflexions

• « On cherche à éveiller la conscience éthique des développeurs et data scientists », une interview de Frédéric BARDOLLE …
• L’intelligence collective au service de l’humanité
• Patrimonialisation des données vs RGPD. Quelles conséquences ? 1/3
• Patrimonialisation des données vs RGPD. Quelles conséquences ? 2/3

Études, enquêtes et référentiels

• Ottawa dévoile sa nouvelle stratégie de cybersécurité, une analyse; déjà publié … Canada : stratégie nationale de cybersécurité
• La cybercriminalité coûte des milliards aux entreprises africaines, une étude du cabinet Serianu
• McAfee alerte sur les risques émergents associés aux technologies blockchain
• Explosion des sinistres cyber en 2017, analyse d’assureur, analyse d’AIG Europe …
• Le Lloyd’s publie son indice des risques urbains ; les cyber risques dépassent les menaces naturelles, en France

Séminaires – Conférences – journées …

• Le mois européen de la cybersécurité est de retour !
• Le Forum sur la Gouvernance de l’Internet France aura lieu le 5 juillet 2018 à Paris

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La Chine veut surveiller toutes ses voitures avec des puces électroniques
• L’intelligence artificielle peut prédire comment vous serez dans quelques décennies (en)

Interrogations / Perspectives / Prospectives

• Appel à manifestation d’intérêt sur l’intelligence artificielle … le tweet du secrétaire d’État au numérique pour promouvoir cette opération « Comme annoncé par @EmmanuelMacron lors du sommet #AIForHumanity, nous lançons l’appel à manifestation d’intérêt pour expérimenter l’#IntelligenceArtificielle dans les services publics ! »
  • Les premiers pas de l’administration dans l’intelligence artificielle
• L’Observatoire du rapport des français aux intelligences artificielles publie ses résultats 2018, en partenariat avec Generali France
• L’IA décuple la productivité des tâches répétitives, une vidéo …
• Coupe du Monde : une IA connaît déjà le vainqueur, et le vainqueur est …
• Les managers contre les robots
• Machine learning : manuel de survie
• Intelligence artificielle : l’explicabilité, talon d’Achille du deep learning
  • IA : comprendre le Deep et le Machine Learning
• Big data et anticipation : vers une gouvernementalité algorithmique ?
• Il est plus facile que vous ne le pensez de créer des outils IA sans taper une ligne de code (en)
• Une nouvelle IA peut se concentrer sur une voix dans une foule
• L’impact de l’intelligence artificielle sur la R & D et l’innovation
• Un vrai ou faux sur l’intelligence artificielle …

Stratégie

• Bruxelles désigne 52 experts pour résoudre les enjeux éthiques et sociétaux de l’IA
  • IA : ces français qui vont aiguiller la stratégie de l’Union européenne
• L’UE ne peut pas façonner l’avenir de l’IA avec la réglementation

Emploi – Travail

• IA et travail : les 9 scénarios du Docteur Laurent ALEXANDRE

Santé

• Une IA pour assister les personnes âgées
• L’intelligence artificielle serait d’ores et déjà plus efficace que les médecins pour repérer certains cancers
• Ce programme informatique parvient à localiser des tumeurs cérébrales
• E-santé, collaboration, intelligence artificielle … top 5 des articles de la semaine sur Orange Business Services

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Publicités

Veille Cyber N185 – 11 juin 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 185

Alors, quoi de neuf dans l’actualité cyber du 4 au 10 juin 2018 …

… Facebook encore ? Le dossier Cambridge Analytica, ces données personnelles captées à l’insu de leurs propriétaires par l’intermédiaire d’un sondage pour utilisation à des fins de manipulation politique, n’était qu’un premier acte, il fallait s’en douter.

Cette semaine, en effet, le New York Times révèle que réseau social a conclu un accord de partage de données de ses utilisateurs, sans le consentement de ceux-ci bien sûr, sinon où serait cette nouvelle affaire, avec une soixantaine de fabricants de solutions technologiques, des accords dont certains seraient toujours actifs, des accord avec Amazon, Microsoft, Apple, mais aussi avec des sociétés chinoises comme Huawei ou Lenovo …

Et, puis comme un « bonheur » n’arrive jamais seul, le Groupe de Mark ZUCKERBERG a dû annoncer également que durant quelques jours, voire plus, un bug a modifié le paramètre de confidentialité des posts de 14 millions de ses utilisateurs, des posts ainsi rendu publics, visibles par tous, alors qu’ils auraient dû être topés « privé » par défaut.

Sans oublier de vous signaler une dernière information pour la route, la Cour de justice de l’Union européenne (CJUE) considère que la personne qui a une page Facebook est coresponsable du traitement des données de ses visiteurs …

… tout cela sur fond de mise en place du Règlement Général sur la Protection des Données (RGPD) et de décision de la Commission nationale informatique et libertés (CNIL) qui sanctionne lourdement un lunetier qui souffre, visiblement, d’une mauvaise vision de la protection des données à caractère personnel (!)

Ainsi, cette semaine, vous trouverez donc dans la lettre des liens vers les sujets évoqués dans cette intro, mais vous trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 juin 2018. Microsoft se paie la plateforme de logiciels partagés GitHub- Les données personnelles sur Facebook, encore – Le Royaume-Uni première cible des cyberattaques en Europe …

A(ré)couter – A (re)voir

• CERT en ébullition au micro de l’équipe NoLimitSecu cette semaine
• Cyber psychologie, dans l’émission « La tête au carré » du 4 juin sur France Inter. Comment les robots vont-ils nous amener à modifier des éléments importants de notre identité ?
• Comment interagir avec les robots ? dans la chronique de Jérôme COLOMBAIN « Nouveau Monde » sur FranceInfo
• Le jour d’après pour Facebook, dans la chronique de Nathalie CHICHE sur RCJ

Informations

• Robotique, blockchain, IA … les nouveaux emplois créés par les mutations de l’économie numérique
• Microsoft acquiert GitHub, la plateforme de développement de logiciels, pour 7.5 milliards de dollars
  • Qu’est-ce que GitHub, la plateforme que Microsoft vient de racheter

En management de la sécurité de l’Information

• Cybersécurité, nouveaux temps, nouveaux enjeux, un doc d’IMTech
• Radiologie du niveau de cybersécurité du secteur de la santé, une étude WaveStone …
• Ransomware. Plan de secours en … une infographie de Trend Micro
• Veiller le deepweb, nouvel objectif stratégique des organisations ?
• Le guide ultime de la gestion de crise sur le web et les réseaux sociaux, proposé par talkwalker (#veille)
• RSSI : un métier en pleine transformation
• Un dispositif de cybersécurité pour les fournisseurs de service numérique (#NIS) sur le site de l’Agence nationale de la sécurité des systèmes d’information (ANSSI)
• Décret « Lettre recommandée électronique » : que de questions …
• Une liste d’influenceurs clés en cybersécurité
• Escroquerie en ligne. Déjouez l’arnaque au faux support technique, une info sur le site de « QueChoisir »repris sur service-public.fr
• Phishing : négligence fautive du client de la banque, un arrêt de la Cour de cassation

Veille de veille(s)

• La veille cyber N.184 est en ligne, un retour sur la semaine du 28 mai au 3 juin 2018, sans oublier son extrait dédié à la veille en intelligence artificielle
• Une rançon de 1 mio$ pour 2 banques canadiennes et 18 mio$ envolés en prenant le contrôle d’une blockchain #veille (28 mai au 3 juin 2018) la veille du décodeur

RGPD / GDPR. Le règlement européen sur la protection des données

• Celui qui a une page Facebook est coresponsable du traitement des données des visiteurs, c’est la Cour de justice de l’Union européenne (CJUE) qui …

Des nouvelles du CyberFront

• Mozilla et Tor s’associent pour créer un mode « super privé » sur Firefox
• Protection des services financiers : le Sénégal inaugure le 1er centre de cybersécurité d’Afrique subsaharienne
• Ingérence russe dans l’élection américaine : les publicités Facebook décortiquées
• Amazon, Apple, Samsung … Facebook a fourni vos données à 60 entreprises
• Enquête sur la manipulation des cryptomonnaies
• Cybersécurité : Nous avons besoin d’un meilleur plan pour dissuader les attaques de hackers selon un rapport des autorités américaines (en)
• Un nouveau logiciel intensifie la lutte contre la cybercriminalité, c’est dans le Lot et Garonne …

Études, enquêtes et référentiels

• Le rapport d’activité de la Commission nationale de contrôle des techniques de renseignement 2017 [pdf]
• Cybersécurité : le Royaume-Uni est le pays européen le plus touché par les cyberattaques, un rapport Thales eSecurity (en)

Séminaires – Conférences – journées …

• La coopération internationale pénale dans la lutte contre la cybercriminalité, un colloque organisé par la Chaire CyberDéfense et CyberSécurité Saint-Cyr, Sogeti, Thalès le 28 juin prochain
• Colloque IE 2018 : protection des réseaux à Saint-Etienne le 5 juillet 2018 …
• Cloud Independance Day  : l’Europe doit conquérir sa souveraineté numérique ! un retour sur cette 4ème édition qui s’est tenue le 5 juin à l’Ecole militaire. Dans le cadre de cette journée, un tweet fait dire au DG de l’ANSSI, Guillaume POUPARD « la souveraineté numérique c’est éviter de devenir les vassaux numériques de grands alliés ou pire les serfs numériques de gens qui nous apportent un minimum de confort »
• Le secrétaire d’Etat Mounr MAHJOUBI jeudi à Lannion

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle : maximiser la protection des infrastructures critiques, un communiqué de Thalès
• Avec cet outil, l’IA pourrait identifier les nouveaux logiciels malveillants … facilement (en)
• Pourquoi le monde a besoin de réguler les armes autonomes, dès que possible (en)
• La promesse et le péril des applications militaires de l’IA (en)

Interrogations / Perspectives / Prospectives

• L’Europe s’apprête à perdre la course mondiale à l’intelligence artificielle
• Intelligence artificielle : sortir du mythe pour servir le progrès
• Faut-il avoir peur de l’intelligence artificielle ?
• IA : vers la fin de l’humanité ? un édito de Patrick CAINE, PDG de Thalès
• L’IA, un puissant moteur d’inégalités ?
• Une série de portraits de « Médiateurs de l’IA » établie par UsineNouvelle

Santé

• L’intelligence artificielle, plus forte que les médecins ? dans le « culture Geek » d’Anthony MOREL du 4 juin 2018 sur BFM TV

Emplois – Métiers

• Voilà comment vous serez embauché dans 10 ans, une interview de Jeremy LAMRI, cofondateur du Hub France Intelligence Artificielle
• Les entreprises face à la révolution des compétences (#métier)

Événements – conférences – séminaires …

• Intelligence artificielle, la dernière invention de l’homme ? une conférence organisée le 28 mai 2018 par l’Université du futur à Poitiers, les vidéos des différentes interventions en mode replay

8 juin 2018. Un colloque Cybersécurité franco-israélien – Une mauvaise vision de la protection des données personnelles sanctionnée par la CNIL – Généalogie, une grosse fuite de données en héritage …

A(ré)couter – A (re)voir

• Saison France – Israël : le 2ème colloque porte sur la cybersécurité
• La directive NIS présentée par Séverine OGER de l’ANSSI, une vidéo sur DailyMotion

Informations

• L’Union européenne prépare un système d’alerte par SMS en cas d’attentat
• Une fondation pour promouvoir la place des femmes dans le numérique. Le site de la fondation … https://femmes-numerique.fr/
• La présidente du CNNum fait le point, un entretien avec Salwa TOKO

En management de la sécurité de l’Information

• Générer un mot de passe solide, l’outil de la CNIL, mais, mais … La nouvelle fonctionnalité Google Chrome signifie plus de mots de passe
• De la sûreté de fonctionnement à la cyberrésilience, un papier de Frédéric et Nora CUPPENS
• Le facteur humain. Le point faible de la protection de données en une infographie
• Stratégie de gestion de données : 6 conseils pour la mettre en place
• Quand la lenteur des migrations menace la cybersécurité … l’exemple de la santé
• Les bonnes pratiques à adopter pour assurer la sécurité des données de façon infaillible
• Cybersécurité : sur le SI comme sur la route, tous responsables !
• Les enjeux du trading à haute fréquence
• Données personnelles : la CNIL sanctionne à nouveau Optical Center,
  • Sanction de 250 000€ pour une atteinte à la sécurité des données des clients du site internet optical-center.fr, la délibération de la CNIL
• Sécurité informatique : les acteurs de santé désignés « opérateurs de services essentiels » (décret)
• Le décret 2018-439 portant suppression de l’exigence de protection au titre du secret de la défense nationale des documents méthodologiques relatifs à la sécurité des activités d’importance vitale (OIV)
• La folie du cryptojacking en une infographie …
• Attaque des 51% : le bitcoin et les cryptomonnaies sont-ils vraiment sécurisés ?
• Protéger l’identité de l’entreprise : le nouveau défi de la numérisation (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• La responsabilité de l’hébergeur, une analyse juridique
• RGPD : la blockchain pour gérer le consentement ?
• RGPD : le changement de paradigme de la protection des données, à l’occasion dU Cloud Independance day …
• Les banques pourraient développer de nouveaux outils d’IA grâce au RGPD, une interview vidéo de Laure de La Raudière, Membre de la com. des affaires économiques de l’Assemblée Nationale
• Les lignes directrices de certification GDPR britanniques sont rédigées (en)
• Le JISC (Joint Information Systems Committee), organisme britannique au service de l’enseignement supérieur,  publie les conclusions de son DPIA, de son évaluation d’impact sur la protection des données personnelles dont il est dépositaire (en)

Les problématiques des (r)évolutions numériques en cours

• Surveillance : quel bilan tirer, cinq ans après le début des révélation d’Edward SNOWDEN ?
• Surveillance : MACRON lâche la bride des services de renseignement
• Les « fausses informations », un enjeu viral
• Comment les entreprises technologiques peuvent-elles capter l’intérêt féminin ? (en) (#métier)
• Vers un cyber-carjacking ?

Des nouvelles du CyberFront

• Une innovation de la DGA (Direction générale de l’armement) permet de détecter les fuites d’informations sensibles
• Perceval, la plateforme de signalement des fraudes à la carte bancaire officiellement lancée
• Le retour en force des attaques DDoS en Europe en 2018
• Incident de sécurité pour 93 millions de dossiers MyHeritage
  • Piratage MyHeritage : première violation de données personnelles depuis le RGPD
• N’en déplaise au FBI, le botnet VPNFilter est bel et bien opérationnel
• Produits pour bébé : des milliers de parents arnaqués par un site frauduleux
• Les fabricants de téléphone ont accès aux données des utilisateurs de Facebook
  • Facebook a permis à des groupes chinois d’accéder aux données de ses usagers
• Nouveau bug Facebook, qui a rendu public les posts de 14 millions d’utilisateurs
• Scandale Cambridge Analytica : la CNIL britannique publiera un rapport d’ici la fin juin
• RT et Sputnik ont-ils relayé des fake news pendant la campagne comme le dit En Marche ?
• L’Australie obligera les entreprises technologiques à aider la police à visualiser les données cryptées (en)
• Le gouvernement zambien assure qu’il y aura des consultations sur les lois relatives à la cybersécurité
• Malgré les pourparlers en cours, les pirates nord-coréens ciblent toujours les entreprises sud-coréennes (en)
• Les menaces et les cyberattaques en mai 2018 – 17 millions de fuites de données (en)

Matière à réflexions

• Géopolitique de la cyber-conflictualité, une étude de Julin NOCETTI, chercheur à l’IFRI [pdf]
• Allier sociologie et philosophie pour mieux comprendre les enjeux de la métamorphose numérique, un doc IMTech

Séminaires – Conférences – journées …

• Rejoignez l’équipe qui représentera la France lors du challenge européen ! la France participe cette année à l’European Cybersecurity challenge (ECSC) en octobre, le communiqué de l’ANSSI
• Jeux CERT 2018, les 28-29 juin 2018, organisés par RENATER et l’Université de la Sorbonne
• Dessine-moi l’innovation du futur, la newsletter sécurité de Forum Atena est en ligne avec l’annuaire des événements et l’agenda de Gérard PELIKS dont un Lundi de l’IE, le 18 juin prochain, De la Start-Up Nation à la CyberNation ? Retour sur l’expérience israélienne du cyberespace

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Cybersécurité : le toulousain ITrust recrute
• Sécurité : l’IA pour authentifier l’utilisateur en continu
• En Chine, 1,4 milliard de suspects sous surveillance
• Pentagone : un programme secret d’IA pour la recherche de missiles nucléaires (en)
• Bloquer la surveillance par reconnaissance faciale en utilisant l’IA (en)

Interrogations / Perspectives / Prospectives

• Voici Norman, la première intelligence artificielle psychopathe
• Comment Google utilise le machine learning dans ses services ?
• Intelligence émotionnelle : les robots plus forts que l’homme ?
• Intelligence artificielle : 24% des français y sont réfractaires
• Google s’engage à ne pas mettre ses technologies d’intelligence artificielle au service de l’armement. Ses 7 principes pour guider son travail en IA …
  • Google promet de ne pas utiliser l’intelligence artificielle pour des armes
• Qu’est-ce que l’apprentissage automatique , tout ce que vous avez besoin de savoir (en)
• Révolutionner les produits du quotidien grâce à l’intelligence artificielle (en)

Stratégie

• canada et France veulent créer un groupe international sur l’intelligence artificielle

Santé

• Les Hospices civils de Lyon (HCL) renforcent leur coopération avec Microsoft pour diffuser l’IA à l’hôpital

Livres / Rapports / Études …

• Entre IA et capital humain : l’emploi augmenté, à partir d’une étude du Cabinet PwC

Événements

• Attention intelligences ! l’exposition de l’Hexagone présentée à Paris

Enseignement

• • Faut-il sauver les algorithmes d’affectation ? Affelnet, affectation des enseignants et Parcoursup

10 juin 2018. Cybersécurité, certification, IA, la stratégie européenne … – Souriez, vous allez être surveillés – Données de l’US Navy … vol – Attaque de banque par … effaceur de disques …

A(ré)couter – A (re)voir

• Comment recruter et garder les talents du numérique dans l’administration ? sur ActeursPublics TV
• « La psychologie du XXIe siècle sera celle des interactions entre l’homme et ses artefacts » une interview en podcast de Serge TISSERON sur Usbek & Rica

