Veille Cyber N369 – 10 janvier 2022

Veille hebdomadaire du 9 janvier 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 369

L’actualité cyber du 3 au 9 janvier 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

4 janvier 2022. Le bug de l’an 2000 en 2022 pour Microsoft Exchange – Le projet de directive NIS2 de l’UE de l’Union européenne …

A(ré)écouter – A (re)voir

• La gestion des accès à privilèges (PAM – privileged access management), au micro de l’équipe NoLimitSecu cette semaine avec Julien CASSIGNOL
• Algorithmes : les sociétés et les cerveaux à l’épreuve. Dans « L’invité(e) des matins » sur France culture avec Bruno Patino

Informations

• Les développeurs prospèrent en ces temps de changement
• CSA + Hadopi = Arcom, tout comprendre au supergendarme de l’audiovisuel et du numérique
• Les prévisions du Gartner pour 2022 et au-delà…
• Messagerie instantanée : Olvid passe en open source
• Loi antigaspillage : Du nouveau en 2022 pour réparer les PC portables et les smartphones
• L’État lance un plan de simplification des services en ligne dédiés aux professionnels avec trois nouveaux sites qui verront le jour début 2022

Management de la sécurité de l’Information

• Vidéo : Les plus grandes fuites de données et piratages de 2021
• Nos Cyber-projections pour les 12 prochains mois, et les vulnérabilités sur lesquelles il nous faudra conserver un œil avisé, une analyse de Franck DeCloquement
• Cybermenaces. 2022 , l’année de tous les dangers ? Une analyse de Mehdi HIJAOUY
• Prévisions cybersécurité en 2022 de Qualys
• Cybersécurité : les six tendances majeures attendues en 2022 de Netwrix
• Tendances et prédictions des menaces en matière de cybersécurité, dans le nouveau rapport Acronis Cyberthreats Report 2022
  • Le rapport 2022 d’Acronis sur les cybermenaces dévoile les prédictions des cybermenaces en accès libre (en)
• En 2022, l’heure devra être à la collaboration des acteurs de sécurité pour faire face aux menaces
• Instruction sur la protection du secret de la défense nationale à Bercy. Arrêté du 22 décembre 2021 Portant approbation de l’instruction ministérielle relative à la protection du secret de la défense nationale au sein des ministères économiques et financiers
• Le SOC 2.0 : un « chien de chasse » numérique pour une cybersécurité de nouvelle génération
• Composer avec les définitions imprécises des services de détection et de réponse managés
• Assurances cyber : le PRA obligatoire ? Texte et vidéo d’une interview d’experts …
• Qu’est-ce qu’un malware en milieu technologique opérationnelle (OT)? Un doc du NCSC, le Centre de cybersécurité britannique (en)
• Cinq risques spécifiques du contrat SaaS face à la Covid
• Bug de l’an 2022 pour Microsoft Exchange
  • Microsoft refait le coup du bug de l’an 2000 en 2022 dans Exchange
  • Bug Exchange 2022 : les solutions de Microsoft pour Y2K22
• Log4j : le périmètre des correctifs s’étend
  • ALog4j souligne la nécessité d’une meilleure gestion des dépendances logicielles (en)
• Michelangelo, la menace cyber qui a fait pschitt dans les années 90, le 3ème épisode de la série « 5 affaires qui ont marqué la cybersécurité » proposée par Numerama

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybersécurité : comment trouver un professionnel qualifié ? Une information cybermalveillance.gouv.fr
• Enregistrer les mots de passe dans le navigateur ? Mieux vaut être prudent avec le malware Redline Stealer

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 4 janvier
• L’hebdo des cyber-menaces, la veille du décodeur du 2 janvier 2022

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Un décret modifie les systèmes d’information Sidep et Vaccin Covid
• L’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel, dévoile les préoccupations des DPO liées aux outils collaboratifs
• Le Comité européen à la protection des données publie un guide d’exemples de notification de violation de données personnelles (en)
• Slimpay sanctionnée par la CNIL pour défaut de sécurisation des données

Les problématiques des (r)évolutions numériques en cours

• Les solutions des PME face à la pénurie de profils cyber

Des nouvelles du CyberFront

• La Russie bloque le service de protection de la vie privée Tor dans sa dernière tentative de contrôle d’Internet, accusant le service d’avoir permis l’accès à des contenus illégaux
• Espionnage : Meta ferme 1.500 comptes Facebook et Instagram de « cyber-mercenaires »
• Des médias israéliens piratés le jour anniversaire de la mort d’un général iranien
• Une école de défense britannique touchée par une cyberattaque malade de « la Russie ou de la Chine » causant des dommages « importants »
  • Cyberattaque contre l’Académie de défense britannique (en)
• L’université de Kyoto perd 77 To de données à cause d’une erreur de backup, il n’y a pas que les cyberattaques …
• L’un des principaux groupes de presse portugais victime d’une attaque informatique
• Un ransomware empêche la parution de 78 journaux en Norvège
• Victime d’une « arnaque au président », un promoteur immobilier perd 33 millions d’euros en un mois
• Des accès à deux banques en vente dans le darkweb
• Le groupe Thales attaqué par le ransomware Lockbit ?
• Lyon. A 23 ans, elle est mise en examen après avoir hacké facilement l’Assurance-maladie et fabriqué des milliers de pass sanitaires
  • Coronavirus à Lyon : Une femme de 23 ans jugée après avoir fabriqué des milliers de faux pass sanitaires
• Cyber-sécurité : la Ville se protège contre le piratage informatique et touche un gros chèque de l’État, accès abonnés LeRépublicainLorrain
• Chronologie des cyberattaques du 1er au 15 décembre d’Hackmageddon (en)

Matière à réflexions

• Cyberattaques, la pandémie du Net
• La Russie et l’approche informationnelle
• Les exigences nouvelles de la veille stratégique : trois évolutions à surveiller

Études, enquêtes et référentiels

• La proposition de directive du Parlement européen et du Conseil concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l’ensemble de l’Union, abrogeant la directive (UE) 2016/1148, le projet de directive NIS/SRI 2 mis en ligne fin novembre
• Cartographie des meilleures pratiques du référentiel MITRE ATT&CK (en)
• 97 % des adultes ne lisent pas les conditions générales des plateformes en ligne, car elles sont trop longues et la plupart des informations sont présentées dans un jargon juridique compliqué
• Les rançongiciels assimilés à du terrorisme pour 60% des professionnels de la sécurité

Séminaires – Conférences – Journées

• Baromètre 2021 de la cybersécurité des entreprises avec Alain BOUILLE, délégué général du CESIN dans le prochain Lundi de la cybersécurité, le 17 janvier. Mais, puisque nous évoquons les Lundi de la cybersécurité …
  • 2022, une année de la cybersécurité et nos 10 « Lundi » … c’est Gérard PELIKS qui en parle le mieux
• La prochaine réunion de l’OSSIR, l’Observatoire de la Sécurité des Systèmes d’Information aura lieu le 11 janvier. Présentation et lien de connexion ici …
• La guerre de l’information vue par l’Armée française, une conférence organisée par le Groupe « Club défense » de l’AEGE le 3 février prochain
• Cybersécurité et dirigeants, le replay d’une conférence organisée en juin dernier par le CLUSIF

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• DarkNPS, le programme d’Intelligence Artificielle qui identifie les molécules des drogues de synthèse
• Intelligence Artificielle : Comment rendre le Machine Learning Cyber ​​Secure ? Un dossier de l’Agence de l’union européenne de cybersécurité (en)
• L’intelligence artificielle dans la cyberguerre : la fin de l’humanité imminente ? (en)
• Intelligence artificielle. Prouver les crimes de guerre en Syrie à l’aide d’images synthétiques, accès abonnés CourrierInternational

Interrogations / Perspectives / Prospectives

• Focus sur CaMéX-IA Grand Est, Campus des Métiers et des Qualifications
• ZD Tech : Tout savoir sur l’Intelligence Artificielle en moins de 3 minutes !
• Santé, éducation, environnement… Les bienfaits de l’intelligence artificielle sont nombreux mais « elle doit absolument être maîtrisée par le politique, accès abonnés LaLibre
• Intelligence artificielle : la fin des biais cognitifs (en)
• Une entreprise chinoise nomme une IA employée de l’année (en)
• Une étude dit que l’intelligence artificielle ne peut pas détecter de manière fiable les émotions des expressions faciales (en)

Santé

• 12 raisons garanties pour lesquelles l’IA va révolutionner l’industrie de la santé (en)

Recherche et développement

• L’intelligence artificielle peut désormais résoudre des problèmes mathématiques simples

Enseignement

• Un cours sur les GAN, les réseaux antagonistes génératifs (en) à l’appui une vidéo impressionnante

Économie – Business

• Pourquoi les banquiers ne seront pas remplacés de sitôt par l’intelligence artificielle (en)

6 janvier 2022. RGPD, Free n’a pas tout compris – L’ANSSI pourra sonder les réseaux, le Conseil d’État ne s’y oppose pas – L’évolution du cybercrime, Europol tire la sonnette d’alarme …

A(ré)écouter – A (re)voir

• Pôle d’excellence cyber – Analyse de l’évolution des risques, une table-ronde sur le sujet, une vidéo YouTube
• Les efforts de la Chine pour espionner les réseaux sociaux occidentaux dans la chronique « Les enjeux des réseaux sociaux » sur France culture le 5 janvier
• Paysage des menaces actuelles, tendances et prévisions pour 2022,une vidéo de la « Kaspersky Conférence Experts »
  • Prédictions avancées des menaces pour 2022, le bulletin de sécurité associé au sujet (en)

Informations

• Cybersécurité : Cédric O et Guillaume Boudy dévoilent les six lauréats de l’AMI “Sécuriser les territoires”
• Olvid : après la certification CSPN, l’open source
• Google s’offre la pépite israélienne Siemplify pour muscler son offre de détection des cybermenaces
• Pièces détachées pour smartphones, PC portables : les nouvelles règles à connaître en 2022
• Google affirme que l’informatique quantique arrivera dans la décennie à venir
• Programmation : La popularité du langage Python ne se dément pas

Management de la sécurité de l’Information

• La lettre d’information de janvier 2022 de CyberMalveillance.gouv.fr
• 2022 : il va falloir revoir la définition du mot ransomware
• Boom des cyberattaques et télétravail : Renforcer la résilience des Systèmes d’Information face aux menaces informatiques
• Éviter les erreurs les plus courantes commises par les entreprises pour se protéger des cybermenaces
• L’observatoire sur les besoins en compétences numériques de la Grande Ecole du Numérique (GEN) mis à jour [métier]
  • Observatoires – Le Numérique en Région
• Pourquoi je préfère l’ISO 27002:2013 au NIST CSF v1.1
• Cloud, Darknet, Pen tests … Comment j’ai transformé mon approche de la cybersécurité, une vidéo et sa présentation
• Les 18 contrôles de sécurité critiques du CIS (Center for Internet Security) en français par Moussa SALL
• Ransomware : un fléau incontournable, un article extrait d’un magazine LeMagIT dédié au sujet
  • La menace des rançongiciels en 2021, un bulletin du Centre canadien pour la cybersécurité
  • Un Guide sur les rançongiciels du Centre canadien de la cybersécurité
  • Cybermenaces. Rançongiciels. Prévention. Une infographie Gendarmerie nationale
  • Cybermenaces. Rançongiciels. Réagir en cas d’attaque. Une infographie Gendarmerie nationale
• Cyberattaques : 5 choses à savoir sur les rançongiciels dont sont victimes de plus en plus d’entreprises
• Gestion des accès à privilèges : qui sont les principaux fournisseurs ? Cet article est une opportunité de rappeler que l’équipe NoLimitSecu consacre son podcast de la semaine à ce sujet …
  • La gestion des accès à privilèges (PAM – privileged access management), au micro de l’équipe NoLimitSecu cette semaine avec Julien CASSIGNOL
• Botnet, coin miners, ransomwares : où en est la menace Log4Shell ?
  • La mise à jour du bulletin d’alerte du CERT-FR au 5 janvier
  • États-Unis : Des sanctions pour les entreprises qui ne patchent pas Log4j
  • Log4j : vers une issue « à la Equifax » ?
• Technique – Le Groupe nord-coréen « KONNI » cible le secteur diplomatique russe avec de nouvelles versions d’implants de logiciels malveillants, une étude de Cluster25 (en)
• Exchange : réparer le bug de l’an 2022 va prendre du temps aux admins (Microsoft)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 2022 : la maison devient une porte d’entrée pour les hackers

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Vie privée : Chrome 97 permet de supprimer vos infos d’un site web
• Le droit d’accès des salariés à leurs données et aux courriels professionnels, une information CNIL
• Sanction de 300 000 euros à l’encontre de la société Free Mobile
  • Protection des données personnelles: Free condamné à 300.000 euros d’amende par la CNIL
  • Free Mobile jugeait convenable d’envoyer des mots de passe en clair, et puis l’amende est arrivée
  • Protection des données : La CNIL inflige une amende de 300 000 euros à Free Mobile
• La CNIL inflige de lourdes amendes à Google et Facebook pour leurs cookies
  • Cookies : la CNIL sanctionne GOOGLE à hauteur de 150 millions d’euros et FACEBOOK à hauteur de 60 millions d’euros pour non-respect de la loi, l’information de la Commission
  • Cookies : pourquoi Google et Facebook se prennent une amende de 210 millions d’euros en France
• Accès aux données médicales : quand la cour de cassation rappelle qu’il n’y a pas que le RGPD dans la vie !
• Le pass vaccinal ne sera « pas limité dans le temps », ce qui contredit toutes les recommandations de la CNIL
• « Les technologies de reconnaissance faciale menacent la notion de vie privée en ligne et hors ligne », accès abonnés LeMonde
• Max Schrems, le fossoyeur du Safe Harbour et du Privacy Shield dans le podcast « 3mn pour tout comprendre » de ZDNet

Les problématiques des (r)évolutions numériques en cours

• Quelle place pour les femmes dans le domaine de la cybersécurité en 2022 ? [métier]
• Philippe Trouchaud (PwC) : « Le manque de collaboration entre entreprises et institutions donne de l’avance aux cyberattaquants »
• Cybersécurité : les outils technologiques face au manque de compétences internes !
• Comment des groupes Telegram sur le carding et le phishing ont ouvert une controverse juridique

Des nouvelles du CyberFront

• Sondes de l’ANSSI : le Conseil d’État n’y voit pas d’inconvénienti
• iOCTA 2021 : Europol tire la sonnette d’alarme sur le degré de rapidité d’évolution de l’écosystème criminel numérique, une analyse de Pierre BERTHELET

• Piratage, espionnage, infiltration… Comment certains Etats profitent de la pandémie pour mener des cyberattaques mondiales
• La part d’activités criminelles dans les crypto n’a jamais été aussi basse
• Ottawa publie un « Ransomware Playbook » pour aider les organisations canadiennes à lutter contre les attaques (en)
• Chine : la grande « disparition » économique des données sensibles
• Cyberespionnage : Washington met la main sur un proche du pouvoir russe
• Face aux manifestations au Kazakhstan, le régime débranche son réseau Internet
• Thales : pourquoi peut-on douter des allégations de LockBit 2.0
• Un mail de menaces reçu dans plusieurs commissariats d’Île-de-France, une enquête ouverte
• Uber : une faille de sécurité menace les données de 57 millions d’utilisateurs
  • Uber ignore la vulnérabilité qui vous permet d’envoyer n’importe quel e-mail depuis Uber.com (en)
• 33 millions d’euros, une arnaque au président record en France
• A Lyon, les agents de la DRSD sur le front face aux cyberattaques
  • Cybersécurité : « La menace sur les entreprises ne va pas se calmer en 2022 », une interview du colonel Jean-Christophe à la tête de la direction zonale de la DRSD, la Direction du renseignement et de la sécurité de la défense
• Des pirates utilisent un lecteur vidéo sur des sites immobiliers pour voler des cartes bancaires

Matière à réflexions

• Les CA à l’heure de la cybersécurité
• Les tendances qui façonnent un monde soucieux du respect de la vie privée
• Pourquoi les DSI devraient rendre compte aux RSSI (en)
• Espionnage: la « compliance » comme cheval de Troie juridique, accès abonnés LeFigaro

Études, enquêtes et référentiels

• Log4Shell, Metamorphisme et XMZero, le Cabinet XMCO publie son magazine ActuSécu 57

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Robotique militaire : dépassons le fantasme du Terminator, une analyse de Thierry BERTHIER
• DarkNPS, l’intelligence artificielle qui a déjà imaginé des millions de nouvelles drogues
• Insaisissable éthique : guerre robotique et armes autonomes (en)
• Mettre les gangs de ransomwares en faillite grâce à l’IA (en)

Interrogations / Perspectives / Prospectives

• L’IA vise à accélérer la décision, bien plus qu’à l’améliorer !
• La majorité des consommateurs US trouvent que l’IA est une technologie positive
• Renaud Vedel : “La France a une carte à jouer dans l’IA « embarquée »
• Prédictions de la science des données et de l’IA pour 2022 (en)
• 5 graphiques qui montrent ce que les gens du monde entier pensent de l’IA (en)

Santé

• Un système d’IA commercial permet une détection autonome de la rétinopathie diabétique menaçant la vision

Événements – Livres / Rapports / Études …

• Le rapport définitif de la Commission nationale sécurité américaine sur l’intelligence artificielle
  • Comment le Pentagone compte muscler son intelligence artificielle, accès abonnés LesEchos
• Dialogue autour du livre « Emploi 4.0 ». Première conférence du Groupe de travail Ressources Humaines du Hub France, le 20 janvier
• Appel à participation au hackathon dédié à l’écologie organisé par ACES et Sorbonne Université SOphIA prévu au printemps 2022

9 janvier 2021. Ransomware, payer ou pas … telle est toujours la question – L’hébergement des données de santé des français plus que jamais en question – Cyberattaque d’une clinique en Indre et Loir, les urgences attendront …

A(ré)écouter – A (re)voir

• Les enjeux de la cybermenace en 2030 – 08/01, une interview de Nicolas ARPAGIAN sur BFM Tv
  • TrendMicro – Projet 2030. Des scénarios pour le futur de la cybersécurité (en)
  • Projet 2030 – Regarder la série …
• Histoire – Les Français qui n’ont pas inventé Internet, le rendez-vous manqué de l’Histoire de l’informatique, pour présenter le film « Les français qui n’ont pas inventé Internet » diffusé sur France3 – Bourgogne Franche-Comté les 13 et 17 janvier prochains ; son acteur principal … Louis POUZIN
• Comment lutter contre les utilisations malveillantes des drones ? « La question du jour » du 7 janvier sur France culture, la question de Guillaume ERNER à Thierry BERTHIER
• Phishing : la multiplication de l’hameçonnage, Jean-jacques LATOUR de Cybermalveillance.gouv.fr invité sur Sud-Radio le 6 janvier, la vidéo de son intervention
• Câbles sous-marins : d’énormes enjeux économiques au fond des mers, sur France24, l’émission d’Ali LAÏDI du 7/01 avec Camille MOREL, une émission qui va bien avec ce reportage de juin 2021 Les câbles sous-marins, cibles de toutes les convoitises

Informations

• Vers une norme pour le numérique responsable
• Quels sont les dossiers brûlants qui attendent l’Arcom, le nouveau gendarme du Net ?

Management de la sécurité de l’Information

• Cybersécurité : 10 prévisions pour 2022, 10 prévisions de plus …
• Les dynamiques et problématiques actuelles de la continuité d’activité et gestion des risques
• Cyberattaques : pourquoi le monde de la santé est-il une cible ? Extrait d’un dossier cybersécurité du magazine Risques & Qualité de décembre 2021, l’article est libre d’accès, le magazine ne l’est pas
• Cybersécurité : les hôpitaux progressent « à coups d’incidents »
• Comment le contre-espionnage sensibilise les entreprises aux attaques informatiques
• Face « aux attaques à la supply chain », assurer une protection complète et efficace est désormais un prérequis
• Les similitudes entre Squid Game et la cybersécurité
• Payer ou ne pas payer ? Prévention et gestion des attaques par ransomware
• Même les commentaires des Google Docs sont utilisés pour du phishing
  • Des pirates envoient des liens malveillants par le biais de commentaires sur Google Docs
• Google Chrome : 37 correctifs de sécurité pour la dernière mise à jour

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pourquoi vous devriez vraiment effacer vos traces d’internet, et comment faire
• iOS : L’attaque NoReboot simule l’arrêt du téléphone pour vous espionner

Veille de veille(s)

• Résumé de la semaine 1 (du 1er au 7 janvier), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 7 janvier 2022 du Centre national de cybersécurité britannique (NCSC (en)
• Attention aux clés USB – La semaine du ransomware de Bleeping Computer du 7 janvier (en)
• La lettre de veille de l’ARCSI concernant la semaine 1 (du  3 au 9 janvier 2022) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association
• La Veille cyber hebdomadaire N.368 est en ligne, un retour sur la semaine du 27 décembre au 2 janvier, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Google et Facebook écopent d’une amende de 238 millions de dollars en France pour violation de la vie privée
  • Le bouton « refuser les cookies » coûte cher à Google et Facebook
  • La France frappe Facebook et Google de 210 millions de dollars d’amende sur BleepingComputer
• Cookies : MyHeritage à l’amende par la CNIL espagnole
• Coup d’arrêt pour le Health Data Hub, la plateforme controversée qui centralise les données de santé des Français
  • Souveraineté Numérique – réaction de Philippe Latombe à l’annonce du retrait de la demande @CNIL concernant le Health Data Hub
• La justice valide les sondes de l’ANSSI placées chez les opérateurs pour détecter les cyberattaques
• Le sort des flux de données européennes vers les Etats-Unis est toujours en suspens
• Inspecteur RGPD, le testeur de sites internet pour se mettre en conformité
• Protection des données médicales, discrimination aux soins : les risques de Mon Espace Santé

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : recruter et investir pour l’avenir [métier]
  • En France, les besoins en compétences numériques diffèrent selon les régions
  • Ce qu’il faut savoir pour commencer une carrière dans la sécurité de l’Information (en)
  • Cybersécurité : Mesdames, prenez le lead ! Accès abonnés LesEchos
• Résoudre le manque de ressources humaines dans la cybersécurité grâce à l’IA
  • Pas assez de formations dans l’IA en France, qu’est-ce qui fait défaut ?
• Vulnérabilités zero-day : est-il vraiment pertinent de les rendre publiques ?

Des nouvelles du CyberFront

• Le cloud au service secret de sa Majesté, une parole d’expert du CyberCercle, celle de Marina de CASTRO, attachée d’administration au ministère de l’Intérieur
• L’armée suisse interdit à ses soldats d’utiliser la messagerie Whatsapp
  • L’armée suisse bannit Whatsapp et opte pour une messagerie locale
• Le contre-espionnage américain partage des astuces pour bloquer les attaques de logiciels espions (en)
• La Russie inflige une amende à Google pour violation de contenu illégal (en)
• L’Afrique va défendre ses intérêts contre la cybercriminalité le 17 janvier
• Suisse – Quand l’hôpital engage une cyber brigade
• Québec – Le ministère de la cybersécurité et du numérique, mis en place le 1er janvier, ouvre un compte sur LinkedIn
• Record des transactions illégales pour les cryptomonnaies en 2021, pourtant
  • La part d’activités criminelles dans les crypto n’a jamais été aussi basse
• Un réseau de blanchiment d’argent sur Twitch démantelé en Turquie
• La chasse aux failles de Log4j se révèle particulièrement complexe
  • Vulnérabilités Log4j – Règles de détection, un document du CERT-FR. Sa présentation par Guillaume POUPARD le DG de l’ANSSI
  • Log4Shell: aux USA, tarder à patcher expose à des amendes salées
  • La Federal Trade Commission (FTC) avertit les entreprises de remédier à la vulnérabilité de sécurité Log4j (en)
• Chambray-lès-Tours : le Pôle de Santé Vinci fortement perturbé par une cyberattaque
  • Cybercriminalité : suite à une attaque informatique, les urgences d’une clinique de Chambray-lès-Tours ferment
  • Chambray-lès-Tours : les urgences fermées au Pôle Santé Vinci après une cyberattaque
  • Des perturbations qui peuvent durer
• Nouvelle fuite de données santé de français, cette fois le pirate rajoute des données bancaires !
• Un internaute utilisait un VPN pour menacer de mort des députés, mais il a quand même été identifié
• Incendie OVH : Une action collective en cours de formalisation
•  Chronologie des cyberattaques du 16 au 31 décembre d’Hackmageddon(en)
• Statistiques sur les cyberattaques de décembre 2021 d’Hackmageddon (en)

Matière à réflexions

• L’étonnante acceptabilité des deep-fake
• Espionnage: la « compliance » comme cheval de Troie juridique, l’article complet sur LinkedIn

Études, enquêtes et référentiels

• Enquête CPME sur la cybersécurité et la transition écologique des PME
• Les attaques par ransomware ont augmenté de 250 % au cours du premier semestre de 2021. Les utilisateurs seront confrontés à une attaque toutes les 11 secondes au cours du second semestre, un rapport Venafi

Séminaires – Conférences – Journées

• Le panorama de la cybercriminalité du CLUSIF, c’est le 18 janvier
• L’intérêt stratégique des normes et de la certification pour la confiance numérique accessible en mode hybride le 10 février, une conférence organisée par le Club Cyber de l’AEGE
• Retour d’expérience challenge HEXA OSINT CTF ; du 3 au 5 décembre 2021, Sopra Steria a organisé le CTF (Capture The Flag) Hexa OSINT dans le cadre de la Fabrique Défense, afin de faire découvrir les métiers du renseignement au plus grand nombre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle et cyberdéfense, la vidéo d’une interview d’un représentant Pradéo
• IA : Le Conseil d’État valide l’algorithme controversé Datajust, un algorithme d’évaluation des dommages corporels
• La Chine va réglementer l’utilisation des algorithmes de recommandation

Interrogations / Perspectives / Prospectives

• Pas assez de formations dans l’IA en France, qu’est-ce qui fait défaut ?
• CES 2022 : Nvidia prépare le terrain pour l’intelligence artificielle partout
• Comment les IA font semblant de comprendre le langage humain ?
• L’Intelligence artificielle face au défi des voitures autonomes
• Comment l’IA va-t-elle changer les affaires pour toujours ? (en)
• Prédictions technologiques 2022 pour l’IA dans l’entreprise  (en)
• Intelligence Artificielle : Industries du Futur (en)
• 10 Bits : La liste critique de l’actualité des données (en)  du 1er au 7 janvier

Santé

• Comment l’IA peut aider et soutenir à la fois les soignants et les patients (en)

Enseignement

• L’intelligence artificielle vulgarisée, grâce à un étudiant de l’ÉTS
• Apprenez le Deep Learning en construisant 15 projets de réseaux de neurones en 2022 (en)

Recherche et développement

• États-Unis – Le bureau de l’Initiative nationale sur l’IA (NAIIO) lance le portail des chercheurs en IA (en)

• Focus sur GOPHER, le nouveau modèle de langage naturel de DeepMind de plus de 280 milliard de paramètres
• Machine learning, biochimie et optique avancée pour le nez artificiel d’Aryballe

Économie – Business

• Confiance.ai et EUROCAE signent un Memorandum of Understanding

Événements – Livres / Rapports / Études …

• CES Las Vegas : les robots humanoïdes font sensation au salon de l’high-tech, un reportage FranceInfo

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N368 – 03 janvier 2022

Veille hebdomadaire du 2 janvier 2022

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 368

L’actualité cyber du 27 décembre 2021 au 2 janvier 2022 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

28 décembre 2021. Où il est encore beaucoup question de 2022 – Une MISP, une Malware Information Sharing Platform, pour les policiers – Une cyberstratégie nationale pour la Grande-Bretagne – Les données de la 1/4 population albanaise volées …

A(ré)écouter – A (re)voir

• Les ransomwares ont-ils gagné la cyberguerre en 2021 ?, une interview de Damien BANCAL sur B Smart TV
• Tout savoir sur la cybersécurité en moins de 3 minutes ! Une série de podcast de ZdNet pour tout savoir en 3 mn
• OSINT-FR a créé un podcast sur l’OSINT. Son premier invité … Jean-Marc MANACH …

Informations

• Investir – 15 actions de cybersécurité à surveiller pour 2022

Management de la sécurité de l’Information

• Cybersécurité : 10 prédictions de changement dans la zone EMEA pour 2022
• Cybersécurité : la checklist pour bien démarrer 2022
• Cybersécurité : 5 prédictions pour 2022
• Quel avenir pour les mots de passe en 2022 ?
  • Comment mettre en place une politique de mot de passe efficace
• Tendances tech 2022 : une année faste pour l’open source et le cloud
• La cybersécurité dans les collectivités territoriales, une synthèse par Françoise HALPER du rapport publié par le sénat
• Professions libérales et cybercriminalité : 5 questions à Gérard HAAS, avocat au barreau de Paris
• Télétravail – Une cartographie des vulnérabilités, des risques et des mesures de protection à adopter, une cartographie de Moussa SALL
• Le jeu collectif en cybersécurité est une urgence absolue
• Qu’est-ce que l’authentification sans mot de passe ?
• Log4Shell, la faille informatique qui fait trembler la planète, dans la chronique « Nouveau monde » sur FranceInfo radio le 26/12
  • Log4j : les principaux fournisseurs s’empressent de corriger les failles
  • Log4j : la Maison Blanche demande aux entreprises d’améliorer la sécurité des logiciels open source
  • Ransomware : Conti s’intéresse aussi à Log4J
• Le malware Owowa frappe Outlook Web Access
• Des chercheurs découvrent de nouvelles attaques de coexistence sur les puces Wi-Fi et Bluetooth
• Pysa : le ransomware qui s’en prend aux organisations gouvernementales
  • Un nouveau ransomware sème la pagaille au sein des organisations financières, gouvernementales et sanitaires

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Protéger ses informations sur les réseaux WiFi en voyage
• Non, Keanu Reeves ne flirte pas avec vous, c’est une arnaque

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 28 décembre
• La lettre de veille de l’ARCSI concernant la semaine 51 (du  20 au 26  décembre2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association
• La Veille cyber hebdomadaire N.367 est en ligne, un retour sur la semaine du 20 au 26 décembre, sans oublier son extrait dédié à l’intelligence artificielle
• L’hebdo des cyber-menaces, la veille du décodeur du 26 décembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Eurodac : publication d’un guide pour informer les personnes lors de la prise de leurs empreintes digitales, la CNIL communique …
• La police se dote d’une nouvelle plateforme d’identification des cybercriminels
  • Un nouveau fichier policier pour lutter contre la cybercriminalité, un article de jean-Marc MANACH, un accès abonnés NextImpact
  • MISP-PJ : La police se dote d’un fichier pour mieux lutter contre les logiciels malveillants
  • Délibération n° 2021-071 du 24 juin 2021 portant avis sur un projet d’arrêté autorisant la mise en œuvre d’un traitement automatisé de données à caractère personnel relatif aux atteintes aux systèmes de traitement automatisé de données dénommé « MISP-PJ », la délibération de la CNIL
• Contrôle d’identité avec le pass vaccinal : la mesure controversée validée par le Conseil d’État
  • Avis sur un projet de loi renforçant les outils de gestion de la crise sanitaire et modifiant le code de la santé publique
• Big Prof(Brother) : comment les logiciels espions se sont implantés dans l’éducation en ligne, une analyse de Jean-Paul PINTE
• En Chine, la loi de protection des données a un air de RGPD

Les problématiques des (r)évolutions numériques en cours

• Cybermalveillance.gouv.fr – La cybersécurité doit intégrer la réalité de l’utilisateur, une tribune de Jérôme NOTIN
• Inforensique : des enquêteurs débordés par les données, un article de Jean-marc MANACH, un accès abonnés NextImpact

Des nouvelles du CyberFront

• Un Nouveau plan pour protéger le Royaume-Uni contre les cybermenaces (en)
  • Le Royaume-Uni envisage de devenir une « cyber puissance mondiale » en 2022 (en)
  • La Cyberstratégie nationale 2022, le dossier sur le site du gouvernement britannique (en)
• La Maison Blanche veut améliorer la sécurité des logiciels open source pour éviter de nouvelles catastrophes (voir le dossier Log4Shell dans la rubrique « Management de la SI »
• Israël intensifie les cyberattaques contre l’Iran et signale qu’il s’agit d’une étape préliminaire à une attaque militaire
• Les données d’un quart de la population albanaise environ ont été volées
• Les experts parlent de Pegasus, cette arme « contre laquelle il n’y a pas de défense »
  • Le logiciel espion NSO utilisé pour pirater des politiciens polonais, la femme de Khashoggi, l’enquêteur des Nations unies sur les crimes de guerre, etc

Matière à réflexions

• Des algorithmes, des programmes et des hommes…
• « Bel horizon que la dictature des algorithmes tempérée par le revenu universel ! »
• Non, les startups ne sont pas les moins avancées en cybersécurité
• Plutôt que de recruter des data scientists, formez vos collaborateurs

Études, enquêtes et référentiels

• Les compétences en cybersécurité sur le marché du travail britannique en 2021, un rapport publié sur le site du gouvernement britannique (en)
  • Les lacunes de compétences en cybersécurité dans les entreprises britanniques en 2021, une infographie (en)
  • Les pénuries de compétences en cybersécurité dans le secteur britannique, une infographie (en)
• MITRE ATT&CK pour les nuls (en)
• Les escroqueries liées aux crypto-monnaies ont augmenté de 81 % en 2021, les « rug pulls » étant une forme très courante et extrêmement préjudiciable de cybercriminalité, rapporte Chainalysis
• 37 % des entreprises seraient prêtes à payer une rançon, mais 57 % d’entre elles reviendraient sur leur décision si elles étaient tenues de déclarer publiquement le paiement selon Venafi

