Veille Cyber N356 – 11 octobre 2021

Veille hebdomadaire du 10 octobre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 356

L’actualité cyber du 4 au 10 octobre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

5 octobre 2021. L’analyse de la scène de crime, pas sans les traces numériques désormais – Une lanceuse d’alerte, une panne géante …sale temps pour Facebook – La fraude et la cybercriminalité vont bien …

A(ré)écouter – A (re)voir

• Pannes en tout genre chez Facebook sur France culture dans « Les enjeux des réseaux sociaux » le 5/10 (voir les informations dans la lettre)
• Quelles protections pour nos données personnelles, nos données de santé ? Avec Nicolas ARPAGIAN et Bertrand PAILHES, directeur des technologies et de l’innovation à la CNIL sur France Inter dans « Le téléphone sonne » le 1/10
• ADCS (Active Directory Certificate Services) au micro de l’équipe NoLimitSecu cette semaine

Informations

• Combien gagne un RSSI ? Les résultats d’une étude Opinion Way pour le compte du CESIN, le Club des expert de la sécurité de l’Information et du numérique
  • Enquête exclusive sur la rémunération des fonctions RSSI
  • Quelle est la rémunération de la fonction RSSI en France ?
• Sylvain Forge, premier lauréat du « prix du roman cyber »

Management de la sécurité de l’Information

• États, banques, hôpitaux : tous victimes des attaques informatiques
• Mesurer l’impact sociétal des cyberattaques contre le secteur de la santé
• Cybersécurité : les bons gestes à adopter au sein des écoles
• Cybersécurité : une protection indispensable, mais encore (trop) fébrile
• Comment les objets connectés permettent d’élucider des crimes
  • • La science de Sherlock (en), élémentaire …
• Comment maintenir un haut de niveau de gestion des données dans un contexte de travail hybride ?
• Cybersécurité : la faille humaine n’est pas inhérente à l’utilisateur
• La vérification d’identité à distance, premier pas vers l’identité numérique
• Zero trust : êtes-vous bien certain que tout est sécurisé ?
• Mots de passe : Superman, Batman et Spider-Man ont toujours la cote
• Mots de passe, encore et à jamais, un article de Cédric CARTAU
• Les cybercriminels ajoutent le DDoS à leur panoplie pour lancer des campagnes de triple extorsion
• Android : FluBot, le malware qui prétend vous protéger de lui-même
• Le ransomware Conti veut la peau des sauvegardes Veeam

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment La Poste lutte contre l’épidémie d’arnaques au colis
• Arnaques aux fausses convocations judiciaires : vous êtes soutenus

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 5 octobre
• L’hebdo des cyber-menaces, la veille du décodeur du 3 octobre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Transferts de données à l’international : les règles du jeu changent

Les problématiques des (r)évolutions numériques en cours

• Responsable de la cybersécurité : le stress reste incontournable
• Assurances cyber : difficile de se prémunir en France ?
• Panne mondiale : le jour où le monopole de Facebook est devenu une évidence
• Facebook de nouveau au cœur de la controverse
  • Frances Haugen, la lanceuse d’alerte qui fait trembler Facebook
  • Facebook privilégie « le profit à la sûreté », accuse la lanceuse d’alerte
  • Une lanceuse d’alerte accuse Facebook de « choisir le profit plutôt que la sécurité » de ses utilisateurs

Des nouvelles du CyberFront

• Comment la gendarmerie française s’organise pour lutter contre la cybercriminalité, un entretien avec le général Eric FREYSSINET
• Les polices française, américaine et ukrainienne arrêtent deux opérateurs de ransomwares
  • Ransomware : la coopération internationale continue de porter ses fruits
  • Rançongiciels : deux hommes arrêtés lors d’une opération de police en Ukraine
  • Ransomware : Arrestations au sein d’un gang très actif qui ciblait les grandes entreprises
• Les États-Unis lancent une task force internationale pour lutter contre la cybercriminalité
• PME : une protection souvent… inexistante ; dans la Presse canadienne. Ah bon, alors, ça va !
• Des milliards de messages dans la nature à cause d’une faille laissée béante durant 5 ans
  • Une entreprise qui achemine des milliards de messages texte révèle discrètement qu’elle a été piratée (en)
• Instagram, Messenger, Facebook et WhatsApp sont en panne partout dans le monde
  • Pourquoi Facebook, Instagram et WhatsApp ont disparu du web pendant des heures
  • Facebook attribue la panne de ses services à des « changements de configuration » de ses serveurs
  • Voici ce qui a provoqué la panne de Facebook (et Instagram, et WhatsApp)
• Affaire Pegasus : La société israélienne NSO appelle à une régulation internationale du secteur des technologies d’espionnage …
• REvil représente à lui seul une partie importante des attaques de ransomware au deuxième trimestre 2021
• 6 questions sur la prétendue « fuite » de 1,5 milliard de profils Facebook
  • Pourquoi le « hack » de 1,5 milliard de comptes Facebook semble douteux
• Cryptomonnaies : 6 000 utilisateurs de Coinbase voient leurs actifs partir dans la nature
• Des bots Telegram s’attaquent aux mots de passe à usage unique
• Dénonçant « une censure », Donald Trump porte plainte pour que son compte Twitter soit rétabli
• La cyberattaque du CHU de Rouen, « un électrochoc » pour les directeurs généraux de CHU

Matière à réflexions

• Les technologies de sécurité sont pour la France un enjeu de souveraineté et une opportunité industrielle et économique, une parole d’expert du CyberCercle, celle de Jean-Michel MIS, Député de la Loire
• Pourquoi la confiance numérique est devenue une priorité pour les dirigeants… même s’ils l’ignorent encore !
• Fabrice Fries, PDG de l’AFP : « Désinformation : comment mener le combat »

Études, enquêtes et référentiels

• 1 entreprise sur 4 a subi une fraude avérée cette année, l’étude annuelle Euler Hermes
• L’AFNOR lance une enquête publique sur le projet de norme « Technologies de l’information – Techniques de sécurité – Architecture de référence de la protection de la vie privée. PR NF EN ISO/IEC 29101″
• BeyondTrust Labs publie son Malware Threat Report
  • BeyondTrust Malware Threat Report 2021 : Tendances et atténuations des attaques, la présentation du rapport sur le site de l’éditeur
• 69 % des entreprises françaises ont été victimes d’un ransomware au cours des deux dernières années. 30 % prévoient d’investir dans des solutions de détection et de réponse aux incidents, une étude Kaspersky
• Cybersécurité : 91,5 % des maliciels sont diffusés via des connexions chiffrées HTTPS selon WatchGuard

Séminaires – Conférences – Journées

• Colloque État des lieux & Prospectives Spatiaux et Cyberspatiaux : aspects juridiques et géopolitiques, un colloque le 20 octobre prochain en mode hybride organisé par  le Centre du Droit Des Espaces et des Frontières (CDEF) et le Centre Lyonnais d’Études de Sécurité Internationale et de Défense (CLESID) de l’Université Jean Moulin Lyon III, avec le soutien du cybercercle
• Guerre Économique et Méthodes d’espionnages. Identifier les risques et renforcer la protection des données sensibles, une conférence du Groupe « Club risques » de l’AEGE le 14 octobre
• L’équipe France se classe quatrième ! À l’European Cyber Security Challenge 2021, le communiqué de l’ANSSI
• Un concours mis en place par l’UE: les passionnés de la cybersécurité invités à participer (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Armes autonomes et soldats augmentés : quel impact sur les valeurs des armées ?
• Comment l’IA et l’apprentissage automatique alimentent la prévention de la fraude dans une économie numérique en évolution (en)

Interrogations / Perspectives / Prospectives

• Déficit de compétences : et si l’IA était la solution à nos maux ?
• Intelligence artificielle : les progrès du deep learning fléchissent fortement sous le poids de l’investissement qu’il requiert, un entretien avec Laurent ALEXANDRE
• La Chine présente ses « spécifications éthiques de l’intelligence artificielle de nouvelle génération »
• Mise à jour au sujet de la réglementation de l’intelligence artificielle applicable aux entreprises canadiennes
• Pourquoi faire des robots logiciels nos alliés ?
• Robin Rivaton : L’intelligence artificielle sous surveillance, accès abonnés L’Express
• Intelligence Artificielle contre Machine Learning contre Data Science (en)
• Comment obtenir les bonnes analyses d’IA (en)
• La façon dont nous utilisons l’IA maintenant (en)

Enseignement

• Introduction à l’IA explicable — pour les débutants (en)
• Le top 4 des certifications en ligne d’intelligence artificielle de 2021 (en)

Recherche et développement

• Cette nouvelle IA est capable de résumer un livre en quelques lignes
• À quand des robots auto-réplicants ? Accès sous condition d’inscription

Économie – Business

• Comment les cabinets d’architecture tirent parti de l’IA pour optimiser leurs activités (en)

7 octobre 2021. La norme ISO 27001 mise à jour, son annexe A aussi – Paiement numérique, la CNIL publie – Twitch a eu une fuite …

A(ré)écouter – A (re)voir

• Propagande, les nouveaux manipulateurs, sur Arte en replay
• La panne géante de Facebook, Instagram, WhatsApp : une crise dans la crise ? La question du jour sur France Culture, le 6/10
  • Facebook : une mauvaise configuration à l’origine de la panne
  • Pour Comprendre comment Facebook a disparu d’Internet (en)
  • Plus de détails sur la panne du 4 octobre (en)
  • « Facebook Files » : ce qu’il faut retenir des révélations de la lanceuse d’alerte Frances Haugen
  • Les révélations de Frances Haugen sur Facebook changeront-elles le réseau social ?
• Réseaux sociaux, harcèlement et dépendance, sur FranceInfo Tv dans « L’info s’éclaire » le 7 oct

Informations

• Enquête exclusive sur la rémunération des fonctions RSSI, le communiqué du CESIN, le Club des experts de la sécurité de Information et du numérique
  • 89 200 € de salaire médian pour les RSSI français en 2020
• La tech embauche, voici les compétences recherchées
• Thales et Google Cloud annoncent un partenariat stratégique pour développer conjointement un « cloud de confiance » en France
  • Thales et Google Cloud s’allient à leur tour autour du cloud de confiance
  • Souveraineté ? : Thales s’allie avec Google pour lancer un cloud de confiance en France
  • Partenariat Google Thalès : Bercy satisfait, les partisans de la souveraineté IT vent debout
  • Google et Thales s’allient dans le « Cloud de confiance », accès abonnés LeMonde
• Google va forcer 150 millions d’utilisateurs à passer à la double authentification
  • Google veut pousser 150 millions d’utilisateurs à passer à la double authentification
  • YouTube va bientôt exiger la double authentification pour 2 millions de comptes
• 3 576 conseillers numériques
• La féminisation du numérique de l’État passe par les “profils atypiques”

Management de la sécurité de l’Information

• ISO 27002:2021 Quoi de #neuf
• Les 4 attentes communes du contrôle interne et de la conformité
• Cybermoi/s 2021 : en octobre, la CPME sensibilise les chefs d’entreprise à la cybersécurité
• Comment devenir un expert en cybersécurité ?, un article du recruteur Hays Technology

• Sécurité informatique et cybersécurité : quelle différence ? (en)
• Cybersécurité – Une affaire humaine plus que technologique
• 30 septembre 2021 : perturbations sur de nombreux sites web à cause de l’expiration du certificat racine Let’s Encrypt
• TOP 10 de la communauté OWASP (Open Web Application Security Projec ) : quelles vulnérabilités surveiller sur les web apps ?

Et puis, dans la vie personnelle comme dans la vie professionnelle

• « Vous êtes convoqué à la brigade des mineurs »: la nouvelle arnaque qui inonde les boîtes mails
• Une assurance anti-harcèlement scolaire pour lutter sur le terrain numérique
• Les Smart TV vulnérables aux piratages informatiques
• L’histoire d’Hugo. Les bandes dessinées interactives du Cybermoi/s

Veille de veille(s)

• Celle qui se lit avec la voix de François Morel, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.355 est en ligne, un retour sur la semaine du 27 septembre au 3 octobre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie un nouveau Livre blanc sur les données et moyens de paiement
  • Vie privée: la CNIL met en garde contre les nouveaux moyens de paiement dématérialisés
  • La Cnil alerte sur les enjeux pour la vie privée des nouveaux moyens de paiement
•  Pass Sanitaire : Les Délégués à la protection des données de l’AFCDP témoignent

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : Nos entreprises sont-elles prêtes pour les cyberattaques ?
• Informatique, cybersécurité. L’iceberg du cyber
• Cyberassurances : l’AMRAE inquiète de la situation

Des nouvelles du CyberFront

• Pour des capacités européennes de cyberdéfense communes, le communiqué du Parlement du 7/10 et les documents au dossier
• Ransomware : Une loi américaine veut obliger les victimes à déclarer le paiement d’une rançon
  • Ransomwares : les payeurs dans le viseur du législateur américain
• Envolée des attaques informatiques contre des sociétés suisses
• Le barreau de Charleroi victime d’une cyber-attaque
• Ransomware : le groupe BlackMatter fait des débuts inquiétants
• La plateforme Twitch victime d’un piratage massif
  • Fuite massive de Twitch, gains des streameurs : tout ce que l’on sait sur l’immense leak du site de streaming
  • Des hackers revendiquent le piratage de toute la plateforme Twitch
  • Twitch : fuite de données massive pour le geant du streaming
  • Twitch : fuite du code source et d’informations confidentielles, ce qu’il faut savoir
  • D’où vient la fuite de Twitch ?
  • « Golden Kappa » : la fuite de Twitch brise le mystère d’un de ses secrets les mieux gardés
  • Fuite de Twitch : faut-il changer votre mot de passe ?
  • Abonnements Twitch, toxicité, sécurité : que va changer la fuite ?
  • Fuite de Twitch : seulement 3 femmes sur les 100 streameurs les mieux payés au monde
• Ransomware : les amours contrariées des cybertruands avec le Bitcoin
• Facebook : les données de 1,5 milliard d’utilisateurs ont-elles été mises en vente auprès de hackers ?
• Coup de filet majeur dans le milieu du ransomware : REvil démantelé ?
• Ransomware : face à LockBit, l’entreprise de transport Transdev reste silencieux

Matière à réflexions

• Vers une Union Européenne de la donnée ? Un dossier L’Informaticien
  • L’Union européenne fait un premier pas vers un marché unique des données
• Il est hors de question d’avoir un score social à la Black Mirror, tranche le Parlement européen

Études, enquêtes et référentiels

• Le chiffrement a le vent en poupe en France selon une étude d’Entrust
• McAfee Entreprise publie son rapport sur les attaques par mouvement latéral
• Enquête de Fortinet : Deux-tiers des organisations ont été ciblées par au moins une attaque de ransomware

Séminaires – Conférences – Journées

• Challenge LADON : Révélez votre talent cyber ! Les 19 et 20 octobre un CTF organisé par le ComCyber ; un message LinkedIn
• Rencontres de la cybersécurité Auvergne-Rhône-Alpes le 21 octobre prochain, un évènement organisé par le CyberCercle ; un évènement organisé dans le cadre de son Tour de France cybersécurité 2021

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Le subterranean challenge de la DARPA met robots et roboticiens à l’épreuve… d’un scénario de catastrophe en sous-sol
• Que peut l’ia pour la cybersécurité ?
• Le Parlement européen veut limiter le recours à l’intelligence artificielle dans la sécurité
  • Les députés européens se prononcent pour une supervision des systèmes d’intelligence artificielle et contre la surveillance de masse
  • Intelligence artificielle et police : le Parlement européen veut éviter la surveillance de masse
  • Le Parlement européen adopte une résolution pour interdire la reconnaissance faciale
  • Utilisation de l’intelligence artificielle par les forces de police: les députés contre la surveillance de masse, le communiqué du Parlement et divers actes au dossier

Interrogations / Perspectives / Prospectives

• Les risques de l’intelligence artificielle pour la vie privée exigent une action urgente ; une déclaration de Michelle BACHELET, la Haute commissaire des Nations Unies aux droits de l’homme
• Astro, le robot d’Amazon aux tendances suicidaires qui épie votre vie privée
• Rester compétitif dans le monde de l’IA (en)
• Les robots remplaceront-ils les enseignants ? (en)

Enseignement

• Un nouveau cursus autour de l’IA

Économie – Business

• DeepMind, le bras armé de Google sur l’IA, devient rentable pour la première fois
• Gap mise sur l’intelligence artificielle pour améliorer l’analyse de la vente au détail

Événements – Livres / Rapports / Études …

• Comment l’IA permet d’optimiser la GPEC et la planification opérationnelle ? Un évènement organisé par le Hub France IA le 14 octobre prochain
• Ensemble, réinventons le monde de demain grâce à l’intelligence artificielle ; pour s’inscrire à l’innovation challenge …
• Le programme Confiance.ai dévoile de premiers résultats significatifs avec 6 cas d’usage pratiques

10 octobre 2021. Mots de passe et authentification multifacteur, une mise à jour du guide de ‘ANSSI – Les cyberattaques russes dans le viseur de MicroSoft …

A(ré)écouter – A (re)voir

• Ces réseaux sociaux qui nous rendent fous ! Sur France5 dans l’émission « C dans l’air » du 8/10
• VIDÉO. « Amazon n’est pas capable de protéger nos données » : un data scientist décrypte le piratage de Twitch sur le site du ParisienLibéré
  • La plateforme Twitch frappée par une fuite généralisée …

Informations

• La Cour des comptes plaide pour une accélération de la dématérialisation des prescriptions médicales
• LEAK : les politiques numériques dans le programme de travail de la Commission pour 2022, au programme, figure notamment une réglementation sur la cyber-résilience et des recommandations sur les compétences numériques et l’éducation …

Management de la sécurité de l’Information

• Recommandations relatives à l’authentification multifacteur et aux mots de passe, la nouvelle version du guide de l’ANSSI
• Découvrez le label ExpertCyber avec cybermalveillance.gouv.fr et CCI France, un message eu une vidéo sur LinkedIn
• CISO MindMap 2021 : Que font vraiment les professionnels de l’InfoSec ? Cette information me rappelle l’étude du CESIN et d’Advens sur le stress des responsables cyber publiée récemment
• Entreprises : quelles règles de cybersécurité appliquer ? Un message du ministère de l’économie et des finances
• « La formation à la cybersécurité devrait être une priorité nationale ». La tribune de Nicolas Glady, DG de Telecom Paris
• Devenir directeur de la sécurité de l’information aujourd’hui : les étapes du succès (en)
• Zero Trust, une nouvelle philosophie pour la cybersécurité, une info Capgemini
• La Data Loss Prevention (DLP) pour limiter le risque de fuite de données
• Quels sont les nouveaux enjeux de sécurisation des Systèmes d’Information ?
• Infrastructures critiques : 5 points-clé de vigilance pour optimiser leur cyber-protection
• Face aux ransomwares : surveiller les services de stockage cloud
• Comment une erreur sur le routage de ses serveurs a entraîné le bug mondial de Facebook
  • Outils pour explorer BGP et pour comprendre la panne Facebook (en)
• Ransomware Group FIN12 s’attaque aux structures de santé
• FIN12 : L’acteur prolifique de menaces d’intrusion par ransomware ; il a poursuivi particulièrement des cibles dans le secteur de la santé (en) le rapport Mandian

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pourriels par milliards: comment les reconnaître et ce que vous pouvez faire
• Attention, ce faux avis de contravention veut vider votre compte bancaire !
• Arnaque en ligne : attention aux mails frauduleux concernant des faits de pédopornographie ou de cybercriminalité

Veille de veille(s)

• Résumé de la semaine 40 (du 2 au 8 octobre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 8 octobre  2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Faire des arrestations – La semaine du ransomware de Bleeping Computer du 8 octobre 2021 (en)
• La lettre de veille de l’ARCSI concernant la semaine 40 (du  4 au 10 octobre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

Les problématiques des (r)évolutions numériques en cours

• Facebook : les critiques s’accumulent
  • Facebook Files : comprendre de A à Z cette tentaculaire affaire
  • « L’idée que Facebook place les profits avant les gens est fausse », accès abonnés LeMonde
• Un Cloud souverain ? Pas forcément sans les américains… Thales et Google Cloud s’allient
• Du Togo à l’Inde, sur la trace des logiciels espions du groupe Donot Team, accès abonnés LeMonde

Des nouvelles du CyberFront

• Le Parlement européen demande un renforcement des capacités de l’UE en matière de cybersécurité
• Cybersécurité : les entreprises travaillant pour le gouvernement américain n’ont plus le droit à l’erreur
• Gmail : Google alerte face à la recrudescence des attaques de hackers russes
• La Russie responsable de 58% des piratages détectés par Microsoft
  • Rapport sur la défense numérique de Microsoft : rien de nouveau en Occident
  • Les cyberattaques russes présentent un plus grand risque pour les gouvernements et d’autres informations de notre rapport annuel (en) l’info de l’éditeur
• Un logiciel espion israélien découvert dans des ordinateurs russes, turcs et palestiniens sur Sputnik France
• L’Iran soupçonné de cyberattaques contre des entreprises du Moyen-Orient
• Une entreprise israélienne visée par plusieurs cyberattaques iraniennes menée par un cybergroupe iranien secret
  • Une société de cybersécurité israélienne détaille comment des acteurs iraniens mènent une opération pour voler des informations à des cibles autour d’Israël
  • L’APT iranien cible les entreprises de l’aérospatiale et des télécommunications avec un cheval de Troie furtif ShellClient
  • Des pirates iraniens abusent de Dropbox dans des cyberattaques contre des entreprises aérospatiales et de télécommunications
• Suisse – La plateforme «orientation.ch» est victime d’une cyberattaque
• L’affaire d’espionnage Pegasus : décryptage des attaques informationnelles des ONG Forbidden Stories et Amnesty International
  • Pegasus : le service de renseignement extérieur allemand a également utilisé le logiciel espion
• Les pirates de SolarWinds ont volé des données sur la politique de sanctions et sur des enquêtes de renseignement des États-Unis (en)
• Ledger : les victimes de la fuite de données entament une action en justice
• Vidéo : Twitch attribue le vol à une erreur de configuration serveur et réinitialise toutes les clés de streaming
• Une arrestation dans l’affaire du vol de données à l’AP-HP
  • Piratage de l’AP-HP : un opposant au passe sanitaire arrêté
  • Vol massif de données de santé de l’AP-HP : un pirate informatique arrêté et mis en examen
• L’opérateur de transports Transdev victime d’un chantage au vol de données
  • Vol de données : Transdev nie les faits, et mentionne l’attaque de l’un de ses clients en septembre
• Le groupe britannique Weir touché par une tentative de cyberattaque à la fin du troisième trimestre
• Rapport McAfee des menaces T2 2021 : Prolifération des ransomwares REvil et DarkSide
• Chronologie des cyberattaques du 16 au 31 août 2021 d’Hackmageddon (en)

Matière à réflexions

• Cloud de confiance : derrière le vernis souverain, le pied dans la porte des Américains, une analyse NextImpac de fin mai
• Conformité des biens de cybersurveillance, suite à l’affaire Pegasus, l’analyse juridique de Mathias Avocats
• Cyberattaques, cybermenaces et attitudes envers les politiques de cybersécurité,  (en) une étude publiée dans le Journal de la cybersécurité de l’Académie d’Oxford

Études, enquêtes et référentiels

• IoT : « Seul 1 fabricant sur 10 relève les failles détectées dans ses objets connectés » (Bitdefender)
• Le Guide de la CyberSécurité 2021-22, 5e édition, est disponible
• Sécurité de la supply chain : 1/4 des entreprises ont défini une stratégie de gestion des accès par les tiers à leurs SI, une étude de CyberVadis
  • Sécurité de la supply chain : 3 entreprises sur 4 ont défini un processus de réponse sur incident…
  • Cybervadis rend son rapport 2021
  • Cybersécurité de la supply chain : 5 défis clés à relever, le rapport de la Société

Séminaires – Conférences – Journées

• Big 2021 : zoom sur les enjeux cyber pour les TPE-PME, un compte-rendu d’un évènement BPIFrance

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Principales raisons d’utiliser l’IA prédictive pour une cybersécurité améliorée en 2021 (en)
• Singapour : un robot patrouilleur en expérimentation, un reportage vidéo FranceInfo
  • Robots patrouilleurs, loi sur les ingérences étrangères…Singapour intensifie encore la surveillance de la population
• A quoi peuvent bien servir les étonnants robots de Boston Dynamics, qui peuvent marcher, sauter et danser sur du rock ?

Interrogations / Perspectives / Prospectives

• Expliquer l’humain aux robots
• La France et l’Europe ont-elles une stratégie pour l’intelligence artificielle ? Interview vidéo de Cédric VILLANI dans le contexte d’une conférence organisée par l’IFRI, l’Institut français des relations internationales
• Les enjeux juridiques de l’intelligence artificielle
• ENTRETIEN. Morgane Diraison : « L’intelligence artificielle doit s’accorder à nos valeurs », accès abonnés OuestFrance
• L’intelligence artificielle : un créateur en devenir ?

Santé

• Prise en charge des cancers : 1 Français sur 2 fait confiance à l’intelligence artificielle
• Utiliser l’intelligence artificielle pour lutter contre le cancer (en)
• Le rôle de l’intelligence artificielle dans la réduction du stress au travail (en)

Recherche et développement

• Ces parcours d’obstacles virtuels aident les vrais robots à apprendre à marcher (en)

Événements – Livres / Rapports / Études …

• Faut-il craindre l’intelligence artificielle, un dossier dans le numéro d’octobre d’Alternatives Économiques. La présentation du dossier … https://www.alternatives-economiques.fr/faut-craindre-lintelligence-artificielle/00100449
• Le CNRS développe des innovations technologiques, un message et une vidéo d’Antoine PETIT et une invitation à télécharger le rapport d’un groupe de travail sur l’IA en préparation à l’expo 2020 de Dubaï …

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N355 – 04 octobre 2021

Veille hebdomadaire du 3 octobre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 355

L’actualité cyber du 27 septembre au 3 octobre…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

28 septembre 2021. L’immunité cyber de la Gendarmerie à l’attention des collectivités locales – Smartphones, certificat de sécurité périmé le 30 septembre, ce ne sera pas la catastrophe annoncée – Un guide des réseaux sociaux du ministère de Armées …

A(ré)écouter – A (re)voir

• FIC 2021 – La compétition CTF OSINT 2/2, les résultats de l’European Cyber Cup. La première partie est ici …

• Trust HQ, la gestion intégrée de la cybersécurité étudiée par l’équipe NoLimitSecu cette semaine avec Gilles FAVIER

Informations

• Lancement d’InCyber, média de la communauté FIC (Forum International de la Cybersécurité), en ligne le 12 octobre InCyber.fr pour une info quotidienne

• Stratégie des données publiques : Les ministères publient leurs plans d’actions, 400 profils tech à recruter

• Exchange : la fin de l’authentification basique se profile

  • Exchange Online : Microsoft désactivera l’authentification de base en octobre 2022

• Étude de rémunérations 2022 : les experts des données et de la cybersécurité parmi les mieux lotis [métier]

  • Ce que gagnent les managers IT en 2021

• Comment l’État veut attirer 400 experts de la donnée

Management de la sécurité de l’Information

• Le Cybermoi/s 2021 vous donne les clés pour protéger votre identité numérique, le communiqué de cybermalveillance.gouv.fr

• Le directeur général de la gendarmerie nationale présente le ComCyberGend au FIC 2021

  • IMMUNITÉ Cyber, un questionnaire pour sensibiliser les élus à la cybersécurité, la gendarmerie met en place une offre de diagnostic simplifié au profit des communes

• • Des patrouilles dans le cyberespace au contact de la population

• Certification critères communs, CSPN, qualification… S’y retrouver dans les évaluations de cybersécurité

• Cybersécurité : les frameworks ATT&CK et VERIS convergent

  • Les Mappages VERIS vers MITRE ATT&CK sur GitHub (en)

• Le Cahier de clauses simplifiées de cybersécurité à intégrer dans les marchés concernés ; ce référentiel rappelé dans une réunion à laquelle j’ai participé, je vois opportun de l’inscrire dans la lettre …

• Supply-chain : les risques de portes dérobées au sein des circuits et puces électroniques

• Télésurveillance médicale : Un dispositif attirant, mais un cadre légal encore à définir

• Faisons face aux nouvelles cybermenaces grâce aux services managés de détection et réponse aux incidents

• Adopter l’état d’esprit d’un attaquant renforce la cybersécurité

• HTTPS Everywhere bientôt à la retraite : et maintenant ?