Informations

• IA, cybersécurité, supercalculateurs … ce que Bruxelles veut pour le numérique
  • L’Europe prévoit d’investir 2,5 milliards d’€ dans l’IA d’ici 2027
  • Budget de l’Union : la Commission propose d’investir un montant de 9.2 milliards d’€ dans le tout premier programme numérique, le communiqué de la Commission
• L’UE va créer un cadre commun de certification de cybersécurité et renforcer son agence. Le Conseil arrête sa position
  • Les nouvelles règles en matière de cybersécurité pour l’UE, un communiqué de presse de la Commission européenne du 4 mai 2018
• Les normes, l’AFNOR et leur financement, ou pourquoi les normes ne sont pas près de devenir gratuites
• Le kit d’intervention rapide de la Mission Société Numérique pour accompagner les personnes éloignées de l’informatique
• CERISE : Conseil aux Etudiants en Recherche d’Informations Efficaces (#veille), une nouvelle version de ce tutoriel …
• Le ministère de l’intérieur à l’heure du numérique
• La fin du monde selon Bill CLINTON, un premier roman, un virus informatique comme personnage principal …

En management de la sécurité de l’Information

• Administration sécurisée : que dit le nouveau guide ANSSI, une étude WaveStone
• Cyber-résilience : Plier pour ne pas rompre
• Une coopération nécessaire
• Les hôpitaux n’atteignent pas leurs objectifs de cybersécurité
• Votre entreprise a-t-elle besoin d’un Chief Influence Officer ? (#métier, organisation)
• Le CDO, au cœur de l’équipe dirigeante (#métier, organisation)
• USA, cybersécurité aéronautique : les avions commerciaux exposés aux potentielles attaques. De nombreuses vulnérabilités ont été découvertes
• Mon salarié démissionnaire conserve des fichiers stratégiques et démarches des clients : que puis-je faire ?
• Délit d’information, délai de prescription et republication, un arrêt de la Cour de cassation sur le « droit de l’e-reputation »
• Protection du dirigeant d’entreprise, la couverture panoramique, les contrats liés à la cybersécurité commencent à s’imposer …
• Les meilleurs sites web pour apprendre le piratage éthique (en)

Veille de veille(s)

• NewsLetter Cybersécurité Semaines 20-21, un support du Cabinet Adacis

RGPD / GDPR. Le règlement européen sur la protection des données

• Règlement général sur la Protection des Données (RGPD) : le mois d’après, un colloque du CEFCYS, animé par Isabelle LANDREAU
• 3 idées reçues sur les obligations du RGPD (1/3), la première … le consentement est obligatoire
• 7 conseils pour repérer une violation de données
• Comprendre le délai de 72 heures pour la notification d’une violation de données dans le cadre du RGPD
• RGPD : les administrateurs de pages Facebook sont responsables du traitement !
• Les régies publicitaires reprochent à Google son application du RGPD

Les problématiques des (r)évolutions numériques en cours

• Surveillance : le réseau français « intelligent » d’identification par caméra arrive … souriez
• Vie privée : 9 mythes trompeurs pour votre protection
• La blockchain peut-elle survivre au RGPD ?
• Facebook ! Cessez de nous envoyer des lobbyistes ! demande le parlement européen (en)
• L’ADN de dizaines de millions de personnes potentiellement à la merci de hackers
• Mozilla Common Voice : pour que la voix ne soit pas la propriété des GAFA
  • Assistants vocaux : comment l’IA s’empare de nos voix
• Abus de position dominante avec Androïd : le sort de Google scellé en juillet

Des nouvelles du CyberFront

• Les pirates peuvent pirater les navires … (en)
  • La vulnérabilité des navires : beaucoup sont exposés … (en)
• Les rouages du business intraçable des trafiquants du Darknet
• La Banque de Banco de Chile victime d’une attaque dévastatrice (en)
  • Attaque du système Swift de la Banco de Chile avec diversion par un effaceur de disques (en)
• Le hacking cible les réseaux de distribution électrique
• Coup de sifflet sur les botnets, à 10 jours de la coupe du Monde de foot …
• Le malware VPNFilter, utilisé pour pirater plus de 500 000 routeurs. En plus sophistiqué que ne laissaient penser les premières analyses
• Un hacker prétend avoir trouvé un moyen de récupérer les données des comptes Apple
• Il ne fait pas bon d’être un WhiteHat, merci au gouvernement US, le hacker qui a stoppé l’attaque Wannacry poursuivi par la justice américaine … (en)
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 237
• Dissection d’une attaque ransomware
• Depuis son exil russe, Edward SNOWDEN estime que « tout a changé »
  • Cinq ans après SNOWDEN, la surveillance continue, et puis Surveillance : le réseau français « intelligent » d’identification par caméra arrive … souriez (!)
• Australie : une « task force » pour la cybersécurité des élections
• Cybersécurité au Niger : vers l’élaboration de la stratégie nationale de cyber sécurité
• Les entreprises marocaines peu outillées face à la cybersécurité
• Le gouvernement chinois a volé une masse de données secrètes de l’US Navy
  • Les hackers chinois ont volé 614 Go de plans de missiles de l’US Navy (en)
• Une cyber-arnaque tourne sur le web, une alerte de cybermalveillance.gouv.fr
• Vie privée : Facebook expose 14 millions de comptes à un bug
• Facebook rassure sur la diffusion d’informations privées aux constructeurs mobiles, une information à rapprocher de …
  • Les fabricants de téléphone ont accès aux données des utilisateurs de Facebook
  • Facebook a permis à des groupes chinois d’accéder aux données de ses usagers

Matière à réflexions

• La blockchain est-elle un tournant stratégique ? C’est Olivier KEMPF qui répond à la question
• Loi sur les « fake news » : la confiance dans l’information ne se décrète pas
  • Un vrai bug sur les fake news à l’Assemblée
• Fake news : guide des questions à se poser face à une information (#veille) tout est déjà sur le site Gouvernement.fr (!)
• Dissuasion dans le cyberespace (en)
  • Cyber-dissuasion : anciens problèmes, nouvelles solutions (en)

Études, enquêtes et référentiels

• Crypto-monnaie. Ruée vers l’or sur le Dark Web, une étude de Carbon black
• Malware : le top 10 des menaces en France au mois de mai 2018 par l’éditeur de solution Check Point

Séminaires – Conférences – journées …

• Blockchain : la sécurité absolue ? un atelier proposé par le Centre de recherche de l’Ecole des Officiers de la Gendarmerie Nationale (EOGN) le 27 juin prochain
• Cloud Independance Day : l’Europe doit protéger les données personnelles contre vents et marées

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information …

• Des drones qui utilisent l’intelligence artificielle pour surveiller les océans

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : il faut que les acteurs publics gardent la main ! » une vidéo sur ActeursPublics TV
• L’intelligence artificielle à la place des politiques ?
• « Plusieurs France se dessinent dans nos rapports aux IA »
• Nouveau succès pour l’intelligence artificielle
• IA : Entre chaos et progrès
• Tribune : les mystères de l’IA, l’inconnu futur … sans avenir pour l’homme
• Intelligence artificielle : petite mise au point pour en finir avec les fantasmes, mais, mais …
• … Norman, l’intelligence artificielle macabre qui voit le monde en noir
• Google liste les objectifs et les applications interdites de l’IA
• IA : IBM, Facebook et AWS exhortent les développeurs à « combattre les biais algorithmiques »
• L’intelligence artificielle : une révolution très humaine
• La révolution de l’IA sera une révolution des valeurs humaines
• Comment la convergence de l’IA et de la blockchain se traduira par un accroissement d’efficacité et de confiance (en)
• Comment la blockchain va révolutionner le e-learning ?
• « Bientôt ce sera l’intelligence artificielle qui nous fera des procès »
• Pourquoi l’apprentissage automatique est-il si difficile ? (en)
• Le vrai scandale de l’IA : les photos épouvantables … (en)
• Les services de police se tournent vers l’intelligence artificielle pour tenter d’anticiper les crimes (en)

Stratégie

• L’Europe prévoit d’investir 2,5 milliard d’€ dans l’IA d’ici 2027

Santé

• Quatre façons dont l’IA peut rendre les soins de santé plus efficaces et abordables (en)

Business

• Intelligence artificielle, l’heure du passage à l’échelle
• Bridgewater confie son management à l’intelligence artificielle; n’est-il pas préférable d’apprendre à manager avec l’IA …
• L’intelligence artificielle, une aubaine pour les entreprises

Emploi – Ressources humaines

• Passer un entretien d’embauche avec un avatar
• Intelligence artificielle et RH : silence, on vous flique.
• Voilà le classement des pays les plus robotisés au monde. Et figurez-vous qu’il n’a rien à voir avec celui des pays où il y a les plus de chômage

Événements

• AIPARIS 2018 les 11-12 juin 2018, le programme …
• Artificial intelligence summit – 12 juin à Lyon, le programme …

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

Veille Cyber N184 – 04 juin 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 184

Alors, quoi de neuf dans l’actualité cyber du 28 mai au 3 juin 2018 …

… et bien, c’est la difficulté de trouver un sujet d’accroche. En effet, la transposition de la directive européenne sur la sécurité de l’Information et des réseaux (NIS), c’est fait, son décret est publié et nous attendons désormais ses arrêtés d’application.

Quant à l’adaptation de la législation française sur la protection des données à caractère personnel sous l’action de la mise en place du règlement sur la protection des donnée (RGPD), elle est en attente, en attente d’examen par le Conseil constitutionnel d’une question prioritaire de constitutionnalité déposée par un groupe de sénateurs en désaccord avec la majorité numérique à 15 ans et l’application du RGPD sans dérogation aux collectivités territoriales.

Une saisine du Conseil constitutionnel qui crée, bien sûr, une situation particulière. Elle place, en effet, la législation française en attente des dispositions nécessaires pour donner à l’évolution réglementaire européenne majeure sa juste place dans notre contexte national…

… même si les dispositions contenues dans la loi sont de portée limitée, dans l’attente de mesures d’ensemble annoncées pour un peu plus tard …

… et même si cela n’empêche pas le règlement, lui, d’être en place depuis le 25 mai et de faire toujours beaucoup réagir comme vous le constaterez dans la revue de presse.

Enfin, et l’actualité n’en a pas beaucoup parlé, mais la loi de programmation militaire (LPM) 2019-2025 va son train. Cette semaine, c’était son train de sénateur puis qu’après avoir été adopté par l’assemblée nationale, le texte a été voté par le Sénat à une très large majorité.

Mais, pourquoi, j’en parle … et bien parce qu’il comprend, il faut le rappeler, un volet cybersécurité – cyberdéfense, un volet qui prévoit l’implication accrue des fournisseurs de réseaux et de services de communications électroniques dans la détection des attaques informatiques.

Ainsi, le texte doit poursuivre et achever son parcours législatif pour une publication qui interviendrait dans les prochaines semaines.

Donc, cette semaine pas de fait saillant, mais une actualité toujours aussi riche et diversifiée comme vous le vérifierez à la lecture de la Lettre …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

31 mai 2018. La cybercriminalité paie ou … ne paie pas, 18 millions de $ ou un retour sur « investissement » de 4 100 % pour les uns, mais 5 ans de prison pour d’autre …

A(ré)couter – A (re)voir

• Archivage, l’hebdomadaire audio de l’équipe de NoLimitSecu dédié cette semaine aux problématiques de sécurité autour de l’archivage, avec Arnaud BELLEIL
• Cybersécurité : Antivirus, l’indispensable protecteur, une vidéo didactique avec Damien BANCAL sur Weo TV

Informations

• Réforme du droit des obligations : qu’est-ce qui change après la validation par le législateur ?
• Le Comité de la prospective de la CNIL s’élargit
• Chatbots, agents conversationnels, assistants virtuels : quelles différences ?
• Contrôle du blocage administratif des sites : la personnalité qualifiée présente son 3ème rapport d’activité
  • Rapport d’activité de la personnalité qualifiée : on manque de bras …
• Connaissez-vous ce nouveau métier de « Chief Freelance Officer » ?
• Bretagne Développement Innovation : BDI, le référent cyber pour les PME bretonnes

En management de la sécurité de l’Information

• La collaboration homme / machine doit s’imposer comme l’avenir de la cybersécurité
• Les thingbots menacent l’internet des objets (IoT)
• L’attaque matérielle, une menace sournoise pour les objets connectés, un sujet de l’IMT
• Utilisation d’un ordinateur professionnel : la CEDH valide la jurisprudence française
• Directive NIS : une transposition ouverte à de vastes évolutions
• Le manager-technicien, profil numérique le plus recherché (#métier)
• Comment se prémunir des cyberattaques dans le secteur bancaire ?
• L’automatisation de la sécurité au service de la réputation des entreprises
• Énergie : la sécurité des réseaux informatiques, gage de fiabilité pour les réseaux électriques
• Data leaks : l’humain au cœur de la fuite de données

Veille de veille(s)

• La veille Sécurité-IA et plus … est en ligne. Elle est extraite de la CyberVeille hebdomadaire N. 183, un retour sur la semaine du 21 au 27 mai 2018
• La semaine de la protection des données et du RGPD, la veille du décodeur …

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : les premières plaintes ont été déposées
• Notifier une violation de données personnelles, informations et outil de déclaration en ligne …
• Un module de formation gratuit #RGPD pour les PMEs suisses, mais ce qui est bon pour les PMEs … suisses, ne peut pas être mauvais pour les autres …
• RGPD, la CNIL communique …
  • Les changements à retenir et les outils pour bien se préparer
  • Grâce au RGPD, plus de droits pour vos données !
  • Le droit à la limitation des traitements : geler l’utilisation de vos données
• Le référentiel CNIL de formation des élèves à la protection des données personnelles, sur le site Eduscol …
• RGPD : la sécurité est essentielle pour la protection des données à caractère personnel, cette fois c’est l’ANSSI qui propose son « kit sur la sécurité des données »
• LE RGPD en synthèse – 4 Les droits des personnes concernées. Transparence
• RGPD : ceux qui gagnent, ceux qui y perdent (et une mauvaise nouvelle)
• Les effets indésirables du #RGPD #GDPR …
• « Le CIL est mort : vive le DPO ! »
• Le RGPD, casse-tête des médias américains, mais pour quelques dollars de plus …

Les problématiques des (r)évolutions numériques en cours

• Big Brother à l’école, des données pas toujours en sécurité

Des nouvelles du CyberFront

• La France et l’Australie renforcent leur coopération en matière de cybersécurité
• Plusieurs centaines de mairies françaises impactées par une vulnérabilité exploitable
• Application SAIP : deux ans de couacs et des responsabilités partagés
  • SAIP : le gouvernement renonce à l’appli défectueuse et se tourne vers les réseaux sociaux
• États-Unis : cinq ans de prison pour un des pirates de Yahoo !
  • Un hacker canadien écope de 5 ans de prison dans le piratage de 500 millions de comptes Yahoo
• Les États-Unis accusent de nouveau la Corée du Nord d’attaques informatiques
• Marven, Rekognition : les technologies de surveillance développées par Google et Amazon alarment
• Le darkweb francophone : mythes et réalités
• La fraude publicitaire en ligne serait l’activité principale criminelle la plus rentable avec des retour sur investissement de 4100%
• Un pirate a volé 18 millions de $ en prenant le contrôle d’une blockchain
• Bitcoin Gold et Verge subissent des « attaques à 51% » qui soulignent le besoin de moyens supplémentaires (en)
• L’attribution de l’attaque VPNFilter par le FBI soulève des questions (en)
• Canada : Des « fraudeurs » pourraient avoir violé les comptes de dizaines de milliers de clients (en)
• Piratage du site web de l’Agence fédérale pour la coopération internationale russe

Matière à réflexions

• La digitalisation à la rescousse de la gestion de crise
• La cybercriminalité : plus qu’un concept technique, des enjeux économiques réels

Études, enquêtes et référentiels

• 44 % des failles de données en 2017 ont eu comme point commun la compromission de comptes à privilèges, une étude Balabit
• Les fraudes sur application mobile ont (trop) la cote, un rapport RSA
• Bomgar publie son rapport 2018 sur les menaces liées aux accès privilégiés

Séminaires – Conférences – journées …

• Facteurs clés de réussite : Parité et formation. Un atelier dans le cadre du CyberDay du 6 juin avec Isabelle LANDREAU et Gérard PELIKS
• Rencontres cybersécurité d’Occitanie : une journée pour tout comprendre sur les données personnelles, un retour sur la journée du 29 mai …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• La collaboration homme / machine doit s’imposer comme l’avenir de la cybersécurité
• L’automatisation de la sécurité au service de la réputation des entreprises

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle transforme mécaniquement les organisations
• Machine learning : ce qu’il faut en apprendre, ce qu’il faut en attendre
• Voici trois facteurs qui accélèrent la montée de l’intelligence artificielle (en)
• Intelligence artificielle : comment l’illumination vient  … (en)
• L’ancien boss de Google n’est pas d’accord avec Elon MUSK à propos de l’intelligence artificielle
• Comment les assistants vocaux vont devenir nos « compagnons de vie » ?
• Plus de robots, moins de pesticides
• Analyse prédictive : comment anticiper le comportement client ?
• Les RH méconnaissent les chatbots
• L’IA peut-elle remettre de l’humain dans les ressources humaines ?
• Bientôt une IA dans les sous-marins chinois ?

Santé

• Comment transformer le diagnostic médical en intelligence artificielle et en big data ?

Enseignement

• Immersion dans les filières de formation en IA
• Les 6 meilleurs cours gratuits d’intelligence artificielle en ligne pour 2018 (en)

Livres / Rapports / Études …

• Ouvrage : les stratégies de l’IA et de l’IOT pour tous
• L’entreprise à l’heure de l’intelligence artificielle : entre promesse et nouveaux défis, dans le N.8 de « Défis » de nov. 2017, une publication de l’INHESJ

Business

• Deep learning, un sujet plus que d’actualité pour les entreprises

3 juin 2018. Le mal de mer cyber – La carte Visa ne paie pas – Le Mondial de foot sous la menace cyber – L’IA, quels apports en cybersécurité …

A(ré)couter – A (re)voir

• Pratiquons l’hygiène numérique ! protéger ses données personnelles,  dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur France Info

Informations

• Internet : coffre-fort numérique, l’article 87 de la loi …
  • Le décret 2018-418 du 30 mai 2018 relatif aux modalités de mise en œuvre du service de coffre-fort numérique
  • L’avis de la CNIL …
• Berne lance l’e-ID pour surfer en toute sécurité, une identité électronique reconnue par l’État
• L’APSSIS lance la réalisation d’un ouvrage collectif SSi santé
• Voici les 30 femmes et hommes qui forment le nouveau conseil national du numérique
• Orange-Google : un tandem pour financer l’innovation tech en Europe
• Un cloud mondial mutualisé, arme secrète d’Orange pour défier Amazon
• Numérique : ces nouveaux métiers qui crèvent l’écran, vous y trouverez un … forgeron numérique (!)

