Veille Cyber N177 – 16 avril 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 177

Alors, quoi de neuf dans l’actualité cyber du 9 au 15 avril 2018 …

… Facebook a envahi le cyberespace cette semaine encore avec les auditions devant le Congrès US de son PDG dans l’affaire de détournement (?) de données d’une société tierce, Cambridge Analytica. Nous en avons déjà parlé dans la lettre de la semaine dernière, la lettre N.176 du 9 avril 2018, mais aussi dans la lettre N.174 du 27 mars 2018 tant le sujet fait question. Est-ce pour autant que le dossier débouchera sur de vraies remises en cause de pratiques érigées désormais en système économique mondial ouvert à toutes les dérives possibles puisque basé sur la récupération et l’utilisation à des fins commerciales, mais pas seulement, de toutes les données personnelles laissées sur le Net par les utilisateurs de moyens numériques connectés. Système économique, en effet, car nous focalisons sur Facebook, mais il ne faut pas oublier tous les autres grands collectionneurs de données personnelles à grande échelle que sont Google, Twitter, Amazon et autres … mais aussi les grands opérateurs asiatiques, comme Alibaba, Baidu, Xiaomi …

De ces auditions de Mark ZUCKERBERG devant le Sénat puis la Chambre des représentants cette semaine, j’ai retenu 2 points pour servir l’introduction de la lettre …

… les parlementaires américains connaissent le règlement européen sur la protection des données (RGPD). Il a été régulièrement évoqué dans les questions posées. Peut-on penser qu’il leur servira pour autant de modèle pour mettre un peu d’ordre dans le grand chaos des données en place ?

Et puis, second point, Mark ZUCKERBERG a offert quelques pages de ses notes confidentielles, les réponses préparées pour ses auditions, à des regards attentifs qui ne se sont pas privés de photographier et de diffuser les informations. Un oubli de sa part sous la pression de la situation ou alors … l’expression d’un manque de conscience de la sensibilité que peut revêtir certaines informations … est-il excessif de s’interroger sur cette question?

Ceci posé, l’affaire Facebook ne doit pas cependant faire oublier le reste de l’information toujours aussi dense et diversifié.

Il y a notamment un événement qui doit retenir l’attention, parmi d’autres, la publication du rapport annuel de la CNIL.

C’est un évènement par la qualité de son contenu qui le distingue d’un bilan d’activité ordinaire, fait de quelques chiffres commentés. En effet, outre la partie habituelle qui décrit, qui quantifie, les faits et activités de l’année 2017, outre le rappel de sa mission, essentielle, de contrôle, mais aussi d’information, de conseil et d’accompagnement de l’État, des entreprises et des particuliers, en particulier dans le contexte de la préparation du RGPD, le document de la Haute autorité est aussi support de réflexion par les thèmes qu’il aborde sur les tendances numériques émergentes et les questions éthiques posées par le développement de la vie en algorithme (tiens, on revient à l’affaire Facebook (!)…)

Ainsi, vous trouverez donc dans la cyber-revue de la semaine divers liens vers ces sujets , mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

10 avril 2018. Le pipotron au « service » de la cybersécurité – Bugger avec La Poste – La CNIL publie son rapport annuel, une somme – Facebook, un outil pour savoir si vos données ont été piratées …

A(ré)couter – A (re)voir

• DGSE, espions, secret des affaires, crises mondiales, Alain JUILLET au micro de Thinkerview sur YouTube …
• Interdiction de Telegram en Russie : les explications d’un spécialiste, vidéo et texte, le spécialiste, c’est Jeff MATHIOT …
  • Telegram, une cible majeure pour les régimes autoritaires
  • L’avenir s’assombrit pour Telegram en Russie : le blocage de la messagerie est demandé
• Langage de programmation – Episode 2 dans l’hebdo audio de l’équipe de NoLimitSecu. Je poste de nouveau le 1er épisode bien sûr …
  • Langage de programmation et sécurité au micro de NoLimitSecu cette semaine …

Informations

• L’Etat va financer 10 000 formations au numérique et non pas 100 000 comme indiqué par erreur dans la lettre du 8 avril
• Des sanctions sur le modèle du RGPD seraient proposées pour les règles européennes sur la consommation (en)
• Les entreprises de crypto-monnaie pourrait être soumises à la réglementation britannique selon la FCA, la Financial Conduct Authority (en)

En management de la sécurité de l’Information

• La cybersécurité, un enjeu majeur de l’intelligence économique
• Identité des machines et IoT (IAM)
• Construire son propre village de la sécurité IoT
• Cybersécurité : un coût élevé pour l’entreprise
• Cybersécurité et recrutement : le nouveau challenge des entreprises suisses
• Microsoft greffe un anti-ransomware à OneDRive et Outlook.com
• Biométrie à disposition des particuliers : quels sont les principes à respecter, sur le site de la CNIL …
• Reconnaissance faciale : la CNIL valide le système d’identification de Boursorama
• Que retenir du projet de loi relatif à la protection des données personnelles ? L’amélioration relative du régime des traitements pénaux par la transposition de la directive 2016/680
• Directive et loi sur les secrets d’affaire : des nouvelles
• Vent numérique, le pipotron dédié à la sécurité, pour parler pour ne rien dire (?)

Veille de veille(s)

• #veille #cybersécurité (8 avril 2018) – Plus de 20 000 suisses vicimes du détournement Facebook, 130 000 mots de passe en clair en Finlande, la revue du Décodeur
• La veille Cyber N. 176 est en ligne, un retour sur la semaine du 2 au 8 avril 2018, et la veille générale et la petite nouvelle Veille Sécurité et plus … en Intelligence Artificielle …

Intelligence artificielle, sécurité et plus …

Sécurité

• L’IA empêche les crypto-criminels de siphonner les ressources d’ordinateurs zombies
• Qu’est-ce qu’un robot tueur ? une nouvelle série de discussions sur les armes autonome sous l’égide de l’ONU
• Sécuriser l’intelligence artificielle : il n’est pas trop tard !
• Hivenets : quand les botnets pensent par eux-mêmes, ils servent ou desservent la sécurité

Podcast

• L’intelligence artificielle, une révolution industrielle ? Sur France culture à la Sorbonne le 6 avril dans le cadre du Forum « Les révolutions de l’intelligence ». Le podcast audio est indisponible. Par contre, en faisant défiler la page, accès vidéo …

Livres – Rapports – Etudes …

• Comprendre le deep learning de Jean-Claude HEUDIN et plus …
• L’académie des technologies recommande de lancer un plan IA à l’échelle nationale et européenne pour encourager les applications de l’IA(rapport, présentation, communiqué ..)
• 1 entreprise française sur 2 est sensible à l’IA… pour 576 K€ en moyenne, une étude IDC

Business

• SenseTime lève 600 millions de dollars pour mettre l’intelligence artificielle au service de la reconnaissance faciale …
• Quand l’intelligence artificielle révolutionne la relation client des professionnels de l’hôtellerie
• Vecko : l’approche hybride d’Eptica pour l’IA dans la relation client
• Directions financières versus robots : le DAF aux commandes pour piloter la robotisation de la fonction finance

Interrogations et perspectives

• Elon MUSK a publié un avertissement terrifiant sur ce qui se passerait vraiment si l’IA parvenait à prendre le dessus sur l’humanité
• L’intelligence artificielle dans tous ses états
• Le big Data au service de la montée en puissance de l’IA. Partie 2/4. Qu’est-ce qu’un projet Big Data ?

Santé

• Santé et intelligence artificielle : comment réussir le pari ?
• Santé : Ce qu’il faut retenir du rapport VILLANI

RGPD / GDPR. Le règlement européen sur la protection des données

• Les enjeux 2018 pour la CNIL : accompagner les professionnels dans leur transition au règlement jusqu’au 25 mai et après (voir le rapport annuel de la CNIL dans la rubrique « Etudes, enquêtes, référentiels »)
• Protection des données : le CHU de Nantes met en place une stratégie « pragmatique » de mise en conformité au règlement européen
• RGPD : est-il réellement trop tard pour entrer en conformité ?
• 6 mesures phares à privilégier par les entreprises dans les mois qui viennent pour protéger vos données contre les intrusions à l’ère du RGPD
• RGPD : Faire ou ne pas faire une analyse d’impact … à vous de voir !
• RGPD : vos formulaires de collecte d’emails sont-ils conformes ?
• Révision de la loi fédérale sur la protection des données (LPD),  le RGPD à la mode suisse
• De l’archevêque BOISGELIN de CUCE au RGPD : brève histoire de la protection des données

Les problématiques des (r)évolutions numériques en cours

• Richard STALLMAN, le RGPD et les deux faces du consentement
• La confidentialité des données redevient une valeur à la hausse
• YouTube et Google accusés de collecter illégalement des données sur les enfants
•  Scandale C.A. : Facebook annonce des réformes sur sa politique de sécurité des comptes utilisateurs. Qu’en est-il d’Instagram et WhatsApp ?
  • Facebook. L’opération séduction de Mark ZUCKERBERG, sur France Info, la chronique de Jérôme COLOMBAIN du 10 avril 2018
  • Facebook change les règles d’usage de ses API
  • A partir d’aujourd’hui, vous saurez si Cambridge Analytica a mis la main sur vos données
  • AggregateIQ et CubeYou : Facebook suspend deux autres sociétés suspectées d’avoir berné les internautes
  • Ingérence dans les élections : Facebook va mettre en place une commission « indépendante »
  • Facebook récompensera quiconque dénichera d’autres abus comme Cambridge Analytica
  • Facebook : voici l’outil pour savoir si Cambridge Analytica a accédé à vos données
  • Facebook à la conquête des données de santé ?
• Après le vote du Cloud Act, la Cour suprême jette l’éponge face à Microsoft
• Afficher les règles d’utilisation sur Twitter peut-il aider à réduire les abus ?
• Vous avez aimez (vous faire peur avec) les fake news ? vous allez adorer les vidéos retouchées, un article de François-Bernard HUYGUE

