Veille Cyber du 25 octobre 2020
CyberStratégie – CyberDéfense – CyberSécurité
Lettre Cyber 306
L’actualité cyber du 19 au 25 octobre 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.
Une bonne semaine à vous.
Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com
Ce qui a retenu mon attention dans l’actualité de cette semaine
20 octobre 2020. La cybersécurité maritime, un sujet de premier rang – 6 agents russes devant la justice américaine pour des cyberattaques majeures – 1 hacker russe devant la justice française pour le ransomware Locky …
A(ré)écouter – A (re)voir
- Ransomware : Retour d’expérience sur une compromission, sujet de l’émission de l’équipe NoLimitSecu cette semaine avec Jérôme POGGI; un retour sur l’attaque de la métropole de Marseille par un ransomware …
- L’ère de la guerre informationnelle, interview de Thierry BURKHARD, chef-d’état-major de l’armée de terre
- Maîtrise surface d’exposition aux attaques/fraudes informatiques – replay d’un webinaire organisé par le Club Cyber AEGE
Informations
- La France va taxer les géants de la tech dès décembre 2020
- L’ordinateur quantique : Risques, besoins et opportunités pour les institutions financières
- Sécurité informatique: Philippe Loudenot va quitter les ministères sociaux
Management de la sécurité de l’Information
- L’ANSSI recommande de jouer collectif et de déclencher des vocations
- Compte-rendu du e-BlueDay “Cybersécurité maritime” du 8 octobre 2020
- La sécurité : nouvelle pierre angulaire d’une stratégie de développement de produits
- Comment une faille sur un site scolaire français pourrait se propager à des dizaines d’établissements
- La sécurité des applications, un enjeu de taille dans le secteur de la santé
- Le paradoxe du RSSI : La conformité PCI DSS en recul alors que les données financières et de paiement sont toujours plus ciblées par les hackers
- Le retour de la “Panic Room », une parole d’expert du CyberCercle, celle d’Hervé MORIZOT, DG de Formind
- Cybersécurité : gérer la communication en cas d’incident
- 5 idées reçues sur le ransomware en entreprise
- L’architecture Zéro Trust : un modèle essentiel pour les entreprises dans le monde d’après
- Comment maîtriser l’administration dans Microsoft 365 ?
- Quatre packages npm trouvés en train d’ouvrir des shells sur des systèmes Linux et Windows. Tout ordinateur avec l’un de ces packages installés « doit être considéré comme totalement compromis »
- Ceci n’est pas une mise à jour de Windows 10 mais un malware tenace, Emotet, le retour, mais aussi …
- Les codes QR entrent dans les habitudes, mais suscitent des inquiétudes
Veille de veille(s)
- Celle qui cherche comment se débarasser de l’hydre, la newsletter techno-juridique de la semaine du Cabinet Aeon …
- La newsletter hebdomadaire Threat Landscape Intrinsec du 20 octobre
- La Veille cyber hebdomadaire N.305 est en ligne, un retour sur la semaine du 12 au 18 octobre, sans oublier son extrait dédié à l’intelligence artificielle
- Des images de webcams personnelles piratées et diffusées sur des sites pour adultes, la veille du décodeur du 18 octobre 2020
La protection des données personnelles – RGPD / GDPR le règlement européen et plus …
- Au secours, je ne sais pas quoi faire de mon DPO ! Un article de Cédric CARTAU [métier]
- La CNIL irlandaise enquête sur le traitement des données personnelles des mineurs par Instagram
Les problématiques des (r)évolutions numériques en cours
- Assassinat de Samuel Paty : Twitter et Facebook convoqués, le rôle des réseaux sociaux en question sur LCI
- Attentat de Conflans : les réseaux sociaux accusés de laxisme
- Attentat à Conflans-Sainte-Honorine, les réseaux sociaux en accusation
- Meurtre de Samuel Paty : l’anonymat en ligne n’est pas le problème,
- Attentat de Conflans: les réseaux sociaux dans le viseur des autorités mais il y en a d’autres à régler
- Incriminés après l’assassinat de Samuel Paty, les réseaux sociaux auraient-ils pu faire davantage ? Accès abonnés LeMonde
- Schiappa réunit les services de police pour lutter contre « le cyberislamisme »
- Attentat de Conflans : l’indispensable lutte contre la haine en ligne
- Que risquent les auteurs de contenus haineux en ligne? Sur BFM TV
- A quoi sert la plateforme Pharos, sur laquelle a été signalé le compte Twitter d’Abdoullakh Anzorov ?