En management de la sécurité de l’Information

• La cyberdéfense veut reprendre l’initiative
• Pas de passage au numérique sans véritable stratégie de cybersécurité
• Veille. Un guide succinct sur l’IE pour les dirigeants. Pas seulement pour les Agences à 3 lettres (en)
• Protéger les navires contre les pirates des temps modernes
• Le risque de cyber-attaques sur chantier désormais couvert en France
• Le Bangladesh se classe 73ème dans l’indice mondial de la cybersécurité, mais … la France est en tête du classement (en)
• Des supports matériels pour défendre les logiciels contre les cyberattaques
• Choix du mot de passe : toujours les mêmes erreurs. 61.5 millions de mots de passe analysés …
• Shodan, moteur de recherche total de l’internet
• La fraude au bout du fil
• SecurityMadeIn.lu, la principale source en ligne de cyber-sécurité au Luxembourg … pourquoi s’en priver
• Chrysostome NKOUMBI-SAMBA : « La cybersécurité, une nécessité impérieuse pour les organisations, leurs dirigeants et l’économie mondiale »
• Système d’information : il faut se préparer pour la prochaine directive de l’Union européenne
• Souveraineté numérique, cloud ; les collectivités face à un choix cornélien
• Aurélie JEAN va vous faire coder, interview de cette chercheuse au MIT (#métier)
• D’où viennent les professionnels de la cybersécurité (#métier) (en)

Veille de veille(s)

• [SECHebdo] 29 mai 2018, l’actualité cyber en vidéo par le Comptoir Sécu …

RGPD / GDPR. Le règlement européen sur la protection des données

• Protection des données : « Le RGPD est une vraie chance pour les entreprises » estime Isabelle FALQUE-PIERROTIN sur Europe1
• L’outil PIA, une nouvelle mise à jour pour accompagner l’entrée en application du RGPD
• Focus sur les tenants et aboutissants du RGPD (2)
• Profilage et décision entièrement automatisée, des précisions de la CNIL …
  • Vie amoureuse, opinions politiques, marque de sous-vêtements … tout ce que les entreprises savent de vous
• Google, la High Court de Londres et le droit à l’oubli : quelles évolutions après l’entrée en vigueur du RGPD ?
• RGPD : la Quadrature du Net dépose 5 plaintes contre les Gafa
  • Facebook, Google, Twitter … les géants d’internet sont-ils en règle avec le RGPD ?
• Le RGPD s’applique-t-il en Suisse ?
• RGPD : blocage inattendu de certains sites américains
• L’offensive européenne que les GAFA n’attendaient pas …
• Les grands groupes accusés de faire porter le RGPD à leurs sous-traitants, le transfert de responsabilités établies par la règle … hum, hum

Les problématiques des (r)évolutions numériques en cours

• L’avis de la CNIL sur la protection de la vie privée à l’ère du numérique, un avis de son assemblée plénière du 22 mai 2018
• Fin de la neutralité du net : nouvelle voie d’attaque pour les hackers
  • La rébellion se poursuit aux États-Unis contre la fin de la neutralité du net
• L’agriculture à l’heure de l’IoT : intelligente et connectée, oui, mais pas sans sécurité …
• Pour lutter contre les « fake news », l’Europe va se doter d’un « Forum plurilatéral sur la désinformation »
• La police repère de plus en plus de contenus terroristes et pédopornographiques sur Internet

Des nouvelles du CyberFront

• Sous la pression de ses employés, Google renonce à une collaboration avec le Pentagone
  • Sous la pression de ses employés, Google renonce à son projet controversé avec le Pentagone
• Un ministre américain critique la protection des données en Europe
• Scandale de Facebook et Cambridge Analytica : le Parlement européen lance une série d’auditions
• Données personnelles : Chrome et Firefox aussi à l’origine de piratage de profils Facebook
• Enquête criminelle sur la manipulation des cryptomonnaies
• Une panne a affecté les paiements Visa en Europe, c’est la faute à l’informatique …
  • Panne chez Visa : la France a été épargnée, voilà pourquoi
  • Visa présente des excuses après la panne de son service de paiement en Europe
• Cybersécurité et coup du Monde 2018 : les hostilités ont commencé
• Roumanie : le site du ministère de l’éducation fait miner de la crypto-monnaie à ses visiteurs
• La Corée du Nord utlise des ordinateurs de tunisiens à leur insu, dans une cyberattaque contre les États-Unis
• Bloqué en Russie, Telegram accuse Apple de geler ses mises à jour
• Kaspersky banni des US et débouté de son appel
• Un cybercriminel a gagné des millions de roubles en faisant de la location de malwares sur Steam
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 236
• Les réseaux de zombies, une menace permanente, sur le site du CSIRT (computer security information response team), le Centre de veille et d’alerte informatique du Bénin
• Criminalité sur le dark web : le renforcement de la loi et la coopération sont la seule solution (en)
• La première cyberattaque a eu lieu en France, il y a … 200 ans (en)

Matière à réflexions

• Le Cloud Act, la dernière loi américaine qui en dit long, un article d’Olivier ITEANU
• L’agilité des entreprises est-elle stimulée par la gestion des risques
• Au-delà du RGPD : la vie privée a un prix
• Vidéosurveillance : où avons-nous failli ?
• Facebook et les défis de l’information en ligne : entretien avec Gilles BABINET sur le site de l’Institut Montaigne
• Tristan HARRIS : « Beaucoup de ficelles invisibles dans la tech nous agitent comme des marionnettes », ancien ingénieur Google …

Études, enquêtes et référentiels

• Stratégie nationale pour un numérique inclusif – le rapport
• Le cloud est la nouvelle norme : 81% des entreprises utilisent les principales plateformes SaaS
• Cybersécurité : la multiplication des violations de données force les entreprises à revoir leurs stratégies face aux attaques, une étude auprès de juriste d’entreprises …
• Les fraudes sur les réseaux sociaux augmentent de 200%, un rapport ProofPoint

Séminaires – Conférences – journées …

• Un atelier CNIL – Focus sur la réglementation des données de santé à l’attention des startups du secteur, c’est le 8 juin …
• Sophia : une école de cybersécurité « très pointue » du 4 au 8 juin, inscription gratuite mais obligatoire …
• Security Day 2018 : la souveraineté des Etats africains à l’honneur

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle : quels usages et quels apports en matière de cybersécurité, une présentation, une somme, de Thierry BERTHIER
• Le robot Pepper, nid à vulnérabilités de sécurité
• Sous la pression de ses employés, Google renonce à une collaboration avec le Pentagone …

Interrogations / Perspectives / Prospectives

• Agent conversationnel, chabot : à chacun sa fonction
• Il murmure à l’oreille des ordinateurs, mais il met en garde contre les dérives de l’IA …
• L’employé augmenté : une transformation individuelle et collective, « l’employé augmenté » …
• Intelligence artificielle : serons-nous des collaborateurs augmentés ou au chômage ?
• L’intelligence artificielle a déjà un impact sur le vivant
• Entre IA et data, le CRM opère sa mue
• Les robots remplacent déjà les RH !
• Le MIT entraîne les robots à faire la cuisine
• Identifier les fake news et les images truquées à l’aide du machine learning, c’est possible
• Changement de compétences : L’automatisation et l’avenir de la main d’œuvre, un document du McKinsey Global Institute (en)

Santé

• A l’aube de la démocratisation de l’intelligence artificielle médicale
• Les hôpitaux de Lyon testent l’intelligence artificielle dans leurs usages avec l’aide de Microsoft
• Marseille : l’intelligence artificielle inquiète les représentants des patients
• L’intelligence artificielle dans le domaine médical : qu’en pensent les français ?
• Cédric VILLANI : « Davantage de vies sauvées » grâce à l’intelligence artificielle
• Annonce de la création d’un outil d’intelligence artificielle par la profession radiologique

Livres / Rapports / Études …

• Intelligence artificielle : guide de survie. Comprendre, raisonner et interagir autrement avec l’IA, un livre blanc de Microsoft
• Maîtrisez l’intelligence artificielle. Comment renforcer l’écosystème d’IA en France, un document d’Accenture
• Les algorithmes dans le processus de décision, une étude du Comité science et technologie de la Chambre des communes R-U. Sa version PDF est ici (en)
• Comment les décideurs peuvent favoriser la responsabilité algorithmique, un rapport du Center for data innovation (en)
• Intelligence artificielle – Une stratégie pour les startups européennes. Recommandations pour les décideurs européens, une étude d’Axelle LEMAIRE, ancienne secrétaire d’état au numérique (en)
• Le débat mondial sur l’avenir de l’intelligence artificielle, une publication du German Institute International and Security Affairs (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N183 – 28 mai 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 183

Alors, quoi de neuf dans l’actualité cyber du 21 au 27 mai 2018 …

… oui, ça y est, c’est fait, nous le savons, le règlement général européen pour la protection des données est en place! L’événement s’est produit le 25 mai. Evidemment, dans un tel contexte, les articles se sont multipliés en particulier pour s’interroger sur les effets de cette nouvelle réglementation … alors, que va-t-il se passer maintenant avec cette réglementation ? qui tombe à pic pour certains mais qui apporte pour d’autres un grand flou, ou une source d’inquiétude pour les experts, ou encore une pression pour les collectivités … le web a été submergé cette semaine par les articles sur le sujet.

Mais pourtant, cette information pour importante qu’elle soit, ne doit pas éclipser une autre information majeure en matière de cybersécurité / cyberdéfense, la publication du décret d’application de la loi de transposition dans la législation française de la directive européenne sur la sécurité des réseaux et des systèmes d’information, la directive NIS qui prévoit la création d’un cadre européen de coopération, la mise en place d’une gouvernance au niveau de chaque État membre de l’Union et le renforcement de la cybersécurité des opérateurs de services essentiels (OSE), essentiels au fonctionnement de l’économie et de la sécurité de la population, et des fournisseurs de service numérique (FSN dans le prolongement de la réglementation déjà applicable aux opérateurs d’importance vitale (OIV). D’autres décrets son attendus pour préciser les modalités de mise en œuvre de cette réglementation. Le dossier est à suivre attentivement donc …

Toutes les informations sont sur le site de l’Agence nationale de la Sécurité des systèmes d’information (ANSSI) …

Ainsi, vous trouverez dans la revue de presse les liens vers des articles det documents sur les sujets de cette introduction, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont désormais possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

22 mai 2018. Une police de caractères … secrets – Une clinique victime d’un piratage – Les hôpitaux, cible des rançonneurs …

A(ré)couter – A (re)voir

• Divulgation de failles avec Damien BANCAL, le sujet du podcast de l’équipe de NoLimitSecu cette semaine
• Blockchain, un usage pour tout un chacun, la chronique de Nathalie CHICHE sur RCJ
• Quelle législation contre la diffusion des fake news ? dans « Le numérique est politique » le 13 mai 2018 sur  France Inter
• Démonstration de vulnérabilités sur montres connectés -stratégie nationale pour la sécurité du numérique, une intervention de l’ANSSI en vidéo …
• Les objets connectés faciles à pirater, un reportage FranceTVInfo

Informations

• Microsoft entre dans la course à l’informatique quantique
• Le ministère de l’enseignement supérieur dévoile l’algorithme principal de Parcoursup
• Le numérique endeuillé par le décès de Nicole FONTAINE
• Atos et le CEA lancent une chaire industrielle sur l’informatique quantique, avec le soutien de l’ANR, l’Agence Nationale de la recherche

En management de la sécurité de l’Information

• Conférence « CyberDefence Pledge », du 15 mai, l’engagement en cyberdéfense dans l’OTAN et au-delà …
• Dur, dur d’être un DSI Digital en France !
• Cette police de caractères permet de cacher des messages secrets
• Google Chrome va clairement signaler les sites non-sécurisés
• La fin de la réutilisation des mots de passe ?
• Comment l’Asie protège les données personnelles reprise du sujet déjà publié dans la lettre précédente, mais avec le lien vers l’article cette fois
• La conformité n’est pas synonyme de sécurité (en)

Veille de veille(s)

• Kaspersky Lab ouvre son premier centre de transparence en Suisse et 15 millions $ détournés de banques mexicaines, la veille du Décodeur
• La veille sécurité – IA et plus N. 9 est en ligne, la veille générale dont elle est extraite également, la Lettre Cyber N. 182

RGPD / GDPR. Le règlement européen sur la protection des données

• La sécurité des données personnelles, le Guide de la CNIL -Édition 2018, tout commence (finit …) par une bonne sécurité
• RGPD : lancement de la Base Numérique des Consentements
• RGPD et WHOIS : une semaine avant l’échéance, toujours pas de clarté
  • Débat sur la sécurité à l’approche des lois européennes sur la protection des données
• La sécurité des données personnelles, une nécessité pour les ONG internationales
• WordPress 4.9.6 : la nouvelle version facilite la mise en conformité au RGPD
• Le RGPD inquiète les experts de la cybersécurité
• RGPD / GDPR : Par où commencer ? par Bernard LAMON une vidéo avec la présentation utilisée par l’intervenant sur SlideShare
• Épisode 0x041 (spécial) RGPD, un podcast de nos cousins de la French Connection
• Belgique : Des millions d’amende ? la commission de la protection de la vie privée ne mitraillera personne

Les problématiques des (r)évolutions numériques en cours

• Les explications de ZUCKERBERG diffusées en direct sur Internet le 22 mai 2018
  • A l’Élysée et face aux eurodéputés, le PDG de Facebook en terrain miné
• Assistants vocaux : nos conversations sont écoutées par des travailleurs réels
• Cambridge Analytica : de nouveaux chiffres nuancent l’effet du mouvement #deleteFacebook, le temps passé sur le réseau social a augmenté
• L’indiscrétion de Google sur iPhone l’expose à une lourde sanction
  • Collecte de données : une association britannique demande 3,6 milliards d’€ à Google
• En Angleterre, bientôt un « porn pass » pour accéder aux sites classés X, dans les « problématiques .. »
• 4 questions posées par le livre blanc d’INRIA sur les véhicules autonomes et connectés

Des nouvelles du CyberFront

• A la découverte de Riot, l’outil libre derrière la future messagerie de l’État français
• Cyber Europe 2018, scénario pour répondre aux cybercrises dans le secteur de l’aviation, la seconde édition d’un exercice européen organisé par l’ENISA (en)
• Le directeur d’IBM Research met en garde contre les ordinateurs quantiques
• Donald TRUMP exige une enquête sur « l’infiltration » de sa campagne par le FBI
• Victime d’un piratage, la clinique Chénieux de Limoges se bat pour récupérer 600 000 euros
• PDF : deux vulnérabilités jour zéro, une histoire
• Un malware nord-coréen sur le Google Play Store
• Utilisateurs d’Airbnb, méfiez-vous, des hackers cherchent à voler vos données bancaires
• Un étudiant gagne plus de 36 000 $ après avoir rapporté une vulnérabilité critique à Google …
• Un malware cible les transfuges nord-coréens sur Google Play (en) sur le blog McAfee
• Comment les hackers nord-coréens sont devenus les plus grands braqueurs de banques du monde (en)
• Le Groupe Turla : un changement vers des outils plus génériques, une analyse des chercheurs d’ESET (en)

Matière à réflexions

• La face sombre d’internet, miroir des bien-pensances ?
• Métadonnées : s’émanciper de la mainmise des GAFA
• Bug bounty et transformation digitale, un article d »Olivier KEMPF

Études, enquêtes et référentiels

• Fortinet publie un rapport sur l’écosystème des menaces informatiques au 1er trimestre. Les cybercriminels préfèrent le cryptojacking aux ransomwares
• Plus de 100 millions de demandes de rançon envoyés aux hôpitaux, dans un rapport ProofPoint
• Le cybercrime nigérian cause 3 milliards de dollars de pertes par compromission des e-mails professionnels
• L’utilisation du chiffrement des données personnelles s’intensifie de façon spectaculaire, une étude Venafi

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• Comment le Machine Learning peut compléter vos solutions de sécurité existantes

Interrogations / Perspectives / Prospectives

• La gestion de l’exception au cœur de la performance des intelligences artificielles
• Il ne faut pas avoir peur de l’IA selon le directeur scientifique d’Alibaba
• Le transhumanisme, un avatar douteux de l’intelligence artificielle, par Laurent BLOCH
• Quand l’intelligence artificielle répare le monde
• En France, Google Duplex devra prévenir qu’il enregistre la conversation téléphonique
• Statut juridique des robots en Europe : jusqu’où peuvent aller les droits des machines ?
• Google sait créer un texte inédit à partir de plusieurs textes
• Robot-journalisme : pour survivre, « la profession a besoin d’un cadre déontologique »
• Un robot au style un peu pompier
• L’intelligence artificielle et l’analyse de données en Inde (en)

Livres / Rapports / Études …

• Le contexte, les capacités … et les conséquences de la stratégie de la Chine pour mener le monde en intelligence artificielle, une étude de l’Université d’Oxford (en)
• L’intelligence artificielle en soins de santé et recherche (en), étude du Nuffield Council on Bioethics

Enseignement

• L’université de Carnegie-Mellon ouvre un DEUG en intelligence artificielle (en)

Business

• Le japonais Fujitsu mise sur l’intelligence artificielle pour accélérer dans les services

Information

• L’IA, l’IoT et la blockchain parmi les sujets les plus abordés sur Twitter selon GlobalData
• Theresa MAY veut utiliser l’Intelligence artificielle pour lutter contre le cancer

24 mai 2018. RGPD, le jour J – La certification Délégué à la Protection des Données soumise à consultation – Le SGDSN passe commande d’IE à l’ENA …

A(ré)couter – A (re)voir

• Interview François-Bernard HUYGUE – Fake news, la grande peur …
• Protection des données personnelles : souriez, vous êtes traqués ! dans l’émission « La méthode scientifique » du 23 mai 2018 sur France Culture
• Avons-nous livré toute notre vie privée à internet ? dans « Les idées claires », le 23 mai sur France Culture, toujours, texte, audio et vidéo

Informations

• « Tech for Good » : Macron reçoit les géants du numérique
  • Tech for Good : à quoi va servir ce sommet entre E. MACRON et les dirigeants de la tech ?
  • MACRON demande aux patrons de la high-tech de s’engager
• « Lanceur d’alerte », décryptage d’un terme en vogue
• CyberEdu et le CEFCYS partenaires pour diffuser à large échelle la connaissance de la sécurité du numérique

En management de la sécurité de l’Information

• 6 idées reçues sur la cybersécurité en entreprise
• Utiliser Google pour des recherches juridiques …
• Guide pratique : la revue des habilitations
• Coût d’une violation de données : des chiffres non représentatifs du préjudice réel
• Effet de réseau et cybersécurité : un pour tous et tous pour un !
• Qu’est ce qu’un Wireless intrusion Prevention System, un WISP ?
• Cybersécurité : la Société Générale valide l’approche « bug bounty »
• Attaques contre les mécanismes de protection par chiffrement d’échanges de courriels, un bulletin d’actualité du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : La CNIL assure que « le couperet ne tombera pas après le 25 mai », petit rappel …
• Consultation publique sur la certification de délégué à la protection des données (DPO) jusqu’au 22 juin 2018, référentiel de certification, référentiel d’organes certificateurs …
• Protection des données : les collectivités territoriales sous pression
  • Les collectivités territoriales face aux défis du RGPD, agora du FIC le 22 juin …
• Microsoft veut étendre le RGPD au monde entier …
  • Microsoft et Apple promettent d’appliquer les mesures du RGPD dans le monde entier
• « Avec le RGPD, Google va encore se renforcer », un entretien avec Antoine SAGLIER
• RGPD : bientôt un guide pour les médecins élaboré par le Conseil national de l’Ordre des médecins et la CNIL …
• Et si GDPR n’était rien de vraiment nouveau ?
• RGPD : 5 idées reçues … à oublier rapidement !
• RGPD VS Cloud Act, et pour compléter, une analyse sur …
  • Les failles du Cloud Act
• Le témoignage d’un Data Protection Officer, son rôle, ses missions …
• Le 25 mai n’est que le début de l’histoire du RGPD, selon l’Association internationale des professionnels de la Vie privée
• 7 conseils pour réussir sa mise en conformité au RGPD
• Le RGPD : mal nécessaire dans le monde interdépendant de l’IoT ?
  • A l’heure où le RGPD entre en application, les français attendent plus de transparence sur l’utilisation de leurs données personnelles
  • Protection des données personnelles sur Internet : quoi de neuf pour les particuliers ? Une information sur service-public.fr
• RGPD : comment gérer l’après 25 mai ?