• « Zero day », cette faille imparable à l’origine de la cyberattaque des hôpitaux de Paris

• La technologie protège contre le phishing, pas la formation

• Six étapes clés pour protéger ses actifs des rançongiciels

• 2021 – Le record d’attaques par zero-day battu (en)

• Le groupe APT (Advanced Persistent Threat) FamousSparrow utilise ProxyLogon, une vulnérabilité de Microsoft Exchange pour espionner des hôtels, des entreprises et des gouvernements, selon ESET

• Le bulletin d’actualité du 27 septembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

• L’OWASP célèbre son 20e anniversaire avec un Top 10 révisé pour 2021 (en)

• Hackmaggeddon a créé une frise chronologique pour suivre les vulnérabilités les plus dangereuses (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment savoir si votre enfant est victime de cyber harcèlement ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 28 septembre

• Celle qui sort du ciné, la newsletter techno-juridique de la semaine du Cabinet Aeon …

• L’hebdo des cyber-menaces, la veille du décodeur du 26 septembre 2021

• La Veille cyber hebdomadaire N.354 est en ligne, un retour sur la semaine du 20 au 26 septembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Vers la fin du RGPD au Royaume-Uni : quatre mesures phares pour être moins restrictif et stimuler la croissance du pays

• Un tiers des entreprises utilise parfois des méthodes de collecte de données contraires à l’éthique selon un rapport KPMG

Les problématiques des (r)évolutions numériques en cours

• La DINUM dit non à Office 365 mais oublie les concurrents…

• Plus d’Internet pour des millions de smartphones le 30 septembre ? Pas si vite

Des nouvelles du CyberFront

• Cybersécurité: les cibles de ces menaces plus fréquentes et plus sophistiquées

• La cybercriminalité ne cesse de croître (en)

• Le Congrès américain appelé à sévir contre les entreprises ne signalant pas les cyberattaques

• L’UE accuse la Russie de mener des cyberattaques contre des fonctionnaires et des journalistes

  • Ghostwriter : l’Europe accuse la Russie de cyberespionnage

  • L’Union européenne dénonce le cyberespionnage russe et menace de sanctions

  • Déclaration du haut représentant, au nom de l’Union européenne, sur le respect des processus démocratiques de l’UE, le communiqué de presse du Conseil de l’Union

• Canada – Cyberattaque contre la STO: des clients touchés

• Clés Kaseya : Les choix du FBI font débat

• Énervé par la façon dont Apple gère son programme Security Bounty, un chercheur publie trois vulnérabilités 0-day dans iOS 15 avec un code d’exploitation envoyé comme PoC

• La difficile communication d’un chercheur en sécurité avec Apple

Matière à réflexions

• L’Europe démarre ! Un éditorial de Marc WATIN-AUGOUARD et de Guillaume TISSIER

• Pourquoi la cuisine et l’informatique ont plus en commun qu’il n’y paraît

• De l’État aux réseaux sociaux : d’un Léviathan à l’autre, un extrait du livre de Robert REDEKER « Réseaux sociaux : la guerre des Léviathans »

Études, enquêtes et référentiels

• Maturité d’un CSIRT (Computer Security Incident Response Team), un outil d’auto-évaluation de l’Agence de l’UE de cybersécurité, l’ENISA (en)

• Sortie du nouveau Guide du bon usage des réseaux sociaux du ministère des Armées

• Que coûte la cybercriminalité à l’économie mondiale ? Un bilan Comparitech

• Les points clés du rapport sur les menaces du cloud d’Unit 42 pour le second semestre 2021, plus particulièrement sur les attaques de la chaîne logistique dans le cloud

• 7 entreprises françaises sur 10 ont été victimes d’un ransomware au cours des deux dernières années selon Kaspersky

• Cybersec et travail hybride : des entreprises prêtes à investir plus, une enquête Forrester consulting

Séminaires – Conférences – Journées

• L’équipe de France décolle pour le challenge européen de cybersécurité 2021

• Fraude identitaire : quelles sont les dernières tendances d’attaque et comment les combattre ? Une visioconférence organisée le 19 octobre par le Club Cyber de l’AEGE

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Responsable des risques, un nouveau métier au service des IA critiques

• Selon le secrétaire général délégué, l’OTAN entend être une référence pour l’utilisation éthique des nouvelles technologies

• Une équipe de chercheurs britanniques lutte contre le phishing en élaborant une nouvelle technique de machine learning

  • PhishingJS : un modèle d’apprentissage en profondeur pour la détection du phishing basée sur JavaScript

• Quand la Russie veut mettre au point un logiciel pour identifier les élèves « dangereux »

Interrogations / Perspectives / Prospectives

• Se préparer à « l’âge d’or » de l’intelligence artificielle et de l’apprentissage automatique

• Une récente étude de Vectra AI révèle les angles morts de la cybersécurité dans les environnements PaaS et IaaS

  • Le bon sens est un énorme angle mort pour les développeurs d’IA (en)

• Les neurosciences et l’IA devraient vraiment s’entraider (en)

Santé

• Un projet de recherche vise à repérer et diagnostiquer des troubles autistiques grâce à l’intelligence artificielle

Recherche et développement

• Les 10 meilleurs langages de programmation pour le développement de l’IA (en)

• Quand l’IA se met à coder, accès abonnés LesEchos

Économie – Business

• Hors-Série Les Dossiers BFM Business : L’intelligence artificielle au coeur de la finance – Samedi 25 septembre, replay …

• L’avenir de l’intelligence artificielle dans le marketing

Événements – Livres / Rapports / Études …

• Atelier « Comment faire advenir l’agriculture de demain grâce à l’Intelligence Artificielle ? » un évènement du Hub France IA jeudi, le 30 septembre

• Comment l’IA permet d’optimiser la GPEC et la planification opérationnelle ? Un évènement du Hub France IA le 14 octobre

• Hackathon IA4AI : utiliser toutes les capacités de l’IA et du machine learning au service de l’industrie 4.0

30 septembre 2021. Face aux cyberattaques, les gendarmes et les assureurs signent un plan d’urgence – Le retour des auteurs de SunBurst / SolarWinds – Un nouveau module pour la méthode d’analyse de risques Méhari du CLUSIF …

A(ré)écouter – A (re)voir

• Ce que l’on sait de la cyberattaque à l’AP-HP, sur B Smart TV à partir de 10m45s

• Préparer sa réponse à incident, podcast du Comptoir Secu

Informations

• Dans le top 10 des risques émergents publié par AXA, le risque cyber arrive en 2e position

  • Le rapport AXA en français est ici …

• La nouvelle loi anti-piratage est votée : l’Arcom va remplacer l’Hadopi

  • Streaming illégal : le projet de loi contre le piratage définitivement adopté

• Un financement de 1 000 euros pour se former aux métiers du numérique

Management de la sécurité de l’Information

• Cybersécurité : comment s’auto-former ?

• Cybersécurité : les banques face au défi de la protection de leur clientèle

• Cybersécurité dans l’entreprise : vers une prise de conscience de l’ensemble des collaborateurs

• Se protéger contre le piratage de comptes utilisateur grâce à la sécurité ‘endpoint-to-cloud’

• Pourquoi, à l’ère du cloud, la sécurité des applications repose plus que jamais sur l’automatisation

• Virus : comment détecter un malware du type ransomware et supprimer ce genre de menace ?

• A l’occasion du mois européen de la cybersécurité, Veeam partage 5 meilleures pratiques contre les ransomwares

• Authentification : guide complet sur ce mode de sécurisation en ligne

• Les offres des cybercriminels permettent à n’importe qui de lancer des cyberattaques, accès réservé aux abonnés LaTribune

• VMware : Une faille critique activement exploitée inquiète les experts

• Le spyware FinFisher améliore son dispositif

  • FinSpy : découvertes inédites, l’analyse de Kaspersky (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Darty vous offre un aspirateur Dyson dernier cri ? Ne cliquez pas : il s’agit d’un phishing

• Fraude : attention à l’arnaque aux colis par SMS

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : cookies et autres traceurs en ligne – CNIL, une intervention de représentants de la CNIL en vidéo …

  • Cookies : comment rétablir une relation de confiance

• RGPD : de la difficulté d’identifier le responsable de traitement, un article de Cédric CARTAU

• La CNIL va encore avoir du renfort, 3 ans après l’arrivée du RGPD

• La CNIL rappelle à l’ordre le ministère de l’Intérieur

  • La CNIL somme le ministère de l’Intérieur de revoir sa gestion du fichier des empreintes digitales

  • Fichier des empreintes digitales : la CNIL rappelle à l’ordre le ministère de l’intérieur

  • Fichier automatisé des empreintes digitales : rappel à l’ordre du ministère de l’Intérieur, le communiqué de la CNIL

• Sur le site de la CNIL …

  • COVID-19 : questions–réponses sur la collecte de données personnelles sur le lieu de travail

  • COVID-19 : questions-réponses sur le passe sanitaire et l’obligation vaccinale

Les problématiques des (r)évolutions numériques en cours

• « Les Lumières à l’ère numérique » : lancement de la commission Bronner, le communiqué de l’Elysée

  • Emmanuel Macron installe une commission sur le complotisme présidée par le sociologue Gérald Bronner

  • Emmanuel Macron installe une commission contre le complotisme et les fake news

  • Gérald Bronner : « La rationalité n’appartient à aucun camp en particulier »

  • La troublante « commission Bronner » pour lutter contre les fake news, accès réservé abonnés Libération

• Les données au cœur des nouvelles mobilités…

Des nouvelles du CyberFront

• Face à l’explosion des cyberattaques, le plan d’urgence des assureurs et de la gendarmerie dans LaTribune

• Le nouveau Cyber ​​Focus de Washington place la barre plus haut pour les professionnels de l’informatique dans toutes les chaînes d’approvisionnement (en)

• Russie : le directeur de la société de cybersécurité Group-IB arrêté pour haute trahison

  • Le fondateur de Group IB accusé de « haute trahison » en Russie

  • La Russie arrête le directeur d’une société de cybersécurité pour « haute trahison »

• Abidjan abrite des réflexions sur la cybersécurité dans l’espace CEDEAO

• Coupure d’Internet dans l’Etat du Rajasthan, en Inde, pour éviter que des futurs professeurs trichent lors de leur examen

• SAS2021 : la porte dérobée Tomiris suggérerait que le groupe de cybercriminels à l’origine de la cyberattaque Sunburst est de nouveau actif

  • DarkHalo après SolarWinds : la connexion Tomiris, l’analyse de Kaspersky (en)

• Ransomware : un logiciel malveillant s’en prend aux librairies françaises et belges

• Le youtubeur Marvel Fitness a été condamné en appel pour harcèlement

• Oloron-Sainte-Marie : Le service d’assainissement visé par une cyberattaque ; en mars dernier c’était son hôpital qui était victime d’un ransomware

  • Le service d’assainissement des eaux d’Oloron-Sainte-Marie a été pris pour cible par des hackers

Matière à réflexions

• Plateformes numériques: une mission sénatoriale recommande l’encadrement des algorithmes

Études, enquêtes et référentiels

• Nouveau module Méhari manager BC

• Les ransomwares augmentent le nombre de décès dans les hôpitaux

• McAfee Entreprise publie son rapport sur les attaques par mouvement latéral

  • Détection des attaques de vol d’identifiants grâce à une défense active en réseau, l’étude de McAfee (en)

• Étude sécurité & développement de logiciels : le pays le moins confiant sur ce sujet est… la FRANCE !

• Les projets de migration vers le cloud augmentent malgré les inquiétudes de sécurité

• Les ransomwares représentent désormais 69 % de toutes les attaques et de nouveaux logiciels malveillants ciblent les systèmes Unix, selon le dernier rapport de Positive Technologies

• Les employés belges demandent plus d’attention sur le plan de la cyber-sécurité, une enquête Cisco

Séminaires – Conférences – Journées

• Le CLUSIF ouvre ses portes … en distanciel le 1er octobre

• Le Cyber Risk Index et les Cyber notations, le thème de la conférence de Pierre-luc REFALO lors du prochain Lundi de la cybersécurité, le 18 octobre dans la Lettre de Gérard PELIKS

• État des lieux et prospectives spatiaux et cyberspatiaux : aspects juridiques et géopolitiques avec le soutien du CyberCercle, du Centre du Droit Des Espaces et des Frontières (CDEF) et du Centre Lyonnais d’Études de Sécurité Internationale et de Défense (CLESID) de l’Université Jean Moulin Lyon III le 20 octobre prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Astro, le petit robot controversé d’Amazon capable de patrouiller dans la maison

  • Amazon dévoile un chien-robot de compagnie

Interrogations / Perspectives / Prospectives

• Machine learning en production : un « mythe » s’écroule

• L’intelligence artificielle peut-elle rendre le développement logiciel plus productif ? (en)

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 18 au 24 septembre

• Les avantages de l’intelligence artificielle pour l’entreprise (en)

• 3 leçons d’IBM sur la conception d’une IA responsable et éthique (en)

• Profil de carrière en intelligence artificielle (en)

• 4 raisons pour lesquelles l’IA explicable est l’avenir de l’IA (en)

Santé

• Volta Medical mise sur l’intelligence artificielle pour soigner les troubles du rythme cardiaque

• Un projet de recherche vise à repérer et diagnostiquer des troubles autistiques grâce à l’intelligence artificielle

Recherche et développement

• Administrations, candidatez à l’accompagnement recherche du Lab IA

  • AMI Accompagnement recherche du Lab IA. J’ai reçu un message du Lab IA … « Nous avons décidé de prolonger la fin de l’appel à projets en repoussant la date de clôture des candidatures du 8 au 15 Octobre. Cela vous laissera plus de temps pour préparer vos dossiers »

Économie – Business

• L’IA, au cœur de la mue numérique de France Télévisions

• Cinq cas d’usages de l’IA dans un workflow de traduction

Événements – Livres / Rapports / Études …

• Lancement de l’initiative “Ethical AI” pour une IA éthique, responsable et digne de confiance

• La nouvelle édition du rapport AI100 évoque les risques et l’impact sociétal de l’IA dans les prochaines années

• Les trophées de l’innovation du Big Data et AI Paris 2021 récompensent trois projets

• La Quatrième édition du Soph.I.A Summit s’interessera au développement durable, à la mobilité et aux territoires intelligents

3 octobre 2021. Octobre, le Cyber/mois, le mois des mots de passe sécurisés cette année – Dans le port de Houston, y a des cyberattaques – Des cyber_escrocs escroqués, à qui se fier …

Informations

• Un nouveau président pour le gendarme des services de renseignement français

• AXA appelle l’Etat à la rescousse pour assurer le risque cyber

• Fini le Dossier Médical Partagé : bienvenu à l’Espace Santé début 2022

• Touche pas à mes données de santé ! Une présentation de l’ouvrage de Coralie LEMKE

• Reconduction de l’AFNIC : un nouvel élan pour le .fr

Management de la sécurité de l’Information

• Chaque année dans le contexte des Assises de la sécurité, du 13 au 16 octobre en 2021, le GS Mag publie une série d’entretiens avec les représentants des entreprises participantes … https://www.globalsecuritymag.fr/-Interviews-.html

• Les meilleures certifications pour les professionnels de l’IT

• Organismes de santé : cybermenaces et authentification forte

  • La cybersécurité en santé : comment éviter la ruée vers l’or des pirates ?

• Augmenter sa défense contre les cyberattaques

• Par pitié, arrêtez d’écrire vos mots de passe sur un post-it

• Cybermoi/s 2021 : se protéger grâce à des mots de passe sécurisés, le communiqué de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)

  • Le lancement du CyberMois 2021 communiqué et message vidéo de Guillaume POUPARD, le DG de l’Agence, sur LinkedIn

  • Cybermoi/s : la CNIL s’engage pour la sécurité du numérique, le communiqué de la Commission

  • Le Cybermoi/s 2021 vous donne les clés pour protéger votre identité numérique, le communiqué de Cybermalveillance.gouv.fr

  • Participez au challenge cyber investigation pour le #cybermois2021

  • Mois de la Cybersécurité : la Fevad s’associe au CyberTour pour former les TPE / PME dans toute la France

  • CyberSecMonth 2021, le site européen du Cyber/mois (en)

  • Octobre, le mois de la sensibilisation à la cyber-sécurité ! Etre cyber-intelligent, pourquoi ? ESET répond

  • Cyber/mois – La boîte à outils. L’ensemble des contenus et ressources créés pour le Cybermoi/s à portée de clic

• Gestion de crise et gestion des incidents à l’ère numérique

• SASE : le nouveau système qui infuse la sécurité directement dans le réseau

• Les angles morts de la cybersécurité dans les environnements PaaS et IaaS

• Pour faire face à la prolifération des certificats numériques, les entreprises parient sur l’automatisation

  • État des lieux de l’automatisation PKI 2021 de Digicert

• 30 septembre 2021 : perturbations sur de nombreux sites web à cause de l’expiration du certificat racine Let’s Encrypt

  • Let’s Encrypt : L’expiration du certificat qui perturbe le web, mais, mais …

  • … Let’s Encrypt revoit ses certificats, une solution trouvée pour les vieilles versions d’Android

• Autologon : un PoC problématique pour la sécurité d’Azure Active Directory

• Google corrige deux failles zero-day exploitées dans Chrome

• Masslogger : le cheval de Troie reste très actif et de nouvelles variantes sont là, on vous explique tout

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Attention à l’arnaque aux fausses convocations en justice

• Fuite de données de santé de l’AP-HP : que faire si vous êtes concerné ?

• Les données de 3,8 milliards d’utilisateurs de Clubhouse et de Facebook sont-elles réellement en vente ?

Veille de veille(s)

• Résumé de la semaine 39 (du 25 septembre au 1er octobre), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 1er octobre  2021 du Centre national de cybersécurité britannique (NCSC) (en)

• La lettre de veille de l’ARCSI concernant la semaine 39 (du  27 septembre au 3 octobre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

• C’était évitable – La semaine du ransomware de Bleeping Computer du 1er octobre 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Modèle de maturité CNIL et cyberattaques : 4 actions pour rassurer

• Données de connexion : quelles sont les limites à leur conservation ? Analyse juridique

• Belgique – Voici ce que les entreprises sauront de la vaccination de leurs travailleurs

Les problématiques des (r)évolutions numériques en cours

• Pourquoi la cybersécurité devient partout une question de sécurité nationale ?

• L’UE et les États-Unis coopèrent en matière de sécurité et de normes technologiques

Des nouvelles du CyberFront

• Le secteur maritime, sous un feu nourri de cyberattaques

  • Cyberattaque contre le port de Houston : les cybercriminels s’en prennent aux infrastructures critiques

• Code de bonnes pratiques contre la désinformation: la Commission salue les nouveaux signataires potentiels et préconise une révision en profondeur et rapide du code

• La Russie étonnée par l’idée des USA de doubler l’Onu sur les questions de cybersécurité, une information Sputnik France

  • Déclaration du président Joe  Biden à l’occasion du  Mois de la sensibilisation à la cybersécurité (en)

• Les plaintes des cybercriminels arnaqués par leurs pairs

• Des experts en sécurité et en confidentialité opposés au projet belge de saper le cryptage

• « Facile » et « payant », voici le modus operandi des fraudeurs de la Prestation Canadienne d’Urgence (PCU), article et vidéo sur Le Journal de Québec

• Apple va aider les PME à résister aux attaques informatiques

• Voici la liste des 200 applications Playstore concernées par GriftHorse, un trojan qui vous abonne à des services payants sans votre accord

• DarkHalo, le groupe de hackers à l’origine de la cyberattaque Sunburst pourrait être de nouveau actif, la porte dérobée Tomiris plusieurs attributs pouvant être mis en relation avec le groupe

• Cyberattaque au CHU de Rouen fin 2019: la stérilisation a été non fonctionnelle pendant tout un week-end

Matière à réflexions

• Quel est l’impact des règlements européens sur les entreprises étrangères ?

• Les Gafam ou « les habits neufs de l’hégémonie américaine » dans la revue « Questions Internationales », accès abonnés LeMonde

Études, enquêtes et référentiels

• Guide pour la Red Team, un guide publié par Peerlyst (en)

• Cybersécurité et Résilience, une présentation de l’AMRAE

• ThreatQuotient publie une étude sur l’état de l’adoption de l’automatisation de la cybersécurité en 2021

• Deux tiers des organisations ont déjà été la cible d’au moins une attaque au rançongiciel, un rapport Fortinet

Séminaires – Conférences – Journées

• Les live sessions de Niort Numeric 2021 les 7 et 8 octobre

• Charente-Maritime Cyber Sécurité 2021 du 11 au 14 octobre à La Rochelle

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Faire confiance à l’Intelligence Artificielle pour gérer efficacement sa Cybersécurité

• Ce que l’apprentissage automatique peut apporter à la cybersécurité

• L’US Air Force utilise désormais l’intelligence artificielle comme aide à la décision des cibles à abattre

• Une nouvelle application d’IA effrayante permet de transformer n’importe quelle femme en actrice pornographique en un clic (en)

Interrogations / Perspectives / Prospectives

• Selon un ancien directeur de Google, une IA consciente et dangereuse telle que Skynet est inévitable

• Les coûts humains de l’IA (en)

• Faut-il craindre l’arrivée sur le marché d' »Astro » le robot d’Amazon qui va patrouiller dans les maisons

  • Astro, le robot assistant d’Amazon « cauchemar pour la vie privée”

  • La confidentialité du robot Astro d’Amazon, les explications d’Amazon

• Les États-Unis doivent montrer la voie en matière de normes d’intelligence artificielle (en)

• L’éthique de l’IA grandit – vers un modèle de maturité de l’IA que les organisations peuvent utiliser

• Pourquoi chaque pays doit forger sa propre définition de ce que serait l’IA éthique

• Les équipes d’éthique en IA sont-elles vouées à être une façade ? (en)

• Les 20 meilleurs exemples d’IA simples que vous devez aimer

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 25 septembre au 1er octobre

Santé

• Innovations de l’IA dans les soins de santé (en)

• Intelligence artificielle : une voie vers une découverte de médicaments plus rapide et meilleure ? (en)

Économie – Business

• TPE, PME et ETI sensibilisées à l’importance de l’IA, un entretien avec Gaëlle PINSON et Caroline CHOPINAUD du Hub France IA complété par la présentation du Hub FranceIA par Thierry BERTHIER sur LinkedIn

• Intelligence artificielle : les entreprises tech investissent massivement

• Hors-Série Les Dossiers BFM Business : L’intelligence artificielle au coeur de la finance – Samedi 2 octobre, le replay

• 14 façons intelligentes pour les entreprises de tirer parti de l’IA pour la croissance et l’efficacité (en)

Événements – Livres / Rapports / Études …

• Entrez dans le monde de l’IA, une exposition à la Maison des Mathématiques et de l’Informatique à Lyon

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

Veille Cyber N354 – 27 septembre 2021

Veille hebdomadaire du 26 septembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 354

L’actualité cyber du 20 au 26 septembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

21 septembre 2021. La cyberpropagande chinois soumise à l’étude – Le QR code du Président montré à tous les passants, le pass sanitaire du PM aussi – Un groupe de cybermafiosi démantelé …

A(ré)écouter – A (re)voir

• Les dix commandements des SIEM, les systèmes de gestion des événements et des informations de sécurité, au micro de l’équipe NoLimitSecu cette semaine avec Étienne Ladent et Thomas Burnouf
• Retour d’expérience d’attaques sur Active Directory, la vidéo d’une table-ronde organisée par l’Observatoire du FIC
• Cyberattaques de supplychain : une lutte perdue d’avance ? Un reportage Alliancy dans le cadre du FIC 2021, les témoignages de différents experts
  • Sécuriser les accès périphériques dans la chaîne d’approvisionnement (en)

Informations

• Le petit lexique de la cybercriminalité à l’usage du droit français s’enrichit, ne dites plus « social engineering » mais « manipulation psychosocial » …
• Internet : voyage au bout du réseau ; internet, quelle histoire !
• HackerOne héberge le projet Internet Bug Bounty pour sécuriser l’open source

Management de la sécurité de l’Information

• Sept conseils pour construire une solide culture de la sécurité, la cybersécurité mais pas seulement
• Comment les collectivités unissent leurs forces pour faire face au risque cyber
• La transformation digitale post-pandémique est-elle une distraction parfaite pour les cybercriminels ?
• Travail hybride : nouvel enjeu de la cybersécurité
• XDR, des grandes manœuvres à un rythme soutenu ; XDR pour eXtendedDetection and Response, un dossier LeMagIT
• A l’air du travail hybride, le modèle de sécurité Zero Trust s’impose
• Sécurité et gestion des données: encore et toujours les principales priorités pour les CIO
• Identité numérique : quel apport pour les SI de santé ? Un article de Cédric CARTAU
• Les réseaux industriels plus que jamais vulnérables aux cyberattaques
• Les 10 meilleures façons de protéger son cloud en 2021
  • Pirater les ressources clouds n’a jamais été aussi facile selon IBM X-Force
• Ransomware : les jours d’après
• Rançongiciel : 6 leçons à tirer de la pandémie pour prévenir les attaques
• « Dark patterns » : à quoi ressemblent ces pièges du Web si énervants et difficiles à éviter
• Comment lutter contre la menace des ransomwares et des ransomOps ?
• Outils et techniques d’une attaque APT conçue pour être indétectable
• Le bulletin d’actualité du 20 septembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• La certification du modèle de maturité en matière de cybersécurité (CMMC) – Un modèle pour tous (en)
• Votre organisation dispose-t-elle d’un fichier Security.txt ?un article de Brian KREBS

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fuite de données de santé de l’AP-HP : que pouvez-vous faire si vous êtes concerné ? Le communiqué de la CNIL
  • Ce que vous risquez si vous faites partie du million de Français aux données de santé volées (voir également le sujet dans « Des nouvelles du cyberfront »)
• Sécurité et confidentialité des données du dossier élève
• Vraies factures, faux RIB : la nouvelle arnaque sur internet, UFC-Que Choisir donne l’alerte
• Arnaque au Crédit Agricole : des milliers de clients de la banque victimes d’une escroquerie en ligne

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 21 septembre
• L’hebdo des cyber-menaces, la veille du décodeur du 19 septembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance une consultation publique sur un projet de guide sur le recrutement

Les problématiques des (r)évolutions numériques en cours

• Comment les responsables cybersécurité font face au stress
• Il faut interdire les algorithmes qui menacent les droits de l’Homme, affirme l’ONU

Des nouvelles du CyberFront

• Sécurité de l’IoT : l’UE cherche encore la bonne voie
• Manipulations, menaces, fakenews : un rapport décrypte les réseaux d’influence de la Chine …
  • … un rapport réalisé par l’Institut de recherche de l’École militaire (IRSEM) Les opérations d’influence chinoises – un moment machiavélien
  • Guerre informationnelle de Pékin : des thinks tanks français impliqués ?
  • Un rapport français dévoile le gigantisme des réseaux d’influence chinois dans le monde
  • La base 311, QG de la guerre d’influence de la Chine
  • Armée de trolls, « loups guerriers », web vitrines : plongée dans la nouvelle cyberpropagande chinoise
  • IRSEM : Les opérations d’influence chinoises
• Hongrie: la première journée de la primaire de l’opposition interrompue par une cyberattaque
• Cybercrime : 106 arrestations en Espagne et en Italie
  • Les forces de l’ordre démantèlent une division cyber de la mafia italienne
• Santé : attention aux fuites de données médicales …
• AP-HP : le piratage d’un fichier lié aux tests de dépistage du Covid-19 serait lié à « une récente faille » de sécurité de l’outil numérique utilisé pour le partage de fichiers
  • Hôpitaux de Paris : trois questions sur le vol massif de données liées aux tests Covid-19
  • L’AP-HP notifie la cyberattaque aux patients et professionnels touchés par le vol de données
• Le QR code de Jean Castex diffusé en ligne
• Solware : une com’ ouverte face au ransomware Conti
• L’un des principaux groupes français d’alcool touché par un rançongiciel
• Covid-19 : le QR code d’Emmanuel Macron fuite sur les réseaux sociaux
• Le pass sanitaire de Jean Castex compromis
  • Pass sanitaire : comment le QR Code de Jean Castex s’est-il retrouvé sur la toile ?

Matière à réflexions

• La cybercriminalité, un « Far West numérique » au cœur des relations internationales, un entretien avec Aude GERY, chercheuse de Centre Géode
• L’automatisation, une idéologie ?
• « Projet Pegasus » : « La communauté internationale doit se concerter pour élaborer les normes technologiques de demain »

Études, enquêtes et référentiels

• Les entreprises, cibles privilégiées des fraudeurs en 2020, dans le baromètre 2021 Euler Hermes établi en partenariat avec l’Association nationale des Directeurs Financiers et de Contrôle de Gestion (DFCG)
• Les employés de bureau comprennent le risque lié à la cybercriminalité mais ne changent pas leur comportement. 12 % des victimes ne prennent pas la sécurité plus au sérieux, selon BlueFort Security
• Sécurité informatique : les entreprises adoptent de plus en plus le stockage en ligne, mais la sauvegarde sur bandes résiste

Séminaires – Conférences – Journées

• Retour d’expérience pour accélérer vos réponses aux incidents de sécurité, une conférence proposée le 25 novembre prochain par le Club Cyber de l’AEGE

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Le client, le pentester et l’IA : les 3 mousquetaires de la cybersécurité
• Aux prises avec l’intelligence artificielle (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle sert aussi à augmenter, et pas seulement à automatiser
• Comprendre les interactions entre intelligences humaine et artificielle
• L’IA peut aider à lutter contre les inégalités – si les entreprises gagnent la confiance des utilisateurs (en)
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 11 au 17 septembre

Recherche et développement

• Machine learning : la différence entre une corrélation et une régression linéaire

Économie – Business

• La Poste collabore avec Dynacentrix – La Javaness pour soutenir sa transformation dans l’IA et le big data
• Strateos : la start-up qui veut faciliter le recrutement des ingénieurs grâce à l’IA

Événements – Livres / Rapports / Études …

• Big Data & AI Paris 2021 : faites passer vos projets big data & IA à la vitesse supérieure

23 septembre 201. Kaseya, le FBI aurait caché la clé du ransomware – En France, le ransomware était dans le spiritueux – La fuite de données de patients dépistés contre le Covid, on en sait un peu plus …

Informations

• Le Sénat valide la fusion du CSA et de la Hadopi
• L’État freine le “tout-Microsoft” dans ses administrations
• HackerOne lance une programme Internet Bug Bounty (IBB) pour sécuriser Internet
• Quels risques les ordinateurs quantiques poseront-ils en termes de cybersécurité ?