- Facebook utilise des stéréotypes sexistes pour cibler les internautes
- La France et les Pays-Bas au front avec la Commission européenne contre les GAFA
- Les États-Unis attaquent le monopole de Google sur les moteurs de recherche
Des nouvelles du CyberFront
- L’ère de la guerre informationnelle
- 228 545 signalements adressés à PHAROS en 2019
- Trickbot et son million d’ordinateurs « zombies », une menace pour la présidentielle américaine ?
- Google révèle la plus grande attaque DDoS de l’histoire
- Les Iraniens ont attaqué des entreprises israéliennes avec demande de rançon
- Les USA inculpent six agents du renseignement militaire russe pour une série de cyberattaques majeures dont le wiper NotPetya et l’attaque contre le parti français En marche ! en 2017
- Six agents russes inculpés aux Etats-Unis pour des cyberattaques mondiales
- Un gang de cybercriminels menace Ubisoft de publier le code source de Watch Dogs Legion
- Ils blanchissaient l’argent pour le groupe cybercriminel QQAAZZ actif en Belgique: vingt arrestations par Europol
- Alexander Vinnik, accusé d’être derrière le rançongiciel Locky, devant la justice française
- L’ex-policier soupçonné de vendre des informations sur le darknet de nouveau mis en examen
- Grosse panne et problèmes techniques en série pour plusieurs bourses européennes, dont Paris
Matière à réflexions
Études, enquêtes et référentiels
- Canada – Risques liés à la technologie et résilience dans le secteur financier : le BSIF publie son document de travail sur les risques numériques; le BSIF … le Bureau du Surintendant des Institutions Financières
- Renforcer la résilience du secteur financier dans un monde numérique, le document du BSIF
- Étude des menaces cyber 2020 d’Accenture (en)
- Deux employés sur cinq ne prêtent pas attention aux risques du phishing mobile, une étude de la plateforme MobileIron
- Les cadres supérieurs en France accordent plus d’attention à la cybersécurité dans un rapport ISG
- Combien vous coûterait une fuite de données ? Un rapport IBM
- 23 % des 18-34 ans français ont déjà été piratés plusieurs fois, étude McAfee
Séminaires – Conférences – Journées
- La cybersécurité n’aura plus de secret, un calendrier tenu à jour des événements cyber partout en France
- L’État invite les étudiants à venir découvrir les métiers du numérique dans la fonction publique Tiens ! Il y a « responsable sécurité des SI » dans les métiers concernés …
- Le FIC 2021 se tiendra à Lille du 19 au 21 janvier 2021 pour sa 13ème édition
- Dossier de presse_Assises de la cybersécurité 2020
Intelligence artificielle, sécurité et plus …
IA au service de la sécurité de l’Information … ou pas
- La sécurité de l’IA (en)
- Tirer parti de la puissance de l’apprentissage automatique et de l’intelligence artificielle pour la cybersécurité (en)
- cybersécurité: les pirates utilisent l’intelligence artificielle pour un nouveau type de violation de la sécurité (en)
- Presque tous les SOC déploient désormais l’IA pour détecter les attaques (en)
Interrogations / Perspectives / Prospectives
- Intelligence artificielle : après l’émergence débridée, l’heure de la reprise en main, sur Acteurs Publics sur simple inscription
- L’intelligence artificielle générale sera-t-elle bientôt une réalité ?
22 octobre 2020. Procès en abus de position dominante pour Google aux États-Unis – Steria touché à son tour par la vague ransomware – CyberMoi/s : Citoyenneté et cybersécurité, comment sensibiliser à la cybersécurité ? les résultats d’une enquête …
A(ré)écouter – A (re)voir
- Singapour : la reconnaissance faciale généralisée sur FranceInfo
- Pourquoi la justice américaine s’attaque-t-elle à Google ? La question du jour de Guillaume ERNER sur France culture …
Informations
- Sécurité des données numériques: vers un « cyberscore » pour informer le consommateur ?