Les problématiques des (r)évolutions numériques en cours

• Le patron de Facebook présente ses excuses au Parlement européen
  • Facebook : Mark ZUCKERBERG face à l’impatience des députés européens
  • L’audition tendue de Mark ZUCKERBERG au Parlement européen
  • Facebook face aux élus européens : avantage à Mark ZUCKERBERG
  • Facebook : Mark ZUCKERBERG va devoir retrouver son génie pour échapper aux sanctions européennes
• Protection de la vie privée : des organisations veulent démanteler Facebook
• Loi sur les fausses informations : les chercheurs du CNRS sceptiques
• Reconnaissance faciale : la collaboration d’Amazon avec la police américaine critiquée
• Amazon accusé de favoriser la surveillance de masse
• ZeProfile, la fintech qui veut valoriser vos données personnelles

Des nouvelles du CyberFront

• Les conventions de Genève à l’heure des cyberconflits
• La conférence « Cyber defence pledge », du 15 mai, l’engagement en cyberdéfense dans l’OTAN et au-delà … (lien erroné dans la lettre du 22 mai)
• « Nous vivons un tournant pour la sécurité numérique »,  Emmanuel GERMAIN, DGA de l’Agence Nationale de la sécurité des Systèmes d’information (ANSSI) sur le site de « TouleEco » dans le contexte de la préparation de la 4ème édition des Rencontres Cybersécurité d’Occitanie du 29 mai …
• Le SGDSN passe commande à l’ENA pour organiser l’IE en France
• « Vers une réforme de l’État secret : la loi Renseignement du 24 juillet 2015 » mai
• Les sites du Service Historique de la Défense bloqués « pour des raisons de sécurité »
• Spectre / Meltdown : de nouvelles failles dans les processeurs …
• Chantage au bitcoin : c’est arrivé près de chez vous
• Enquête sur une nouvelle méthode d’attaque évasive d’amplification DDoS
• VPNFilter : un inquiétant logiciel malveillant qui se répand
• Le phishing, ça c’était avant : place aux fraudes au paiement par autorisation dans lesquelles on vous fait dire OK par téléphone
• 17 millions de £ d’amende pour les infrastructures critiques britanniques pour cause de cybersécurité défaillante ? (en)
• Les cybercriminels bataillent contre les réponses à incidents des banques (en)
• Les cybercriminels jouent avec la perte de poids et l’argent facile
• Des vulnérabilités critiques affectant des voitures BMW dévoilées, certaines d’entre elles sont exploitables à distance
• Exercice de sécurité informatique ASEAN-Japon à Hanoï
• Les leçons de la guerre froide : la sécurité des données cachées dans la masse … (en)

Matière à réflexions

• Cybersécurité : de la prise de conscience à la crise de confiance
• L’eldorado des données distributeurs face aux craintes des marques
• Données personnelles et libre arbitre : une question de rythme

Études, enquêtes et référentiels

• Convergence réseau informatique et technologie opérationnelle : un risque pour l’entreprise, une enquête Forester Consulting …
• Une étude révèle que la part des composants ouverts est en forte hausse au sein des applications propriétaires et tire la sonnette d’alarme, un rapport  Synopsis
• Les seniors, une cible de choix pour les cybercriminels, une étude réalisée par Kaspersky Lab et B2B International

Séminaires – Conférences – journées …

• Matinée cadre juridique de la santé numérique – Paris Healthcare Week 2018, le 29 mai par l’Agence Française de la Santé Numérique avec possibilité de suivre en direct les débats le moment venu … https://portail.liveness.tv/accessBo/5ac48388fd64b96480791806
• Rencontres Cybersécurité de Bretagne #RCyberBretagne, organisé à Lannion par le CyberCercle le 7 juin prochain
• Bilan du Congrès National de la sécurité des SI de santé 2018, c’était les 2,3 et 4 avril 2018, le congrès annuel de l’APSSIS, l’Ass. pour la Sécurité des Systèmes d’Information de Santé …

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• IA : les « smart city » fonctionneront (presque) comme un organisme humain
• Après Google Duplex, Microsoft montre qu’il a aussi un chatbot qui peut passer des coups de fil

Stratégie

• L’intelligence artificielle freinée en Europe par manque de stratégie (en)
• L’Europe des start-up de l’intelligence artificielle reste à construire
• Microsoft poursuit ses investissements en France afin de favoriser l’innovation fondée sur l’intelligence artificielle
• Alibaba s’allie à SenseTime pour ouvrir un laboratoire dédié à l’intelligence artificielles à Hong Kong
• Intelligence artificielle : les industriels doivent affirmer leur raison d’être
• Cossette apprivoise l’intelligence artificielle avec Stradigi AI

Information

• Google publie un nouvel algorithme de recherche

27 mai 2018. Transposition de la directive NIS, décret d’application publié – Une nuit de la gestion de crises …

A(ré)couter – A (re)voir

• Pourquoi défendre le logiciel libre ? sur France culture le 27 mai 2018 …

Informations

• La refonte du site de la CADA prévue pour juin, « liste noire » et simulateur au programme
• Apple remporte 539 millions de dollars avec son procès contre Samsung
• Entrez dans la nouvelle ère numérique de l’armée de terre
• Arrêté du 22 mai 2018 portant création de traitement de données à caractère personnel concernant les mesures de géolocalisation autorisées dans un cadre judiciaire

En management de la sécurité de l’Information

• Publication du décret d’application pour la directive européenne Network and Information Security (NIS), un communiqué de l’ANSSI
  • Le texte du décret 2018-384 du 23 mai 2018 relatif à la sécurité des réseaux et systèmes d’information des opérateurs de services essentiels et des fournisseurs de service numérique
  • Directive Network and Information Security (NIS), sa présentation sur le site de l’Agence
• Retour sur VPNFilter, un bulletin d’actualité du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
  • Ukraine : un virus informatique virulent repéré à la veille de la finale de Ligue des champions
  • USA : le FBI publie une méthode pour contrecarrer le maliciel VPN Filter
• Risques invisibles, menaces concrètes
• Les dysfonctionnements informatiques peuvent entraîner des erreurs graves dans le circuit du médicament
• Les bonnes pratiques informatiques proposées par SciencesPo
• Utiliser la base ATT & CK du MITRE pour la veille en cybermenaces Partie 1, à rapprocher de cette info … La cyber threat intellligence (CTI), la veille en Cyber-menaces, présentation de la base ATT & CK du MITRE (en)
• En amont du GDPR, la gouvernance de l’Information … (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• GDPR en vigueur, votre entreprise risque-t-elle le feu de la CNIL ?
• Protection des données personnelles : « La CNIL n’ira pas sanctionner les acteurs tout de suite », une interview de Paula FORTEZA rapporteure du texte …
• RGPD : la tech française n’est pas prête
• Pour se mettre en conformité au RGPD, l’entreprise recrute des profils très variés (#dpd)
• RGPD : de grands médias américains bloquent leur accès à l’Europe
• RGPD _ Que va-t-il se passer après le 25 mai 2018 ?
• Entreprise : le RGPD c’est maintenant – les changements à retenir et les outils pour bien se préparer, y compris les outils à venir …
• Le RGPD n’est que la première étape vers des régimes de confidentialité des données plus robustes à l’échelle mondiale
• Le SaaS est-il un frein pour les entreprises à la mise en conformité RGPD ?
• Les droits pour maîtriser vos données personnelles ! les informations de la CNIL …
  • Le droit à la portabilité : obtenir et réutiliser une copie de vos données, une information de la CNIL
  • Vos droits à l’intervention humaine face à votre profilage ou à une décision automatisée
  • le droit à l’effacement : supprimer vos données en ligne
  • Le droit d’être informé sur l’utilisation de vos données
• Transferts de données hors UE – dérogations pour des situations particulières, toujours sur le site de la CNIL
• A Lyon, 2 000 personnes testent déjà la « portabilité » de leurs données personnelles
• RGPD : vous voulez récupérer vos données ? My data Request vous accompagne
• RGPD : pourquoi il ne faut pas prendre les mises à jour à la légère ?
• Le RGPD, la réglementation qui tombe à pic
• Le RGPD est officiellement en vigueur, et c’est le grand flou
• RGPD : « Cela ne peut pas être un atout de croissance, c’est forcément un coût », dans le « Hastag » de la rédaction de France culture, à écouter …

Les problématiques des (r)évolutions numériques en cours

• L’avenir des métiers de la cybersécurité dépendra des femmes
• Alexa enregistre une conversation privée et l’envoie à un contact par erreur
• Accident Uber : les capteurs du véhicule étaient fonctionnels, mais il y avait un problème logiciel …
• Avast découvre des adwares pré_installés sur de nombreux smartphones Androïd d’entrée de gamme. La France figure parmi les pays les plus touchés
• RGPD, la poudre au yeux de Microsoft, une tribune de Cédric CARTAU
• Le RGPD va rebooter Internet : ouvrons le combat, un communiqué de la Quadrature du Net …
  • « Facebook, Twitter, YouTube … ces entreprises qui n’ont jamais respecté la loi », une interview du juriste de la Quadrature du Net
• RGPD : une plainte demande déjà des milliards d’€ à Google et Facebook
  • Max SHREMS, le croisé de la protection des données personnelles
  • Un militant pour la protection de la vie privée européen cible les Etats-Unis avec les règles GDPR (en)

Des nouvelles du CyberFront

• Enquête sur la diffusion de la propagande de l’état islamique sur Internet
• USA : le FBI prend le contrôle d’un serveur clé du Kremlin. Il aurait été utilisé pour pirater plus de 500 000 routeurs
• Chiffrement : le FBI base son discours pour la pose de backdoors sur des chiffres gonflés, générés par une erreur de programmation (!)
• Europol signe un accord sur la cybersécurité avec le Forum économique mondial (WEF) et l’Agence européenne pour la sécurité de l’Information et des réseaux (ENISA)
• Nintendo : toutes les informations des clients SAV volées
• Cyberattaques contre une chaîne de YouTube : deux français arrêtés
• Les attaques de type DNS Hijacking arrivent en Europe

Matière à réflexions

• Antonio CASILLI : « Avec le RGPD, il devient possible de défendre collectivement nos données »

Études, enquêtes et référentiels

• Protection de la vie privée à l’ère du numérique, un avis de la Commission nationale consultative des droits de l’homme
• 76 % des ETI ont déjà subi une attaque cyber, une étude Bessé & PwC
• Le rapport de sécurité de Fortinet souligne une évolution de l’activité des malwares ciblant les crypto-monnaies

Séminaires – Conférences – journées …

• Soirée exceptionnelle – La nuit de la gestion de crises ! un événement organisé par l’Ecole de guerre économique le 8 juin prochain

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Comment l’IA et l’apprentissage automatique transforment les cabinets d’avocats et le secteur juridique (en)
• Comment l’AI peut conduire des expériences numériques (en)
• Devons-nous choisir entre l’IA et la confidentialité ? (en)
• Équation à 18 inconnues : un algorithme permet désormais de prédire le succès d’une chanson
• Comment l’IA et le digital bouleversent les besoins et compétences et comment s’y préparer
• Marseille : une nouvelle intelligence artificielle peut-elle aider à mieux gérer la ville ?
• Thomas SALIGNAC simplifie les algorithmes de langage naturel
• Robot DRH : pourquoi l’expérience n’a pas fonctionné

Stratégie

• Facebook renforce ses investissements pour l’IA en France

Business

• IA : Crédit mutuel veut déployer IBM Watson dans 100% de ses métiers
• Québec : iA obtient le feu vert de la Cour supérieure

Enseignement

• La recherche en IA et data-analytics à Télécom SudParis, un exemple le projet CBORBIG, une vidéo …

Événements

• C&ESAR 2018, Intelligence artificielle et Cybersécurité, à Rennes du 19 au 21 novembre, appel à soumissions …

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N182 – 21 Mai 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 182

Alors, quoi de neuf dans l’actualité cyber du 14 au 20 mai 2018 …

… Paris a organisé cette semaine le premier colloque sur l’engagement de l’OTAN en cyberdéfense, le Cyber Defence Pledge, c’était le 15 mai précisément.

Cet évènement s’est révélé une opportunité pour Florence PARLY, la ministre des armées, de rappeler combien la France est pleinement à la disposition de l’Organisation pour contribuer à ses opérations de cyberdéfense.

Guillaume POUPARD, le directeur général de l’Agence nationale pour la sécurité des systèmes d’information est également intervenu pour revenir sur les enjeux et les ambitions de cette coopération. Au passage, il n’a pas manqué de mentionner l’importance du partage et de la valorisation des savoir-faire nationaux et des outils capacitaires dans cet engagement.

Il a rappelé aussi, très concrètement, tout l’intérêt d’appliquer les bonnes pratiques d’hygiène informatique et la sensibilisation à la sécurité du numérique dans cette démarche.

Jens STOLTENBERG, le Secrétaire général de l’OTAN, dans son discours, a exposé le rôle que l’Organisation entend exercer désormais dans le cyberespace, faire progresser le niveau de cybersécurité d’ensemble par un accompagnement expert et l’apport de chacun, protéger, compter sur l’effet de dissuasion recherché, et utiliser l’arme cyber s’il le faut, conformément à l’article 5 du Traité de l’Atlantique Nord, tout en restant volontairement flou sur les circonstances dans lesquelles l’OTAN aurait recours à cet article 5.

Et, au-delà de ces considérations stratégiques essentielles, il n’a pas manqué, lui aussi, dans son intervention, de rappeler que les cyberattaques, des cyberattaques majeures parfois, sont rendues possibles du fait des erreurs humaines commises, tel que l’usage d’une clé USB infectée, le clic sur un fichier malveillant joint à un message de phishing, des mots de passe trop faibles, des défauts de mise à jour logicielles, des ouvertures de mails d’origine inconnues … des erreurs qui peuvent être facilement corrigées par quelques règles de précaution simples, il n’a pas manqué de le rappeler.