Management de la sécurité de l’Information

• L’amalgame entre veille et espionnage
• Le burnout : principale menace visant les professionnels de la cybersécurité
• SaaS : un outil à double tranchant pour les entreprises
• La sécurité dans le nouveau monde de la médecine connectée
• Ransomwares : les 4 défenses pour mieux les contrôler
• Stopper les effets de cascade pour contrer les cyberattaques visant la supply chain
• Les captures d’écran : moyens de preuve des utilisations illicites de créations sur internet, une analyse juridique
• Cybersécurité. Après une attaque, BTCI repense son système d’information
• Informatique : les VPN, nouveaux outils d’espionnage ? Edward Snowden met en garde sur RT France
• Des malwares sur WSL, le sous-système pour Linux : la menace devient tangible
• Une faille de sécurité a été découverte sur macOS : méfiez-vous des fichiers .inetloc
• Des centaines de failles de sécurité corrigées dans les mises à jour de septembre, mettez à jour sans tarder ! Cybermalveillance.gouv.Fr communique sur les réseaux sociaux. Son message sur LinkedIn
• MicroSoft analyse des attaques qui exploitent la vulnérabilité CVE-2021-40444 (en)
• L’UE propose une législation pour sécuriser les appareils connectés (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Fuite du pass sanitaire d’Emmanuel Macron : « Il y a un vrai danger, chacun peut avoir son intimité violée », dénonce un avocat ; une interview d’Alain BENSOUSSAN sur FranceInfo (voir « Des nouvelles du cyberfront »)
  • Le QR code de mon passe sanitaire a été diffusé, quels sont les risques ?
  • Attestation de vaccination : comment générer un nouveau QR Code ?
  • Violation de données personnelles médicales de l’AP-HP, les informations et recommandations de CyberMalveillance.gouv.fr

Veille de veille(s)

• Celle qui conte, la newsletter techno-juridique de la semaine du Cabinet Aeon …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL présente son nouveau Livre blanc sur les données et moyens de paiement le 6 octobre 2021
• Le Royaume-Uni veut aussi son Brexit pour le RGPD, un article de JJ QUISQUATER et Ch. CUVELLIEZ
• Des régulateurs de l’UE se posent des questions au sujet des lunettes-caméras de Facebook

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : la filière recrute mais peine à former ses élèves [métier]
• Facebook menace de nouveau des chercheurs examinant les algorithmes
• Doctrine cloud : les concessions de l’État face à Office 365
  • Office 365 n’est plus conforme à la doctrine Cloud de l’État Français !

Des nouvelles du CyberFront

• Le FBI aurait caché durant trois semaines la clé du rançongiciel de l’attaque sur Kaseya
• Lituanie: l’État déclare la guerre aux téléphones chinois
  • En Lituanie, le ministère de la défense recommande de jeter les téléphones chinois, accès abonnés LeMonde
• 20 millions de jeunes chinois payés pour alimenter la propagande en ligne de Xi Jinping
• Ces Afghans qui effacent leurs traces numériques par crainte des talibans, mais …
  • …Royaume-Uni: les noms, mails et photos de 250 interprètes afghans divulgués par erreur
• Selon une entreprise de cybersécurité, des pirates informatiques russes ont pris pour cible l’ancien gouvernement afghan
• En Russie, la censure d’une application de l’opposition « marque un nouveau chapitre » dans le combat entre autorités et géants du Net
• « Le problème, en Suisse, c’est notre laxisme », une interview de Stéphane KOCH
  • Un établissement médico-social genevois victime d’une cyberattaque
• Ransomware : les Conti à couteaux tirés ?
• Le site très connu « bitcoin.org » a été piraté pour tenter d’escroquer des internautes
• Comment les données de 1,4 million de Franciliens testés pour le Covid-19 se sont retrouvées dans la nature
  • Une 0-day au cœur du vol de données de 1,4 million de Franciliens testés Covid-19
  • Une faille critique est à l’origine de la fuite des tests covid de 1,4 million de Français
• Comment le pass sanitaire d’Emmanuel Macron a-t-il fuité ?
  • Fuite du pass sanitaire d’Emmanuel Macron : l’Elysée pointe « la négligence ou la malveillance de professionnels de santé
  • Diffusion du pass sanitaire d’Emmanuel Macron : les suspects « identifiés »
• Le ransomware BlackMatter fait tituber la Martiniquaise-Bardinet
• 1-15 août 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• Guerre électronique : La guerre qu’il ne faut (surtout) pas perdre !
• Modus Trollerandi – La rhétorique de la désinformation : 7 coups bas, 7 articles sur « EUvsDISINFO »

Études, enquêtes et référentiels

• Les Français veulent plus de numérique à l’école
• « Threat Intelligence Report » de NETSCOUT H1 2021 : les cyberattaques aggravent la crise mondiale de la cybersécurité
• 46 % des bases de données sur site dans le monde présentent des vulnérabilités. Les bases de données standards présentent 26 vulnérabilités et expositions communes, selon une enquête d’Imperva
• Les sinistres multipartites, appelés aussi « événements en cascade », entraînent des pertes 26 fois plus importantes que les incidents traditionnels selon la RiskRecon

Séminaires – Conférences – Journées

• Terres de cyber « fédérer les énergies en méditerranée », le 1er octobre à Toulon
• Rencontres de la cybersécurité en Nouvelle-Aquitaine le 28 septembre prochain, un évènement organisé en distanciel par le CyberCercle accessible sur simple inscription
• La présentation et la vidéo de la conférence de Bernard BARBIER sur la CyberCoercition dans le cadre du « Lundi de la cybersécurité » du 20 septembre est en ligne sur le site de l’ARCSI, l’Association des réservistes du chiffre et de la sécurité de l’Information

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Règlement IA : la Commission européenne tend le piège de la reconnaissance faciale, un communiqué de la Quadrature du Net
• L’IA, nouvel outil de lutte contre la corruption ?
• Iiran : un scientifique aurait été assassiné via une intelligence artificielle
  • Le Mossad a assassiné le responsable du nucléaire iranien à l’aide d’une mitrailleuse télécommandée

Interrogations / Perspectives / Prospectives

• Le machine learning à la périphérie : Tout un écosystème matériel et logiciel
• Humain VS IA : le débat gagne les directions financières… à raison ?
• Discrimination et IA : comment limiter les risques en matière de crédit bancaireA
• La Cour d’appel d’Angleterre déclare qu’un logiciel d’IA ne peut pas être répertorié comme inventeur de brevet (en)

Santé

• Création de la Filière Intelligence artificielle et Cancer
• L’AP-HP teste un modèle d’IA pour prédire la survenue d’arythmies cardiaques mortelles

Économie – Business

• Jus Mundi lève 8,5 millions d’euros pour imposer son IA dans le droit international

Événements – Livres / Rapports / Études …

• Big Data et AI Paris 2021 les 28 et 29 septembre
• Open Lab OCR-Xtract, un nouvel outil mutualisé du Lab IA, venez découvrir le projet et y contribuer, une visio conférence le 7 octobre
• La vision par ordinateur : une approche stratégique et opérationnelle, un « meetup » organisé par le Hub France IA le 19 octobre prochain

26 septembre 2021. Les administrations françaises se passeront désormais d’Office 365 – Aux États-Unis, un mémorandum pour la cybersécurité des systèmes de contrôle des infrastructures critiques …

A(ré)écouter – A (re)voir

• Le hacking au XXIe siècle sur la chaîne ThinkerView de YouTube, une interview de Victor POUCHERET et Brice AUGRAS
• Les Darknets, c’est quoi ? Une vidéo de vulgarisation

Informations

• Un outil open source facilitant l’opposabilité des Conditions Générales d’Utilisation (CGU) des géants du numérique, une interview d’Henri VERDIER
• Création du Groupement des Intervenants du Numérique (Ginum). Un concurrent de l’ANSSI ? Interroge l’article
  • Souveraineté : et maintenant le Ginum !
  • CS : Orange Business Services, CS GROUP, Mentor Consultant et l’Association Le Club Valin fondent le GINUM pour un numérique souverain et responsable en France
• La Chine interdit toutes les transactions de cryptomonnaies
• À compter du 30 septembre, des millions de smartphones pourraient ne plus avoir accès au Net

Management de la sécurité de l’Information

• Les recommandations relatives à la sécurité des (systèmes d’) objets connectés, un guide de l’ANSSI
• Le CNRS s’investit en cybersécurité sur la partie recherche et innovation
• Sécurité informatique des collectivités : des progrès sont en cours
• Cybersécurité : pour Laurent Alexandre, le DSI est le « métier central dans l’hôpital de demain »
• Que nous réservent les prochaines années en matière de cybersécurité ? Et comment les entreprises françaises peuvent s’y préparer ?
• Réinventer la sécurité réseau grâce au SASE (Secure Access Service Edge)
• 17 exemples réels de menaces internes (en)
• Les 10 mesures essentielles pour assurer votre sécurité numérique [pdf] tableau de synthèse d’une série de vidéos de Cybermalveillance.gouv.fr
• Qui est BlackMatter ? (en)
• La CISA, le FBI et la NSA publient un avis de ransomware Conti (en)
  • la CISA publie un avis sur le ransomware Conti; elle note une augmentation des attaques de plus de 400 (en)
  • L’alerte Conti ransomware (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Vol de données à l’APHP : plainte, action collective.. Quels recours pour les victimes ?
  • Violation de données de l’AP-HP : mise à disposition d’un formulaire de lettre plainte électronique par Cybermalveillance.gouv.fr
  • Cyberattaque de l’AP-HP: la Cnil dispense ses conseils aux patients et professionnels touchés
• Des identités policières utilisées pour vous tendre un piège !
• Une application pour espionner son conjoint diffuse des captures d’écran sur le Web

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 37 (du  13 au 19 septembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information, le message de Francis BRUCKMANN sur LinkedIn
• Résumé de la semaine 38 (du 18 au 24 septembre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 24 septembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Ciblage de la crypto – La semaine du ransomware de Bleeping Computer du 24 septembre 2021 (en)
• La Veille cyber hebdomadaire N.353 est en ligne, un retour sur la semaine du 13 au 19 septembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Activités de lobbying et données personnelles : la CNIL sanctionne le traitement de données de 200 personnalités politiques réalisé dans le cadre de missions de représentation d’intérêts

Les problématiques des (r)évolutions numériques en cours

• La fin du « tout-Microsoft » dans les administrations françaises ?
  • L’État ferme la porte à Office 365 dans le cloud de Microsoft
  • Cloud : La DINUM écarte Office 365 pour les administrations
  • Office 365 persona non grata dans les Ministères
  • Pourquoi les administrations ont-elle tant de mal à passer au logiciel libre à grande échelle ?
• Comment fonctionne le fingerprinting, cette méthode de pistage des internautes ?
• Comment offrir aux jeunes une juste éducation au numérique, et éviter qu’ils soient manipulés par les géants du net ?
• Faut-il, comme la Lituanie, se méfier des téléphones chinois ?
• Russie : dans le métro de Moscou, bientôt le paiement par reconnaissance faciale

Des nouvelles du CyberFront

• L’unité cybernétique commune est sur les rails (2nd rapport sur l’union de la sécurité), la Joint Cyber Unit européenne devrait être opérationnelle d’ici fin juin 2023. Analyse d’un rapport de suivi par Pierre BERTHELET

• Un « Cyber Resilience Act »​ pour mieux protéger l’Europe un article de Thierry BRETON
• Cyberespionnage russe : l’UE hausse le ton
• Pour l’ANSSI, une loi cyber peut être « bien accueillie » après la présidentielle, accès abonnés ContexteNumérique
• Création d’une chaire Intelligence artificielle et sécurité intérieure, un accord entre la gendarmerie nationale et l’Institut supérieure d’Électronique de Paris, un message sur LinkedIn
• Suisse – Les communes romandes sont-elles en cybersécurité ? Accès abonnés ArcInfo
• Cameroun : Près de 7 milliards de FCFA perdus du fait de la cybercriminalité (Antic)
• Comment Solware remonte la pente après une cyberattaque de Conti
• Les développeurs du ransomware REvil ont ajouté une porte dérobée pour tromper les affiliés et détourner les négociations de rançon afin de les priver des paiements
• Comment des pirates professionnels proposent leur service en un clic pour voler vos données, le « professionnalisme effrayant » du Groupe BulletProofLink décrit par Microsoft …
• https://www.microsoft.com/security/blog/2021/09/21/catching-the-big-fish-analyzing-a-large-scale-phishing-as-a-service-operation/
• Affaire Pegasus : les téléphones de cinq ministres infectés
  • Blanquer, Denormandie, Wargon… Les téléphones de cinq ministres infectés par Pegasus

Matière à réflexions

• Améliorer la sécurité numérique : une urgence absolue pour nos démocraties. Les recommandations de la Commission supérieure du numérique et des postes, une parole d’expert du CyberCercle, celle de Mireille CLAPOT, députée de la Drôme, Présidente de la Commission supérieure du numérique et des postes

Études, enquêtes et référentiels

• Le Président américain a signé un memorandum de sécurité nationale pour les système de contrôles des infrastructures critiques (en)
  • Buts et objectifs d’efficacité en matière de cybersécurité des systèmes de contrôle des infrastructures critiques, la présentation des dispositions par la CISA, l’Agence pour la cybersécurité et la sécurité des infrastructures (en)
• Semperis publie un rapport semestriel sur la sécurité de l’Active Directory pour mettre en lumière les lacunes de sécurisation des systèmes d’identité hybride
• Paysage des menaces en matière de cybersécurité : 2e trimestre 2021, un rapport de Positive Technologies (en)
• Les incidents de sécurité sont plus nombreux et les délais de réparation plus longs dans le secteur de l’éducation. Seuls 34 % des vulnérabilités critiques sont corrigées, selon NTT

Séminaires – Conférences – Journées

• La sixième édition des Devogame s’articulera autour de la cybersécurité et de l’IA éthique et responsable
• Assises de la Cybersécurité – Du 13 au 16 octobre 2021 – Monaco

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Tech Paf – Quand l’intelligence artificielle sert à tuer
• Trois applications clés d’intelligence artificielle pour la cybersécurité (en)

Interrogations / Perspectives / Prospectives

• IA éthique et responsable : une première matrice de gouvernance se dévoile
• « L’intelligence artificielle est d’abord un enjeu de société… », une interview de Charles BENETEAU de Dataiku
• « L’IA risque de renforcer les inégalités », alerte un ancien cadre de Google
• Une intelligence artificielle peut-elle déposer un brevet ? Les pays ne sont pas tous d’accord
• L’intelligence artificielle et la technologie IBM POWER au service de la santé
• L’homme et la machine sont-ils vraiment en concurrence ? (en)

Santé

• Université de la e-santé : du bon usage de l’intelligence artificielle
• Institut Curie : l’intelligence artificielle utile dans la lutte contre le cancer pour adapter au mieux les traitements
• IA pour la détection du cancer : prêt pour le prime time ou prudence conseillée ? (en)

Économie – Business

• 10 entreprises qui utilisent le Machine Learning de manière intéressante (en)
• Des drones à la conduite autonome : DJI se repositionne en tant qu’entreprise de robotique (en)
• Que fait l’intelligence artificielle dans l’industrie du sport ? (en)
• Impact de l’intelligence artificielle dans l’industrie du commerce électronique(en)

Événements – Livres / Rapports / Études …

• AI4IA – Artificial Intelligence for Industrial Application Hackathon – 1ère édition ; « relevez le défi des industriels français ! »

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N353 – 20 septembre 2021

Veille hebdomadaire du 19 septembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 353

L’actualité cyber du 13 au 19 septembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

14 septembre 2021. Guillaume POUPARD n’écarte pas une grande crise et le risque systémique – Le RGPD à la sauce irlandaise passe mal – Arnaque au Covid, une alerte Interpol mondiale à l’attention des gouvernements …

A(ré)écouter – A (re)voir

• WDAC, Windows Defender Application Control, une technologie Microsoft cette semaine au micro de l’équipe NoLimitSecu avec Pierre CAPILLON

Informations

• Programmation : Python est sur le point de devenir le langage le plus populaire au monde

Management de la sécurité de l’Information

• Cyberattaques : « une grande crise est possible et comporte un risque systémique » (Guillaume Poupard, ANSSI), un entretien paru dans La tribune
• FIC 2021 : Guillaume Poupard, ANSSI, défend l’avenir d’une cybersécurité européenne, basée sur la coopération et la solidarité
• L’ANSSI milite pour la construction d’une cybersécurité à l’échelle européenne
• FIC 2021 : une directive NIS version 2 en préparation
• FIC 2021 : le Gouvernement lance trois appels à projets dans la cybersécurité
• FIC 2021: les cybergendarmes 2.0 mènent l’enquête
  • Scène de crime connectée : comment la gendarmerie recherche des indices à l’ère numérique
• La lettre d’information de septembre de CyberMalveillance.gouv.fr est sortie
• Les pirates informatiques, nouvelles craintes des compagnies aériennes
• La certification professionnelle cyber selon le NCSC, le Centre national de cybersécurité britannique (en)
• Des cyberpirates veulent votre bien, dossier d’un média québecois
• Les meilleures mesures pour renforcer la cybersécurité des petites et moyennes entreprises (ITSAP.10.035) publiées par le Centre canadien pour la Cybersécurité
• Rançongiciel 3.0 : le scénario de cyberattaque le plus redouté des RSSI
• Mēris, un botnet DDoS « d’un nouveau genre »
• Microsoft confirme une importante faille 0-day exploitant les fichiers Office
• VPN : cette faille que Fortinet traîne comme un boulet
  • Ces vulnérabilités qui nécessitent plus qu’un correctif
• Des milliers de données personnelles exposées via des apps Android
• Google Chrome doit être mis à jour sans tarder, des failles sont exploitées
• Le bulletin d’actualité du 13 septembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• De bazarLoader au ransomware Conti en 32 heures, une étude de cas (en)

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 14 septembre
• Revil revient – La semaine du ransomware de Bleeping Computer du 10 septembre 2021 (en)
• L’hebdo des cyber-menaces, la veille du décodeur du 12 septembre 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : un nouveau rapport étrille la CNIL irlandaise

Les problématiques des (r)évolutions numériques en cours

• La souveraineté nationale peut-elle s’accommoder d’un cloud américain ?
• La Chine a un milliard d’internautes mais également l’internet le plus surveillé et le plus censuré au monde
• Biométrie, QR code, hologrammes… Sur Internet, les mots de passe bientôt aux oubliettes, accès abonnés LeMonde

Des nouvelles du CyberFront

• Florence Parly, FIC 2021 : le ministère des Armées renforce son bataillon de cyber-combattants
  • La France va recruter près de 800 cyber-combattants supplémentaires
• Découverte d’escroqueries instrumentalisant le vaccin contre la COVID-19 dans 40 pays selon INTERPOL
  • INTERPOL émet une alerte mondiale alors que des fraudeurs ciblent les gouvernements avec des escroqueries au vaccin COVID-19, le message d’Interpol de la mi-août
• L’ONU a été victime d’une cyberattaque, que s’est-il passé ?
  • Des pirates ont réussi à pénétrer le système informatique des Nations Unies
• Allemagne. Enquête du parquet pour cyber-espionnage présumé contre des députés
• Ces Youtubeurs étrangers qui défendent la Chine contre l’Occident
• Après deux mois d’absence, le terrible gang REvil fait un retour inattendu
  • Revil aurait relâché « accidentellement » une clef de décryptage pour Kaseya
• Ransomware : le très puissant groupe de hackers Conti revendique le piratage d’Assu 2000
  • Le groupe Conti revendique le piratage d’Assu2000
• Nouveau rebondissement dans la cyberattaque massive contre SolarWinds
• Olympus est victime d’une cyberattaque affectant ses activités en Europe, Moyen-Orient et Afrique
• Il pirate 2000 mots de passe par semaine mais se fait arrêter à cause de son adresse Gmail
• Eure. Près des Andelys, un gérant de société victime de pirates informatiques
• Gironde : l’entreprise Bardinet et le groupe La Martiniquaise victimes d’une cyberattaque d’envergure, accès abonnés SudOuest
• Garage Lecat : le hacker court toujours avec plus de 65 000 €, accès abonnés Le Journal de Saône et Loire

Matière à réflexions

• Dans une ère post-covid où la cybercriminalité explose, les 3 raisons qui font que RGPD et sécurité deviennent des pré-requis
• Comment l’IA et la 5G vont alimenter la prochaine vague d’innovation
• Les algorithmes nous contrôlent-ils ? Une BD Lycéenne

Études, enquêtes et référentiels

• 68% des malwares proviennent du cloud et du shadow IT, un rapport de NetSkope
• Un incident de cybersécurité sur dix détecté par Kaspersky possède un degré de gravité élevé
• Le coût d’une violation de données en 2021, un rapport IBM sous LinkedIn
• Deux-tiers de tout le trafic internet émane de bots et des… Etats-Unis selon Barracuda Networks
• Plus de deux millions de serveurs web fonctionnent toujours avec d’anciennes versions vulnérables du logiciel Microsoft Internet Information Services (IIS) selon une étude de CyberNews
• Pacte noire : les liens entre l’État russe et des acteurs criminels, un rapport Recorded Future (en)

Séminaires – Conférences – Journées

• Colloque État des lieux & Prospectives Spatiaux et Cyberspatiaux : aspects juridiques et géopolitiques, un colloque le 20 octobre prochain en mode hybride organisé par  le Centre du Droit Des Espaces et des Frontières (CDEF) et le Centre Lyonnais d’Études de Sécurité Internationale et de Défense (CLESID) de l’Université Jean Moulin Lyon III, avec le soutien du cybercercle

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Des Français ont conçu une IA capable de découvrir par elle-même de nouveaux virus
• La vision par ordinateur et l’apprentissage en profondeur offrent de nouvelles façons de détecter les cybermenaces (en)
• Des robots combattants russes utilisés lors des exercices « Zapad-2021 »
• Utiliser l’IA et l’apprentissage automatique pour réduire la fraude gouvernementale (en)

Interrogations / Perspectives / Prospectives

• Au nom de l’éthique Google, IBM et Microsoft, ont renoncé à des projets IA
• Qu’est ce que l’IA symbolique ? Une interview de Thomas SOLIGNAC dirigeant de Golem.ai sur BSmart TV
• Pénurie de main-d’œuvre : Les robots sont-ils la solution?
• L’intelligence artificielle, entre fol espoir et boîte de Pandore, accès abonnés LeTemps
• IA : la DSI de l’État veut faire sauter les verrous technologiques

Santé

• Pourquoi l’intelligence artificielle est loin de remplacer le radiologue, accès abonnés LeFigaro

Enseignement

• Comment déterminer le nombre de couches et de neurones dans la couche cachée ? (en)

Économie – Business

• Skoda ouvre son laboratoire dédié à l’intelligence artificielle pour améliorer sa production de véhicules électriques

16 septembre 2021. La cybersécurité des données de santé en mauvaise santé – Le stress des responsables cyber, une étude qui peut stresser ! – AliBaba aux jeux olympiques, confidentialité des données ouvre toi ! …

A(ré)écouter – A (re)voir

• Protection des données de santé : encore trop de failles, un « Reportage de la rédaction » de France culture du 14/09
  • Santé : les faiblesses de la cybersécurité française
  • France: les données médicales de 1,4 million de personnes dérobées
  • Cyberattaque : les Hôpitaux de Paris victimes d’un vol massif de données de santé
  • Piratage des données de 1,4 million de personnes testées pour le Covid-19 : le parquet de Paris a ouvert une enquête
• La fin de la guerre classique ? Une interview d’alain JUILLET par ThinkerView

Informations

• « L’État aura dématérialisé 250 démarches administratives courantes d’ici 2022 », une interview de Xavier ALBOUY, directeur du programme de transformation numérique de l’État Tech.gouv
  • La DSI de l’État ajuste sa feuille de route
• Le Campus Cyber déjà complet avant son ouverture !

Management de la sécurité de l’Information

• Le panorama des menaces cyber en 2021 : les entreprises face au risque cyber
• Le CESIN et Advens révèlent les résultats d’une grande enquête inédite sur le stress des responsables cyber
  • Benjamin Leroux : “Le stress des responsables “cyber” doit être pleinement pris en compte”, une interview le 9/09 dans le cadre du FIC
  • CyberStress. Une grande étude sur le stress des responsabkes cyber [pdf]
  • Sécurité compromise par la pression à la productivité pour compléter …
• Le vocabulaire de la cybersécurité en 17 concepts à comprendre
• Protection de l’information : sommes-nous assez prudents ?
• Qu’est-ce qu’est vraiment la Cyber Threat Intelligence ? Un dossier XMCO
  • Checklist : les 11 points à suivre pour choisir son partenaire de Cyber Threat Intelligence
  • Comment l’analyse fine de la CTI vous aide à répartir votre budget cybersécurité global ?
  • Pourquoi la CTI est-elle importante ? Quels sont les enjeux et les risques pour le CODIR ?
  • La nécessité de se placer du point de vue de l’attaquant
• Affiner la stratégie de cybersécurité lorsque tout le monde est cible de ransomwares (en)
• Comment l’automatisation des politiques permet de se protéger des menaces APT
• L’agence CISA donne ses conseils pour prévenir les attaques par ransomware
• Sécuriser son DNS, il faut que cela soit une priorité absolue pour les entreprises qui veulent se digitaliser
• Windows : Microsoft corrige deux failles zero-day et met enfin terme au « PrintNightmare »
  • Microsoft met enfin un terme à PrintNightmare, son cauchemar de l’été
• La vulnérabilité Windows CVE-2021-40444 n’a pas fini de faire parler d’elle
• Apple répare une faille informatique liée au logiciel d’espionnage Pegasus
• Un déchiffreur universel pour REvil/Sodinokibi
• Les cybercriminels recréent Cobalt Strike sous Linux
• McAfee Entreprise publie son rapport sur l’opération « Harvest » : une campagne d’exfiltration de données qui s’étend sur plusieurs années
  • L’opération « Harvest » analysée par McAfee (en)
• Kali Linux 201.3 publié avec de nouveaux outils de pentest et des améliorations (en)

Veille de veille(s)

• La Veille cyber hebdomadaire N.352 est en ligne, un retour sur la semaine du 6 au 12 septembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection des données personnelles et contrôles de la CNIL : comment s’y préparer ?
• La CNIL bataille pour que refuser les cookies soit aussi simple que les accepter
  • Cookies : la CNIL se félicite de la mise en conformité de la plupart des sites mis en demeure
  • Refuser les cookies doit être aussi simple qu’accepter : bilan de la deuxième campagne de mises en demeure et actions à venir, le communiqué de l’Autorité
• La CNIL propose aux organismes d’autoévaluer leur niveau de respect du RGPD
• L’Irlande n’arrive pas à imposer le RGPD aux géants de la Tech
• Recommandations 02/2021 sur la base juridique pour le stockage des données relatives aux cartes de crédit dans le seul but de faciliter la poursuite des transactions en ligne [pdf]
• La majorité des Français ont l’impression de ne pas pouvoir contrôler leurs données privées sur leurs smartphones, selon une nouvelle étude de NordVPN

Les problématiques des (r)évolutions numériques en cours

• Données de santé partout, secret médical nulle part
• Le défi de l’identité numérique : garantir des droits à chaque être humain. Je découvre que c’est la Journée internationale de l’identité. Le saviez-vous ?
• Big Data et cybersécurité : la France n’est pas prête
• Cybersécurité des JO de Paris 2024. Quand le chinois Alibaba fait débat
  • Alibaba hébergera-t-il toutes les données sensibles de l’édition française des JO 2024 ?
• Vers l’exclusion de la reconnaissance faciale pour les caméras embarquées de la police ?

Des nouvelles du CyberFront

• Cybersécurité : les marins civils et militaires dans le même bateau
• Régulation des plates-formes, cyberdéfense : les annonces du discours sur l’état de l’Union européenne
• L’économie souterraine du ransomware, une analyse du CERT-W, le « W » c’est pour WaveStone

• Trois ex-agents du renseignement américain inculpés de piratage informatique pour le compte des Émirats
• Séoul inflige une amende salée à Google pour avoir entravé l’émergence d’OS mobiles concurrents
• Olympus a été victime d’une cyberattaque, que s’est-il passé ?
  • Olympus victime d’un ransomware de BlackMatter, un groupe émergent qui serait issu de DarkSide

Matière à réflexions

• Logiciels libres : S’agit-il de gratuité ou de liberté ?
• Incidents informatiques induits par des tiers : beaucoup de bruit pour rien ? (en) une étude publiée dans le Journal de la cybersécurité de l’Académie d’Oxford

Études, enquêtes et référentiels

• Les Attaques de Bots en Réseau Augmentent Alors que les Attaques Manuelles Diminuent
• 72 % des responsables informatiques craignent que les attaques d’Etats-nations nuisent à leurs activités selon une étude HP Wolf Security
  • Les attaques des hackers « étatiques » peuvent-elles nuire aux entreprises ?
• Rapport de sécurité sur le premier semestre 2021 : Trend Micro a bloqué 41 milliards de menaces, soit une hausse de +47 %
  • Attaques sous tous les angles ; Rapport mi 2021 sur la cybersécurité, le rapport de Trend Micro (en)
• Sophos : Les établissements de services financiers frappés par un ransomware supportent des coûts supérieurs à 2 millions de dollars pour s’en remettre
• 94% des dirigeants interrogés estiment que les entreprises qui négligent la protection des environnements de création des logiciels de sécurité devraient en assumer les conséquences, une enquête Venafi

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment l’IA aide à lutter contre la cybercriminalité (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : face aux risques d’atteinte à la vie privée, l’ONU demande un moratoire sur certains systèmes 
• Robotique: des Français plus inquiets qu’enthousiastes – 11/09 sur BFM Business, Frédéric SIMOTTEL
• Pourquoi les robots nous font peur, que cela signifie pour l’avenir de l’IA (e)
• Le prochain grand défi de l’IA : lutter contre les biais
• Comment structurer puis évaluer l’éthique d’une intelligence artificielle ?
• L’IA et la transition énergétique
• Comment les start-up spécialisées dans l’analyse du climat déploient des solutions d’IA de gestion du réchauffement climatique (e)
• Chine : l’intelligence artificielle au cœur du recrutement
• L’intelligence artificielle ou la maîtrise anonyme du monde, un éditorial de Yves Charles ZARKA de déc. 2019
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 4 au 10 septembre

Santé

• Lancement de l’association “Filière Intelligence Artificielle et Cancer”, un partenariat public/privé pour accélérer l’innovation dans le cancer
• L’apprentissage en profondeur prédit mieux le risque de cancer du sein (en)
• Une nouvelle intelligence artificielle peut aider à diagnostiquer le cancer du poumon un an plus tôt (en)

Recherche et développement

• IA prédictive : comment choisir le bon modèle de série temporelle ?