Séminaires – Conférences – Journées

• Risk Summit – Édition 2022 le 10 mars 2022, mais les inscriptions sont déjà ouvertes pour cet évènement organisé par Riskintel

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• « Les criminels vont exploiter l’IA dans le piratage »
• Alexa a dit à une enfant de mettre ses doigts dans la prise
  • Amazon Alexa critiqué pour avoir lancé un défi mortel à une fillette de 10 ans (en)
• La Chine a créé un « procureur » de l’IA qui peut inculper des personnes pour des crimes

Interrogations / Perspectives / Prospectives

• Le piège de la définition juridique de l’intelligence artificielle
• L’IA ne remplacera probablement pas l’analytique prédictive
• Comment l’intelligence artificielle pourrait servir la transition énergétique suisse
• De la donnée à l’information, l’IA commence à produire des contenus destinés aux médias
• La confiance en action, intelligence artificielle et esprit humain (1)
  • La confiance en action, intelligence artificielle et esprit humain (2)
• Inquiet des machines super-intelligentes ? Elles sont déjà là (en)
• IoT vs IA : quelle est la différence entre l’Internet des objets et l’intelligence artificielle (en)
• Les meilleures histoires de 2021 sur l’IA

Santé

• Sauver des vies grâce à l’Intelligence Artificielle
• Covid-19 : isoler les gènes de la vulnérabilité grâce à l’IA
• Santé : comment l’IA s’apprête à bouleverser notre rapport au soin
• Une intelligence artificielle permet de voir l’invisible à l’intérieur des cellules
• Les soins de santé ont évolué avec l’adoption de l’IA, tout comme notre éthique (en)

Enseignement

• Masters en Intelligence Artificielle – Top 10 des programmes
• La science rendue plus simple : guide de base sur l’intelligence artificielle (en)
• La science simplifiée : qu’est-ce que l’apprentissage automatique ? (en)

Recherche-Développement-Application

• Comment créer un bot
• Des cellules cérébrales apprennent à jouer au Pong plus rapidement qu’une IA
• Intelligence Artificielle et web (en)
• L’intelligence artificielle devient un mal ! Une vue des programmeurs (en)

Économie – Business

• Lancement d’une plateforme dédiée à l’IA en Serbie

30 décembre 2021. Un gestionnaire de mots de passe attaqué … ou pas – Log4shell, 5e correctif sur fond de cyberattaques continues – Pass sanitaires, comment lutter contre la fraude …

A(ré)écouter – A (re)voir

• Les GAFAM et plus .. sur Arte, un hors série de 28mn avec Aurélie JEAN
• Droit & Cybersécurité : le juriste, partenaire de confiance de la cyber – Smart LEX sur BSMART TV
• Tout savoir sur l’informatique quantique en moins de 3 minutes ! Un podcast ZDNet

Informations

• Cybersécurité : les événements qui ont marqué le monde en 2021
• 12 tendances technologiques stratégiques pour 2022
• CSA + Hadopi = Arcom, tout comprendre au supergendarme de l’audiovisuel et du numérique
• Le stockage des données sous la forme ADN, un rapport de l’ l’Office parlementaire d’évaluation des choix scientifiques et technologiques du sénat (OPECST)
  • Promesses, espoirs et embuches du stockage sous forme d’ADN, accès abonnés NextImpact
• Présidentielle : l’improbable bataille entre La République En Marche et une maison d’édition de BD pour un nom de domaine
• Les 5 compétences qui retiendront l’attention des recruteurs en 2022, des compétences personnelles

Management de la sécurité de l’Information

• Cyberattaques d’Ehpad ou d’établissement de santé: « Le vrai danger, c’est la modification des données de santé »
• Entreprises, mettez de la cybersécurité dans vos comptes ! Une tribune de Nicolas ARPAGIAN
• Comment assurer le risque cyber ?
• Attention aux attaques de logiciels malveillants en deux étapes en 2022
• Les DSI devront revoir leur feuille de route en 2022 (Gartner)
• Coût des incidents de cybersécurité en 2022 et comment réduire les risques
• Détection des pirates, listes noires, sites miroirs : la lutte anti-piratage se durcit en 2022
  • Hadopi : les internautes derrière une IP nattée ne seront plus protégés
• Cybersécurité, l’importance d’une approche holistique
• MITRE, un site sur les ressources mises à la disposition de la cybersécurité par l’organisation MITRE (en)
• Les principales méthodes de spear phishing
• SOC moderne : comment tirer parti d’un nouveau contrat MSSP/MDR SOC pour développer sa pratique du renseignement sur les menaces
• Cybercriminalité, ransomwares : « le coup d’après »
• La force globale d’un mot de passe augmente de manière exponentielle à l’ajout d’un caractère supplémentaire. Il faudrait 34.000 ans pour craquer un code à 12 caractères différents
• Pentesting Cybercriminalité : Tests d’intrusion sécurité ou tests de vulnérabilité et pénétration
• Crainte sur la sécurité de LastPass : que s’est-il passé ?
  • Les utilisateurs de LastPass ont averti que leurs mots de passe principaux étaient compromis mais le gestionnaire de mots de passe affirme qu’il n’y a aucune preuve d’une violation de données
  • Lastpass : une erreur interne sème le doute
• Vulnérabilités : le feuilleton log4j continue
  • Une quatrième vulnérabilité découverte dans la bibliothèque de journalisation Log4J. Les utilisateurs sont conviés à passer à la version 2.17.1
  • Apache livre un cinquième correctif en décembre pour colmater un bogue dans Log4j
  • Log4J : Crowdstrike identifie une campagne de cyberespionnage exploitant la faille Log4Shell
  • Technique – Recherchez les vulnérabilités de Log4j avec ce script simple à utiliser (en)
• Technique – Trois Nouveaux challenges forensic proposés par le site Root Me
• Cyberattaque Solarwinds: bilan provisoire et enjeux structurels

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Effacer ses données d’un ordinateur, d’un téléphone ou d’une tablette avant de s’en séparer
• Que faire si vous trouvez un AirTag (et comment le désactiver) ?
• Comment et pourquoi disparaître d’Internet

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Violation de données : sanction de 180 000 euros à l’encontre de la société SLIMPAY
• VidéoProtection et caméras piétons, un bref de la mise en demeure de la CNIL par Sarah FARSSI
  • Caméra-piéton et vidéoprotection : la présidente de la CNIL met en demeure une commune, le communiqué de la Commission
• Parlons bien, parlons. Minute RGPD, un visuel de sensibilisation …

Les problématiques des (r)évolutions numériques en cours

• État des lieux des SOC, les centres opérationnels de sécurité : la pénurie de compétences, l’automatisation et le contexte restent problématiques…
• Hack en plein vol. Comment détecter les attaques sur les drones ? Un article d’Alexandre VERVISCH-PICOIS extrait du magazine « Parole de chercheurs » de telecom SudParis
• « La prolifération des fakes news, un défi à l’intelligence économique » – Entretien avec Henri DOU, Professeur des universités et Expert en Intelligence Économique

Des nouvelles du CyberFront

• La coopération internationale contre la cybercriminalité sur les rails…
• Cyber-hégémonie américaine : la science-fiction devenue réalité
• Kim Jong Un maintenu au pouvoir par une armée croissante de pirates informatiques. La Corée du Nord compte sur la cybercriminalité pour financer les armes nucléaires et soutenir l’économie
• Une entreprise de cybersécurité identifie une attaque de plusieurs mois contre une commission fédérale américaine (en)
• Un hacker a publié des outils pour pirater les contenus de Disney+, Apple TV+, Netflix, etc.
• Un des principaux médias norvégiens paralysé par une attaque au rançongiciel
• Les 182 000 pass sanitaires frauduleux sont encore largement actifs, admet le ministère de la Santé
• Logiciels malveillants : Top 6 des supers méchants les plus virulents de 2021
• Les pires cyberattaques de 2021 (jusqu’à présent) (en)

Matière à réflexions

• « Bel horizon que la dictature des algorithmes tempérée par le revenu universel ! »
• Serge Tisseron : « Les machines parlantes pourraient se révéler de redoutables instruments de manipulation », accès abonnés LeMonde

Études, enquêtes et référentiels

• Le livre blanc « Identité numérique 5.0 » est en ligne ici … https://www.alain-bensoussan.com/download/livre-blanc-identite-numerique-5-0/
• La cybersécurité en tête des investissements IT dans les hôpitaux français, une étude IDC

Séminaires – Conférences – Journées

• Comment réussir sa gestion de crise ? Le 19 janvier , une conférence organisée par le Groupe Risques de l’AEGE
• Lutter ensemble contre les cyberattaques : de la sensibilisation à la répression, le compte-rendu d’un colloque universitaire organisé fin novembre par le Collège Européen des Investigations Financières et de l’Analyse Financière Criminelle en partenariat avec le Centre de culture numérique de l’université de Strasbourg

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Mieux traquer la cyberhaine, un article de Noël CRESPI, extrait du magazine « Paroles de chercheurs » de Telecom Sudparis
• En Chine, une IA peut décider de vous mettre en prison
• Les algorithmes peuvent-ils être racistes ? (en)
• Comment une startup utilise l’IA pour donner la priorité à la sécurité des travailleurs (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : cinéma, séries, fictions… quand la caméra joue à se faire peur
• La Chine présente un plan quinquennal pour devenir un centre mondial de la robotique
• 7 faits marquants pour l’IA au Québec, en 2021
• 2021 a été une année décisive pour l’IA (en)
• Analytique et IA en 2022 : l’innovation à l’ère du COVID (en)
• Comment ModelOps vous aide à exécuter votre stratégie d’IA (en)
• Intelligence artificielle : un bon équilibre entre les opportunités et les pièges (en)
• L’internet des objets et l’IA : une combinaison puissante (en)

Santé

• Culture Geek : L’intelligence artificielle à la rescousse dans les hôpitaux, par Anthony Morel – 30/12 sur BFM Tv le 30/12

Recherche et développement

• Feed Forward Neural Networks – Comment les construire les réseaux de neurones avec succès en Python (en)
• Un guide pour l’apprentissage supervisé : l’avenir de l’IA (en)
• Réinventer l’apprentissage automatique contradictoire : le ML contradictoire depuis le début (en)
• OpenAI présente le modèle « GLIDE » pour la génération d’images photoréalistes

Enseignement

• Tutorat intelligent : vers des classes sans professeur ?
• SUISSE : La Haute École de Lucerne développe un avocat IA en collaboration avec la plateforme Profila

Economie-Business

• « La vague IA secoue le secteur du matériel »

2 janvier 2022. Cybersécurité en 2022, les prévisions/prédictions se ramassent à la pelle -Nouvelle version ISO 27001 et 27002 attendues en début d’année – LastPass, mise au point d’un dirigeant de l’entreprise …

A(ré)écouter – A (re)voir

• Ces métiers qui recrutent : les métiers du numérique sur FranceInfo radio, la chronique de Philippe DUPORT « C’est mon boulot » du 30/12
• Viginum : comment l’État veut contrer les ingérences numériques étrangères, sur France Inter dans « Secrets d’info » le 1er janvier
• Technique – Analyse d’une machine piratée avec Tristan MANZANO, alias X-NO, une vidéo
• L’éco face à la menace cyber sur France culture en 3 épisodes

Informations

• La police se dote d’une base de données sur les cybercriminels
• Appel à projets « Développement de technologies innovantes critiques »
• L’Arcom, un super régulateur né du mariage entre CSA et Hadopi
  • CSA et Hadopi deviennent Arcom, mais qu’est-ce que ça change?
  • Du CSA à l’Arcom, le régulateur de l’audiovisuel étend ses pouvoirs au numérique, accès abonnés LeMonde

Management de la sécurité de l’Information

• Cybersécurité : les 4 failles informatiques qui ont marqué 2021
• France : ces cyberattaques qui ont marqué 2021
• L’année 2021 à travers 35 citations de DSI
• Priorités 2022 : la sécurité en tête de liste ; la sécurité, gestion du risque comprise, en seconde position dans l’enquête annuelle LeMagIT
• Cybersécurité : quels enjeux pour 2022 ?
• Cybersécurité : Ce que 2022 réserve à la supply chain
• 22 statistiques utiles sur la cybersécurité pour 2022
• Cybereason : tendances et prévisions 2022
• Repenser la stratégie de sécurité : Retour vers le futur
• 7 priorités que les responsables IT doivent s’approprier
• Plus d’attaques contre les fournisseurs de cloud et les travailleurs à domicile en 2022 : Kaspersky (en)
• Ce que la nouvelle version ISO 27001:2021 signifiera pour vous (en)
  • Pour rappel … Mise à disposition d’un outil pour la révision d’ISO/IEC 27002 signé Imineti by Niji, une présentation de Matthieu GRALL et Myron BOUA, un tableur sous licence CC-BY
• Les Types de contrôles de cybersécurité et comment les placer (en)
• Les 3 atouts de la gestion documentaire en matière de sécurité
• Faille Log4j : fin d’année sous haute tension pour les administrateurs IT
  • La faille d’Apache Log4j déjà exploitée par les hackers du gouvernement chinois
  • Log4j : Pékin sanctionne Alibaba Cloud
• Ce malware indétectable par les antivirus se cache dans un endroit insoupçonné du SSD

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fausse commande de 1 000 € : un phishing se fait passer pour Boulanger
• Les citoyens américains ont perdu plus de 148 millions de dollars à cause d’arnaques aux cartes cadeaux au cours des neuf premiers mois de 2021 selon les données de la Federal Trade Commission
• Les abonnés de Netflix ciblés par une nouvelle arnaque

Veille de veille(s)

• Résumé de la semaine 52 (du 25 au 31 décembre), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 52 (du  27 décembre 2021 au 2 janvier 2022) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Comment rendre votre entreprise privacy by design ? Une analyse de Gérard HAAS et Jean-Philippe SOUYRIS, avocats
• Violation de données : Slimpay condamné à 180 000€ d’amende par la CNIL
• Données : Meta va passer outre la justice européenne
• [Tutoriel] Comment savoir si votre site est en conformité avec le RGPD ? Une vidéo sur YouTube

Les problématiques des (r)évolutions numériques en cours

• Comment atténuer les risques liés aux cryptomonnaies grâce à une stratégie de conformité fondée sur les données ?
• Faute de données publiques, le site CovidTracker aveugle sur Omicron
  • La France a-t-elle « cassé » l’outil lui permettant de mesurer la présence du variant Omicron ?

Des nouvelles du CyberFront

• 2021, la fin du cyberespace comme zone de non-droit ? La réponse aux attaques se muscle
• Il n’y a jamais eu autant de noms de domaines malveillants en ligne
• Armes intelligentes : la guerre du futur est déjà là
• Comment la cyberguerre s’est invitée dans la guerre froide Un pot de miel pour attirer les russes. C’est le second volet de la série [5 affaires qui ont marqué la cybersécurité] proposée par Numérama. Le premier volet déjà publié dans la Lettre … Bitcoin et hacker en pyjama : l’histoire de Cryptolocker, le premier ransomware moderne en attendant les suivants
• Cyberattaques, l’Italie renforce sa cyberdéfense
• « La cybersécurité n’est plus une option. C’est une nécessité! » Entretien avec Youssef Bentaleb, Président du Centre Marocain de Recherches Polytechniques et d’Innovation et Directeur de la Campagne nationale de lutte contre la cybercriminalité
• La nouvelle unité informatique de l’armée américaine élabore des concepts pour les cyberopérations tactiques (en)
• L’OTAN envisage une voie holistique pour renforcer son arsenal de cyberdéfense (en)
• La SEC, le régulateur des marchés financiers américains, piratée par des hackers russes
• Des pirates informatiques liés à l’Iran ont tenté d’atteindre le fils de B. Netanyahou via des militants du Likoud
• LastPass : aucun mot de passe n’a été compromis lors des dernières alertes de sécurité
  • LastPass indique que des avertissements de fuite de mot de passe principal ont été envoyés par erreur
  • Tentative de connexion inhabituelle : comment LastPass vous protège, la Société communique … (en)
  • Des utilisateurs signalent que les mots de passe principaux LastPass sont peut-être compromis (en)
• « J’étais opposé au pass sanitaire » : les explications du hacker qui a piraté l’AP-HP
• 95 000 cyberattaques ont été recensées cette année, une augmentation de 45 398 par rapport à 2020, les grandes entreprises étant les plus ciblées, selon Orange Cyberdefense

Matière à réflexions

• Vivre avec les virus, un article de Christophe REVILLE
• Vers une régulation internationale des algorithmes ?
• Carrières en informatique : 3 idées fausses qui freinent les gens (en)

Études, enquêtes et référentiels

• Cybersécurité. Réponse et récupération, pour les PME, un guide du NCSC, le Centre de cybersécurité britannique (en)
• Internet des Objets (IdO) : une expérience de pot de miel de trois ans mettant en scène des dispositifs simulés à faible interaction de divers types donne une idée claire sur les objectifs des attaquants
• Il ne faudrait que deux jours de travail aux pirates pour pénétrer les réseaux d’entreprise les plus sécurisés montrant qu’aucune des techniques actuellement mises en place n’est efficace selon un rapport de Positive Technology

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Utilisation de l’intelligence artificielle par la police : 2021 en revue, un texte de l’EFF, l’Electronic Frontier Foundation

Interrogations / Perspectives / Prospectives

• Des robots émotionnels à la souveraineté numérique : dessinons le futur dans « Le meilleur des mondes » sur France culture
• Les 12 moments les plus mémorables de la robotique en 2021 (en)
• Les progrès de l’IA peuvent-ils être accélérés avec la démocratisation de la technologie ? (en)
• Le Machine Learning (ML) expliqué : qu’est-ce que c’est et pourquoi en avons-nous besoin ? (en)
• Qu’est-ce que l’IA basée sur le cloud ? (en)
• Principales tendances de l’IA en 2022 Comment elles vont changer des vies
• Cinq prévisions d’IA pour 2022 : de l’entreprise à l’IA de tous les jours
• L’intelligence artificielle améliore la vie quotidienne (en)
• L’intelligence artificielle va-t-elle prendre votre travail en 2022 ? (en)
• L’impact de l’intelligence artificielle sur le chômage (en)

Santé

• La France a tout pour réussir: L’IA mise au service de l’imagerie médicale – 01/01 sur BFM Business
• Intégrer l’intelligence artificielle dans les soins au chevet du covid-19 et des futures pandémies (en)
• Visualisations de données : quand plus de données COVID-19 n’égalent pas plus de compréhension (en)
• L’intelligence artificielle pour la médecine de précision (en)

Recherche et développement

• De l’apprentissage supervisé à l’apprentissage non supervisé : un changement de paradigme dans la vision par ordinateur (en)
• AISEO.ai, un outil SEO pour améliorer le contenu d’un site grâce à l’IA

Économie – Business

• Le guide complet de l’IA pour les entreprises et comment cela fait la différence (en)
• Intelligence artificielle & RH : quelles évolutions depuis 2019 ?
• Les compétences que tous les spécialistes du marketing doivent connaître pour survivre à la prise de contrôle de l’IA (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N367 – 27 décembre 2021

Veille hebdomadaire du 26 décembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 367

L’actualité cyber du 20 au 26 décembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

21 décembre 2021. La faille Log4Shell, jamais 2 sans trois et plus, et plus … ! Le ministère de la défense belge touchée – Une alliance Suisse-Allemagne en cybersécurité …

A(ré)écouter – A (re)voir

• REDOC 21, Les Rencontres Entreprises DOCtorants en Sécurité au micro de l’équipe NoLimitSecu cette semaine avec Pascal LAFOURCADE
• European Cyber Week, interview d’Arnaud COUSTILLIERE, vice-amiral d’escadre, président du Pôle d’excellence cyber

Informations

• Comment travailler dans la cybersécurité ?
  • Métiers porteurs : une bonne dynamique des métiers cadres de l’informatique, l’APEC publie deux études …
  • Pourquoi la cybersécurité demeure-t-elle un monde d’hommes ? [métier]
• Propriété intellectuelle : aperçu de l’ordonnance du 15 décembre 2021
• La DGSI cherche des ingénieurs discrets

Management de la sécurité de l’Information

• Vulnérabilités : un millésime 2021 exceptionnel
• Les 5 tendances en cybersécurité pour 2022 selon MailinBlack
• Cybersécurité : Les cinq grands enjeux en 2022 ! selon Forbes
• Cybersécurité : 5 tendances auxquelles doivent se préparer les entreprises en 2022
• Sécurité informatique : l’état des lieux des risques et des perspectives de Microsoft
• Industrie 4.0 et cybersécurité : un mariage d’avenir

Le dossier Log4Shell …

• Faille zero-day de Log4j : Ce que vous devez savoir et comment vous protéger
  • Exploitation active de la vulnérabilité Apache Log4j – Mise à jour 5, une alerte du Centre canadien pour la cybersécurité
  • Comment vérifier si votre serveur est vulnérable à l’exploit Java log4j (Log4Shell) (en)
  • La faille Log4Shell vire au cauchemar, des brèches supplémentaires découvertes
    • Les failles se multiplient, mais … Comment la dangerosité des failles informatiques est-elle mesurée ?
    • Et elles doivent être corrigées … (Re)voyons la conclusion du Top 10 des vulnérabilités les plus marquantes de 2020 de l’ANSSI ou encore cet article de juin dernier …
    • Le délai moyen de correction des vulnérabilités critiques est de 205 jours
  • Jamais deux sans trois : Apache révèle un autre bogue dans la bibliothèque de journalisation Log4J. Le troisième correctif majeur en dix jours est une faille de récursivité infinie
  • Log4j : Apache publie un nouveau correctif
  • Faille Log4j : la chasse aux bogues et aux primes est ouverte !
  • Fortes récompenses : les chasseurs de failles à la rescousse des entreprises potentiellement vulnérables à Log4Shell
  • La vulnérabilité Log4j désormais utilisée pour installer le malware bancaire Dridex (en)
  • La CISA, l’Agence américaine de cybersécurté et de sécurité des infrastructures, publie une directive d’urgence sur Log4j (en)
• La multiplication des vulnérabilités fragilise les entreprises
• 5 étapes pour améliorer la cyber-résilience des entreprises…
• Le modèle Zero Trust jugé clef pour la cybersécurité, mais encore peu déployé
• Messagerie : une sécurisation indispensable, et pourtant toujours insuffisante
• Among Us : le jeu de la menace interne
• La pulvérisation de mots de passe : un danger encore méconnu des entreprises
• Les cybermenaces visant les technologies opérationnelles, un bulletin du Centre canadien pour la cybersécurité

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Harcèlement, vol, agression, spam : où demander de l’aide en ligne ?
• La sombre influence des Dark Patterns sur nos expériences digitales
• Droit d’opposition à l’usage de données personnelles: comment procéder?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 21 décembre
• L’hebdo des cyber-menaces, la veille du décodeur du 19 décembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Bientôt des class actions en matière de RGPD ?
• Comment allier meilleures recommandations en ligne et protection de la vie privée ?
• Les acteurs-clés de la protection des données à caractère personnel, « une piqûre de rappel », puis-je écrire cela dans le contexte actuel …

Les problématiques des (r)évolutions numériques en cours

• Cybercriminalité : « Nous ne voulons plus qu’un élu nous dise qu’il ne savait pas », un entretien avec Philippe STEUER, RSSI à Bordeaux Métropole
• Les assureurs à l’affût de la transformation numérique, malgré les risques cyber

Des nouvelles du CyberFront

• L’unité de cyber-défense de Tsahal organise un exercice avec le US Cyber Command
• L’état de la cyber-escroquerie en Afrique du Sud
• Maîtrise du cyberespace, une des tâches urgentes dans le Courrier du Vietnam
• Vietnam – Cybersécurité : prévention et lutte contre de la criminalité de haute technologie
• États-Unis- Le ministère de la sécurité intérieure lance le programme « Hack DHS » (en)
• Belgique – Le ministère de la Défense victime de la faille Log4j
  • La Défense touchée depuis jeudi par une grave attaque informatique: « Des mesures de quarantaine afin de circonscrire les éléments infectés »
  • Log4j : Les autorités belges essuient une cyberattaque
  • Le réseau du ministère belge de la Défense partiellement en panne suite à une cyberattaque (en)
• Suisse – Le Conseil national soutient le renforcement de la cyberdéfense à l’armée
• La Suisse s’allie avec l’Allemagne pour renforcer sa cybersécurité
  • Suisse – Cyber-Defence Campus : coopération internationale avec l’office fédéral allemand de la sécurité des technologies de l’information, le communiqué
• Espionnage : Meta ferme 1.500 comptes Facebook et Instagram de « cyber-mercenaires »
• L’Arabie saoudite a utilisé le logiciel espion Pegasus contre des enquêteurs de l’ONU sur le Yémen, accès abonnés LeMonde
• Cyberattaques : L’entreprise de services numériques Inetum est frappé par un ransomware
• Chronologie des cyberattaques du 1er au 15 novembre d’Hackmageddon (en)

Matière à réflexions

• Guerre cognitive : Le cerveau sera le champ de bataille du 21e siècle
• Système d’information : comment accélérer l’innovation data/IA ? Dans La gazette Bourgogne

Études, enquêtes et référentiels

• Les TPE/PME et la cybersécurité, une enquête IFOP pour Xefi
• Des objets connectés aux objets communicants, le thème du dossier de décembre de la revue « Enjeux numériques » des Annales des Mines

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle : les robots tueurs, nouvelle révolution dans l’art de la guerre
  • « Robots tueurs »: pas de consensus pour lancer une vraie négociation
• Les entreprises doivent évaluer les menaces pesant sur les systèmes d’IA et de ML en 2022, Microsoft a publié un cadre d’évaluation des risques (en)
  • Les Meilleures pratiques pour la gestion des risques de sécurité de l’IA, sa présentation par Microsoft(en)
  • IA_Évaluation des risques, les ressources sont accessibles sur GitHub (en)

Interrogations / Perspectives / Prospectives

• IA explicable : comprendre l’IA, c’est possible !
• Les PME technologiques et les start-ups bientôt actrices de la réglementation et de la normalisation de l’IA ?
• Bien sûr, l’IA de DeepMind est impressionnante, mais peut-elle guider l’intuition humaine ? (en)
• Le Royaume-Uni est en tête de l’Europe et au troisième rang mondial en matière d’intelligence artificielle (en)
• Australie – Le gouvernement Morrison soutient l’adoption de l’intelligence artificielle dans nos régions (en)
  • Le Centre national d’intelligence artificielle (NAIC) va servir de point d’ancrage à l’industrie australienne (en)
• L’ère de l’intelligence artificielle – une prise de contrôle silencieuse (en)
• Une année record en 2022 pour l’IA, mais pas comme vous le pensez (en)
• L’évolution de la robotique en 2022 (en)

Santé

• Intelligence artificielle : la technologie de l’IA peut prédire avec précision qui développera une démence d’ici deux ans, selon une étude

Recherche et développement

• L’approche BugLab : une autre approche de l’IA pour l’analyse du code source
• Quelles recherches dans le centre de co-innovation parisien dédié à l’intelligence artificielle d’IBM ?

Économie – Business

• Intelligence Artificielle : six pépites made in France
• Grâce à l’IA de Datategy, Infogreffe anticipe l’évolution de la santé financière des entreprises
• Certaines des principales applications de l’IA (en)

Événements – Livres / Rapports / Études …

• Les rendez-vous IA & RH. Dialogue autour du livre « Emploi 4.0 » le 20 janvier, la première conférence du Groupe de travail Ressources humaines du Hub France IA en présentiel ou en distanciel ici …
• Offre de stage du CNES – Amélioration d’un outil de monitoring IA satellite par méthode d’online learning

23 décembre 2021. Les budgets des RSSI en 2022, les tendances – Ne pas oublier les autres vulnérabilités critiques …

A(ré)écouter – A (re)voir

• La cyber dans les armées : 10 années de montée en puissance avec les généraux Didier TISSEYRE et Olivier BONNET de PAILLERET et le vice-amiral Arnaud COUSTILLIERE
• Cybersécurité : il y a une place pour le continuum – La Grande Interview du Colonel Barnabé WATIN-AUGOUARD, il présente le fonctionnement de la nouvelle unité de Gendarmerie chargée de lutter contre les attaques sur le Net
• Marie-Laure Denis : « La crise sanitaire a accentué la digitalisation de la société », intterview de la présidente de la CNIL lors d’une table-ronde

Informations

• Le Campus Cyber dans les starting-blocks
• L’Italien Leonardo concevra le centre de cybersécurité de l’Agence spatiale européenne

Management de la sécurité de l’Information

• Communiquer sur une cyber-attaque : le quitte ou double, une analyse de Charles Cuvelliez et Jean-Jacques Quisquater du guide de l’ANSSI … Anticiper et gérer sa communication de crise cyber
• 2021, une année cyber-explosive qui aura radicalement changé la donne en matière de cybersécurité et de cybermenaces, une analyse de Frank DeCloquement
• Six nouvelles habitudes technologiques à prendre en 2022
• Attaques Étatiques, exploitation de vulnérabilités critiques, spear SMShishing, MFA et cyber-assurances… Quelles cybermenaces et tendances cybersécurité pour 2022 ?
• Les prévisions de Tanium en matière de cybersécurité et de technologie pour 2022
• Priorités des DSI : 10 défis à relever en 2022
• L’avenir de l’IT réside dans l’humain
• Cybersécurité : des budgets en hausse à ne pas dépenser n’importe comment en 2022
  • Les orientations des budgets des RSSI en 2022
• Protection des données des journalistes : risques et bonnes pratiques
• Le nombre d’utilisateurs de Microsoft 365 augmente rapidement. Les risques liés à son utilisation aussi!
  • Microsoft Office et Active Directory sous le feu des cyberattaquants
• La prolifération des API fait peser un risque sur la sécurité, qui peut miner l’économie numérique
• La cybersécurité des OT compte aussi : une approche holistique est nécessaire
• La protection, meilleure parade à la hausse des coûts de cybersécurité
• Entreprises : Trois axes stratégiques pour se prémunir efficacement contre les menaces informatiques
• Cybersécurité : comment l’audit des mots de passe peut prévenir l’erreur humaine en entreprise
• Sécuriser les accès avec le juste-à-temps
• PRA (plan de reprise d’activité) : quel hyperscaler choisir
• Le bulletin d’actualité du 20 décembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Avec un tel calendrier de l’avent, aucun RSSI n’aura envie d’ouvrir les cadeaux au pied du sapin cette année… un article de Charles BLANC-ROLIN
• Vulnérabilité dans Apache Log4j – Le bulletin d’alerte du CERT-Fr mis à jour
  • CVE-2021-44228 « LOG4SHELL » – Vulnérabilité critique dans LOG4J massivement exploitée
  • La CISA, le FBI et la NSA publient un avis et un scanner communs pour les vulnérabilités Log4j (en)
  • Réduire les vulnérabilités Log4Shell et autres Log4j, l’alerte conjointe sur le site de l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) (en)
  • Le Centre pour la Cybersécurité Belgique met en garde contre la vulnérabilité de Log4j
  • Plus de 35 000 packages Java impactés par les vulnérabilités Log4j, selon un rapport de l’équipe open source de Google
  • Les tentatives d’exploit de Log4j se poursuivent
  • Log4jShell abusée en vue de propager un maliciel bancaire
  • Log4j : Les autorités appellent à une vigilance renforcée des entreprises
• Log4Shell, l’ANSSI rappelle l’importance des sauvegardes
• Log4Shell ne doit pas faire oublier les autres vulnérabilités critiques notamment les failles corrigées dans le Patch Tuesday de Microsoft
  • Des failles Microsoft en cascade…
  • Suivez les vulnérabilités de sécurité dans les logiciels que vous utilisez (en)
• Hidden parasite : Kaspersky découvre une extension de Microsoft Exchange qui dérobe les identifiants des utilisateurs

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fuite de données pour une importante boutique en ligne française ?
• Arnaques au CPF (Compte Personnel de Formation), ce qu’il faut savoir
• Remboursement ou nouvelle carte vitale : attention aux messages frauduleux ! Un message sur Service-public.fr

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Outils collaboratifs : les DPO inquiets et à la recherche d’alternatives à ceux des Gafam
• Marseille : la Cnil saisie après la découverte d’un fichier recensant le statut vaccinal des policiers municipaux
• La Suisse créera une identité numérique gérée par l’État
• Facebook veut continuer d’envoyer des données européennes aux Etats-Unis, malgré l’interdiction décrétée par la Cour européenne

Les problématiques des (r)évolutions numériques en cours

• Contrôle de l’identité sur les réseaux sociaux : à quelles conditions ?
• Comment combattre l’illectronisme?
• Le yuan numérique, nouvelle arme géopolitique de la Chine, un sujet BFM TV

Des nouvelles du CyberFront

• Thierry Libaert : « Lutte contre la désinformation, pour une réaction européenne »
• Conflit en Ukraine : comment une cyberattaque pourrait paralyser le pays
• Une cyberattaque iranienne contre l’approvisionnement en eau d’Israël aurait pu rendre des centaines de personnes malades – rapport (en)
• Exercice de résolution d’incidents dans le cyberespace à Hanoï
• La Belgique a besoin d’une autorité forte en matière de cybersécurité
• La Belgique a supprimé « l’exigence d’une porte dérobée » sur des services proposant le chiffrement E2E comme WhatsApp prévue par un projet de loi
• Log4j : Les autorités belges essuient une cyberattaque
  • Belgique : piratage du système informatique du ministère de la Défense
• Belgique – Avec 4,5 millions de signalements, 2021 a été une année record pour le phishing
• Le nouveau gouvernement allemand promet de prendre en charge le chiffrement de bout en bout et de rejeter les portes dérobées
• La police a saisi 19 million d’euros sous forme de cryptoactifs issus de ransomwares
• Le FBI récupère 154 millions de dollars volés dans un portefeuille bitcoin
• Des cybercriminels publient des données de la police britannique
• Le butin du piratage s’est élevé à 7,7 milliards de dollars en cryptomonnaies en 2021
• Saône-et-Loire : l’hôpital de Chalon-sur-Saône touché par une cyberattaque
  • L’hôpital de Chalon-sur-Saône touché par une cyberattaque
• Inetum pris sous le feu d’un ransomware
• Cyberattaque en Seine-Saint-Denis : les salaires des 8 000 agents seront versés à temps
• Chronologie des cyberattaques du 16 au 30 novembre d’Hackmageddon (en)

Matière à réflexions

• Ma lettre au Père Noël 2021, c’est Cédric CARTAU qui l’a écrite

Études, enquêtes et référentiels

• Sécurité et résilience 5G, la CISA et la NSA publie le dernier volet de leur série en 4 parties sur la sécurisation de l’infrastructure 5G (en)
• Nomenclature des profils métiers du SI – Version intermédiaire (2021), un document du CIGREF
• Les rançongiciels assimilés à du terrorisme pour 60% des professionnels de la sécurité selon Venafi

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’évolution de la cyberassurance en 2021 analysée par l’intelligence artificielle d’expert.ai
  • Comment la cyberassurance a évolué en 2021 (en)
• Log4J : une vulnérabilité qui peut être combattue, une solution, l’IA …
• Cybereason et Google Cloud lancent une solution XDR (Extended Detection and Response) alimentée par l’IA pour améliorer et simplifier la capacité à prédire, détecter et répondre aux cyberattaques
• Flexxon X-PHY, le premier disque dur SSD qui sécurise les données grâce à une « IA » embarquée
• Mailinblack intègre l’Intelligence Artificielle à Secure Link pour une navigation plus sereine

Interrogations / Perspectives / Prospectives

• Retour sur le premier bilan des 3IA sur la recherche, la formation et le développement économique
• Comment l’IA est-elle utilisée dans le développement d’applications Android ?
• Mitsotakis : Un centre d’intelligence artificielle rassemblera les meilleurs esprits de la Grèce
• SenseTime, le champion chinois de l’intelligence artificielle qui inquiète Washington, accès abonnés LeMonde

Santé

• Les performances de l’IA pour la prédiction de la démence au coeur d’une étude de l’Université d’Exeter
• Utiliser l’intelligence artificielle pour réduire les coûts de santé

Recherche et développement

• L’avenir de l’IA : comment les développeurs de modèles peuvent-ils suivre le rythme ? (en)
• Et si l’IA pouvait prédire les endroits qui vont être foudroyés avec précision ?