Des nouvelles du CyberFront

• Bâtir la paix et la sécurité internationale du cyberespace, un communiqué de l’ANSSI …
• CyberEurope 2018, l’ENISA, l’Agence européenne de la sécurité de l’Information et des réseaux, présente l’exercice européen de cyber-crise 2018 (en)
• Le gouvernement britannique annonce des mesures pour enrayer la criminalité
• Fraude au président dans les hôpitaux, simple, très simple …
• La fraude aux faux fournisseurs, l’attaque qui fait recette
• New York lance des outils publics de cybersécurité pour empêcher les résidents de se faire pirater
• Des hackers cachent un crypto-mineur Monero dans une image de Scarlett Johansson
• Qui est Eugène KASPERSKI, le « pape des virus » ?
• Des soucis avec les mails sur Laposte.net ? C’est à cause de la mise à jour des serveurs
  • La Poste : un bug provoque une panne nationale
  • La Poste : panne informatique géante, tous les guichets paralysés
• Les ransomwares n’ont pas disparu et ils le rappellent en fanfare, la cyberattaque de la ville d’Atlanta …
• Le virus CoinMiner se propage rapidement au Vietnam
• Vevo victime d’un hack de masse sur ses chaînes YouTube

Matière à réflexions

• La DGSE en danger de se transformer en NSA à la française

Études, enquêtes et référentiels

• La rapport annuel de la CNIL Bilan 2017. L’effet RGPD : une année de préparation active de la transition, doublée d’une très forte attente des particuliers et des professionnels
  • L’activité de la CNIL en 2017 en une infographie
  • Les enjeux de 2018 : accompagner l’innovation
  • Face à des missions étendues, la CNIL revendique plus de moyens
  • En 2017, la CNIL assaillie de requêtes
• Les manœuvres d’ingénierie sociale, une source de vulnérabilités pour les entreprises, le « flash ingérence » du mois d’avril de la DGSI
• Baromètre trimestriel de Malwarebytes : le cryptomining a d’ores et déjà détôné les ransomwares !
  • Un hacker a détourné jusqu’à 1 million de dollars après avoir exploité un bug majeur de la crypto-monnaie Verge (en)
• Verizon DBIR 2018 : le ransomware demeure la principale menace pour la cybersécurité, alors, cryptominning, ransomware ? les deux et plus …
• Rapport Vulnerability review de Flexera : niveau record de 20 000 vulnérabilités enregistrées en 2017
• Une étude de SErviceNow révèle le paradoxe des correctifs de sécurité
• Androïd : trois applications de sécurité sur cinq n’offrent pas de protection réelle, selon une étude menée par AV-comparatives
• Mozilla dresse le bilan de la santé d’internet à travers l’Internet Health Report 2018
• 2017, année faste pour les pirates

Séminaires – Conférences – journées …

• Mettre la gouvernance de la sécurité au bon niveau stratégique. développer une culture managériale globale et partagée, le 1er CyberDay. info organisé par Veillemag le 6 juin prochain

12 avril 2018. Souveraineté numérique et cybersécurité, Guillaume POUPARD – Facebook plus que jamais : les auditions, mais aussi les questions essentielles – Des systèmes informatiques iraniens attaqués …

A(ré)couter – A (re)voir

• Souveraineté numérique et cybersécurité, l’intervention du DG de l’ANSSI lors de la conférence des Lundis de l’IHEDN du 9 avril 2018
• Matériel informatique : on fait le ménage, la chronique didactique de Damien BANCAL sur WeoTV

Informations

• Le CERT de Nouvelle-Zélande choisit Orange cyberdéfense pour optimiser sa stratégie de cyberdéfense
• Pourquoi Thalès fait de la cybersécurité son nouveau fer de lance technologique

En management de la sécurité de l’Information

• L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), autoportrait …
• La mutation technologique des établissements de santé : une réalité en marche
• Les entreprises gardent-elles le contrôle de leurs données dans le cloud ?
• La W3C publie une nouvelle norme d’authentification. Elle permet de se connecter de manière sécurisée aux applications web sans saisir de mots de passe
• Logiciel : en finir avec la pénurie de développeurs (métier)
• Sécurité IT : l’externalisation, vectrice de fuites de données
• Cryptomining, cryptojacking. Kezaco ?
• Publication de nombreux nouveaux avis de sécurité sur le CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
  • Patch Tuesday -Avril 2018 : 63 vulnérabilités chez Microsoft et 19 pour Adobe
• Le jeu, nouvelle arme contre les cybercriminels
• Cybermalveillance – Guide sur la préservation des traces et indices, en 2 pages, le rappel des consignes essentielles [pdf]
• The industrial Internet Consortium (IIC) publie un modèle de maturité de sécurité pour les objets connectés (en)

Veille de veille(s)

• [SECHebdo] 10 avril 2018, la veille du Comptoir Sécu en vidéo …

Intelligence artificielle, sécurité et plus …

• Robots tueurs : l’ONU relance les débats
• Des experts en IA boycottent un projet de robots tueurs d’une université en Corée du Sud. En partenariat avec le fabricant d’armes Hanwa Systems

• Une intelligence artificielle autorisée à établir des diagnostics médicaux
• La France adhère aux démarches de l’UE sur la blockchain et l’IA
• Pour obtenir une IA plus intelligente; DARPA veut pénétrer dans nos cervaux (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• « Le RGPD est un texte historique », un entretien avec Gille BABINET, le représentant du numérique de la France auprès de la Commission européenne
• Désignation des DPD en ligne sur le site de la CNIL, un rappel …
• RGPD : la CNIL ne veut pas « gérer un tableau de chasse » des retardataires
• Quelques fondamentaux pour lancer son projet RGPD
• RGPD : la CNIL émet de sérieux doutes sur la lisibilité 
• ZUCKERBERG avait reçu l’instruction de ne pas dire que Facebook est conforme au RGPD, il en a été pourtant beaucoup question du RGPD lors de ses auditions …
• Comment une organisation peut-elle bénéficier du RGPD ?
• Comment rendre RGPD et emails compatibles ?
• Une cartographie des outils et pratiques de protection de la vie privée, proposée par le LINC, le Laboratoire des outils et pratiques de protection de la vie privée
• RGPD : 5 questions qui tracassent toujours les DSI
• RGPD : une étude NetApp révèle que, pour un tiers des décideurs, l’impact d’une non-conformité risque de mettre en péril la survie de l’entreprise
• « Le RGPD sera très positif pour internet » il a été très fort question du règlement européen lors des auditions de Mark ZUCKERBERG devant le Congrès (voir le dossier dans la rubrique « Les problématiques … »

Les problématiques des (r)évolutions numériques en cours

• Affaire Facebook …
  • Face au Congrès américain, la stratégie des excuses ne suffit plus
  • Facebook dans la tourmente : le bide de Mark ZUCKERBERG devant les sénateurs
  • Le mea culpa de Facebook ne suffira pas
  • ZUCKERBERG au Sénat : un mea culpa et des questions sans réponse
  • Mark ZUCKERBERG face aux sénateurs : les 10 points à retenir
  • Facebook : 5 moments forts de l’audition de Mark ZUCKERBERG devant le Sénat américain
  • Facebook : Mark ZUCKERBERG n’exclut pas de faire payer les utilisateurs
  • Facebook commence à informer les utilisateurs touchés par l’affaire Cambridge Analytica
  • Facebook :  comment Mark ZUCKERBERG a évité de répondre à certaines questions, vidéo « Le Monde »
  • ZUCKERBERG avait reçu l’instruction de ne pas dire que Facebook est conforme au RGPD, il en a été pourtant beaucoup question du RGPD lors de ses auditions …
  • Mark ZUCKERBERG est passé devant le Sénat américain. Il promet une IA pour mieux trier les contenus haineux
  • Facebook lance « Data Abuse Bounty » pour récompenser les signalements d’abus
  • Les données des utilisateurs collectées par le quiz contenaient également des messages privés
  • Facebook sert-il vraiment à ce que tente d’en expliquer Mark ZUCKERBERG au Congrès américain ?
  • Comment Facebook utilise « le paradoxe de la vie privée » pour qu’on continue à partager nos donnée
  • Facebook peut-il se sortir du scandale des données personnelles ? Adrien BASDEVANT sur PublicSénat
  • Scandale Facebook : il est urgent de mettre au pas les géants du web
  • Affaire Cambridge Analytica / Facebook, le communiqué de la CNIL, le communiqué du G29 « Sorry is not enough » …
  • La CNIL se sent plus fort avec le RGPD pour mieux réguler Facebook
• « La monnaie de Facebook, ce n’est pas le dollar, c’est la donnée »
• Facebook : pourquoi nos données personnelles sont-elles si précieuses ? le podcast d’un « Decryptage » de RFI avec Nicolas ARPAGIAN
• Quelles sont les garanties contre les dérives de Facebook et des GAFA, les décrypteurs réunis par Le Figaro …
• « Google te traque, même avec la géolocalisation désactivée », et oui, n’oublions pas Google, explication en vidéo  de Florent GASTAUD
  • Facebook est sous les projecteurs. Google pourrait-il être le prochain ? (en)
• Vie privée : « Les visions américaines et européennes vont peut-être converger », un entretien avec Nathalie DEVILLIER
• Les GAFA, l’Europe et nous
• La protection des données dans l’UE : un modèle