Un rappel pragmatique opportun qui ne l’a pas empêché de terminer son intervention en exprimant son sentiment que les populations étaient de plus en plus conscientes de l’importance de la sécurité à garantir à leurs transactions numériques …

Vous trouverez donc dans la revue de presse de cette semaine divers liens vers des articles et documents sur le sujet, y compris une interview du commandant de la CyberDéfense, Olivier BONNET de PAILLERETS, sur les missions du CyberCom, la notion de « cyberguerre », les menaces, leurs auteurs, les contextes d’attaques … mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

15 mai 2018. La loi sur la protection des données personnelles, c’est fait, mais … – Un bug Orange, une panne téléphonique générale – Une faille de sécurité dans le chiffrement PGP

A(ré)couter – A (re)voir

• La recherche de compromissions avec Stéfan LE BERRE de la Sté ExaTrack, au micro de l’hebdo audio de l’équipe de NoLimitSecu

Informations

• Il décroche un doctorat à seulement 17 ans et va poursuivre ses recherches à Oxford, tiens, une intelligence … naturelle
• Le sénat veut renforcer le contrôle des services de renseignement
• Accusé d’espionnage, l’éditeur Kaspersky relocalise des activités en Suisse

En management de la sécurité de l’Information

• Comment mettre sous contrôle les risques liés aux habilitations des progiciels de gestion intégrée ? (1/2), un dossier WaveStone
• La veille stratégique : une arme contre les attaques avancées ?
  • Cyberconflit et le compromis de fiabilité de la divulgation des failles (en)
• Hacking 101, les attaquants suivent une méthode générique …
• Cloud CilpBoard : la nouvelle fonctionnalité Windows qui va mettre en péril la confidentialité de nos données
• Sécurité : l’IoT n’élargit pas que la surface d’attaque
• Le risque « Cyber » en pleine explosion : pourquoi les entreprises doivent-elles s’assurer ?
• Savoir rebondir après une violation de données
  • Étude Veritas sur la confiance des consommateurs face à la perte de données
• Protéger ses données numériques. Partie 3/3 : le chiffrement des données
• Banque et protection des données personnelles : enjeux et méthodologie
• 9 juin 2018 : la consécration du secret des affaires
• Faites de la cybersécurité un moteur d’innovation et de développement

Veille de veille(s)

• 1 800 vélos cyber bloqués à Copenhague et plus de 300 000 plaintes contre des cyber-attaques en 2017 aux USA, la veille du Décodeur du 7 au 13 mai 2018
• La veille sécurité-IA et plus … N.8 est en ligne, un retour sur la semaine du 7 mai …

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : « Le 25 mai ne sera pas une date couperet pour les sanctions » assure la CNIL
• Le Parlement adopte le projet de loi sur la protection des données personnelles
  • Lecture définitive du projet de loi relatif à la protection des données personnelles : l’Assemblée nationale confirme le libre choix des services numériques aux utilisateurs sur terminaux
  • Projet de loi RGPD : les sénateurs vont bien saisir le Conseil constitutionnel
• RGPD et avocats ; conseils pratiques pour être en règle
• Chronique de la RGPD : comment tenir un registre des traitements ?
• RGPD et TPE/PME : un nouveau modèle de registre plus simple et plus didactique
• Le registre des activités de traitement, un rappel de la CNIL …
• Comment mettre Google Analytics en conformité au RGPD
• Baromètre du RGPD du 1er trimestre : les sous-traitants fusibles du RGPD ?
• Les commentaires de l’AFCDP au deuxième baromètre RGPD : les sous-traitants dans la même barque que leurs donneurs d’ordre
• RGPD – Comment la « startup Nation » s’organise
• Le RGPD sera-t-il prêt et efficace le 25 mai 2018 ?
• Le RGPD ou l’art de se payer notre tête, version US
• La portabilité des données, un nouveau droit prometteur pour les internautes
• 2 minutes pour comprendre l’action de groupe en matière de données personnelles

Les problématiques des (r)évolutions numériques en cours

• Données personnelles : Facebook suspend 200 applications
• Collecte d’historique des appels et SMS : Facebook visé par une plainte collective
• Neutralité du Net : vote de la dernière chance aux États-Unis

Des nouvelles du CyberFront

• Panne de téléphone géante chez les opérateurs
  • Un tweet de Sapeurs-pompiers 86 du 14 mai 2018 à 12:19  « En raison de la panne des opérateurs téléphoniques depuis 11h00 ce matin, vous rencontrez des difficultés pour joindre un numéro d’#Urgence. Les plateformes d’urgence sont interconnectés : en cas d’urgence, appelez le 15, 17, 18 ou 112″
  • Internet et téléphonie : le réseau d’Orange à l’origine du bug géant ?
• L’encyclopédie en ligne Wikipédia résiste à une cyberattaque
• En 2018, les arnaques des cybermafias nigérianes sont toujours aussi efficaces
• Le ransomware SynAck gagne en complexité pour échapper aux logiciels de sécurité
• Ransomware : SamSam choisit désormais ses cibles
• Une faille de sécurité découverte dans les protocoles PGP et S/MIME
  • Publication des détails concernant les vulnérabilités affectant la confidentialité des mails chiffrés par OpenPGP et S/MIME
• Androïd : une application téléchargée 10 millions de fois a fait fuiter les photos et les messages de ses utilisateurs
• Facebook : une fuite de données touche trois millions d’utilisateurs
• Flux vidéo exposés : Comment les hackers prennent le contrôle des caméras de surveillance, analyse Trend Micro
• L’attaque WannaCry un an après
  • Un an plus tard : l’exploit EternalBlue est aujourd’hui plus populaire que lors de l’épidémie de WannaCryptor
• Une attaque par phishing contourne une authentification à double-facteur, une démo de Kevin MITNICK (en)

Études, enquêtes et référentiels

• Le programme de cyberdéfense active britannique, un an après, une étude du Directeur technique du NCSC, le Centre national de Cyber-Sécurité (en)
• Améliorer l’authentification pour les premeirs intervenants de la sécurité publique #NIST
• La plupart des entreprises n’investissent pas suffisamment dans la sécurité des applications … jusqu’à ce que survienne une attaque informatique, étude Ponemon

Séminaires – Conférences – journées …

• De la startup nation à la CyberNation ? Retour sur l’expérience israélienne du cyberespace, au Lundi de l’IE du 18 juin 2018 organisé par le Medef92
• Les « Rencontres cybersécurité Occitanie » du 29 mai, le communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Tribune : doit-on voter une loi du drapeau rouge pour l’intelligence artificielle ?
• Duplex, la technologie Google qui va trop loin ?
  • Intelligence artificielle : la dernière innovation de Google suscite la controverse, séquence audio, la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo
  • Des internautes imaginent déjà les dérives de Google Duplex
• Intelligence artificielle VS Ressources Humaines ?
• Pour un temps encore, l’homme reste plus rapide que le robot sur circuit
• L’IA Google DeepMind plus douée que les humains pour s’orienter
• Intelligence artificielle perspectives futures, une interview de Cédric VILLANI de décembre 2017, une vidéo sur YouTube
• Pourquoi l’IA va-t-elle booster l’innovation ?
• Ce robot se débrouille sans humains

Business

• Human vs Machine ? or Machine vs Human ?

Enseignement

• Décrochage scolaire : un algorithme machine learning peut le prédire

Santé

• Philips ou l’intelligence artificielle collaborative

Évènements, conférences …

• Êtes-vous prêt à vivre dans un monde piloté par l’intelligence artificielle ? une conférence organisée par l’EPITA le 7 juin 2018

18 mai 2018. Le CyberEspace, nouveau champ de bataille pour le ComCyber – Cybersécurité, la France dans le premier cercle – Nouvelle stratégie cyber US – La neutralité du Net, le retour aux US …

A(ré)couter – A (re)voir

• Pourquoi et comment parler de sécurité du numérique, une intervention d’Olivier LEVILLAIN de l’ANSSI

Informations

• Le premier ministre recherche son(sa) directeur-trice des technologies numériques de l’État (CTO)
• Mark ZUCKERBERG et l’Europe : c’est compliqué
  • Facebook : Mark ZUCKERBERG se rendra en Europe la semaine prochaine pour s’expliquer
  • Mark ZUCKERBERG a accepté l’invitation du Parlement européen et viendra à Bruxelles, le communiqué de son Président (en)
  • Emmanuel MACRON va recevoir les patrons de Facebook, Microsoft, Uber et Intel ce 23 mai
• La sécurité numérique fait son apparition dans les titres professionnels de l’AFPA dans le cadre de son partenariat avec l’Ass. CyberEdu

En management de la sécurité de l’Information

• Décret 2018-347 du 9 mai 2018 relatif à la lettre recommandée électronique
• Open source – Outils publics : la DINSIC publie son guide d’ouverture du code
  • Modalités d’ouverture des codes sources, la présentation du document
• Le principe du privilège minimum et la valeur de la gestion de toutes les connexions utilisateurs (#IAM)
• La veille stratégique : une arme contre les attaques avancées ?
• Internet : créer des mots de passe sûrs
  • Le niveau d’intelligence d’une personne influerait-il sur sa faculté d’élaborer des mots de passe forts ? …
  • 59% des personnes utilisent partout le même mot de passe, changer les mauvaises habitudes pour plus de sécurité
  • Pour en finir avec les mots de passe, un article de Nicolas CAPRONI
• Sécurité du Cloud : pas de temps à perdre
  • Amazon fait le point sur la sécurité et la conformité #cloud pour les institutions publiques
  • Disponibilité : l’outil essentiel aux fournisseurs de services clou
• Management de la qualité : l’ISO relookée, qualité, rappelons-le, à ne pas confondre avec sécurité de l’Information, par contre SSI au service de la qualité …
• L’adaptation de la cartographie des risques aux nouvelles menaces
• Les dark data mettent-elles votre entreprise en danger ?
• Sécurité réseau : cinq pièges à éviter pour ne pas exposer votre entreprise à des risques
• IBM interdit les clés USB, disques externes et cartes SD à ses salariés
• Favoriser le télétravail c’est bien, protéger les données de ses clients, c’est encore mieux !
• Nouvelles lois sur le secret des affaires très bientôt en Grande-Bretagne (en)

Veille de veille(s)

• La veille juridique d’avril 2018 du CREOGN, le Centre de Recherche de l’École des Officiers de la gendarmerie Nationale, est en ligne
• La veille cyber N.181 est en ligne, un retour de veille sur la semaine du 7 au 13 mai 2018 …
• [SECHebdo] 15 mai 2018, eFail PGP, mot de passe et chiffrement homomorphique etc. l’actualité cyber en vidéo du Comptoir Sécu

RGPD / GDPR. Le règlement européen sur la protection des données

• Quels scénarii après le vote de la loi « Informatique et Libertés » dans sa troisième version ? avec et sans saisine du Conseil Constitutionnel, un doc de l’AFCDP, l’Association Française des Correspondants à la protection des Données à caractère Personnel
• Un Global Security Mag hors série spécial RGPD, en téléchargement open …
• La majorité des entreprises considèrent le RGPD comme une opportunité d’améliorer la confidentialité et la sécurité des données
• RGPD : peut mieux faire !
• Gestion de vos données : à qui les confier ?
• Rapport sur la préparation et la sensibilisation au RGPD, un rapport du Cloud Security Alliance
• Droit à l’oubli et RGPD : anonymisation ou suppression des données, un choix difficile
• RGPD : procédures d’urgence contre le responsable du traitement en vertu des règlements de l’UE et du droit français
• GDPR donne aux fournisseurs de cloud un moyen d’attirer la clientèle des banques (en)
• GDPR offre aux fournisseurs de technologie l’opportunité de développer des outils de conformité (en)

Les problématiques des (r)évolutions numériques en cours

• Mort de Naomi MUSENGA, le calvaire des trois opératrices accusées à tort
• États-Unis : le Sénat vote pour le maintien de la neutralité du Net
  • Sursaut inespéré aux États-Unis en faveur de la neutralité du net
• Votre application de messagerie vous espionne-t-elle ?

Des nouvelles du CyberFront

• Le cyberEspace, ce nouveau champ de bataille de l’armée française, une interview du CyberCommandant, le Général Olivier BONNET de PAILLERETS
• Cyber : « La réponse au défi de sécurité collective sera d’abord opérationnelle » estime le général Olivier BONNET de PAILLERETS
• L’armée française va établir sa doctrine cyber-offensive …
• Un communiqué de presse du Parlement européen – Cyberdéfense, les députés appellent à une meilleure coopération européenne
• Conférence « Cyberdéfense pledge » – l’OTAN fait face aux risques numériques, un communiqué de l’ANSSI
  • Cyber Defence Pledge : « La France sera dans le premier cercle des nations en matière de cybersécurité », sur le site du ministère de la défense
  • Le discours du secrétaire général de l’OTAN, Jean STOLTENBERG, lors de la Conférence Pledge Cyberdéfense (en)
• Cybercriminalité : le saint-Siège alerte contre le côté obscur du numérique
• Autriche : il y a « beaucoup de travail à faire et pas de temps à perdre » dans la lutte contre la cybercriminalité, selon le SG de l’ONU
• Sénégal : « Stratégie nationale de cybersécurité » : l’Etat met 300 000 milliards de F Cfa pour renforcer …
• Chez Google, le projet militaire Maven sème la discorde et provoque des démissions
  • Opposés au projet militaire Maven, des employés de Google démissionnent
• WannaCry un an après, quel changement dans la cybersécurité ?
• Un suspect identifié après la publication de documents de la CIA par WikiLeaks
• Nouvelles accusations contre Cambridge Analytica et l’ingérence russe dans la campagne américaine
• Facebook suspend my Personnality, une appli qui aurait laissé fuiter les données de 3 millions d’utilisateurs
• Failles critiques PDF : Adobe publie une rafale de patchs en urgence
• Faille dans le protocole de chiffrement PGP et S/Mime ? Non, selon l’équipe GnuPG, qui évoque plutôt des clients de messagerie bogués
• Cisco déploie en urgence un correctif pour colmater une faille notée 10 sur 10 sur l’échelle CVSSv3
• Internet des objets : l’ISO rejette les algorithmes de chiffrement de la NSA par crainte qu’ils contiennent des portes dérobées
• Malware : top 10 d’avril 2018
• Un dossier sur les Shadow Brokers, un dossier de SwitHak (en)
• Des hackers non identifiés révèlent accidentellement 2 zero-days à des chercheurs en sécurité (en)

Matière à réflexions

• Le RuNet, un espace culturellement balkanisé ? une analyse de Nicolas MAZZUCHI
• Le congrès américain vote le Cloud Act à deux mois de l’entrée en application du RGPD, une chronique d’Olivier ITEANU
• Le RGPD interdit-il aux individus de « vendre » leurs données personnelles ?

Études, enquêtes et référentiels

• Le Département de la sécurité intérieure US publie sa nouvelle stratégie de cybersécurité (en)
  • La Maison Blanche supprime le poste de coordinateur en cybersécurité
• Enquête sur les atteintes à la cybersécurité 2018, une enquête et les statistiques officielles britanniques sur le site de l’ENISA, l’Agence européenne de sécurité de l’Information et des réseaux
• Les attaques dans le secteur de la santé, l’étude annuelle de ProofPoint
• Efficient IP dévoile les résultats de son enquête sur les menaces ciblant le service DNS
• Sécurité : les serveurs non patchés sont la nouvelle cible privilégiée des logiciels malveillants crypto-miniers, selon Check Point
• la chaîne logistique, nouveau maillon faible de la sécurité des entreprises, une étude Dimension Data

Séminaires – Conférences – journées …

• Les risques cyber dans l’espace baltique, un séminaire de l’IRSEM le 25 mai 2018 …
• Une journée sur l’enseignement de l’informatique au lycée, au CNAM, le 31 mai 2018 …
• La souveraineté numérique est-elle l’avenir du numérique ? 4ème édition Cloud Independence Day, Une journée d’étude le 5 juin 2018 à l’École Militaire …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• IA : vers une révolution de la gestion des services informatiques
• Automatisation, machine learning et IA : est-ce que l’administrateur système devient obsolète ?
• IA et machine learning et développement logiciel : Comment peut-il bénéficier aux développeurs (en)

Interrogations / Perspectives / Prospectives

• Humain, trop humain ?
• L’intelligence artificielle, Claude FARQUE et Paul-Marie GUNICHARD sur RCF Radio
• Faites connaissance avec le robot KLATU en ce … 13 octobre 1978, une vidéo sur radio canada
• Le cobot, un collègue, complice ou concurrent ?
• Le « terrifiant » assistant Google qui appelle le coiffeur à votre place
• Une entreprise américaine permet de tester les biais de l’IA
• Intelligence artificielle et pensée humaine
• Ce qu’il faut attendre de l’intelligence artificielle : l’humain sera-t-il bientôt obsolète pour cetains métiers ?

Business

• Pour le consommateur, l’intelligence artificielle (IA) s’ajuste
• Quand l’intelligence artificielle fait valser les prix
• L’intelligence artificielle n’a pas fini de révolutionner le secteur financier

Enseignement

• La Belgique est-elle parée pour l’inetlligence artificielle ?

Santé

• L’intelligence artificielle au chevet de la médecine

20 mai 2018. Qui a volé, a volé, a volé, le PC de l’Élisée – Les réactions de l’OTAN à une cyberattaque – Un Cyber hold-up à la mexicaine …

A(ré)couter – A (re)voir

• L’enjeu de la cybersécurité se déplace des grandes entreprises vers les PME-ETI, dans l’émission « Plus Grand Plus Fort » sur BFMBusiness du 16 mai 2018

Informations

• Données de santé – La carte vitale va devenir un coffre-fort médical

En management de la sécurité de l’Information

• Les bonnes pratiques de veille technologique, un MOOC du Cetim, le cours démarre, les inscriptions sont ouvertes …
  • Les meilleurs outils de veille sur internet, une vidéo sur YouTube
• Espionnage industriel, une menace à appréhender avec détermination
• 10 anciens principes toujours d’actualité
• Sécurité : les principaux vols de données personnelles
• EFail, la faille sur le chiffrement des mails : comment ça marche ?
• « Cloud Act » : quels enjeux juridiques pour les européens ?
• Wi-fi dans l’avion : attention à la sécurité des données
• La pêche aux identifiants ? un exercice bien trop simple …
• Cybersécurité : « https » ne garantit pas de surfer en toute sécurité !
• La mise à jour mensuelle MicroSoft, dans le bulletin d’actualité du CERT-FR, le centre de veille et d’alerte informatique gouvernemental
• Vous souhaitez déclarer une faille de sécurité ou une vulnérabilité ? c’est désormais possible … un message de l’ANSSI
• Comment l’Asie protège les données personnelles

RGPD / GDPR. Le règlement européen sur la protection des données

• Projet de loi RGPD : les sénateurs vont bien saisir le Conseil constitutionnel
• Répondre à une demande de contrôle RGPD de la CNIL
• RGPD : quelles incidences sur la gestion des processus documentaires ?
• RGPD : 8 questions à se poser une dernière fois avant le 25 mai … à l’attention des cabinets d’avocats
• De nouvelles fonctionnalités sur WordPress aident à se conformer au RGPD
• RGPD : tout ce qu’il faut savoir pour mettre son site en conformité

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : s’appuyer sur la formation pour féminiser le secteur (#métiers)
• Derrière les assistants vocaux, des humains vous entendent, un témoignage, texte et vidéo …
• États-Unis : la neutralité du Net rétablie, mais ce n’est pas encore gagné
• Google estime que la sanction du gendarmes indien va lui causer des dommages irréparables sur le marché du moteur de recherche
• Google a-t-il l’intention de devenir malveillant ? l’entreprise efface toutes les mentions de « Don’t be evil » de son code de conduite

Des nouvelles du CyberFront

• Hackers : les lanceurs d’alerte techno originels !
• Les confessions d’un hacker, sur le site de … ParisMatch
  • Rabbin des Bois : hacker ou imposteur ?
• Dark web : comment aller sur « Onion Land » et ce que l’on peut y trouver
• L’ordinateur d’un informaticien de l’Élysée a été volé. Il contiendrait des clés de chiffrement de la Présidence
• Comment l’OTAN réagirait à une cyberattaque ? la réponse de son secrétaire général (en)
  • Le secrétaire général remercie le Pt MACRON pour son engagement personnel en faveur de la relation transatlantique …
• Mais que vont donc faire les géants de la tech à l’Elysée ?
• La Nouvelle-Zélande actualise sa stratégie cybersécurité (en)
• La Nouvelle-Zélande prévoit 3.9 Milliards $ pour booster le cyber dans son budget 2018
• Un virus qui mine des cryptomonnaies plante votre PC si vous l’arrêtez
• Un site dévoilait la géolocalisation des smartphones en temps réel
  • Géolocalisation : la sécurité pas une option pour les données personnelles
• Power Off : un service payant d’attaques DDoS démantelé
• Une variante du botnet Mirai embarque 3 exploits pour cibler des objets connectés vulnérables, au lieu d’utiliser la force brute comme l’original
• La banque centrale du Mexique alerte, des pirates ont dérobé 15 millions de dollars à cinq entreprises (en)
  • Des pirates informatiques dérobent des millions d’euros à des banques au Mexique