Économie – Business

• Québec : IVADO Labs, via INVEST AI, et le Gouvernement généré 43 projets en IA
• Pourquoi avez-vous besoin d’intelligence artificielle dans le secteur de la vente au détail ?
• 45 entreprises d’intelligence artificielle à surveiller en 2021 (en)

26 décembre 2021. Retour au papier et au stylo en Seine-Saint-Denis – Les plus grandes cyberattaques en 2021 …

A(ré)écouter – A (re)voir

• Objectif [CYBER] – Episode 1 : Cybersécurité, souveraineté numérique & perspectives : le regard de l’ANSSI avec Emmanuel NAËGELEN directeur adjoint
• Ransomwares, fin des mots de passe, espionnage industriel… Quelles sont les tendances cyber à surveiller en 2022 ? sur BFM Business , une interview de Raphaël MARICHEZ

Informations

• Bitcoin et hacker en pyjama : l’histoire de Cryptolocker, le premier ransomware moderne
• Le plan du gouvernement pour accélérer l’usage du logiciel libre
• L’APSSIS apporte son soutien aux étudiant(e)s motivé(e)s par la cybersécurité en santé !
• Le Web3 ? C’est quoi ça encore ?

Management de la sécurité de l’Information

• Confidentialité des données : les experts Kaspersky livrent leurs prédictions pour 2022

• Prédictions 2022: les attaques par ransomwares et via la chaîne d’approvisionnement resteront élevées
• États-Unis – Bilan de l’année 2021 : Violation de données et litiges en matière de cybersécurité (en)
• Cybergend. Les cybermenaces, les bonnes pratiques, un quiz et un jeu pour sensibiliser tous les publics à partir des informations de Cybermalveillance.gouv.fr, un support présenté sur LinkedIn
• La fuite de propriété intellectuelle de Pfizer n’est pas unique : protégez vos données dans le cloud grâce à un chiffrement proactif
• Aller au-delà du Zero Trust pour lutter contre les ransomwares et les fuites de données…
• L’évolution de la cybersécurité au sein de l’architecture réseau
• Comment l’IoT permet aux entreprises de rester connectées au sein du réseau

• Microsoft Teams en proie à de sérieux problèmes de sécurité depuis le début de l’année
• Que sait-on du ransomware BlackCat ?
• Les failles dans les routeurs MikroTik enchantent les cyberpirates
• Log4j – Le CESIN se mobilise face à la crise qui menace les entreprises et les collectivités ; il propose un kit avec une liste des sites de référence pour « suivre suivre l’évolution des fournisseurs impactés et potentiellement vulnérables »
  • Le CESIN lance un kit dédié à la faille dans Log4j
  • Le nouveau vecteur d’attaque Log4j peut affecter les hôtes locaux sans accès à Internet
  • Log4j révèle des aspects de la cybersécurité bien cachés (en)
  • « Log4Shell » : pourquoi cette gigantesque faille informatique suscite l’inquiétude
  • Log4Shell : 30 % des organisations n’auraient pas encore analysé la vulnérabilité
  • Instructions du Groupe des cinq concernant Log4Shell
  • Log4j : La CISA et Crowdstrike publient leur outil de détection
• Après Log4j, Apache corrige deux failles critiques dans le serveur HTTP
• Heartbleed, l’électrochoc qui a secoué l’open source, avant log4Shell, il y a eu, en 2014 …
• Une campagne massive de spyware vise des milliers d’ordinateurs ICS dans le monde entier
• Kaspersky a découvert Owowa, une extension de Microsoft Exchange qui vole les identifiants saisis lors d’une connexion à Outlook Web Access et qui résiste aux mises à jour logicielles
• Cette nouvelle souche de ransomware suscite la frayeur des experts

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 5 astuces pour bien maitriser votre nouveau smartphone
• Les failles de la protection des données des Français par les pouvoirs publics, accès abonnés LeMonde

Veille de veille(s)

• Résumé de la semaine 51 (du 18 au 24 décembre), un bulletin du CERT-XMCO
• Pas de repos pour les fatigués – La semaine du ransomware de Bleeping Computer du 24 décembre (en)
• La Veille cyber hebdomadaire N.366 est en ligne, un retour sur la semaine du 13 au 19 décembre, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL épingle une commune pour son usage des caméras piéton et de la vidéoprotection
  • Caméra-piéton et vidéoprotection : la présidente de la CNIL met en demeure une commune, le communiqué de la Commission
  • Le commentaire de cette décision par KAORA Partner sur LinkedIn
• État des lieux de la protection des données en Afrique (12 novembre 2021)

Les problématiques des (r)évolutions numériques en cours

• AWS victime d’une panne pour la troisième fois en décembre
  • AWS en panne : des conséquences à la hauteur des parts de marché
  • Les pannes de cloud (informatique en ligne) peuvent coûter 1 à 5 millions de dollars l’heure aux multinationales

Des nouvelles du CyberFront

• [Convention de Budapest] Un deuxième protocole pour lutter contre la cybercriminalité par le général Marc WATIN-AUGOUARD
• Québec – Le ministère de la Cybersécurité et du Numérique verra le jour le 1er janvier 2022
• Une cyber-arme terrifiante « contre laquelle il n’y a pas de défense »: des experts sur les logiciels espions de NSO (en)
  • L’industrie israélienne de la cyberguerre a connu une mauvaise année (en)
• 10 pays simulent une cyberattaque contre le système financier mondial (en)
• Réseaux sociaux : pourquoi la Russie démultiplie ses attaques contre Meta et Google
  • Contenus interdits: Google condamné à 87 millions d’euros d’amende en Russie
• Les 10 plus grandes attaques de cyber et de ransomware de 2021 (en)
• 7 des incidents de cybersécurité les plus percutants de 2021 (en)
• DarkWeb : le marché des pass sanitaires frauduleux explose
• Attention aux cryptomineurs si vous téléchargez le dernier Spiderman en torrent
• Cyberattaque : Inetum frappé avec le nouveau ransomware BlackCat
• Château-Thierry. Cyberattaque sur ses serveurs informatiques : La Ville met en sécurité et porte plainte
• Cyberattaque : avec des services informatiques paralysés, des communes forcées au bricolage
  • Seine-Saint-Denis : plusieurs communes visées par une cyberattaque
  • Paralysées par une cyberattaque, des communes de la région parisienne forcées au bricolage
  • Retour au papier et au stylo dans plusieurs villes de Seine-Saint-Denis paralysées par une cyber-attaque
  • Rançongiciel. Cyberattaque en Seine-Saint-Denis : « Les attaquants ont identifié le filon des collectivités », accès abonnés Libération
• Cyberattaque d’Inetum en France : analyse et évolution, un communiqué de la société
• Covid-19 : en France, une panne géante prive des centaines de milliers de personnes de pass sanitaire
• Statistiques sur les cyberattaques de novembre 2021 d’Hackmageddon (en)

Matière à réflexions

• Les APT américaines, leaders mondiales de la cyberguerre ?
• Mettre fin au « Far West Numérique » fera-il reculer la désinformation en Europe ?, une tribune de Thibault RENARD, senior advisor du CyberCercle
• Prévisions technologiques 2022? Pariez sur l’humain!

Études, enquêtes et référentiels

• Guide d’étude pour l’examen CISSP (Certified Information Systems Security Professional) (en)
• Vaincre les ransomwares « Cyber-extorsion » : un guide complet pour combattre la menace, un doc d’Orange Cyberdéfense
• Il n’y a pas de corrélation entre le genre et la probabilité d’être victime d’une attaque de phishing mais les personnes âgées de 18 à 19 ans sont les plus susceptibles de s’y laisser prendre selon des chercheurs de l’École polytechnique de Zurich
• Dans 93 % des cas, un attaquant externe peut franchir le périmètre du réseau d’une entreprise et accéder aux ressources du réseau local selon une nouvelle étude de Positive Technologies
  • Le business en ligne de mire : analyse de scénarios d’attaque (en)

Séminaires – Conférences – Journées

• Immersion et investigation dans le darkweb le 17 janvier, un évènement organisé par le « Club OSINT et veille » de l’AEGE

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Armes autonomes : la guerre du futur est déjà là !
• Pourquoi les forces spéciales américaines sont à la pointe de la technologie de l’intelligence artificielle (en)
• L’intelligence artificielle dans la cyberguerre : la fin de l’humanité imminente ? (en)

Interrogations / Perspectives / Prospectives

• Top 10 des histoires d’intelligence artificielle de 2021
• Sept façons de rendre les entreprises plus à l’aise avec l’IA
• L’arme secrète de l’IA, la formation des talents
• Connaissez-vous le paradoxe de R2-D2 ? L’IA sous influence humaine
• Le robot en tant que personne morale : la personnalité électronique dans la robotique et l’intelligence artificielle (en)
• Comment Google est alimenté par l’IA (en)
• Intelligence artificielle et IoT (en)
• Pourrions-nous empêcher la superintelligence artificielle d’éliminer la civilisation humaine ? (en)

Santé

• Validation multi-institutionnelle d’un modèle de risque de cancer du sein basé sur la mammographie basé sur l’IA (en)

Recherche et développement

• Données non structurées | Une explication simple avec des exemples (en)

Économie – Business

• En 2021, l’industrialisation de l’IA en marche
• 5 façons dont l’IA changera le jeu du marketing numérique en 2022 (en)
• Impacts de l’intelligence artificielle dans la rédaction de contenu (en)
• Comment l’intelligence artificielle transforme-t-elle l’industrie des télécommunications ? (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N366 – 20 décembre 2021

Veille hebdomadaire du 19 décembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 366

L’actualité cyber du 13 au 19 décembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

14 décembre 2021. Menace Log4Shell … alerte ! Alerte ! Alerte mondiale maximale ! Le Québec ferme ses sites internet gouvernementaux – Nouveau guide RGPD de la CNIL pour les développeurs …

A(ré)écouter – A (re)voir

• La vulnérabilité Log4shell au micro de l’équipe NoLimitSecu cette semaine (voir la lettre du 12). Le sujet sature le web …
  • Log4j ou Log4Shell, la javapocalypse (CVE-2021-44228)
  • Log4j : liste des produits vulnérables et avis des fournisseurs (en)
  • Les attaques sur Log4j ont commencé le 1er décembre
  • Log4Shell : pourquoi cette vulnérabilité provoque un tel émoi
  • 12 questions pour comprendre la vulnérabilité Log4shell
  • Sophos communique de nouvelles informations
  • Les pirates commencent à envoyer des logiciels malveillants dans les attaques mondiales de Log4Shell (en)
  • Une faille Zero Day dans l’outil Apache Log4j omniprésent, utilisée pour des attaques, j’ai relevé le mot « Javageddon » dans l’article (en) …
  • Exploitation Zero-Day ciblant la bibliothèque Java populaire Log4j, l’alerte des autorités suisses (en)
    • Faille de sécurité critique dans la bibliothèque Java « Log4j », l’info du Centre national pour la cybersécurité
  • Canada – Une faille de sécurité force Québec à fermer des milliers de sites internet
    • Le gouvernement paralysé: près de 4000 sites web vulnérables débranchés, une conférence de presse d’Eric CAIRE, le ministre de la transformation numérique canadien, texte et vidéo
    • Encore quelques jours avant le retour en ligne des sites du gouvernement du Québec sur Radio canada le 13 déc. À 17h38
    • « Les entreprises aussi devraient fermer leurs sites »
  • États-Unis – La CISA, l’Agence de cybersécurité et de sécurité des infrastructures, ordonne aux agences fédérales de patcher Log4Shell d’ici le 24 décembre (en)

Informations

• Le manifeste du Campus Cyber
• MOOC : Dans le top 5 de l’année … SecNumAcadémie : se former à la sécurité informatique conçu par l’ANSSI

Management de la sécurité de l’Information

• Lutter contre la cybercriminalité : une priorité stratégique pour 2022, une parole d’expert du CyberCercle, celle de Myriam QUEMENER, avocat général
• Les métiers d’avenir : former à l’analyse SOC, sur le site de la Grande École Numérique (GEN)
• La cyber est-elle assurable ? Un article de Cédric CARTAU
• ZD Tech : Cybersécurité, la pingrerie de votre patron le fera divorcer de son assureur
• Cybersécurité : la confiance s’érode à l’égard des fournisseurs informatiques traditionnels
• Sept observations sur l’impact du Covid-19 sur la cybersécurité
• Repenser la stratégie de sécurité : Retour vers le futur
• Cyberattaques : comment se préparer à faire face et limiter les dégâts en cas de crise
• Hacks, rançongiciels et confidentialité des données : le bilan cybersécurité de 2021
• Un nombre record de vulnérabilités en 2021, un rapport du NIST
• Les 6 prévisions sur la cybersécurité pour 2022 de Norton Labs
• Quels seront les enjeux de la cybersécurité en 2022 ? pour Tehtris
• Cybersécurité : quelles sont les tendances pour 2022 ?
• 17 concepts et acronymes de sécurité réseau que vous devez connaître (en)
• 90 % des cyberattaques ciblent l’ingénierie sociale : comment se protéger

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 14 décembre
• L’opération CODA (« Coda », du nom de l’enquête FBI/Police de l’Ontario conclue par l’arrestation d’un canadien suspecté d’être à l’origine de nombreuses cyberattaques) – La semaine du ransomware de Bleeping Computer du 12 novembre 2021 (en)
• L’hebdo des cyber-menaces, la veille du décodeur du 12 décembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie une nouvelle version de son guide RGPD pour les développeurs, pour les développeurs et plus …
• Refuser les cookies doit être aussi simple qu’accepter : la CNIL poursuit son action et adresse de nouvelles mises en demeure, le communiqué de la Commission
• L’IAB (Interactive advertising bureau) met à jour son guide sur le futur de la publicité sans cookies tiers
• Nice : L’université retire des caméras de vidéosurveillance après des plaintes à la CNIL

Les problématiques des (r)évolutions numériques en cours

• L’immense faille Log4Shell rappelle que le financement du logiciel libre est essentiel
• Pour construire un Internet juste, il faut penser aux personnes qui n’y sont pas
• Les 3 techniques que la Chine utilise pour la désinformation
• La reconnaissance faciale chinoise dans le collimateur des États-Unis
• L’opération séduction de Palantir auprès des start-up françaises de Station F
  • Des réactions sur LinkedIn …

Des nouvelles du CyberFront

• Suisse – Des parlementaires sont inquiets pour la cybersécurité du Parlement
• Cyberguerre. Comment l’Iran et Israël s’affrontent aussi à travers le Maroc et l’Algérie, accès abonnés CourrierInternational
• Comment une fake news transphobe sur Brigitte Macron s’est-elle propagée en ligne ?
• Le malware bancaire TinyNuke est de retour et s’implante exclusivement en France
• Les ransomwares impliqués dans près de la moitié des incidents de sécurité traités par l’équipe de Kaspersky
  • L’histoire de l’année : les ransomwares à la une, l’étude de l’éditeur (en)
• Rançongiciel : un jeune Français soupçonné d’avoir blanchi une fortune en cryptomonnaies
  • Il ne reste que 10 % du bitcoin à miner : qu’est-ce que ça veut dire ?
• À la brigade de gendarmerie du Finistère, la cyber défense s’organise

Matière à réflexions

• Quels enjeux de communication autour de la cybersécurité

Études, enquêtes et référentiels

• Solutions pour sécuriser le télétravail, un guide de l’ACN, l’Alliance pour la confiance numérique
• La plupart des organisations ne disposent pas du modèle de gouvernance IT/OT unifié, retour sur l’étude Ponemon Institute
• Cybersécurité : les organisations sont confrontées à des obstacles majeurs pour adopter le zéro trust (en)
  • 75 % des organisations reconnaissent l’importance du zero trust en matière de cybersécurité mais seules 14 % d’entre elles ont pleinement mis cette approche en œuvre, selon One Identity
• La veille juridique de novembre du Centre de recherche de l’école des officiers de la gendarmerie nationale (CREOGN) est en lignel’étude
• Le Security Navigator 2022 – Pour construire une société numérique plus sûre, l’étude d’Orange CyberDéfense (en)

Séminaires – Conférences – Journées

• Baromètre 2021 de la cybersécurité des entreprises avec Alain BOUILLE, délégué général du CESIN le 17 janvier 2022 dans  la Lettre des « Lundi de la cybersécurité » N.43 de Gérard PELIKS

• Cybersécurité horizon 2035 … la conférence de Guy-Philippe GOLDSTEIN dans le cadre du Lundi de la Cybersécurité du 6 décembre, le replay de la conférence …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• ARTEMIS-IA : traitement massif de données pour la défense, une vidéo de la DGA
• OpenStudio et l’UCA identifient par l’IA les synergies industrielles territoriales
• Intelligence artificielle : comment la startup Archéon révolutionne les premiers secours, un article de LaTribune
• Windows 10 et 11 : des chercheurs trouvent un moyen de hacker sa reconnaissance faciale
• Focus sur SEEKER, un modèle d’intelligence artificielle pour lutter contre le trafic d’animaux sauvages

Interrogations / Perspectives / Prospectives

• Le futur de l’IA : vers une IA générative
• IA : L’augmentation de centres de données ne résoudra pas la pénurie de personnel
• Peut-on créer une intelligence artificielle qui distingue le bien du mal ?
• L’Union d’Oxford a invité une IA à débattre de sa propre éthique – Ce qu’elle a dit était surprenant (en)
• 10 Bits : La liste critique de l’actualité des données (en)  du 4 au 10 décembre
• Pourquoi avons-nous besoin d’une nouvelle agence pour réglementer l’intelligence artificielle avancée : Leçons sur le contrôle de l’IA à partir des fichiers Facebook (en)
• Lancement du National Artificial Intelligence Center pour soutenir l’avenir de l’IA en Australie (en)

Santé

• Robotique et handicap : la technologie peut-elle venir au secours des corps ?

Enseignement

• MOOC – Dans le top 5 de l’année … Machine learning, un cours de l’Université de Stanford (en)
• 5 raisons de suivre la formation «L’intelligence Artificielle… avec intelligence !» de l’INRIA

Recherche et développement

• Timnit Gebru lance l’institut de recherche DAIR pour favoriser le développement éthique de l’IA
• Pourquoi le supercalculateur Jean Zay connait une augmentation de ses performances en intelligence artificielle
• La nouvelle IA de Microsoft serait capable de déboguer votre code plus rapidement et plus précisément

Économie – Business

• Utilisations de l’IA dans l’industrie du commerce électronique (en)

Événements – Livres / Rapports / Études …

• European AI Forum du 10 décembre, le replay …
• Vidéo TV7. NAIA.R, le forum dédié à l’Intelligence artificielle et à la robotique, se déroule à Bordeaux jusqu’à samedi
  • [ Vidéo ] Spot, le robot chien, se promène sur les quais de Bordeaux !
  • Bordeaux : au forum Naia.R, les robots au service de l’éducation, accès abonnés Sud-Ouest

16 décembre 2021. La faille Log4Shell plus que jamais – Les prévisions / prédiction 2022 en cybersécurité se poursuivent …

A(ré)écouter – A (re)voir

• Intelligence artificielle, big data, cybersécurité, comment s’y retrouver ? Quels métiers ? Le replay d’une table-ronde, 3 scientifiques du CEA répondent à des questions de lycéens
• L’éco face à la cybermenace – Episode3 : Les arnacoeurs du web sur France culture pour compléter la série …
  • L’éco face à la cybermenace – Episode1 : Bienvenue dans la matrice
  • L’éco face à la cybermenace – Episode2 : Qui a peur du grand méchant hack ?
• Droit & Cybersécurité : le juriste, partenaire de confiance de la cyber dans Smart LEX sur BSmart TV, une interview de François GORRIEZ

Informations

• Le campus cyber de la Défense ouvrira ses portes mi-février
• Les fonds boursiers (ETF) de cybersécurité pourraient profiter des inquiétudes liées à un nouveau “bug” ; oui, le « nouveau bug » c’est bien celui détecté dans Log4j (voir rub. « cyber-front »)
• CapGemini : plan de recrutement en cybersécurité en France

Management de la sécurité de l’Information

• Présidentielles 2022 : la cybersécurité au cœur de la campagne
• « Le marché a compris que toutes les mesures de protection peuvent être outrepassées si les fondamentaux ne sont pas respectés », l’interview vidéo de Renaud DERAISON, le CTO de Tenable
• La Cyber-compétitivité priorité des patrons
• Pourquoi une politique de sécurité de l’e-mail est indispensable
• Cyberattaque : pourquoi la transparence est essentielle avec les forces de l’ordre
• Les défaillances de contrôle conduisent à des incidents de cybersécurité
• La distinction entre authentification et autorisation : ce que vous devez connaître
• Tendances et prévisions de la mesure de la cybersécurité pour 2022 selon Panaseer (en)
• Mandiant partage ses 14 principales prédictions en matière de cybersécurité pour 2022
  • Mandiant, prévisions pour 2022
  • 14 cyber security predictions for 2022 and beyond, les prédictions (en)
• Les 6 principales tendances et prédictions de SAS pour 2022
• Les principales tendances de sécurité physique en 2022 selon Genetec
• Pour la 13e fois de l’année, Google doit patcher Chrome à cause d’une faille exploitée

• Patch Tuesday, Microsoft corrige des failles critiques affectant Windows 10 et Windows 11

• Le malware bancaire TinyNuke est de retour et s’implante exclusivement en France. TinyNuke est utilisé pour dérober des identifiants et d’autres types d’informations privées
• Campagne d’attaque du groupe APT31 : description, contre-mesures et code, deux rapports du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
• Le bulletin d’actualité du 14 décembre du CERT-FR, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Veille de veille(s)

• Celle qui écrit au père noël, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.365 est en ligne, un retour sur la semaine du 6 au 12 décembre, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Reconnaissance faciale : la CNIL met en demeure CLEARVIEW AI de cesser la réutilisation de photographies accessibles sur internet
• Le RGPD a-t-il été efficace pour encadrer le recours aux données personnelles pour la gestion de la crise sanitaire en Europe ? Une analyse de l’AFCDP, l’Association des correspondants à la protection des données à caractère personnel
• Belgique – Alexandra Jaspar, l’une des directrices de l’Autorité de Protection des données démissionne : « L’APD est un chien de garde qui ne mord pas ! » (C’est une des directrices qui a démissionné et non « La directrice de la CNIL belge » comme le titre un journal repris dans la lettre du 12 déc. Merci au lecteur qui m’a communiqué cette précision)
• Prédictions 2022 : Cinq menaces qui auront un impact sur vos données personnelles et votre vie privée
• La fraude à l’identité devient plus sophistiquée, ce qui laisse supposer l’implication du crime organisé. En 2020, les pertes liées au vol d’identité ont atteint 712 milliards de $, selon Onfido

Les problématiques des (r)évolutions numériques en cours

• Le gouvernement veut aller très vite sur le contrôle parental sur les objets tech

Des nouvelles du CyberFront

• Suisse – Feu vert du National au cyber commandement
• La Russie et l’Indonésie ont signé un accord sur la cybersécurité
• 380 000 nouveaux fichiers malveillants découverts par jour en 2021 : une hausse de 5,7 % en un an selon Kaspersky
• Les chercheurs de Lookout mettent fin aux escroqueries par hameçonnage ciblant les familles de militaires américains
• Faille Log4j : les DSI et RSSI en pleine tempête, l’ANSSI vigilante
  • Log4Shell : de premières mesures insuffisantes et des attaques en cours
  • Deuxième vulnérabilité Log4j découverte : un correctif est déjà publié, le correctif de la première vulnérabilité étant « incomplet »
  • Sécurité informatique: la vulnérabilité est « grave », prévient l’ANSSI après la découverte d’une faille critique
  • Pourquoi la faille informatique Log4Shell suscite-t-elle tant d’inquiétudes, « La question du jour » du 15/12 sur France culture
  • La faille Log4Shell affole la toile… Et devrait aussi vraiment interpeler tous les DSI…
  • La faille Log4Shell provoque un tsunami d’attaques, un cauchemar pour la sécurité informatique
  • Log4j : la faille informatique qui fait trembler le Net sur ses fondations
  • « Log4Shell », la faille informatique qui fait trembler les entreprises
  • Cybersécurité: course contre la montre pour remédier à une vulnérabilité critique
  • Faille Log4shell : les attaques ransomware démarrent déjà
  • Des cybercriminels exploitent activement la faille critique dans Log4J : plus de 840 000 attaques ont été détectées. Le spectre d’un scénario rappelant Heartbleed fait surface
  • Conseil technique : vulnérabilité critique zero-day dans Log4j2 exploitée activement sur BitDefender avec une description illustrée des techniques et tactiques utilisées (en)
  • Un nouveau ransomware est désormais déployé dans les attaques Log4Shell, sur BleepingComputer le 14/12 à 17h (en), également …
  • La Vulnérabilité Log4j désormais utilisée par les hackers et les access brokers (en)
• Une start-up de la Station F condamnée après un scraping sauvage
• Rançongiciel : Un suspect arrêté dans le Vaucluse soupçonné de blanchiment

Matière à réflexions

• Pourquoi nos valeurs devraient guider nos choix technologiques (en) dans la Revue de l’OTAN, dans une série d’articles sur les questions posées par l’innovation en matière de sécurité et de défense
• Les nouveaux défis de la souveraineté numérique et de l’intelligence artificielle
  • Le message de Françoise HALPER sur LinkedIn

Études, enquêtes et référentiels

• [Étude] Les TPE et PME surestiment leur niveau de protection face aux cyberattaques, une enquête IFOP / Groupe XEFI
  • La cybersécurité des PME françaises et ses enjeux : XEFI & l’IFOP dévoilent les résultats d’une nouvelle enquête

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’impossible interdiction des « robots tueurs » en discussion à Genève, dans la chronique de Pierre HASKI sur France inter le 14/12
  • Armement : faut-il interdire les robots tueurs ?, un sujet France2
  • Les robots tueurs au coeur de tractations diplomatiques à Genève
  • Faut-il mieux encadrer ou interdire les robots tueurs ? Un débat qui divise les Nations Unies
  • Robots tueurs, un laisser-faire inacceptable
• Le Pentagone crée un nouveau bureau d’intelligence numérique et artificielle (en)
• Meta AI dévoile une technologie d’IA pour améliorer la modération sur Facebook et Instagram

Interrogations / Perspectives / Prospectives

• Étude : quel est l’avenir de l’IA de confiance dans l’industrie ?
  • Enquête : Sans confiance, quel est l’avenir de l’Intelligence Artificielle dans l’industrie française?, le communiqué de presse EY Parthenon
• Le paradoxe de R2-D2 ou celui d’une intelligence artificielle sous influence humaine
• Mise à jour législative des États-Unis sur l’IA et l’IoT – Fin d’année 2021 (en)
• Des chercheurs ont demandé à une IA avancée si l’IA pourrait jamais être éthique, et elle a dit non (en)
• Le CDEI (Center for Data Ethics and Innovation) publie une feuille de route pour l’écosystème britannique d’assurance IA (en)
• Le Royaume-Uni est en tête de l’Europe et au troisième rang mondial en matière d’intelligence artificielle (en)
• La définition de l’intelligence artificielle, enjeu juridico-commercial, accès abonnés LeMonde

Santé

• Médecine : A Massy, on opère les cœurs malades grâce à l’intelligence artificielle

Recherche et développement

• Le Sorbonne Center for Artificial Intelligence se dote d’une machine de calcul sur mesure dédiée à l’IA
• Regardez un robot jouer au tennis de table après seulement 90 minutes d’entraînement
• IA frugale : trois règles « simples » pour optimiser les algorithmes
• Oppo dévoile le MariSiliconX, son premier processeur d’image dopé à l’IA pour régner sur la photo
• La main du robot se rapproche des capacités humaines (en)
• La main robotique peut écraser les canettes de bière et contenir les œufs sans les casser (en)
• Des ingénieurs développent une main robotique avec une poignée inspirée du gecko (en)
  • L’inusable adhésif des pattes du gecko

Économie – Business

• Remplacer le vendeur sur les sites marchands grâce à une nouvelle technologie d’IA, une interview de Jean-Luc BERNARD de Netwave
• 2 façons simples d’utiliser l’intelligence artificielle dans votre petite entreprise (en)
• Atos étoffe son offre en intelligence artificielle

Événements – Livres / Rapports / Études …

• Trois écolières grecques couronnées championnes du monde d’une compétition mondiale d’IA (en)
• Le WAICF à Cannes s’annonce comme un événement international majeur sur l’intelligence artificielle

19 décembre 2021. L’ANSSI communique sur la faille Log4Shell, une faille en tête de gondole encore une fois ! La cybersécurité des collectivités territoriales, un sujet d’étude pour le Sénat – Faire la guerre informationnelle pour gagner la guerre avant la guerre …

A(ré)écouter – A (re)voir

• TECH : Panique générale ! Comment se protéger de Log4Shell ? Une vidéo explicative de Romain du Marais sur YouTube suivie du dossier d’actualité ci-dessous …
  • Le suivi temps réel des menaces mondiales Log4J à partir des données rapportées par la communauté CrowdSec (en)
  • Aide-mémoire Tech Solvency et ressources concernées et … non concernées mis à jour régulièrement (en)
  • Ransomware : les Conti exploitent déjà la vulnérabilité Log4Shell
  • Une directive américaine urgente ordonne aux agences gouvernementales de corriger le bogue Log4j (en)
• L’ANSSI alerte sur la faille de sécurité Log4shell, le communiqué de presse
  • Faille informatique Log4Shell : « nous vivons un séisme, mais il faut se préparer au tsunami « , un article de LaTribune
  • Faille de Log4j : pourquoi cette menace va affecter la cybersécurité des DSI pendant longtemps
  • Log4Shell : Les experts en cybersécurité s’inquiètent de l’impact de la faille
  • Log4j ou Log4Shell : Faille de sécurité informatique critique sur les serveurs Apache qui menace tout Internet
  • Log4Shell : le Zero Trust est la solution pour faire face aux attaques zero-day
  • Cybersécurité : la drôle de guerre après la découverte de la faille Log4Shell, accès abonnés LesEchos
• Ce que Log4Shell nous apprend sur la sécurité open source (en)
  • Les fondations Open Source doivent travailler ensemble pour empêcher le prochain brouillage Log4Shell
  • Internet fonctionne avec des logiciels open source. Qui paie pour les réparer ? (en)

Informations

• La plate-forme Pix, d’évaluation et d’amélioration des compétences numériques a déjà attribué  600 000 certifications
• 14e édition du panorama des grands projets numériques de l’État : la sécurisation à son meilleur niveau