Des nouvelles du CyberFront

• Chiffrement : des sénateurs US préparent un nouveau projet de loi sur des portes dérobées. Uniquement accessibles aux forces de l’ordre
• Des systèmes informatiques iraniens ont été la cible d’une cyberattaque d’envergure internationale, mais aucune fuite n’a été enregistrée
  • Cyberattaques de masse : l’Iran attaquée via une faille Cisco
• Royaume-Uni : Une nouveau système de caractérisation des cyberattaques pour améliorer la réponse aux incidents, un communiqué du NCSC, le Centre national de cybersécurité
• Selon la NSA, les techniques d’attaque changent rarement (en)
• Des milliers de sites piratés infectent leurs visiteurs avec des logiciels malveillants (en)
• Polynésie : l’OPT victime d’une attaque informatique

Études, enquêtes et référentiels

• La donnée comme infrastructure essentielle, rapport au PM sur la donnée dans les administrations 2016-2017 [pdf]
• Régulation des objets connectés et développement de l’internet des objets en Europe, une proposition de résolution européenne présentée par Mme MORIN-DESSAILLY
• Plus de 2.5 milliards de dossiers volés ou corrompus en 2017, l’index de Gemalto
• Mozilla publie le bulletin de santé d’Internet pour 2018
• 97% des attaques ne sont pas préparées face aux cyberattaques de 5e génération, selon le rapport sécurité 2018 de CheckPoint
• Les RSSI face à un dilemme : recourir à plusieurs solutions renforce leur posture de sécurité mais multiplie les alertes et diminue leur productivité

Séminaires – Conférences – journées …

• La cybersécurité portuaire, le nouveau défi à relever, un article à partir du « Rendez-vous » organisé au Havre le 5 avril dernier … Sécurité numérique – Sécurité portuaire #SNSP2018

15 avril 2018. Le Congrès US parle de RGPD – Du chiffrement pour les ministres – La cybersécurité aérienne prend Conseil …

A(ré)couter – A (re)voir

• « La guerre aujourd’hui, c’est devant un ordinateur », Alain JUILLET interviewé sur RT France
• Relations entre l’éducation nationale et les géants du Web, la sénatrice Catherine MORIN-DESAILLY interroge le Ministre de l’Éducation nationale
• Trouvé sur LinkedIn … La série documentaire HACKERS disponible sur TV5 Monde ! Cette série documentaire québécoise explore le monde de la #cybersécurité et des pirates informatiques. Réalisée en 2016 mais toujours d’actualité, elle est désormais disponible gratuitement sur TV5 Monde. Elle se décline en cinq épisodes de 20-30 minutes, explorant chacun un thème spécifique au piratage informatique:
• Épisode 1 : Le vol d´identité https://lnkd.in/ej79Dks
• Épisode 2 : Le viol virtuel et la cyberintimidation https://lnkd.in/e8D2Hhf
• Épisode 3 : Les États https://lnkd.in/eZu8mef
• Épisode 4 : Les entreprises https://lnkd.in/eBz9csA
• Épisode 5 : Les hacktivistes https://lnkd.in/eJ42cTS

Informations

• Des plaques d’immatriculation numériques testées à Dubaï, quid du respect de la vie privée dit l’article …
• Cybersécurité : ces 7 start-up françaises vont nous protéger
• Un nouveau standard pourrait mettre fin aux mots de passe sur le web

En management de la sécurité de l’Information

• « Décloisonner pour une meilleure cybergouvernance », un entretien avec la Général Marc WATIN-AUGOUAR, dans la cadre de la préparation du 1er CyberDay
• « Hébergeurs de santé » : la santé dynamise le marché français des certifications ISO 27001
• 3 raisons d’adopter des pratiques de sécurité industrielle modernes
• Révision d’une norme internationale essentielle sur la sécurité de l’information, la norme ISO/IEC 27000
• Secret statistique et protection des données
• Le stockage des données est stratégique, il paraît
• Les câbles électriques, nouvelle porte de sortie pour les données volées
• La cybersécurité des hôpitaux connectés est trop négligée, l’article est joint à mon envoi
• Vols de données : banques et « fintech’ s’arment contre les pirates
• La guerre discrète de la « preuve numérique »
  • Les difficultés de la justice française pour la preuve numérique
• The industrial Internet Consortium (IIC) publie un modèle de maturité de sécurité pour les objets connectés (en)

Intelligence artificielle, sécurité et plus …

Sécurité

• Le RSSI à l’heure de l’intelligence artificielle : l’approche par les risques prévaut toujours
  • Le podcast du débat organisé par le Cercle de la Sécurité le 12 avril 2018
• La cybersécurité deviendra une guerre entre les machines
• USA : le sous-secrétaire à la défense soulève l’importance d’associer l’intelligence artificielle à l’armée, évoquant une future course aux armes
• Les appareils domestiques « intelligents » peuvent être piratés en quelques minutes grâce à la recherche Google

Stratégie

• Comment l’Union européenne veut unir ses forces dans l’intelligence artificielle
• Intelligence artificielle et robotique : l’Union européenne doit fixer un cadre précis

Information

• Intelligence artificielle : le futur est arrivé, un podcast « couleurs locales », sur UNISTv, la télé des francophones du Canada
  • Qu’est-ce que c’est et pourquoi c’est important (en)
• Intelligence artificielle : Lyon veut devenir un « pôle d’excellence »
• Les chiffres de l’intelligence artificielle, une infographie …

Business

• Relation clients : la parole est aux machines, une enquête, une infographie …
• Omniprésence de l’IA et de la Chine : le CIGREF publie son analyse du CES 2018
• « Le notariat n’échappera pas à l’IA »

Interrogations/Prospectives/Perspectives

• Décoder la pensée, dans la « Revue de presse internationale » de Thomas CLUZEL sur France Culture
• Au Japon, une intelligence artificielle est candidate aux élections municipales de Tama
• Grâce à l’intelligence artificielle, Google peut complètement isoler une voix d’un brouhaha
• Les robots terrestres seront-ils bientôt parmi les hommes ?
• Non, l’IA seule ne peut pas tout résoudre
• IA : ces nouveaux métiers qui arrivent avec le digital

RGPD / GDPR. Le règlement européen sur la protection des données

• Les antisèches de DataGalaxy …
• RGPD : Guide de survie pour les retardataires
• Le GDPR pour les nuls, la présentation utilisée par François COUPEZ lors des Rencontres de la cybersécurité organisées par le CyberCercle, à Pau le 21 mars dernier
• Comment les entreprises perçoivent le RGPD ?
• Le coût faramineux de la protection des données personnelles pour les entreprises
• L’UE pourrait (pourrait) imposer de nouvelles amendes de type GDPR pour les violations de données antérieures au règlement, un rapport … (en)

Les problématiques des (r)évolutions numériques en cours

• L’affaire Facebook …
  • Facebook, l’envers du réseau, le document de « Envoyé spécial » le 12 avril 2018
  • Facebook : que sont les « profils fantômes » qui mettent Mark ZUCKERBERG dans l’embarras ?
  • La défense de Facebook dévoilée par les notes secrètes de Mark ZUCKERBERG
  • Ce que disent les notes oubliées par Mark ZUCKERBER lors de son audition. Cet oubli dit déjà qu’il fait peu de cas de la sensibilité des informations, non ?
  • Toutes les fois où Mark ZUCKERBERG s’est excusé depuis la création de Facebook
  • La liste complète de toutes les questions éludées par Mark ZUCKERBERG (en)
  • L’Europe insiste : Mark ZUCKERBERG doit venir s’expliquer en personne devant le Parlement
  • Face à ZUCKERBERG, le Congrès avance le RGPD
  • Audition de ZUCKERBERG et RGPD : parfait timing mondial pour la protection des données personnelles
  • Comment Facebook piste les internautes qui ne sont pas sur le réseau social
  • Comment Facebook peut-il influencer le résultat d’une élection, un « éclairage » du Monde en vidéo
  • Les utilisateurs ne changent pas leurs paramètres de confidentialité
  • Comment bloquer les applications qui accèdent à nos données personnelles sur les réseaux sociaux
• « Google peut vous communiquer vos archives, je vous assure que ça révèle votre intimité » Nicoals ARPAGIAN dans « Les décrypteurs » du Figaro
• Protection des données : l’Amérique peut-elle suivre l’Europe ?
• Steam dissimule les profils de ses utilisateurs … et ses chiffres de vente
• La France veut imposer des alternatives à Google et Apple dans les smartphones
• L’Assemblée nationale redonne le libre choix des services numériques aux utilisateurs sur terminaux mobiles

Des nouvelles du CyberFront

• Cybercriminalité : « Sans vision planétaire de cette lutte, nous ne pouvons pas venir à bout de ce phénomène », Jean-Paul LABORDE titulaire de la Chaire Cyber des Ecoles de St-Cyr Coetquidan
• L’ENISA alerte sur les cyber-risques de la 5G
• La justice russe ordonne le blocage de Telegram
  • Piratage : Telegram, le nouvel eldorado des contenus illégaux
  • La justice russe ordonne le blocage de Telegram qui veut le contourner
• Le gouvernement va lancer une messagerie chiffrée pour ses ministres cet été
  • Après Telegram, le gouvernement veut sa propre messagerie chiffrée
• Un conseil pour la cybersécurité du transport aérien
• La Russie « prête à lancer des cyberattaques » en occident après les frappes
• Le Royaume-Uni dit avoir mené une « cyberattaque majeure » contre Daesh
• Le renseignement américain évalue les différents types de cybermenaces, un article de Daneil VENTRE de … mars 2015, mais, bon …
• GrayKey : le boîtier que les policiers américains utilisent pour déverrouiller tous les iPhone fait scandale
• Trop connectés, les militaires s’exposent, sur le … « Courrier Picard »
• Le rançongiciel qui dit « Je ne veux pas d’argent », jouez plutôt à un jeu violent ! la solution est dans l’article (en)
• Le vol de données d’Uber de 2016 a affecté plus de 20 millions d’utilisateurs américains (en)

Matière à réflexions

• Solange GHERNAOUTI : « L’individu est dépossédée de sa capacité à prendre des décisions »
• La main d’oeuvre virtuelle, la réalité digitale, l’intelligence artificielle globale inaugurent une nouvelle étape de la transformation numérique des entreprises
• Jouer pour mieux travailler … [pdf]
• Hissez haut le pavillon des libertés individuelles
• La justice numérique remplacera-t-elle le juge ?