Économie – Business

• Le marché mondial de l’intelligence artificielle en entreprise atteindra 342 milliards de dollars en 2022
• Comment investir dans la robotique et l’intelligence artificielle (en)

Événements – Livres / Rapports / Études …

• Tables rondes et livre blanc : l’expérimentation IA en Hauts-de-France présente le bilan de ses deux années d’existence

19 septembre 2021. Se connecter sur la mer, ne pas ignorer les risques – Se connecter autrement que par mot de passe chez MicroSoft – Se connecter sur les bases de l’AP-HP pour voler les données de 1,4 m patients dépistés …

A(ré)écouter – A (re)voir

• Le général Freyssinet, Michel Van Den Bergue … les interviews de Damien BANCAL dans le cadre du FIC 2021 …
• Conférence : La cybersécurité sur terre et en mer, une conférence du Port Center de la ville du Havre
  • FIC : le monde maritime modélise ses risques

Informations

• FIC 2021 : le Campus Cyber, une source d’inspiration pour d’autres écosystèmes ?
• Salaires IT : les experts en cybersécurité et data plébiscités
• Près d’un million de Français a déjà reçu la carte nationale d’identité électronique depuis cet été

Management de la sécurité de l’Information

• Pour se développer, les entreprises doivent comprendre les stratégies des cyberattaquants, un article de Nicolas ARPAGIAN
• Menace cyber : un risque systémique, un article de Cédric CARTAU
• L’ANSSI « fait de la médecine d’urgence » pour améliorer la sécurité informatique des hôpitaux
• Les cyberattaques « nouvelle génération » contre les logiciels open source vont augmenter de 650% en 2021
• Intégration IT/OT: les nouveaux enjeux de la cybersécurité
• Les cyberattaques « nouvelle génération » contre les logiciels open source vont augmenter de 650% en 2021
• La sécurité dans le cloud est également l’affaire des utilisateurs !
• Rançongiciel : 6 leçons à tirer de la pandémie pour prévenir les attaques
• Cyberattaque : les clés d’une communication de crise sereine
• Cinq étapes pour fortifier la cybersécurité dans les entreprises
• Gestion des risques SSI et lutte contre la corruption : une approche mutualisée
• Microsoft annonce la possibilité d’une connexion sans mot de passe pour l’ensemble des comptes Microsoft grand public, le communiqué de la presse
  • Vous pouvez désormais vous connecter à vos comptes Microsoft sans mot de passe
  • Comment configurer la connexion sans mot de passe pour votre compte Microsoft ?
• Pourquoi supprimer les mots de passe est-il un progrès en terme de sécurité ?
• Bitdefender propose un déchiffreur universel gratuit pour Revil/Sodinokibi
  • Ransomware: un déchiffreur universel pour REvil est disponiblef
• Une étude McAfee Entreprise établit un lien entre un nouveau groupe RaaS et Babuk
• Kaspersky signale des attaques exploitant une vulnérabilité zero-day de Microsoft Office récemment corrigé, la CVE 2021-40444
  • La vulnérabilité Windows CVE-2021-40444 n’a pas fini de faire parler d’elle
• Des chercheurs dressent une liste des vulnérabilités exploitées par les gangs de ransomware (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Phishing : comment s’en protéger ?
• Comment se protéger contre le piratage des caméras de sécurité

Veille de veille(s)

• Résumé de la semaine 37 (du 11 au 17 septembre), un bulletin du CERT-XMCO
• La lettre de veille de l’ARCSI concernant la semaine 37 (du  13 au 19 septembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information
• Revil décrypté – La semaine du ransomware de Bleeping Computer du 17 septembre 2021 (en)
• Le rapport hebdomadaire du 17 septembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sanction de 3 000 euros à l’encontre de la Société nouvelle de l’annuaire français (SNAF)
• La CNIL prévoit un doublement des signalements de violation de données personnelles en 2021
• La CNIL s’autosaisit après la publication d’une liste de personnalités « islamogauchistes » sur le site d’extrême droite Fdesouche
  • Fdesouche liste les « islamogauchistes », la CNIL ouvre une enquête
• Premier G7 des autorités de protection des données : un débat international sur la coopération dans la régulation du numérique
• Un régulateur européen de la confidentialité entame deux enquêtes sur TikTok

Les problématiques des (r)évolutions numériques en cours

• Vers l’exclusion de la reconnaissance faciale pour les caméras embarquées de la police ?
• « Facebook Files »: les dernières révélations qui fragilisent la firme de Zuckerberg
  • “Désinformation et toxicité”, un rapport dénonce un changementd’algorithme sur Facebook
  • En voulant lutter contre les fake news sur le covid, Facebook les a aidées

Des nouvelles du CyberFront

• La gendarmerie en ordre de bataille pour faire face à la cybercriminalité
• Bruxelles souhaite se doter d’une législation pour protéger les objets connectés des cyberattaques
• Après les Macron leaks, Pegasus… La cybersécurité, enjeu crucial de la présidentielle 2022
• Législatives en Russie : Poutine obtient de Google et Apple la suppression d’une application d’opposants
  • La Russie force Apple et Google à retirer une app électorale qui invite à ne pas soutenir le Kremlin
• Lancement annoncé de l’Institut africain de cybersécurité et sécurité des infrastructures sur LinkedIn le 23 septembre
  • Classement des pays d’Afrique selon le niveau de protection aux cyberattaques : Maurice leader depuis 2014
  • Cybersécurité : seuls 19 pays africains ont un centre national d’alerte et de réaction aux attaques informatiques
• Anonymous revendique un immense leak d’Epik, hébergeur refuge de l’extrême droite
• Un commissaire européen demande des sanctions contre les usagers de Pegasus
• Un partenariat passé entre ParisTech et une université chinoise inquiète les services de sécurité français
• Tests Covid : les données de santé de 1,4 million de personnes volées à l’AP-HP
  • 1,4 million de tests covid ont fuité : 4 questions pour comprendre l’affaire
  • Que sait-on du vol de données de santé de 1,4 million de patients de l’AP-HP ?
  • Vol de données : l’AP-HP porte plainte
  • L’AP-HP porte plainte suite à une attaque informatique sur son service sécurisé de partage de fichiers, le communiqué de presse de l’AP-HP
  • Fuite de données : les Hôpitaux de Paris écrivent à leurs patients pour s’excuser et leur recommander « la plus grande vigilance »
  • Après la fuite des résultats de 1,4 million de tests covid, l’AP-HP a bien écrit à ses patients
  • AP-HP / COVID – Piratage de données confidentielles, le courrier envoyé aux personnes concernées par l’AP-HP
  • Vol en ligne à l’AP-HP : ce que font les pirates de vos données médicales
  • Nos données de santé, un business qui attire les convoitises

Matière à réflexions

• Cybersécurité : la France at-elle les moyens de ses ambitions ? Une analyse de Guillaume TISSIER dans la revue « Conflits »
• Contre la domination des GAFAM : « Internet est un bien commun qui doit rester neutre, libre et accessible », une interview d’Inès SLAMA de Nantes Numérique
• L’incroyable résolution du piratage de 600 millions de dollars

Études, enquêtes et référentiels

• Les risques liés aux situations de dépendance à l’égard des fournisseurs et des sous-traitants, le Flash Ingérence économique de septembre de la DGSI sur LinkedIn
• Une étude du FNCCR, la Fédération nationale des collectivités concédantes et régies, sur la cybersécurité des smart cities, le dossier …
• La porte d’entrée du SI dans le N. 19 du magazine CyberRun, un numéro dédié à la cybersécurité de la messagerie

Séminaires – Conférences – Journées

• Une 21e Mêlée numérique pour décrypter les enjeux du monde digital en Occitanie du 27 septembre au 2 octobre
• 100 ème matinale du CyberCercle jeudi prochain, le 23 septembre . Le message de Bénédicte PILLIET sur LinkedIn. La page de l’évènement est ici …
• FIC 2021 – Panorama de la cybercriminalité. Passé et futur, la présentation du CLUSIF au FIC, une présentation estampillée Gérôme BILLOIS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle (IA) dans la cybersécurité 2021 (en)
• IA : le cri d’alarme de l’ONU sur la reconnaissance faciale
  • L’ONU prône un moratoire pour certaines applications de l’IA
• Comment l’IA va transformer le développement logiciel (en)

Interrogations / Perspectives / Prospectives

• Comment distinguer les faux humains des vrais ? Il faut regarder les yeux ; non, ce n’est pas une intelligence artificielle qui le dit (!)
• L’extension Chrome qui en sait plus que votre beau-frère grâce à … une IA bien sûr
• Intelligence artificielle biaisée (en)
• Le terme IA est trop prometteur. Faisons en sorte que l’apprentissage automatique travaille mieux pour les humains (en)

Santé

• Innovation : avec PharmIA, l’intelligence artificielle fait son entrée dans la pharmacie hospitalière

Recherche et développement

• Hybridation de l’intelligence artificielle : SystemX lance le projet « Sémantiques Métier pour l’exploitation de Données multi-sources »
  • SystemX lance le troisième projet de son programme de recherche sur l’IA sur l’exploitation des données multi-sources
• L’intelligence artificielle change l’automatisation de la logistique (en)

Économie – Business

• L’effet disruptif de l’IA en matière de Capital-risque (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

Veille Cyber N352 – 13 septembre 2021

Veille hebdomadaire du 12 septembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 352

L’actualité cyber du 6 au 12 septembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

7 septembre 2021. Vous avez demandé la police ? Je vous passe l’ANSSI – Lutte contre la cybercriminalité, la tactique du Gendarme – L’attribution publique des cyberattaques pour bientôt ? …

A(ré)écouter – A (re)voir

• 25 énigmes ludiques pour s’initier à la cryptographie la proposition de l’équipe NoLimitSecu cette semaine avec pascal LAFOURCADE l’auteur de l’ouvrage sujet de l’émission

• Général Marc Boget : “Avec le ComCyberGend, la mobilisation de la gendarmerie sur les enjeux « cyber » est totale” entretien sur Acteurs Publics TV le 7/09

  • ComCyberGend : comment la gendarmerie s’organise face aux menaces cyber

  • ComCyberGend : la nouvelle structure de la gendarmerie pour contrer la cybercriminalité

  • Preuves numériques : quand les objets connectés trahissent les criminels

• L’invité de 7h20 du 6 septembre 2021 sur RTL c’est Nicolas ARPAGIAN pour évoquer l’explosion des cyberattaques

  • Les infos de 6h – Sécurité informatique : le nombre de cyberattaques explose en France dans le même dossier

Informations

• Panne des numéros d’urgence : L’exécutif s’en remet à l’ANSSI

• Cybersécurité : la filière française joue la carte de l’écosystème

• Tehtris et Proofpoint s’allient pour protéger le courriel

• Un chercheur utilise deux ordinateurs quantiques pour renforcer les clés de chiffrement

  • Quantique et chiffrement : la quête du « parfait aléatoire »

• L’OTAN suggère que les futurs accords de désarmement intègrent les nouvelles technologies

Management de la sécurité de l’Information

• Les PME françaises doivent réaliser que la cybersécurité n’est pas qu’une affaire de grands groupes internationaux

• Cyberattaques : 9 questions simples pour évaluer soi-même la sécurité numérique de sa collectivité dans Maire.info

  • Le support d’autoévaluation de la sécurité numérique des collectivités diffusé par le ministère de l’intérieur

• Université : comment se prémunir des cyberattaques ?

• Que recherche donc une bande d’agresseurs au rançongiciel dans une victime?

• Ransomwares : à quoi ressemble la cible-type ?

• Cybersécurité : ce n’est pas seulement le nombre d’attaques qui augmente, leur férocité aussi

• Cloud : et après ?

• 5 étapes pour intégrer le contrôle interne et la conformité à vos processus métier

• Le PRA : un must have à prioriser dans sa stratégie digitale

• Les signaux faibles : un point fort pour la veille

• Cyberattaques : utiliser des solutions d’hier ne vous protègera pas des attaques de demain

• Comment protéger les charges de travail dans le cloud ?

• Sécuriser les lieux de travail hybrides contre les attaques (en)

• Zero Trust – La nouvelle norme de sécurité (en)

• ProxyShell, CobalStrike, Mimikatz, Rclone… : retour sur les techniques utilisées par le groupe derrière le rançongiciel Conti, un article de Charles BLANC-ROLIN

• Le bulletin d’actualité du 6 septembre du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Davantage de plaintes à propos de fraude en matière de ventes en ligne

• 1 personne sur 5 est victime d’une attaque de phishing contenant une pièce jointe malveillante, le rapport de proofPoint

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 7 septembre

• La Veille cyber hebdomadaire N.351 est en ligne, un retour sur la semaine du 31 août au 5 septembre 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Téléservice Vaccin Covid – confiance et sécurité des données par Cédric CARTAU

  • La Cnam  »met en garde » les soignants qui ont consulté le dossier vaccinal d’Emmanuel Macron (presse)

• Chaos des cookies sur le web, le G7 des Cnil mondiales pourra t-il faire quelque chose ?

Les problématiques des (r)évolutions numériques en cours

• Reconnaissance faciale et procédure pénale : ne souriez pas !

  • Facebook présente ses excuses pour une vidéo présentant les noirs comme des primates

• Illectronisme : les laissés-pour-compte du tout-numérique, accès abonnés LeMonde

Des nouvelles du CyberFront

• La France ne fait pas d’attribution publique des cyberattaques. Mais ça se rapproche, une analyse relayée par le DG de l’ANSSI sur les réseaux sociaux

• Cybersécurité, pilier de la Cyber diplomatie

• Afghanistan : Comment les talibans utilisent les réseaux sociaux pour diffuser leur idéologie… et traquer leurs opposants

  • Google bloque l’accès de Gmail aux talibans après leur victoire militaire en Afghanistan

• Une étude fait état de « trolls » pro-russes infiltrés dans les commentaires de médias occidentaux

  • La stratégie de la Russie pour la guerre de l’information (en)

• Ransomware : En Italie, l’heure est à la contre-attaque

• Les autorités brésiliennes veulent limiter la modération des réseaux sociaux

• Le ransomware Babuk se saborde en publiant les clés de déchiffrement

• Cryptomonnaie : L’un des responsables de la plateforme BitConnect plaide coupable

• Un enregistreur de frappe dans un câble Lightning ? Un chercheur l’a fait !

• ProtonMail transmet des adresses IP à la police : 4 questions pour comprendre la polémique

  • ProtonMail : Un service sécurisé, mais pas au-dessus des lois

  • ProtonMail change de discours après la polémique des adresses IP

• Pegasus : la police fédérale allemande était également cliente du logiciel espion

• Fuite de données Francetest

• France-visas : les données de 8 700 demandeurs dans la nature

Matière à réflexions

• Les quatre vagues de la révolution cyber, une analyse d’Olivier KEMPF parue dans la Revue Conflts

• L’Open Source est un « bien public » (Commission européenne)

Études, enquêtes et référentiels

• Le passage au cloud ouvre des perspectives aux cybercriminels, pour voler des données et obtenir un accès illicite au réseau selon Lacework Labsselon Lacework Labs

• 56% des entreprises ont perçu une nette recrudescence des attaques… une étude réalisée par Teknowlogy

Séminaires – Conférences – Journées

• Le FIC 2021 ouvre ses portes mardi matin…

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Se former à l’intelligence artificielle concerne désormais tous les métiers, un sujet de BFM TV le 5/09

• L’intelligence artificielle ne peut pas déposer de brevets, décide une juge,

• Un brevet au nom d’une IA : c’est toujours non aux États-Unis mais, mais …

  • Une IA peut déposer une demande de brevet

• Regarder un robot dans les yeux est perturbant pour votre cerveau

• États-Unis – Un aperçu de la réglementation gouvernementale de l’IA (en)

Santé

• Un modèle de deep learning permet de classer avec précision six types de tumeurs intracrâniennes

• Les patients cardiaques reçoivent un coup de pouce grâce aux diagnostics basés sur l’IA (en)

• L’œil de l’intelligence artificielle moins affûté que celui des médecins ? Accès abonnés LeMonde

Enseignement

• Les Bases de l’apprentissage automatique (en)

• Envie d’IA ? Il faut d’abord l’entraîner (en)

• L’IA se concentre sur les données « petites et larges »

Économie – Business

• Impact de l’intelligence artificielle sur les tendances marketing mondiales

• Le groupe belge Floridienne investit plus de 6 millions dans une entreprise canadienne active dans l’IA

• Comment les entreprises de taille moyenne peuvent rivaliser dans l’IA (en)

• Comment l’IA prédictive peut-elle transformer la relation client ? (en)

9 septembre 2021. Le FIC, le FIC, le FIC ! et puis … le reste

A(ré)écouter – A (re)voir

• Être investigateur sur supports numériques à la DRM, une vidéo du ministère des Armées

• La DGSI recrute : les métiers Cyber, une vidéo promo …

• Le Forum International de la cybersécurité 2021 en vidéo sur Acteurs Publics TV …

  • Général Marc Watin-Augouard : “Le FIC porte des synergies et une coconstruction indispensables sur les enjeux cyber”

  • Cédric O : “La sensibilisation aux enjeux de cybersécurité doit se faire en proximité”

  • Guillaume Poupard : “Nous avançons vers la souveraineté numérique”

  • Général Marc Boget : “Avec le ComCyberGend, la mobilisation de la gendarmerie sur les enjeux cyber est totale”

  • Colonel Pierre-Yves Caniotti : “La gendarmerie s’appuie sur des coopérations et des partenariats pour développer sa réponse cyber”

  • Xavier Bertrand, Carole Bureau-Bonnard : les grands élus soulignent le rôle des territoires en matière “cyber”

  • “La sécurité des installations industrielles, prochain casse-tête « cyber » des territoires”

  • Hervé Barge : “Cybersécurité et santé : il faut coopérer sur le plan européen”

  • “Quelle acculturation cyber des managers publics ?”

  • et bien d’autres ici …

  • https://www.acteurspublics.fr/webtv/emissions/forum-international-de-la-cybersecurite

• et encore sur YouTube …

  • Bruno Lemaire au FIC 2021

  • Thierry Breton au FIC 2021 …

Informations

• Fact Check Explorer. Un excellent moteur de recherche de fact checking proposé par Google pour vérifier la véracité des informations

• Comment la Bretagne est devenue le berceau de la cybersécurité

• [FIC 2021] Après Wavestone, Orange Cyberdéfense obtient la qualification PRIS de l’ANSSI

• Atos et AFNOR Certification signent un partenariat stratégique pour promouvoir le label IQS dédié à la sécurité de l’IoT

• HarfangLab, Sekoia.io et Pradeo créent une alliance ouverte pour combattre le cybercrime

• Création de Google Cloud France SARL : ce que ça change pour les DSI

Management de la sécurité de l’Information

• FIC 2021 : Guillaume Poupard optimiste

  • Les pirates de plus en plus sous pression, selon le gardien de la sécurité informatique française

  • Sécurité des élections: l’ANSSI va réunir les équipes de campagne

  • Coopération et solidarité : la cybersécurité se construit à l’échelle de l’union européenne, le communiqué de presse de l’Agence

  • Papiers numériques – cybersécurité européenne : histoire d’une mue culturelle. Le nouveau « Papiers numériques » s’intéresse au sujet à la veille de la présidence française du Conseil de l’UE

  • FIC 2021 : un Xavier Bertrand très « étatique »

  • Cyber guerre froide: « Ce sont nos vies qui sont en danger », le discours du vice-président de la commission européenne au FIC

• FIC 2021 : Cybermalveillance.gouv en manque de notoriété

• FIC 2021 : Industrie et cybersécurité, un tandem qui ne va pas de soi

• FIC 2021: l’identité numérique, premier jalon de la cybersécurité en santé

• Le prix du Livre FIC 2021 ; les gagants sont …

• FIC 2021 : Doctolib et Yes We Hack à la chasse aux bugs

• 6ème édition de Devogame, une enquête cyber réservées aux étudiants, un serious game pour empêcher une cyberattaque

• Montres connectées, téléphones portables : des outils précieux pour la résolution d’enquêtes criminelles

• Security by design, une approche holistique et granulaire de la cybersécurité

• Gestion des comptes à privilèges : une adoption difficile

• Maintenir son parc IT à jour : un réel défi pour les RSSI

• La gestion des alertes de sécurité est un casse-tête pour de nombreuses équipes cyber

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Il y a une nouvelle faille sur Internet Explorer, le navigateur que vous n’êtes plus censé utiliser

• Déclarations de revenus: des centaines de milliers de contribuables victimes d’un bug informatique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL rend son avis sur les évolutions apportées par la loi relative à la gestion de la crise sanitaire

• Délibération n° 2021-052 du 29 avril 2021 portant avis sur un projet décret relatif à la télésanté

• Après des années d’inaction, la CNIL britannique appelle le G7 à sévir contre les cookies tiers

• Quelles données WhatsApp collecte-t-il sur vous ?

• Protection de la vie privée : un tableau international interactif des dispositions (en)

Les problématiques des (r)évolutions numériques en cours

• « Pour un usage responsable et acceptable par la société des technologies de sécurité », le député de la Loire, Jean-Michel Mis, remet son rapport au premier ministre ; l’information sur le site de l’intéressé, son rapport et ses annexes

Des nouvelles du CyberFront

• Dans le cyberespace, le risque d’escalade inquiète

• Cyberattaques : les rançonneurs informatiques secoués mais toujours très actifs

• FIC 2021 : les cybercombattants de l’armée à l’épreuve du feu numérique

• Cybersécurité : la défense française veut renforcer ses troupes de cybercombattants

  • [FIC 2021] Face à la recrudescence des cyberattaques, l’armée gonfle ses effectifs

  • Le dossier de presse du ministère des armées sur le Forum International de la Cybersécurité 2021 [pdf]

  • Recherche cyber-combattants: l’armée annonce 770 recrutements supplémentaires

  • Cyberdéfense : la France étoffe ses troupes

  • Cybersécurité : Le ministère des Armées vise un effectif de 5.000 cybercombattants pour 2025

  • Combattants numériques : Le ministère des Armées veut embaucher, mais son site est planté

  • Microdrones, intelligence artificielle… L’armée fait sa révolution numérique, accès abonnés L’Express

• La gendarmerie nationale en première ligne contre les cybercriminels un article de LaTribune

  • Rançongiciels : comment la gendarmerie lutte contre ce fléau ?

• [FIC 2021] L’ANSSI présente son plan pour renforcer la souveraineté européenne en matière de cybersécurité

• Un pirate dit avoir dérobé les données personnelles d’une majorité d’Israéliens

• L’Estonie propose des règles de dépenses en cybersécurité similaires à celles de l’OTAN

• Fraude & Cryptomonnaie : Proofpoint détecte une nouvelle forme de cybermenace

• Ransomware : Le groupe REvil refait surface après une brève pause

  • Le groupe REvil réapparaît, mais est-il de retour ?

• ProtonMail a transmis à la police l’adresse IP d’un militant français pour le climat suite à une décision de justice en Suisse ce qui a conduit à son arrestation

  • Affaire ProtonMail : une piqûre de rappel sur la confidentialité des messageries

• Pegasus : la police allemande critiquée pour avoir utilisé le logiciel espion elle aussi

• Orange devra corriger avant 2022 sa grave défaillance sur les numéros d’appel d’urgence

Matière à réflexions

• Les logiciels libres devraient stimuler l’économie européenne et accroître son autonomie

• Comment notre navigation web a changé en 30 ans

  • 30 ans après le lancement du premier site, le Web n’en finit plus de grandir

Études, enquêtes et référentiels

• Les documents bureautiques malveillants représentent 43 % des téléchargements de logiciels malveillants au deuxième trimestre 2021, selon Atlas VPN

• Les tentatives d’attaque sur Microsoft Exchange ont augmenté de 170 % en août 2021, passant de 7 342 à 19 839. La France fait partie du top 10 des pays ciblés, selon Kaspersky

Séminaires – Conférences – Journées

• Rencontres de la cybersécurité en Nouvelle-Aquitaine le 28 septembre prochain, un évènement organisé en distanciel par le CyberCercle ; un évènement organisé dans le cadre de son Tour de France cybersécurité 2021, sa prochaine étape, le 21 octobre à Lyon

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Xavier, le robot qui aide la Police dans les rues de Singapour

Interrogations / Perspectives / Prospectives

• Une étude explore comment l’IA peut répondre aux questions des PDG (en)

Santé

• Un nouvel algorithme d’IA s’avère précis à 99% pour détecter les changements pré-Alzheimer dans le cerveau (en)

Économie – Business

• Tradeshift joue la carte de l’Intelligence artificielle au service des services comptabilité fournisseurs

• Microsoft lance Microsoft Start, un service d’actualités personnalisées par une IA

• Comment PepsiCo utilise l’IA pour créer des produits dont les consommateurs ne savent pas qu’ils en ont envie

• 5 applications pour l’intelligence artificielle dans les centres de distribution et leurs entrepôts (en)

Événements – Livres / Rapports / Études …

• Webconférence – Certification Intelligence Artificielle le 21 septembre organisée par le Laboratoire National de Métrologie et d’Essais (LNE)

• Quimper. Une résidence de recherche sur l’intelligence artificielle

12 septembre 2021. Stratégie nationale cybersécurité, appel à projets du gouvernement pour des « solutions de sécurité innovantes » – Niveau de maturité en gestion de la protection des données, la CNIL propose un modèle d’autoévaluation – L’ONU prise pour cible …

A(ré)écouter – A (re)voir

• Quelles technologies demain pour les forces de sécurité ? – La Grande Interview d’Anews Sécurité reçoit le député jean-Michel MIS pour son rapport « Pour un usage responsable et acceptable par la société des technologies de sécurité »

  • Un rapport appelle à encadrer les technologies de sécurité, accès abonnés LeFigaro

• La meilleure cyberdéfense, c’est l’attaque, un sujet « Tech 24 » sur France 24

• Information et désinformation : les Russes à la manœuvre sur France culture

• Le Forum International de la cybersécurité 2021 sur Acteurs Publics TV, encore quelques vidéos …

  • Marie-Laure Denis : “La CNIL est là pour sanctionner, mais aussi pour accompagner”

  • Sonia Fibleuil : “La police nationale centralise les rançongiciels et développe des référents cybermenaces”

  • Général Christian Rodriguez : “Nous sommes tous à un clic d’être une victime cyber !”

  • Gwenaëlle Martinet : “Nous portons la cybersécurité comme un moteur du plan de relance”

  • Richard Lizurey : “Les élus locaux n’ont pas les moyens d’agir en matière cyber”

  • “Cybersécurité : les solutions viendront des territoires !”

  • Olivier Kempf : “Un nouvel acteur pour accompagner les territoires en matière cyber

    • Sur LinkedIn

  • Christine Balian : “Un dispositif FranceConnect+ pour appréhender les enjeux cyber »

  • “Campus Cyber : des potentialités fortes pour l’avenir”

  • Vincent Loriot : “L’anticipation et les exercices de crise sont essentiels en matière cyber

  • Guillaume Tissier : “Nous préparons déjà le FIC 2022” ; ce n’est pas une conclusion, vous avez bon nombre d’autres sujets sur le site

Informations

• En pleine controverse sur la protection de la vie privée, l’éditeur de Protonmail accueille l’inventeur du Web

• La Bretagne se dote d’un Clusir

• Quelles technologies façonnent l’avenir de l’infrastructure informatique ?

• Fortinet s’engage à former un million de personnes pour aider à combler le déficit de compétences en cybersécurité

Management de la sécurité de l’Information

• Cybersécurité : ce qu’il faut retenir du FIC 2021

  • Cybersécurité : le Gouvernement lance trois appels à projets visant à soutenir le développement de solutions de cybersécurité innovantes

  • FIC 2021 : une édition sous le signe du collectif, à l’échelle européenne

  • FIC 2021 : une cybersécurité coopérative et collaborative, tournée vers l’Europe

  • L’ANSSI soutient la souveraineté européenne en matière de cybersécurité – vers une prise de conscience ?

  • Au FIC 2021, l’ANSSI positive et espère imposer sa vision à l’échelle européenne…

  • Une version 2 pourrait donner un nouvel élan à la directive NIS

• Si les hôpitaux se font attaquer, c’est parce que « leur sécurité est nulle »

• Pour les compagnies aériennes, les nouveaux pirates à craindre sont informatiques

• FIC : le monde maritime modélise ses risques

• Hacking, eSport: la compétition pour dénicher les talents de la cybersécurité

• Assurance Cyber : Prendre le point de vue de l’assureur pour améliorer sa posture cybersécuritaire, une parole d’expert du CyberCercle, celle d’Eric VAUTIER

• Cybersécurité : comment motiver ses employés?