Matière à réflexions

• L’art subtil de la cyberguerre de Christine DUGOIN-CLEMENT
  • Sommes-nous prêts pour la prochaine cyberguerre ? (en)
• [tribune] Les nouvelles frontières du cyber au cœur des enjeux de souveraineté nationale
• La révolution cyber et les services de renseignement : la collusion de deux mondes
• Pour le renseignement militaire, la révolution de la donnée ne fait que commencer
• Les GAFAM à la recherche du prochain paradigme numérique
• Le RGPD rendra Facebook et Google encore plus puissant
  • RGPD : quand la conformité vire au racket

Études, enquêtes et référentiels

• Protection du potentiel scientifique et technique de la Nation, un nouveau guide de l’ANSSI …
• Les logiciels malveillants de minage de cryptomonnaies, un nouveau risque cyber, le Flash Ingérence du mois de mai de la DGSI
• Présentation du rapport « Développement des véhicules autonomes : orientations stratégiques pour l’action publiques »

Séminaires – Conférences – journées …

• Cybersécurité, une préoccupation mondiale, la sécurité dans l’e-santé, thème du congrès caribéen de la cybersécurité, organisé par le CLUSIR Caraïbes, les 6 et 7 juin prochains

Intelligence artificielle, sécurité et plus …

Stratégie

• L’Union européenne et la compétitivité, le numérique, l’innovation et l’intelligence artificielle, dans « Les matins du sénat » du 14 mai 2018 sur Public sénat

Interrogations / Perspectives / Prospectives

• Une vidéo interne de Google montre une vision futuriste de l’IA à la Black Mirror
• « WestWorld » : la conscience est-elle un algorithme ? un podcast avec Laurence DEVILLERS du CNRS et Jérôme MONEAUX, PDG de Spoon
• Pour Axel KAHN l’intelligence artificielle atteint son seuil critique
• La bêtise de l’IA est révolutionnaire, c’est une analyse de Laurent ALEXANDRE
• Faut-il vraiment prédire le futur ?
• Ce qui est peut-être aujourd’hui de l’IA ne le sera peut-être plus dans dix ans »
• IA : une brève histoire des origines
• Google a-t-il mis en scène son coup de fil pour présenter Google Duplex ?
  • Après l’engouement, l’assistant de Google capable de passer des appels suscite des doutes
  • Duplex : démonstrations trafiquées ? Google ne répond pas aux accusations
• Comment l’intelligence artificielle peut-elle lutter contre les fake news ?
• L’IA dans le sport …
• 71% des entreprises prévoient d’intégrer l’IA à leurs applications existantes ou ont déjà franchi le pas
• Facebook entraîne des IA avec des chasses au trésor virtuelles
• Machine learning, objets connectés, drones et réseau pour réduire la faim dans le monde (en)
• Le business de l’IA, ce qu’il peut faire, et ce qu’il ne peut pas faire, pour votre organisation (en)

Travail

• L’intelligence artificielle, nouveau compagnon de travail

Business

• Oracle rachète le spécialiste du machine learning DataScience.com

Enseignement

• Initiative en Finlande : création d’un cours gratuit d’intelligence artificielle ouvert à tous
• Chine : un lycée traque ses cancres grâce à l’intelligence artificielle, pas sûr que ce soit la rubrique « enseignement » qui soit la meilleure pour ranger cet article …

Évènements

• L’innovation franco-singapourienne IA, robotique, blockchain sera au centre de la Singapore Session à Vivatech, le 24 mai …

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N181 – 14 mai 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 181

Alors, quoi de neuf dans l’actualité cyber du 7 au 13 mai 2018 …

… pour sujet de « une », cette semaine, je vous propose … le mot de passe.

Bien sûr, la France est première au classement de l’exercice de cyberdéfense de l’OTAN, bien sûr des cybermenaces pèsent sur les aéroports français, en particulier sur les Aéroports de Paris, oui, les ransomwares ont encore de l’avenir, oui le groupe « OrangeWorm » cible le secteur de la santé et les services informatiques à travers le monde, oui, le RGPD c’est dans 15 jours … mais, avec la proposition de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de calculer la « force » d’un mot de passe, et la journée mondiale qui lui était consacrée le 3 mai dernier, le sujet a été remis sur la table.

Plusieurs articles et séquences audio/vidéo ont été consacrés ces derniers jours à cette première protection, toujours aussi essentielle, contre les accès indésirables, cette protection dont la fin nous est régulièrement annoncée, mais qui, pour l’instant, et sans doute encore pour longtemps, reste le premier rempart contre les cyberattaques dont les entreprises et les personnes font l’objet.

Donc, retour au basique des basiques des sécurités numériques, le mot de passe incontournable auquel il convient de porter la plus grande attention.

Et, dans le domaine, plus c’est long, plus c’est bon, c’est l’ANSSI qui le démontre, c’est comme ça.

Certes des caractères minuscules, des caractères majuscules, des ponctuations … mais plus les mots de passe, plus les phrases de passe dirais-je, comportent de caractères, meilleure est la protection. Donc, je peux l’écrire … plus c’est long, plus c’est bon (!)

Et puis, aux précautions que nous devons prendre pour donner à nos mots de passe leur pleine efficacité, doit s’ajouter celles des grands opérateurs du web dans leur conservation.

Or, l’actualité nous donne régulièrement le moyen de vérifier que ce n’est pas le cas. Encore cette semaine, une faute de Twitter, un stockage de mots de passe en clair et le réseau social a dû demander à 300 millions d’abonnés de changer leur code d’accès.

Le Mot de passe reste donc toujours aussi important comme moyen de protection.

Et pour garantir sa qualité, son choix, les précautions de gestion, son utilisation, sa conservation … les conseils et recommandations sur le sujet ne manquent pas. Vous en trouverez dans la revue de presse de cette semaine comme vous trouverez divers liens vers des articles et documents sur les autres sujets évoqués dans cette intro, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

8 mai 2018. Les hackers sont-ils dangereux ? La France au top en exercice de cyberdéfense – Au cœur d’un problème de sécurité, 500 000 pacemakers …

A(ré)couter – A (re)voir

• Les gestionnaires de mots de passe au micro de l’hebdo audio de l’équipe NoLimitSécu, avec Florian GAULTIER auteur du gestionnaire « secret-in.me« 

Informations

• « Tension extrême », un thriller réaliste sur la cybersécurité, pourquoi pas …
• Hackers et contre culture, sont-ils réellement dangereux ?
• Marchés publics : une dématérialisation généralisée à compter du 1er octobre 2018, une analyse juridique des dispositions

En management de la sécurité de l’Information

• En France, la cybersécurité manque de bras (#métier)
• Les clés de l’IT : Gestion des menaces, un dossier LeMagIT joint à mon envoi
• Comment lutter contre la cybercriminalité  ?
• Microsoft renforce les capacités anti-phishing de … Chrome
• Microsoft et la fin des mots de passe ? une analyse de Cédric CARTAU
• Le glossaire cyber du NCSC, le Centre national cyber-sécurité britannique, en une infographie à télécharger …
• Protéger ses données numériques. Partie 2/3 : la navigation
• « Vos tweets n’engagent pas que vous », et ce n’est pas seulement vrai pour … les journalistes du New York Times

Veille de veille(s)

• Perte des données de 20 millions de clients d’une banque et Twitter demande de réinitialiser 330 millions de mots de passe, la veille du décodeur du 30 avril au 6 mai
• La veille Cyber N.180 est en ligne, un retour sur la semaine du 30 avril au 6 mai, WannaCry, la santé de la sécurité du NHS …
• La veille sécurité – Intelligence artificielle N.7, sécurité et plus en IA … une veille du Hub FranceIA

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• « Les cyberattaques mues par de l’intelligence artificielle vont apparaître », Rich FENNESY de Kudelski Security

Interrogations / Perspectives / Prospectives

• « L’IA est comparable à la conquête spatiale », un podcast sur les annonces du gouvernement autour de l’intelligence artificielle avec Gilles DOWEK
• Intelligence artificielle : les bénéfices réels du machine learning et du deep learning
• Facebook utilise l’intelligence artificielle pour prévoir vos actions futures au profit des annonceurs, indique un document confidentiel
• Uber : la voiture autonome qui a tué un piéton a « choisi » de ne pas l’éviter

Podcasts / Vidéos …

• Les secrets de l’intelligence artificielle, dans l’émission « Matières à penser » sur France Culture le 10 avril 2018

Emploi

• L’intelligence artificielle manque de développeurs

Enseignement

• L’impact du machine learning appliqué au monde de l’enseignement

Business

• Google Research devient Google AI : un changement de nom qui en dit long
• Google investit dans des startups pour améliorer son assistant intelligent

RGPD / GDPR. Le règlement européen sur la protection des données

• Le RGPD et ses enjeux dans les groupes internationaux
• Unroll.me : qui a peur du grand méchant RGPD ?
• Attention aux faux mails concernant le GDPR, une opportunité pour les hackers
• Facebook, Microsoft, Twitter … pourquoi leurs conditions d’utilisation changent
• « Les individus doivent reprendre le contrôle de leurs données », une interview de Manon MOLINS de la FING, la Fondation Internet Nouvelle Génération
• RGPD : ce qui change pour les particuliers

Des nouvelles du CyberFront

• Locked shields – La France, première nation au classement de l’exercice de cyberdéfense organisé par l’OTAN
• La cyber-armée américaine prend officiellement ses quartiers au Pentagone
• Menaces sur les pistes, c’est d’aviation dont il s’agit
• USA : 500 000 pacemakers vulnérables aux cyberattaques
  • Un demi-million de stimulateurs ont besoin d’un correctif de sécurité (en)
• Fake news et vie privée : Mark ZUCKERBERG encore invité à témoigner devant le parlement UK. Un refus pourrait donner lieu à une convocation formelle
• Une  nouvelle variante du rançongiciel SynAck contourne la sécurité
• De nouvelles vulnérabilités liées à l’exécution spéculative, de nouvelles vulnérabilités processeurs
• Nancy : 6 bloqueurs poursuivis en correctionnelle, notamment pour refus de donner leur code de tél. portable
• Winnti umbrella : une analyse du malware et de l’État « sponsor » … (en)

Matière à réflexions

• Balade forensique …
• La technologie révolutionne le secteur médical, les incertitudes sur la sécurité des données, un frein …
• Le crédit social chinois et le dilemme éthique de la confiance par la notation, sur le LINC, le Laboratoire d’innovation numérique de la CNIL
• Le gouvernement de demain passera-t-il par la blockchain ?

Études, enquêtes et référentiels

• La blockchain, état des lieux et perspectives, une note stratégique du CEIS
• Le secteur de la santé face au risque cyber, enjeux, risques, remédiation, une note stratégique du CEIS
• La cybersécurité des grands évènements sportifs, une note du CEIS
• Attaques DDoS en avril 2018 en France, les chiffres publiés par Netscout Arbor Atlas
• Une étude Cylance révèle de nouveaux éléments sur la prévention de la menace et l’intelligence artificielle
• 17% des responsables informatiques ont choisi le mot de passe « azerty » et cela met en danger leur entreprise
• Les cybercriminels ciblent les interactions humaines, un rapport de ProofPoint
• Les organisations craignent les attaques par objets connectés mais … ne surveillent pas activement les risques, une enquête de l’Institut Ponemon (en)
• Hausse de 350% des détections de ransomwares, le baromètre mondial de NTT Security

Séminaires – Conférences – journées …

• 4 ème édition des #RPCyberMaritime, une journée sur la cybersécurité en milieu maritime, organisée par le CyberCercle le 22 mai prochain
• 29 mai – Rencontres Cybersécurité d’Occitanie. Inscrivez-vous aux ateliers

10 mai 2018. Données personnelles contre contrôle technique automobile – Faille 0-day pour IE – Des cyber-Sherlock pour la ville de Londres …

A(ré)couter – A (re)voir

• Créez un mot de passe vraiment sécurisé ! les conseils de Damien BANCAL sur Weo

Informations

• L’intelligence collective au service de la transition numérique des territoires, un appel à projet  de la Fondation Free pour l’inclusion numérique. Avec une date limite de dépôt, le 28 mai
• I/O 2018 : le résumé des annonces faites par Google
  • Gmail va (presque) rédiger vos messages tout seul, pas les lettres de veille, paraît-il …
• La Brigade du Web : un collectif d’influenceurs au service des évènements
• Digitalisation, risque cyber … sous pression, le secteur français de la finance innove
• Firefox 60 est disponible avec le support de la norme de sécurité WebAuthn

En management de la sécurité de l’Information

• Sécurisation des accès : une approche transformatrice pour lutter contre les nouvelles cybermenaces (#IAM)
• Logiciels malveillants non-détectables : des procédures pour se protéger existent, « 9 conseils pour les identifier et s’en prémunir »
• Telegram : le nouveau médium de choix de la cybercriminalité
• Identification d’applications malveillantes sur Google Play store et bonnes pratiques
• Mises à jour Windows, pourquoi « patcher » d’urgence ?
• SaxX, chasseur de primes 2.0
• La cybersécurité, nouvel eldorado pour les étudiants ? (#métiers)
• Pourquoi vos applications doivent être considérées comme des actifs stratégiques de l’entreprise
• La transposition de la directive européenne sur la sécurité des réseaux et de l’Information (NIS) en Grande-Bretagne (en)

Veille de veille(s)

• [SECHebdo] 1 er mai 2018 Bitcoins, GravityRAT, CVE … la revue de presse du ComptoirSécu, en audio cette semaine

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• « Il y a cinq niveaux d’intelligence artificielle », une interview du CEO de Novasecur, …

Business

• Cybersécurité : les 5 plus grosses levées de 2018 misent sur l’IA
• Eric LEANDRI (Qwant) : « Notre ambition est de mettre en place la meilleure plateforme d’intelligence artificielle disponible en Europe »
• Pôle emploi greffe de l’IA dans ses bornes d’accueil avec l’Epsi

Interrogations/Perspectives

• Intelligence artificielle : pourquoi le rapport VILLANI manque sa cible
• L’intelligence artificielle pourrait-elle effectivement incarner … les idées de Karl MARX sur SputnikNews
• Microsoft investit 25 millions de dollars pour mettre l’intelligence artificielle au service des handicapés
• Google active des leviers pour diffuser « son » intelligence artificielle
  • Google Assistant pourra prendre vos rendez-vous par téléphone
  • Google dévoile ses idées pour un smartphone plus humain, plus humain ou plus … artificiellement humai
• Robots : les pays asiatiques s’automatisent plus rapidement
• IA, Intelligence Edge et réalité mixte : permettre aux développeurs de créer des applications intelligentes fondées sur la puissance du Cloud, communiqué de Microsoft
• Les algorithmes vont-ils mettre fin à la tyrannie du choix ?
• Les algorithmes doivent-ils avoir tous les droits sur les marchés ?
• Voiture autonome Uber : un logiciel mal réglé à l’origine de l’accident mortel

Emploi

• IA : quel sont les effets sur les RH, l’emploi et la formation
• Pepsi engage un bot pour faire ses entretiens d’embauche
• Quand 3 salariés sur 4 prévoient la modification ou la suppression de leur travail d’ici à 2030  … mais une nette majorité considère cependant le développement du numérique comme une opportunité pour leur carrière et pour leur entreprises

Stratégie

• La Maison Blanche annonce la mise en place d’un Comité restreint d’experts fédéraux en IA (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• Plus de 50% des apps mobiles ne sont toujours pas en accord avec le RGPD !
• Seulement 7% des entreprises se déclarent conformes au RGPD malgré l’exigence croissante de confidentialité

Les problématiques des (r)évolutions numériques en cours

• Données personnelles : soyons responsables
• Comment ne pas payer son contrôle technique? Quel rapport avec cette revue de presse ? me direz-vous. Et bien vos données personnelles, vos données personnelles contre une révision de votre voiture …

Des nouvelles du CyberFront

• Vulnérabilité 0-Day pour IE !
  • L’analyse de la vulnérabilité sur le blog de l’éditeur de sécurité (en)
• Formation en cyber d’agents d’élite coréens (en)
• Equifax : le détail des données volées mi-2017, chiffres publiés par la Société américaine (en)
• Le hoax des hackers russes qui se faisaient passer pour Daesh
  • Des pirates russes  menacent des femmes de militaires US sous pseudo état islamique (en)
• Les internautes marocains menacés par un nouveau virus
• États-Unis : quinze mois de prison pour un spécialiste du recyclage de PC
• La police de Londres recrute une équipe de cyber-détectives (en)

Matière à réflexions

• De l’utopie au désenchantement, les 25 ans contrariés du Web
• Cybersécurité : comment se (re)développe la « société de confiance », de Philippe TROUCHAUD
• Cybersécurité : comment communiquer pour rassurer les consommateurs du même auteur
• Il est temps de changer votre façon de consommer la cybersécurité

Études, enquêtes et référentiels

• Linky : analyse de l’opposition [étude EGE]

Séminaires – Conférences – journées …

• Compte-rendu de la conférence Hack-In-The-Box Amsterdam 2018 – 12 et 13 avril 2018
• Cybermatinée sécurité à Bordeaux, c’est le 29 juin et à Lyon, c’est le 31 mai

13 mai 2018. Le risque ransomware un an après Wannacry – Un service national de captation numérique – L’Iran recrute – L’ouïe fine des assistants vocaux …

A(ré)couter – A (re)voir

• Capacité cybermilitaire canadienne, un podcast de La French Connection
• Gare au GAFAM, dans l’émission « Comme un bruit qui court » du 12 mai 2018 sur France Inter

Informations

• Mixité dans les métiers du numérique, une formation en ligne proposée par l’Institut Mines Télécom, les cours démarrent, les inscriptions sont ouvertes …
• Un clavier informatique uniformisé en Europe ? Le gouvernement exprime ses doutes