Études, enquêtes et référentiels

• La cyber résilience, un rapport du Conseil général de l’économie
• Comprendre les blockchains, une note scientifique de l’Office parlementaire d’évaluation des choix scientifiques et technologiques (OPECST)
• Tout sur soi : potentiels et risques de l’automesure numérique, il y a de la protection des données dans cette étude, mais pas que …
• Intégration de l’utilisateur au contrôle d’accès : du processus cloisonné à l’interface homme-machine de confiance, thèse de doctorat de Mickaël SALAÜN, en ligne sur le site de l’ANSSI
• Le guide des bonnes pratiques de sécurité informatique à bord des navires, un petit rappel de son guide par l’ANSSI
• Les attaques des Etats-nations durent 500% plus longtemps avant d’être découvertes, une étude SecureWorks (en)
• Les principales conclusions de l’enquête sur les violation de données de l’éditeur Verizon …  » les hackers continuent d’utiliser des exploits connus », je la retiens bien cette conclusion là, elle est tellement souvent oubliée (en)
• Phishing, malware, ransomware parmi les principales menaces sur le secteur public, tendances … (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Publicités

Veille Cyber N176 – 09 avril 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 176

Alors, quoi de neuf dans l’actualité cyber du 2 au 8 avril 2018 …

… Facebook toujours à la une, toujours avec l’affaire Cambridge Analytica (CA) que nous avons évoquée dans la lettre N.174 du 27 mars 2018, mais aussi beaucoup plus, puisque la Société, cette semaine, a d’abord révisé nettement à la hausse l’effectif des victimes de la manipulation d’opinion puis elle a fait une révélation remarquable … les données de la plupart de ses 2 milliards d’utilisateurs ont été dérobées par le biais d’une fonctionnalité de son moteur de recherche.

Comme dans le dossier CA, c’est une fonctionnalité de Facebook qui a permis ce détournement à grande échelle, un fait significatif du peu de cas que l’opérateur fait de la sensibilité des données personnelles que ses utilisateurs lui confient … un trait culturel.

Mais il n’est pas le seul à pratiquer ainsi, ne l’oublions pas. C’est un modèle économique qui est en place, basé sur l’exploitation sans nuance de toutes les informations laissées par les internautes dans leurs transactions numériques.

Ce sont ainsi des masses gigantesques de données personnelles disponibles pour des manipulations très diverses, une exploitation commerciale forcenée de la part des grands opérateurs et de toute une galaxie de sociétés mercantiles accrochées à leurs basques, mais également pour une exploitation politique comme celle faite par la Société Cambridge Analytica et d’autres et puis aussi à des fins moins avouables de surveillance, d’espionnage, de … répression selon les mains dans lesquelles ces données échouent.

Voilà le danger majeur auquel le Net et ses utilisateurs sont désormais confrontés.

Les parades restent à définir et à mettre en œuvre, et ce, dans le cadre d’une action concertée au plan international autant que possible. Mais, n’est-ce pas une utopie désormais ? Souhaitons que non.

A ce titre, le règlement européen sur la protection des données (RGPD) peut se révéler une réponse efficace de la part de l’Union puisqu’il va permettre maintenant aux citoyens européens, dans une cinquantaine de jours, de reprendre la main sur leurs données par les droits dont ils vont bénéficier.

Le RGPD peut se révéler efficace, « peut », car il ne faut pas ignorer, d’abord, combien il est facile de contourner les réglementations dans le cybermonde, et puis que les effets du règlement dans le domaine dépendront du degré d’information des citoyens européens sur leurs droits (*) et de leur sensibilisation à la gravité de la situation à laquelle ils sont exposés.

(*) consentement explicite, droit d’information, de rectification, d’opposition, limitation des traitements, portabilité, opposition au profilage, droit à l’oubli, consentement parental pour les mineurs …

Vous trouverez donc dans la cyber-revue de la semaine divers liens vers ces sujets , mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

3 avril 2018. Retour sur la revue stratégique de la cyberdéfense – Le monde en cyberguerre froide permanente – 2018, année cyber pour l’Union européenne ? …

A(ré)couter – A (re)voir

• Surveillance : entre légende et connaissance, dans « La suite dans les idées » sur France Culture le 31 mars 2018
• Comment bien sauvegarder ses données, clé USB, cloud … avec Damien BANCAL, un podcast sur France Bleu Nord …
• La clé USB, fléau des directeurs de systèmes informatiques, sur BFMTV
• Le système d’exploitation sécurisé Qubes OS, sujet d’étude de l’équipe de NoLimitSecu cette semaine

Informations

• L’assurance maladie ouvre ses interfaces de programmation à deux cas d’usage

En management de la sécurité de l’Information

• Quelques exemples de bonnes pratiques pour les PME
• Usages mobiles : quels impacts sur les processus documentaires ?
• Cyberdéfense : « On doit accélérer et former » selon le député Florian BACHELIER
• Journée mondiale de la sauvegarde informatique : enregistrer les bonnes pratiques ! le 31 mars 2018, je l’ai ratée, il va falloir que j’attende l’année prochaine …
• Le monde change : brève réflexion sur le(s) cloud(s), l’automatisation et l’avenir des pentesteurs
• Le défi de l’entreprise cyberdigitale, allier innovation et maîtrise des risques
• Les 9 vulnérabilités des voitures connectées #McAfee
• SIEM : Comment agissent les règles de corrélation (en)
• Quelles sont les exclusions communes des cyber-assurances ? (en)

Veille de veille(s)

• Vous ai-je déjà parlé de la cyberveille santé et plus, sur le Portail d’accompagnement cybersécurité des structures de santé ? pas sûr …
• #veille #cybersécurité (1er avril 2018), 150 millions de comptes MyFitnessPal hackés et arrestations de gros pirates dans la veille du Décodeur

Intelligence artificielle, sécurité et plus …

• L’intelligence artificielle – Ce qu’il faut savoir pour l’expliquer à son patron, un dossier LeMagIT
• Les questions à vous poser avant de vous lancer dans l’IA
• Les big Data au service de la montée en puissance de l’IA : un peu d’histoire
• L’intelligence artificielle peut-elle nous gouverner ?
• Pour survivre à l’IA, il nous faut repenser l’éducation, un entretien avec Laurent ALEXANDRE
• L’AP-HP teste en catimini une intelligence artificielle capable de remplacer un médecin
• Secteur public : l’intelligence artificielle mobilise l’intérêt des ministères
• Ce qu’il faut retenir du rapport de Cédric VILLANI sur l’intelligence artificielle
• IA et éthique : le contresens navrant de Cédric VILLANI
• Fake news 2.0 : personnalisées, optimisées et encore plus difficiles à arrêter (en)

• Intelligence artificielle et cybersécurité : le retard français
• Attaques « adversarial » : la science et l’art de tromper les intelligences artificielles
• Intelligence artificielle et enjeux juridiques, analyse …
• Est-ce un abus de pirater un robot ?, une étude de l’Université de Washington (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• Check Point : le règlement général de protection des données sera-t-il prêt et … efficace le 25 mai 2018
• RGPD : mais que veut vraiment le citoyen ?
• RGPD : tout comprendre au rôle de délégué à la protection des données (DPD)
• RGPD et Marketing Digital : quels impacts concrets ?
• RGPD, la solution pour responsabiliser tous les acteurs de l’IoT ?
• RGPD, ambiance veillée d’armes

Les problématiques des (r)évolutions numériques en cours

• ZUCKERBERG réclame « quelques années » pour régler les problèmes de Facebook

Des nouvelles du CyberFront

• Que retenir de la revue stratégique de cyberdéfense ?
• « Le monde est en état de cyberguerre froide permanente », une interview de David MARTINON, ambassadeur numérique …
• Comment l’OTAN se prépare aux guerres du futur
• 2018, année charnière pour l’Europe dans le cyber ?
• Comment la messagerie cryptée Telegram s’est imposée dans les échanges au sein du gouvernement
• Cadre pour la sécurité des réseaux et des systèmes d’information pour la sécurité publique, la transposition de la directive européenne NIS … en Belgique
• Le ministère de la justice prépare une loi sur la lutte contre la cybercriminalité, c’est … en Algérie
• 12 800 attaques de cybercriminalité subies par le Cameroun
• Les incidents de sécurité ces 3 dernières années dans le secteur de la santé, analyse de statistiques US (en)
• Saks, Lord & taylor frappé par une violation de données à la carte de paiement
• Données privées : le site de rencontres Grindr mis en cause
• La Cie Baie d’Hudson révèle le piratage de données de cartes de paiement chez Saks et Lord & Taylor (en)
• Panerabread.com perd des millions de données clients, une analyse de Brian KREBS … (en)
• Petites annonces : Piège aux couleurs du site Le Bon Coin
• Des satellites « sensibles » français approchés par des engins aux intentions parfois « inamicales »
• Failles critiques chez Cisco, des millions de switch vulnérables
• Terrorisme et sténographie : MuslimCrypt, logiciel signé Daesh
• Utilisation et transfert de données personnelles sans consentement, en Inde : après Facebook, le BJP dans la tourmente
• Cambridge Analytica ou comment récupérer les données de Facebook pour manipuler les électeurs ey influencer les élections