• La gestion des identités et des accès : un sujet majeur de sécurité, rappel de quelques notions de base

• Incidents de sécurité informatique. Gérer l’imprévu, ça ne s’improvise pas ! Un support de sensibilisation préparé par le Syntec Numérique avec le soutien de cybermalveillance.gouv.fr, un support de fin 2019 toujours utile

• Signature électronique : 3 critères clés pour faire son choix

• [Le plein de cyber] Après une cyber-attaque, une scène de crime comme une autre, accès abonnés L’UsineNouvelle

• Android : Google déploie un patch pour régler 39 failles de sécurité

• ProxyShell, CobalStrike, Mimikatz, Rclone… : retour sur les techniques utilisées par le groupe derrière le rançongiciel Conti, un article de Charles BLANC-ROLIN

• Recherche employés mécontents pour déployer un ransomware, un article de Brian KREBS (en)

• L’OWASP (Open Web Application Security Project) bouleverse les catégories de menaces pour les applications Web avec la publication de l’ébauche de son Top 10 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les antivirus, un article cybermalveillance.gouv.fr

• Attention à ce phishing très réaliste qui imite la police pour dérober votre pass sanitaire

• Arnaque au signalement : quelle est cette escroquerie par email de plus en plus répandue ?

Veille de veille(s)

• [SECHebdo] 3 septembre, la veille cyber du Comptoir Sécu en vidéo

• Résumé de la semaine 36 (du 4 au 10 septembre), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 10 septembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)

• La lettre de veille de l’ARCSI concernant la semaine 36 (du  5 au 12 septembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL propose une autoévaluation de maturité en gestion de la protection des données

  • Son analyse par Françoise HALPER sur LinkedIn

• Avancées et limites des nouvelles clauses contractuelles types en matière de transfert de données hors UE applicables à compter du 27 septembre. Répondent-elles aux obligations du responsable de traitement … analyse juridique

  • Transfert de données : les clauses contractuelles types (CCT) de la Commission européenne, le dossier de la CNIL

• Avancées et limites des nouvelles clauses contractuelles types

Les problématiques des (r)évolutions numériques en cours

• La France va ouvrir le code source de FranceConnect, qui sert à se connecter aux services publics

• Piratage : les ayants droit veulent forcer les fournisseurs de VPN à collaborer

Des nouvelles du CyberFront

• Le Discours de Florence Parly, ministre des Armées, au forum international de la cybersécurité à Lille, le 8 septembre 2021

  • FIC 2021 : rencontre avec la ComCyber, les cybercombattants de l’armée française

  • [FIC 2021] Le gouvernement débloque 250 millions d’euros pour la cybersécurité

  • Face aux cyberattaques, la France va recruter 1900 cybercombattants !

  • Mme Parly évoque une « nouvelle guerre froide cyber », qui justifie une nouvelle hausse des effectifs de la cyberdéfense

  • L’armée des cybercombattants recrute : « Venez tel que vous êtes ! » le ministère des Armées communique

  • L’ANSSI plaide pour une stratégie de cyberdéfense européenne

  • FIC 2021 : La cybersécurité européenne ne veut pas se laisser distancer

  • FIC 2021 : Le futur très européen de la cybersécurité

  • La cybersécurité, cheval de bataille de la France et de l’Union européenne

• Comment la Chine sous-traite son hacking

• Allemagne – Enquête sur du cyberespionnage russe contre des députés

  • L’influence de la Russie sur la campagne électorale en Allemagne inquiète, accès abonnés LeMonde

• Des hackers ont réussi à pénétrer dans les systèmes d’information de l’ONU

  • Les réseaux informatiques de l’ONU piratés par des pirates plus tôt cette année (en)

• Un nouveau botnet vient de lancer la plus grosse attaque DDoS de l’histoire

• Près de 500 000 accès au VPN de Fortinet ont fuité, y compris en France

• Ce que prévoit le projet de loi sur la surveillance policière par des drones

• Cybersécurité : les services de l’Etat se préparent pour une présidentielle à haut risque

  • Élection présidentielle : l’usage des machines à voter sera davantage encadré

• Statistiques sur les cyberattaques de juillet 2021 d’Hackmageddon (en)

Études, enquêtes et référentiels

• Un guide cybersécurité des systèmes industriels proposé en accès libre par le CLUSIF

• 91 % des équipes informatiques se sont senties « obligées » de troquer la sécurité informatique au profit du business, une étude HP Wolf Security

• Les employés sont doués pour détecter les courriels d’hameçonnage. 33 % des courriels qu’ils signalent comme étant suspects sont effectivement du phishing, d’après F-Secure

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle s’immisce à l’école

• IA : le Royaume-Uni prêt à faire sauter le verrou européen de la supervision humaine, accès abonnés LesEchos

• Les 10 caractéristique des entreprises avec IA (en)

Enseignement

• Se former à l’intelligence artificielle concerne désormais tous les métiers

Recherche et développement

• GitHub Copilot, l’IA de suggestion de blocs de code pour développeurs, bannit un millier de termes jugés offensants (noir, nazi, etc.) pour plus d’inclusion dans l’univers de l’informatique

• Machine learning : différencier l’échantillonnage stratifié, en grappes et par quotas

• L’art généré par des AI connaît un boom grâce à de nouveaux outils révolutionnaires

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

 

 

Veille Cyber N351 – 06 septembre 2021

Veille hebdomadaire du 5 septembre 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 351

L’actualité cyber du 31 août au 5 septembre …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

31 août 2021. La communication de crise de la gendarmerie nationale communique – Attaque DDoS, record pulvérisé … en attendant d’être battu – Tests antigéniques, une faille de site de gestion, 700 000 dossiers personnels exposés …

A(ré)écouter – A (re)voir

• La communication de crise de la gendarmerie nationale, une interview de Maddy SCGEURER, porte-parole de la gendarmerie sur Xerfi Canal
• Rançongiciel : que doit faire l’entreprise au plan juridique ? avec Me François COUPEZ sur YouTube
• Pour une cybersécurité coopérative et collaborative sur YouTube
• Le financement des fake news : « Un Far West auquel participent des marques et des institutions publiques », un documentaire sur France2 dans « Complément d’enquête » le 02/09. Le communiqué de presse de FranceTV
• Mondes virtuels : qu’est-ce que le métaverse ? Dans « La question du jour » de Guillaume ERNER sur France culture
• Software Sandboxing, les problématiques de sécurité dans le développement des logiciels grand public au micro de l’équipe NoLimitSecu avec Jean-Baptiste KEMPF

Informations

• Cybersécurité : que pèse le marché en 2021 ?
• Lois, décrets, décisions… notre récap’ juridique de l’été et de la rentrée, un article de Marc REES en accès libre sur NextImpact
• Télétravail : Que vont changer les nouvelles règles en France ?

Management de la sécurité de l’Information

• Un malware canin a mangé tous mes devoirs, une analyse de la cyber_insécurité de Cédric CARTAU
• Vingt ans de cyberattaques contre le monde de l’eau
• Kaspersky détaille les méthodes de compromission d’emails professionnels qui circulent le plus
• Les RSSI doivent poursuivre leurs efforts pour atteindre la security-by-design garante d’une maîtrise des risques
• Comment sensibiliser les entreprises à la cyber sécurité ?
• Travail hybride : Quel impact pour la sécurité de votre entreprise ?
• « La cybersécurité du télétravail concerne maintenant les petites entreprises »
• Quelles sont les spécificités de l’industrie manufacturière en matière de cybersécurité ?
• Zero-trust: un chemin sûr vers une meilleure expérience des employés
• Comment l’essor du télétravail et la croissance de Microsoft 365 amènent les MSP à former les utilisateurs
• Des milliers de clients Microsoft Azure vulnérables à une faille de sécurité dans Cosmos DB
  • Microsoft Azure : les données de milliers d’entreprises sont exposées depuis des années
  • Microsoft partage des conseils sur la sécurisation des comptes Azure Cosmos DB (en)
• Multiples vulnérabilités dans Microsoft Exchange, le bulletin d’alerte du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
  • ProxyShell : retour sur les 3 dernières vulnérabilités critiques impactant Microsoft Exchange
• L’opérateur du ransomware Ragnarok arrête son activité et publie des clés de déchiffrement
  • Outils de décryptage de ransomware gratuits. Déverrouillez vos fichiers sans payer la rançon
• Un point sur la sécurité de Linux
  • Plus de risques avec les distributions Linux obsolètes ou anciennes
• Le bulletin d’actualité du 30 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybersécurité : les pirates s’attaquent aux comptes Ameli et FranceConnect, soyez vigilants
• Cinq arnaques courantes visant les adolescents

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 31 août
• La Veille cyber hebdomadaire N.350 est en ligne, un retour sur la semaine du 23 au 29 août 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le Comité Européen pour la Protection des Données précise les conditions de conservation des numéros de cartes bancaires par les e-commerçants au sein de l’Union européenne, une information CNIL
• Fin des cookies tiers : quelles alternatives pour le marketing digital ?

Les problématiques des (r)évolutions numériques en cours

• Renforcement de l’anonymat sur internet par … la loi relative à la prévention d’actes terroristes et au renseignement, analyse juridique
• C’est la vraie histoire des bases de données biométriques afghanes abandonnées aux talibans (en)
  • Frédéric Filloux : la prise de Kaboul, un cruel rappel du danger de l’identification biométrique, accès abonnés L’Express

Des nouvelles du CyberFront

• Comportements manipulateurs, démonétisation et cyberattaques au menu de la révision du code de conduite sur la désinformation par Pierre BERTHELET

• L’administration Biden et les dirigeants du secteur privé annoncent des initiatives ambitieuses pour renforcer la cybersécurité du pays, le communiqué de presse de la maison Blanche (en)
  • Les géants américains de la technologie dépenseront des milliards pour la cybersécurité nationale (en)
• États-Unis – Le décret cybersécurité et la notion de « logiciels critiques » : ce que vous devez savoir (en)
  • Le décret pour l’amélioration de la cybersécurité de la nation publié en mai … (en)
• Chine: l’actrice Zhao Wei «effacée» en pleine campagne contre les célébrités « toxiques »
• Suisse – Cyberattaque contre Rolle: la commune appelle ses résidents à la vigilance
• Suisse – La Banque cantonale neuchâteloise a été visée par une cyberattaque
• Kaspersky a révélé la croissance des attaques aux logiciels malveillants en Afrique sur 6 mois
  • Cybersécurité : course contre la montre en Afrique, accès abonnés JeuneAfrique
• Cloudflare a stoppé la plus grande attaque DDoS jamais signalée
  • Attaque DDoS record de 17,2 millions de requêtes par seconde
• La direction de T-Mobile fait son mea culpa après son piratage massif
• Covid-19. Une fuite massive de résultats de tests rend accessibles les données de 700 000 personnes
  • Faut-il s’inquiéter de la fuite de 700 000 résultats de tests antigéniques ?
  • Covid-19 : des milliers de données et de résultats de tests ont fuité
  • Covid-19 : des centaines de milliers de résultats de tests antigéniques étaient accessibles en ligne

Matière à réflexions

• La géopolitique derrière les trajets des données : une étude de cas sur l’Iran, une étude publiée par le groupe international de chercheurs de la Geode – Géopolitique de la data-sphère (en)
• La lutte pour la souveraineté numérique européenne touche aussi à la protection des données

Études, enquêtes et référentiels

• Une étude Sophos révèle que les attaques par phishing visant les collaborateurs ont augmenté dans 70 % des entreprises durant la pandémie
  • Les professionnels de l’informatique ne parviennent pas à s’accorder sur une définition unique du phishing
• Rapport mondial sur les risques PC d’Avast : risque accru de cyberattaques pour les entreprises depuis le début de la pandémie. 1 entreprise sur 6 en France visée par des programmes malveillantsA

Séminaires – Conférences – Journées

• Malware ? cryptolocker ? vulnérabilité ? La réalité de la responsabilité pénale, civile et contractuelle en France en 2021, une conférence du Club Cyber de l’AEGE le 9 novembre
• Cybersécurité : l’Europe numérique face aux Etats-Unis et à la Chine, le grande débat à suivre au FIC

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Transformer la cybersécurité à l’aide du Deep Learning
• Sécurité quantique et IA : construire un avenir ensemble (en)

Interrogations / Perspectives / Prospectives

• Qu’est-ce que l’atténuation des biais de l’IA et comment peut-elle améliorer l’équité de l’IA ? (en)
• 4 conseil pour une IA responsable (en)

Santé

• Une nouvelle technologie d’IA pourrait aider à détecter le cancer gastrique (en)

Économie – Business

• Les principaux cas d’utilisation commerciale de l’IA dans 6 industries de consommation (en)

Événements – Livres / Rapports / Études …

• L’Institut EuropIA et l’ICC organisent la conférence internationale sur les femmes et l’IA
  • Mercredi 8 septembre à 17h00 sera retransmise la conférence « Les Femmes et l’Intelligence Artificielle », le lien Zoom vers cet évènement est sur LinkedIn
• « Comment faire advenir l’agriculture de demain grâce à l’Intelligence Artificielle ? » Dans Les Ateliers du Hub France IA le jeudi 30 septembre
• 10ème édition de Big Data & AI Paris, l’évènement européen dédié à l’intelligence artificielle et au big data

2 septembre 2021. Pour former à la cybersécurité, jouons ! Cyber_Assurance, un plan d’action pour 2022 …

A(ré)écouter – A (re)voir

• Reconnaissance faciale en France : déjà une réalité ? Sur France culture dans l’émission « La transition »

Informations

• Assurances cyber : Bercy veut un plan d’action pour 2022
• Cloud computing, cybersécurité ou plus de développeurs ? Voici où sera dépensé le prochain budget IT de votre entreprise
• Droits voisins : Google fait appel de son amende record
• Nicolas Arpagian rejoint Trend Micro au poste de Director, Cybersecurity Strategy

Management de la sécurité de l’Information

• Au collège et au lycée, former à la cybersécurité par le jeu ! Une expérimentation dans laquelle l’ANSSI est partie prenante, son communiqué
• Formation en cybersécurité : comment protéger votre entreprise des cybermenaces
• Faire face à la cybercriminalité grâce à la conformité et l’architecture de sécurité
• Les entreprises sont de plus en plus conscientes de l’importance du modèle Zero Trust dans leurs politiques de sécurité
• L’obligation de discrétion du salarié : quand faut-il se taire ? Une analyse juridique
• Comment aborder vos fournisseurs de services de sécurité managés
• Kaspersky lance une base de ressources gratuite pour aider les 51 % de PME européennes qui manquent de fonds pour renforcer leur cybersécurité
  • La cybersécurité à petit budget. Sécurité pour votre petite entreprise – rapide et bon marché voire sans frais du tout, la base Kaspersky (en)
• Kaspersky dévoile les 3 méthodes les plus courantes de compromission d’e-mails professionnels notamment la fraude au Président, le faux changement de coordonnées bancaire, et la fausse facture
• Pourquoi les coûts des violations de données atteignent-ils un niveau record ? ESET explique, le communiqué de presse de cet éditeur
• SaaS : encore trop d’accès mal administrés
  • Le service logiciel SaaS (Software as a Service) en 2021, une information illustrée du Cabinet Constellation
• Qu’est-ce qu’un renifleur et comment s’en protéger ? Un doc d’Avast
• Sécurité et EDI, les fournisseurs chevaux de Troie des cyberattaquants
• Cybersécurité : Trois conseils de la CISA pour vous protéger des cyberattaques
  • Le catalogue des mauvaises pratiques de l’Agence US pour la cybersécurité et la sécurité des infrastructures, la CISA (en)
• Le secteur financier a été le plus impacté par les attaques DNS pendant la pandémie
• Protection des infrastructures IoT critiques face à la croissance des cybermenaces
• Comment gérer les identités des machines
• Ce que les équipes de sécurité informatique peuvent apprendre de l’attaque du ransomware Colonial Pipeline (en)
• Les pirates s’attaquent désormais à la bande passante internet de leurs victimes
• Les pirates planquent désormais leurs malwares dans les cartes graphiques
• Pour berner les protections, LockFile chiffre par intermittence
  • LockFile : ce ransomware au chiffrement discret

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL sera présente au 12e Forum international de la cybersécurité (FIC) du 7 au 9 septembre 2021
• Prix CNIL-INRIA « Protection de la vie privée », date limite de dépôt des candidatures le 17 septembre, la Commission le rappelle sur les réseaux sociaux
• WhatsApp sanctionné d’une amende record pour ne pas avoir respecté les normes de protection des données de l’UE

Les problématiques des (r)évolutions numériques en cours

• Les données numériques «anonymisées» peuvent être facilement identifiées, selon une étude
• Face à la haine en ligne, Twitter lance un « mode sécurité »
  • Twitter déploie son énième tentative pour juguler les rageux
  • Comment Twitter tente de mettre vos harceleurs en sourdine
  • Twitter crée un « mode sécurité » pour bloquer temporairement les utilisateurs grossiers
• Gafam: un lobbying de plus en plus féroce à Bruxelles
  • Les Gafam, rois du lobbying à Bruxelles, accès abonnés LeMonde
• Cyberattaques : « Les assureurs qui paient les rançons encouragent les hackers » (Nicolas Siegler, MAIF)
• Les rançongiciels font grimper les primes d’assurance pour les fournisseurs de services cloud

Des nouvelles du CyberFront

• Algérie – Le Plan d’action du gouvernement comprend l’aspect sécuritaire. La cyberguerre se prépare
• Les pirates informatiques bien intentionnés lâchent le gouvernement du Québec
• États-Unis – Les cybercriminels aussi retournent à l’école (en)
  • Les écoles et les collèges se préparent à des cyberattaques au retour des étudiants (en)
• Le gendarme boursier américain poursuit les auteurs d’une fraude aux cryptomonnaies à 2 milliards de dollars
• La Chine renforce encore plus son emprise sur Internet, accès abonnés LeMonde
• Sécurité numérique: un mémorandum d’entente signé entre le Bénin et la Chine
• Suisse – Une cyberattaque à la Banque cantonale neuchâteloise
• Les pirates informatiques de Rolle pourraient s’attaquer à d’autres communes suisses
• Cybercrime : Les pirates recrutent des locuteurs anglophones d’urgence
• Peut-on savoir qui a accédé aux 700 000 tests antigéniques de Français qui ont fuité ?
  • Francetest va faire appel à des experts après la faille rendant visibles des résultats de tests antigéniques
  • Fuite massive de résultats de tests Covid-19 : « C’est un rappel à tous ceux qui créent des systèmes numériques », alerte un expert en cybersécurité, une interview de Gérôme BILLOIS
  • Faille dans un logiciel de gestion des tests antigéniques: vers une modification du décret Sidep
• Ransomware : des clients d’Accenture menacés par rebond ?
• Fujitsu : Des données en vente sur le dark web font débat
• Attention, les données de 39 millions de Français sont en vente sur le dark web !
• 16-31 juillet 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• Approche cognitive des cyberattaques par ingénierie sociale, une analyse de Bruno TEBOUL
• La Sécurité par les Nombres – Episode 4 (2/2) – Les 4 dimensions de la Culture Cyber, une article de Pierre-Luc REFALO
• Les violations de données nuisent-elles à la réputation ? Témoignages de 45 entreprises entre 2002 et 2018, une étude de Christos A Makridis

Études, enquêtes et référentiels

• Cyberthreat report 2021 : les entreprises s’arment face à l’essor des menaces
• Les recherches de Barracuda révèlent une montée en flèche du trafic des robots
• Les coûts moyens du phishing ont quadruplé depuis 2015, une étude ProofPoint / Ponemon Institute

Séminaires – Conférences – Journées

•  Cybersécurité agile et SI dématérialisé, un appel à contribution du CLUSIF pour une conférence du 29 octobre ; date limite de dépôt de réponse, le 22/09
• L’ANSSI participe au fic 2021 sous l’angle européen
• L’ANSSI s’envole en Slovénie pour leur conférence cyber
• Malware ? cryptolocker ? vulnérabilité ? La réalité de la responsabilité pénale, civile et contractuelle en France en 2021, une conférence proposée le 9 novembre prochain par le Club Cyber de l’AEGE

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA et cybersécurité : le match États-Unis / Europe

Interrogations / Perspectives / Prospectives

• Des biais de représentativité en intelligence artificielle
• Un robot prendra-t-il mon travail ? 3 étapes pour surmonter les préoccupations humaines concernant l’automatisation, l’IA et la robotique (en)
• Des agents IA apprennent à coopérer (en)
• La route de l’IA n’est pas prise (en)
• Pourquoi l’éthique de l’IA est compliquée (en)
• Pourquoi une IA éthique est-elle bénéfique pour les entreprises (en)
• Nouvelles innovations en Intelligence Artificielle et Machine Learning

Enseignement

• Guide de machine learning pour débutants (en)

Recherche et développement

• Dynatrace étend les capacités d’AIOps avec des fonctions de cartographie des applications basées sur l’IA
• L’intelligence artificielle au service de l’archéologie
• Une intelligence artificielle qui « lit et lie » pour faire avancer la recherche, accès abonnés LaCroix
• Pourquoi OpenAI arrête la recherche en robotique malgré des résultats prometteurs, accès abonnés L’UsineNouvelle

Économie – Business

• Dans sa course de fond avec Decathlon, Intersport muscle sa donnée produit avec l’IA
• 4 façons étonnantes d’utiliser l’intelligence artificielle par les ingénieurs civils dans l’industrie des tunnels aujourd’hui (en)

Événements – Livres / Rapports / Études …

• Expo Game : entrez dans le monde de l’IA

5 septembre 2021. Un fonds cyber Impact pour porter les start-up européennes de la cybersécurité – France-Visas visée / touchée par un vol de données – Pour la future présidence française de l’UE, les recommandations de l’Agora du FIC

A(ré)écouter – A (re)voir

• Fake news, la machine à fric, dans le « Complément d’enquête » de France2 du 02/09
• #12 Cybercriminalité, une économie parallèle – Robot Tesla, c’est crédible ! Le podcast « Monde numérique » du 04/09 de Jérôme COLOMBAIN

Informations

• Maturité numérique des collectivités : les écarts se creusent
  • Le baromètre 2021 de la maturité numérique des collectivités …
  • Sa présentation sur LinkedIn par Françoise HALPER
• Lancement du fonds Cyber Impact pour accélérer les start-up européennes de la cybersécurité
• Cybersécurité : création d’un « Campus Cyber » lillois pour protéger entreprises et collectivités, accès abonnés LaVoixDuNord

Management de la sécurité de l’Information

• Une interview d’Eric BUCQUET, Directeur de la Direction du Renseignement et de la sécurité de la Défense (DRSD)
  • Le site de la DRSD … et de ses Lettres d’information économique https://www.drsd.defense.gouv.fr/Lettres-information-economique
• De DevOps à DevSecOps : les défis liés à l’intégration de la cybersécurité dans le DevOps
• Menaces informatiques : comment renforcer ses premières lignes de défense, un dossier LeMagIT
• Protection des données : 3 questions à se poser
• Mots de passe, codes, biométrie ? Quelles sont les méthodes d’authentification les plus sécurisées ?
• Ransomware : Le FBI alerte contre la montée des menaces dans l’agroalimentaire
• WhatsApp : une faille de sécurité critique donne accès à l’intégralité de vos conversations
  • WhatsApp corrige une vulnérabilité liée à la fonctionnalité de filtre d’image
• Des outils pour cacher des malwares dans les GPU
• Microsoft Office 365 : attaque phishing en cours, ne cliquez pas sur ce lien !
• Un chercheur en sécurité présente un câble Lightning avec une puce dissimulée qui enregistre les frappes sur le clavier et peut obtenir les mots de passe ou d’autres données
• Bloquer les mauvais joueurs : 5,8 millions d’attaques détectées au cours de l’année dernière (en)
• Le code source complet du ransomware Babuk divulgué sur un forum de hackers
• La traduction du guide du Gang Conti donne un aperçu de ses attaques (en)
  • Les idées tirées du guide du ransomware Conti récemment divulgué sur le blog de Cisco (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Pourquoi les cybercriminels prennent la peine d’envoyer un phishing improbable
• 7 questions pour comprendre ce qu’est le doxing
• Rentrée scolaire : apprendre aux enfants à décrypter l’information et à démêler le vrai du faux sur Internet avec le e-Junior.fr

Veille de veille(s)

• Cibler Exchange – La semaine du ransomware de Bleeping Computer du 3 septembre 2021 (en)
• Résumé de la semaine 35 (du 28 août au 3 septembre), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 3 septembre 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• La lettre de veille de l’ARCSI concernant la semaine 35 (du 30 août au 5 septembre 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Délibération de la CNIL de la mi-juillet sur un projet de décret qui prévoit le partage de données de santé du dossier médical partagé (DMP) avec certains pays de l’Union européenne
• Pratiques des médecins : les « notes personnelles » et « informations non communicables » sont-elles conformes au RGPD ?
• L’autorité irlandaise de la vie privée inflige une amende de 225 millions d’euros à WhatsApp
  • Vie privée : WhatsApp condamné en Irlande pour son manque de transparence
  • WhatsApp récolte une amende record, musclée à la demande des Cnil européennes
• WhatsApp : « L’Irlande paiera ses largesses fiscales qui la rendent si accueillante, en instruisant les procès des géants du numérique sous l’œil attentif de l’Europe », accès abonnés LeMonde

Les problématiques des (r)évolutions numériques en cours

• Apple retarde la mise en place de son outil de lutte contre la pédocriminalité

Des nouvelles du CyberFront

• Ransomware : un été sans véritable accalmie
• Une cyberstratégie 2.0 pour propulser la Belgique au rang des pays les moins vulnérables d’Europe
  • Stratégie cybersecurité Belgique 2.0 2021-2025. Mai 2021
• La Russie accuse Google et Apple d’ingérence électorale après leur refus de supprimer l’appli d’Alexeï Navalny
  • La Russie durcit le ton pour qu’Apple et Google suppriment l’application de Navalny
• 14 Sites De Phishing Tentant D’exploiter La Pandémie Au Maroc
• Berne s’arme pour lutter contre la cybercriminalité
• Suisse – Le groupe technologique Saurer victime de cyberattaques
• Une panne partielle d’Amazon Web Services dans la région de Tokyo a perturbé le fonctionnement des banques, des courtiers et des compagnies aériennes (en)
• Le site français de demandes de visas visée par une cyberattaque
  • Un module de la plate-forme France-visas a été l’objet d’une attaque informatique, le communiqué de presse du ministère de l’intérieur
  • Ce que l’on sait de la cyberattaque qui a visé le site officiel France-Visas
• Télécoms : les câbles sous-marins plus que jamais dans le viseur des espions, accès abonnés LaTribune

Études, enquêtes et référentiels

• Les recommandations de l’Agora du FIC pour la Présidence française du Conseil de l’Union européenne en matière de sécurité et de réglementation de l’espace numérique
• Un rapport d’INTERPOL recense les principales cybermenaces en Asie du Sud-Est (en)
• Les attaques de phishing ont fortement augmenté depuis le début de la pandémie, une étude de Sophos
  • Comment les attaques de phishing ont évolué en 2021 selon un nouveau rapport de Sophos, les agences gouvernementales ont vu une augmentation de 77 % des attaques l’année dernière
• « Près de la moitié des entreprises sont victimes de cybercriminalité » selon l’institut belge Vias
• Deux-tiers de tout le trafic internet émane de bots, une étude Barracuda

Séminaires – Conférences – Journées

• L’European CyberCup, première compétition de eSport les 8 et 9 septembre ; la vidéo de promotion sur YouTube
• Les vidéos sur la cybersécurité dans l’espace du DefCon 29 AeroSpace Village de début août sont en ligne sur le site de François QUIQUET (en)

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Des biais de représentativité en intelligence artificielle
• L’intelligence artificielle ne peut pas déposer de brevets, décide une juge américaine
• Des personnes noires confondues avec des singes par un algorithme de Facebook
• Dissiper la confusion : IA, apprentissage automatique, apprentissage en profondeur, quelles sont les principales différences (en)
• Un robot prendra-t-il mon travail ? 3 étapes pour surmonter les préoccupations humaines concernant l’automatisation, l’IA et la robotique (en)
• Des agents IA apprennent à coopérer (en)
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 14 au 20 août

Santé

• Dépistage du cancer du sein par IA suffisamment précis pour remplacer l’examen humain, pas de preuves suffisantes (en)

Économie – Business

• Peut-on confier sa relation client à une intelligence artificielle ?
• 4 façons de créer une startup d’IA réussie (en)

Événements – Livres / Rapports / Études …

• L’intelligence artificielle : avec ou sans vous ? Le 24 septembre 2021 la Classe technologie et Société de l’Académie royale de Belgique vous invite à une journée participative
• « Quel futur droit de l’intelligence artificielle ? décrypter la proposition de règlement de la commission européenne sur l’IA », colloque de l’IDP à Toulouse ; inscription avant le 6/09
• Le Hub France IA participe à l’établissement du futur cadre européen sur l’intelligence artificielle ; ses commentaires sur la proposition faite par la Commission européenne sur LinkedIn
• L’intelligence artificielle : « En français, s’il vous paît! ». Éléments pour un partenariat francophone de l’intelligence artificielle ; à paraître le 16 septembre au Éditions AFRIA Media

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N350 – 30 août 2021

Veille hebdomadaire du 29 août 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 350

L’actualité cyber du 23 au 29 août …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

 

24 août 2021. Les romans cyber ont un prix – La préservation des données personnelles, TousAntiCovid soumis à l’analyse – Le facteur humain face aux cybermenaces au rapport …

A(ré)écouter – A (re)voir

• 2021 : les nouveaux sujets stratégiques de la cybersécurité, replay d’un débat organisé par BPIFrance, mais … accès sous condition d’inscription

• Comment fonctionne la modération sur Facebook ? Une interview de Michelle GILBERT, porte-parole de FaceBook dans Le Monde numérique de Jérôme COLOMBAIN, podcast …

Informations

• Darknet, espionnage, terrorisme : les romans cyber désormais récompensés par un prix littéraire décerné par l’ANSSI

• Les plus grands hackers de tous les temps

• Le NCSC, le Centre de cybersécurité britannique, propose des outils et des services de protection gratuits contre les attaques dans le cadre de son programme ACD, Activ Cyber Defense

• Elon Musk se vante d’avoir conquis 100 000 clients avec Starlink, son accès à Internet par satellite

  • Les satellites Starlink pourraient bientôt être impliqués dans 90 % des alertes de collisions spatiales

• Enquête. Face aux cyberattaques, la France muscle sa Défense, un dossier de l’Express réservé à ses abonnés

Management de la sécurité de l’Information

• Cybersécurité industrielle – vers la fin (enfin) de l’empilement des solutions de sécurité ?