- Tous anti covid: le gouvernement dévoile les nouveautés de la seconde version de StopCovid
- « Personne ne se fait pirater » selon Donald Trump, expert en cybersécurité
- La Commission européenne rêve d’un marché unique de la donnée
- Ce que révèlent les 9 tendances Tech du Gartner pour 2021
Management de la sécurité de l’Information
- DDoS : toujours plus loin, toujours plus fort… malheureusement
- Programme de sensibilisation aux risques numériques dans les collectivités territoriales, une communication de Cybermalveillance.gouv
- Exercice de gestion de crise cyber : les pratiques de l’ANSSI à suivre
- Menaces internes : la réalité en chiffres
- Le FIRST, le Forum de réponse à incidents de Sécurité, publie des règles éthiques pour les équipes de réponse aux incidents de sécurité (en) [métier]
- Les services de partage de fichiers comme Sharepoint, OneDrive, GDrive ou Dropbox dans le collimateur des cybercriminels
- 5 conseils pour améliorer la sécurité de votre Google Drive
- Comment Photoshop va lutter (très concrètement) contre les « fake news »
- La NSA publie la liste des 25 principales vulnérabilités exploitées par les cybercriminels étrangers
- L’histoire du ransomware Maze (en)
Veille de veille(s)
- [SECHebdo] 21 octobre 2020, la veille cyber du Comptoir Sécu en vidéo
La protection des données personnelles – RGPD / GDPR le règlement européen et plus …
- Les voleurs d’identité
- Portabilité : un évènement pour développer les droits et les usages, la CNIL propose le 23 novembre un après-midi dédié au sujet
Les problématiques des (r)évolutions numériques en cours
- Attentat de Conflans : la pression monte sur les réseaux sociaux
- Réseaux sociaux et contrôle des contenus. l’impossible équation ? Analyse juridique
- Eric Schmidt, l’ancien PDG de Google, pense que les réseaux sociaux sont des « amplificateurs pour des idiots » et s’insurge contre les actions en justice à l’endroit de Google
- Modération sur les réseaux sociaux : « Il ne faudrait pas déléguer l’analyse des contenus aux seules plateformes », préconise Nicolas ARPAGIAN
- Loi Avia, fin de l’anonymat : des fausses solutions au vrai problème de la haine en ligne
- Les autorités américaines poursuivent Google pour abus de position dominante
- On a testé… « /e/ », le système d’exploitation Android mobile « dégooglisé », peut-on vivre sans Google …
Des nouvelles du CyberFront
- Le Royaume-Uni accuse la Russie d’avoir fomenté des cyberattaques visant les JO de Tokyo
- Canada – Montréal Un virus informatique paralyse le site internet de la STM
- Les États-Unis accusent l’Iran d’avoir orchestré une campagne d’e-mails menaçants visant l’élection
- Au procès d’Alexander Vinnik, jugé pour escroquerie au bitcoin : « Chez nous, en Russie, ce n’est pas simple de mener des affaires », accès abonnés LeMonde
- Sopra Steria frappé par un ransomware
Matière à réflexions
Études, enquêtes et référentiels
- Enquête Citoyenneté et perception de la cybersécurité – Comment sensibiliser à la cybersécurité ? Une enquête BVA pour les partenaires du Cybermoi/s
- Covid-19 a transformé le paysage des cybermenaces, d’après l’Agence européenne de cybersécurité
- Rapport sur l’inventaire des menaces dans l’UE : les cyberattaques deviennent de plus en plus sophistiquées, ciblées et massives
- L’environnement des cybermenaces 2020 de l’ENISA, l’Agence européenne pour la cybersécurité (en)
- Les entreprises plus matures face au risque cyber, un rapport ISG
- La sécurité et la confidentialité sont au cœur des préoccupations dans notre société en pleine évolution, pas une, mais deux études de Cisco
- Cybercriminalité : la revente d’accès au SI, une activité très lucrative dans le rapport d’Accenture
Séminaires – Conférences – Journées
- Le label ExpertCyber, thème du prochain rendez-vous mensuel Auvergne-Rhône-Alpes du CyberCercle le 5 novembre prochain
- Tour de France du CyberCercle – Les Rencontres cybersécurité en Auvergne-Rhône-Alpes du 22 octobre en distanciel, pour la circonstance le CyberCercle a créé un site spécifique …
- Assurabilité, Cybersécurité, Cybertranquilité, au prochain Lundi de la cybersécurité, le 16 novembre avec Herbert GROSCOT … voir la lettre de Gérard PELIKS
- Bilan de la 20ème édition des Assises de la Cybersécurité
Intelligence artificielle, sécurité et plus …
IA au service de la sécurité de l’Information … ou pas
- IA et cybersécurité : 8 cas d’usage principaux
- Phishing : des campagnes à grande échelle automatisée par l’intelligence artificielle
- Comment l’IA va dynamiser le spear-phishing (en)
- Intelligence Artificielle, innovation disruptive en cybersécurité (en)
Interrogations / Perspectives / Prospectives
- Règles sur l’IA : ce que veut le Parlement européen