Matière à réflexions

• « Ceux qui détiennent les données, détiennent le pouvoir », une interview d’Adrien BASDEVANT …

Études, enquêtes et référentiels

• Bilan CERT-IST sur les attaques informatiques de l’année 2017
• Cybersécurité : les ETI en peine de stratégie analyse du rapport Bessé / PwC
• La culture cybersécurité des entreprises insuffisante selon une étude FreeForm Dynamics /CA Technologies

5 avril 2018. La route est ouverte pour les véhicules autonomes – Facebook et le RGPD – Un bug sur les lignes aériennes européennes …

A(ré)couter – A (re)voir

• Facebook & Cambridge Analytica, sujet de la chronique radiophonique bimensuelle de Nathalie CHICHE

Informations

• La femme qui brisait les codes pendant la seconde guerre mondiale
• Contre la contrefaçon, des ordinateurs gros comme des grains de sel
• Groupe d’étude : cybersécurité et souveraineté numérique, sa composition
• Feu vert pour le véhicule autonome français, un décret …

En management de la sécurité de l’Information

• Les données de notre santé doivent rester confidentielles
• Interopérabilité : la clé de voûte de la e-santé
• L’identité est la clé de la sécurité
• IoT industriel : quels sont les cas d’usage ?
• Cybersécurité : quand l’IoT vient tout révolutionner
• Les ransomwares rabattent les cartes de la cybersécurité
• Neuf grandes menaces pour les applications web
• Une longueur d’avance sur les agresseurs, plaidoyer pour la veille …
• Une somme d’outils et de présentations de CSIRT (de réponse à incidents de sécurité) sur GitHub
• Microsoft corrige une vulnérabilité dans son moteur de protection contre les logiciels malveillants susceptibles d’être exploitée à distance

Veille de veille(s)

• La veille cyber N. 175 est en ligne, un retour de veille en mode cyber sur la semaine du 26 mars au 1er avril 2018 … DPD les déclarations sont ouvertes, le « cloud » à la sauce US, de l’intelligence dans la lettre, etc.

Intelligence artificielle, sécurité et plus …

• Cybersécurité : « Il y a déjà des domaines où l’intelligence artificielle fait ses preuves »
• Le mystérieux projet Maven divise Google
  • Intelligence artificielle : 3 100 employés pressent Google d’arrêter d’aider le Pentagone
• L’interview d’Emmanuel MACRON pour le magazine WIRED sur l’intelligence artificielle en version française
• « Le numérique et l’IA doivent rester des outils », une interview de Gérard GIRAUDON, Président du cluster EducAzur
• Finalement les robots ne vont pas nous voler tout notre travail
• Pourquoi l’intelligence artificielle doit-elle jouer à Donjons et Dragons ?
• L’intelligence artificielle, un enjeu majeur pour l’Europe, une étude de l’agence Burton Cohn & Wolfe
• Un ex-dirigeant de Google ouvre une école pour l’IA avec l’aide de la Chine (en)
• Nous avons peur des robots. Mais pourquoi pensons-nous qu’ils vont se retourner contre nous ? (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• Loi données personnelles, dernière étape ? le Parlement doit défendre ses avancées, un texte de la Quadrature du Net
• Comment adapter votre email marketing au RGPD en une infographie
• Le RGPD expliqué aux non-spécialistes aux non-juristes ? et en BD en plus ? !
• 10 façons d’améliorer la conformité aux réglementations sur la confidentialité des données en matière de sécurité
• RGPD : Facebook ne souhaite pas étendre les mesures de protection européennes au reste du monde
  • RGPD : Facebook fera le service minimum hors Europe

Les problématiques des (r)évolutions numériques en cours

• La course aux données de santé est lancée, un « hub » rassemblant les dossiers médicaux des hôpitaux et des médecins de ville
• Le Conseil constitutionnel restreint le droit au chiffrement, c’est le titre du communiqué de la Quadrature du Net
  • L’obligation de livrer les clés de déchiffrement est constitutionnelle
• Grindr et les données privées : que dit le droit ?
• Les situations de crise, une cible de choix pour les « fake news », une nouvelle vraie met 6 fois plus de temps à atteindre 1 500 personnes qu’une fausse …

Des nouvelles du CyberFront

• « Les cyber-guerres du futur se préparent dans l’ombre », Guillaume POUPARD selon le site « Notre temps »
• Ce hacker pénètre les réseaux wi-fi publics de Toulouse, ce hacker qui a pointé le piratage des données personnelles des indiens par une application utilisée par leur 1er ministre …  Utilisation et transfert de données personnelles sans consentement, en Inde : après Facebook, le BJP dans la tourmente
• Une défaillance technique pourrait retarder la moitié des vols européens
  • Eurocontrol : la panne informatique du contrôle aérien retarde 50% des vols du jour
• Plateforme de paiement électronique Magento : FashPoint alerte sur une veste campagne de détournements
• Affaire Facebook-Cambridge Analytica : Mark ZUCKERBERG s’expliquera devant le Congrès américain le 11 avril …
  • Cambridge Analytica : 87 millions de comptes Facebook concernés
  • Facebook annonce des restrictions sur ses API
  • Mark ZUCKERBERG poursuit l’opération pour réhabiliter Facebook
  • Données personnelles : l’Assurance retraite ferme sa page Facebook pour protéger ses assurés
• La police déverrouille maintenant des iPhones avec les empreintes des morts

Matière à réflexions

• Il n’y a pas de fuites, il n’y a que ce que vous semez
• Vade- Mecum sur le traitement des données numériques. Réflexions et bonnes pratiques éthiques, un ouvrage de la Sté ADEL (Algorithme Data Ethics Label)
• Bientôt une ambassade de France auprès des GAFA ?
• Blockchain ou pas blockchain : comment faire le bon choix ?
• Quel langage pour le secondaire ?

Études, enquêtes et référentiels

• Les organisations de la zone EMEA mettent près de 6 mois à détecter les cyberattaques, c’est le dernier rapport de FireEye qui le dit
• Ce sont vos données – Prenez le contrôle ! une publication de la Commission européenne
• Les français et les fake news, une étude de l’Institut BVA
• Surveillance des menaces et opérations de sécurité, l’enquête 2018 du SANS Institute
• La sécurité des développements trop négligée, une étude de FreeForm Dynamics

8 avril 2018. Facebook, toujours plus fort – Des cellules dormantes dans le cybermonde – Windows Defender, une alerte 0-Day …

A(ré)couter – A (re)voir

• Le débat d’Europe Soir – Frédéric TADDEI – Facebook et Cambridge Analytica ont-ils influencé les élections ? le 5 avril 2018
  • Facebook, ce très discret champ de bataille
  • Facebook lâche une bombe et dit que la plupart de ses 2 milliards d’utilisateurs pourraient avoir eu leurs données personnelles dérobées
  • Facebook voulait aussi collecter vos données médicales
  • Scandale Facebook : la Commission de la vie privée avertira les belges affectés
  • Des messages privés du fondateur de Facebook disparaissent secrètement des boïtes de réception des destinataires
  • Exploitation des données : « Vous ne pourrez pas empêcher Facebook d’y accéder »
• Le flou de la notion de « fake news » pointé par François-Bernard HUYGUE dans une interview sur RTFrance, fake news, fausse information, manipulation de l’information … pas sans citer la fiche de lecture d’Olivier KEMPF sur le dernier ouvrage de l’intéressé Fake news, la grande peur …
• Rendez-vous de la cybersécurité portuaire, un sujet de France3 Baie de Seine, dans le contexte de la Rencontre organisée par le Cybercercle au Havre le 5 avril dernier
• Arthur MESSAUD au micro de JJ BOURDIN sur RMC pour évoquer l’action de groupe lancée par la Quadrature du Net contre la marchandisation des données personnelles
• Les failles informatiques, un enjeu essentiel du marchés de la sécurité informatique, sur la RTBF, le 6 avril 2018

Informations

• L’Etat va financer 100 000 formations aux métiers du numérique
• Le gouvernement veut former deux millions de jeunes et de chômeurs aux métiers du numérique
• Conduite autonome : le gouvernement veut un cadre légal à la hauteur des ambitions

En management de la sécurité de l’Information

• L’enjeu des risques digitaux pour l’entreprise
• Plus de 1,5 milliard de fichiers privés sensibles accessibles sur internet, méconnaissance, mauvais paramétrage, dans le nuage …
• Que font les hackers de nos données personnelles ?
• Microsoft améliore sa protection contre les ransomwares
• Facebook prend 9 mesures pour réduire l’accès aux données personnelles
• L’usurpation digitale d’identité : les menaces continuent
• Le cloud 5 ans plus tard : des attentes largement dépassées, un allié incontournable pour les entreprises
• Pour McAfee, les gamers sont d’excellents candidats pour la cybersécurité, le jeu c’est l’école de la guerre …
• Instaurer la culture de la cyber-sécurité : un enjeu majeur pour les entreprises
• La sécurité des données, un enjeu-clé pour les hébergeurs

Veille de veille(s)

• Newsletter cybersécurité semaines 12-13, la lettre de veille du Cabinet Adacis

Intelligence artificielle, sécurité et plus …

Sécurité   

• L’intelligence artificielle pour accroître la cybersécurité
• Des chercheurs en intelligence artificielle boycottent une université sud-corréenne, pour développement d’armes sans contrôle humain …
  • Boîtes de Pandore 3.0 : robots tueurs made in Corée du Sud
• Une lettre dénonce l’implication de l’IA de Google dans les « affaires de guerre » du Pentagone
  • « Google ne devrait pas être dans le business de la guerre », alertent ses salariés
• Nos données et notre vie privée : trois questions à un spécialiste en intelligence artificielle, Jean-François GAGNE PDG d’Element AI