• Les chefs d’entreprise peuvent faire de grosses erreurs en matière de cybersécurité (en)

• « La question n’est pas de savoir si vous allez être piratés, mais quand! »

• Selon une enquête de VMware, les cybercriminels manipulent la réalité grâce à des attaques altérant l’intégrité des données

• Cybersécurité : les entreprises ont le plus grand mal à contrôler leur réseau distribué

• Zero trust et télétravail : pourquoi cette approche est-elle devenue une nécessité ?

• Le bulletin d’actualité du 23 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

• Le ransomware LockFile monte en puissance via PetitPotam et Exchange

• Une mauvaise configuration de Microsoft Power Apps expose 38 millions de données

  • 38 millions de données vulnérables par un défaut de configuration de Microsoft Power AppsA

• Serveurs Exchange : ProxyShell, des vulnérabilités au moins aussi préoccupantes que ProxyLogon

  • Attention aux tentatives d’exploitation des vulnérabilités « proxyshell » de microsoft exchange, une alerte de l’ANSI, l’Agence Nationale de la Sécurité Informatique tunisien

• Ransomware : le groupe Vice Society exploite les vulnérabilités PrintNightmare

• Technique – Comment trouver quelqu’un par adresse email en 5 étapes ?

• Dark patterns: comment les sites web abusent de petites astuces pour tenter de vous piéger

• Après Chrome, Firefox va bloquer les téléchargements « non sécurisés » lancés depuis les pages en HTTPS à partir de Firefox 92 dont la sortie est prévue pour septembre 2021

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Télémédecine : les bons réflexes à adopter pour un usage sécurisé

• Phishing au colis : les malfrats demandent des « frais de reprogrammation » qui n’existent pas

  • Phishing : Attention, une nouvelle arnaque au colis vous réclame des frais imaginaires

• Une nouvelle technique d’escroquerie téléphonique fait des ravages, c’est de vishing dont il s’agit, une alerte Kaspersky déjà passée dans la lettre, mais …

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 24 août

• L’hebdo des cyber-menaces, la veille du décodeur du 22 août 2021

• Exploiter Windows – La semaine du ransomware de Bleeping Computer du 13 août 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Notions de responsable du traitement et de sous-traitant au sens du RGPD : éclairages du CEPD

• TousAntiCovid et vos données personnelles : quels sont vraiment les risques ?

  • TousAntiCovid est-il un mouchard ? Voici comment s’en prémunir

• Le « droit à l’oubli » n’est pas un droit absolu, analyse d’un jugement du Tribunal judiciaire de Paris

• RGPD : Zoom pas plus conforme que le Health Data Hub ?

• Pékin adopte sa propre version du RGPD européen

• Données privées et sécurité de l’Information . Le paysage législatif et réglementaire aux États-Unis, une carte-mémo de Michel VERDUN publiée par LinkedIn https://www.linkedin.com/posts/michel-verdun-pmp_cissp-privacy-security-activity-6833791491752677376-vWqL

• Schrems II : un an après, la situation juridique des transferts de données continue d’évoluer

Les problématiques des (r)évolutions numériques en cours

• Femmes & Cyber : découvrez l’interview d’Aline Barthelemy, Consultante Senior en cybersécurité !

• Mon expérience de mentorat en tant que femme en Cyber (en)

• Cookies, publicités, pop-up : naviguer sur le web est-il devenu un enfer ?

Des nouvelles du CyberFront

• Le Maroc renforce son arsenal juridique après l’entrée en vigueur du décret relatif à l’application de la loi n°05-20

• • Voici comment le Maroc va gérer sa cybersécurité

• Un hacker algérien pirate le ministère israélien des Transports

• Pays-Bas – Cybercriminalité : Mieux vaut prévenir que guérir

• Suisse – Rolle a été piratée: des gigaoctets de données disponibles sur le darknet

• Des cyberjusticiers masqués traquent les trolls sur TikTok

• Liquid : Plus de 97 millions de dollars évaporés sur la plateforme d’échange

• Windows 10 : brancher une souris Razer suffit pour obtenir les droits admin

  • Cette faille improbable permet de prendre le contrôle d’un ordinateur en branchant une souris Razer

• Installeriez-vous un ransomware dans votre entreprise pour un million d’euros ?

Matière à réflexions

• Reconnaissance faciale : le solutionnisme asiatique, un modèle à suivre ? Un article de Jean-Marc MANACH

  • La généralisation de la reconnaissance faciale sera un enfer

• La vérification diligente, un principe au cœur de la lutte contre les rançongiciels et la cybercriminalité (en)

Études, enquêtes et référentiels

• Le rapport annuel de Proofpoint sur « Le facteur humain » révèle comment la crise sanitaire de 2020 a transformé le paysage des cybermenaces

  • Comment les cybercriminels ont profité de la pandémie de la Covid-19

  • Le facteur humain 2021. Cybersécurité, ransomwares et fraude par e-mail en cette année qui a changé le monde, le rapport …

• Guide : 21 outils OSINT pour les renseignements sur les menaces (en)

• Un guide de stratégie nationale de lutte contre la cybercriminalité, un Pdf d’Interpol (en)

• Netskope Cloud & Threat Report : 68% des malwares arrivent par le Cloud ou le Shadows IT

Séminaires – Conférences – Journées

• Éditorial du Général de division aérienne Didier TISSEIRE, Commandant de la Cyberdéfense dans le cadre de l’édition 2021 du FIC des 7,8 et 9 sept https://www.forum-fic.com/accueil.htm

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Avec l’intelligence artificielle, une nouvelle façon de faire la guerre ?

• L’intelligence artificielle, une aubaine pour les services de renseignement ?

• L’IA/ML résoudra-t-elle le manque de compétences en matière de cybersécurité ? (en)

• La cyber-sécurité, l’application de l’intelligence artificielle à la cybersécurité (en)

• Comment prévoir les conflits avant qu’il ne soit trop tard (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle concurrence les programmeurs informaticiens

• L’intelligence artificielle, risque et opportunité pour le droit de la concurrence

• La prochaine phase de l’IA est générative (en)

Recherche et développement

• Focus sur PanGu-Alpha, le modèle de langage élaboré avec 25 milliards de paramètres de plus que GPT-3

• Des chercheurs d’Open AI conçoivent un processus pour améliorer le comportement des modèles linguistiques

Économie – Business

• Afin de lutter contre la présence d’amiante dans ses wagons, la SNCF fait appel au machine learning

• 7 conseils pour utiliser l’IA pour acquérir et fidéliser des clients (en)

Événements – Livres / Rapports / Études …

• GAIA-X : l’association de cloud computing européen organise la première édition de son hackathon

26 août 2021. Ransomwares, les 4 groupes qui montent, qui montent … Être en conformité avec le RGPD ou ne pas être ? Telle est la question pour la Grande-Bretagne – Surenchères d’annonces d’investissements des GAFAM en cybersécurité aux États-Unis …

A(ré)écouter – A (re)voir

• Internet : voyage au bout du réseau sur France Culture dans l’émission Eurêka ! le 25/08

Informations

• Linux, 30 ans après, un édito de Bertrand LEMAIRE de CIO

• Généalogie du Web et des réseaux sociaux, d’Arpanet au Covid-19, un travail de Françoise HALPER

• L’Alliance FIDO crée une nouvelle norme d’intégration pour sécuriser l’Internet des objets

• Les premiers conseillers pour l’inclusion numérique se déploient sur le terrain

• Quels sont les logiciels libres que l’État conseille en 2021 ?

• Gartner publie sa « Hype Cycle 2021 » des nouvelles technologies…

  • Technologies : 3 points à retenir du Hype Cycle de Gartner

• Cybersécurité : Vade Secure perd un procès contre Proofpoint, mais se réserve la possibilité de faire appel

Management de la sécurité de l’Information

• L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) communique sur ses offres d’emplois ; le message relevé sur LinkedIn

• Cybersécurité et pénurie de talents, et si nous allions vers une diversité positive ? [métier]

  • Cybersécurité : la pénurie de compétences persiste

• Bug Bounty : comment trouver les vulnérabilités avant les cybercriminels

• Les décisions de sécurité IT ne doivent plus entraver l’expérience utilisateur

• 5 étapes essentielles pour se prémunir d’une attaque de ransomwares

• Votre entreprise exige-t-elle la conformité PCI DSS ? (en)

• Les failles des systèmes de contrôle industriel sont de plus en plus critiques

• Cybersécurité industrielle – vers la fin (enfin) de l’empilement des solutions de sécurité ?

• Comment les entreprises françaises déploient le modèle Zero-Trust ?

• Pourquoi les DSI et les RSSI doivent-ils repenser leur approche du SaaS ?

• Pourquoi n’y a-t-il jamais assez de logs lors d’une réponse à un incident ?

• Manipulation de données et de l’horodatage, les cybercriminels ne reculent devant rien pour parvenir à leurs fins

• 4 groupes de ransomwares en embuscade

  • Ransomware : Ces quatre groupes en plein essor représentent la prochaine menace

• Le FBI alerte sur la virulence du groupe de ransomware OnePercent

• Utiliser L’OSINT Et Le SOCMINT Pour Se Protéger Des Pirates Informatiques

• Exchange : une forêt de failles derrière ProxyLogon

• Maintenir la porte fermée : Pourquoi les organisations ont besoin de prioriser la mise à jour des VPN SSL (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Soupçonnés d’avoir escroqué une centaine de personnes grâce à de faux SMS de la Sécurité sociale

• Netflix, une des cibles préférées des cybercriminels : 6 conseils pour ne pas se faire pirater son compte

• L’espace client de l’opérateur téléphonique est piraté, les comptes de ce couple sont vidés

• Comment se prémunir contre la fuite de données bancaires ?

Veille de veille(s)

• La Veille cyber hebdomadaire N.349 est en ligne, un retour sur la semaine du 16 au 22 août 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• TousAntiCovid particulièrement inquisiteur avec les données personnelles

• Protection des données : le Royaume-Uni veut s’écarter de la réglementation européenne

  • Protection des données : Le Royaume-Uni veut prendre de la distance avec le RGPD

• RGPD : Zoom pas plus conforme que le Health Data Hub ?

• Voici ce que signifie le « RGPD chinois » pour les entreprises internationales (en)

• La CPA après le CCPA : la Californie se rapproche-t-elle encore plus de notre RGPD ?

• Des recommandations sur le traitement de données biométriques, des recommandations de l’Autorité de protection des données belge

Les problématiques des (r)évolutions numériques en cours

• Cyberassurances : Face aux ransomwares, les prix augmentent et les professionnels s’inquiètent

• La loi facilite désormais le blocage des sites miroirs haineux

• TOKA, une cyberarme bien pire que PEGASUS un article de Florent CURTET sur LinkedIn

• OVHcloud, le roi des serveurs et de la bidouille, accès abonnés L’Obs

Des nouvelles du CyberFront

• Attaques informatiques : l’urgence d’une convention de Genève du cyberespace

• Cybersécurité : Joe Biden réunit les grands patrons américains à la Maison blanche

  • Cybersécurité : Les GAFAM et Washington s’allient pour protéger les infrastructures critiques

  • Cybersécurité : Biden et les patrons de la tech annoncent des programmes de formation et investissements

  • Cybersécurité : les géants du numérique sortent le chéquier

  • Cybersécurité : Les GAFAM sortent le chéquier pour défendre les Etats-Unis

  • Microsoft et Google vont mettre des dizaines de milliards sur la table pour doper la cybersécurité

  • Cybersécurité : les géants de la “tech” reçus par Biden promettent des solutions sur ActeursPublics

• Ransomwares : pas de pause estivale en France

• Afrique – Le défi majeur de la cybersécurité

• Une offre d’emploi publiée par le ministère britannique de la Défense a révélé une équipe de piratage secrète (en)

• Les agences de renseignement russes ont enrôlé des gangs de ransomware pour attaquer les agences gouvernementales américaines selon un rapport de la Sté Analyst1 (en)

• Une vidéo capture en direct le piratage des caméras d’une prison iranienne

• Les Jeux olympiques 2020 cibles d’adwares et de faux sites de streaming

• Bahreïn : les téléphones de neuf militants piratés par le logiciel espion Pegasus

  • Pegasus : La société NSO empêtrée dans un nouveau scandale au Bahreïn

• Les messages des talibans seront considérés comme « terroristes » par les réseaux sociaux

• Fuite de données massive chez T-Mobile

• Une petite ville suisse victime d’une « grave » cyberattaque

• Le CH d’Arles touché par une cyberattaque

• Sécurité. Les gendarmes du Lot mobilisés contre la cybercriminalité

Matière à réflexions

• Comment la pandémie a transformé le paysage mondial des cyberattaques

• Cyber éducation : les entreprises doivent prendre leurs responsabilités !

Études, enquêtes et référentiels

• Évaluation des risques liés aux transferts internationaux et outil, un guide publié par ICO, l’Information Commissioner’s Office de Grande-Bretagne (en), un accès par LinkedIn

• Le volume de phishing a augmenté de 22 % au cours du premier semestre 2021 par rapport à la même période en 2020. Les pirates s’attaquent désormais aux crypto-monnaies, selon PhishLabs

• Le travail à domicile a augmenté les risques cyber- Les entreprises françaises ont 15 % de risque de se faire attaquer par des malwares selon Avast

• 52 % des établissements scolaires européens ont été victimes d’une cyberattaque en 2020, selon une étude Sophos

• Les entreprises renforcent leur sécurité contre les cybermenaces : 85 % ont augmenté leur investissement, 72 % leurs effectifs et 79 % ont adopté plus de technologies avancées, selon Micro Focus

Séminaires – Conférences – Journées

• Réunion de lancement Cybermoi/s, un webinaire du Groupe de travail piloté par l’ANSSI le 3 septembre

• Cyber coercition à l’ordre du jour du Lundi de la cybersécurité de la rentrée, le 20 septembre prochain, avec Bernard BARBIER, le message de Gérard PELIKS sur LinkedIn

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Intelligence artificielle contre pilote : un pas de plus vers le machine teaming

• « Nos satellites feront la différence grâce à l’intelligence artificielle », assure un dirigeant d’Airbus Defence and Space, accès abonnés L’UsineNouvelle

Interrogations / Perspectives / Prospectives

• Ces faux humains effrayants annoncent une nouvelle ère dans l’IA (en)

Recherche et développement

• Copilot : l’IA de GitHub produit-elle du code sécurisé ?

• Retour sur la puce d’entrainement d’intelligence artificielle Tesla Dojo D1 présentée lors du Tesla AI Day

• Microsoft Teams : Les enseignants peuvent désormais évaluer le travail de leurs élèves grâce à l’IA

• Réseaux neuronaux : Cerebras se prépare à l’ère de l’infiniment grand

Économie – Business

• Intelligence artificielle en marketing : le paysage numérique en 2021 (plus, les meilleurs outils de marketing d’IA)

Événements – Livres / Rapports / Études …

• Soph.I.A Summit recherche ses prochains conférenciers nationaux et internationaux et lance un appel à soumission pour sa 4ème édition du 17 au 20 novembre 2021

29 août 2021. Pour des milliers d’entreprises, la faille est dans l’Azure Microsoft – Comment j’ai piraté l’opérateur T-Mobile, l’auteur de la cyberattaque raconte – La vie en algorithme en Chine soumise au rythme des autorités …

Informations

• Les 62 premiers conseillers numériques France services sont opérationnels

• Développer les compétences numériques tout au long de la scolarité, inscrit dans le dossier de l’Éducation nationale « Année scolaire 2021-2022-L’École de la République »; l’extrait du dossier sur LinkedIn

• Linus Torvalds souffle les 30 bougies de Linux

• Informatique quantique : Verizon expérimente un VPN « à sécurité quantique »

Management de la sécurité de l’Information

• Les collectivités, cheffes d’orchestre de la cybersécurité

• La cybersécurité hospitalière en France, une vulnérabilité à soigner d’urgence, accès abonnés LesEchos

• Systèmes d’information hybrides et sécurité, un retour à la réalité, une analyse d’architectes en SSI de l’ANSSI

• Les dix compétences essentielles d’un bon chasseur de bots [métier]

• L’assurance cyber des cabinets d’avocat

• Ransomware : Les smart cities pourraient être les prochaines cibles

• Les systèmes industriels, cibles de choix des cyberattaquants

• Les pompes à perfusion : un nouveau vecteur de cyberattaques contre les hôpitaux

• Kaspersky dévoile les trois méthodes les plus courantes de compromission des e-mails professionnels

• Comprendre les avantages et limites du SIEM

• Supply Chain : comment éliminer les faux positifs et la sécuriser grâce à l’automatisation

• Cybersécurité : les dangers de la gestion défaillante des identités et des privilèges

• Serveurs Linux : beaucoup de distributions obsolètes ?

• Pourquoi les iPhone ne parviennent-ils toujours pas à résister à Pegasus ?

• Une faille informatique découverte sur le cloud de Microsoft, des milliers d’entreprises prévenues

  • Cybersécurité : faille chez Microsoft Azure, des milliers de clients exposés

  • Des milliers d’entreprises encore impactées par une faille sur un service du cloud Azure de Microsoft

  • Microsoft avertit des milliers de clients du cloud que leurs bases de données sont exposées à des violations ou attaques de toute sorte

• APT41 refait surface sous le nom de Earth Bakou avec une nouvelle campagne de cyberespionnage, une analyse de Trend Micro (en)

• Le FBI lance une alerte sur le ransomware Hive

• Principales vulnérabilités couramment exploitées, une alerte de la CISA, l’Agence américaine de cybersécurité et de sécurité des infrastructures (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Comment le piratage de votre carte SIM de téléphone risque de vider vos comptes bancaires sur le site Ouest-France

• Arnaque sur un faux site internet : un magasin d’électroménager de Mers-les-Bains victime d’usurpation d’identité

• La gendarmerie de Charente-Maritime communique sur Twitter le 27/08 … « À toi qui envoie des mails frauduleux en te faisant passer pour notre directeur général. Sache que @ Ch_RGZ ne fait pas de fautes d’orthographe, lui ! Sachez qu’un mail de notre institution se termine par @Gendarmerie .interieur.gouv.fr. Ne répondez pas / Signalez-le.

Le message a été retweeté par Christian RODRIGUEZ en ces termes « J’ai eu beaucoup de signalements. Soyons vigilants ! Et nous travaillons, bien sûr, pour « remonter » jusqu’aux arnaqueurs. »

Également, Un exemple de lettre a été publiée sur linkedIn …

Veille de veille(s)

• Résumé de la semaine 34 (du 21 au 27 août), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 27 août 2021 du Centre national de cybersécurité britannique (NCSC) (en)

• La lettre de veille de l’ARCSI concernant la semaine 34 (du 23 au 29 août 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection des données : le Royaume-Uni veut s’écarter de la réglementation européenne

  • RGPD : la France avancera-t-elle avec le Royaume-Uni ?

• Accès au crédit : le gendarme européen de la vie privée appelle à un usage plus stricte des données

• Canada – Décryptage des failles du code QR vaccinal

  • Passeport vaccinal : des failles permettent de créer de fausses identités

  • Preuve vaccinale du Premier Ministre piratée

• Loi sur la protection des informations personnelles de la République populaire de Chine (PIPL) – Défis et stratégies, une présentation KPMG (en)

• En Chine, un milliard de personnes connectées et surveillées

Les problématiques des (r)évolutions numériques en cours

• Pegasus : démocratisation du cyber-espionnage et non-prolifération numérique

• Le deepfake tend à se populariser en France grâce à son utilisation de plus en plus prononcée dans les médias

• Fake news : YouTube prétend avoir supprimé plus d’un million de vidéos sur le coronavirus

Des nouvelles du CyberFront

• Les entreprises technologiques s’engagent pour la cybersécurité aux États-Unis

• Les algorithmes dans le viseur de la Chine, en plein tour de vis contre la tech

  • La Chine va encadrer les algorithmes de ses géants de la tech

• Belgique – La Police Fédérale aurait utilisé le logiciel de reconnaissance faciale ClearView ‘cent à cinq cents fois’

  • La police belge réaffirme ne pas utiliser le logiciel Clearview AI

• ‘La Belgique accuse du retard sur le plan de la cyber-sécurité’

• Suisse – les données personnelles de plus de 5 000 habitants accessibles en ligne après une cyberattaque

• Le « syndrome de la Havane », ce mal mystérieux qui frappe les diplomates américains

• Ragnarok : les opérateurs du ransomware mettent la clé sous la porte pas sans fournir un outil de déchiffrement générique

  • Le ransomware Ragnarok publie un décrypteur après l’arrêt (en)

• T-Mobile : L’auteur de la cyberattaque confie son modus operandi

  • Selon un hacker, la sécurité de T-Mobile était ‘affligeante’

  • Un pirate vole les données de 50 millions de clients de T-Mobile et déclare : « leur sécurité est horrible » et détaille comment il a mis la main sur ces données

  • L’étrange histoire du hacker qui aurait piraté les données de 60 millions de clients de T-Mobile

  • Le PDG de T-Mobile qualifie la dernière violation de données d' »humiliante », affirme son engagement en faveur de la sécurité (en)

• Incendie d’un « data center » d’OVHCloud à Strasbourg : « Aucune donnée de l’État n’a été perdue »

• Ransomwares : pas de pause estivale en France

• Pour récupérer leur rançon, les cybercriminels menacent les entreprises d’attaques Ddos

• Phishing : après une accalmie cet été, la reprise à la rentrée ?

Matière à réflexions

• « Pour sauver Internet, il faut commencer par ne pas le subir » : peut-on encore sauver le web ?

Études, enquêtes et référentiels

• Europe du numérique, « combien de divisions ? », le thème du Grand Agora du FIC 2021 le 9 septembre prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Nous avons sous-estimé la sécurité de l’IoT. Ne faisons pas cette erreur avec la robotique (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : ce que le Japon peut nous apprendre sur les robots

• Culture Geek : Xiaoice, quand l’intelligence artificielle remplace l’homme (ou la femme) idéal(e) par Anthony Morel – 27/08 sur BFMTV

• L’avenir de la démocratie américaine dépend de l’IA éthique (en)

• The Ai Revolution : un blog sur l’IA et comment elle révolutionne les entreprises du monde entier (en)

• Comment l’intelligence artificielle peut lutter contre le changement climatique (en)

Recherche et développement

• Cerebras CS-2, le processeur titanesque qui va changer la course à l’IA

Enseignement

• Algérie : inauguration des écoles supérieures des mathématiques et de l’intelligence artificielle

Économie – Business

• Les Principales sociétés américaines et internationales de logiciels d’intelligence artificielle (IA) (en)

• NVIDIA souhaite rendre l’IA accessible grâce à sa suite logicielle NVIDIA AI Entreprise

  • Nvidia AI Enterprise : une suite logicielle très matérielle

Événements – Livres / Rapports / Études …

• Podcast : le collectif IA du village francophone – Synapse AI N°5

• AMLD Africa : un évènement digital sur trois jours pour évoquer l’application du machine learning sur le continent africain

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

Veille Cyber N349 – 23 août 2021

Veille hebdomadaire du 22 août 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 349

L’actualité cyber du 16 au 22 août …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

17 août 2021. Pas de trêve estivale pour les cybercriminels, un opérateur téléphonique américain le vérifie …

Informations

• Arrêté du 9 août 2021 portant approbation de l’instruction générale interministérielle n° 1300 sur la protection du secret de la défense nationale

• Niort : l’université se dote d’un « cyber range » pour anticiper et lutter contre les cyber-attaques

• Jean-François Parguet nommé fonctionnaire de sécurité des systèmes d’information des ministères sociaux

Management de la sécurité de l’Information

• Dix cyberattaques marquantes contre l’industrie aéroportuaire

• Hôpitaux français et cyberattaques : « La bonne volonté des DSI ne suffit pas », une interview de Jean-Noël de GALZAIN

• Informatique de santé: le portail Convergence s’enrichit de nouvelles fonctionnalités

• Certification cloud : 5 conseils pour préparer ses examens [métier]

• Comment rédiger un CV réussi sur la cybersécurité (en)

• Mitre D3FEND expliqué : Un graphe de connaissances pour les défenseurs de la cybersécurité

• Cybersécurité : éviter les pièges d’un changement de solution

• Rebâtir une cybersécurité post-covid en 10 points

• Menace interne : connaître les risques et facteurs pour y faire face

• Sécuriser l’IoT à l’ère de la 5G

• Faire face aux attaques de ransomware de type « Living Off the Land »

• Les fuites de données internes augmentent avec le turnover

• Rançongiciels : les hackers combinent jusqu’à quatre techniques pour contraindre leurs victimes à payer

• Les attaques par rançongiciels évoluent pour mieux rentabiliser les compromissions

• Réponse à incident : « On est un peu comme les pompiers »

• Cyberprotection : 7 conseils pour une gestion optimale des mots de passe !

• Le bulletin d’actualité du 16 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

• Le dernier rapport d’ESET sur les ransomwares fait état de 71 milliards d’attaques contre les protocoles d’accès à distance, et propose des conseils sur la manière de contrer cette menace

• ESET Research découvre de nouvelles menaces contre les serveurs web IIS

  • Anatomie d’un logiciel malveillant IIS natif, l’étude ESET

• Ransomware : SynAck va devenir El_Cometa

• Découverte d’une nouvelle variante de ransomware, j’ai nommé « DeepBlueMagic » (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Kaspersky alerte contre les e-mails de spams contenant une nouvelle technique d’escroquerie téléphonique : le vishing

Veille de veille(s)

• L’ascension de LockBit – La semaine du ransomware de Bleeping Computer du 13 août 2021 (en)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 17 août

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données personnelles – Envoi par messagerie électronique d’informations sur l’actualité ou sur des actions particulières réalisées par la CNIL, un traitement de la Commission, un exemple …

• Supply chain et RGPD : un enjeu de taille

Les problématiques des (r)évolutions numériques en cours

• Particularité et protection des « hackers blancs », une analyse juridique

• L’Agence française anticorruption, une réponse aux normes extraterritoriales américaines

• Comment des citoyens luttent contre les fake news des antivaccins sur le Covid-19 : « On vide la mer avec une petite cuillère »

• Pegasus, la partie émergée d’une industrie florissante de la cybersurveillance

• Combler le fossé numérique, une nécessité pour les managers

Des nouvelles du CyberFront

• Des pirates derrière une cyberattaque contre les trains en Iran, pas Israël

• Suisse – Les cliniques Pallas victimes d’une cyberattaque

• Dark Web : 4 ans après sa fermeture par le FBI, AlphaBay fait son retour

• BlackMatter, ou la revanche de DarkSide

• Oups, la liste américaine « secrète » de présumés terroristes était accessible à n’importe qui

• T-Mobile enquête sur un vol de données touchant plus de 100 millions de clients

  • États-Unis : l’opérateur téléphonique T-Mobile victime d’un piratage massif de son système informatique

  • L’opérateur américain T-Mobile touché par une vaste fuite de données

• Pass sanitaire : le site permettant aux pharmacies de délivrer les QR codes est en panne, un article du 14 août

• Colonial Pipeline : DarkSide aurait accédé aux données de plus de 5 000 employés

• Ce hacker a volé 600 millions de dollars en cryptomonnaies… puis les a rendus

• Les attaques par ransomware et montant des rançons explosent

• Aperçu des cybermenaces mondiales au T2 2021 (avril / mai / juin) de Kaspersky

Matière à réflexions

• Gestion de crise : et si les entreprises se mettaient au RETEX ?