- La page d’accueil dédiée sur le site du Parlement … https://www.europarl.europa.eu/news/fr/headlines/priorities/l-intelligence-artificielle-dans-l-ue
- Le Parlement européen légifère pour la première fois sur l’intelligence artificielle
- Data et IA : favoriser l’innovation au niveau européen
- L’IA vecteur de simplicité et d’efficacité du service public, vidéo sur ActeursPublicsTV
- Henri Verdier : “L’intelligence artificielle est à la fois le principal vecteur de progrès et de risques de notre époque”
- 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en) du 10 au 16 octobre
Enseignement
Recherche et développement
- Zoom sur Hi! PARIS, le centre consacré à l’IA et aux Sciences des données de l’Institut Polytechnique de Paris et HEC Paris
- Singapour: Des scientifique conçoivent un robot sensible à la douleur
- Machine Learning : vers une nouvelle génération d’algorithmes plus réactifs
Économie – Business
Événements – Livres / Rapports / Études …
- De l’IA avec le calcul quantique en compagnie de Iordanis Kerenidis avec Olivier EZRATTY
- Replay – Intelligence artificielle et Maintenance 4.0 avec un cas d’usage pour EDF par Matthieu Jolens, le replay d’une intervention sur le salon SEPEM Industries
- Replay : Conférence “IA et Objectifs de Développement Durable” de la Chaire UNESCO IA-REL de l’Université de Nantes
- Entreprise et IA : seulement 10% des entreprises percevraient un impact financier très significatif selon une étude
25 octobre 2020. Les assises de la sécurité 2020, la vidéo de la conférence d’ouverture du DG de l’ANSSI – Rivalités entre hackers, les entreprises sont sous pression – Sopra Steria est au prise avec Ryuk …
A(ré)écouter – A (re)voir
- Les Assises de la sécurité 2020. La conférence d’ouverture avec Guillaume POUPARD, Directeur Général de l’ANSSI, la vidéo … également
- Portait-robot du RSSI en 2021, le podcast d’une une table ronde et d’autres
- Cyberpropagande, cyberterrorisme : comment en finir avec la haine sur internet ? Avec Nicolas ARPAGIAN et Frédéric POTIER sur France Inter dans « Le téléphone sonne »
- Comment fonctionne Pharos, la plate-forme de signalement des contenus illicites en ligne ?
- Cyber-islamisme : le Gouvernement mobilisé en appelle à la responsabilité des réseaux et plateformes, le communiqué de presse du ministère de l’intérieur du 20 octobre
- Marlène Schiappa annonce la création d’une « unité » sur les réseaux pour lutter contre « le cyber-islamisme »
- Le Balado – 32, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information
Informations
- TousAntiCovid : le lancement de l’application perturbé par des bugs
- Nouvelle législation européenne sur l’économie numérique : ce qu’on peut attendre du « Digital Services Act »
- Edward Snowden reçoit un titre de résident permanent en Russie
- IT ou Information Technology : tout savoir sur les technologies de l’information
- Le retour en grâce du QR Code en cinq questions
- Une alternative technologique française pour le contre-terrorisme prendrait 2 ans, selon le PDG de Thales
Management de la sécurité de l’Information
- La prochaine crise sera cyber
- Les assureurs français exposés aux failles informatiques
- Comment les hôpitaux se protègent contre les cyberattaque
- Cinq conseils pour protéger le secret professionnel en cas d’atteinte à la protection des données
- CyberMenaces Rançongiciel / Prévention, une infographie de la Gendarmerie nationale
- Comment réaliser un audit de sécurité informatique ?
- Le facteur humain : maillon faible de la cybersécurité
- Africa Cybersecurity Magazine propose une présentation des métiers cyber
- Keylogger, enregistrement audio : votre employeur a-t-il le droit de vous surveiller en télétravail ?
- Le hameçonnage en 2020: comment attirer la victime dans le piège?
- Cybersécurité : les entreprises victimes de la rivalité entre hackers
- La technologie zero-trust (ZTNA) serait mieux adaptée que le VPN pour répondre aux enjeux du télétravail d’après Systancia
- Qui se cache derrière le malware SlothfulMedia ?
Veille de veille(s)
- Le rapport hebdomadaire du 23 octobre 2020 du Centre national de cybersécurité britannique (NCSC) (en)
- Veille cybersécurité #22 – 22 octobre 2020 de ISW IoTSecurity Watch
- Résumé de la semaine 43 (du 17 au 23 octobre), un bulletin du CERT-XMCO
- From Russia with Love – La semaine du ransomware de Bleeping Computer (en)
La protection des données personnelles – RGPD / GDPR le règlement européen et plus …
- Une cartographie des outils et des pratiques privacy établie par le LINC, le Laboratoire d’Innovation de la CNIL
- Les bonnes pratiques d’anonymisation des données personnelles selon la CNIL, une analyse d’Isabelle CANTERO et Eric CAPRIOLI
- Données personnelles : Bientôt un « cyberscore » pour afficher le niveau de protection des plateformes ?