Les interrogations sur l’IA

• Comment bien communiquer avec une intelligence artiificielle ?
• Microsoft : son intelligence artificielle sait désormais vous écouter … et vous couper la parole, tout l’art de la conversation à la française …

Le discours d’Emmanuel MACRON du 29 mars 2018

• Pour Emmanuel MACRON, l’intelligence artificielle est aussi « une révolution politique », l’analyse de l’interview du Président au magazine « Wired »
  • pour rappel … L’interview d’Emmanuel MACRON pour le magazine WIRED sur l’intelligence artificielle en version française

Le rapport VILLANI

• Une synthèse du rapport, Olivier LEROY
• « Le rapport VILLANI pousse pour le développement des technologies d’IA dans de nombreux secteurs », les journalistes du « Monde » répondent aux questions …

Enseignement

• L’enseignement supérieur plonge dans la « boîte noire » de l’IA
• « Artistes et Robots » au Grand Palais : quand la machine devient créatrice, pour une exposition qui se tiendra jusqu’au 9 juillet prochain

Stratégie

• Facebook, Google, IBM, Samsung … leur plan dans l’IA à Paris

Économie

• Comment l’intelligence artificielle s’immisce dans le commerce

RGPD / GDPR. Le règlement européen sur la protection des données

• Le RGPD – Enjeux, formations et cas pratiques, au Lundi de l’IE du 16 avril 2018, inscription …
• Gouvernance et protection des données : le défi lancé aux juristes d’entreprises
• Le RGPD aurait-il pu empêcher le scandale Cambridge Analytica ?
• Avez-vous toujours besoin d’un DPO (Data Protection Officer)
• RGPD : quelles obligations pèsent sur les employeurs ?
• Un guide RGPD pour les avocats
• Les blockchains sont-elles compatibles RGPD ?
• Le GDPR pour les petites entreprises (en)

Les problématiques des (r)évolutions numériques en cours

• Lanceurs d’alerte et secret des affaires sont-ils compatibles ?
• Fake news : 53% des français partagent des informations sans vérifier la source
  • Fred se méfie des fausses informations. 7 conseils pour apprendre à vérifier l’information, une initiative de l’International Fact-Checking Network (IFCN)
• Le Cloud Act, une nouvelle loi qui renforce l’ingérence des autorités américaines sur les opérateurs cloud des US
  • La justice américaine s’appuie sur le nouveau cloud act pour exiger de Microsoft des données hébergées en dehors des Etats-Unis, et oui …
• Données de santé : entre respect de la vie privée et veille de santé publique ?

Des nouvelles du CyberFront

• Le Conseil de l’Union européenne relève le challenge de la cybersécurité, sur le site de l’ANSSI
• France. Les cellules dormantes existent aussi dans le cybermonde, à partir du point presse mercredi de Guillaume POUPARD, le directeur général de l’ANSSI. A rapprocher de … « Les cyber-guerres du futur se préparent dans l’ombre »
• Suisse : Cyber battle field : un simulateur pour déjouer les attaques informatiques
• Maroc : Le portail de la Direction générale de la sécurité des systèmes d’information
  • Stratégie nationale en matière de cybersécurité
• Le Japon a créé une nouvelle agence pour renforcer la lutte contre la cybercriminalité et le vol de crypto-monnaies
• La Lituanie appelle à la création d’un cyber-espace Schengen contre les cybermenaces (en)
• L’Iran touché par un piratage informatique mondial, l’Iran, mais pas seulement …
• Des étudiants se défient à Genève pour mieux contrer les cyberattaques
  • Les américains gagnent le cyber-challenge organisé par le Centre de politique de sécurité de Genève
• Alerte faille 0_day : quand Windows Defender permet de pirater un PC à distance !
• Vos données font-elles partie du 1,5 milliards de fichiers en accès libre sur Internet ?
• Piratage d’un avion : un cauchemar inavouable
• Les autorités russes demandent à la justice de bloquer la messagerie Telegram
  • Telegram : quatre choses à savoir sur la messagerie controversée
• Info flash, un médecin condamné pour espionnage au sein d’un établissement de santé
  • L’arrêt de la Cour de cassation est ici …
• Promotion du terrorisme : 1.21 millions de comptes Twitter fermés
• Des nouvelles de Mirai : un nouveau botnet IoT cible les sociétés financières (en)
• Fiasco de la cybersécurité : un retour sur la cyberattaque de l’Office of Personnel Management (OPM) de fin 2013, les nombreuses défaillance du Département de l’Intérieur (en). Pour rappel … Vol massif de données- USA : démission de la directrice de l’OPM, renforcement de la sécurité IT

Matière à réflexions

• La mauvaise utilisation des données est une caractéristiques, pas un bug !
• Le social cooling, symptôme numérique de la surveillance de masse
• La cybersécurité, un jeu d’enfants !
• 5 principes pour l’apprentissage de la programmation (en)

Études, enquêtes et référentiels

• Mythe et légendes des TIC – Tome 2, des experts du domaine, un ouvrage collectif de grande qualité, en libre accès, alors  …
• #ENISA publie une étude complète sur les plate-formes de cyber-intelligence
• Une victime de piratage sera sûrement attaquée une deuxième fois, dans le rapport FireEye …
  • 49% des victimes sont revisitées par les attaquants après la première détection contre seulement 37% en 2013
  • 175 jours pour détecter une cyberattaque en Europe
• De nombreuses organisations canadiennes sont touchées par l’extraction de crypto-monnaie sans le savoir, des entreprises canadiennes ?alors, ça va (!) (en)
• 20 contrôles de sécurité critiques : Contrôle 11 – Configuration sécurisée pour les périphériques réseau, tels que les pare-feu, les routeurs et les commutateurs … (en)

Séminaires – Conférences – journées …

• Sécurité informatique : plus de 140 incidents déclarés par des structures de santé avec le nouveau dispositif de signalement
• Ecole d’été Defence Security Cyber -4ème session – du 28 au 30 juin 2018 à l’Université de Bordeaux

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N175 – 02 avril 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 175

Alors, quoi de neuf dans l’actualité cyber du 26 mars au 1^er avril 2018 …

… et bien, tout d’abord, les responsables de traitements de données à caractère personnel et les sous-traitants peuvent désormais déclarer en ligne leur délégué à la protection des données (DPD), data protection officer (DPO) pour ceux qui veulent appliquer le règlement européen à la protection des données personnelles (RGPD) en anglais (GDPR) plutôt qu’en français, le service est ouvert sur le site de la CNIL.

En cas d’incertitude sur le profil de l’intéressé, outre les informations proposées par la Haute autorité, ils trouveront dans la lettre, et dans les précédentes, des articles qui rappellent la dimension du rôle à reconnaître à l’intéressé conformément au RGPD, mais aussi, mais surtout pour servir les activités de l’entreprise, acteur public, acteur privé, qui le désigne dans le contexte créé par cette nouvelle réglementation.

Autre sujet dans la lettre de cette semaine, le « cloud » mais le « cloud » associé au mot « act », « cloud » acronyme de « Clarifying Lawfull Overseas Use of Data », pour désigner la nouvelle législation dont les États-Unis se dotent afin de se donner les moyens d’accéder aux données des opérateurs américains hébergées à l’étranger au nom de l’extraterritorialité qu’ils se sont arrogés.

Et puis … « Enfin, un peu d’intelligence dans cette lettre ! »

En effet, la lettre s’enrichit d’une nouvelle rubrique sur le thème « sécurité / sûreté et intelligence artificielle », un thème maintenant majeur que nous débordons sensiblement dès cette semaine afin de tenir compte de la publication du rapport VILLANI et de l’organisation du Sommet « intelligence artificielle au service de l’humain », sommet au cours duquel le Président de la République a présenté la stratégie de la France dans le domaine.

Vous trouverez donc dans la cyber-revue de la semaine divers liens vers les sujets que je viens d’évoquer, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

27 mars 2018. Un « cloud » à la sauce US – Facebook, de mieux en mieux …

A(ré)couter – A (re)voir

• MISP, la plateforme de partage d’informations sur les malwares au micro de l’équipe de NoLimitSecu cette semaine
• Fake news : quels sont les enjeux de ce phénomène ? Une interview de François-Bernard HUYGUE sur YouTube
• Félicitations, vous êtes maintenant acteurs de la sécurité numérique, ce sont les félicitations de Guillaume POUPARD, le Directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), sur DailyMotion
• L’invité de la semaine d’InformatiqueNews, Guillaume TISSIER, le Directeur général du Cabinet CEIS

Informations

• Orange veut créer un centre de cybersécurité en Seine Saint Denis
• Guide de la recherche documentaire dans le web scientifique libre

En management de la sécurité de l’Information

• Cybersécurité : PME – Êtes-vous bien protégées ?
• Ne laissez pas l’obsolescence altérer dangereusement votre informatique
• Tous à vos chartes informatiques, un arrêt de la CEDH, un article du Cabinet Garance Mathias …
• Dix commandements pour se prémunir de la cybercriminalité, 10 fiches pratiques du Conseil supérieur des experts-comptables
• Ce nouveau standard de chiffrement va permettre de blinder le web …
• Hébergement des données de santé : l’agrément laisse la place à la certification

Intelligence artificielle et sécurité …

• Selon la Barclays, l’utilisation de l’IA fait peser 4 grands risques sur les banques …
• Cybercriminalité : l’intelligence artificielle accroît les risques
• Drones de guerre, les frontières au défi de la cyber-guerre, un débat le 29 mars, organisé par le Mouton numérique …

Veille de veille(s)