Études, enquêtes et référentiels

• Dix stratégies d’un centre d’opérations de cybersécurité, un ouvrage en libre accès de Carson ZIMMERMAN du MITRE (en)

• Un cadre de gouvernance de la cybersécurité proposé par Compliance Forge complété par un framework dédié à la sécurité et la confidentialité (en)

• Une enquête révèle que 40 % des entreprises n’ont pas de chief data officer

• Une nouvelle étude du Ponemon Institute révèle que les coûts moyens du phishing ont quadruplé depuis 2015 et s’élèvent à 14,8 millions de dollars par an

• Ransomware : un tiers des entreprises sont impactées selon une enquête du Cabinet IDC

  • Plus d’un tiers des organisations dans le monde ont été victimes d’une attaque ou d’une violation par ransomware au cours des 12 derniers mois selon une enquête d’IDC

• Des opérateurs de ransomware qui s’en prennent à des infrastructures américaines travailleraient avec les services de renseignement russes selon un rapport de la société de cybersécurité Analyst1

• Étude : 90 % des entreprises n’ont pas encore atteint leurs objectifs en matière de transformation numérique, alors que la cybersécurité apparaît comme le plus critique

Séminaires – Conférences – Journées

• Développer les spécificités du cyber espace sous l’angle humain, des interactions sociales et de la sphère cognitive, un évènement organisé par le ComCyber le 17 novembre dans le cadre de l’European Cyber Week

• Conférence sur la réponse aux incidents & l’investigation numérique 2021 dans le cadre du FIC le 7 septembre prochain. Le programme reste à publier

• Cybersécurité en Afrique : le CESIA en journée portes ouvertes ce 26 août

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Des cyberattaques inspirées par Hafnium neutralisées par l’IA

Interrogations / Perspectives / Prospectives

• Traque aux fraudeurs de piscines : Le fisc français généralise l’IA

• L’intelligence artificielle signe-t-elle la fin du journalisme ?

Santé

• Grâce au ML, des chercheurs ont découvert qu’un fort taux de glycémie favorise les formes graves du Covid

Recherche et développement

• OpenAI Codex traduit l’anglais en code de programmation

• Samsung utilise l’intelligence artificielle pour la conception de ses nouvelles puces

  • Samsung va utiliser l’IA pour agencer ses futures puces

• Samsung, Google, Nvidia… Ces entreprises qui utilisent l’IA pour concevoir leurs processeurs

Économie – Business

• Pourquoi l’intelligence artificielle est utilisée pour écrire des publicités

• L’intelligence artificielle exerce son nez

19 août 2021. Une interview du ComCyber – Des milliers de fichiers détruits, une entreprise vérifie la réalité de la menace interne – L’hôpital d’Arles touché par le Vice, le Groupe de ransomware Vice Society …

A(ré)écouter – A (re)voir

• La France face aux menaces dans le cyberespace, une interview de Didier TISSERE le commandant de la Cyberdéfense au ministère des armées

• Présentation du COMCYBER par le Colonel Pierre-Arnaud BORELLY

• Usurpation d’identité : une escroquerie aux multiples visages, un reportage FranceInfo le 17/08

Informations

• Microsoft lance son offre Azure Government Top Secret

• Microsoft développe un nouvel outil de lutte contre le piratage basé sur Ethereum, un communiqué de l’Agence Ecofin

• Stockage de données par l’ADN : le calcul informatique arrive

Management de la sécurité de l’Information

• Hôpitaux : les pirates informatiques s’attaquent aux infrastructures essentielles (voir l’hôpital d’Arles victime d’une cyberattaque dans la rubrique « Nouvelles du cyberfront »)

  • La sécurité des identités au service du secteur de la santé

• Failles en cybersécurité : quels sont les risques et comment les éviter ?

• Zero Trust, une définition

• Comment les outils privés seront référencés dans l’espace numérique en santé

• Cybercriminalité : les entreprises doivent-elles payer les rançons ? La réponse de Me Eric BARBRY

• Des comptes aux identités : la cybersécurité dans le monde réel…

• GitHub abandonne les mots de passe au profit de la 2FA

• Cybersécurité : Comment faciliter la vie d’une équipe de réponse à incident

• Rançongiciels : les hackers combinent jusqu’à quatre techniques pour contraindre leurs victimes à payer

• Un aperçu des opérations du groupe de ransomware Conti – Première partie par Sekoia.io

  • Le ransomware Conti donne la priorité au vol de données sur les revenus et la cyberassurance (en)

• Le rapport SASE de Cato Networks révèle que l’évaluation des risques de l’entreprise est compromise par Amazon Sidewalk ; en effet l’identification des dispositifs est menacée par l’utilisation novatrice du malware Houdini

• Le ransomware LockBit s’offre un retour en fanfare

• Les gangs passent d’une famille de ransomware à l’autre (en)

• Les ransomwares, au cœur du « Far West » de la cybersécurité…

  • L’agence américaine de cybersécurité et de sécurité des infrastructures, la CISA, publie des conseils sur la prévention des violations de données par ransomware (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Harcèlement sur internet : « L’usurpation d’identité est assez courante », pointe l’association e-EnfanceA

• Les jeunes adultes/adolescents tombent dans le piège des escroqueries en ligne plus rapidement que les personnes âgées

Veille de veille(s)

• La Veille cyber hebdomadaire N.348 est en ligne, un retour sur la semaine du 9 au 15 août 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les dispositifs biométriques pour l’accès aux cantines scolaires, une information de la Commission

• La DPA de Hambourg met en garde le gouvernement du Land contre l’utilisation de Zoom, l’outil de vidéoconférence populaire viole le RGPD

  • Zoom ne satisfait pax aux exigences GDPR

Les problématiques des (r)évolutions numériques en cours

• Féminisation de la cybersécurité : une cause et des enjeux collectifs

• Twitter teste le signalement de tweets mensongers

Des nouvelles du CyberFront

• Un tiers des cyberattaques reposant sur des rançongiciels ont donné lieu à des demandes de rançon de 30 millions de dollars ou plus

• Facebook va bannir les contenus liés aux talibans

  • Afghanistan : les talibans interdits de Facebook, mais Twitter leur donne encore la parole

  • Toujours interdits sur Facebook, les talibans dépassent les 300 000 abonnés sur Twitter

• Les talibans ont saisi du matériel militaire américain, mettant des Afghans en danger, des dispositifs biométriques qui connectés à des applications de reconnaissance faciale …

• Les Afghans effacent rapidement leurs traces numériques, à présent que les données publiques tombent entre les mains des Talibans

• Cuba se dote pour la première fois d’une loi sur la cybersécurité

  • Cuba criminalise la « subversion sociale » dans sa première loi sur la cybersécurité

• Des hackers chinois s’attaquent à Israël

• Le Bélarus déclare « extrémiste » un groupe de hackeurs qui dit avoir visé les autorités

• La Russie enchaîne les amendes à l’encontre de Google : huit condamnations prononcées en une semaine

• La banque centrale du Brésil a été victime d’un ransomware

• La plateforme Poly Network propose à l’auteur du plus grand vol de crypto-monnaies d’être son principal conseiller en matière de sécurité

  • Poly Network demande au hacker qui lui avait volé plus de 600 Ms $ en cryptomonnaie de devenir son Conseiller principal en sécurité et indique qu’aucune plainte ne sera déposée contre lui

  • Après avoir volé 600 millions $ en crypto, le hacker de Poly Network pourrait devenir leur chef de la sécurité

• Un hacker signale une faille qui lui a permis d’ajouter des fonds illimités à son portefeuille Steam et reçoit une prime de 7 500 $ US

• États-Unis : T-Mobile confirme que les données de millions de clients ont été volées lors d’un piratage

  • USA: le piratage de données visant T-Mobile a touché plus de 40 millions de personnes

  • T-Mobile : Les données de 48 millions de clients actuels s’évanouissent sur la toile

• Colonial Pipeline : des données personnelles ont aussi été dérobées

• Une employée sabote les systèmes informatiques de son entreprise : des milliers de fichiers perdus

• Une liste confidentielle d’1,9 million de terroristes publiée sur le Web

• Les données clients de Ford exposées à cause d’un bug informatique

• En pleine crise sanitaire, le centre hospitalier d’Arles victime d’une cyberattaque

  • Le centre hospitalier d’Arles touché par un virulent ransomware, en pleine vague de Covid-19

  • Le Groupe de ransomware Vice Society cible PrintNightmare (en)

Matière à réflexions

• En Grande-Bretagne, mise en place d’un programme scolaire gratuit de sensibilisation à la cybersécurité pour combler le déficit de main-d’œuvre dans le domaine (en)

  • Donner aux éducateurs les moyens d’enseigner la cybersécurité, le programme proposé par cyber.org

Études, enquêtes et référentiels

• Les cybercriminels se recentrent sur les PME, le rapport Acronis

• Les parents aimeraient que les écoles proposent un programme sur la cybersécurité, une étude McAfee

• Amazon, Facebook et Google accusés de financer les sites pirates selon une étude de la Digital Citizens Alliance

• 56 % des incidents majeurs de cybersécurité ces cinq dernières années concernaient des applications web vulnérables exploitées majoritairement par des cybercriminels Etatiques, selon un rapport de F5

Séminaires – Conférences – Journées

• Prenez date : air2021, le lundi 8 novembre de 14 h à 18 h à la CNIL et sur les réseaux sociaux, une invitation à la réflexion de la Commission sur l’ouverture et le partage des données

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Chez Facebook, l’IA avance pour mieux modérer les contenus

Interrogations / Perspectives / Prospectives

• L’avenir du deep learning, selon ses pionniers (en)

• Intelligence artificielle dans la communauté de l’intelligence : la culture est essentielle (en)

• Si vous utilisez l’IA, vous devez penser à l’éthique

• • Expliquer l’IA pour enfin la faire accepter, accès abonnés LesEchos

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 7 au 13 août

Santé

• Une intelligence artificielle pour diagnostiquer les cancers d’origine inconnue

Recherche et développement

• Samsung, IBM, Nvidia, Google : l’intelligence artificielle dans le processus de conception des composants électroniques

• Robotique : Quand Boston Dynamics initie ses robots au parkour

  • Atlas, le robot de Boston Dynamics, a fait des progrès spectaculaires

  • Les robots de Boston Dynamics se la jouent Yamakasi : fascinant et effrayant

• Facebook AI propose la bibliothèque Python AugLy pour évaluer et améliorer les modèles ML

Économie – Business

• Prélancement de SuccessfulAI, 1ère marketplace européenne dédiée à l’IA et la transformation numérique

22 août 2021. Dans les risques à gérer, n’oublions pas le stagiaire – Le RGPD source d’inspiration pour la Chine – Reconnaissance faciale, carte d’identité numérique, réseaux sociaux … une menace pour les afghans …

Informations

• Arrêté du 17 août 2021 instituant un administrateur ministériel des données, des algorithmes et des codes sources au ministère du travail, de l’emploi et de l’insertion

• Compte personnel de formation : une aide financière pour se former dans le numérique

• Un nouveau dispositif d’alerte de cybersécurité pour les petites entreprises sur le site de LaNouvelleRépublique

• GitHub n’accepte plus les mots de passe pour l’authentification Git. Les clefs SSH, OAut, jeton d’installation de GitHub App, ou une clef de sécurité matérielle, telle que YubiKey sont désormais exigé

• Cloud public : Les points forts et les points faibles des principaux acteurs mondiaux

• Un guide pratique des biais cognitifs, ça peut toujours servir …

Management de la sécurité de l’Information

• Le « Vendredi lecture » de l’ANSSI de cette semaine, Maîtrise du risque numérique – l’atout confiance, un rappel du guide publié par l’Agence et l’AMRAE,  l’Association pour le Management des Risques et des Assurances de l’Entreprise

• De nombreux établissements de santé subissent des arrêts non planifiés de leurs équipements

• Le Risque « cyber-physique » devient une réalité et doit être pris en compte dans les analyses de risques cyber

• Approche Zero Trust : réduire sa présence en ligne pour mieux lutter contre la cybercriminalité

• Cybersécurité : six conseils pour assurer financièrement des données cloud

• Les 7 types d’attaques de cybersécurité les plus courants en 2021 et les moyens de s’en préserver … autant que possible (en)

• Les 5 plus grandes idées fausses sur les SIEM, les systèmes de gestion des informations et des évènements de sécurité

• Protection des données : 3 questions à se poser

• Cyberprotection : 7 conseils pour une gestion optimale des mots de passe !

• Assurer la sécurité de ses données d’entreprise face aux stagiaires

• Près d’un quart des exploits vendus clandestinement ont plus de trois ans !

• Fortinet sommé de patcher une faille dévoilée publiquement

• Technique – Les types d’ouverture de session Windows et comment les exploiter (en)

• MITRE ATT&CK dévoile l’outil de partage Workbench et le D3FEND soutenu par la NSA

  • Le graphe D3FEND cybersécurité du MITRE (en)

  • ATT&CK Workbench : Un outil pour étendre ATT&CK (en)

• Un aperçu des opérations du groupe de ransomware Conti – Deuxième partie par Sekoia.io (en)

Veille de veille(s)

• Résumé de la semaine 33 (du 14 au 20 août), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 20 août du Centre national de cybersécurité britannique (NCSC) (en)

• La lettre de veille de l’ARCSI concernant la semaine 33 (du 16 au 22 août 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Une carte mémo pour synthétiser le RGPD proposée par Michel VERDUN sur LinkedIn

• Être tracé ou payer : l’association noyb s’attaque au tracking wall, accès abonnés NextInpact

• Le CLOUD Act américain est-il réellement dangereux pour les clients européens ?

• L’application TousAntiCovid peut faire fuiter des données personnelles

• La Chine adopte une grande loi sur les données personnelles en ligne

  • Données personnelles : la Chine vote son propre RGPD, mais il ne s’applique pas à l’État

  • La Chine adopte la loi PIPL, l’équivalent du RGPD pour protéger les données personnelles

Les problématiques des (r)évolutions numériques en cours

• Facebook accusé d’abus de position dominante : la FTC dépose une nouvelle plainte

• Désinformation: Facebook a caché un rapport qui risquait de ternir son image

• Cybercriminalité : la quête de la « faille », un volet de l’enquête « Géopolitique des mafias », accès abonnés LeMonde

• Le monde du logiciel s’interroge sur les coûts cachés du cloud, accès abonnés LesEchos

Des nouvelles du CyberFront

• Un rideau de fer numérique risque de s’ériger dans la nouvelle Guerre froide

• Cybersécurité : l’Europe investit toujours plus

• À Cuba, une première loi de cybersécurité pour lutter contre la “subversion sociale”

• Corée du Sud – Création prochaine d’une entité pour protéger les technologies de défense et contrer les cyberattaques

• Chine : vers un plan d’envergure pour la cybersécurité

• Des hackers ont espionné 58 sites internet à la recherche de dissidents chinois

• Côte d’Ivoire – La ministre Mariatou Koné victime d’acte de cyberattaque

• Les autorités suisses insistent: les PME doivent agir contre les rançongiciels (et c’est urgent)

• Suisse – L’administration communale de Rolle (VD) victime d’une cyberattaque

• Attention : le virus Joker est de retour dans l’environnement Android !, une alerte de la police belge

• Des hackers volent plus de 80 millions d’euros à une bourse japonaise de cryptomonnaies

  • Nouveau piratage d’une plate-forme de cryptomonnaies

• Le bug informatique du week-end dernier serait lié à une cyberattaque, selon un syndicat de pharmaciens

• Ransomware : Le groupe Vice Society revendique l’attaque sur le centre hospitalier d’Arles

  • L’hôpital d’Arles piraté, les hackers demandent une rançon

• Deux-Sèvres. La société Comutex déjoue une arnaque élaborée qui visait à lui soutirer 469 000 €

Matière à réflexions

• Les Afghans tentent désespérément d’effacer leur histoire digitale et redoutent que les Talibans exploitent les données biométriques saisies. Une leçon pour nous ? Une interview de Fabrice EPELBOIN

• • Les Afghans effacent rapidement leurs traces numériques, à présent que les données publiques tombent entre les mains des Talibans

  • Afghanistan : les données d’empreintes digitales permettront-elles aux talibans d’identifier leurs cibles ? (en)

  • Facebook met en place des mesures pour que les Afghans vulnérables protègent leur compte des talibans

• Le défi de recruter du personnel technologique qualifié

• Un artiste a créé un malware pour faire subir aux ordinateurs la pandémie Covid-19

Études, enquêtes et référentiels

• Les coûts moyens du phishing ont quadruplé depuis 2015 et s’élèvent à 14,8 millions de dollars. La compromission d’emails professionnels et les rançongiciels sont les plus coûteux, selon Proofpoint

• Les ransomwares sont le deuxième incident de sécurité le plus souvent signalé, représentant 22 % des cas rapportés au premier semestre 2021. Le phishing reste en tête avec 40 %, selon CybSafe

• Les attaques de ransomware ont augmenté de 64 % cette année dont un grand nombre ciblent les hopitaux, les services financiers et les voyages, selon une étude de Barracuda Network

• Des entreprises jouent leur survie en cas de cyberattaque, une sur six selon l’assureur Hicox

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• L’IA galvanise un Chief Experience Officer en quête de datas exploitables

• Comment accélérer l’Intelligence Artificielle (IA) : 9 conseils (en)

• Le rôle de l’intelligence artificielle dans la technologie du futur (en)

Santé

• Intelligence artificielle : le système qui peut diagnostiquer la démence en un jour

• Système d’IA implantable développé pour la détection précoce et le traitement des maladies (en)

Recherche et développement t

• Google élabore un modèle d’apprentissage par renforcement pour fabriquer des puces plus rapidement

• Pour le nouvel architecte d’Intel, chaque puce sera bientôt un processeur à réseau neuronal

• Baidu World 2021 : annonce d’une voiture autonome de niveau 5 et de la production en masse de sa puce d’IA

• Robots : Elon Musk se lance dans la course aux machines humanoïdes, replay FranceInfo

  • L’entreprise Tesla d’Elon Musk travaille sur un robot humanoïde

  • La nouvelle lubie d’Elon Musk ? Créer des robots humanoïdes (un peu effrayants)

  • Tesla Bot : Un concept de robot humanoïde intégrant l’intelligence artificielle des véhicules Tesla

Événements – Livres / Rapports / Études …

• Le guide ultime de la gestion des talents à l’ère de l’IA sous condition de déposer ses coordonnées (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

 

Veille Cyber N348 – 16 août 2021

Veille hebdomadaire du 15 août 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 348

L’actualité cyber du 9 au 15 août …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

10 août 2021. 3 mots de passe, sinon rien – Des questions autour du scan des iPhones au nom de la lutte contre la pédopornographie – Une étrange vague de piratage, l’apparition de bateaux de guerre fantôme sur toutes les mers du globe …

Informations

• Arrêté du 3 août 2021 relatif à l’approbation du cahier des charges de l’appel à projets « Projets Innovants sur le Campus Cyber »
• Fin du Dossier médical partagé : ce qu’il faut savoir sur son remplaçant « Mon espace santé »
• Qualys s’associe à Red Hat pour améliorer la sécurité de Linux et de Kubernetes
• Le premier site web a 30 ans

Management de la sécurité de l’Information

• Hôpitaux : les pirates informatiques s’attaquent aux infrastructures essentielles
• Un nouveau dispositif d’alerte de cybersécurité pour les petites entreprises
• Guide de bonnes pratiques de l’informatique pour les nouveaux employés
• Les ransomwares : une des plus grandes menaces de ce siècle
  • Rapport sur les menaces de ransomwares de l’Unit 42, mise à jour du 1er semestre 2021
  • Rapport Sur Les Menaces De Ransomware T2-2021 de la Société Cyble (en)
• Quatre fois plus de cyberattaques sur des chaines d’approvisionnement en 2021 : « Il faut parvenir à un niveau uniforme de sécurité dans l’Union européenne »
• Threat Hunting : la voie incontournable pour faire face aux piratages informatiques…
• Comment transformer vos données en véritables athlètes olympiques
• Violation du trimestre : les attaques sur les messageries, c’est la CNIL qui planche sur le sujet dans le cadre de sa rubrique « Violation du trimestre »
• Automatisation : comment optimiser la sécurité et la productivité
• DevSecOps : les responsables IT ne veulent plus naviguer à vue
• L’augmentation du risque cyber constitue le principal défi pour les administrateurs système
• Un chercheur a créé des e-books infectés permettant de hacker une liseuse Kindle
• Choisir un mot de passe sécurisé : la méthode des 3 mots aléatoires, la technique du NCSC, le Centre national de cybersécurité britannique
  • « Chat-tarte-feuille » est un bien meilleur mot de passe que « xOsMw$34 »
• Un outil de Google aide à trouver les projets cloud abandonnés et à les supprimer
• Le bulletin d’actualité du 9 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Windows – ADCS : comment bloquer les attaques PetitPotam ?
  • La vulnérabilité de Windows PetitPotam obtient un correctif gratuit non officiel (en)
• Microsoft annonce de nouvelles fonctionnalités de détection des ransomwares pour Azure
• Exchange : la famille des failles Proxy- s’agrandit
  • Faille de sécurité dans Microsoft Exchange: « Au moins 650 entreprises belges vulnérables aux pirates informatiques »
  • ProxyShell – combien de serveurs Exchange concernés et où se trouvent-ils ? (en)
• Ce que DarkSide révèle et comment se parer contre les attaques de ransomware ?
• Découverte d’une nouvelle faille Cobalt Strike DoS
• Des cybercriminels exploitent une faille présente sur des millions de routeurs pour faire grossir leur botnet

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cyber-hygiène et sécurité informatique : Que faut-il faire pour les jeunes ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 10 août
• La semaine du ransomware de Bleeping Computer du 6 août 2021 – Version menaces internes – (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL rend son avis sur les évolutions apportées par la loi relative à la gestion de la crise sanitaire
• La CNIL garde un œil sur les solutions de lecture alternatives à TousAntiCovid Verif
  • Passe sanitaire : la CNIL souligne la nécessité de contrôler les dispositifs de vérification « alternatifs »
  • TousAntiCovid Verif : que faire si ça ne fonctionne pas ?
• Validité européenne, cryptage des données, falsification « quasi-impossible » : trois choses à savoir sur le pass sanitaire
  • Des hackers font planter des lecteurs de codes-barres avec un QR code
• Droit à l’information et protection des données à caractère personnel des mineurs, analyse juridique

Les problématiques des (r)évolutions numériques en cours

• Traquer fake news et sites dits litigieux : un sport beaucoup moins vertueux qu’il n’y paraît
  • La redevance allemande augmentée pour lutter contre les « fake news », accès abonnés LeMonde
• Pékin scrute les algorithmes de diffusion de contenus en ligne

Des nouvelles du CyberFront

• Bruxelles enquête sur une fuite de son Atlas européen de la cybersécurité
• Cybercriminalité : Europol riposte contre l’explosion des attaques de ransomwares, accès abonnés LeParisien
• Comment des navires de guerre « fantômes » apparaissent sur toutes les mers du globe
• USA : le rançongiciel classifié comme terrorisme
• Ransomware : les groupes cybercriminels ont aussi droit aux fuites de données
• Un membre mécontent du gang du ransomware « Conti » divulgue des fichiers internes car il serait insatisfait de la façon dont l’argent de l’extorsion est réparti
  • Un affilié de Conti, divulgue le manuel d’attaque d’un gang (en)
• 10 000 dollars : le prix moyen pour un accès volé à un réseau d’entreprise
• Pour lutter contre la pédocriminalité, Apple souhaite scanner nos appareils
  • Edward Snowden donne l’alerte sur une nouvelle fonctionnalité de l’iPhone
  • Apple veut protéger les enfants mais met en danger le chiffrement
  • Une tempête de critiques s’abat sur les projets d’Apple de scanner les iPhone
  • Scan des photos : Apple répond face à la controverse
  • Face aux critiques, Apple détaille les garde-fous qui encadrent son outil contre la pédocriminalité
• Gigabyte victime d’une attaque par ransomware RansomEXX
  • RansomEXX, le nouveau type de Ransomware qui s’attaque aux grandes entreprises !

Matière à réflexions

• Les enjeux du management algorithmique et de sa régulation
• Pegasus et l’incroyable angélisme des médias et des politiques

Études, enquêtes et référentiels

• Double dragon. APT41 : mi-espions, mi-escrocs, une étude FireEye de 2019
• Le travail à distance et hybride rend la lutte contre le phishing plus difficile. 53 % des responsables informatiques signalant une augmentation des incidents, selon Egress
• Les cybercriminels se recentrent sur les PME selon la nouvelle édition du Acronis Cyberthreats Report

Séminaires – Conférences – Journées

• BlackHat 2021 : les présentations disponibles en ligne
  • Les meilleurs hacks de Black Hat et DEF CON 2021 (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’armée américaine pourrait bientôt prédire l’avenir grâce à sa nouvelle IA
• États-Unis : les dernières nouvelles autour de l’IA du Pentagone et du Joint Artificial Intelligence Center

Interrogations / Perspectives / Prospectives

• Les enjeux du management algorithmique et de sa régulation
• Les régulateurs antitrust ne devraient pas craindre « la grande IA » (en)
• Les propositions d’IA des régulateurs européens du RGPD révèlent leur fondamentalisme en matière de protection de la vie privée (en)
  • Retour d’expérience sur l’adaptation des règles de responsabilité à l’ère numérique et à l’intelligence artificielle, le dossier du Center for data innovation (en)
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 24 au 30 juillet

Enseignement

• Le 3IA Côte d’Azur lance une nouvelle formation autour de l’intelligence artificielle en santé et en médecine

Recherche et développement

• L’intelligence artificielle entraîne un robot à marcher
• Une intelligence artificielle transforme en temps réel des dessins en photos
• OpenText annonce une solution pilotée par l’IA pour repérer et maîtriser les contenus à haut risque
• NVIDIA lance une infrastructure cloud hébergée pour développer des applications IA de bout en bout
• Comment la NASA exploite le machine learning pour calibrer ses télescopes et obtenir des images de qualité ?

Économie – Business

• Comment l’intelligence artificielle s’invite dans l’industrie du bois
• Intelligence artificielle : les investissements s’accélèrent

Événements – Livres / Rapports / Études …

• IA et perturbation sociale, un projet de recherche du Centre Federmann sur la cybersécurité (en)

12 août 2021. 18,8 M. de données volés au 1er semestre, excusez du peu ! Un moratoire sur l’usage de logiciels espions, une demande d’experts de l’ONU …

Informations

• Publication du décret permettant la mise en oeuvre de l’espace numérique de santé (ENS)
  • Le dossier médical partagé sera officiellement une composante de l’ENS à partir du 1er janvier 2022 (décret)
• Sécurité informatique: Norton rachète Avast pour plus de 8 milliards de dollars
• Le ‘Personal Computer’ souffle ses quarante bougies

Management de la sécurité de l’Information

• Ces stéréotypes qui gardent les femmes en retrait du secteur de la cybersécurité… [métier]
• Quand DevSecOps devrait se lire SecDevOps
• Comment les attaques actuelles de la chaîne d’approvisionnement modifient la sécurité de l’entreprise (en)
• Comment le ransomware se produit et comment l’arrêter, une fiche du CERT-NZ, le Centre de veille et d’alerte informatique de Nouvelle Zélande (en), une fiche commentée dans une vidéo de Jean-Nicolas PIOTROWSKI sur linkedIn…
• Comment choisir un mot de passe fort et plus facile à mémoriser ? 3 mots sinon rien …
• Zerologon – La Cendrillon des vulnérabilités
• La sécurité de millions de routeurs compromise par une faille activement exploitée
• Le Patch Tuesday d’août 2021 de Microsoft : 44 failles corrigées, dont sept critiques
  • Patch Tuesday août 2021 : 51 failles corrigées
• PrintNightmare, un cauchemar qui traîne en longueur
  • Microsoft confirme un autre bogue zero-day du spouleur d’impression Windows (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• • Nouvelles règles de sécurité pour les enfants sur Google et YouTube
  • 6 conseils pour protéger son compte Paypal des cybercriminels…
  • Protégez-vous des cyberattaques même durant vos vacances

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Bouygues Telecom poursuivi devant la Cnil pour avoir intégré des pixels espions dans ses emails clients
• Clauses contractuelles types : « les DPO ne sont pas du tout sûrs d’être en règle » selon Patrick Blum, délégué général de l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel
• Pass sanitaire : quelles données sont transmises lors du scan de votre QR Code ?
• Passe sanitaire : l’avis de la CNIL sur les évolutions de la loi de gestion de la crise sanitaire
• Internet : une ONG dépose plus de 400 plaintes liées aux «cookies» publicitaires
• Firefox 91 renforce la protection de la vie privée avec un nouvel outil de suppression des cookies
• Microsoft renforce la détection des ransomwares dans Azure

Les problématiques des (r)évolutions numériques en cours

• Affaire Pegasus : un espionnage que seul pourrait contourner un « Tor de la téléphonie »
  • Affaire Pegasus : comment des téléphones ont-ils pu être contaminés sans action de leur propriétaire ? L’article de JJ QUISQUATER et Ch. CUVELLIEZ
• Facebook expose les mécaniques d’une campagne de discrédit contre deux vaccins
  • Facebook met fin à une campagne de désinformation russe sur les vaccins anti-coronavirus
• « Lupin », gentleman, cambrioleur et bidouilleur de deepfakes
• Marketing amateur et vieilles ficelles : comment les sectes recrutent sur internet

Des nouvelles du CyberFront

• COMCyberGEND : la gendarmerie monte en puissance face à la menace cyber
• Espionnage : « Le nombre de pays africains qui écoutent leurs opposants grâce à la technologie israélienne est impressionnant »
  • Des experts de l’ONU demandent un moratoire sur les logiciels espions
  • Cyberespionnage: bataille entre firmes israéliennes, accès abonnés LeFigaro
• Cybercriminalité : Europol riposte contre l’explosion des attaques de ransomwares, accès abonnés LeParisien
• Des hackers subtilisent 600 millions de dollars en exploitant une faille de Poly Network
  • Poly Network : un piratage à 600 millions de dollars
  • Plus de 600 millions de dollars dérobés dans le plus grand piratage de la finance décentralisée à ce jour, la DeFi a encore de nombreux défis à relever
  • Des pirates informatiques dérobent 600 millions de dollars de cryptomonnaies
  • Les hackers qui ont volé 600 millions en cryptos vont finalement rendre l’argent
  • Poly Network : le hacker rend 260 millions de dollars
  • Contre toute attente, la hacker de Poly Network rend la fortune qu’il a dérobée
  • Le pirate rend progressivement les crypto-espèces dérobées
• Un gang international de cybercriminalité accusé de fraude par compromission de courrier électronique d’entreprise Covid-19 (en)
  • Démasqué: 23 accusés de fraude par compromission de courrier électronique professionnel covid-19, le communiqué de presse d’Europol
• Succès réel pour les 50 firmes israéliennes de cybersécurité aux JO de Tokyo
• Des données d’experts européens en cybersécurité piratées
• Le malware multiplateforme de WildPressure s’attaque à macOS au Moyen-Orient
• Le géant du conseil Accenture mis sous pression par une attaque de ransomware
  • Accenture assure que l’attaque par ransomware n’a eu « aucun impact »
  • Des cybercriminels ont lancé un compte à rebours raté contre l’entreprise Accenture
  • Accenture, cible du ransomware LockBit, isole les serveurs affectés
• Data Breach : 18,8 milliards de données en fuite au premier semestre 2021
• Arcachon : le piratage informatique d’un médecin permet à des faussaires d’imprimer 55 certificats de vaccination

Matière à réflexions

• La sécurité informatique menacée d’un chacun pour soi

Études, enquêtes et référentiels

• L’affaire Pegasus analysée par Stéphane MORTIER du CREOGN, le Centre de recherche de l’école des officiers de la gendarmerie nationale
• Les PME sont une cible privilégiée des hackers, une étude Acronis
  • Les PME particulièrement menacées par les cyberattaques
    • Les cybermenaces à la mi-2021, le document d’Acronis (en)
• +64% d’attaques de Ransomware sur les 12 derniers mois
• Les entreprises doivent se concentrer sur les principes de base, comme les sauvegardes, pour se défendre contre les ransomwares d’après une nouvelle enquête d’O’Reilly
  • Se défendre contre les ransomwares repose sur des principes de base, l’étude d’OReilly (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Microsoft ajoute la détection des attaques par ransomware Fusion à Azure Sentinel qui utilise une technologie d’apprentissage automatique pour déclencher des alertes en plusieurs étapes
• Cette IA est plus douée que les humains pour le phishing

Interrogations / Perspectives / Prospectives

• Un algorithme va permettre au fisc d’identifier les piscines non déclarées, vidéo BFMTV
• 2041 : quand l’IA nous manipulera, accès abonnés LesEchos
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 31 juillet au 6 août

Santé

• Les outils d’intelligence artificielle conçus pour lutter contre le Covid-19, inefficaces ?