Management de la sécurité de l’Information

• Les collectivités territoriales face au défi de la cybersécurité, un rapport d’information de la délégation aux entreprises et de la délégation aux collectivités territoriales du Sénat dans le prolongement du rapport de juin dernier sur la cybersécurité des entreprises et d’une table-ronde du 28 oct sur le sujet de la cybersécurité des collectivités déjà (la vidéo de la T-R)

• À Angers, la com interne en première ligne après la cyber-attaque
• Certification européenne : quelles perspectives pour 2022 ? le communiqué de l’ANSSI à l’issue de la « certiification week » organisée par l’ENISA, l’Agence de l’Union européenne de cybersécurité
• Éducation nationale – Le gestionnaires d’accès aux ressources (GAR) pour le développement des usages du numérique à l’école
• Données financières – Lignes directrices relatives à l’identification, la vérification de l’identité et la connaissance de la clientèle, un document de l’ACPR, l’Autorité de contrôle prudentiel et de résolution, institution intégrée à la Banque de France
• Cette entreprise, touchée par un ransomware, n’a pas payé. Voici comment ils ont fait
• Le changement de paradigme de la cybersécurité est la clé de la transformation numérique
• « La cybersécurité à l’heure du Home Office est aussi une question de culture d’entreprise » : Voici comment les organisations peuvent créer des lieux de travail à distance sécurisés
• Cybersécurité : 10 bonnes pratiques à mettre en place pour les startups, les startups et plus, car …
• S’introduire dans un bâtiment depuis l’armoire électrique
• Qu’est-ce que l’authentification à deux facteurs et que devriez-vous savoir ?
  • Pourquoi les outils d’analyse de mot de passe sont inefficaces face aux comportements humains ?
• Pourquoi le backup Cloud-to-Cloud (C2C) prend son essor
• Comment les entreprises peuvent-elles se protéger de l’épidémie de ransomwares ?
• IT & Telecom : le secteur le plus touché par les cyberattaques en 2021
• Radar du RSSI : quelles priorités pour 2022 ? les prévisions WaveStone
• Cybersécurité : que nous réserve 2022 ? selon Palo Alto Networks
• Comment l’automatisation résout le problème de traitement des faux positifs par les équipes de cybersécurité

Dans la vie personnelle comme dans la vie professionnelle

• Log4shell : des attaques visent les serveurs Minecraft, voici comment se protéger
• Vous souhaitez vous initier à la #cybersécurité et vous ne savez pas comment faire. Facile il y a le MOOC SecNumAcadémie de l’ANSSI pour ça ! Un message de l’Agence sur les réseaux sociaux
• Maîtres-chanteurs : l’arnaque aux sites pédopornographiques
  • Escroqueries aux fausses convocations pour pédophilie en augmentation, une analyse juridique

Veille de veille(s)

• Résumé de la semaine 50 (du 11 au 17 décembre), un bulletin du CERT-XMCO
• Entrez dans Log4j – La semaine du ransomware de Bleeping Computer du 17 décembre (en)
• Le rapport hebdomadaire du 17 décembre 2021 du Centre national de cybersécurité britannique (NCSC), au menu … vol de données de santé, cybersécurité dans le caritatif et … Log4j bien sûr (en)
• La lettre de veille de l’ARCSI concernant la semaine 50 (du  13 au 19  décembre2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Violations de données personnelles : le pouvoir de sanction de la CNIL, analyse juridique
• Publication au JO de l’avis de la CNIL sur l’extension de l’application TousAntiCovid
• Les données personnelles peuvent désormais circuler librement entre l’UE et la Corée du Sud
• La CNIL avertit Clearview : cessez d’aspirer toutes les photos du net, sinon ça va barder

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : un monde d’hommes qui gagnerait à se féminiser [métier]
• Plateformes numériques : un rapport du Sénat demande la publication des algorithmes
• Pour la Chine, les données valent de l’or, accès abonnés leMonde

Des nouvelles du CyberFront

• Cybersécurité. « Deux grands pays à l’Est espionnent avec des moyens colossaux », un entretien du DG de l’ANSSI pour OuestFrance, réservé aux abonnés
• Les données personnelles de 80 000 fonctionnaires australiens subtilisées
• Après le logiciel espion Pegasus, voici le malware Predator
• Hive : une franchise de ransomware redoutablement active
• PC portables Lenovo : ces failles de sécurité permettent de devenir admin
• Des pirates iraniens présumés ciblent une compagnie aérienne via une nouvelle porte dérobée

Matière à réflexions

• Cyber allégeance, la triple peine, une tribune de Solange GHERNAOUTI qui ne va pas sans son analyse précédente … La souveraineté numérique passe aussi par la sobriété
• « Gagner la guerre avant la guerre », guerre informationnelle et vision stratégique
• Cyberwarcon – Les opérations d’influence étrangère se multiplient
• Les enjeux de la convergence de la Data, de l’IA, du Cloud, de la Blockchain, de l’IoT et de la Cybersécurité

Études, enquêtes et référentiels

• Plateformes numériques : un rapport du Sénat demande la publication des algorithmes
  • Amplifier la législation européenne sur les services numériques (DSA) pour sécuriser l’environnement en ligne, un rapport d’information de la commission des affaires européennes du Sénat
• 84 % des professionnels de la cybersécurité se disent « épuisés » selon une étude de 1 Password
• Une étude de phishing à grande échelle montre qui mord l’appât le plus souvent, une étude de l’École polytechnique de Zurich (en)

Séminaires – Conférences – Journées

• Panocrim revient le 18 janvier 2022 en accès libre sur le site du CLUSIF

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’angoisse des scientifiques : des malwares dans les réseaux neuronaux
  • Le danger des passagers clandestins dans l’intelligence artificielle
  • EvilModel : cacher les logiciels malveillants à l’intérieur des modèles de réseaux neuronaux (en)
• Pourquoi les méthodes d’apprentissage en profondeur reconnaissent en toute confiance des images qui n’ont aucun sens (en)
• Risques de cybersécurité autour du développement de la ville intelligente (en)

Interrogations / Perspectives / Prospectives

• Stratégie d’intelligence artificielle en Finlande (en)
• 10 Bits : La liste critique de l’actualité des données (en)  du 11 au 17 décembre
• « L’IA surpasse de plus en plus l’intelligence humaine » (en)

Santé

• Algorithme Alphafold de DeepMind : le repliement des protéines résolu par une IA
  • « La vague déclenchée par l’exploit de l’algorithme de DeepMind Alphafold n’est pas retombée »

Recherche et développement

• Présentation des 11 lauréats du 3e appel à projets de l’Institut Polytechnique de Paris
• Découvrez les profils des cinq membres du Mila nommés titulaires d’une chaire en IA CANADA-CIFAR
• Des ingénieurs apprennent à l’IA à naviguer dans l’océan avec un minimum d’énergie
• Votre enfant dessine comme un pied ? Il y a pire : une IA qui anime ses horreurs
• Cet outil dopé à l’IA automatise la création et la publication de contenus sur les réseaux sociaux
• Intelligence artificielle : IBM s’ancre sur le plateau de Paris-Saclay
• Des chercheurs du MIT viennent de découvrir une IA imitant le cerveau par elle-même (en)

Enseignement

• Deep Learning avec Python : Réseaux de neurones (tutoriel complet) (en)
• Meilleurs cours gratuits d’intelligence artificielle à apprendre en 2022 (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N365 – 13 décembre 2021

Veille hebdomadaire du 12 décembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 365

L’actualité cyber du 6 au 12 décembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

7 décembre 2021. La gestion opérationnelle et stratégique d’une « cyber_crise », un guide de l’ANSSI – Le mode opératoire du groupe de cyberattaquants Nobelium, un rapport de l’ANSSI …

A(ré)écouter – A (re)voir

• Cybercriminalité : comment la ComCyberGend combat aux côtés des entreprises ? C’est Marc BOGET, commandant de la gendarmerie dans le cyberespace, qui répond à cette question un entretien TheGreenBow sur YouTube
• Le cybersecurity act, le règlement européen sur la sécurité numérique au micro de l’équipe NoLimitSecu cette semaine avec Franck SADMI de l’ANSSI
  • OSE, gestion des risques, signalements… Les ministres européens s’accordent sur la directive NIS 2
• L’éco face à la cybermenace – Episode1 : Bienvenue dans la matrice sur France culture, une série de 3 épisodes
• Une interview de Laurane RAIMONDO, chercheuse associée au Centre Lyonnais d’Études de Sécurité Internationale et de Défense (CLESID), une vidéo sur B Smart TV

Informations

• Comme Scaleway, l’hébergeur cloud Hosteur se retire aussi du projet Gaia-X
• En Russie, le réseau social Vkontakte passe dans l’escarcelle du Kremlin

Management de la sécurité de l’Information

• Crise d’origine cyber, les clés d’une gestion opérationnelle et stratégique, un guide de l’ANSSI en partenariat avec le Club des directeurs de sécurité et de sûreté des entreprises (CDSE)
• La lettre d’information du mois de décembre de CyberMalveillance.gouv.fr
• Cybermarétique et infrastructures portuaires : comment concilier modernité opérationnelle et cybersécurité ? Une analyse StormShield
• Cybersécurité : les réseaux sociaux comme porte d’entrée pour cibler les entreprises
• Ransomwares : vers la chienlit ? Un article de Cédric CARTAU
• Ransomware : les négociations des rançons décryptées
• Comment combattre les risques liés à la convergence IT/OT ?
• EDR : des outils de plus en plus complexes à utiliser
• Cyber-attaques : quels risques sur les sauvegardes et comment s’en protéger Une analyse Wavestone
• Le risque des protocoles non sécurisés dans les environnements d’entreprise
• Télétravail : 5 problèmes à résoudre en 2022
• Innovation technologique et automatisation pour une expérience utilisateur sécurisée et sereine en 2022
• Prédictions technologiques 2022 : Les données seront abondantes, accessibles presque instantanément, et amélioreront notre façon d’interagir avec le monde selon AWS
• 13 prévisions de cybersécurité pour 2022 (en)

• Ce logiciel malveillant se propage par le biais de faux téléchargements
• Des acteurs malveillants APT chinois, indiens et russes développent une nouvelle technique de phishing
  • Une nouvelle technique d’injection par fichier RTF prête à être largement adoptée au-delà des groupes APT, sa description par ProofPoint, (en)
• Mandiant se penche sur les nouveaux outils des groupes liés à l’attaque sur Solarwinds
  • Un groupe de piratage russe utilise un nouveau malware furtif Ceeloader (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Arnaques en ligne : qui sont les « brouteurs » et comment ne pas tomber dans leurs pièges ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 7 décembre
• L’hebdo des cyber-menaces, la veille du décodeur du 5 décembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RATP : les données de 57 000 employés étaient mal protégées
• Pistage publicitaire : l’Unesco prend les annonceurs à leur propre jeu avec sa Cookie Factory

Les problématiques des (r)évolutions numériques en cours

• Cyberespionnage : des attaques plus complexes, des attributions plus compliquées
• L’attribution des cyberattaques, un art délicat
• Le paradoxe du phishing: pourquoi une appli ne suffit pas pour apprendre à (re)connaître le phishing
• La pénurie de compétences en cybersécurité ne peut plus être résolue par le recrutement
• Deepfake : définition, usages et risques
• Cinq ans de travail et des millions d’euros perdus : Scribe, l’introuvable révolution informatique de la police nationale, accès abonnés LeMonde

Des nouvelles du CyberFront

• Des entités françaises visées par une cyberattaque depuis le mois de février
  • Campagnes d’hameçonnage. Le mode opératoire des attaquants Nobelium, un rapport de l’ANSSI
• Le nouveau Parlement allemand annonce des plans pour protéger le droit au chiffrement, et soutiendra d’autres politiques comme le droit à l’anonymat
• Les piratages de blockchains ont coûté 150 millions de dollars… cette semaine
  • Le bitcoin s’effondre sur fond d’inquiétude autour du variant Omicron
• Emotet, la menace est de retour et se précise
• Cyberattaque : les 8 mois de calvaire du bailleur social 1001 Vies Habitat, un témoignage dirigeant dans LaTribune
• Cybersécurité : l’État au soutien des élus gersois
• Montceau-les-Mines : la ville victime d’une cyberattaque, des services paralysés, une rançon demandée
  • Montceau – Victimes d’une cyberattaque, les systèmes informatiques de la ville à l’arrêt, le communiqué de presse de la Maire de la Ville

Matière à réflexions

• La matrice de subversion informationnelle soviétique, dans le contexte du séminaire organisé par le commandement de la cyberdéfense ce 6 décembre, la publication d’une étude sur le sujet par l’EGE, l’École de guerre économique

Études, enquêtes et référentiels

• Futurs numériques : quelles trajectoires ? Des scénarios prospectifs, notamment dans le domaine des risques cyber, pour 2030-2035, un rapport du CIGREF
• Trop de PME se protègent mal contre les cyberattaques, une étude auprès de PME Suisses. Bon, alors ça va (!)

Séminaires – Conférences – Journées

• Le baromètre 2021 de la cybersécurité des entreprises organisé par le CESIN, le Club des experts de la sécurité de l’information et du numérique, sera présenté par son délégué général, Alain BOUILLE, lors du prochain Lundi de la cybersécurité du 17 janvier. Il n’est pas trop tôt pour s’inscrire
• Le livre blanc « Identité numérique 5.0 » rédigé par une équipe de spécialistes de l’identité numérique sera présentée lors d’un débat le 6 janvier en visioconférence
• Les supports de présentation et les enregistrements audio de la conférence C&esar 2021 sont en ligne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Un ingénieur de la DGA crée une intelligence artificielle “anti-IED”, IED … engins explosifs improvisés
• IA : mieux cerner ses effets sur l’emploi sur B Smart TV, une interview de François-Xavier PETIT de l’Institut Matrice
• Intelligence artificielle : « La protection des données est une question d’éducation », accès abonnés SudOuest
• La domination des chatbots IA sur les chatbots basés sur des règles (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle au service de l’inclusion sociale, ça existe
• Voici comment l’intelligence artificielle vient en aide aux mathématiciens
• Reconnaissance faciale : la technologie controversée de Clearview AI bientôt brevetée
• IA et sport : l’OGC Nice compte sur les solutions de Stats Perform pour l’analyse et le recrutement
• Comment pouvons-nous rendre l’intelligence artificielle éthique ? (en)

Santé

• La deuxième édition du concours de l’UIT AI/ML in 5G vise à prouver l’importance de l’IA en médecine
• Sauver des vies grâce à l’intelligence artificielleA

Recherche et développement

• Des chercheurs créent pour la première fois des « robots vivants » capables de se reproduire
• Retour sur le Centre de l’IA pour les sciences et des sciences pour l’IA lancé par le CNRS
• Le gouvernement canadien finance un système de traitement de l’eau basé sur l’intelligence artificielle
• L’apprentissage automatique dans les opérations gouvernementales (en)

Économie – Business

• Publicité digitale et IA : le machine learning est ROI
• Intelligence artificielle : les dix applications déjà dans notre quotidien
• L’Intelligence artificielle pour le trading (en)

Événements – Livres / Rapports / Études …

• Normalisation de l’IA : téléchargez et commentez le plan d’action, une invitation de l’AFNOR
• L’acheteur augmenté : comment l’iA façonne l’avenir de la fonction Achats ? Un livre blanc Axis Consultants
• Le rapport AI100 se penche sur les derniers problèmes sociaux et éthiques liés à l’intelligence artificielle (en)
  • L’étude de l’intelligence artificielle sur 100 ans de l’Université de Stanford … (en)
• La présentation du deuxième volet de la Stratégie nationale en IA proposée le 13 décembre par le Hub France IA en ligne ou en présentiel
• 4ème édition d’European AI Forum en ligne le 16 décembre
• Rendez-vous le 9 décembre pour la Journée “Accès Interactif à l’Information” organisée par le GDR-TAL, l’AFIA et l’ARIA
• Table ronde d’Athènes sur l’intelligence artificielle et l’État de droit les 6 et 7 décembre (en)

9 décembre 2021. AFP / Google ensemble pour … lutter contre la désinformation ! Un million de postes Windows armés pour des attaques en ransomwares – Chercheurs, université, éditeurs associés, un laboratoire de cybersécurité prédictive …

A(ré)écouter – A (re)voir

• L’éco face à la cybermenace – Episode2 : Qui a peur du grand méchant hack ? sur France culture, pas sans rappeler …
• … L’éco face à la cybermenace – Episode1 : Bienvenue dans la matrice
• Le Cyber-espionnage, nouveau visage de l’Intelligence Économique ? Le replay d’une table-ronde organisée par Iskintel

Informations

• Un accord pour créer un marché commun européen des données
• Arrêté du 21 octobre 2021 portant approbation des modifications de la convention constitutive du groupement d’intérêt public dénommé « Grande École du Numérique »
  • La Grande École du numérique a publié une nouvelle cartographie des métiers du numérique à la rentrée
• L’Université de Rennes 1 installe une chaire Jean Monnet dédiée à la gouvernance des données
• OVHcloud : des lésés de Strasbourg préparent un recours collectif
• En difficulté, le DSI de l’État va quitter son poste
  • Changement de tête à la direction interministérielle du numérique, sur fond d’accusations de management brutal, accès abonnés LeMonde

Management de la sécurité de l’Information

• Anticiper et gérer sa communication de crise cyber, un nouveau guide de l’ANSSI dans sa collection « Gestion de crise cyber » (voir lettre du 7/12)
• Sécurité informatique en libéral, l’Agence du numérique en santé a mis en ligne un mémento de sécurité informatique pour les professionnels de santé en exercice libéral
• Guide sur les rançongiciels ITSM.00.099 du Centre canadien pour la cybersécurité et son …
  • … Bulletin sur les cybermenaces : La menace des rançongiciels en 2021
• France : l’Assemblée nationale adopte la proposition de loi de mise en place d’une certification de cybersécurité des plateformes numériques grand public. Le « cyberscore » entre en vigueur dès 2023
• Travail hybride : comment gérer les enjeux de sécurité ?
• Vol de données : la menace des anciens employés
• Cyberattaques : pourquoi il est essentiel de porter plainte, un article de LaTribune
• Économiser sur la cybersécurité peut vous coûter cher
• La communication, grande oubliée de la continuité d’activité
• S’assurer contre le cyber-risque devient plus difficile et plus cher, une info de la RTS, la Radio Télévision Suisse
• Une mini révolution numérique est en marche, et les fraudeurs s’efforcent de suivre le rythme
• Des cybercriminels en difficulté ou mieux armés en 2022
• La cybersécurité en 2022, les prévisions /prédictions d’ATT (en)
• Firefox 95 inaugure une fonction pour se protéger des codes bugués dans certains de ses modules
• Ransomware : combien de temps avant que tout ne soit divulgué ?

Et puis, dans la vie personnelle comme dans la vie professionnelle

• L’hameçonnage aux couleurs de l’Assurance Maladie (Ameli), une info cybermalveillance.gouv.fr
• Votre smartphone va avoir besoin d’être patché : Google a listé 47 failles à corriger en décembre

Veille de veille(s)

• Celle qui cherche dieu, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.364 est en ligne, un retour sur la semaine du 29 novembre 2021 au 5 décembre, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL rend son avis sur les récentes évolutions de l’application TousAntiCovid
  • TousAntiCovid a encore évolué : un « changement important » selon la CNIL
  • Rappel vaccinal, tests… la Cnil autorise TousAntiCovid à faire des recommandations personnalisées

Les problématiques des (r)évolutions numériques en cours

• Présidentielle 2022 : l’AFP et Google France lancent un projet de lutte contre les fausses informations
  • « Objectif désintox » : l’AFP et Google officialisent leur alliance contre les fake news
    • Élections 2022 : l’AFP et Google France lancent le projet « Objectif Désinfox », le communiqué de presse AFP

Des nouvelles du CyberFront

• Le COMCYBER a participé à Cyber Coalition 2021, l’exercice cyber phare de l’OTAN
• L’ANSSI alerte sur des campagnes de Nobelium visant des entités françaises
  • Nobelium : un parfum de SolarWinds en France
  • La France met en garde contre les cyberespions Nobelium qui attaquent les organisations françaises, sur BleepingComputer (en)
• Ransomware : niveau record pour la menace en novembre
• Microsoft s’attaque aux sites du groupe Nickel
  • 42 domaines de hackers chinois saisis par Microsoft
• Les États-Unis font face à une crise urgente de lutte contre le piratage, l’administration Biden intensifie ses efforts pour pourvoir près de 600 000 postes vacants en matière de cybersécurité [métier]
• Tor : qui est le mystérieux acteur malveillant qui a mis en place des centaines de serveurs vérolés ?
• Le site de Tor est bloqué en Russie, la lutte contre le navigateur anonyme continue
  • La Russie renforce la répression sur internet en bloquant le réseau Tor
• Israël: cyberattaque contre le site de la Sécurité sociale, aucune donnée personnelle piratée
• Une nouvelle panne AWS bouleverse l’internet mondial
  • Une panne de AWS montre à quel point Internet dépend d’Amazon
• Un million d’appareils fonctionnant sous Windows piratés par un réseau malveillant, selon Google
  • Google s’attaque au botnet blockchain Glupteba
• Une évolution d’Emotet fait craindre une forte accélération des cyberattaques
• Gravatar : une fuite de données peut être plus grave qu’elle n’en a l’air
• Ransomware : Un Canadien inculpé pour avoir lancé des attaques
• SPAR : une chaîne de supermarchés contrainte de fermer des magasins en raison d’une cyberattaque
• Le groupe Adélaïde, spécialiste de l’assurance, victime d’une cyberattaque, des données potentiellement volées
• Saône-et-Loire : une cyberattaque à la mairie de Montceau-les-Mines, le replay d’un sujet France3 le 9/12
  • La ville de Montceau-les-Mines bloquée par une cyberattaque
  • Après la cyberattaque à Montceau-les-Mines : “toutes les collectivités seront concernées à très court terme », l’analyse d’un expert sur France3 Bourgogne France-Comté
  • LeCreusot – La Ville se “débranche” pour se prémunir d’une cyberattaque dans le Journal de Saône et Loire

Matière à réflexions

• Rançongiciels : la recherche passe à l’offensive
• Suisse – Les cyberattaques, une grippette?

Études, enquêtes et référentiels

• Renforcer la cyber-résilience : menaces, catalyseurs et anticipation, un collectif d’experts pour un ouvrage interactif voulu par le Fond AXA pour la recherche (en)
• 5 bonnes pratiques de sécurité qui marchent vraiment, une étude Cisco
  • Présentation de l’étude de Cisco sur les résultats de la sécurité (en)

Séminaires – Conférences – Journées

• L’identité numérique dans tous ses états, une conférence du CLUSIF le 16 décembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Malwares : le CNRS, l’Université de Lorraine, Inria et Wallix créent un laboratoire commun de cybersécurité prédictive
• Avec sa Cookie Factory, l’UNESCO propose de « hacker » les algorithmes des cookies
  • Pistage publicitaire : l’Unesco prend les annonceurs à leur propre jeu avec sa Cookie Factory
• Facebook déploie une nouvelle IA anti-discours haineux
• Prendre les cybercriminels à leur propre piège grâce à l’usage de l’IA dans les centres d’appels
• L’armée chinoise se base sur l’IA pour inventer de nouvelles armes
• L’intelligence artificielle peut porter atteinte aux droits humains (en)
  • Une action urgente est nécessaire contre les risques liés à l’intelligence artificielle pour les droits de l’homme, un rapport en septembre des Nations Unies (en)

Interrogations / Perspectives / Prospectives

• Robots : meilleurs ennemis des salariés ? Une interview de Laurence DEVILLERS sur B Smart TV
• L’innovation éthique de l’IA : un défi politique et sociétal, accès abonnés LaCroix
• PODCAST. Robot, intelligence artificielle… Visite guidée de la ferme du futur
• 10 Bits : La liste critique de l’actualité des données (en)  du 20 au 26 novembre
• 10 Bits : La liste critique de l’actualité des données (en)  du 27 novembre au 3 décembre
• Comment l’intelligence artificielle (IA) peut-elle servir l’humanité ? (en)
• Comment les progrès technologiques de l’IA peuvent-ils constituer une menace pour l’humanité ? (en)

Santé

• Comment l’intelligence artificielle peut-elle aider à guérir les troubles neurologiques ? (en)

Recherche et développement

• Soph.I.A Summit : Des recherches avancées pour améliorer l’IA
• Quand le machine learning permet le développement de modèles mathématiques inédits
• IA : AWS veut démocratiser l’usage d’Amazon SageMaker
• Pompéi : la robotique et l’intelligence artificielle à la rescousse pour reconstituer des fresques

Économie – Business

• 3 Impacts de l’IA dans l’industrie de la traduction automatique (en)

Événements – Livres / Rapports / Études …

• Kat’IA, des vidéos pour expliquer l’IA aux enfants
• Carnet de ressources pédagogiques sur l’intelligence artificielle
• En 2022, l’IA sera infusée et responsable , une étude Forrester
• NAIA.R : l’intelligence artificielle et la robotique s’invitent trois jours à Bordeaux du 9 au 11 décembre

12 décembre 2021. La norme ISO 27002 revisitée en janvier, un tableau pour faciliter la translation – Faille log4shell, serveurs Apache à patcher – Rapt de données d’une plateforme de rap – Cyberattaques sur la Seine St Denis …

A(ré)écouter – A (re)voir

• 2021, l’Odyssée du cyberespace sur France culture, dans « Géographie à la carte » le 9/12 avec Frédérick DOUZET, le vice-amiral Arnaud COUSTILLIERE et Louis PETINIAUD

Informations

• Directive NIS 2 : de nouvelles obligations cyber pour une liste de collectivités en pointillé
• Canada – Polytechnique Montréal se penche sur la cybersécurité de la chaîne d’approvisionnement, lancement de la chaire CRITiCAL (Cyber-Résilience des Infrastructures des systèmes de Transport et des Chaînes Logistiques)
• Le réseau Tor manque de « ponts » et demande donc de l’aide à ses utilisateurs
• Une constellation de satellites européens ? L’UE dit un grand oui
• Numeum :  »Cybersécurité : l’Europe devrait prendre des décisions beaucoup plus radicales », interview des dirigeants de Numeum…
• La Commission européenne ouvre ses logiciels aux entreprises, aux citoyens et aux services publics, le communiqué de presse …

Management de la sécurité de l’Information

• La protection des systèmes d’information est aujourd’hui une nécessité à tous les niveaux., une parole d’expert du CyberCercle, celle de Christophe GUILLOTEAU, Président du département de Rhône
• 10 métiers que vous pourrez exercer… dans 10 ans, négociateur de rançon numérique, anticipateur de scénario de crise …
• Hacking éthique : les pratiques de sécurité collaborative sont en forte croissance
  • Sécurité informatique : Les « hackers éthiques » surchargés ! Un rapport HackerOne sur Boursier.com
  • 66 000 vulnérabilités logicielles ont été signalées cette année, soit une augmentation de 20 % par rapport à 2020 mais le délai moyen de résolution a diminué de 19 %, selon un rapport de HackerOne
• Le vocabulaire de la cybersécurité en 17 concepts à comprendre
• Repenser la stratégie de défense des endpoints
• Comment défendre un réseau physiquement isolé des autres
• L’authentification forte, pierre angulaire du modèle Zero Trust
• Ransomwares : parlons désormais de ransomOps
• Ransomware : les serveurs Atlassian Confluence et GitLab désormais visés
• Le ransomware BlackCat prêt à faire un malheur
• Ransomware : comment la franchise LockBit 2.0 gonfle artificiellement ses chiffres
• Mise à disposition d’un outil pour la révision d’ISO/IEC 27002 signé Imineti by Niji, une présentation de Matthieu GRALL et Myron BOUA, un tableur sous licence CC-BY
• Des routeurs TP-Link visés par un botnet : mettez à jour votre appareil
• Cybersécurité : la vision « offensive » de ManoMano
  • Une opération de red ream tire parti d’une vulnérabilité zero-day de Zoom (en)
• Prévisions de Kaspersky autour des risques cyber liés au secteur de la santé connectée en 2022
  • Quelles prédictions concernant la confidentialité des données en 2022 selon les experts Kaspersky ?
• Une grave faille zero-day dans la bibliothèque Java Log4j est déjà exploitée
  • Vulnérabilité dans Apache Log4j, le bulletin d’alerte du CERT-Fr, le Centre de veille et d’alerte gouvernemental
  • Un vaccin pour la faille Log4Shell
  • Vulnérabilité Java « Log4Shell » – comment protéger vos serveurs, une info Sophos (en)
  • Canada – Déclaration de la ministre de la Défense nationale sur la vulnérabilité Apache et appel aux organisations canadiennes à prendre des mesures immédiates
• Kali Linux 201.4 publié avec 9 nouveaux outils … (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Escroquerie au faux courriel, une information du ministère de l’intérieur
• Revenge porn, sextorsion, provocation à la haine, apologie du terrorisme … 6 guides pour en savoir plus et s’en protéger

Veille de veille(s)

• Le rapport hebdomadaire du 10 décembre 2021 du Centre national de cybersécurité britannique (NCSC) ; vulnérabilité Apache, escroqueries Covid et attaques des chaînes d’approvisionnement  au menu (en)
• La lettre de veille de l’ARCSI concernant la semaine 49 (du  6 au 12 décembre2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association
• Résumé de la semaine 48 (du 27 novembre au 3 décembre), un bulletin du CERT-XMCO
• Résumé de la semaine 49 (du 4 au 10 décembre), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La directrice de la CNIL belge démissionne en dénonçant le manque d’indépendance
  • Comment la Belgique envisage une réforme concernant son système de protection des données
• Canada – Le commissaire à la vie privée met en garde contre le «capitalisme de surveillance»
  • La protection de la vie privée doit être davantage renforcée, selon le commissaire à la protection de la vie privée

Les problématiques des (r)évolutions numériques en cours

• Pourquoi les outils d’analyse de mot de passe sont inefficaces face aux comportements humains ?
• La formation aux enjeux du numérique perçue comme prioritaire par plus de 80% des Français, une étude INRIA/Harris Interactive et sa présentation par Françoise HALPER sur LinkedIn ; à noter que 69 % des français considèrent la protection des données et la cybersécurité comme essentielles dans leur quotidien, y a plus qu’à, mais…
  • … 20 % des Français sont-ils victimes d’illectronisme ?
• Sécurité informatique : données personnelles, on a largement dépassé l’accident nucléaire
• Twitter assume n’avoir quasiment pas de modérateurs humains

Des nouvelles du CyberFront

• CYBER COALITION 2021 – Le Commandement de la cyberdéfense participe à l’exercice cyber phare de l’OTAN, le communiqué de presse de l’état-major des armées
• Israël a effectué une simulation d’une cyberattaque de grande ampleur dans 10 pays
• Nobelium : l’organisation à l’origine d’un des plus grands cyberespionnage de l’histoire vis-à-vis de la France, un article de LaTribune (le sujet également dans les lettres précédentes)
  • Les hackers russes de SolarWinds infiltrent aussi des organisations françaises
  • Mandiant se penche sur les nouveaux outils des groupes liés à l’attaque sur Solarwinds
  • Analyse d’activités russes suspectes visant des entités gouvernementales et commerciales du monde entier, le rapport de la Société Mandiant (en) …
• Une violation de données affecte 80 000 employés du gouvernement d’Australie du Sud
  • Profil de ransomware : Conti, le communiqué de l’ACSC, le Centre de cybersécurité australien (en)
• La plateforme de rap DatPiff piratée, les mots de passe dans la nature
• Check Point : Classement des menaces du mois de novembre 2021 : Emotet fait son retour dans le Top 3 des malwares
• Schneider Electric réfute les allégations d’attaque avec le ransomware LockBit 2.0
• Seine-Saint-Denis. Des cyberattaques sont menées sur des mairies et agences du département
  • Cyberattaque: Info minute ! Le communiqué de Bobigny
  • Seine-Saint-Denis. La mairie de Bondy visée par une deuxième cyberattaque inédite
  • Plusieurs mairies et organismes publics touchés par une cyberattaque en Seine-Saint-Denis

Matière à réflexions

• La guerre cognitive : agir sur le cerveau de l’adversaire, un article publié sur « Le Rubicon », nouveau site d’analyse et de débat dédié à la défense et la sécurité
• « La guerre économique ne sert pas à faire la guerre, mais à envoyer un message », une interview d’Ali LAÏDI

Études, enquêtes et référentiels

• La loi de programmation militaire (LPM) pour les Opérateurs d’Importance vitale (OIV)… et pour les autres, un dossier, textes et vidéos, du CLUSIF
• Orange Cyberdefense Security Report : + 13% d’augmentation des cyberattaques, les petites et moyennes entreprises de plus en plus ciblées, un communiqué de presse d’Orange
  • Cybersécurité : entreprises, n’oubliez pas le mobile !
  • Les cyberattaques en entreprise ont augmenté de 13% en 2021, selon orange cyberdéfense sur BFM TV
• 84 % des professionnels de la sécurité et 80 % des autres travailleurs se sentent épuisés, ce qui entraîne un sérieux recul des protocoles de sécurité, selon une étude de 1Password

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle et risque de la reconnaissance faciale
• Résumé d’une table-ronde sur l’IA et la cybersécurité proposé par Bernard ROUSSELY sur LinkedIn
• Dans quelle mesure le développement de l’intelligence artificielle est-il une menace pour la société ? (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle au secours des mathématiques pures, sur France culture, dans « Le journal des sciences » le 9/12
  • Des modèles mathématiques inédits mis en évidence grâce à l’intelligence artificielle
• Top 8 des tendances IA et ML à surveiller en 2022 (en)
• TOP 10 des histoires de robotique et d’intelligence artificielle de 2021
• L’échec de la réglementation américaine en matière d’IA (en)
• Comment le Canada peut être leader mondial en IA éthique (en)
• Le ministère du Commerce américaincrée un comité consultatif sur l’IA (en)
• Êtes-vous prêt à apprendre l’empathie par l’intelligence artificielle (IA) ?