En management de la sécurité de l’Information

• Rennes . Sara est devenue juriste spécialisée en cybersécurité (#métier)
• Un portefeuille de métiers de l’IE sur le portail du même nom … avec un métier dit de Responsable sécurité informatique dont le descriptif n’a rien à voir avec l’appellation; ne serait-ce pas plutôt un MSI, un manager de la sécurité des systèmes d’information …
• Comment vérifier sans risque la solidité de son mot de passe ?
• La sécurité des chaînes d’approvisionnement, un article de Bruce SCHNEIER (en)
• Comment fonctionne un malware – Stratégies et tactiques malveillantes (en)
• Crise et public interne
  • Les 3 coûts cachés des réponses à incidents, et comment les limiter (en)
• La cybercrise, un sujet média (en)
• 12 mois plus tard, quelles sont les leçons apprises de WannaCryptor ? (en)
• Le risque ransomware en devenir … (en)

Veille de veille(s)

• [SECHebdo] 8 mai 2018, la revue de presse du Comptoir Sécu en vidéo

RGPD / GDPR. Le règlement européen sur la protection des données

• Le RGPD en synthèse – 3 : des données sensibles
• L’avocat et le RGPD, une analyse d’avocat
• Quel profil pour le DPO/DPD ? un récent jugement fait réfléchir … c’est de conflit d’intérêt dont on parle
• Les 2 risques du RGPD pour Facebook
• Belgique : Fermeture de l’application pour les déclarations (e-guichet), un communiqué de la Commission de la protection de la vie privée
• RGPD : ce qui change pour les particuliers
• RGPD : on vous explique ce que la nouvelle législation européenne sur les données va changer pour vous, les entreprises pourront plus facilement collecter vos données, oui, mais …
• Ciblage publicitaire et RGPD : prise de court, les éditeurs ont gros à perdre
• RGPD, la conformité de dernière minute
• Cinq bénéfices de la conformité RGPD pour votre entreprise
• RGPD : quand la conformité vire au racket
• Données personnelles : Google parle aux européens
  • RGPD : Google met à jour sa politique de confidentialité
  • Google détaille sa mise en conformité avec le RGPD
• Comment le RSSI peut-il être confortable avec la sécurité dans le Cloud (en)

Les problématiques des (r)évolutions numériques en cours

• Geomarketing : Apple met le holà sur le partage des données, le RGPD, une aubaine pour Apple ? …
• La disparition de la neutralité du net aux USA est fixée au 11 juin
• Facebook : ZUCKERBERG est-il trop puissant ?
• L’Éducation nationale met « en stand-by » les sorties scolaires chez Apple et Microsoft

Des nouvelles du CyberFront

• Arrêté du 9 mai 2018 portant création du service à compétence nationale dénommé « service technique national de captation judiciaire », rattaché à la DGSE, compétent pour concevoir et mettre en œuvre des keyloggers, chevaux de Troie et autres outils numériques d’investigation …
• La CIA veut protéger ses propres agents de l’espionnage numérique
• L’Iran recrute des talents en ligne pour mener des opérations de cyberattaques rapides, dans le but de répondre aux décisions politiques
• Île Maurice – Cybercriminalité : les autorités veulent jouer à Big Brother
• L’entreprise Aéroports de Paris confrontée à de nombreuses cyberattaques
• Une faille de sécurité dans les assistants vocaux populaires permet de mener des attaques par l’envoi d’instructions audio secrètes
• Windows, MacOS, Linux et des systèmes virtualisés affectés par une même vulnérabilité
• Des entreprises locales cibles de cyberattaques, aux Antilles …
• Le malware Nigelthorn infecte plus de 100 000 utilisateurs …
• Des hackers français aident Indian Railways, les chemins de fer indiens
• La cyber-arme Triton, à l’origine d’une tentative d’attaque cyber-physique d’une compagnie pétrolière saoudienne en août 2017, une analyse … (en)
  • Triton, le maliciel qui vise les systèmes de sûreté industrielle
  • Arabie Saoudite – Une cyberattaque pour tuer. Les experts craignent d’autres tentatives (en)
• Les pirates russes ont trouvé l’outil de piratage « ultime » caché dans les ordinateurs portables (en)
• Hide and Seek, nouvelle version, premier botnet avec la capacité de survivre au redémarrage de l’appareil (en)
• OrangeWorm, un nouveau défi pour le secteur de la Santé (en)

Matière à réflexions

• Guerre informationnelle et jeux d’influence dans le cyberespace, un décryptage d’Olivier KEMPF, un support à télécharger …
• RGPD : protéger les données personnelles, c’est aussi offrir le choix
• Réseaux sociaux et plateformes : après des années de manipulation cognitive, vers une écologie de l’attention ?

Études, enquêtes et référentiels

• La stratégie nationale en matière de cybersécurité III du gouvernement luxembourgeois
• De nouveaux réseaux de centres de compétences en cybersécurité et sur les risques chimiques, biologiques, radiologiques et nucléaires (14e rapport sur la sécurité dans l’Union)
• Cloud : Les entreprises ont-elles les yeux plus gros que le ventre ? un rapport du Cabinet IT 451 Research
• Cyber-résilience : un bilan début 2018 par l’entreprise Accenture (en)
• Sécurité informatique : 26% des entreprises manquent de temps pour appliquer les correctifs. Selon une enquête réalisée par Outpost24
• La cybersécurité, un critère de satisfaction client qui pourrait booster les revenus des distributeurs, un rapport du Digital Transformation Institute de CapGemini
• Conséquence scandale Cambridge Analytica : le taux de visiteurs mensuels enregistré par Facebook a baissé de 5,15% en avril, selon SimilarWeb

Séminaires – Conférences – journées …

• Sécurité économique et numérique : vos rendez-vous en Provence-Alpes-Côtes d’Azur, un communiqué de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)
• A l’Église Notre dame de pentecôte on va parler cybersécurité, c’est le 17 mai prochain, avec le général d’armée Marc WATIN-AUGOUARD
• Sauver AXA d’une cyberattaque, un escape-game organisé par Axa le 24 mai …
• L’École de Guerre Économique accueille la première édition du Cyber-Day 2018, organisée par VeilleMag le 6 juin 2018

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information / IA en sécurité

• Des chercheurs piègent les assistants « intelligents » avec des sons cachés dans de la musique
  • Les assistants vocaux d’Amazon et de Google peuvent entendre des commandes secrètes que vous ne pouvez pas entendre (en)

Livres / Rapports / Études …

• Intelligence artificielle : un avenir pour la Nouvelle-Zélande, une analyse de l’AI Forum NZ (en)
• Les systèmes d’armes avancées chinois, une étude IHS Markit (en)

Stratégie

• Intelligence artificielle : la pénurie de cerveaux fait s’envoler les salaires … et s’effondrer les envies de souveraineté nationale
• Intelligence artificielle : qui deviendra le leader européen ?
• La Maison Blanche accueille un sommet sur l’intelligence artificielle pour l’industrie américaine (en)
• La Maison Blanche ne régulera pas l’IA
• L’intelligence artificielle pour le peuple américain (en), un communiqué de la Maison Blanche
• IA : les géants US n’ont pas à s’inquiéter de la régulation
• Chine : l’industrie de la robotique en développement stable en 2017
• L’IA au service de l’exploration spatiale chinoise

Santé

• Des urgences et de l’intelligence artificielle
• Une série d’articles de Xavier COMTESSE, cofondateur d’un think tank suisse sur la santé numérique … « Health@Large »
  • Des algorithmes auto-apprenantes vont nous aider à nous soigner !
  • La médecine « de précision » entame sa phase d’apprentissage avec l’IA !
  • Comment l’IA peut réduire les coûts de santé …
    • 1 ère piste : les actes inutiles
    • 2 ème piste : les médicaments
    • 3 ème piste : les maladies chroniques
    • 4 ème piste : les infection nosocomiales
    • 5 ème piste la fin des radiologues et … ?
    • 6 ème piste : le second avis médical

Information

• Intelligence artificielle : trois scientifiques algériennes honorées à Oran
• Francis BACH explique pourquoi presque 3 000 chercheurs boycotteront Nature Machine Intelligence
• Une intelligence artificielle bien réelle : les termes de l’IA, le vocabulaire multilingue proposé par l’Office québecois de la langue française

Emploi

• IA : quels impacts sur les conditions de travail de demain ?
• L’Oréal limoge son robot DRH !
• Ces nouveaux indépendants à l’ère de l’intelligence artificielle

Formation / initiation

• Manager augmenté par l’intelligence artificielle ?  Un FLOT, Une formation en ligne ouverte à tous proposée par le Conservatoire National des Arts et Métiers, inscriptions ouvertes jusqu’au 3 juin 2018
• Publication du premier manuel chinois d’intelligence artificielle destiné aux lycées

Interrogations / Perspectives / Prospectives

• Microsoft Word : le machine learning pour améliorer la correction automatique
• Le robot Atlas de Boston Dynamics devient plus sportif que vous, vidéo à l’appui …
• Comment l’IA a transformé le marketing numérique
• Au téléphone, Google Duplex dira qu’il n’est pas humain
  • Duplex : comment Google a créé une IA capable de mener une conversation naturelle
  • Quand Google veut imiter les humains
  • L’intelligence artificielle de Google … un petit pas pour l’humanité, un grand pas pour la machine
• Comment l’intelligence artificielle se (la) raconte depuis « 2001, l’odyssée de l’espace »
• L’intelligence artificielle au service de la recherche d’une vie extraterrestre ? Non, pas ça ! Pas sans Dana Scully et Fox Mulder (!)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N180 – 07 mai 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 180

Alors, quoi de neuf dans l’actualité cyber du 30 avril au 6 mai 2018 …

… d’abord, une précision d’ordre pratique, plus besoin de saisir une adresse web spécifique pour accéder au module de recherche présenté la semaine dernière dans la Lettre de Cyber-Veille N. 179 du 30. En effet, il n’a pas fallu longtemps à Thierry BERTHIER, auquel j’adresse mon amical salut, pour ajouter, sur l’accueil du site, le widget qui permet désormais de lancer directement des requêtes par mot(s)-clé(s), pour …

… pour obtenir, je le rappelle, la liste des lettres de veille qui contiennent ce(s) mot(s) … avec la possibilité alors de cliquer sur le lien hypertexte de chacune de ces lettres pour les ouvrir et faire une recherche sur le contenu par le raccourci-clavier CTRL+F.

La transaction est frustre,certes, mais elle peut servir utilement toute démarche d’étude et de préparation de supports divers …

Ceci précisé, venons en à l’actualité de la semaine. C’est notamment … un retour en arrière, WannaCry, un an après. Le 12 mai 2017 précisément, le ransomware auto-répliquant WannaCry bloquait entre 200 et 300 000 ordinateurs à l’échelle mondiale. En Grande-Bretagne, c’était le Système national de Santé (NHS) qui était lourdement touché par cette attaque. Des chiffres, des évaluations d’impact, ont depuis été publiés. Selon le Bureau d’audit national, ce sont 34 % des groupements médicaux du Royaume-Uni qui ont été affectés plus ou moins directement par le virus. Près de 50 établissement auraient été dans l’impossibilité d’assurer « l’ordinaire » des consultations, des examens, de leurs interventions chirurgicales.

A l’origine de cette attaque, exemplaire des risques désormais encourus par nos organisations numérisées en réseau, la non mise à jour des systèmes d’exploitation Windows du correctif de la vulnérabilité exploitée par le malware.

Les cybercriminels et les cyberhacktivistes n’ignorent pas cette faille de gestion. Ils ne manquent pas de compter sur le retard mis par les organisations dans la mise en place des corrections de failles logicielle découvertes.

Aussi, encore une fois, nous ne saurions trop rappeler combien il est important de disposer, d’une part, d’un moyen de veille des menaces et des risques issus du cyberespace, et, d’autre part, d’un dispositif, dûment testé, de maintenance et de mise à jour des systèmes informatiques dans les meilleurs délais possibles.

Et puis, cette semaine, c’est aussi des nouvelles de la santé du NHS. Un accord, qualifié de partenariat, a été conclu avec Microsoft pour migrer le parc informatique du système de santé sous Windows10, tant porteur d’annonces en termes de progrès de protection, une migration sous Windows10 donc, mais également la mise à niveau et le renforcement des pare-feux et des infrastructures réseau, une « boîte à outils » pour la protection des données, la mise en place de systèmes de détection et de traitement des incidents de sécurité, etc.…

Dans ce dossier, le gouvernement britannique a déjà dépensé 60 millions de £ depuis 2017 pour répondre aux besoins de « première urgence » de sécurité du système de santé britannique, révélés par l’affaire WannaCry. 150 Millions de £ supplémentaires sont promis pour les 3 ans à venir.

Tout cela est prometteur pour des enjeux de sécurité majeurs. Il s’agit, en effet, de la santé de la population. Mais, au-delà des solutions techniques annoncées, il ne faut pas oublier cette approche globale, inscrite dans la durée, qui se doit. Elle est indispensable à la prise en compte de l’ensemble des exigences attachées à la sécurité de l’Information et aux solutions pas seulement techniques, mais aussi managériales et organisationnelles que la démarche exige.

… vous trouverez donc dans la revue de la semaine divers liens vers des articles et documents sur les sujets évoqués, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

1er mai 2018. L’aide cyber de la France à l’Afrique de l’Ouest – Pour une cybersécurité robuste en Europe, la proposition du Sénat – Windows10 pour le système de santé britannique …

A(ré)couter – A (re)voir

• Routeurs et vulnérabilités au micro de l’équipe NoLimitSecu cette semaine
• Droit sur nos données personnelles, un rappel essentiel de nos droits actuels et … prochains de Nathalie CHICHE sur RCJ
• Lorsque le bitcoin provoque des crises de nerf, dans la chronique de Mathieu VIDARD sur France Inter

Informations

• Investissement dans la cybersécurité : une embellie ?
• Vous pouvez jouer aux jeux de plateau que la CIA a inventé pour tester ses employés

En management de la sécurité de l’Information

• Droits d’accès et comptes à privilèges (IAM)
• Shipping et cybersécurité, la sécurité maritime …
• Comment construire une sensibilisation au cyber dans l’entreprise (en)
• Métiers IT #9 : CDO le gardien de la TransfoNum, un dossier le MagIT joint à la Lettre
• Cybersécurité des entreprise : et s’il était plus intelligent d’utiliser des logiciels libres ?
• Victimes de cybercriminalité, des patrons témoignent

Veille de veille(s)

• La veille Cyber N.179 est en ligne. Un retour sur la semaine du 23 au 29 avril 2018

Intelligence artificielle, sécurité et plus …

Sécurité

• L’AI peut aider la cybersécurité – il faut combattre le battage médiatique (en)
• Les pirates informatiques pourraient transformer l’IA en armes avec des conséquences dévastatrices (en)

Podcast

• Transportez-moi. L’intelligence artificielle, sur FranceInfo

Interrogations

• Des névroses des robots à la science du « comportement machinique »
• Pour Sergey BRIN, fondateur de Google, l’intelligence artificielle est un voyage sans retour
• Vinton CERF : « L’IA est le cheval-vapeur de notre époque »

Perspectives

• Une société lance une base de données pour entraîner les IA à la cybersécurité
• Un robot à la chasse aux talents cachés, le recrutement avec intelligence …
• Les algorithmes vont-ils remplacer les chasseurs de tête ?
• Comment faire de l’intelligence artificielle l’alliée de l’entreprise ?
• IA : l’accueil mitigé des professionnels RH
• Appian met l’accent sur l’IA, Docker et la sécurité, l’IA pour l’analyse de sentiment …
• Le nouveau rôle surprenant du codeur, le codeur va devoir composer avec l’IA …

Stratégie

• L’Europe futur acteur de premier plan dans l’intelligence artificielle

RGPD / GDPR. Le règlement européen sur la protection des données

• 11 outils pour accélérer la mise en conformité au RGPD
• La mise en œuvre du RGPD au Grand-Duché du Luxembourg sur le site de sa Commission nationale pour la protection des données
• Des sites web préfèrent fermer au lieu de se mettre en conformité avec le RGPD
• Le RGPD, un atout concurrentiel pour le cloud français

Les problématiques des (r)évolutions numériques en cours

• Le nouveau Facebook pourrait changer la donne pour les équipes de campagne
• Le cofondateur de Wikipedia appelle à la protection de la vie privée
• Canada : Vie privée et influence étrangère : une refonte électorale sans réelles sanctions
• A l’hôpital de Doullens, big débat sur les big data, les urgences en algorithme … ou pas
• France.com réservé, France.com occupé, France.com approprié, mais France.com récupéré !
  • Bataille judiciaire autour du nom de domaine « France.com »
• Pire que les fake news, les vidéos truquées
• Les Gafa dépensent des sommes record en lobbying
• Fitbit et Google cloud vont ouvrir aux médecins l’accès à vos données
  • Fitbit va utiliser Google Cloud pour communiquer les données de santé aux médecins

Des nouvelles du CyberFront

• La France va adapter son « secret défense » pour mieux échanger avec ses alliés
• Une cyberarmée en ordre de bataille
• Face à la cybercriminalité, l’Afrique de l’Ouest s’organise sous la pression et avec l’aide de la France
• L’exercice de l’OTAN teste les compétences des défenses cyber nationales (en)
• Des hackers pourraient pirater les ordinateurs avec des fichiers PDF
• Un hacker devenu informateur raconte ses pires coups
• Lille : Transpole suspend son appli après la découverte d’une faille de sécurité, 3 mois après semble-t-il …
• Attaque au ransomware : un district scolaire contraint de régler 10 000 dollars en bitcoin
• Un centre orthopédique californien victime d’un rançongiciel, sur le Portail d’accompagnement Cybersécurité des Structures de Santé, veille, alertes …
• Twitter rattrapé par le scandale Cambridge Analytica
• Effet post-WannaCry, le système national de santé britannique (NHS) va mettre à jour tous ses systèmes sous Windows 10 (en)
• Le ransomware Spartacus : description par Malwarebytes labs (en)

Matière à réflexions

• Données personnelles : les leçons de l’affaire Facebook
• Facebook : vers une remise en cause du modèle ?
• Kodak et le numérique : naufrage puis renaissance, la transformation numérique, pas seulement affaire de produits, un billet d’Olivier KEMPF