Recherche et développement

• OpenAI lance l’API Codex, pour générer des lignes de code à partir d’instructions en langage naturel
  • OpenAI Codex génère du code et de la méfiance
• Comment la NASA exploite le machine learning pour calibrer ses télescopes et obtenir des images de qualité ?
• Voici CyberDog, le nouveau robot-chien de Xiaomi

Économie – Business

• Des robots terrestres et aériens sur les chantiers de construction ?
• La SNCF se sert de l’IA pour détecter l’amiante dans les wagons de fret

Événements – Livres / Rapports / Études …

• Le Hub France IA et ses partenaires européens membres du European AI Forum ont produit une réponse à la proposition de régulation de l’IA faite par la Commission européenne. À consulter sur LinkedIn

15 août 2021. Une campagne de phishing en … morse – La sécurité des cryptomonnaies en question suite à un « vol de démonstration (?) » – Lente réponse pour le QR code sanitaire chez les pharmaciens …

Informations

• Facebook recrute des spécialistes du chiffrement homomorphe pour exploiter les données chiffrées
• Microsoft proteste contre le méga-contrat cloud passé entre Amazon et la NSA
• NortonLifeLock rachète Avast pour 8 milliards de dollars

Management de la sécurité de l’Information

• Sécurité numérique des collectivités territoriales L’essentiel de la réglementation, un guide de l’ANSSI, un rappel proposé par l’Agence sur les réseaux sociaux

• L’heure est à l’action pour apporter une meilleure protection aux infrastructures industrielles
• Formation en cybersécurité : pourquoi et comment devenir professionnel de la cyber ?
• Un guide pour les responsables de la sécurité de l’information (CISO) publié par cio .gov (en) [métier]
  • 10 raisons majeures pour embaucher un CISO
• Sécurité informatique : les pratiques à risque au sein des entreprises
• L’anticipation : le meilleur moyen pour lutter contre les attaques de ransomwares
• ISO 27002 Audit. Un aperçu du processus d’audit de sécurité de l’Information sur LinkedIn (en)
• Le phishing, stratégie favorite des hackers
• Des chercheurs signalent de premières attaques exploitant ProxyShell
  • Les serveurs Microsoft Exchange sont piratés via des exploits ProxyShell (en)
• Windows 365 : un pirate a déjà réussi à voler les mots de passe et les noms d’utilisateur
• Phishing : cette attaque insolite utilise le code Morse pour mieux se camoufler

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Éviter les escroqueries par phishing visant votre identifiant Apple, un document Avast

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 32 (du 9 au 15 août 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information
• Résumé de la semaine 32 (du 7 au 13 août), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 13 août 2021 du Centre national de cybersécurité britannique (NCSC) (en)

• Le bulletin d’actualité du 12 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental

• La Veille cyber hebdomadaire N.347 est en ligne, un retour sur la semaine du 2 au 8 août 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les nouvelles clauses contractuelles types de la Commission européenne : « Tout doit changer pour que rien ne change » – Astrid Wagner & Faustine Cachera, analyse juridique
• Espace numérique de santé: la CNIL attire l’attention sur l’utilisation des données et le cas des mineurs
• Protection des données à caractère personnel : ce que dispose la Convention de Malabo
• Cookies : l’association Noyb dépose 422 plaintes dans 10 pays européens
• Amazon veut pister les mouvements de souris et de clavier de ses employés pour une juste cause … détecter plus facilement les usurpations et les vols de données (!)
• La majorité des Français considèrent les attaques de hackers comme une menace importante pour la sécurité de leurs données, un sondage GMX

Les problématiques des (r)évolutions numériques en cours

• La folle légende des sept personnes détenant les clés d’internet
• Après plus de 600 millions de dollars volés, le monde de la cryptomonnaie s’interroge sur sa sécurité

Des nouvelles du CyberFront

• L’ONU appelle à un moratoire sur les logiciels espions à la suite de l’affaire Pegasus
  • Armes de cybersurveillance : l’UE rend plus « stricts » les contrôles à l’export, une analyse de Jean-Marc MANACH
• L’UE et l’OTAN d’accord pour faire face à la cybermenace chinoise (en)
• La nouvelle stratégie de cybersécurité du Japon (en)
• Les autorités béninoises mènent une traque contre la cybercriminalité
• L’agence derrière la campagne anti-Pfizer en France dirigeait un réseau de désinformation sur Facebook et Instagram
• Vol de cryptomonnaies: le pirate «éthique» voulait «s’amuser»
  • Poly Network : le pirate rend la quasi-totalité de son butin
  • Le hacker qui a volé 600 millions de dollars de crypto va recevoir une récompense pour son travail
  • Un hacker reçoit un demi-million de dollars pour un crypto-piratage
• La Lituanie, cybervictime d’un vol de documents sensibles
• France: les offres de « vrais-faux passes sanitaires » fleurissent sur les réseaux sociaux
• En proie à un ransomware, Accenture promet que ses activités ne sont pas affectées
• Tests Covid-19 : des couacs informatiques à répétition pour les pharmaciens chargés de délivrer les QR Codes
  • Pass sanitaire : après celle d’hier, une nouvelle panne empêche les pharmaciens de délivrer les QR code, une situation qui se prolonge …
  • Pass sanitaire : Pass sanitaire : des pannes à répétition sur SI-DEP empêchent les pharmaciens de délivrer les QR codes, et déjà le 9 août
  • Pass sanitaire : le portail SI-DEP, qui permet de récupérer son QR code, inaccessible quelques heures

Matière à réflexions

• Ces stéréotypes qui gardent les femmes en retrait du secteur de la cybersécurité [métier]
• Pour atteindre la souveraineté numérique, l’Europe doit faire bloc

Études, enquêtes et référentiels

• Paysage des menaces pour les attaques de la chaîne d’approvisionnement, une étude de l’ENISA, l’Agence cybersécurité de l’Union européenne
• 53 % des citoyens américains n’ont pas confiance dans la capacité du gouvernement à lutter contre les cyberattaques selon une nouvelle étude de SecZetta
• Les attaques ransomware en hausse de 64% sur les 12 derniers mois
• Les adolescents, bien que férus de technologie, sont la proie des escroqueries en ligne plus rapidement que leurs grands-parents, d’après une étude de Social Catfish
• Les cyberattaques de satellites et la sécurité, un livre blanc HDI Global(en)

Séminaires – Conférences – Journées

• L’exposition « Espions » à la Cité des sciences de Paris est prolongée jusqu’au 5 septembre sans oublier de mentionner sa visite virtuelle à cette adresse … https://my.matterport.com/show/?m=S4kGZtVyw8K&qs=1&play=1

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Détection des Chevaux de Troie à l’aide du machine learning
• Utiliser l’IA pour faire évoluer le Spear Phishing (en)

• Des outils d’IA révèle l’usine d’armes nucléaires de l’Iran (en)
• Intelligence artificielle contre l’âge d’or de la criminalité financière : il est temps de faire avancer les choses ? (en)

Interrogations / Perspectives / Prospectives

• L’éthique de l’IA dans le monde réel : la Commission fédérale du commerce américaine, la FTC, montre la voie vers la justice économique
• 15 leaders en éthique de l’IA montrant au monde la voie de l’avenir (en)
• Les « bug bounty » pourront-ils aider à détecter les biais dans les algorithmes ?
• Le Fisc fait appel à Google pour détecter les piscines non déclarées
• L’intelligence artificielle : un créateur en devenir ? Le 29 juillet une IA s’est vu reconnaître le statut d’inventeur …
• « La question n’est pas celle d’une intelligence artificielle qui remplace l’expert mais qui le seconde », accès abonnés LeMonde

Recherche et développement

• Oracle met MySQL HeatWave sous pilotage automatique basé sur l’IA
• Les réseaux de neurones convolutifs pour catégoriser et classifier les images des ecosystèmes pélagiques

Information

• Dans les coulisses d’ActuIA – Partie 1, et, s’il y a une partie une, il y a …
  • Dans les coulisses d’ActuIA – Partie 2

Économie – Business

• Stimulée par la crise, l’IA est devenue une composante essentielle de l’entreprise du futur

Événements – Livres / Rapports / Études …

• Quel futur droit de l’intelligence artificielle ? Décrypter la proposition de règlement de la Commission européenne sur l’IA, un colloque à Toulouse le 8 septembre

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N347 – 09 août 2021

Veille hebdomadaire du 8 août 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 347

L’actualité cyber du 2 au 8 août …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

3 août 2021. Une nouvelle charte de déontologie de la CNIL – Le réseau santé du centre de l’Italie paralysé par une cyberattaque – Un programme de bug bounty pour le ministère de la Défense britannique …

A(ré)écouter – A (re)voir

• Vidéo : La nouvelle carte d’identité biométrique entre en vigueur ce lundi 2 août, quoi de neuf ? Une vidéo ZDNnet
  • La puce de la nouvelle carte nationale d’identité présentée par le ministère de l’Intérieur
  • Trois questions sur la nouvelle carte d’identité qui entre en vigueur lundi 2 août

Informations

• Twitter annonce le premier concours pour lutter contre les biais de ses algorithmes
• TousAntiCovid Verif Android, le code source mis en ligne sur Github

Management de la sécurité de l’Information

• Les professionnels ne se savent pas toujours concernés par la loi Hadopi
• Cybersécurité : la crise du recrutement ne s’arrange pas [métier]
• Cyberattaques, bugs… Immersion dans le quotidien des hackers éthiques, ces chevaliers blancs du net
• Sysadmin : comment le travail hybride impacte le métier
• Les plateformes d’intégration relèvent le défi de la cybersécurité
• La sécurité des ordinateurs portables part du BIOS
• Dessine-moi une donnée sensible
• Qu’est-ce qu’une violation de données et comment s’en prémunir ?
• Pourquoi les attaques par ransomwares sont-elles si efficaces ?
• Les ransomwares requièrent une stratégie de défense proactive
• Automatisation : comment optimiser la sécurité et la productivité
• « Moins, c’est mieux » : Opter pour un modèle Zero Trust afin de mieux sécuriser le cloud
• Comment Pegasus arrive-t-il à pirater autant de smartphones si facilement
• Pegasus : comment vérifier si votre iPhone est infecté et espionné
• Une Fausse Application Zoom Propagée Par Le Nouvel APT ‘LuminousMoth’
• Le bulletin d’actualité du 2 août du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Tout comprendre – qu’est-ce que le scrapping, cette méthode qui permet d’aspirer nos données
• Atteinte à la vie privée et rencontres en ligne : en France, 10 % des utilisateurs d’applications de rencontre ont été victime de divulgation de données personnelles (doxing)
• Voyager en toute sécurité : comment protéger les smartphones de toute la famille pendant les vacances ?

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 3 août

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection de la vie privée : Zoom paie des millions pour éviter des poursuites
• L’autorité luxembourgeoise de protection des données a prononcé à l’encontre d’Amazon Europe Core une amende de 746 millions d’euros, le communique de la CNIL

Les problématiques des (r)évolutions numériques en cours

• Comment lutter contre l’illectronisme, une information institutionnelle
• Alerte aux grandes oreilles chinoises : voilà pourquoi vous devriez tourner 7 fois votre pouce avant de poster quelque chose sur les réseaux sociaux… un article de Jean-Paul PINTE
• Un nouveau rapport accuse les réseaux sociaux de mal modérer les contenus antisémites

Des nouvelles du CyberFront

• Les gouvernements américain et britannique se mettent au bug bounty
• Le Ministère de la Défense du Royaume-Uni finalise son premier Bug Bounty
  • Le ministère de la défense fait appel aux pirates pour sécuriser ses actifs numériques (en)
• Expliqué : la proposition de la Russie à l’ONU pour élargir la liste des cybercrimes désignés
  • La Fédération de Russie a soumis aux Nations Unies le premier projet de convention mondiale contre la cybercriminalité (en)
• La cyberguerre à l’aube d’une nouvelle ère, accès abonnés LeFigaro
• Alerte cyber sur la Suisse, éditorial « Le Temps » du 1/08
• Ransomware : les courtiers d’accès, incontournables de l’ecosysteme cybercriminel
• Pegasus : NSO et ses concurrents invités à se réunir « en urgence » pour répondre au scandale
  • Les services de renseignement français confirment que le logiciel espion Pegasus a été trouvé sur les téléphones de journalistes français appuyant ainsi les conclusions du projet Pegasus
  • LeMonde poursuit ses publications sur l’affaire, des publications réservées à ses abonnés …
    • « Projet Pegasus » : Abdellatif Hammouchi, homme le mieux informé du Maroc et grand ami de la France
    • Tel-Aviv, nid de cyberespions
    • Après le scandale Pegasus, la discrétion du gouvernement israélien
• Italie : le site de la région de Rome pris pour cible par un ransomware
  • Une cyberattaque dans la région italienne du Latium entraîne l’arrêt des ordinateurs du système de santé
• Afrique du Sud : mise à l’arrêt des ports commerciaux après une cyberattaque
  • Afrique du Sud : Une cyberattaque met à l’arrêt les ports du pays, le décryptage de Reda Cherqaoui  sur M Maroc le 1/08
  • C’est le bon moment semble-t-il pour rappeler les études de l’Agence européenne, l’ENISA, sur la cybersécurité maritime, en particulier …
  • … Cybersécurité portuaire – Bonnes pratiques pour la cybersécurité dans le secteur maritime (en)
• Les pirates divulguent toutes les données Electronic Arts après l’échec d’une tentative d’extorsion
• Découverte d’un outil pour pirater des accès aux comptes Ameli.fr
• La ville de Chalon-sur-Saône débourse 550 000 euros à la suite d’une cyberattaque

Matière à réflexions

• Fausses informations et réseaux sociaux, une analyse d’Eric FREYSSINET
• Il est temps d’adopter une culture de la donnée

Études, enquêtes et référentiels

• Les 116 meilleurs outils et tactiques de cybersécurité 2021 de Benjamin EIDAM, un message LinkedIn (en)
• Les 10 étapes vers la cybersécurité du NCSC, le Centre de cybersécurité national britannique (en)
• 70 % des initiatives d’automatisation sont entravées par des problèmes de sécurité et de données mais ces défis peuvent être surmontés grâce à une meilleure collaboration des équipes, selon MuleSoft
• 1 entreprise victime de cyberattaque sur 6 déclare que sa survie a été menacée par l’incident selon un rapport Hiscox
• 86% des entreprises européennes s’attendent à subir une attaque majeure dans les 12 prochains mois … c’est dans le Cyber Risk Index (CRI) de Trend Micro et du Ponemon Institute

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Cybersécurité et IA, une arme à double tranchant ?
• La Chine se décide à encadrer l’utilisation privée de la reconnaissance faciale
• Armée du futur : l’ère des drones tueurs autonomes, accès abonnés L’Express

Interrogations / Perspectives / Prospectives

• L’Afrique du Sud délivre le premier brevet au monde mentionnant une intelligence artificielle comme inventeur : quels bénéfices pour les entreprises de la filière ? Quels dangers ?
  • L’Afrique du Sud accorde le statut d’inventeur à une intelligence artificielle
• « Le projet de règlement européen sur l’intelligence artificielle encourage l’éthique des affaires »
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 17 au 23 juillet

Santé

• Une IA IBM réussit à prédire l’évolution e la maladie de Parkinson

Enseignement

• Initiez-vous au deep learning, un cours en libre accès du Groupe INSA

Recherche et développement

• États-Unis : la National Science Foundation annonce la création de 11 instituts dédiés à la recherche en intelligence artificielleA
• 5 outils basés sur l’IA qui facilitent la vie des développeurs
• Des chercheurs de l’université de Zurich mettent au point un algorithme améliorant les performances des drones
• Un modèle de machine learning pour identifier les épaves dans le cadre de recherches en archéologie sous-marinen

Économie – Business

• Extens et Sham Innovation Santé s’engagent aux côtés de Keenturtle pour une Intelligence Artificielle au service du bon usage du médicament (Communiqué)
• IoT et IA : Cognizant tente de s’imposer dans l’industrie pharmaceutique
• Cette IA crée votre guide de fabrication de meuble à partir d’une simple photo

5 août 2021. La carte d’identité biométrique en questions – L’atlas européen de la cybersécurité a semble-t-il des problèmes – Les données bancaires de 40 000 français en accès libre sur le darknet …

A(ré)écouter – A (re)voir

• Les vrais hackers de l’armée de l’air et de l’espace qui nous défendent pendant les cyberattaques ! Une vidéo de l’armée de l’Air et de l’Espace pour faire découvrir le métier
• Vis ma vie de RSSI, une vidéo Thales, du second degré pour servir la cybersécurité
• Les bonnes pratiques de la gestion des noms de domaines | #28, un podcast de Michael VIRGONE avec Stéphane BORTZMEYER
• Ransomware : faut-il interdire le paiement de rançon ? Une vidéo CyberNews TV avec Gérôme BILLOIS et François COUPEZ

Informations

• 5G : Orange trompait son monde, et est donc condamné pour « pratique commerciale trompeuse »
• Où en sont les enquêtes sur les GAFAM en France et dans l’Union européenne ?
• Facebook veut rentabiliser les données chiffrées de Whatsapp sans les déchiffrer
  • Qu’est-ce que le chiffrement homomorphe qui pourrait arriver sur WhatsApp ?

Management de la sécurité de l’Information

• États-Unis – US Cyber ​​Games et TikTok transforment la cybersécurité en esport, en collaboration avec le programme National Initiative for Cybersecurity Education (NICE), un concours pour les cyberprofessionnels en herbe afin de montrer leur talent
• Formation et éducation à la cybersécurité en Irlande – Par où commencer ? (en)
• La confiance numérique prend la route
• Les plateformes d’intégration relèvent le défi de la cybersécurité
• Applications SaaS : comment s’assurer de la préservation de ses données ?
• Les attaques sur la chaîne d’approvisionnement logicielle s’aggravent et nous ne sommes pas prêts
• Sécurité et échanges de données informatisé (EDI), les fournisseurs chevaux de Troie des cyberattaquants
• Des chercheurs en sécurité mettent en garde contre des failles de la pile TCP/IP dans certains équipements industriels
• Un projet vise à réduire les bugs dans le moteur JavaScript de Chrome

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les 10 mesures essentielles pour assurer votre sécurité numérique, pour rappel la fiche de cybermalveillance.gouv.fr

Veille de veille(s)

• La Veille cyber hebdomadaire N.346 est en ligne, un retour sur la semaine du 26 juillet au 1er août 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les Règles déontologiques applicables aux membres et agents de la CNIL
• Reconnaissance faciale : La CNIL adresse un avertissement à la ville de Valenciennes
• Maroc – Données personnelles : la sécurité, un sujet majeur pour les individus et les entreprises, interview du Dr d’une caisse de prévoyance
• Baromètre RGPD : la mise en conformité non finalisée pour 1/3 des entreprises françaises, trois ans après son entrée en application d’après KPMG
• Comment fonctionne la puce NFC de la nouvelle carte d’identité nationale ?
  • Trois questions sur la nouvelle carte d’identité biométrique
• On ne le dira jamais assez : arrêtez de publier des certificats de vaccination sur internet ! décodage du QR code par Mathis HAMMEL, un message sur LinkedIn

Les problématiques des (r)évolutions numériques en cours

• Coup de projecteur sur les petites mains de la cybercriminalité
• Vers un monde gouverné par l’identité numérique : la sécurité devient impérative
• Comment les banques devront couvrir les risques des cryptomonnaies pour leurs clients,  la réponse de Jean-Jacques QUISQUATER et Charles CUVELLIEZ
• Accès illimités : Les tendances pratiques des courtiers d’accès initial (en)

Des nouvelles du CyberFront

• La Commission Européenne voit son espace cybersecurity hacké ? L’atlas européen de la cybersécurité a des problèmes …
  • L’Europe enquête sur une fuite de données au sein du projet Cybersecurity Atlas
• France – Une cartographie des cyberattaques sur les organismes publics 2019-2021 par CDG59 et l’Association Declic avec un bref descriptif de chaque attaque répertoriée
• Belgique – La Sûreté de l’État met en garde contre les smartphones chinois

• Italie: la cyberattaque contre le site de la région de Rome se poursuit

• • La région italienne du Latium victime d’une cyberattaque
  • Une attaque de ransomware frappe la région italienne du Latium et affecte le site COVID-19, RansomEXX, Lockbit … (en)
  • Toutes les erreurs de la région du Latium en se défendant d’une attaque de pirate informatique
• La Russie déclare à l’ONU qu’elle voudrait une vaste expansion des délits de cybercriminalité, des portes dérobées sur le réseau et la censure en ligne
• Black Hat : Voici comment un employé de la NSA s’est retrouvé à aider les Émirats arabes unis
• LeMonde poursuit ses publications sur le « projet Pegasus », publications réservées à ses abonnés
• Le nouveau gang rançongiciel BlackMatter prétend tout faire mieux que les autres
• SolarWinds : 27 bureaux de procureurs américains touchés par la cyberattaque
• Un pirate informatique commercialise des données qu’il annonce avoir volé à Vinci Immobilier
• Un million de cartes bancaires piratées sont disponibles gratuitement sur le web
  • Les données bancaires de 40 000 Français sont en libre accès sur le darknet
• Deux-Sèvres. La société Comutex déjoue une arnaque élaborée qui visait à lui soutirer 469 000 €
• Contraint à la fermeture après une cyberattaque, Royatonic (Puy-de-Dôme) rouvrira ses portes mercredi 4 août
• 1-15 juillet 2021 Chronologie des cyberattaques d’Hackmagedon (en)

Matière à réflexions

• Les algorithmes peuvent-ils réellement faire preuve d’impartialité ? Analyse juridique
• Les attaques de ransomware pourraient-elles finalement profiter aux consommateurs ?
• L’industrie mondiale unie contre les cyberattaques des États-nations (en)

Études, enquêtes et référentiels

• La NSA et la CISA des États-Unis publient un guide pour renforcer la sécurité des clusters Kubernetes en vue d’aider les entreprises à rendre leurs infrastructures plus résilientes
• Évaluation des contrôles de sécurité et de confidentialité dans les systèmes d’information et les organisations, un appel à commentaire du NIST pour ce projet SP 800-53A (en)
• Cybersécurité : les attaques par ransomware ont explosé partout dans le monde en 2021 selon SonicWall
• Cybersécurité : augmentation de 20% des attaques ciblant les personnes en télétravail ! Un bilan Trend Micro
• Les violations de données coûtent plus cher que jamais aux entreprises, ce n’est que le début, selon IBM
• Etude Vectra AI : de nombreux angles morts dans les environnements PaaS et IaaS
• Alors que la transformation numérique sécurisée occupe le devant de la scène dans le monde entier, le manque d’automatisation de la gestion des certificats reste surprenant

Séminaires – Conférences – Journées

• Terres de Cyber « Fédérer les énergies en Méditerranée », une journée de conférences le 1er octobre à Toulon

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle permet désormais d’inonder le Web de fake news
• Un outil d’IA pourrait prévenir les conversations toxiques sur Internet
• Des « Master Faces » élaborés par l’IA sont capables de contourner plus de 40 % des systèmes d’authentification faciale, selon une récente étude des chercheurs israéliens
• L’armée américaine veut voir dans le futur grâce à l’IA
  • Le Pentagone pense pouvoir prédire les événements avec plusieurs jours d’avance grâce à une IA
  • Le Pentagone développe une IA prédisant des événements plusieurs jours à l’avance
• 2020 : année robotique ?
• RADRFIRE : un outil interactif utilisant satellites et IA pour aider les pompiers à lutter contre les feux de forêts

Interrogations / Perspectives / Prospectives

• Pourquoi l’IA n’est pas la seule réponse à la cybersécurité [Q&R] (en)
• Dans la tech, la guerre des talents reprend de plus belle
• Une série d’articles de Laurine TAVITIAN sur les questions éthiques en droit …
  • Intelligence artificielle et droit. Questions éthiques (1)
  • Qu’est-ce qu’une « IA explicable » ? Questions éthiques (2)
  • L’intelligence artificielle peut-elle inviter le juge à la réflexion et au dialogue ? Questions éthiques (3)
  • Justice algorithmisée de confiance: placer l’humain au centre. Questions éthiques (4)
• Afrique du Sud & Australie : une IA reconnue comme inventeur lors du dépôt de deux demandes de brevets

Santé

• IBM et la fondation Michael J. Fox exploitent le machine learning pour lutter contre la maladie de Parkinson

Recherche et développement

• Une avancée dans la compréhension des mécanismes de réponse face au danger grâce à l’intelligence artificielle

Événements – Livres / Rapports / Études …

• Elon Musk annonce la date officielle du Tesla AI Day, évènement dédié à l’IA et au recrutement
• Yandex lance le NeurIPS 2021 Shifts Challenge, un concours ouvert aux experts du machine learning, un concours pour résoudre le problème de changement de distribution dans le machine learning

8 août 2021. Le ComCyber sur YouTube – Une task force cyberdéfense public/privé avec les GAFA aux États-Unis – Entrer dans le domaine de la cybersécurité, oui, mais comment …

A(ré)écouter – A (re)voir

• Général Didier Tisseyre, COMCYBER : l’entretien de 3 minutes sur YouTube
• #08 Reconnaissance faciale : vous allez enfin tout comprendre, podcast hebdomadaire du Monde numérique avec Jérôme COLOMBAIN
  • Canada – Reconnaissance faciale: un commissaire à la vie privée déclenche une enquête
• Journée du datacenter. Témoignage d’un RSSI, Michel JUVIN, interview vidéo
• Cybersécurité : 7 étapes d’une cyberattaque – méthode Cyber Kill Chain, une vidéo sur YouTube
  • La cyber kill-chain Lockheed Martin, une cartographie sur LinkedIn

Informations

• Quel bilan pour l’utilisation des données de santé pendant le Covid-19 ?
  • Enquête. données de santé : la passoire des objets connectés, accès abonnés L’Express
• Carte Vitale dématérialisée : expérimentation prolongée dans 10 départements
• Voilà ce que va changer pour vous la « mise à jour de sécurité » de Google Drive
• GitHub Copilot : ce que reprochent les développeurs à l’assistant de programmation
  • La Free Software Foundation pointe du doigt GitHub Copilot qu’elle juge inacceptable et injuste
• Le saviez-vous ? Google a un petit test caché pour évaluer votre anglais …

Management de la sécurité de l’Information

• Les gardes-côtes américains détaillent les cyberactions pour protéger le système de transport maritime dans un environnement complexe (en)
• Une défaillance dans la sécurité des banques favorise la fraude à la carte bancaire
• La survie des entreprises en cause en cas de cyber-attaque

• Comment sensibiliser les entreprises à la cyber sécurité ?
• L’importance de l’analyse comportementale dans la cybersécurité de votre entreprise

• Assurer la résilience des entreprises face au développement des attaques DdoS
• U2F2 : prévenir la menace fantôme sur FIDO/U2F, l’authentification à deux facteurs (2FA) par le protocole U2F (Universal second factor), sa sécurité analysée Ryad BENADJILA et Philippe THIERRY de l’ANSSI