Recherche et développement

• L’expérience DeepMind montre que l’IA doit devenir plus intelligente, pas seulement plus grande
• Le deep learning pour développer des filets intelligents de chalutiers au coeur du projet Game of Trawls
• IA et Machine Learning : les datasets de l’élite occidentale monopolisent la recherche

Économie – Business

• Chatbots, personnalisation… Les banques font le pari de l’intelligence artificielle
• L’intégration de l’IA dans les services bancaires et financiers passe par l’adoption des outils de gestion de contenu d’entreprise
• Comment l’intelligence artificielle améliore la productivité dans le secteur manufacturier (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N364 – 06 décembre 2021

Veille hebdomadaire du 5 décembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 364

L’actualité cyber du 29 novembre au 5 décembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

30 novembre 2021. L’assurabilité de la cybersécurité au Sénat – Une alerte sécurité lancée ce 30/11 par cybermalveilance.gouv.fr et relayée par le MEDEF – Dure, dure, la vie d’espion …

A(ré)écouter – A (re)voir

• L’assurabilité en matière de cybersécurité, une table-ronde de la délégations aux entreprises du Sénat, le 25/11, vidéo …
• Comment la Chine tente d’infiltrer la France ? Dans « Soft Power » sur France culture le 28/11
• Gwendoline Delbos-Corfield (députée européenne) : « On a laissé internet se développer sans règles » sur Public Sénat
• Cybersécurité : un projet de loi pour interdire les mots de passe par défaut dans les appareils connectés, sur Europe1 le 29/11
  • IdO : Le Royaume-Uni prévoit d’adoper une cyber-loi visant à interdire les mots de passe universels par défaut. Les entreprises ne répondant pas aux nouvelles normes risquent de lourdes amendes

Informations

• Qui est Parag Agrawal, le nouveau CEO de Twitter ?
• Le « cyberscore », pour noter le niveau de cybersécurité des sites, pourrait s’appliquer en 2023
  • Le cyberscore adopté par les députés, l’ANSSI entre dans la boucle, accès abonnés NextImpact

Management de la sécurité de l’Information

• L’assistant Cyber au service des collectivités et des territoires
• La sensibilisation à la sécurité informatique pourrait servir à quelque chose… un article de Cédric CARTAU pour compléter son premier La sensibilisation à la sécurité informatique ne sert à rien
• Industrie 4.0 et cybersécurité : un mariage d’avenir
• Quelle approche choisir lorsque les solutions de sécurité échouent face aux cyberattaques
• L’entreprise face à un ransomware, analyse juridique
• Les ransomwares menacent jusqu’aux plus petites entreprises
• Les mineurs de crypto-monnaie utilisant des comptes cloud piratés, prévient Google (en)
• Gestion des secrets : pourquoi les équipes DevOps sont à la peine
• Le bulletin d’actualité du 29 novembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Réseau : les enseignements tirés de la panne géante de Facebook
• Les puces MediaTek comportent une faille rendant un tiers des smartphones qui en sont équipés vulnérables aux attaques extérieures. MediaTek représente 43 % de du marché des micropuces
• Des chercheurs en sécurité ont découvert CronRAT, un nouveau cheval de Troie d’accès à distance (RAT) furtif conçu pour attaquer les systèmes Linux se cachant sous la forme d’une tâche planifiée
  • CronRAT : un malware qui se cache dans les tâches Cron du… 31 février
• Systèmes financiers compromis, multiplication des infostealers et des attaques ciblant les crypto-monnaies : tour d’horizon des menaces financières en 2022, par Kaspersky
• Cinq prévisions en matière de cybersécurité pour 2022 de ThycoticCentrify
• Faille de sécurité dans Windows et Windows Server, une alerte Cybermalveillance.gouv.fr relayée par le Medef sur LinkedIn

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 30 novembre
• L’hebdo des cyber-menaces, la veille du décodeur du 28 novembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie son quatrième avis adressé au Parlement sur les conditions de mise en œuvre des dispositifs contre la COVID-19
  • La Cnil perd patience et demande des chiffres sur l’efficacité du pass sanitaire
• Technologies de l’information – Techniques de sécurité – Code de bonne pratique pour la protection des données à caractère personnel, une enquête publique AFNOR sur l’avant projet de norme ouverte jusqu’au 27/01
• La protection des données à caractère personnel clé de voûte du développement technologique en Afrique
• Profilage : Retour sur la recommandation du Conseil de l’Europe sur la protection des données personnelles

Les problématiques des (r)évolutions numériques en cours

• Mais pourquoi les femmes sont-elles sous représentées dans l’informatique ?
• Aurélie Jean : « Le Frankenstein de l’algorithme, devenu incontrôlable, n’existe pas », un article de L’Opinion
  • Tech: Vers une dictature des algorithmes? un Figaro Live
• 13 millions de Français sont éloignés du numérique et leur vie est un enfer
  • La proposition de résolution parlementaire invitant le Gouvernement à reconnaître, prévenir et lutter contre le risque d’épuisemen
  • Le gouvernement pressé d’agir contre le « burn-out administratif » des Français
• Non, les startups ne sont pas les moins avancées en cybersécurité

Des nouvelles du CyberFront

• Les plaintes pour rançongiciel ont augmenté de 32% en France en 2020, retour sur l’étude du ministère de l’intérieur (voir lettre du 28 nov.)
  • Cybercriminalité : les attaques par rançongiciel ont explosé entre 2019 et 2020
  • La France a-t-elle les moyens de mesurer la menace ransomware ?
  • Cybercriminalité : 4 chiffres sur l’explosion des rançongiciels en France, accès abonnés LesEchos
• Sécurité informatique: les déclarations d’incidents en hausse de 80% aux trois premiers trimestres 2021 (CERT Santé)
• Les gangs de ransomware utilisent ces tactiques « impitoyables » pour viser des gains plus importants (en)
• Haurus : L’ex-agent de la DGSI écope de 5 ans en appel
• Threat intelligence : Google au rapport
• Un groupement d’éditeurs européens porte plainte contre Microsoft
• Les leçons du vol de secrets nucléaires de la Navy aux RSSI
• Pfizer : une employée chinoise a volé les secrets du vaccin Covid-19
• Un spyware type Pegasus en développement en France ?
• Orchestra en proie à un ransomware, les salariés contraints au télétravail
  • Après la cyberattaque, le télétravail sans VDI chez NewOrch-Orchestra
• Lyon : le groupe informatique LDLC touché par un incident de cybersécurité
  • Information relative à un incident de cybersécurité, le communiqué de la Société

Matière à réflexions

• Souveraineté numérique dans le cyberespace (1), premier article d’une analyse juridique globale de la souveraineté numérique dans le cyberespace, par Olivier de Maison Rouge
• Biométrie, smartphones, caméras de surveillance… être espion n’est plus si facile

Études, enquêtes et référentiels

• Il existe des divergences de priorité en matière de cybersécurité au sein des entreprises
  • Malgré l’actualité quotidienne des cyberattaques, une étude Trend Micro illustre les divergences de priorités dans ce domaine entre les comités de direction et les responsables informatiques/RSSI. La France est particulièrement concernée par ce clivage, le communiqué de la Société
  • Les frictions internes exposent les entreprises aux cybermenaces, l’étude Trend Micro (en)
• 70 % des entreprises déclarent utiliser plus de dix outils de sécurité, mais ne disposent pas de vision précise de leur SI, un rapport ESG
• Le mensonge des salariés, une plaie pour la cybersécurité, une étude 3Gem

Séminaires – Conférences – Journées

• Les certifications de cybersécurité européennes, Philippe BLOT de l’ENISA, l’Agence européenne de cybersécurité, invité de la prochaine matinale du cybercercle le 15 décembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les grands principes de la reconnaissance faciale : fonctionnement et sécurité
• Comment supprimer les biais des modèles d’IA (en)
• En quoi l’intelligence artificielle est-elle pertinente pour la cybersécurité ? (en)

Interrogations / Perspectives / Prospectives

• Comment les I.A. font-elles pour comprendre notre langue ? Un sujet « Science étonnante » de David Louapre sur YouTube
• La robotique, l’intelligence artificielle et l’emploi, un podcast SudOuest
• L’apprentissage automatique peut-il changer notre compréhension du monde ?
• L’UNESCO pousse timidement à une régulation de l’intelligence artificielle
  • Retour sur la recommandation de l’Unesco établissant des règles éthiques de l’intelligence artificielle
  • Notre accord mondial sur l’IA pourrait réduire les biais et la surveillance (en)
• 10 points à retenir de la Harvard Business Review sur l’intelligence artificielle
• L’IA va vaincre l’intelligence humaine (en)
• Sauriez-vous dire lequel de ces 2 visages a été généré par une IA ?
• La beauté absurde du piratage de l’IA GauGAN 2 de Nvidia
• Modèle d’opérations pour une IA sécurisée et fiable (en)

Santé

• Intelligence artificielle et ingénierie numérique au service de la prévention du suicide
• Une étude décode les impacts de l’IA en médecine
• L’intelligence artificielle pour détecter le cancer de la peau (en)
• Quel est l’impact de l’IA sur la vie d’une personne handicapée ?

Enseignement

• Entretien avec Emmanuel Renaux, co-responsable pédagogique de la formation Chef de Projet IA – IMT Nord Europe
• Intelligence artificielle et éducation de nos enfants : conversation avec la professeure Rose Luckin de l’UCL, l’University College London (en)
• Cycle de vie de base d’un projet d’IA (en)

Économie – Business

• Marc Bürki: « L’intelligence artificielle et la finance, une course effrénée contre la montre »
• IA cloud : qui sont les principaux fournisseurs ?
• L’IA pour le commerce (en)

Événements – Livres / Rapports / Études …

• Appel à projets : « Maturation technologique et démonstration de solutions d’intelligence artificielle embarquée »

2 décembre 2021. Dans les actifs porteurs de risques, n’oubliez pas les imprimantes – En Corée du sud, hacking à tous les étages – L’agglo de Guéret rançonnée …

A(ré)écouter – A (re)voir

• « DIY DNA OSINT ou… comment booster votre ingénierie sociale grâce à la génomique ! », vidéo d’une conférence de Renaud LIFCHITZ
• La solution BlackNoise au micro de l ‘équipe NoLimitSecu cette semaine avec Arnaud LEMEN et Pierre TEXIER. A noter que l’émission peut-être désormais écoutée sur YouTube
• Santé connectée : jusqu’où accorder notre confiance ? Un débat sur le sujet relayé par LaDepeche

Informations

• Le cyberscore passe l’étape de l’Assemblée nationale
  • Cyberscore : comment le « Nutri-Score de la cyber » prend forme
• L’État lance l’expérimentation d’un espace numérique des usagers
  • Mon FranceConnect, futur service pour connaître la liste des informations détenues par les administrations
• Parag Agrawal, nouveau patron de Twitter, un ingénieur « humble, curieux et rationnel »

Management de la sécurité de l’Information

• Pour en savoir plus sur la filière cyberdéfense de la Marine nationale, un message LinkedIn du Commandement de la cyberdéfense et le site de recrutement de la Marine
• Le ministère de la justice recherche un chargé de mission cybersécurité, la description du poste sur LinkedIn
• Le Campus cyber recrute aussi, notamment un chef de projet en commun de la cyber …
• Ces anciens qui essaiment dans la cybersécurité, accès abonnés Essor de la gendarmerie
• Le CLUSIF favorise une approche préventive pour mieux lutter contre les cyberattaques, une interview de son président, Jean-Marc GREMY
• L’évolution de la menace ransomware (1/3), une étude XMCO
• Les indicateurs de maturité, quel cadre pour leur utilisation ?
• Rançongiciel : sortir de l’impasse en misant sur la cybersécurité et le stockage de données
• Comment combiner MSSP/MDR SOC pour développer le renseignement sur les menaces ?
• La Gestion et Gouvernance des Identités (IGA)
• Prédictions 2022 de Quest : les attaques par ransomwares et via la chaîne d’approvisionnement resteront élevées
• Prédictions 2022 : Le travail à distance marque le début de la fin de la sécurité sur site
• 2022, l’année de la conformité des données
• Cybersécurité : Beyondtrust livre ses prédictions pour 2022 et au-delà
• Cyberattaques : méfiez-vous des imprimantes
  • Des failles de sécurité critiques détectées sur 150 modèles d’imprimantes HP
  • Cybersécurité : faut-il se méfier aussi des imprimantes ?
• Ikea, Bureau Veritas, groupe Adélaïde : un même scénario de cyberattaque ?
• La Finlande met en garde contre le malware Flubot ciblant fortement les utilisateurs d’Android
• La fonction VirusTotal Collections permet de conserver des listes d’indicateurs de compromission (IoC) soignées (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Des centaines d’habitants trahis par les caméras de leurs maisons « intelligentes » en Corée du sud
• Trafic de cartes bancaires sur le dark web : la France, cible privilégiée des pirates en Europe
• Cybermenaces : les grands-parents sont la cible de rançongiciels et les jeunes adultes, d’arnaques sur TikTok
• Des malwares bancaires identifiés sur le Google Play Store

Veille de veille(s)

• Celle qui a la gueule de bois, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.363 est en ligne, un retour sur la semaine du 22 au 28 novembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sécurité : utilisez l’authentification multifacteur pour vos comptes en ligne, la fiche de la CNIL
• Le traitement des données de santé (nov 2021), une mise à jour de ce référentiel du CLUSIF
• Covid-19 : la CNIL déplore toujours des irrégularités dans les dispositifs sanitaires (voir lettre du 30/11)
  • « Nous avons des preuves concrètes »: Gabriel ATTAL répond à la CNIL sur les preuves d’efficacité du pass sanitaire
• La Commission européenne accusée de mauvaise gestion dans l’application du RGPD
• Reconnaissance faciale : Clearview AI s’expose à une amende de 20 millions d’euros
• Sur Twitter, si vous publiez une photo, il vous faudra désormais l’accord des personnes qui y figurent
• Voici les apps de messagerie qui protègent le mieux vos données personnelles, selon le FBI
  • Un document du FBI montre quelles données le Bureau peut obtenir des applications de messagerie chiffrées : lequel de ces services assure le plus la sécurité de ses utilisateurs ? IMessage ?
  • Quelles sont les applications de messagerie cryptées les plus sécurisées ? Un document du FBI montre quelles données peuvent être obtenues d’elles (en)

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : le nombre de cyberattaques augmente, de quoi faire craindre les compagnies d’assurances
• Pourquoi le vote en ligne n’existe toujours pas en France pour l’élection présidentielle
• Chine: Reuters prouve l’utilisation des nouvelles technologies pour surveiller des cibles
• Transition vers l’IPV6 : L’ARCEP tire la sonnette d’alarme
• ZD Tech : Pourquoi l’informatique quantique fait trembler les cryptographes

Des nouvelles du CyberFront

• Début de l’exercice phare de cyberdéfense de l’OTAN en Estonie le29/11
• Les États-Unis étendent leur loi anti-fraude à la cybercriminalité
  • L’initiative du ministère de la justice américaine sur la cyber-fraude met en évidence les risque de cybersécurité liés à la loi sur le fausses réclamations pour les entrepreneurs sous contrat avec le gouvernement (en)
• Le Royaume-Uni veut mettre fin aux mots de passe par défaut
  • Le projet de loi sur la sécurité des produits et l’infrastructure de télécommunications (PSTI) – fiches d’information (en)
• Canada – Victime d’une cyberattaque, le CEPEO a décidé de payer une rançon
• Israël exclut 65 pays de sa liste d’exportations cybernétiques en raison de l’utilisation abusive d’outils de piratage
• Des comptes cloud Google sont piratés pour miner des cryptomonnaies
• Ransomware : l’Espagnol Correos Express apparaît confronté à Hive
• De la Bretagne au Luberon, la France toujours sous le feu des ransomwares
• Cybersécurité : les hôpitaux progressent « à coups d’incidents »
• Le groupe de courtage en assurances Adelaïde victime d’une cyberattaque, accès abonnés LeTélégramme
• Panasonic confirme une cyberattaque et une fuite de données
• Des pirates informatiques demandent une rançon à l’agglomération du Grand Guéret
  • L’agglo du Grand Guéret victime d’une cyberattaque
  • Un communiqué de la communauté d’agglomération du 30/11 à 16:50
• Chronologie des cyberattaques du 16 au 31 octobre 2021 d’Hackmageddon (en)

Matière à réflexions

• Penser le cyber : Menaces hybrides ?
• Investissements dans la cybersécurité : l’Europe peut-elle rattraper son retard ?
• L’assurance cyber : un jeu où l’information doit être partagée

Études, enquêtes et référentiels

• Vos « identifiant et mot de passe » deviennent la cible privilégiée des cybercriminels selon Trend Micro

Séminaires – Conférences – Journées

• Campus Cyber : Tout savoir avant l’ouverture ! En ligne le mardi 14 décembre, un message LinkedIn

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Médecine, police, justice : l’intelligence artificielle a de réelles limites
• Cyberharcèlement : Twitch lance une IA pour repérer ceux qui contournent les bans
• Comment utiliser l’IA en matière de cybersécurité ?
• Espionnage : Les menaces qui guettent du côté du quantique et de l’IA

Interrogations / Perspectives / Prospectives

• Les risques et opportunités de l’intelligence artificielle (en)
• Trois benchmarks pour évaluer la puissance des systèmes d’IA
• IA : une certaine prise de conscience des conséquences sur l’environnement
• Si nous ne pouvons pas concevoir des robots autonomes, peut-être qu’ils peuvent se concevoir eux-mêmes (en)
• Les Tendances de l’IA en 2022 (en)
• 4 tendances de l’IA pour 2022 : Réseaux de neurones, éthique stratégique, meilleur pratique de recrutement et gastronomie (en)
• Comment l’IA aide-t-elle les économies en développement ? (en)
• L’intelligence artificielle, un outil convivial ? (en)

Santé

• Santé. Une intelligence artificielle bretonne pour détecter les cancers de la vessie, accès abonnés OuestFrance
• L’IA pour les personnes handicapées (en)
• Intelligence artificielle en cancérologie : applications actuelles et perspectives d’avenir (en)

Économie – Business

• Cartographie de l’ensemble des startups du secteur de l’IA ; sa présentation par Patrick PERROT de la Gendarmerie nationale sur LinkedIn … https://www.linkedin.com/posts/patrick-perrot_inteligenceartificielle-startup-startups-activity-6871516134433177600-XZS2
• Axionable obtient la première certification « Intelligence artificielle » du LNE suite à son audit
• Le cloud d’Amazon entre dans l’ère de l’IA no code
• L’IA dans la chaîne d’approvisionnement et la logistique (en)
• Le secteur nucléaire capitalise sur les opportunités de l’intelligence artificielle, selon l’Agence internationale de l’énergie atomique (en)
• L’importance croissante de l’intelligence artificielle dans le commerce électronique (en)

Événements – Livres / Rapports / Études …

• Intelligence artificielle : le CNRS lance son Centre dédié
• IA et Robotique : le Forum NAIA.R se tiendra du 9 au 11 décembre 2021 à Bordeaux

5 décembre 2021. Accès aux données de connexion sur simple réquisition d’un procureur, c’est non pour le Conseil constitutionnel – Alerte au ransomware dans l’enseignement supérieur et la recherche …

A(ré)écouter – A (re)voir

• Travailler dans la cybersécurité // comment choisir son métier dans la cybersécurité, vidéo YouTube
  • Formation. « Nous avons besoin d’experts en cybersécurité » [métier]
  • Data et cybersécurité : les métiers les plus mouvants du SI ?
• L’illectronisme : fracture numérique et fracture sociale ? Dans l’émission « Sous les radars » sur France culture le 4/12

Informations

• Vannes aura son campus numérique dédié à la cybersécurité
• Facebook commence à obliger certains comptes en France à avoir l’authentification forte
• Le cloud computing évolue : Voici ce qui vous attend
• Général Bucquet : « N’importe quel pays peut devenir demain un concurrent », une interview du directeur du renseignement et de la sécurité de la défense , la DRSD, accès abonnés LePoint

Management de la sécurité de l’Information

• CyberScore : 5 points à connaître sur la future note de sécurité des sites
• L’épreuve de la sécurité est une étape clé de la contractualisation des entreprises
• Interdire le versement de rançons n’est pas la panacée dans la lutte contre les attaques au rançongiciel
• Achats de Noël et pénuries : les chaines d’approvisionnement ciblées par les cybercriminels
• 6 conseils pour intégrer la sécurité informatique aux processus de travail
• Ces chercheurs voulaient tester la sécurité du cloud. Ils n’ont pas été déçus (en mal)
• Gérer ses incidents dans le Cloud : la promesse d’un avenir radieux ?
• Quelles seront les cybermenaces les plus inquiétantes en 2022 ?
• La maîtrise des cyber risques, un enjeu pour 2022 selon Wallix
• SMS, apps, empreintes : quelles méthodes de double authentification choisir ?
• Application des meilleures pratiques de sécurité et des meilleures pratiques contre les attaques de ransomware (1/2)
• LDLC : ce précieux indice fourni par les attaquants de Ragnar Locker (voir lettre du 30/11)
  • Le groupe Ragnar Locker met LDLC dans l’embarras
• [Guide & astuces OSINT #1] Facebook Search ou comment percer les profils privés

Et puis, dans la vie personnelle comme dans la vie professionnelle

• La cybersécurité pour les enfants : comment les parents peuvent-ils aborder le sujet ?
• Journée de la sécurité informatique 2021 : cinq rappels importants pour protéger les systèmes informatiques chez soi et en entreprise
• La gendarmerie du Nord alerte sur une arnaque à la fausse convocation judiciaire pour « pédophilie »
• Attention, votre passeport est peut-être en vente sur le Dark Web

Veille de veille(s)

• Le rapport hebdomadaire du 3 décembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• La lettre de veille de l’ARCSI concernant la semaine 48 (du  29 novembre au 5 décembre2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL redemande au gouvernement d’évaluer l’efficacité des systèmes d’information de lutte contre le Covid-19
  • Comment le gouvernement peut-il prouver à la CNIL l’efficacité du passe sanitaire ?
• Pourquoi ai-je reçu des mails de Valérie Pécresse et d’Éric Ciotti sans jamais l’avoir demandé ?
• Union Européenne : Qui veut la peau du RGPD ? Un communiqué de l’AFCDP, l’Association des correspondants à la protection des données à caractère personnel
• Données de connexion: le Conseil constitutionnel censure un article contesté
  • Réquisition de données informatiques par le procureur de la République dans le cadre d’une enquête préliminaire – Décision 2021-952 QPC du 3 décembre 2021
  • Données de connexion : le Conseil constitutionnel abroge un article contesté
  • Le Conseil Constitutionnel censure l’accès aux données de connexion sans contrôle préalable du juge
• Géolocalisation en entreprise : un suivi proportionné ? Une enquête pour GetApp
• Le gouvernement britannique condamné à une amende de 500 000 £ pour violation de données
  • Le gouvernement britannique condamné à une amende de 500 000 £ après avoir révélé des adresses personnelles dans une cérémonie du Nouvel An (en)
• Attention, le QR code de votre pass sanitaire est lisible même partiellement flouté

Les problématiques des (r)évolutions numériques en cours

• Des groupes de consommateurs pourraient poursuivre Facebook, selon un avocat général de l’UE
• L’hypersurveillance, un obstacle pour le bon vieil espionnage

Des nouvelles du CyberFront

• Le ministère des Armées va investir dans la « guerre cognitive » avec le projet MYRIADE
• Renforcer la cybersécurité et la résilience à l’échelle de l’UE — le Conseil arrête sa position, le communiqué de presse du Conseil
• Luxembourg – La sécurité des données de santé et l’interopérabilité des systèmes sont les impératifs et les priorités primordiales à établir dans le cadre de la réalisation de la plateforme commune par l’Agence eSanté, un communiqué du gouvernement
• 80 ONG demandent à l’Europe d’interdire l’utilisation du logiciel espion Pegasus
  • Des employés du département d’Etat américain infectés par le logiciel espion Pegasus
  • Des téléphones d’employés du ministère des Affaires étrangères des États-Unis piratés par un logiciel espion fournit pas l’entreprise israélienne NSO Group
• La revente d’accès piratés, un marché toujours en croissance
• Des imprimantes de tickets de caisse hackées pour diffuser de la propagande anti-travail
• Facebook continue la chasse aux groupes malveillants
• Ransomware : l’enseignement supérieur et la recherche en état d’alerte
• Hazebrouck : l’hôpital débranche tous ses ordinateurs pour éviter une attaque
• Statistiques sur les cyberattaques d’octobre 2021 d’Hackmageddon (en)

Matière à réflexions

• « Mieux appréhender la cybersécurité dans le monde post-Covid »

Études, enquêtes et référentiels

• Rapport d’information sur la coordination du travail gouvernemental (cyberdéfense, SGDSN) par Olivier CADIC et Mickaël VALLET pour la commission des affaires étrangères de la défense et des forces armée du Sénat
  • SGDSN : Un budget conforté pour renforcer la cybersécurité et la lutte contre les ingérences numériques, la synthèse du rapport
  • Le rapport s’interroge notamment sur les moyens mis à la disposition de cybermalveillance.gouv.fr, ce que ne manque pas de souligner Jérôme NOTIN, son directeur général, dans un message sur LinkedIn du 3/12
• La sécurité économique au quotidien en 28 fiches thématiques, une publication du ministère de l’économie, des finances et de la relance
• Les logiciels malveillants deviennent plus sophistiqués et sont plus susceptibles de demander une rançon selon un rapport qui met en évidence les 10 techniques d’attaque les plus répandues, une étude Picus Security

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Cyberharcèlement : Twitch présente son nouvel outil de modération basé sur de l’intelligence artificielle

Interrogations / Perspectives / Prospectives

• Pourquoi l’IA conversationnelle est désormais en prime time
• Intelligence artificielle et RH : les DRH français convaincus, mais très prudents
• Comment l’intelligence artificielle aggrave encore l’inégalité des genres (en)
• Le danger de l’intelligence artificielle dans un monde humain
• L’intelligence interpersonnelle est essentielle pour l’intelligence artificielle
• Voici le robot humanoïde le plus bizarre et le plus réaliste de tous les temps (en)
  • Le robot réaliste le plus avancé au monde est là pour vous terrifier (en)
  • le robot humanoïde « le plus avancé au monde » est dévoilé dans un laboratoire britannique avec des expressions faciales et des mouvements étrangement réalistes (en)
• De minuscules machines vivantes appelées xénobots peuvent créer des copies d’elles-mêmes (en)
• Un meilleur apprentissage automatique exige une meilleure labellisation des données (en)

Santé

• La taille du marché de l’intelligence artificielle (IA) dans le domaine de la santé devrait atteindre des revenus de 44,5 milliards de dollars d’ici 2026 (en)
• Cet hôpital utilise l’I.A pour améliorer les diagnostics, une vidéo

Recherche et développement

• Le rôle de l’IA dans l’avenir du référencement (en)
• Des chercheurs de Virginia Tech développent une intelligence artificielle pour faire progresser les technologies énergétiques (en)
• AWS stimule la recherche sur l’apprentissage automatique avec un laboratoire gratuit, un programme de 10 millions de dollars (en)

Économie – Business

• IA visuelle pour les entreprises : Alteia annonce un financement de 15 millions d’euros de la BEI
• Une start-up néerlandaise d’IA crée une percée dans la technologie vocale (en)

Événements – Livres / Rapports / Études …

• Quel avenir pour l’IA dans l’industrie ? Une enquête de Ey-Parthenon soulève la nécessité de l’IA de confiance
  • Analyse de l’étude sur le site d’EY
• Applications et business cases de la voix et enjeux stratégiques pour les organisations, découvrir quelles sont les applications concrètes de l’utilisation de la voix, un évènement organisé par le Hb France IA le 16 décembre prochain

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N363 – 29 novembre 2021

Veille hebdomadaire du 28 novembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 363

L’actualité cyber du 22 au 28 novembre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

23 novembre 2021. Lutte contre la désinformation et les ingérences étrangères, l’action de l’UE dans le domaine – Une nouvelle version de MISP, la plateforme de renseignements partagés sur les menaces …

A(ré)écouter – A (re)voir

• La matrice MITRE ATT&CK (Tactiques et Techniques d’attaques) étudiée au micro de l’équipe NoLimitSecu cette semaine avec Alexandre DULAUNOY

Informations

• Les espoirs déçus du Health Data Hub
• Appel de Paris : le CIGREF promeut le rapport du Groupe de Travail 6
  • Supply chain : comment améliorer la sécurité de l’approvisionnement IT
• La cyberdiplomatie avec Brad Smith : la souveraineté technologique dans un monde globalisé, Microsoft à SciencesPo ; replay de son intervention
• Le chiffrement homomorphe, ou comment effectuer des traitements sur des données chiffrées
• Cloud européen : le projet Gaia-X avance mais reste critiqué, accès abonnés LeMonde

Management de la sécurité de l’Information

• Profession « pentester » : face aux pirates informatiques, les entreprises se paient des cybercorsaires, accès abonnés LeParisien
  • Comment devient-on un hacker éthique ? (en) [métier]
• Cybermenaces croissantes et télétravail : Zero Trust et Sécurité des Identités remparts de la sécurité informatique
• Déjouer les cyberattaques : les fondamentaux de la sécurité des identités
• « Monsieur Stéphane Richard, allez-vous payez la rançon? »
• L’évolution des règles de complexité des mots de passe du NIST : une étape indispensable en attendant un monde sans mot de passe ?
• L’effacement de données : un processus résilient
  • L’Assainissement des données tel que défini par Gartner (en)
• Lutter contre la surcharge
  • Les faux positifs coûtent aux organisations et les exposent aux cyberattaques
• Cinq conseils pour améliorer la fiabilité des logiciels
• Les cybercriminels proposent aussi des cours sur la création de botnet
• Comment Emotet est-il devenu le malware le plus dangereux au monde ?
• Windows 10 est une catastrophe en matière de sécurité. Comment Microsoft va-t-il faire le ménage ?