• #veille #cybersécurité (25 mars 2018) Facebook continue à faire les frais de ses déboires avec Cambridge Analytica, la veille du Décodeur …

RGPD / GDPR. Le règlement européen sur la protection des données

• Google développe des publicités qui n’utilisent pas de données. Non ! si …
• Le RGPD ligne par ligne de Marc REES sur le site NextImpact, tout est … en ligne
  • Articles 1 à 23
  • Articles 24 à 50
  • Articles 51 à 99
• RGPD : Pourquoi héberger ses données en France ?
• L’approche tripartite de la conformité au RGPD
• Entreprises, il est encore temps de dénicher votre Data Privacy Officer. Une précision, dans le règlement européen, il s’agit bien d’un data protection officer, l’acronyme est le même, la portée de son appellation …non
• Big data sécuritaire à Marseille : ni autorisation ni déclaration à la CNIL
• Linky : la CNIL met en demeure Direct Energie à propos des données personnelles

Les problématiques des (r)évolutions numériques en cours

• Le Cloud Act vient de décimer la vie privée … encore, « Cloud » pour … Clarifying Lawful Overseas Use of Data
  • Cloud Act : remède ou poison à la confidentialité des données
• Enregistrement des données d’appels et de SMS : Facebook frôle un nouveau scandale
  • Historique des appels et SMS : Facebook détaille son recueil du consentement
  • Appels, SMS, relations amoureuses : ces données que Facebook collecte (et conserve)
  • Le régulateur américain du commerce, la FTC, lance une enquête sur Facebook
• Arrêtez de partager n’importe quoi sur les réseaux sociaux
• Cryptomonnaies : quelles menaces sont posées par le minage ?
  • Un ado a hacké les portefeuilles pour cryptomonnaies de Ledger
• La Commission européenne laisse planer l’idée d’un démembrement de Google

Des nouvelles du CyberFront

• CyberSud un projet conjoint de l’Union européenne et du Conseil de l’Europe en matière de cybercriminalité…
• Encore une société française qui vend du matériel de surveillance électronique à l’Égypte
• Les services des impôts alertent sur des mails frauduleux au logo de l’administration fiscale
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 225
• La ville d’Atlanta victime d’une attaque au ransomware
• Un nouveau Trojan se propage sur YouTube
• Les cybercriminels blanchissent jusqu’à 200 milliards de dollars de bénéfices par an, les monnaies virtuelles sont devenues le principal moyen de blanchiment
• Cybercriminalité : le cerveau du gang des « Carbanak » arrêté
  • Carbanak – Arrestation d’un groupe de cyber-braqueurs découvert par Kaspersky Lab
• Le Monero en passe de supplanter le Bitcoin comme cryptomonnaie préférée des criminels, sur le site de « LaTribune »
• #cryptominning : la nouvelle arme préférée des cybercriminels

Matière à réflexions

• Le scandale Facebook pose avant tout une question politique
  • Mark ZUCKERBERG refuse de témoigner en personne devant les députés britanniques, il souhaite envoyer 2 cadres à sa place …
  • Mark ZUCKERBERG ne souhaite pas se présenter devant la commision parlementaire britannique
  • Scandale Facebook : « Les GAFA sont une monarchie absolue qui menace les démocraties » …
  • Palantir a travaillé avec Cambridge Analytica sur les données Facebook, c’est le donneur d’alerte qui le dit (en)
• Mounir MAHJOUBI : « Les géants du net devront dire les données qu’ils récupèrent »
• Intelligence artificielle : les deux côtés de la Force, les slides d’une conférence de Thierry BERTHIER
• Sécuriser notre futur : le nouveau visage de la cybercriminalité

Études, enquêtes et référentiels

• 20 contrôles de sécurité critiques : le contrôle 18 – La sécurité logicielle (en)
• 68% des entreprises s’attendent à être victime d’une faille de sécurité au cours de l’année à venir, une étude Balabit
• Rapport sur le paysage mondial des menaces DDoS pour le 4ème trimestre 2017, un rapport Imperva

29 mars 2018. Déclaration du DPD auprès de la CNIL, c’est ouvert ! IA au rapport, IA au Sommet – Un peu d’intelligence … artificielle dans cette lettre – Et Facebook, alors …

A(ré)couter – A (re)voir

• Une intervention du Général Marc WATIN-AUGOUARD lors d’une conférence sur la cyberassurance
• Comment bien protéger ses données personnelles sur le net. Ça fait débat sur RMC

Informations

• Sécurité informatique : lancement de l’OPA de Thales sur Gemalto
• Comment NavalGroup fait sa révolution dans la cybersécurité
• La phrase de TRUMP qui fait perdre plusieurs dizaines de milliards de dollars à Amazon

En management de la sécurité de l’Information

• Quelles compétences pour faire de la révolution numérique une opportunité ? C’est Gérard PELIKS qui nous parle métiers et compétence en cybersécurité …
• Penser sécurité hors des sentiers battus. Quatre étapes pour limiter les risques
• Newsletter cybersécurité des systèmes de contrôle industriel (ICS) # – Que retenir de 2017 ? une analyse WaveStone
• Au CHU de Rennes, des milliards de données médicales sont stockées
• GHT : Stratégie de convergence SSI – partie III, GHT pour … groupements hospitaliers de territoire
• Les données de santé, nouvelle cible préférée des pirates informatiques
• Comment vous protéger de KRACK, la vulnérabilité des réseaux wifi
• Cloud Act : TRUMP signe la loi pour saisir emails et données à l’étranger

Intelligence artificielle, sécurité et plus …

• Google, l’intelligence artificielle et nous, dans « Les matins’ de France Culture
• La France va-t-elle devenir une puissance de l’intelligence artificielle ? dans la chronique « C’est déjà demain » d’Hélène CHEVALIER sur France Inter
• Le Live sur l’intelligence artificielle du site Le Monde-fr
• Ce qu’il faut retenir du rapport de Cédric VILLANI
  • Le rapport est accessible ici …
  • Intelligence artificielle et enjeux juridiques
  • Les 6 éléments à retenir du rapport de Cédric VILLANI sur l’intelligence artificielle
  • Le plan de Cédric VILLANI pour faire de la France une championne de l’intelligence artificielle
  • On a demandé à Cédric VILLANI comment il voyait le monde de demain
• Intelligence artificielle : MACRON lève le voile sur la stratégie française
  • Les 5 points clés de la stratégie nationale en IA …
• Les start-up françaises prêtes pour la bataille de l’intelligence artificielle
• Comment évaluer l’éthique d’un algorithme ?
• Quel sera l’impact de l’IA sur le travail ?
• Appareils connectés, santé, industrie, défense … l’intelligence artificielle est déjà une réalité en France

• Sécuriser l’intelligence artificielle : il n’est pas trop tard ! un article de Gérôme BILLOIS
• La cybersécurité peut-elle être confiée à l’IA ? (en)

RGPD / GDPR. Le règlement européen sur la protection des données

• Désignez en ligne votre délégué à la protection des données auprès de la CNIL, un téléservice est ouvert …
• « Le RGPD ne va pas aider les PME ni même les entreprises européennes » (Loïc RIVIERE, DG Tech in France)
• A l’attention des développeurs et des propriétaires de sites. Comment le GDPR affecte les sites WordPress (en)
• GDPR – Le chiffrement n’est pas la solution (en)

Les problématiques des (r)évolutions numériques en cours

• Google My Activity : Quid de la protection de notre vie privée ? une analyse Kaspersky
• Aux États européens, des organisations demandent de protéger ePrivacy
• Certains des VPN les plus utilisés collectent des données personnelles
• Scandale Cambridge Analytica : vous voulez peut-être en finir avec Facebook … mais voici pourquoi le géant n’en a pas encore fini avec vous (vos données), un article de Jean-Paul PINTE
• Protection des données personnelles sur Facebook : l’UE veut enquêter sur service-public.fr
• Facebook veut renforcer la protection des données personnelles
  • CA : Facebook déploie de nouveaux outils pour gérer vos données personnelles, oui, oui, bien sûr …
  • Facebook : après CA, les annonces en trompe-l’œil
  • Vie privée : ce que Facebook prévoit pour faciliter la vérification de ses données

Des nouvelles du CyberFront

• Victime de son succès, Qwant subit la plus grosse panne de de son histoire
• Orange Cyberdéfense met Malware Cleaner en borne, information réintroduite dans la lettre pour cause de lien cassé dans la lettre précédente. Merci à celui qui m’a signalé cette anomalie.
• Windows7 : le patch anti-Meltdown a créé une faille encore plus grande
• Le monde du football, cible de cyberattaques
• Répression des fraudes : 22% d’anomalies dans les sites web contrôlés
• Une cyberattaque a perturbé les services d’urgence de la ville de Baltimore (en)
• Wannacry a provoqué des turbulences chez Boeing, mais pas de crash
  • WannaCRy refait parler de lui : Boeing vient d’être confronté au logiciel malveillant

Matière à réflexions

• Quelle est la place des nouvelles technologies en protection sociale ?
• Protéger les données tout en permettant l’innovation, une question de régulation, une interview de la présidente de la CNIL

Études, enquêtes et référentiels

• Les ETI évaluent mal la menace de cyberattaques, d’après une étude, une étude Bessé / PwC
  • Les entreprises sous-estiment l’origine des menaces, attention à la concurrence …
  • Le communiqué de presse du cabinet PwC
• La France toujours sous le feu des ransomwares, une étude de SentinelOne
• 79% des professionnels de la santé se disent préoccupés par la cybersécurité des données à caractère personnel, c’est dans une étude de Venafi