- Vie privée : une cour d’appel américaine juge la collecte d’enregistrements d’appel de la NSA illégale
Les problématiques des (r)évolutions numériques en cours
- Amélie de Montchalin (Ministre de la Fonction Publique) : « les DSI ministériels doivent remonter au niveau stratégie », développer les démarches administratives en ligne, oui, mais …
Des nouvelles du CyberFront
- L’UE sanctionne deux responsables russes pour une cyberattaque
- L’OTAN va créer un centre de commandement dédié à l’espace en Allemagne
- L’OTAN veut protéger les câbles sous-marins des attaques russes
- Le gouvernement allemand veut donner aux services secrets l’accès aux conversations cryptées
- Des cyber-attaques lancées par des pirates russes contre les autorités américaines
- Présidentielle américaine : Washington annonce des sanctions contre l’Iran après une « tentative d’ingérence » électorale
- Un hacker réputé affirme s’être connecté au compte Twitter de Donald Trump
- Des hackers ont extorqué 1,14 M $ à l’Université de Californie après une attaque au ransomware. Le malware a verrouillé des fichiers de recherches stockés dans le réseau de sa faculté de médecine
- Plusieurs entreprises françaises visées par une cyberarnaque de type « fraude au président »
- L’entreprise française de services numériques Sopra Steria victime d’une attaque informatique
- Cyberattaque Sopra Steria : des répercussions chez ses clients ?
- Le géant français de l’informatique Sopra Steria touché par le ransomware Ryuk, qui aurait chiffré des parties de son réseau
- Cyberattaque sur Sopra Steria : un bourreau nommé Ryuk ?
- Ransomware Ryuk : la piste d’une attaque éclair contre Sopra Steria
- Des lycéens ont détourné 230 000 € à Orange en piratant ses réseaux à Toulouse
- Dix ans de prison requis contre le Russe Alexander Vinnik, « pirate » et « pionnier » des cyberattaques
- Le procès Vinnik et le cyber-Sherlock Holmes français, « Dans le prétoire » sur France Inter, podcast
- Dix ans de prison requis contre Alexander Vinnik, jugé pour escroquerie aux bitcoins, accès abonnés LeMonde
- Les Statistiques sur les cyberattaques d’août 2020 d’Hackmageddon (en)
Matière à réflexions
- La justice américaine s’attaque enfin à Google
- Palantir voit-il trop grand ? Un article du NewYorkTimes (en)
Études, enquêtes et référentiels
- Rapport d’orientation stratégique du Cigref : l’âge de raison… et après ?, 5 champs de transformation du numérique
- Microsoft, subitement la marque la plus abusée pour des tentatives de phishing d’après une enquête Check Point
- Les plus hauts dirigeants français s’impliquent dans la cybersécurité, et avec des fournisseurs locaux, une étude ISG
Séminaires – Conférences – Journées
- FIC 2021 – Pour une cybersécurité collective et collaborative, le Forum International de la Cybersécurité qui se tiendra à Lille du 19 au 21 janvier pour sa 13e édition
- « Nouvel Internet », RINA : un hommage de John Day, son promoteur, au projet Cyclades et à Louis Pouzin dans le cadre du Lundi de la cybersécurité du 19 octobre
Intelligence artificielle, sécurité et plus …
IA au service de la sécurité de l’Information … ou pas
- Sans respect du RGPD, pas d’IA pour le Service Desk
- Une matrice des menaces par machine learning sur le modèle ATT & CK du MITRE (en)
Interrogations / Perspectives / Prospectives
- Interprétabilité, biais, éthique et transparence : quelles relations ? Le 3e et dernier article d’une série consacrée aux concept d’interprétabilité et d’explicabilité des réseaux de neurones
- Intelligence artificielle : quand l’État-providence devient numérique, accès abonnés Acteurs Publics
- « Les développements à venir de l’intelligence artificielle nécessitent une réflexion forte sur les limites à imposer », accès abonnés LeMonde
- L’intelligence artificielle à l’épreuve des libertés et droits fondamentaux
- Mais pourquoi les robots ne savent-ils toujours pas parler ?
- 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en) du 17 au 23 octobre
Santé
Économie – Business
À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com
A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site
Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.
Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.