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment signaler un mail de phishing ou d’hameçonnage ? Les conseils de Cybermalveillance.gouv.fr
• La fraude aux paiements en ligne bondit de 208 % autour du Black Friday
  • La fraude en ligne – Comment maîtriser les risques
  • Black Friday : nos 3 conseils pour éviter les arnaques en ligne

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 23 novembre
• L’hebdo des cyber-menaces, la veille du décodeur du 21 novembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Journalisation : les recommandations de la Cnil
• Nouvelle plainte contre la Belgique pour entorse à la vie privée
• Amazon : des problèmes de vie privée dévoilés par des mémos internes

Les problématiques des (r)évolutions numériques en cours

• Comment l’UE lutte contre la désinformation en ligne
• Pourquoi les mails chiffrés ont du mal à s’imposer
  • Le chiffrement n’arrivera pas sur Messenger et Instagram avant 2023
• Ces chercheurs ont développé une appli pour localiser les caméras cachées qui vous espionnent

Des nouvelles du CyberFront

• 6 raisons pour lesquelles les ransomwares ne sont pas prêts de s’arrêter
  • La France est le 4ème pays au monde le plus touchés par des attaques par ransomware selon NordLocker
• Rapport d’Interpol : La cybercriminalité fait sombrer l’économie africaine
  • Un rapport d’INTERPOL identifie les principales cybermenaces en Afrique
• Cyberdéfense : USA et Royaume-Uni réaffirment leur partenariat
• Russie : Le rouble numérique présente des risques pour le secteur financier et la sécurité
  • Russie : Le procureur général veut reconnaître les cryptos comme propriété au sein du droit pénal
• Iran : cyberattaque contre une importante compagnie aérienne
• Danemark – Les données du fabricant d’éolienne Vestas « compromises » par une cyberattaque (en)
  • Sur l’incident de cybersécurité, le communiqué de l’entreprise (en)
• En Grande-Bretagne, les autorités s’inquiètent des attaques contre le commerce en ligne
• La Confédération doit-elle se charger de la cyber-protection des cantons, communes et PME? … non répond le Conseil fédéral
• Suisse – Les communes vaudoises s’inquiètent d’être piratées
• Au Soudan, le pouvoir militaire rétablit la connexion Internet, coupée depuis le coup d’Etat

Matière à réflexions

• Le C.L.O.U.D Act. : Une manière de rendre les données « non-souveraines » ? Un article WaveStone
• L’Information, le Numérique et le Cyberespace : nouvelles guerres révolutionnaires du XXIème siècle, une analyse de Mehdi Hijaouy
• La « mort à petit feu » des entreprises par le cybercrime et le cyber-espionnage … une interview de Guy-Philippe GOLDSTEIN ; l’intéressé interviendra au prochain Lundi de la cybersécurité du 6 décembre sur le thème Cybersécurité horizon 2035

Études, enquêtes et référentiels

• Publication d’une nouvelle version de la plateforme MISP, la plateforme d’informations partagées sur les cybermenaces
• La force gravitationnelle du trou noir des ransomwares attire d’autres cybermenaces pour créer un système de distribution de ransomwares massif et interconnecté selon un rapport de Sophos
  • Le Ransomware-as-a-Service a changé le paysage des menaces – Découvrez l’impact de ce changement, le rapport … (en)

Séminaires – Conférences – Journées

• Un retour sur la conférence de Bernard BESSON Crise systémique et État stratège dans le cadre du Lundi de la cybersécurité du 15 novembre dernier ; la présentation utilisée par l’intéressé et la vidéo de l’évènement accessible à partir du site de l’ARCSI
• Obsolescence des équipements et logiciels : véritable enjeu de résilience, une matinale de l’Observatoire du FIC / InCyber le 30 novembre en visio ou en direct

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle au sein de l’espace cybernétique, une parole d’expert du CyberCercle, celle du Colonel Patrick PERROT,  coordonnateur pour l’intelligence artificielle et chargé de la stratégie de la donnée au sein du service de la transformation de la Gendarmerie nationale …
• Sous-marins australiens : le pacte AUKUS prévoit le partage de capacités d’intelligence artificielle, quantiques et cybernétiques non-spécifiées
• Pour un développement des IAs respectueux de la vie privée

Interrogations / Perspectives / Prospectives

• LaborIA – Création d’un centre de ressources et d’expérimentations sur l’intelligence artificielle dans le milieu professionnel, le ministère du travail signe une convention avec l’INRIA
  • Le gouvernement lance un laboratoire dédié à l’impact de l’intelligence artificielle sur le travail
• L’INRIA a publié sur son site depuis le début du mois …
  • Intelligence artificielle : vers des entreprises augmentées
  • Les nouveaux enjeux de l’IA
  • Pourquoi doit-on rendre l’IA plus responsable ?
  • IA : bâtir la confiance et garantir la souveraineté
• Dans la course au développement, les États-Unis sont-ils prêts à réglementer l’IA ? (en)
• Cette IA qui écrit toute seule montre que les biais racistes et homophobes peuvent être évités
• Les robots autopilotés, clé de l’avenir de l’alimentation

Recherche et développement

• Une reconnaissance faciale cryptée
• PyTorch : La librairie SaLinA expliquée par Ludovic Denoyer (FAIR)
• Un nouveau système d’apprentissage automatique confère aux robots des compétences sociales (en)
  • Concevoir des robots émotionnels
• L’IA dans les smartphones  (en)

Enseignement

• Une collection de diapositives et de citations utiles sur l’IA, l’IA-Ethics et le XAI (en)
• IMT Nord Europe présente sa 2e session de formation Chef de Projet en Intelligence Artificielle

Économie – Business

• Intelligence artificielle : 5 cas d’utilisation pour 2022
• Machine learning : fonctionnement, enjeux et cas d’application en entreprise
• Les avantages de l’IA dans la réalisation de plans de promotions performants
• Réseau : Juniper mise sur l’IA pendant la pénurie de composants

Événements – Livres / Rapports / Études …

• Forum européen de l’IA – 4e édition 17 décembre 2021 en distanciel
• Conférence : l’intelligence artificielle pour améliorer la qualité de vie des citoyens (replay)
• Podcast Synapse AI N°6 : Marc Leclair, coordonnateur de l’Institut transdisciplinaire d’information quantique – INTRIQ

25 novembre 2021. Fuite d’informations ultra sensibles d’un cabinet d’avocats –L’ANSSI et son homologue allemand, la BSI, communiquent sur les ransomwares – Le feu cyber au lac à Annecy ! …

A(ré)écouter – A (re)voir

• Intrusions physiques / Échange avec une Social Engineer | #30, un podcast de Michael VIRGONE avec Sarka PEKAROVA

Informations

• Bessé et Bureau Veritas font alliance dans la cybersécurité du secteur maritime
  • Cybersécurité dans le secteur maritime : BESSÉ et BUREAU VERITAS associent leurs expertises, le communiqué de presse
• Le Monsieur cybersécurité de la Suisse nommé à l’OCDE
• Le Gouvernement français ordonne le déréférencement – temporaire – du site d’e-commerce Wish

Management de la sécurité de l’Information

• Le Gouvernement sélectionne 6 structures pour accueillir de futurs démonstrateurs de cybersécurité
  • Investissements d’avenir | Stratégie d’accélération pour la cybersécurité : annonce des 6 lauréats de l’appel à manifestation d’intérêt « sécuriser les territoires », le communiqué du Gouvernement
• Sécurité informatique : une enquête pour cerner les besoins des petites communes
• Zero Trust, fin du mot de passe… Microsoft livre sa vision de la cybersécurité
• Les smart cities doivent être smart dans leur approche de la cybersécurité
• Tirer parti de MISP et TheHive lors de la création d’un service de renseignement sur les cybermenaces (CTI)
• Réinventer la prévention des pertes de données (DLP) : comment gérer la perte de données dans un monde en télétravail ?
• La sensibilisation à la sécurité informatique ne sert à rien, un article de Cédric CARTAU
• Assise 2021, les grandes tendances, un sujet publié dans Solutions Numériques N34
• Sécurité : les prévisions de DigiCert pour 2022
• Quand les cadres référentiels de sécurité rattraperont-ils la nouvelle norme de cybersécurité ? (en)
• Frappé par un ransomware ? Assurez-vous de ne pas commettre cette première erreur
• Emotet de retour, POC Exchange, 0-day Windows : à quelle sauce les attaquants prévoient de nous manger cette semaine ?
• Une faille Windows 0-Day rendue publique permet de devenir admin
  • En lien avec l’article Cybersécurité: la colère gronde chez les chercheurs, qui trouvent que Microsoft ne paie plus assez
  • Vulnérabilité dans Microsoft Exchange, le bulletin d’alerte du CERT-Fr, le Centre de veille et d’alerte informatique gouvernemental
• Une étude détaillée du Groupe de ransomware Conti (en)
  • L‘analyse de la Sté Prodaft … (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• ScamDoc, un outil pour vérifier la fiabilité d’un site internet

Veille de veille(s)

• Celle qui est tombée dans une faille spatio-temporelle, la newsletter techno-juridique de la semaine du Cabinet Aeon …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Amazon épinglé pour négligence sur la protection des données de ses clients selon Sputnik France

Les problématiques des (r)évolutions numériques en cours

• Reconnaissance faciale : comment et où est-elle utilisée actuellement en France ?

Des nouvelles du CyberFront

• L’ANSSI et le BSI s’inquiètent des ransomwares
  • La menace des attaques par rançongiciels en France et en Allemagne vue par l’ANSSI et le BSI, le communiqué de presse
  • Troisième édition du tableau situationnel commun franco-allemand (en)
• Un collectif français unit ses forces dans la cyberdéfense, accès abonnés LeFigaro
• Attaques DDoS : la situation s’aggrave encore !
• 4 raisons pour lesquelles la police a du mal à mesurer l’ampleur des ransomware
• Cybersécurité : de nouvelles règles pour les banques américaines
  • Exigences de notification d’incident de sécurité informatique pour les organisations bancaires et leurs fournisseurs de services bancaires, le texte publié par les autorités fédérales (en)
• Belgique – La Défense se dotera d’une nouvelle composante avant fin 2022: un « Cyber Command », pour « renforcer les missions du SGRS dans le cyberespace »
• NSO Group a manqué (de peu) d’avoir la France comme client
  • Affaire Pegasus: la France était « sur le point » d’acheter le logiciel espion de NSO
  • Pegasus : la France dément avoir négocié l’achat du logiciel d’espionnage avec NSO Group
  • Pegasus : Apple porte plainte contre NSO Group, fabricant du logiciel espion
• Un entrepreneur tente de financer son nouveau projet grâce à un ransomware
• Des milliers de documents des affaires Charlie Hebdo et Samuel Paty circulent sur le darknet
  • Attentats de Conflans et à « Charlie Hebdo » : des éléments des dossiers d’instruction piratés et mis en vente
  • Des données sensibles de Charlie Hebdo volées par des pirates
• Bureau Veritas : victime d’une cyberattaque, Bureau Veritas accuse le coup en bourse
  • Information sur une cyber-attaque, le communiqué de presse de Veritas
• Les mots de passe d’un million de sites WordPress ont été volés par des pirates
  • GoDaddy laisse fuiter 1,2 million de comptes WordPress
• Vestas, première victime connue de la vulnérabilité SAP-RECON ?
• Une cyberattaque est en cours à la mairie d’Annecy, une info LeDauphiné
  • Les services de la mairie d’Annecy touchés par une cyberattaque
  • Plus rien ne fonctionne à Annecy, ciblée par une cyberattaque
  • Cyberattaque des services informatiques de la Ville d’Annecy, sur le site de la Ville

Matière à réflexions

• Les GAFAM et la stratégie du cloud de confiance : quid de la souveraineté numérique française ?

Études, enquêtes et référentiels

• Le panorama de la cybersécurité 2021 bâti par Thierry BERTHIER pour une conférence publié sur LinkedIn …

Séminaires – Conférences – Journées

• Crise d’origine cyber : les clés d’une gestion opérationnelle et stratégique, un webinaire proposé par l’ANSSI le 6 décembre
• 1ères Rencontres de la cybersécurité Bourgogne-Franche-Comté le 7 décembre prochain, un évènement organisé par le CyberCercle ; un évènement organisé dans le cadre de son Tour de France cybersécurité 2021

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA et cybersécurité : une collaboration avec l’AUKUS serait bénéfique pour le Japon
• Bordeaux : Delfox, l’intelligence artificielle au service de la défense

Interrogations / Perspectives / Prospectives

• Comment l’intelligence artificielle investit l’administration française
• L’Unesco adopte un premier texte mondial encadrant l’intelligence artificielle
• Machine learning : fonctionnement, enjeux et cas d’application en entreprise
• Robotique : assurer une nécessaire souveraineté
• L’intelligence artificielle dans les écoles exige une responsabilité dans le monde réel (en)
• Quels sont les impacts négatifs de l’intelligence artificielle ? (en)

Santé

• ADAM9, un gène potentiellement impliqué dans les formes graves de Covid-19 identifié par l’intelligence artificielle
• Alphabet part à la recherche de nouveaux médicaments grâce à l’intelligence artificielle avec Isomorphic Labs A
• Comment le service de santé britannique utilise l’IA pour rendre les soins de santé plus équitables (en)
• Robotique et intelligence artificielle pour améliorer la réhabilitation de la santé (en)

Économie – Business

• L’IA, un marché à 62,5 milliards de dollars en 2022
• Pourquoi les entreprises devraient d’abord créer une infrastructure d’IA (en)
  • Le rôle de l’intelligence artificielle dans la modification de l’architecture d’entreprise (en)
  • Comment puis-je utiliser l’intelligence artificielle pour devenir un entrepreneur plus prospère ? (en)
  • L’IA aide-t-elle les entreprises pour le meilleur ou pour le pire ? (en)

Recherche et développement

• OpenAI ouvre les vannes de GPT-3
• Projet SOFIA : L’intelligence artificielle pour la vision au service de la maintenance des ouvrages d’art
• Application de la blockchain à l’intelligence artificielle(en)
• Comment la technologie blockchain pourrait stimuler les systèmes robotiques pour l’industrie 4.0 (en)

Événements – Livres / Rapports / Études …

• Présentation du deuxième volet de la Stratégie nationale en IA, un évènement organisé le 13 décembre par le Hub France IA avec Renaud VEDEL, coordonnateur de la stratégie nationale 
  • Un entretien avec Renaud VEDEL son évaluation du 2e sommet du Partenariat mondial sur l’intelligence artificielle (en)
• Forum IA 2021 : retour sur une journée riche en échanges

28 novembre 2021. Le cyberscore pour les entreprises, une proposition de loi – Escroquerie en ligne, une vaste opération d’Interpol, plus 1 000 suspects arrêtés – L’étude ANSSI/BSI sur les ransomwares, complétée d’une étude statistique du ministère de l’intérieur …

Informations

• Le Pôle d’excellence cyber (PEC) et son Président, un entretien avec Arnaud Coustillière
• Les régions veulent toutes leur Campus Cyber
• Forum de l’emploi tech de l’État : la CNIL recrute 5 talents du numérique

Management de la sécurité de l’Information

• De l’importance de la prise en compte de l’exploitation du facteur humain dans la gestion de risques
• Faire de la cybersécurité une valeur ajoutée pour l’entreprise, une parole d’expert du CyberCercle, celle d’Anne Doré,  co-auteure de « Cybersécurité – Méthode de Gestion de Crise« , fondatrice d’ADHEL
• La cybersécurité, enjeu stratégique
• Que font les hackers de vos données volées ?
• Après le NutriScore pour l’alimentation, voilà le CyberScore pour la sécurité des sites
  • Proposition de loi pour la mise en place d’une certification de cybersécurité des plateformes numériques destinée au grand public
  • Sécurité des données numériques: les députés font un pas vers un « cyberscore »
• Une approche Zero trust pour faire face au nombre croissant d’attaques
• Divergence au sommet : direction et DSI-RSSI en désaccord à propos de la stratégie cybersécuritaire
• « admin-password » : les mots de passe par défaut de vos appareils connectés sont une plaie
• Les systèmes de stockage, maillon faible de la sécurité des infrastructures IT
• Les risques méconnus des codes sources partagés, sur GitHub des secrets gênants
• Cyberattaque : Bureau Veritas exposait un possible vecteur d’intrusion
• Cybersécurité : un serveur cloud vulnérable peut être repéré et piraté en moins de 30 minutes
  • Google : La moitié des instances cloud compromises ont des mots de passe faibles
• Cybersécurité : La faille de Microsoft Windows Installer est exploitée
• Ce malware vous prévoit du travail… pour le 31 février

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Changez d’identité sur le net avec le générateur de cookies de l’UNESCO
• « Black Friday » : attention aux arnaques en ligne ! Sur service-public.fr
• 1 personne sur 4 a été victime d’une escroquerie au cours des dernières fêtes. Veeam présente cinq escroqueries qui prolifèrent en période des fêtes et indique comment les éviter
• Phishing : attention a ces arnaques pendant Black Friday
• Cyber Monday : comment limiter les risques de cyberattaques de votre entreprise

Veille de veille(s)

• Résumé de la semaine 47 (du 20 au 26 novembre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 26 novembre 2021 du Centre national de cybersécurité britannique (NCSC), appel à la vigilance en cette période de fièvre acheteuse et objets « intelligents » non sécurisés à l’ordre du jour (le projet de loi britannique sur ce sujet est noté dans la rubrique « Nouvelles du cyberfront » ci-dessous)
• La lettre de veille de l’ARCSI concernant la semaine 47 (du  22 au 28 novembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association
• La Veille cyber hebdomadaire N.362 est en ligne, un retour sur la semaine du 15 au 21 novembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Incertitudes sur l’autorisation du Health Data Hub par la Cnil
• Organismes de santé : l’urgence de renforcer l’authentification forte et la conformité au RGPD
  • Cybersécurité : les mauvais comptes du monde de la santé
  • « Santé connectée, jusqu’où accorder notre confiance ? » : la CNIL participe à l’évènement organisé par le Groupe VYV, le 30/11 à Toulouse …
• La CNIL et le ministère de l’Éducation nationale, de la Jeunesse et des Sports renouvellent leur partenariat
• Une plainte pour corruption à charge de la commission vie privée irlandaise en raison de sa façon de traiter Facebook

Les problématiques des (r)évolutions numériques en cours

• La CGPME et les industriels du Numérique invitent le Gouvernement à développer les offres de cyberassurance
• Darknet : la France spécialiste des usurpations et création d’identités factices, sur RTL, texte et vidéo

Des nouvelles du CyberFront

• La menace des attaques par rançongiciels en France et en Allemagne vue par l’ANSSI et le BSI (voir également lettre du 25/11)
  • Ransomware : Les autorités craignent que le mal soit là pour durer
  • Ransomware : l’essor de la cybercriminalité en tant que service
  • Rançongiciels : l’ANSSI et le BSI s’inquiètent de ce fléau
• Attaques par rançongiciel envers les entreprises et les institutions, une étude statistique du ministère de l’intérieur opportunément publiée pour compléter le rapport de l’ANSSI et du BSI
  • Ransomware : les dépôts de plainte ne sont pas encore systématiques
• Protéger l’Europe des cyberattaques : coopérons !
• Pour « protéger l’intégrité des élections », l’Europe s’attaque aux publicités politiques sur Internet
• Interpol annonce un important coup de filet contre les escroqueries en ligne
  • Interpol a procédé à 1.000 arrestations, saisi 2350 comptes bancaires et 27 millions de dollars (AFP)
• Cybersécurité : Le Royaume-Uni interdit les mots de passe universels
  • Le projet de loi sur la sécurité des produits et l’infrastructure de télécommunications (PSTI) – fiches d’information (en)
• Vietnam – Cybersécurité – au cœur de la transformation numérique
• Suisse – L’armée sera dotée d’un cyberbataillon dès le 1er janvier
  • Création d’un bataillon cyber par le Conseil fédéral
• Des entreprises françaises impliquées dans l’appareil de surveillance égyptien
• Pegasus : Israël réduit de 102 à 37 sa liste de pays aptes à recevoir des armes-cyber
• Cyber-espionnage d’État : comment Apple veut informer les utilisateurs ciblés
  • Protection contre les attaques parrainées par l’État. Les notifications d’Appple (en), le communiqué de la Société (en)
• Attentat à Charlie Hebdo : le dossier d’instruction fuite sur internet, un hacker mis en examen
• Pour la deuxième fois en un an, Annecy victime d’une cyberattaque
• Les systèmes de messagerie IKEA touchés par une cyberattaque en cours

Matière à réflexions

• Les USA, cible des rançongiciels et bouclier pour l’Europe ? Une analyse de Lorenzo Bernardi, Charles Cuvelliez et Jean-Jacques Quisquater
• Sur la souveraineté numérique, un entretien avec la sénatrice Catherine Morin-Desailly
• Programme « Mille Talents », captation de savoirs et intelligence technologique : quand la Chine part à la conquête des cerveaux
• « Internet en mal de démocratie » ou comment réguler l’espace numérique, accès abonnés LeMonde

Études, enquêtes et référentiels

• La contrefaçon : préjudice économique et atteinte à la réputation, le Flash Ingérence économique de novembre de la DGSI.
  • Conseils aux entreprises : Flash ingérence, l’ensemble des flash …
• Étude des défis émergents et futurs de la cybersécurité, une étude de l’Agence européenne de cybersécurité (ENISA)
• Seuls 50% des DSI et 38% des responsables métiers estiment que leur Direction a une bonne compréhension des risques cyber, une étude Trend Micro
• La culture de la honte, facteur de risques pour la cybersécurité, une étude Veritas Technologies

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Lutte contre la cybercriminalité : l’exemple du défi IA lancé par le gouvernement canadien aux petites entreprises
• Comment le deep learning va vraiment booster la cybersécurité

Interrogations / Perspectives / Prospectives

• L’Unesco tire la sonnette d’alarme sur les défis de l’intelligence artificielle
  • L’Unesco adopte une recommandation sur l’éthique de l’intelligence artificielle
  • L’UNESCO adopte la première norme mondiale sur l’éthique de l’intelligence artificielle
  • L’UNESCO adopte un texte en faveur de l’IA
  • Intelligence artificielle : 193 pays adoptent le premier accord sur l’éthique de l’IA (UNESCO), le communiqué des Nations Unies
  • Recommandation sur l’éthique de l’intelligence artificielle, le texte adopté
• Intelligence artificielle, êtes-vous prêt pour l’hyperautomatisation?
• L’État développe une solution pour exploiter les documents scannés ; c’est le laboratoire IA de la direction interministérielle du numérique qui s’y met
• 6 visions positives de l’IA pour l’avenir du travail (en)
• Une régulation de l’IA nécessaire pour éviter les erreurs des réseaux sociaux (en)
• Le gouvernement lance un laboratoire pour mesurer les effets de l’intelligence artificielle sur le marché du travail, accès abonnés LeMonde
• 10 Bits : La liste critique de l’actualité des données (en)  du 13 au 19 novembre
• L’IA dans toute sa splendeur et son incertitude (en)

Santé

• L’intelligence artificielle transforme la découverte de médicaments (en)
• L’IA pourrait aider à mieux diagnostiquer les maladies du sang (en)
• L’intelligence artificielle parvient à prévoir les interactions entre les protéines – cela pourrait conduire à de nouvelles cibles médicamenteuses (en)
• La robotique et l’intelligence artificielle pour améliorer la rééducation médicale (en)

Événements – Livres / Rapports / Études …

• La quête de l’intelligence artificielle. Une histoire d’idées et de réalisations ; l’histoire de l’IA depuis ses origines, une publication Cambridge University Press, une somme de 707 pages ! (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N362 – 22 novembre 2021

Veille hebdomadaire du 21 novembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 362

L’actualité cyber du 15 au 21 novembre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

16 novembre 2021. Un guide du délégué à la protection des données publié par la CNIL – FBI, aïe ! Aïe ! Aïe ! sa messagerie piratée – Le malware Emotet, un vieux cheval sur le retour …

A(ré)écouter – A (re)voir

• Sécurité Applicative et Infrastructure au micro de l’équipe NoLimitSecu cette semaine avec Cédric VOISIN et Renaud DURAND
• Julien Bui, département du Morbihan : « Tout utilisateur doit devenir un pare feu humain »

Informations

• Bruxelles injectera 1,98 milliard d’euros dans « l’Europe numérique » en 2022
• Semi-conducteurs : 91 % des responsables informatiques affectés par la pénurie

Management de la sécurité de l’Information

• Table ronde Club Ebios : Construire des chemins d’attaque à partir du référentiel ATT&CK MITRE, un podcast sur Youtube avec un « outillage » à l’appui de cette information un Sélecteur de techniques d’attaque – outillage pour l’atelier 4
• Ciblés par les hackers, les hôpitaux français malades de leur cybersécurité, un dossier LeFigaro, réservé à ses abonnés
• DORA : la sécurité informatique imposée au secteur financier
• Menaces courantes de cybersécurité pour les entreprises de commerce électronique
• Dirigeants, écoutez vos experts cyber !
• Le bug bounty managé : l’avenir de la détection de vulnérabilité ?
• Comment éviter l’épuisement en matière de cybersécurité (en)
• Du héros, au méchant en passant par le complice dévoué du cybercriminel : le monde de la cybercriminalité ne dort jamais
• Le hacking, un mode de vie ? dans la presse tunisienne
• Cybersécurité : l’urgence de connaître les risques liés aux fournisseurs tiers
• Cyber attaque : La résilience commence dès première seconde
• 4 conseils pour sécuriser vraiment sa messagerie professionnelle
• Sécurité : quand la segmentation des réseaux IoT s’impose
• Cybersécurité : Les grandes tendances 2022 selon Venafi
• Trend Micro met à jour le groupe de cyber-mercenaires ‘Void Balaur’
  • Void Balaur et la montée de l’industrie cybermercenaire (en)
• 1,8 milliard de sites Web vulnérables à cause du javascript
• Failles Exchange : l’ANSSI relaie une nouvelle alerte
• L’exposition à la cybercriminalité des domaines de premier niveau (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Arnaques : attention au démarchage intempestif pour le compte personnel de formation, un sujet FranceInfo
  • Compte personnel de formation: le gouvernement va interdire le démarchage téléphonique
• Facebook : voici 4 outils pour parcourir votre fil d’actualité en toute sécurité

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 16 novembre
• L’hebdo des cyber-menaces, la veille du décodeur du 14 novembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie un guide du délégué à la protection des données
  • DPO : Un guide de la CNIL pour y voir plus clair sur les missions et les fonctions
• Évaluation de la satisfaction des usagers – Mention d’information, la CNIL lance une enquête …
• La vidéosurveillance des salariés : l’employeur dans le viseur de la cour de cassation
• Une association porte plainte contre Amazon pour transfert illégal de données personnelles

Les problématiques des (r)évolutions numériques en cours

• Ransomwares : Pourquoi la menace est-elle si pressante… et ne fait que s’aggraver ?
• Logiciels espions : le management par la confiance doit l’emporter

Des nouvelles du CyberFront

• Dans l’Ouest, l’armée pousse les murs pour développer la cyberdéfense
• Les États-Unis et Israël lancent une force conjointe de cybersécurité
  • Cybersécurité: signature d’un partenariat entre les Etats-Unis et Israël
  • Israël: 40% des investissements privés mondiaux dans la cybersécurité sont réalisés dans le pays
• Les États-Unis bloquent l’achat d’équipements télécoms étrangers « dangereux », dont ceux de Huawei et ZTE
• États-Unis : Menacées par 300 failles de sécurité, les agences fédérales sont sommées d’agir par l’administration Biden
• Le FBI touché par une cyberattaque de faux emails
  • Un service d’email du FBI a été piraté pour envoyer de fausses alertes de sécurité
  • Des hackers ont compromis le système de messagerie externe du FBI
  • Le serveur de messagerie du FBI utilisé pour envoyer de faux e-mails
  • Une faille dans un site Web géré par le FBI a permis à un hacker d’utiliser l’adresse e-mail légitime du FBI pour envoyer de faux avertissements de cybersécurité à plus de 100 000 comptes
  • Il a humilié le FBI en utilisant son domaine pour envoyer du spam
  • États-Unis : de faux messages avertissant de cyberattaques envoyés d’un serveur sécurisé du FBI, sur le site de sudOuest
  • De faux messages avertissant de cyberattaques envoyés d’un serveur sécurisé du FBI sur Sputnik France
• Le botnet Emotet revient d’entre les morts
  • Danger pour les entreprises : Emotet, le logiciel malveillant le plus « dangereux du monde » est de retour
  • Le malware Emotet est de retour et reconstruit son botnet via TrickBot (en)
• Fuite de données clients chez Aruba, analyse …
• Ransomware : Pysa, un groupe prolifique, mais évasif
• BotenaGo : un mystérieux malware intrigue les chercheurs
• Deux pieds nickelés à l’origine des déboires informatiques de la DGAC
• Chronologie des cyberattaques du 1er au 15 octobre 2021 d’Hackmageddon (en)
• Cybersécurité : « La menace ne va pas se calmer », une interview du colonel Jean-Christophe, directeur zonal de la DRSD de Lyon dans « L’essor-Isère »

Matière à réflexions

• Conseiller le « New Space » : le cyberEspace, un propos de Jamel METMATI
  • La France fait maintenant partie des 4 pays disposant de satellites de renseignement électromagnétique
• Des enjeux de nos données de santé (2/2) : les données plutôt que le soin et s’il y a une partie 2, il y a …
  • Des enjeux de nos données de santé (1/2) : le risque d’un changement radical de notre système de santé
• Et si le droit à l’accès à Internet était inscrit dans la Constitution française ?

Études, enquêtes et référentiels

• Agents conversationnels : enjeux d’éthique, un avis du Comité consultatif national d’éthique (CCNE)
  • La menace des « chatbots » manipulateurs, accès abonnés LeMonde
• Atlas des SIH 2021 du ministère des solidarités et de la santé avec, notamment, un chapitre consacré au déploiement des systèmes d’information hospitaliers
• L’évaluation des menaces liées à la criminalité organisée sur internet, IOCTA 2021 d’Europol dévoile les dernières (r)évolutions des cybermenaces (en) ; sa présentation par François QUIQUET sur LinkedIn
• E-commerce : les attaques de bots ont augmenté de 13 % par rapport à 2020 selon un rapport Imperva
• Les ransomwares et les effets économiques à long terme de la COVID-19 sur les marchés et les organisations sont les principaux problèmes des auditeurs en 2022 selon Gartner
• Le nombre d’identités numériques existantes dans les entreprises a plus que doublé en 10 ans

Séminaires – Conférences – Journées

• La CNIL sera présente au Salon des maires et des collectivités locales du mardi 16 au jeudi 18 novembre
• L’European Cyber Week, 6e édition du 16 au 18 novembre à Rennes
• Après le CMCS de la Rochelle, en finir avec les cyber-galères ! Une chronique sur le CMCS, le Charente-Maritime Cyber Sécurité qui s’est tenu à La Rochelle du 11 au 14 octobre
• Un appel à soumission SSTIC 2022, le Symposium sur la sécurité des technologies de l’information et des communications à Rennes du 1 au 3 juin 2022

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Agents conversationnels : enjeux d’éthique, un avis du Comité consultatif national d’éthique (CCNE)
  • La menace des « chatbots » manipulateurs, accès abonnés LeMonde
• Sur Tinder, l’intelligence artificielle et le Deep Learning au service de la lutte contre le harcèlement
• Face aux cyberattaques, l’IA peut-elle faire la différence ?
• Une IA pour détecter les drogues de synthèse (ou en inventer de nouvelles)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle : c’est déjà demain sur France culture dans l’émission « Soft power »
• La réglementation sur l’IA doit laisser plus de place à l’innovation, d’après un rapport européen
  • IA : le Parlement européen et les États membres veulent plus d’innovation et moins de contraintes
• Les Français face à l’IA au travail : entre scepticisme et réalisme…
• Les riches pays pétroliers du Golfe misent sur l’intelligence artificielle, dans la république des Pyrénées
• Les pays africains s’intéressent à l’intelligence artificielle et cherchent à l’encadrer

Recherche et développement

• A la découverte des exoplanètes grâce à l’Intelligence Artificielle
• Découverte d’un nouveau matériau pour l’ia

Économie – Business

• Teams : Microsoft utilise l’IA pour améliorer les réunions vidéo

Événements – Livres / Rapports / Études …

• Recherche en IA, formations, domaines d’application : rencontre avec Dominique Mouhanna de l’Institut Henri Poincaré
• Approches et outils de reconnaissance de la parole de bout en bout (speech brain, wave2vec), une table-ronde organisée par le Hub France IA le 25/11

18 novembre 2021. Les mots de passe dérisoires … ça continue ! Emotet en tête – Cybercriminalité, le Conseil de l’Europe à la manœuvre …

A(ré)écouter – A (re)voir

• 5 idées reçues à propos de l’ISO 27001 | #29, un podcast de Michael VIRGONE avec Florence FENIOU
• Avec « Le mystère Satoshi » , Arte explore l’histoire méconnue du Bitcoin
  • Le mystère Satoshi – Aux origines du Bitcoin sur Arte en 6 épisodes
  • Le cours du Bitcoin s’effondre, plus de 200 milliards de dollars disparaissent du marché

Informations

• Se souvenir d’un traité sur la cybersécurité qui n’a jamais été conclut
• La Région Bretagne va entrer au capital de Cyber Campus, le futur vaisseau amiral de la cybersécurité française
• Kaspersky lance une plateforme de Threat Intelligence centralisée pour la gestion des renseignements sur les menaces

Management de la sécurité de l’Information

• Collectivités : attention aux risques « silencieux » !
• L’ANSSI recherche son prochain Coordinateur Sectoriel « Enseignement et Recherche »​, un message sur LinkedIn
• Cybermalveillance.gouv.fr lance la nouvelle campagne de sensibilisation : « Face aux risques cyber, faites confiance à un véritable expert », kit de com et précisions sur le label ExpertCyber
  • « Face aux risques cyber, faites confiance à un véritable expert » – Le jardinier, une vidéo …
• Cybersécurité. A Rennes, la DGA recrute mais elle n’est pas la seule…
• Protéger les TPE et PME des attaques de ransomwares
• Ransomware : comment y faire face ?
• Azerty, password ou 123456 toujours parmi les mots de passe les plus courants en 2021
• Ransomwares, erreur humaine et culture de la honte : 3 freins à l’adoption du cloud
• Comment mettre fin au Shadow IT et garantir la sécurité des données grâce aux applications Cloud ?
• La cyber-compétitivité, priorité des dirigeants
• Démantelé il y a 10 mois, le logiciel malveillant Emotet est déjà de retour
  • Démantelé par Europol en janvier, le botnet Emotet refait surface
  • Menaces informatiques : Emotet fait son retour
  • Les nouvelles campagnes de spam Emotet qui frappent les boîtes aux lettres du monde entier (en)
  • « Annoncer ma mort était une extravagance ! » Le malware Emotet, sur le site de Sophos (en)
  • Une liste des serveurs de Commande & Contrôle (C2) associés notamment à Emotet (en)
    • Qu’est-ce qu’un « serveur de commande et de contrôle » pour les logiciels malveillants?
• Identification des serveurs Cobalt Strike : une information intéressante pour la détection et l’investigation, un article de Charles BLANC-ROLIN
• Trend Micro lève le voile sur Void Balaur, un groupe de cybermercenaires
• La CISA publie des plans d’intervention en matière de cybersécurité pour les agences fédérales (en)
  • Vulnérabilité et réponse à incidents – Les guides de l’Agence américaine de cybersécurité et de sécurité des infrastructures (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Tentatives d’arnaque par courriel ou SMS : La Poste rappelle les bonnes pratiques pour se protéger du phishing, un communiqué de LaPoste
• Black Friday et Fêtes de fin d’année : Une étude révèle que le risque de cyberattaques pèse sur le E-commerce français
• Fin d’année : saison des achats et des bonnes affaires, mais aussi des cyberattaques !

Veille de veille(s)

• Celle qui joue à saute-mouton, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.361 est en ligne, un retour sur la semaine du 8 au 14 novembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL adopte un référentiel sur les entrepôts de données de santé
• RGPD : où sont les limites de la fonction DPO ?

Les problématiques des (r)évolutions numériques en cours

• Ransomwares, erreur humaine et culture de la honte : 3 facteurs impactant le recours aux applications basées sur le cloud
• Certaines compétences informatiques stratégiques sont-elles en train d’échapper aux entreprises ?