Études, enquêtes et référentiels

• Administration sécurisée des systèmes d’information – V2, une nouvelle version est en ligne sur le site de l’ANSSI
• Des fuites de données et des attaques contre les systèmes de contrôle industriels, le rapport semestriel MELANI, la Centrale d’enregistrement et d’analyse pour la sécurité de l’Information suisse. Le rapport est ici …
• Pour une cybersécurité robuste en Europe, une proposition de résolution de la commission des affaires européennes du Sénat
• Blanchiment, djihadisme et cybercrime ont occupé Fedpol en 2017
  • Le rapport 2017 de l’Office fédéral de la police suisse est ici …
• Combler les vulnérabilités de la résilience en cybersécurité des agences gouvernementales US, une enquête FedScoop et CyberScoop (en)

Séminaires – Conférences – journées …

• Sécurité et protection économique des entreprises à l’ère du numérique, organisé par la CCI du Vaucluse le 22 mai prochain
• L’internet des objets : enjeux de sécurité et de défense, le 15 mai prochain à la BNF, organisé par la Fondation pour la recherche stratégique

3 mai 208. Une journée mondiale du mot de passe, il le vaut (encore) bien – Le cybercrime paie – La banque perd 20 millions de données-clients …

A(ré)couter – A (re)voir

• Grand Prix RSSI 2017, une vidéo sur YouTube au moment où les inscriptions pour les prix 2018 sont ouvertes jusqu’au 15 juin

Informations

• Facebook en passe de classer les médias selon leur … crédibilité

En management de la sécurité de l’Information

• Métiers de la cybersécurité : les experts ont la cote
• Management du système d’information : tout savoir sur la gestion des SI (métier)
• RSSI et DPO : des finalités différentes, des objectifs communs (métiers), une synthèse de la conférence du CLUSIF du 19 avril 2018
• Pourquoi les informaticiens fuient le métier
• Pourquoi les centres opérationnels réseau et sécurité devraient faire davantage (en)
• Protéger ses données numériques. Partie 1/3 : les bonnes pratiques à adopter
• Audit de fichiers – un outil de détection et de prévention de la violation de données
• Menaces : quand les chasser et qui devrait le faire, un papier de … Kaspersky
• Cybersécurité : les faiblesses du secteur financier feront-elles sauter la banque en 2018 ?
• Les cyber risques : un défi pour les actionnaires et les conseils d’administration …
• Maillon faible de la fiabilité des data centers : l’installation des infrastructures de câblage
• Les infrastructures PKI au service de la sécurité « chip to cloud » des objets connectés
• #JournéeMondialeDuMotDePasse : changez vos mots de passe !
  • Calculer la « force » d’un mot de passe, une proposition de l’ANSSI
  • Les meilleurs mots de passe ne sont pas ceux que vous croyez
  • Terminés les mots de passe trop vulnérables !
• Saga 1/3 : la voiture connectée, entre cybersécurité et safety, un dossier WaveStone …
• Vol d’un téléphone portable, le ministère de l’intérieur communique
• Google lance le domaine de premier niveau « .app » et met l’accent sur la sécurité, un domaine pour les développeurs …

Intelligence artificielle, sécurité et plus …

IA et cybersécurité / IA en sécurité

• IA et cyber, le Groupe Cybersécurité du hub FranceIA a tenu sa première réunion, un billet d’Olivier KEMPF

Interrogation

• L’intelligence artificielle devient plus humaine, et c’est ça le problème, un retour sur l’analyse de Sergey BRIN, l’un des fondateurs de Google
• Intelligence artificielle en droit : derrière la « hype », la réalité …
• Que nous réserve l’automatisation intelligente ?

Perspectives et évolutions

• La date où les intelligences artificielles seront meilleures que nous pour différentes tâches (selon les experts)
• Ce que change l’IA dans le social et l’écologie : au service des grandes cause
• Comment l’Intelligence artificielle transforme-t-elle les directions administratives et financières ?

Santé

• L’intelligence artificielle entre au bloc
• L’intelligence artificielle, un thème au cœur du Salon HIT(Health Information Technologies) 2018, le 31 mai prochain

Matière à réflexion

• Projet AI : vos concurrentes sont timorés, profitez-en pour être ambitieux …
• Travailler avec une IA ne change pas les conditions de travail, estime la Cour de cassation
• Des chercheurs en IA boycottent une nouvelle revue de l’éditeur de « Nature », ils dénoncent son accès payant …

Conférences / séminaires …

• Séminaire « Intelligence artificielle, robotique et santé » Vision pluridisciplinaire et éthique, le 24 mai, un séminaire à la faculté de médecine Paris Descartes

Livres / Rapports / Études

• L’intelligence artificielle en Europe, une communication de l’UE (en)

• Une stratégie industrielle en intelligence artificielle, un document du Gouvernement britannique (en)
• Des règles pour les robots – Pourquoi avons-nous besoin d’une grande charet numérique pour l’ère des machines (en), une étude de la Fondation Konrad ADENAUER
• Intelligence artificielle, la grande rupture, un rapport de l’Institut ASPEN (en)
• Comment l’intelligence artificielle pourrait influer le risque de guerre nucléaire, un rapport de la Rand Corporation (en), et, pour rappel, sa présentation sur le site de l’Institution … et une analyse … Une étude de la Rand corporation suggère que l’intelligence artificielle pourrait provoquer la fin de l’humanité … aussi tôt qu’en 2040
• Les limites de l’intelligence artificielle – Des centaines de cas d’usage, un document du McKinsey Global Institute (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD en restauration : 9 étapes pour valoriser les données et l’image de votre entreprise
• Les associations et le Règlement Général sur la Protection des Données (RGDP ou GDPR) …
• Comment se préparer au RGPD sans devenir aveugle ? en marketing digital
• PME : comment relever le défi imminent du RGPD ?
• Comment concevoir une campagne d’e-mailing conforme au RGPD
• Votre site est-il conforme au RGPD ?
• GDPR : les équipements d’impression, un point faible pour votre conformité
• Les consommateurs français s’apprêtent à assaillir les entreprises pour leur demander des renseignements sur la confidentialité des données à l’approche du GDPR
• Le RGPD en synthèse – 1 : Tout type de traitement visé
• Évaluation de la directive 96/9/CE concernant la protection des bases de données. Un résumé. Un document de travail de la Commission européenne [PDF]
• Directive européenne NIS : J-7 à une semaine de la date-butoir fixée par Bruxelles (9 mai), que doit-on retenir ?
• GDPR et directive NIS double mise en cause : Pouvez-vous être condamné deux fois pour la même infraction ? … ça dépend (en)

Les problématiques des (r)évolutions numériques en cours

• De l’influence du RGPD sur les politiques des acteurs US, GAFA et autres institutionnels et de l’influence réelle de l’Europe dans le monde
• Bruxelles propose à Washington de coopérer sur la cybersécurité des objets connectés
• Les messages supprimés sur WeChat peuvent être récupérés par le gouvernement chinois
• Transfert des données d’européens vers les États-Unis : Facebook tente de temporiser
• Votre génome a peut-être déjà été piraté

Des nouvelles du CyberFront

• La future messagerie de l’État ne servira pas aux messages « secret défense »
• Défense, cybersécurité, climat : ce que contiennent les accords entre la France et l’Australie
• La Belgique, proie facile pour les pirates informatiques ? les cyber-flics dénoncent un manque de personnel
• Washington songe à renforcer les sanctions envers les équipementiers chinois
• Les attaques de botnets : une cyber-menace persistante
• Matériel industriel : vulnérabilités dans des systèmes utilisés par des OIV
• Le cabinet de Madame MACRON victime d’usurpation d’identité via un nom de domaine
• La plus grande banque australienne perd les données de 20 millions de clients
• Un million de routeur fibre optique vulnérables à une faille, alors ne nous privons pas de rappeler le sujet du podcast de l’équipe de NoLimitSecu cette semaine, Routeurs et vulnérabilités
• SAML et SSO : une vulnérabilité détectée
• FacexWorm : un malware qui cible les plateformes d’échanges de cryptomonnaies
• L’équipe de l’OTAN a remporté l’exercice international de cyberdéfense Shields 2018 (en)
• Après le scandale Facebook, Cambridge Analytica met la clé sous la porte
  • Cambridge Analytica fermé pour de bon ? Non, il vient de changer de nom, Emerdata
• WannaCry : un impact important sur le système de santé britannique
  • Un plan de renforcement de la cybersécurité du Système national de santé britannique (NHS) annoncé (en)
• Kaspersky Lab découvre un nouveau malware Android de cyber-espionnage : ZooPark
• Les autorités mexicaines invitent les banques à prendre des mesures pour se protéger contre une possible cyberattaque (en)
• (Cyber)crime parfait : 1 500 milliards de dollars générés par an
• La ruée vers l’or du ransomware semble prendre fin … mais la menace demeure

Matière à réflexions

• Thierry BONHOMME, directeur général OBS : « Le réseau redevient une intelligence répartie »
• Cybersécurité, e-santé, big data : comment les formations s’adaptent aux nouvelles problématiques du numérique
• Web Conférence 2018 : les promesses et les risques du futur Internet divisent les grands acteurs
• Qu’est ce qui manque dans la « vision » du cybercommandement US (en)

Études, enquêtes et référentiels

• Guide de confidentialité en ligne pour les journalistes
• La Banque Centrale européenne publie un référentiel de test de résilience du secteur financier aux cyberattaques (en)
• Microsoft publie un référentiel de plus de 250 commandes Windows (en)
• La sécurité de la Suisse, un rapport de situation 2018 du Sce de renseignement de la Confédération

Séminaires – Conférences – journées …

• RGPD : sommes-nous prêts ? un atelier proposé par le CREOGN, le centre de Recherche de l’École des Officiers de la Gendarmerie Nationale, le 31 mai 2018

6 mai 2018. 100 000 ème CVE, la veille en cybermenace – Le RGPD pour vous abuser – Maux de mots de passe pour Twitter – Le HackBack à la mode géorgienne …

Informations

• Atos remporte un contrat majeur aux États-Unis pour assurer la cybersécurité de l’État de Virginie
• Informatique quantique : la France et l’Australie annoncent une coopération
• Douanes européennes : la réforme des systèmes d’information fait un bond en avant avec la présentation d’un scénario comprenant différentes options
• Délibération CNIL sur un projet d’arrêté relatif aux caractéristiques techniques du téléservice « TéléRecours Citoyens »
• La cryptologie ou l’art de cacher les secrets : des faits que vous ignoriez peut-être …

En management de la sécurité de l’Information

• La cybersécurité, un enjeu pour les décideurs locaux
• Cybercrime : une économie se comptant en milliards
• Cyber-menace, protégez votre TPE
• Point juridique sur le bitcoin
• Toute vérité n’est pas bonne à dire, c’est d’atteinte à la réputation d’autrui dont il s’agit …
• La cyber threat intellligence (CTI), la veille en Cyber-menaces, présentation de la base ATT & CK du MITRE (en)
  • Réflexions sur une approche de la sécurité par l’information (en)
  • La MITRE Corporation a publié le 100 millième CVE (Common Vulnerabilities and Exposures), les CVE, une collection des vulnérabilités informatiques référentielle
• Blockchain et big data : deux technologies complémentaires, au service de la qualité, sécurité …
• Un outil de simulation d’attaques pour protéger les services financiers, une annonce de la BCE (en). Pour compléter … La Banque Centrale européenne publie un référentiel de tests de résilience du secteur financier aux cyberattaques (en)
• 20 contrôles critiques de sécurité du CIS (Control Internet Security) Contrôle 2 – Inventaire et contrôle des actifs logiciels (en)

Intelligence artificielle, sécurité et plus …

CyberSécurité et IA / IA en sécurité

• Cyber : l’homme ne doit pas céder sa place, un entretien avec Ariane MALZAC …

Interrogations

• L’éthique en intelligence artificielle, un sujet à part entière, « Il faudrait faire attention à ce que la France ne devienne pas une spécialiste de l’éthique en IA quand les États-Unis et la Chine font du business » …
• Les RH ne comprennent rien à la révolution de l’IA !
• Non, l’intelligence artificielle ne va pas remplacer les travailleurs
• Recours à l’intelligence artificielle dans l’entreprise : quel impact sur les salariés ? pas toujours « un projet important modifiant les conditions de santé et de sécurité ou les conditions de travail … » sur le site service-public.fr. L’arrêt de la Cour de cass. est ici … https://www.legifrance.gouv.fr/affichJuriJudi.do?oldAction=rechJuriJudi&idTexte=JURITEXT000036829790
  • un commentaire, L’IA à la Cour de cassation : « J’avais dessiné … sur le sable … »
• Intelligence artificielle : et si la Chine prenait le lead ?
• Des experts se mobilisent contre la création d’une personnalités juridique pour les robots

Évènements

• AI Paris 2018, les 11-12 juin …
• Nous lançons un concours de tutoriels sur l’IA à l’occasion de la journée du livre

Information

• Les vendredis de l’IA – 10000, une sélection hebdomadaire de liens …
• Un logiciel intelligent va rechercher les crimes de guerre en Syrie
• Le Pentagone finance une plateforme pour identifier les vidéos « deepfakes »
• Les archives secrètes du Vatican bientôt accessibles grâce à l’intelligence artificielle ?
• MLPERF : un benchmark pour vérifier la vitesse du machine learning

Perspectives

• Un robot à la chasse aux talents
• Découvrez Buddy, le nouveau meilleur ami de l’homme !
• US – Le machine learning s’invite dans les rédactions
• PME : ce que l’intelligence artificielle peut vous offrir
• Des puces chinoises pour l’IA
  • La Chine lance sa première puce d’intelligence artificielle dans le Cloud (en)
• Des chercheurs de la DARPA explorent de nouvelles approches de l’apprentissage en continu (en)

Livres / Rapports / Études …

• L’intelligence artificielle pour l’Europe, une communication de la Commission européenne
• Intelligence artificielle et sécurité nationale, une étude du Service de recherche du Congrès américain (en)
• Création d’un futur intelligence artificielle en santé pour la population (en), un rapport de la Fondation Nesta

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : comment choisir entre anonymisation et pseudonymisation des données
• L’AFCDP offre des « illustrations RGPD » à ses adhérents
• Pas envie de respecter la vie privée des européens sur le web ? Cette entreprise propose de les bloquer, son nom … GDPR Shield (!)
• RGPD : les français comptent bien faire valoir leurs droits à la vie privée aurpès des entreprises
• Le RGPD en synthèse-2 : le principe du consentement renforcé
• #CyberDayInfo. RGPD. Révision de la gouvernance des risques numériques, c’est Pierre-Luc REFALO qui l’analyse (#métier) …
• RGPD : Pourquoi les réseaux sociaux changent leurs conditions d’utilisation
• Données personnelles : le règlement européen oblige les universités à se pencher sur leur data
• Des hackers profitent du lancement du RGPD pour lancer des attaques de type « phishing » …
  • Les cyberpirates nigérians ont une opportunité en or pour vous attaquer : le RGPD
• Le RGPD met-il en danger la communication et la collaboration ?

Les problématiques des (r)évolutions numériques en cours

• « La sécurité et la vie privée ne sont pas négociables », Mitchell BAKER, présidente de la fondation Mozilla
• Face à Facebook et Google, cet homme veut protéger les données des californiens

Des nouvelles du CyberFront

• Le gouvernement demande à la Hadopi d’établir une liste noire des sites pirates dès maintenant
• Twitter demande à ses utilisateurs de changer leur mot de passe après une faille
  • Changez votre mot de passe Twitter : un bug interne a compromis les identifiants des utilisateurs
• L’US cyber command devient le 10e commandement de combat unifié (en)
• État de Géorgie : un projet de loi veut permettre aux entreprises de riposter en cas de cyberattaque. Google et Microsoft avisent de ne pas le voter
• Cybersécurité : le Maroc lance une campagne de sensibilisation
• Des drones contre le FBI et les garde-frontières : les criminels aussi innovent
  • L’utilisation criminelle des drones est en pleine expansion à travers le monde. Des solutions juridiques sont en gestation aux Etats-Unis …
• Un faux mail Intermarché cache un voleur de données
• Des mensonges sur les correctifs de sécurité Androïd
• GitHub découvre un bogue qui expose certains mots de passe en texte clair. le problème viendrait de la fonction réinitialisation du mot de passe
• Des chercheurs révèlent de nouveaux défauts de fabrication dans les CPU
• Cambridge Analytica : La CNIL britannique prévient : ses dirigeants n’échapperont pas à la justice
• Alerte : les kits de 5ème génération d’hameçonnage sont arrivés. (en)
  • L’Université de Californie UC Berkeley s’interroge sur les kits de phishing
• Un malware sur Messenger mine clandestinement des cryptomonnaies
• ZooPark : une opération de cyberespionnage cible les utilisateurs d’Androïd au Moyen-Orient (en). Déjà diffusé … Kaspersky Lab découvre un nouveau malware Android de cyber-espionnage : ZooPark
• Le gouvernement chinois derrière une décennies de hacks sur les éditeurs de logiciels (en)
• Accord Microsoft – Système de santé britannique : étape importante dans la défense contre les futures attaques cyber ? (en)

Matière à réflexions

• Comment traiter de la guerre de l’information opposant la Russie à l’Occident ?
• Gérard BERRY : « Nous ne savons pas être bêtes. Et c’est pour ça que programmer est difficile »
• Les machines à censurer arrivent : il est temps que la communauté du logiciel libre prenne conscience de son impact politique

Études, enquêtes et référentiels

• Vers un espace européen commun des données, une communication de la commission européenne
• Guide pour le déploiement de systèmes industriels sans fil, un document du NIST (National Institute of Standards and Technology) (en)

Séminaires – Conférences – journées …

• Comment protéger votre entreprise contre la cybercriminalité ? séances d’information organisées courant mai par la CCI Moselle avec la participation de l’ANSSI et du ministère de l’intérieur
• CITALID : Plateforme d’accompagnement de décisions stratégiques cyber, un atelier du Comité Cyberdéfense de l’ANAJ-IHEDN, réservé à ses membres. Le site de CITALID est ici …
• De la startup Nation à la cyberNation ? Retour sur l’expérience israélienne du cyberespace, dans la newsletter de l’atelier sécurité du Forum ATENA de mai avec son agenda d’évènements tenu par Gérard PELIKS. Dans cet agenda, le lundi de l’IE du 14 mai prochain, c’est un rappel, le Security Operation Center, un accélérateur de la sécurité dans le monde numérique ?  …
• La nuit Sciences et Lettre le 8 juin 2018, à l’École normale supérieure
• SecNumEco – Sécurité économique et sécurité économique : Retours d’expérience pour les entreprises et les collectivités locales, les 19 et 20 juin 2018 à Brest.

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com