Des nouvelles du CyberFront

• La France se dote d’une capacité spatiale de renseignement électromagnétique unique en Europe
• Cybercriminalité : le Conseil de l’Europe renforce son arsenal juridique
  • Le Deuxième Protocole additionnel à la Convention sur la cybercriminalité adopté par le Comité des Ministres du Conseil de l’Europe
  • Deuxième Protocole additionnel à la Convention sur la cybercriminalité relatif au renforcement de la coopération et de la divulgation de preuves électroniques
  • Message du Ministre de la Justice français pour le 20e anniversaire de la Convention de Budapest sur la cybercriminalité, vidéo …
• Comment le Parlement souhaite renforcer la cybersécurité dans l’UE (interview) le député européen Bart GROOTHUIS
• Les groupes de rançongiciels sont désormais assez riches pour s’offrir des failles zero-day
• Le Maroc prend part, avec Israël, à une simulation inédite d’une cyberattaque visant l’aviation
• Cybersécurité: la société israélienne Candiru suspectée d’une campagne de cyber-attaques
• Rapport des menaces Avast – 3ème trimestre 2021 : un risque élevé de ransomwares et d’attaques de type cheval de Troie
  • Rapport sur les cybermenaces d’Avast Threat Labs (en)
• Des pirates informatiques soutenus par l’Iran ont exploité Microsoft et constituent une cybermenace majeure, selon les enquêteurs
  • Des cyber-acteurs de l’APT parrainés par le gouvernement iranien exploitant les vulnérabilités de Microsoft Exchange et de Fortinet dans la poursuite d’activités malveillantes, l’alerte conjointe CISA, FBI, NCSC et ACSC, l’autorité de cybersécurité australienne (en)

Matière à réflexions

• Le Rubicon de la technologie est la technologie pour la technologie, une interview de Bénédicte PILLIET
• Les algorithmes aux commandes par Jérémie POIROUX
• Les technologies du faux : un état des lieux, une étude de Ch. DESCHAMPS
• « Pour un Habeas corpus des citoyens numériques ». La chronique de David Lacombled

Études, enquêtes et référentiels

• Menaces persistantes avancées : à quoi s’attendre en 2022 par Kaspersky
• Quel sera le paysage des cybermenaces en 2022 ? une étude Sophos
• Étude Cybereason : le risque organisationnel lié aux attaques de ransomware perpétrées durant les week-end et jours fériés
• Les dirigeants canadiens affirment que leurs entreprises et leurs chaînes ‘approvisionnement sont trop complexes, ce qui pose des risques « préoccupants » liés à la cybersécurité et à la protection de la vie privé, une étude PwC canada

Séminaires – Conférences – Journées

• Cybersécurité horizon 2035 au prochain Lundi de la … cybersécurité du 6 décembre avec Guy-Philippe GOLDSTEIN en présentiel et à distance

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Un prototype de cybersécurité basé sur l’épidémiologie
• Une IA pour détecter les drogues de synthèse (ou en inventer de nouvelles)
• Le Centre européen d’excellence en cybersécurité de Nokia lancé à Lannion
• Pourquoi la Chine, la Russie et d’autres autocraties peuvent avoir un avantage sur l’IA dans les cyberguerres mondiales (en)
• La grande course pour l’IA militaire et l’informatique quantique est lancée (en)

Interrogations / Perspectives / Prospectives

• Parlement européen : Une étude pointe du doigt les technologies de reconnaissance faciale
• Les Émirats Arabes Unis peuvent-ils devenir un leader mondial de l’IA ? (en)
• Intelligence artificielle : une approche moderne (en)
• 10 Bits : La liste critique de l’actualité des données (en)  du 30 octobre au 5 novembre
• 10 Bits : La liste critique de l’actualité des données (en)  du 6 au 12 novembre
• Intelligence artificielle (IA) – Top 3 des avantages et des inconvénients (en)
• L’IA fera-t-elle du monde un endroit meilleur ? (en)
• Deadbots : IA, une vie après la mort, accès abonnés Libération

Recherche et développement

• Quand l’IA interprète les émotions humaines : focus sur le projet de recherche UMons – MoodMe
• Formation d’algorithmes de reconnaissance d’objets sur de petites données
• ZD Tech : Comment l’IA Megatron-Turing peut déduire et fabriquer des textes vraisemblables

Économie – Business

• Le business de l’intelligence artificielle : Partie II
• Comment l’apprentissage automatique et l’intelligence artificielle aident les services financiers (en)
• Demis Hassabis apporte l’intelligence artificielle DeepMind : comment l’entreprise a commencé et son ascension (en)

Événements – Livres / Rapports / Études …

• Assistez au WaiTALK par Women in AI France, le 24 novembre 2021
• Événement : La première édition du World A.I. Cannes Festival se tiendra du 10 au 12 février 2022

21 novembre 2021. La cybersécurité en manque de compétences – L’état iranien mis en cause dans des cyberattaques APT …

A(ré)écouter – A (re)voir

• La convention sur la cybercriminalité du Conseil de l’Europe, la Convention de Budapest expliquée, une vidéo …
• Sécurité Privée: l’innovation technologique est-elle l’avenir de l’Homme ? Une table-ronde organisée par Riskintel

Informations

• Proposition de loi constitutionnelle nº 4661 pour une nouvelle démocratie citoyenne et participative, avec notamment un article 6 afin de garantir un droit constitutionnel à internet
• Scaleway se retire officiellement de Gaia-X
  • Yann Lechelle Directeur Général Scaleway : « La souveraineté européenne n’existe pas ». Scaleway sort du projet de Cloud européen Gaia-X et explique les raisons, une vidéo …
  • Monsieur LATOMBE (député de Vendée) qu’en pensez-vous ? Ne pas manque de voir également la rubrique « Matière à réflexion »

Management de la sécurité de l’Information

• Un message de Cybermalveillance.gouv.fr sur Twitter … « Vous êtes une commune de moins de 3500 habitants, vous vous sentez concernée par le sujet de la cybersécurité ? Un questionnaire réalisé par @cybervictimes est ouvert jusqu’au 10/12/2021, réponses anonyme »
  • Communes et sécurité du numérique, le questionnaire mis en ligne
• Israël lance un laboratoire d’innovation en cybersécurité pour les systèmes de technologie financière
• La communication de crise cyber : vers un nouveau paradigme
• La pénurie de compétences en cybersécurité ne peut plus être résolue par le recrutement
  • Le déficit de compétences informatiques s’aggrave. Voici 10 façons d’éviter la crise
  • Pour 84 % des personnes interrogées, un professionnel de l’informatique et des nouvelles technologies est forcément un homme [métier]
  • Women4Cyber s’investit et lance une invitation à s’engager autour de la féminisation des métiers de la cybersécurité
• Trois idées reçues sur la cybercriminalité qui touche de plus en plus la Corrèze, sur le site de LaMontagne
• L’accélération de la migration vers le cloud ne doit pas faire oublier les questions de sécurité
• Les pires mots de passe de 2021
• Les 3 clés des organisations sécurisées les plus performantes
• Ransomware : la survie de nos entreprises est en jeu
• Ransomwares : les 4 défenses pour mieux les contrôler
• Les meilleures pratiques de sécurité contre les attaques par ransomware (1/2) et s’il y a une partie I, il y a … une partie II (en)

https://expleogroup.medium.com/applying-security-in-depth-and-best-practices-against-ransomware-attacks-2-2-bb636c85fa92

• Une faille zero-day d’un logiciel VPN exploitée par un groupe APT
• Une faille dans Linux pourrait mettre en péril Internet !
• Sophos découvre le nouveau ransomware Memento
  • Le ransomware Memento verrouille les fichiers dans une archive protégée par mot de passe et réclame 1 millions de dollars en bitcoin (en)
  • Un nouvel acteur de ransomware utilise des archives protégées par mot de passe pour contourner la protection par cryptage (en)
• Cyberattaque : le groupe TA406 affilié à la Corée du Nord cible des experts en politique étrangère, des journalistes et des ONG
  • Triple menace : escroqueries, espionnages et vols de TA406 alignés sur la Corée du Nord sur le site ProofPoint(en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Quelles sont les cibles du cyberespionnage, pourquoi vous n’êtes pas à l’abri ?
• Avantages et inconvénients de la sécurité des dispositifs IOT appliquée aux maisons intelligentes
• Des logiciels bogués d’appareils domestiques « intelligents » de sous-marque sont un terrain de jeu pour les hackers (en)

Veille de veille(s)

• Résumé de la semaine 46 (du 13 au 19 novembre), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 46 (du  15 au 21 novembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association
• Le rapport hebdomadaire du 19 novembre 2021 du Centre national de cybersécurité britannique (NCSC) (en) ; notamment dans ce rapport …
  • Le bilan annuel du NCSC
• Le ciblage de Conti – La semaine du ransomware de Bleeping Computer du 12 novembre 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Retour sur la conférence en ligne : « Protéger sa vie privée sans se priver d’Internet », une conférence organisée par Cybermalveillance.gouv.fr avec l’AFCDP et l’UFC-Que Choisir, sa présentation et son replay
• Parlons RGPD & Cybersécurité I Conformité & éthique des systèmes d’intelligence artificielle, un podcast …
• La CNIL simplifie la création des entrepôts de données de santé
• Usurpation de données et recevabilité de la preuve, une analyse juridique
• Les autorités de contrôles de protection des données. Un point d’étape de leurs moyens et de leur pratique. Une étude de Jean-Luc SAURON sur LinkedIn
• L’actualité du Comité Européen à la Protection des Données – Adoption des lignes directrices sur l’interaction entre l’art. 3 et chapitre V du RGPD, déclaration sur la stratégie numérique et les données et nomination de représentants de l’EDPB à l’examen (TFTP) (en)
• Données de santé : « Il est temps de sauver le soldat Health Data Hub », accès abonnés LeMonde

Les problématiques des (r)évolutions numériques en cours

• Cyberattaques : pourquoi interdire le paiement des rançons est une fausse bonne idée

Des nouvelles du CyberFront

• Avec ces satellites espions, la France fait un bond en avant
• Pour le secrétaire général délégué de l’OTAN, les Alliés sont déterminés à promouvoir un cyberespace libre, ouvert, pacifique et sûr
  • Le secrétaire général délégué parle de la coopération entre l’OTAN et l’industrie dans le domaine de la cybersécurité
• Cybersécurité: action pour aider les humanitaires honorée à Genève
  • La face cachée du cyberespace: la menace pour les ONG, un communiqué du CyberPeace Institute
• Les cyberattaques contre les communes suisses se poursuivent
• Les États-Unis affirment que les pirates informatiques soutenus par l’Iran ciblent désormais les organisations avec des ransomwares Microsoft déclare avoir également suivi cette activité iranienne
  • Les États-Unis, le Royaume-Uni et l’Australie épinglent l’Iran pour avoir exploité des failles de Fortinet et d’Exchange
• Les données de 65 millions d’utilisateurs du site pornographique StripChat ont fuité en ligne
• Une panne de serveur a bloqué le déverrouillage de milliers de voitures Tesla

Matière à réflexions

• Souveraineté et numérique : maîtriser notre destin, Anne Blandin-Obernesser

Études, enquêtes et référentiels

• La cybersécurité des satellites, un nouvel espace à sécuriser, une somme de James Pavur (en)
• Cybersécurité : comment s’élever au-dessus des vagues en pleine tempête ? l’enquête 2021 EY
• Risques dans les entreprises : la majorité des salariés prennent des raccourcis en matière de cybersécurité, bien qu’en connaissant les dangers selon une enquête de ThycoticCentrify
• Etude Venafi – Cyberespionnage, une étude du Groupe APT41
• Payer une rançon à des cybercriminels fait fuir les clients ! Selon Cohesity
• Le risque organisationnel lié aux attaques de ransomware perpétrées durant les week-end et jours fériés se confirme ainsi que le manque de préparation des entreprises françaises, selon Cybereason

Séminaires – Conférences – Journées

• 6 décembre : « L’influence numérique,multiplicateur de puissance » ; organisé à la demande du Commandement de la cyberdéfense, le prochain forum « Cyberdéfense & stratégie »
• La cyberdéfense au cœur de l’événement ; retour sur un évènement organisé par l’École de l’air et de l’espace le 10 novembre
• Discours de lancement du CLUSIR Bretagne à l’ECW (European Cyber Week)avec les diapos de présentation

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA et la sécurité, le compte-rendu et le replay d’une conférence du 24 oct dernier
• Parlons RGPD & Cybersécurité I Conformité & éthique des systèmes d’intelligence artificielle, un podcast …
• Mettre l’intelligence artificielle au service des forces : au coeur du projet européen STARTLIGHT

• Gérer les vulnérabilités de cybersécurité de l’intelligence artificielle (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : Tout le monde en veut, mais tout le monde n’est pas prêt
• Et si l’avenir de l’IA était frugal ?
• La Chine et l’Europe peuvent-elles trouver un terrain d’entente sur l’éthique de l’IA ? Une analyse du World Economic Forum (en)
• Les 7 nouvelles valeurs de l’entreprise à l’ère de l’Intelligence Artificielle (en)
• Biais algorithmique en IA (en)

Santé

• L’intelligence artificielle dans les soins de santé (en)
• L’intelligence artificielle prouve qu’elle est capable de comprendre les interactions entre les protéines (en)

Enseignement

• Comment démarrer avec le Deep Learning en Java (en)

Recherche et développement

• Microcontrôleurs et IA : les défis du machine learning embarqué
• Une nouvelle partition dédiée à l’IA pour le supercalculateur Jean Zay ; sa présentation sur LinkedIn … https://www.linkedin.com/posts/genci_une-nouvelle-partition-d%C3%A9di%C3%A9e-%C3%A0-lia-pour-activity-6866753289657102336-vz6P
• Atos et Nvidia lancent un laboratoire de recherche en IA

Économie – Business

• L’intelligence artificielle et les effets de la technologie sur la comptabilité (en)
• 6 façons de personnalisation basée sur l’IA améliore l’expérience client (en)

Événements – Livres / Rapports / Études …

• SophIA Summit : une première journée autour d’une « AI for Good », Health AI et Sustainable AI sessions

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N361 – 15 novembre 2021

Veille hebdomadaire du 14 novembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 361

L’actualité cyber du 8 au 14 novembre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 novembre 2021. La financière Robinhood, les données de 7 millions d’utilisateurs dérobées – Sale temps pour des groupes de cybercriminels …

A(ré)écouter – A (re)voir

• L’émission de l’équipe NoLimitSecu cette semaine est consacrée aux EDR (Endpoint Detection and Response) avec Florian LEDOUX

Informations

• McAfee racheté par un consortium mené par Advent pour 14 milliards de dollars

  • McAfee : vers un rachat à 14 milliards de dollars

• Une interview de Renaud LIFCHITZ sur l’informatique quantique et ses perspectives

• Programmation : Une palette des langages populaires et qui se développent rapidement

Management de la sécurité de l’Information

• France Relance : déjà 500 bénéficiaires des parcours de cybersécurité ! Un communiqué de l’ANSSI

• Pas de cybersécurité en santé sans évolutivité et gestion unifiée

• Le défi de la cybersécurité dans un contexte de risques émergents

• La cybersécurité, une préoccupation pour les communes

• La sécurité réseau des institutions financières : comment trouver et prévenir les violations de données tout en maintenant la conformité aux normes

• Industrie 4.0 : l’importance de sécuriser un avenir de plus en plus connect

• L’Internet des objets prend de l’ampleur, mais la sécurité reste à la traîne

• Les 10 messages clés EBIOS Risk Manager du Club Ebios

• Qualité des données : que surveiller chez les offreurs ?

  • Le « Quadrant magique » de Gartner pour les solutions de qualité des données (en)

• De qui se MOOC-t-on ? Un inventaire des MOOC, cours et formations en ligne disponibles, un inventaire établi par François QUIQUET

• Pourquoi la veille stratégique peine-t-elle à se généraliser au sein des entreprises ?

• L’évolution de carrière, porte d’entrée des femmes dans la cyber, accès abonnés L’UsineNouvelle

• Supply chain, services cloud, objets connectés : des risques cyber encore difficiles à maîtriser par les entreprises

• Les bonnes pratiques pour éviter les attaques par compromission de mail

• Linux : Microsoft étend sa protection contre les logiciels malveillants

• Cybersécurité : un nouveau groupe de pirates cible la France avec des ransomwares

• Démystification des attaques dans les environnements Active Directory

• Le bulletin d’actualité du 8 novembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Black Friday : 7 conseils pour éviter les cyber-arnaques

• Les réseaux sociaux et les FAI devraient-ils être mobilisés contre le harcèlement scolaire en ligne ?

• Attention à l’arnaque : des pubs Google cherchent à voler vos cryptomonnaies

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 9 novembre

• L’hebdo des cyber-menaces, la veille du décodeur du 7 novembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données personnelles : La CNIL frappe la RATP au portefeuille

• Pour comprendre le déroulement d’une AIPD, une analyse d’impact sur la protection des données, un message LinkedIn de Moussa SALL

• L’Inde face à la protection des données : enjeux juridiques et géostratégiques

• L’assemblée mondiale pour la protection de la vie privée adopte 5 résolutions

Les problématiques des (r)évolutions numériques en cours

• La surveillance des employés a le vent en poupe

• Le Zéro Trust peut-il vraiment protéger les gouvernements des cyberattaques ?

• A quoi va servir FranceConnect+, et surtout qui va payer pour l’identité numérique sécurisée ?

• Régulation des GAFA : que sont les projets de loi DSA et DMA, vantés par la lanceuse d’alerte sur Facebook ?

• Les deepfakes désormais proches de la perfection grâce au clonage vocal

Des nouvelles du CyberFront

• Twitter défend l’anonymat sur les réseaux sociaux

• Google en a assez que vous snobiez la double authentification, alors il l’active à votre place

• Ransomware : Une prime de 10 millions de dollars pour des informations sur DarkSide

  • Le gouvernement américain offre 10 millions de dollars pour identifier des hackers

• Wanted: le FBI offre 10 millions de dollars pour toute information sur les hackers du groupe REvil

  • Démantèlement de REvil : deux nouveaux suspects du groupe de ransomware arrêtés en Roumanie

  • La justice américaine interpelle les membres de REvil à l’origine de l’attaque de Kaseya

  • Les États-Unis accusent un pirate informatique ukrainien de l’attaque de Kaseya ; Saisit 6 millions de dollars à Revil

  • Rançongiciels : le gang cybercriminel REvil visé par une série d’arrestations en Europe

  • Les États-Unis saisissent 6 millions de dollars du ransomware REvil et arrêtent le pirate informatique de Kaseya (en)

• L’armée suisse propose une cyberformation dès fin novembre

• Suisse – Cybersécurité : Une mechina cherche de jeunes soldates à former

• Les opérateurs américains de télécommunication vont commencer à retirer physiquement les équipements Huawei, qQue le pays considère comme des menaces à la sécurité nationale

• La PS5 aurait déjà été crackée par un ingénieur de Google

• Ransomware : le coup de main des sociétés privées au coup de filet d’Interpol

• L’application de trading Robinhood annonce une fuite des données de 7 millions de clients

  • L’application boursière Robinhood piratée, des millions de données personnelles dérobées

  • Robinhood : Une violation de données expose les informations de sept millions de personnes

  • Robinhood : sept millions d’utilisateurs victimes d’une cyberattaque

  • Robinhood dérape alors qu’un piratage informatique expose des millions de noms et d’adresses électroniques

Matière à réflexions

• Ransomwares, une coopération internationale profiterait-elle réellement à tout le monde ? Le Ransomware as a Service (RaaS) : un phénomène mondial

• Communication quantique en Europe : un élément primordial de défense contre les cyberguerres étatiques

• La politique sûreté et sécurité dans le cadre d’une stratégie de sécurité économique

Études, enquêtes et référentiels

• Baromètre ANOZR WAY de l’impact des ransomwares sur les entreprises françaises

• Sophos publie son rapport sur les menaces en 2022

  • Des menaces liées pour cibler un monde interconnecté, le rapport Sophos (en)

Séminaires – Conférences – Journées

• Le Cyber Risk Index et les Cyber notations, le thème de la conférence de Pierre-luc REFALO lors du Lundi de la cybersécurité du 18 octobre, la vidéo de cette conférence

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les deepfakes désormais proches de la perfection grâce au clonage vocal

• Amazon annonce la signature d’un contrat avec les services secrets britanniques autour de l’intelligence artificielle

• Confidentialité différentielle et IA : une meilleure protection des données médicales avec les IPU

• Les législateurs poussent le DOD à partager ses données pour aider les États-Unis à faire des gains en IA (en)

Interrogations / Perspectives / Prospectives

• Intelligence Artificielle : 2 milliards d’euros pour la seconde phase de la stratégie nationale

• Pas de vie privée, pas de propriété : Le monde en 2030 selon le Forum économique mondial (WEF)

• Il est temps de balayer les idées reçues sur l’intelligence artificielle

• La France remet au pot pour attirer les talents de l’IA

• Planète geek – Faut-il (vraiment) craindre les robots ? Accès abonnés LePoint

• Comprenons-nous correctement l’intelligence artificielle (IA) ?

• IoT — Intelligence artificielle en robotique (en)

• Intelligence artificielle (IA) – Top 3 des avantages et des inconvénients (en)

Santé

• Google mise sur l’IA pour développer de nouveaux médicaments

Recherche et développement

• Comment construire une IA évolutive en trois étapes : les leçons de l’équipe ML d’une grande banque

• Une intelligence artificielle étonnamment intelligente met en lumière la façon dont le cerveau traite le langage (en)

• Éviter les solutions de raccourci en intelligence artificielle (en)

• Un nouveau système d’apprentissage automatique confère aux robots des compétences sociales (en)

Économie – Business

• IA : Oracle veut faire jeu égal avec les trois géants du cloud

• Cinq façons dont l’intelligence artificielle transforme le marketing (en)

• L’IA dans l’industrie pharmaceutique (en)

11 novembre 2021. Une amende de 2,4 milliards d’€ pour Google – Un nouveau guide de la CNIL à l’attention des associations – Une cyberattaque peut tuer une entreprise, témoignage d’un patron de PME …

A(ré)écouter – A (re)voir

• Les salariés sont de plus en plus exigeants pour leurs ordinateurs professionnels sur France Info radio le 10/11 une étude dans la chronique « C’est mon boulot » de Ph. DUPORT … une opportunité d’intégrer la sécurité des moyens informatiques et des données dans les réponses à cette juste attente, pas sans sensibiliser les intéressés à celle-ci

• Cybercriminalité : une vaste opération dans 17 pays permet l’interpellation de sept pirates informatiques dans « Un monde d’avance » sur FranceInfo radio

• Les algorithmes sont-ils incontrôlables ? Dans « Le temps du débat » sr France culture le 10/11

Informations

• La cybersécurité à l’honneur avec le concours étudiant CSAW et de nouvelles formations

• Logiciels libres : l’État dévoile un plan d’action dans la continuité

• Publicité en ligne : L’amende de 2,4 milliards d’euros infligée à Google confirmée en appel

  • Défaite de Google devant la justice de l’UE qui valide une amende de 2,4 milliards d’euros pour une affaire de pratiques anticoncurrentielles à laquelle s’ajoute 2 autres affaires en cours pour un total de … 8,2 milliards d’€

  • L’UE valide une amende de 2,4 milliards d’euros contre Google pour pratiques anticoncurrentielles

  • Antitrust : Google se prend une gifle colossale devant les tribunaux, mais trop tard

  • Le communiqué de presse du tribunal de l’UE et le texte intégral de la décision du tribunal du 10 novembre

• « Facebook Files » : la lanceuse d’alerte Frances Haugen salue le « potentiel énorme » du projet européen de régulation du Net

  • Facebook : ce qu’il faut retenir de l’audition de Frances Haugen à l’Assemblée nationale

Management de la sécurité de l’Information

• Relance : 350 acteurs publics lancés dans un plan de sécurisation informatique sur Acteurs Publics avec incrustation d’une vidéo « Parcours de cybersécurité : Ce qu’en pensent les premiers lauréats » (voir communiqué de l’ANSSI sur le sujet dans la lettre du 9/11)

• Cybersécurité : 360 collectivités accompagnées par l’ANSSI

  • Sécurité informatique : comment se protéger ? Un dossier de la gazette des communes

  • Programme de sensibilisation aux risques numériques dans les collectivités territoriales, un dossier Cybermalveillance.gouv.fr

• L’industrie 4.0, cheval de Troie d’une cybersécurité intégrée ? Une occasion historique à saisir, une parole d’expert du CyberCercle, celle de Florian MANET, Colonel de la gendarmerie nationale, Commandant de la section de recherche de Bretagne …

• IT : Mais quels sont donc les métiers des technologies de l’information ? avec notamment une bonne question … doit-on inclure la cybersécurité ?

• La cyber-résilience: un ensemble de bonnes pratiques. Cyber-résilience, ou comment mieux se préparer, un article extrait du dossier dédié à la cybersécurité du média luxembourgeois Paperjam …

  • Le Grand dossier de PaperJam dédié à la cybersécurité

• ZD Tech : La cybersécurité va mettre le pied dans la porte des conseils d’administration

• Cybersécurité : votre entreprise est-elle data dépendante ?

• L’IoT progresse, les cyber-risques associés aussi

• Cyberattaques, comment renforcer les défenses de la chaîne d’approvisionnement

• Protection des terminaux : qui sont les principaux fournisseurs ?

• Patch Tuesday : 55 bugs corrigés, dont deux activement exploités

• Marcher sur les empreintes de l’infrastructure APT31 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Attention aux fraudes à l’investissement sur internet

• • « Ils ont volé les économies de toute une vie » : le fléau des arnaques aux faux investissements, accès abonnés LeFigaro

• Carte bancaire : les paiements en ligne représentent 80% de la fraude

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie un nouveau guide pour accompagner les associations

• Délibération n° 2021-122 de la CNIL du 14 octobre 2021 portant adoption d’une recommandation relative à la journalisation

• RGPD : vers une gouvernance mondiale ?

• Le Royaume-Uni lancera son système d’identité numérique en avril 2022

• Belgique – Protection des données: en attendant la future loi Vie privée, si on appliquait l’actuelle?

• Facebook va arrêter la pub ciblée sur les sujets « sensibles » : une annonce en trompe-l’œil

• Conférence en ligne « Protéger sa vie privée sans se priver d’Internet » le 16 novembre, une visio proposée par Cybermalveillance.gouv.fr

Les problématiques des (r)évolutions numériques en cours

• La cybersécurité soulève aussi des enjeux juridiques

• L’éthique numérique dans le secteur de la santé : défis, risques et bénéfices de l’utilisation des plateformes cloud

• Comment les DSI comblent le déficit de compétences

Des nouvelles du CyberFront

• La lutte informatique d’influence dans le cyberespace : une doctrine pour appuyer les opérations militaires (T 1331)

• Le CNAM Grand Est simule une cyberattaque pour aider les entreprises à mieux s’y préparer

• La cybersécurité en 2021 : une année mouvementée pour les RSSI

• Ransomware : l’offensive judiciaire se poursuit sans relâche

• Face à la recrudescence des attaques, l’Agence européenne de cybersécurité veille

• Taïwan face à des millions de cyberattaques par jour, la Chine met la pression

• Suisse – Le site internet de Nature & Découvertes a été victime d’une cyberattaque

• La traque des membres de REvil se poursuit | Onze pays européens s’adonnent à la reconnaissance faciale

• Void Balaur, un groupe de cybermercenaires entre criminalité et espionnage d’État, accès abonnés LeMonde

• Cyber-attaque de Robinhood : plus de 7 millions de comptes exposés, une nouvelle attaque

• Le groupe Avril victime d’une attaque informatique

• Informatique hospitalière: les services du Mipih affectés par un « incident majeur »

• Cybersécurité. « L’attaque cyber a failli faire disparaître notre entreprise », le témoignage d’un patron de PME

• Panne des serveurs Mipih, qui hébergent les données médicales de nombreux hôpitaux

• Un mystérieux groupe de cybercriminels cible les entreprises françaises, c’est de Lockean dont il s’agit …

  • Identification d’un nouveau groupe cybercriminel : Lockean, le rapport de l’ANSSI

Matière à réflexions

• Entre partage et protection, quelle éthique pour l’ouverture des données ? La question au cœur de l’édition AIR « Avenir, Innovations, Révolutions » 2021 de la CNIL, sur le site de la Commission, présentation et vidéo

• L’erreur est humaine

Études, enquêtes et référentiels

• Le CIGREF publie ses recommandations pour lutter contre l’obsolescence logicielle et matérielle

• Le CLUSIF a mis en ligne une première présentation du Panorama de la cybercriminalité 2021 et annonce sa prochaine édition Panocrim, ce sera le 18 janvier 2022 … à noter (!)

• La plupart des entreprises estiment ne pas pouvoir prévenir totalement les attaques par ransomware dû au temps nécessaire pour traiter les incidents et au manque de personnel qualifié, une enquête Deep Instinct

• Un quart des entreprises ont la majorité de leurs workloads et de leurs données dans le cloud

• Canada – Soixante-sept pour cent des entreprises canadiennes interrogées ont été touchées par un ransomware au cours des 12 derniers mois, selon une enquête IDC Canada

Séminaires – Conférences – Journées

• Les Sables-d’Olonne : une conférence sur la cybersécurité, c’était le 10 nov.

• Le Cyber-espionnage, nouveau visage de l’Intelligence Économique ? Une table-ronde organisée le 25 novembre par Riskintel

• 1ères Rencontres de la cybersécurité Bourgogne-Franche-Comté le 7 décembre prochain, un évènement organisé par le CyberCercle ; un évènement organisé dans le cadre de son Tour de France cybersécurité 2021

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Avec la reconnaissance faciale, Israël interdit aux Palestiniens tout semblant de vie privée

• L’entreprise russe Xsolla licencie 150 employés jugés improductifs par un algorithme

Interrogations / Perspectives / Prospectives

• IA : l’État français investit dans la formation et la R&D

• Numérique : L’important projet ARTEMIS du ministère des Armées est-il trop ambitieux pour réussir? ARTEMIS, ARchitecture de Traitement et d’Exploitation Massive de l’Information multi-Sources … avec l’aide de l’intelligence artificielle bien sûr

• 5 questions pour mieux connaître la future politique de l’UE sur l’intelligence artificielle (IA)

• Intelligence artificielle dans les RH et le recrutement : les biais et les discriminations sont-ils algorithmiques… ou humains ?

• Comment l’intelligence artificielle redéfinit l’informatique telle que nous la connaissons

• Les douze révolutions sectorielles de la robotique, une présentation de Thierry BERTHIER sur LinkedIn

• Le Canada veut des partenaires de confiance en intelligence artificielle

• « L’IA éthique » formée pour offrir des conseils moraux aboutit à dire « OK » au génocide (en)

• Apprendre aux robots la socialisation (en)

Santé

• Machine learning : Google veut venir en aide aux personnes souffrant de troubles de la parole

Recherche et développement

• IA : Vitesco et l’institut Aniti s’associent pour une industrie 4.0 plus poussée

• L’apprentissage automatique, un outil utile pour le contrôle quantique (en)

• Cette IA pourrait prédire 10 ans de priorités scientifiques, si nous la laissons faire (en)

Économie – Business

• Benaouda Abdeddaïm : Les quatre chefs de file de l’IA chinoise se dirigent vers des introductions en Bourse périlleuses – 09/11 sur BFM TV

14 novembre 2021. Cybercriminalité, la convention de Budapest a 20 ans, le bel âge pour se faire réviser – Les États-Unis dans l’Appel de Paris sur la cybersécurité – Le décryptage différé, une nouvelle menace …

A(ré)écouter – A (re)voir

• Frances Haugen : « Toutes les démocraties sont vulnérables par rapport aux choix faits par Facebook Frances HAUGEN invitée du « Grand entretien » sur France inter le 12/11

  • Facebook : la lanceuse d’alerte Frances Haugen révèle que le réseau sous-investit dans la modération des contenus en français

Informations

• La Convention de Budapest sur la cybercriminalité est née il y a 20 ans ce mois-ci (en)

  • Événement spécial à l’occasion du 20ème anniversaire de la Convention de Budapest et du prochain Protocole, le 16novembre, organisé par le Conseil de l’Europe dans le cadre d’Octopus 2021 du 16 au 18

  • Pourquoi et comment le Conseil de l’Europe travaille-t-il contre la cybercriminalité ?

  • Quels sont les avantages et l’impact de la Convention sur la cybercriminalité ? Avec les textes, les protocoles, les notes et rapports

  • Un nouveau protocole à la Convention sur la cybercriminalité : pour une réponse plus efficace de la justice pénale à la criminalité en ligne avec des garanties solides (en)

• France : le Gouvernement dévoile son plan d’action pour accélérer le recours aux logiciels libres, et aux communs numériques dans l’administration

  • Logiciels libres dans l’Administration : le gouvernement a son plan d’action

• Ada Lovelace, première programmeuse de l’Histoire

• L’État promeut ses applis « made in France », accès abonnés LeFigaro

Management de la sécurité de l’Information

• Cybersécurité : une culture du risque qui reste à muscler au sein des collectivités

  • L’enquête les collectivités et les élu(es) face aux risques

• La e-santé sous (cyber-) pression doit muscler sa culture de la sécurité

• Une étude met en lumière les lacunes des géants pharmaceutiques européens en matière de cybersécurité

• Les fondamentaux de la cybersécurité, à l’ère du shadow IoT et de Ransomware-as-a-Service

• Les plateformes sont-elles responsables des fake-news diffusées ? Une analyse juridique

• Cybersécurité : les DAF montent au créneau

• Les SOC noyés par le mille-feuille de briques de sécurité

• Comment évaluer et déployer une plateforme de détection et de réponse à incident XDR

• L’empathie est désormais une compétence clé d’un RSI

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Une nouvelle proposition de loi vise à renforcer l’usage du contrôle parental sur Internet

• Que se passe-t-il lorsque vous saisissez une URL dans une barre d’adresse d’un navigateur ? (en)

Veille de veille(s)

• Résumé de la semaine 45 (du 6 au 12 novembre), un bulletin du CERT-XMCO

• La lettre de veille de l’ARCSI concernant la semaine 45 (du  8 au 14 novembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn ou l’actualité en continu sur le site de l’Association

• Le rapport hebdomadaire du 12 novembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)

• Le ciblage de Revil – La semaine du ransomware de Bleeping Computer du 12 novembre 2021 (en)

• La Veille cyber hebdomadaire N.360 est en ligne, un retour sur la semaine du 1er au 7 novembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection des données : la Belgique reçoit un avis motivé de la Commission européenne

• La vie privée des Belges mieux protégée

• Citoyenneté numérique: la méfiance s’impose dans « Le journal de Québec »

Les problématiques des (r)évolutions numériques en cours

• Cyberattaques : vers l’interdiction des paiements de rançon pour les assureurs ?

• « Le dark Net sert aussi à communiquer sans être repéré » , accès abonnés LeMonde

• En Asie centrale, Facebook et YouTube s’ajustent à la censure politique, accès abonnés LeMonde

Des nouvelles du CyberFront

• Groupe de travail 6 de l’Appel de Paris : le CIGREF, Kaspersky, GEODE et la communauté multipartite proposent des outils concrets pour renforcer la sécurité de la filière numérique

  • Appel de Paris – Pour la confiance et la sécurité dans le cyberespace, les résultats des groupes de travail mis en place

  • Un nouveau consensus pour le monde post-Covid : La coopération internationale contre les cybermenaces, une tribune d’Eugène KASPERSKY dans le prolongement de la 4ème édition du Forum de Paris sur la Paix

• Les États Unis rejoignent l’appel de Paris sur la cybersécurité

  • Les États-Unis et la France alignés sur la sécurité du cyberespace

• Informatique quantique : les hackers volent des données pour les décrypter dans le futur

• Le déchiffrage différé, nouvelle menace

• Comment le groupe Avril redémarre après la cyberattaque qui a touché son système informatique, accès abonnés L’UsineNouvelle

• Condamné à 10 ans de prison, ce cyber-arnaqueur avait dérobé 7 millions $ aux plateformes de publicité

• Les groupes alimentaires Jean Floc’h et Dalloyau victimes du puissant cartel de hackers Conti

• Un groupe de cybercriminels russophones a ciblé plus de 3500 particuliers et entreprises en 18 mois

• Piraté par des espions américains, Booking.com a décidé… de ne rien faire

• A peine nommé, le futur PDG de NSO (Pegasus) claque la porte

• Un pirate envoie du spam à 100 000 destinataires à partir de l’adresse e-mail du FBI (en)

Matière à réflexions

• Données de santé, le nouvel El Dorado, une parole d’expert du CyberCercle, celle de David SYGULA, analyste senior …

• Analyse des cyber-opérations en temps de guerre par le CLTC, le Centre pour la cybersécurité à long terme de l’Université de Berkeley (en)

  • Cyber-opérations en temps de conflit : leçons tirées des jeux de guerre analytiques, le rapport, un rapport de 2018, et sa présentation

Études, enquêtes et référentiels

• Communication dans le N. 20 du magazine CyberRun, un numéro consacré à la communication

• L’avis du Comité national d’éthique du numérique (CNPEN) sur les Agents conversationnels : enjeux d’éthique …

  • Éthique et chatbots: retour sur le rapport du Comité national pilote d’éthique du numérique: sur BFM Business avec Laurence DEVILLERS

  • … La présentation du rapport par Françoise HALPER sur LinkedIn

Séminaires – Conférences – Journées

• Le Plan de Relance Cyber lors la prochaine Matinale du CyberCercle Nouvelle-Aquitaine le 30 novembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Guerre augmentée : des technologie à double tranchant ? Dans « Le meilleur des mondes » sur France culture le 12/11

• BT va déployer une « IA épidémiologique » basée sur la propagation des virus chez l’homme pour lutter contre les cyberattaques (en)

• Défis de sécurité sur les systèmes d’IA -Partie I (en)

Interrogations / Perspectives / Prospectives

• Investissements d’avenir | Nouvelle phase de la stratégie nationale d’intelligence artificielle : le Gouvernement fait le pari des talents sur le site du Gouvernement

• L’usine intelligente : quand l’intelligence artificielle se met au service de l’homme

• IA x Space : l’avenir de l’exploration spatiale (en)

• L’IA Floue Augmentée, une invention disruptive française, le mot du Présidente dans la newsletter de Forum Atena d’octobre/novembre

• IA : et si les “vieux” Systèmes experts des années 80-90 tant décriés étaient ressuscités ?

• Cinq leçons pour corriger les défaillances de l’IA (en)

• Les chatbots et autres assistants virtuels sont là pour rester – voilà pourquoi (en)

• L’Intelligence Artificielle, de forts enjeux nationaux pour un vivier d’emplois

• Dans les Hauts-de-France, près d’un quart des emplois risque de basculer vers l’intelligence artificielle, accès abonnés LaTribune

• « Ajourner le développement des technologies de l’intelligence artificielle revient à accepter de devenir dépendants, à l’avenir », accès abonnés LeMonde

Santé

• L’intelligence artificielle sur le marché de la santé connaîtra une croissance considérable ; L’utilisation de l’intelligence artificielle résoudra des conditions médicales complexes, selon Fortune Business Insights

• Comment l’IA crée une bien meilleure expérience pour les patients (en)

• Intelligence artificielle en unité de soins intensifs : des chercheurs de l’Université de Floride développent de nouvelles solutions (en)

• L’impact de l’intelligence artificielle sur l’industrie des soins de santé (en)

Enseignement

• Les 7 meilleurs cours d’IA gratuits en 2022 (en)

Économie – Business

• Comment les entreprises se préparent au nouveau cadre européen sur l’IA  ?

• Un tiers des entreprises estiment avoir le personnel nécessaire pour mettre en œuvre l’automatisation de l’IA

Événements – Livres / Rapports / Études …

• L’InfoLettre Lab IA de novembre, publiée par EtaLab, est en ligne

• Guide pour le développement d’évaluations des risques et de l’impact de l’IA, une publication du CLTC

• Conférence IA et éthique le 1er décembre à distance ou au Palis des Congrès d’Antibes avec notamment Luc FERRY

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

Veille Cyber N360 – 08 novembre 2021

Veille hebdomadaire du 7 novembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 360

L’actualité cyber du 1^er au 7 novembre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 novembre 2021. L’hôpital sous la menaces des hackers, piqûre de rappel – Une drôle de cryptomonnaie Squid Game – La cyberdéfense est un sport de combat collectif …

A(ré)écouter – A (re)voir

• SSI : Salaires, Stress… et Souveraineté – Alain Bouillé, CESIN ; vidéo de son interview par ITSocial dans le contexte des Assises, une vidéo parmi de nombreuses autres sur le site
• Pegasus, les ailes du cyber espionnage, un retour sur l’affaire, un podcast VillageJustice
• Le rétro-ingénierie au micro de l’équipe NoLimitSecu cette semaine avec G-B MICHEL de la startup Reversense
• L’hôpital sous la menace des hackers : en piratant des objets connectés, des cybercriminels pourraient prendre en otage des services entiers, un extrait de « Complément d’enquête » de janvier dernier

Informations

• Le marché du confidential computing pèsera 54 milliards de dollars en 2026
• Microsoft s’engage à former 250 000 professionnels de la cybersécurité d’ici 2025
• Dès 2022, exit la Hadopi et bonjour l’Arcom
• AWS sensibilise à la cybersécurité
• QR code : de l’industrie au grand public, le festival du scan

Management de la sécurité de l’Information

• Qu’est-ce que la cybersécurité et pourquoi est-elle importante ?
• RSE et cybersécurité : un mariage de raison au service d’une entreprise plus sereine
• Darknet, Dark Web, Deep Web et Surface Web, quelle différence ?
• Est-il vraiment possible de négocier avec les gangs de ransomware ?
• Vous êtes le vrai problème de sécurité de votre ordinateur, comment le protéger ?
• Phishing : la menace évolue, et vous ?
• Phishing : cette stratégie de camouflage peut tromper les internautes
• L’écosystème de cybersécurité adaptatif, un moyen de protection proactif du système d’information
• Bâtir une infrastructure réseau Zero Trust en 5 points clés
• Qui sont les utilisateurs à privilèges, mines d’or pour les cybercriminels ?
• Reléguée au second plan, la sécurité des API fragilise les entreprises
• Comment récupérer ses données après une attaque par ransomware ?
• Comment lutter efficacement contre le phénomène du shadow IT au sein des entreprises ?
• Microsoft alerte sur une recrudescence des attaques de type « password spraying »
• Une arnaque à la cryptomonnaie basée sur la série Squid Game fait des ravages
  • « Squid Game » : la cryptomonnaie dérivée de la série était une arnaque à trois millions de dollars
  • La crypto Squid Game était bien une arnaque et ses créateurs viennent de partir avec la caisse
• La nouvelle technique « Trojan Source » permet aux pirates de masquer les vulnérabilités du code source
• Le bulletin d’actualité du 2 novembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Mort numérique : peut-on demander l’effacement des informations d’une personne décédée ?
• Attaques sur la grande distribution : La période des fêtes sera très chaude
• Arnaque en ligne : comment un adolescent a réussi à dérober plus de 2 millions d’euros avec un faux site

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 2 novembre
• Celle qui est née dans un train, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• Des arrestations – La semaine du ransomware de Bleeping Computer du 29 octobre 2021 (en)
• L’hebdo des cyber-menaces, la veille du décodeur du 31 octobre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les CNIL du monde entier s’accordent sur 5 résolutions pour renforcer la protection des données
  • Les CNIL mondiales prennent position sur les grands débats internationaux en matière de protection des données personnelles, le communiqué de la Commission
• La protection des droits numériques des enfants : une priorité mondiale !
• Le RGPD « à la chinoise » entre en vigueur dans l’Empire du Milieu
• La clé du pass sanitaire piratée : tout le système s’effondre !
• Focus sur HYDRO porté par Implicity, premier projet pilote autorisé par la CNIL et accédant au Health Data Hub

Les problématiques des (r)évolutions numériques en cours

• Signal interrogé par la police : des données protégées, mais à quel point ?
• Le bitcoin, colonne vertébrale de l’économie du rançongiciel, accès abonnés LeMonde

Des nouvelles du CyberFront

• Chefs de gang rançongiciel arrêtés: vers une lutte collective contre l’économie de la cyber-fraude ? Un article de Loïc GUEZO
• La cyberdéfense ne sera efficace que si les entreprises jouent collectif
• Renforcer la cybersécurité des réseaux européens face aux menaces criminelles et géopolitiques
• Ransomware : arrestations et … nouveaux groupes
• Ransomware : Les forces de police annoncent plusieurs victoires
• Dark HunTor : Une nouvelle opération de police contre les marchés clandestins
• Le faux discours de Nixon sur Apollo 11 questionne sur l’avenir des deepfakes
• De faux pass sanitaires interrogent sur la sécurité du système
• L’experte en cyber-défense Einat Miron : « Quand une véritable attaque iranienne arrivera, nous ne serons pas prêts »
  • Moses Staff : une vaste campagne contre l’Internet Israélien en cours
  • Cyberattaque de hackers iraniens contre un site d’hébergement israélien
  • Des hackers menacent les données privées d’un site israélien de rencontre LGBTQ
• Facebook élimine plus d’un millier de comptes gérés par une usine à trolls du gouvernement nicaraguayen
• Amazon signe un accord avec les agences d’espionnage au Royaume-Uni

Matière à réflexions

• « La socialisation a un effet majeur sur les pratiques des jeunes en matière de protection des données », une interview d’Anne CORDIER, chercheuse en science de l’information de et de la communication

Études, enquêtes et référentiels

• Le guide de la cybersécurité 2021-2022, un hors-série Solutions numériques avec notamment un « éclairage » de Guillaume POUPARD
• La cybersécurité, enjeu de mieux en mieux intégré par les directions générales, l’enquête IDC/CESIN
• La protection des environnements complexes prend la seconde place des préoccupations de cybersécurité pour les entreprises en 2021 alors qu’elle se situait au sixième rang en 2018, selon Kaspersky
• La monétisation des cyberattaques attire de plus en plus de cybercriminels, le rapport de l’ENISA
• Dans 3 organisations sur 4, tout projet doit systématiquement se conformer à un cadre de sécurité … tiens donc ! Une étude IDC France en partenariat avec le CESIN et ENEID-Transition

Séminaires – Conférences – Journées

• Fake news, l’exposition gratuite perturbante à voir à l’espace Fondation EDF jusqu’au 30 janvier 2022

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La guerre au 21ème siècle : des robots et des hommes, « Le dessous des cartes » d’Arte le 30/10, replay
• IA et cybersécurité : une approche originale de détection de ransomware par OpenStudio

• Comment l’analyse de la sécurité basée sur l’IA accélère la défense de l’entreprise (en)
• L’IA, la prochaine grande affaire de la sécurité (en)

Interrogations / Perspectives / Prospectives

• • La prochaine vague d’IA sera responsable, immersive, créative et intégrée, une prévision/prédiction du Cabinet Forrester
  • Intelligence artificielle : une révolution mondiale (en)
  • Comment l’IA a surpris le monde (en)
  • Comment puis-je comprendre l’intelligence artificielle en tant que débutant ?
  • Intelligence artificielle : un guide ultime (en)
    • Suivez le guide … (en)
  • L’IA peut-elle être « éthique » ? (en)
  • L’éthique humaine peut garantir que les biais de l’IA sont maîtrisés (en)
  • La relation entre la conscience humaine et l’intelligence artificielle (en)
  • Belgique : 20 millions d’euros supplémentaires pour l’intelligence artificielle en Wallonie
  • 10 Bits : La liste critique de l’actualité des données (en) du 9 au 15 octobre
  • 10 Bits : La liste critique de l’actualité des données (en)  du 16 au 22 octobre

• PIXELS
• « Avec le couple infernal big data-machine learning, nous devenons plus lisibles, plus prévisibles, plus bêtes aussi », accès abonnés LeMonde

Santé

• Comment l’intelligence artificielle a aidé les médecins à se concentrer davantage sur les patients (en)
• Israël et l’Allemagne lancent une coopération numérique pour stimuler l’intelligence artificielle dans les soins de santé (en)

Recherche et développement

• Google présente ‘Pathways’, la nouvelle génération d’intelligence artificielle
  • Google dévoile « Pathways », une IA de nouvelle génération qui peut être entraînée au multitâche (en)
• Le Federated Learning : la solution aux problèmes de confidentialité des données en intelligence artificielle ?
• Les principaux outils d’apprentissage automatique utilisés par les experts en 2021 (en)

• L’IA de GitHub commencerait à faire ses preuves auprès des développeurs
• L’interconnexion entre la blockchain et l’IA (en)

Économie – Business

• L’intelligence artificielle et son application sur les marchés financiers
• 98 % des retailers estiment que l’IA pourrait améliorer leur plateforme e-commerce
• La technologie d’IA modernise la gestion des entrepôts (en)

4 novembre 2021. L’ANSSI s’intéresse à un nouveau groupe criminel – La cybersécurité en Suisse, le feu au lac ? Le groupe BlackMatter, trois petits tours et puis s’en va … déjà ?

A(ré)écouter – A (re)voir

• Débat Cybermoi/s | « Chiffrement : quel équilibre entre vie privée et sécurité nationale ? », le replay d’un débat organié par Renaissance numérique et Kaspersky
• Protect my business, une série de vidéos didactiques sur BFMTV

Informations

• 30 mois pour se conformer au renforcement de la cybersécurité des dispositifs sans fil en Europe
  • La mise à jour de la directive européenne sur les équipements radio (RED), sa présentation sur le site de la Commission
  • La Commission renforce la cybersécurité des dispositifs et des produits sans fil, le communiqué de presse de la Commission
• « Cloud de confiance » : un paradoxe français
• Le gouvernement dévoile son plan de soutien à la filière cloud
  • Plan de 1,8 milliard d’euros pour le cloud français et européen
  • Stratégie nationale cloud : des financements dans la lignée du plan quantique
  • Plan cloud : Cédric O dévoile les projets retenus… et met OVH à l’honneur
  • Le gouvernement met sur la table 1,8 milliard d’euros pour le cloud français et européen
• Création d’un Observatoire des métiers de la cybersécurité

Management de la sécurité de l’Information

• Placer les Ressources Humaines au cœur de la cybersécurité
• La data, un actif stratégique inatteignable sans gouvernance
• Cybersécurité : un défi partagé
• Les entreprises encore sous préparées au risque cyber grandissant
• Comment rendre la cybersécurité vraiment agile
• Attaques sur la chaîne logistique & exploitations de vulnérabilités 0-day : des techniques particulièrement efficaces pour cibler les organisations
• Le cauchemar des attaques par compromission d’email (et comment les bloquer)
• Des déchiffreurs gratuits sont désormais disponibles pour les ransomwares LockFile, AtomSilo et Babuk
• Lockean : l’ANSSI s’intéresse de près à un groupe d’affilié
  • L’ANSSI identifie Lockean, un nouveau groupe cybercriminel
  • Identification d’un nouveau groupe cybercriminel : Lockean, le rapport de l’ANSSI
  • Les indicateurs de compromission du CERT-Fr, le Centre de veille et d’alerte informatique gouvernemental
• La quasi-totalité du code informatique mondial peut être détournée par l’exploit « Trojan Source »
  • Vulnérabilités dans le standard unicode, le bulletin d’actualité ACT-048 du CERT-FR
• La mise en correspondance des techniques ATT&CK avec les CVE devrait faciliter l’évaluation des risques (en)
• L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) publie une directive sur la réduction des risques importants des vulnérabilités connues et exploitées (en)
  • La binding operational directive,la BOD 22-01, la « directive opérationnelle contraignante » de la CISA (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• France Verif pour vérifier l’authenticité des sites web
  • France Verif : l’IA au service de la cybersecurité sur BFM Business le 1/11
• Comment sécuriser son application Doctolib avec un code PIN, votre empreinte ou Face ID

Veille de veille(s)

• La Veille cyber hebdomadaire N.359 est en ligne, un retour sur la semaine du 25 au 31 octobre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sanction de la CNIL : à la RATP, on fiche les jours de grève
  • Fichiers d’évaluation des agents : sanction de 400 000 euros à l’encontre de la RATP
• Quelles sont les CNIL les plus sévères en Europe ?
  • Un tableau de l’application du RGPD par les pays de l’Union, un récapitulatif des amendes avec un lien vers les décisions … (en)
• Avec le métaverse, Facebook va collecter nos données « à un niveau bien plus élevé » selon Aurélie JEAN sur BFMTV, vidéo …
• Cimetières virtuels : à chaque réseau son tombeau

Les problématiques des (r)évolutions numériques en cours

• Reconnaissance faciale : une solution qui peut être détournée pour frauder
• Obsolescence informatique : les propositions du CIGREF aux fournisseurs
  • Obsolescence informatique : ce que le CIGREF conseille aux entreprises
• L’abandon du logiciel Scribe par la Police, une gabegie à 12 M€

Des nouvelles du CyberFront

• Le directeur de la CIA évoque, à Moscou, les cyberattaques imputées à la Russie
• Luxembourg – L’ILNAS met en place une Commission nationale de normalisation « Cybersécurité »
• L’armée suisse va se doter enfin d’un « cyberbataillon »
  • Aujourd’hui en Suisse …
  • Le deuxième rapport semestriel du NCSC, le Centre national pour la cybersécurité suisse : gros plan sur les vulnérabilités
  • Comment la Suisse peut-elle se défendre face aux cyberattaques? Accès abonnés LeTemps
• Canada – Cyberattaque à T-N-L: des experts préoccupés par l’étendue des dommages
• Ransomware : BlackMatter tire déjà sa révérence
  • Arrivé en fanfare, le rançongiciel BlackMatter arrête son activité sous la pression des autorités
  • Ransomware : BlackMatter tire déjà sa révérence
  • Les victimes du ransomware BlackMatter redirigés vers LockBit après l’arrêt de BlackMatter (en)
• La messagerie Signal oppose une fin de non recevoir à la justice américaine
• Affaire Pegasus : NSO Group placée sur liste noire par le département du commerce américain
  • Les États-Unis placent NSO, le groupe israélien concepteur de Pegasus, sur sa liste noire
• Pourquoi Google triple les primes offertes pour la découverte de failles de sécurité sous Linux
• Reconnaissance faciale : Facebook promet de supprimer plus d’un milliard de visages modélisés
  • Vidéo : Facebook ferme son système de reconnaissance faciale, mais …
  • Meta (Facebook) n’en a pas vraiment fini avec la reconnaissance faciale
• Statistiques sur les cyberattaques 3ème trimestre 2021 d’Hackmageddon (en)

Matière à réflexions

• Guerre économique, campagnes d’influence et souveraineté des données à l’approche des présidentielles : la France est-elle bien « cyber armée »? [2/2], une conversation avec Frans Imbert-Vier et, s’il y a une 2/2, il y a …
  • https://portail-ie.fr/analysis/2972/conversation-guerre-economique-campagnes-dinfluence-et-souverainete-des-donnees-a-lapproche-des-presidentielles-la-france-est-elle-bien-cyberarmee-12
• Les pays baltes : laboratoire de la guerre de l’information
• « Une “guerre froide 2.0” entre les États-Unis et la Chine pourrait conduire à une lutte idéologique à mort dans le cyberespace », accès abonnés LeMonde
• La guerre avant la guerre : la bataille des normes est engagée
• DSI : la pandémie, révélatrice de leur rôle stratégique pour la transformation des entreprises

Études, enquêtes et référentiels

• Échec des méthodes d’authentification traditionnelles : près d’un adulte français sur cinq a été victime d’un piratage au cours des 12 derniers mois, une étude de Nuance

Séminaires – Conférences – Journées

• Le Risk Management as a service ou comment renforcer l’adéquation entre stratégie de développement et productivité !, une conférence organisée par l’AEGE le 24 novembre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• France Verif : l’IA au service de la cybersecurité sur BFM Business le 1/11
• Poutine veut développer les drones militaires avec l’intelligence artificielle
• L’Agence US des SI de la défense, la DISA s’apprête à lutter contre l’intensification des cybermenaces grâce à l’intelligence artificielle (en)
• La sécurité comportementale pour surveiller les environnements multi-cloud complexes
• Intel présente une IA open source pour détecter les bugs
• Les robots de lutte contre les incendies deviennent autonomes (en)

Interrogations / Perspectives / Prospectives

• Aurélie Jean : « L’intelligence artificielle ne peut pas fonctionner sans un œil critique de l’humain tant du côté du concepteur que du côté de l’utilisateur », vidéo sur BFMTV le 3/11, également … Comment anticiper, encadrer et accompagner le développement des algorithmes ?
• « On crée des robots que l’on n’a plus besoin de programmer », une interview de Hervé Bourlard, directeur de l’institut de recherche IDIAP (Suisse)

• Trois grands challenges en apprentissage automatique (en)
• Évolution du robot : préoccupations éthiques (en)

Santé

• Quand l’intelligence artificielle dessine le futur de la santé
• Le croisement de la santé et de l’intelligence artificielle (en)
• Cancer du sein et IA : quand l’œil augmenté affine le diagnostic
• Un algorithme prédictif de l’Insuffisance Cardiaque créé à Nancy avec l’IA
• L’IA découvre des réseaux cérébraux associés au caractère agressif des enfants (en)

Recherche et développement

• Donner des pénalités à l’IA pour obtenir de meilleurs diagnostics (en)
• L’intelligence artificielle au secours de la faune sous-marine calédonienne
• Une IA va nous permettre de parler avec les baleines
• Alors que l’Arctique se réchauffe, les prévisions de l’IA permettent de détecter le déplacement de la mer de glace(en)

Économie – Business

• Emploi : 10 start-up de l’intelligence artificielle qui recrutent le plus

Événements – Livres / Rapports / Études …

• Un cycle de conférences de la Maison des mathématiques et de l’informatique à Lyon, « Entrez dans le monde de l’IA ». La première de ces conférences, le 18 novembre,  Comment apprendre tout en respectant la confidentialité des données avec Aurélien GARIVIER
• Le salon Big Data & AI World Paris revient les 23-24 novembre 2021 à Paris
• Mexique – Un Hackathon 100 % Intelligence Artificielle Virtuelle (en)

7 novembre 2021. DigComp, le référentiel de compétences numériques de l’UE – Une enquête sur la sensibilisation au numérique pour les élus locaux – La RATP sanctionnée par la CNIL …

A(ré)écouter – A (re)voir

• Reconnaissance faciale : un petit pas pour Facebook, un grand pas pour l’humanité dans l’émission « Les enjeux des réseaux sociaux » sur France culture le 6/11
  • Facebook : premier GAFA à démanteler ? Dans l’émission « Entendez-vous l’éco ? » sur France culture le 5/11
  • Pourquoi Facebook met son outil de reconnaissance faciale au placard
  • Facebook ne va pas totalement bannir ses outils de reconnaissance faciale
• Comment le photoreporter Jonas Bendiksen a dupé le monde de la photo avec un faux reportage
• France Digitale dévoile un manifeste de 37 recommandations pour favoriser le développement de l’écosystème numérique français, vidéo sur BFM avec Maya Noël, directrice générale de France Digitale

Informations

• Digcomp, le cadre de référence européen des compétences numériques [métier]
  • DigComp 2.1 : le référentiel de compétences numériques pour les citoyens avec huit niveaux de compétence et des exemples d’utilisation
  • 3 outils pour évaluer sa compétence numérique
• À Lannion, le centre de cybersécurité de Nokia lance ses activités
  • Lannion. Nokia cherche 80 ingénieurs en cybersécurité
  • Cybersécurité : la pénurie de talents, un défi de taille pour Nokia à Lannion , accès abonnés LesEchos
• Investissements d’avenir | Cédric O annonce une stratégie d’innovation de près de 1,8Mds€ pour soutenir la filière Cloud française
  • « En 2025, plus des trois quarts des données seront générées hors des datacenters », Stéphane HUET, PDG de Dell technologies France, l’invité de la semaine d’IT for Business, vidéo …
• L’ARCEP, le gendarme des télécoms, menacé de paralysie, un article de LaTribune

Management de la sécurité de l’Information

• L’ANSSI publie une enquête sur les métiers de la cybersécurité, et lance un observatoire des métiers
• La lettre d’information du mois de novembre de CyberMalveillance.gouv.fr est sortie
• Message sur LinkedIn de Guillaume POUPARD, le DG de l’ANSSI, la barre des 500 bénéficiaires d’un parcours de cybersécurité dans le cadre du plan France-Relance est franchi
• Morbihan. « Pour les maires, l’enjeu de demain est la cyber sécurité »
  • Étude sur la sensibilisation au numérique à destination des élus locaux, une enquête dans le cadre du programme Transformation numérique des territoires afin de  » construire une offre de sensibilisation et/ou formation des élus territoriaux aux enjeux de la transformation numérique. »
• Club 27001 : quand cybersécurité et norme font bon ménage
• Cybersécurité  : vers une parité hommes-femmes du secteur  ? [métier]
• Dirigeants, reprenez la main sur la cybersécurité
  • La maturité cyber des directions générales s’améliore depuis la pandémie, l’étude IDC le fait valoir
• Cybersécurité : les RSSI face à un déficit de budget… et d’influence
• Assurances cyber : La difficulté du ransomware
• La cybersécurité dans l’univers de James Bond, elle est 000 (!)
• Les filiales, maillon faible de la cybersécurité des entreprises
• Cybermenaces : les erreurs les plus courantes commises par les entreprises
• Cybersécurité : Protéger votre réseau, c’est protéger votre réputation !
• Détection des incidents de sécurité : pourquoi faudrait-il choisir entre vision systèmes et écoute réseau ?, une parole d’expert du CyberCercle, celle de Charles BLANC ROLIN, RSSI du Centre hospitalier de Moulins-Yzeure…
• Zero Trust : êtes-vous bien certain que tout est sécurisé ?
• La double peine des cyberattaques de cryptominage visant le cloud
• Linux : Microsoft étend sa protection contre les logiciels malveillants
• Google souhaite que tous les comptes utilisent l’authentification à deux facteurs, et commence à inscrire obligatoirement les utilisateurs, mais …
• … Des bots permettent aux pirates de pénétrer sans effort et de manière convaincante dans les comptes Coinbase, Amazon, PayPal et bancaires, malgré l’utilisation de l’authentification à deux facteurs
• Lockean : pourquoi l’ANSSI pointe ce groupe cybercriminel (voir lettres précédentes)
• Sécurité des Réseaux Informatiques ; nouvelle session de ce MOOC proposé par l’Institut Mines-Télécom

Veille de veille(s)

• Résumé de la semaine 44 (du 30 octobre au 5 novembre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 5 novembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Offres de récompenses – La semaine du ransomware de Bleeping Computer du 29 octobre 2021 (en) … (voir l’article DarkSide : les États-Unis offrent 10 millions de dollars pour retrouver les hackeurs)
• La lettre de veille de l’ARCSI concernant la semaine 44 (du  1er au 7 novembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL inflige 400.000 euros d’amende à la RATP pour ses fichiers d’évaluation des agents (voir lettre du 4 nov.)
  • La RATP écope d’une amende XXL pour avoir décompté les jours de grève de certains salariés
• Entrée en vigueur de la PIPL, le RGPD made in China
  • Avec son RGPD, la Chine reprend sa tech en main
• Données personnelles : Clearview AI cloué au pilori par la CNIL australienne

Les problématiques des (r)évolutions numériques en cours

• Amazon, Google et les autres : comment les GAFAM achètent la France, un dossier LePoint sous condition d’abonnement

Des nouvelles du CyberFront

• Ransomware : un début d’automne brutal
• Cybersécurité : le gouvernement américain veut corriger des centaines de failles informatiques (voir également le sujet dans la rubrique « Management SI » dans la lettre du 4 nov.)
  • Cybersécurité : Joe Biden lance un ultimatum aux agences fédérales
• La Chine : Les blogueurs patriotes « ziganwu » qui attaquent l’Occident
• Le Québec va se doter d’un ministère de la Cybersécurité et du Numérique
• Des hackers iraniens diffusent les données personnelles de LGBT israéliens
• Canada – Quelles forces de l’ordre appeler au secours en cas de cyberattaque?
• Une vaste fraude au « Smishing » a été résolue à Liège: pas moins de deux millions d’euros auraient été volés à plus de 160 victimes!
• La crypto frauduleuse Squid Game repart à la hausse… avec de nouveaux pigeons
• Le logiciel espion Pegasus lourdement sanctionné par les États-Unis
• Des fraudeurs ont profité des Google Ads pour voler près de 500 000 dollars de crypto-monnaies
• Le groupe agroalimentaire Avril est victime d’une cyberattaque
• Victime d’un ransomware, Solware rompt la loi du silence

Matière à réflexions

• L’ego, une faille sous-estimée de notre cybersécurité, une publication du Cercle K2
• « Les données au service de la démocratie »

Études, enquêtes et référentiels

• Rapport d’information sur les hackers éthiques 2021, un rapport Intigriti [pdf]
• Un nombre croissant d’utilisateurs achètent et connectent des appareils non autorisés sans l’approbation de l’équipe informatique faisant augmenter les niveaux de menace dans le travail hybride, une étude HP Wolf Security
• La multiplicité des solutions de sécurité, un fardeau pour les équipes SOC, une étude Trend Micro

Séminaires – Conférences – Journées

• Crise systémique et État-stratège au prochain Lundi de la cybersécurité du 15 novembre avec Bernard BESSON, soit, par visioconférence, soit, en présentiel à l’Université de Paris
• Un appel à intervention pour le Hack-IT-N 2021 le 2 décembre prochain ; il n’est pas trop tôt pour s’inscrire, le message de Tehtris sur LinkedIn

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA, une arme de dissuasion ?

Interrogations / Perspectives / Prospectives

• Des algorithmes au service de la fraude scientifique, dans l’émission « L’enquête des matins du samedi » sur France culture
• IA : « Il faut en urgence à la France une force de travail pour préparer, comprendre les données et prévenir les limites des machines »
• Accélérer l’adoption de l’IA dans l’entreprise
• « J’essaie de montrer l’autre face de la robotique, son bon côté », une interview de Margarita CHLI
• L’intelligence artificielle, bonne pour les entreprises… et les salariés ?, accès abonnés LaTribune

Santé

• La maîtrise de soi et la flexibilité mentale améliorées par l’intelligence artificielle et la stimulation électrique
• Marc Julien (Diabeloop) : La gestion du diabète par l’intelligence artificielle – 06/11 sur BFM
• Canada – Appui à la formation sur l’intelligence artificielle en santé

Économie – Business

• IA cloud : Oracle structure une offre de services autonomes
• Shark Robotics, le nouveau champion de la robotique française
• Comment l’intelligence artificielle gagne progressivement les rédactions, accès abonnés LeFigaro

Événements – Livres / Rapports / Études …

• Le partenariat mondial sur l’intelligence artificielle, son 2ème sommet les 11/12 novembre à Paris
• Festival de l’intelligence artificielle les 17,18, 19 novembre organisé par Avignon Université
• Comment l’IA révolutionne-t-elle la conception et la fabrication ? Une visioconférence le 9 décembre prochain
• Forum Evaluation de l’intelligence artificielle le 24 novembre, organisé par le LNE, le Laboratoire national de métrologie et d’essais

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.