Séminaires – Conférences – journées …

• Oran : plus de 300 participants au 6e sommet africain sur la cyber sécurité du 3 au 5 avril
• Le grand débat de la donnée. Comprendre la révolution de la donnée, 3 séquences d’échange …
  • La première séquence s’est déroulée le 15 mars, mais elle a été tracée. Vous avez une note de synthèse au bout de ce lien et des vidéos des débats …
  • Le mot d’accueil du Président du Syntec Numérique
  • Le nouveau cadre de protection des données personnelles : est-ce la fin de l’histoire ?
  • Peut-on faire du business avec les données personnelles ?
  • Ce qu’il faut retenir de l’événement
  • La prochaine séquence aura lieu le 4 avril …

1er avril 2018. Menace sur la finance – Menace sur les SI industriels – Menaces sur les … matériels agricoles (non, ce n’est pas une blague !) …

A(ré)couter – A (re)voir

• Jean-Pierre MIGNARD : « L’algorithme n’est pas le mal », au micro d’Ali BADDOU sur France Inter, le 30 mars 2018
• Big Brother habite Place Beauvau ? Les Exégètes Amateurs, une vidéo sur YouTube

Informations

• 10 tendances technologiques qui pourraient marquer les entreprises en 2018, de l’intelligence artificielle à la réalité augmentée
• Pour un visa aux USA, il faudra révéler réseaux sociaux et contacts

En management de la sécurité de l’Information

• Cybercommunications et cyberattaque à « très hautes fréquences » : le cas Vinci, analyse d’une attaque sur le cours de bourse …
• Cyberattaques : apprendre à travailler sans ordinateurs
• Le risque cyber est de plus en plus menaçant dans la finance
• Bien sécuriser le SI des industriels : une nécessité absolue
  • Les réseaux industriels des compagnies d’énergie et les intégrateurs de systèmes ICS fortement touchés par des cyberattaques au 2ème trimestre 2017, une étude Kaspersky Lab
• Et si le matériel agricole était une cible pour les criminels ?
• Pas encore de normes de sécurité pour les objets connectés
• E-privacy, il est urgent d’attendre
• L’Agence européenne de sécurité de l’Information et des réseaux (ENISA) publie une étude des plateformes d’information sur les cybermenaces (en)
  • Exploration des potentialités et des limites des plateformes actuelles de gestion des cybermenaces, le rapport de l’ENISA est ici …
• Pourquoi la cybersecurité a besoin de femmes (en)
• La Californie développe ses propres métriques de cybersécurité (en)

Veille de veille(s)

• SEC HEBDO 27 mars 2018, la veille cybersécurité vidéo du Comptoir Sécu
• La veille cyber N.174 est en ligne, retour sur la semaine du 18 au 25 mars 2018

Intelligence artificielle, sécurité et plus …

Sûreté / sécurité et éthique ….

• Intelligence artificielle : nouveau levier d’attaque et de défense, vidéo de G.BILLOIS et M. DESCAZEAUX du Cabinet WaveStone au GSDAYS du 28 mars 2018
• L’intelligence artificielle et la nécessité de penser les droits collectifs sur les données
• La réflexion éthique autour de l’IA commence à peine« , une interview du professeur Jean_François DELFRAISSY
• Pour protéger l’IA des attaques, gérer des fausses données (en)

Des vidéos du Sommet de l’intelligence artificielle du 29 mars 2018 à Paris, au Collège de France

• L’intelligence artificielle au service de l’humain, une vidéo d’interventions de différentes personnalités et de la présentation de la stratégie de la France dans le domaine par le Président de la République
• Définir l’intelligence artificielle n’est pas chose facile …

Des réactions à l’intervention du Président

• Emmanuel MACRON alloue 1.5 milliard d’€ pour développer l’intelligence artificielle en France
• Pour Emmanuel MACRON, l’intelligence artificielle est aussi « une révolution politique »

Des réactions à la publication du rapport VILLANI

• Le rapport VILLANI, les grands axes, la synthèse, un livret de vulgarisation …
  • Cédric VILLANI : « Quatre secteurs prioritaires sur l’IA : santé, transport, défense et environnement », l’invité de 8h20 sur France inter le 28 mars 2018
  • IA et données de santé : les pistes ambitieuses du rapport VILLANI
  • Le rapport VILLANI préconise un PaaS européen dédié à l’IA
  • Ce que révèle le rapport VILLANI, une « opinion libre » d’Olivier EZRATTY
  • IA : la France affiche ses grandes ambitions … et ses petits moyens

Des études …

• Devrions-nous craindre l’intelligence artificielle ? Une étude du Service de recherche du parlement européen
• L »impact du nouveau règlement sur la protection des données sur l’IA … négatif selon cette étude du Center For Data Innovation
• Intelligence artificielle, opportunités, challenges et impacts, une étude du GAO, le Government Accountability Office US

RGPD / GDPR. Le règlement européen sur la protection des données

• Impact du RGPD sur les collectivités territoriales, une analyse juridique pour corriger quelques idées erronées …
• Qui est le DPO, véritable chef d’orchestre du RGPD ? la réponse de Gérard PELIKS
• Le RGPD est-il un produit d’exportation ? sur le site du Laboratoire d’Innovation Numérique de la CNIL
• Protection des données des européens (RGPD) : Apple guide les développeurs pour adapter leurs applications
• Le RGPD. Enjeux, formations et cas pratiques au Lundi de l’IE organisé par le Medef92 le 16 avril 2018 …

Les problématiques des (r)évolutions numériques en cours

• Non, la cybersécurité n’est pas réservée aux hommes ! (métier)
• Refuser de déchiffrer ses données, un délit conforme à la Constitution, le Conseil constitutionnel valide, toutefois …
• Cloud Act : Donald TRUMP autorise l’accès aux données stockées à l’étranger pour les forces de l’ordre américaines
• Loi sur les « fausses nouvelles » : non, le gouvernement ne « pourra pas fermer n’importe quel site en 48 heures »
• « Fake news » : « Ne pas céder à la moindre tentation de censure », une interview de la chercheuse Divina FRAU-MEIGS

Des nouvelles du CyberFront

• DEFNET 18 : au cœur d’un entraînement majeur de cyberdéfense
• Londres menace d’une cyberattaque secrète contre la Russie, Moscou attend des explications, sur SputnikNews
• Les économies africaines sont très vulnérables face aux attaques cybernétiques, selon des experts
• Le cryptojacking, virus créateur de cryptomonnaie !
• Coinhive, un petit bout de code qui colonise le web et attire les pirates
• Fuite de données : MyFitnessPal se hisse au niveau d’Equifax, 150 millions de comptes …
  • 150 millions de comptes MyFitnessPal compromis – voilà ce qu’il faut faire … sur le blog de l’éditeur de sécurité Sophos
• Affaire Cambridge Analytica : Les États demandent des comptes à Facebook
  • Alexander NIX, l’homme qui a fait trébucher Facebook
  • Facebook : une gestion de crise qui laisse beaucoup à désirer
  • Facebook prêt à tout pour se développer, même aux dépens de ses utilisateurs, selon une note interne
• Wannacry refait parler de lui : Boeing vient d’être confronté au logiciel malveillant
• Wannacry, SamSam … quand les ransomwares rebattent les cartes de la cybersécurité
• Zenis, le rançongiciel chiffrant qui s’attaque aux sauvegardes
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 226
• Les 7 cryptomineurs que vous ne pouvez ignorer (en)

Matière à réflexions

• « Pourquoi les données ne sont pas du pétrole », par Nicolas MAZZUCHI
• Être propriétaire de ses données personnelles, une dangereuse illusion
• La cyberdéfense de la France, stratégie droit international, une analyse de François DELERUE (en)

Études, enquêtes et référentiels

• Selon Muso, le succès du piratage en ligne ne cesse de s’accroître
• Étude : le minage de crypto-monnaies sévit dans l’enseignement supérieur
• 54% des cyberattaques dans les ETI viennent de l’interne, analyse à partir de l’étude Bessé/PwC

Séminaires – Conférences – journées …

• Le RGPD. Enjeux, formations et cas pratiques au Lundi de l’IE organisé par le Medef92 le 16 avril 2018 …
• RSSI et DPO : des finalités différentes, des objectifs communs, une conférence du CLUSIF, le 19 avril prochain
• L’assurance couvre-t-elle totalement les nouveaux risques encourus par les entreprises ? Retour sur le Lundi de l’IE du 19 mars, présentation, photos, mais aussi compte-rendu en ligne …
• Les entreprises de la Loire sensibilisée à la cybersécurité

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N174 – 27 mars 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 174

Alors, quoi de neuf dans l’actualité cyber du 18 au 25 mars 2018 …

… non, je ne vais tout de même pas consacrer l’introduction de la Lettre de la semaine à l’affaire Facebook / Cambridge Analytica, les médias s’en sont fait suffisamment l’écho et ce n’est pas fini.

Je ne vais quand même pas revenir sur ce dossier qui montre combien les données personnelles ne sont qu’une matière première disponible pour toutes les manipulations afin d’influencer / de manipuler les individus dans tous les compartiments de leur vie privée et publique sans oublier la crainte qu’elles parviennent dans les mains de régimes politiques non-recommandables.

En effet, en 2014/2015, les données de dizaines de millions d’utilisateurs du réseau social Facebook ont été profilées à leur insu par une société de communication pour servir la campagne présidentielle de Donald TRUMP. Et alors … ce n’est pas une fuite d’information ou un acte illicite s’étonnent certains. C’est fort probable, et c’est bien ce qui pose question.

Bien sûr, de nombreuses actions ont été lancées contre FaceBook et la Société Cambridge Analytica, des procédures judiciaires, des actions de groupe, des enquêtes publiques, des campagne de désinscription au réseau social, des demandes d’explications des autorités , bien sûr tout cela sur fond de chute boursière importante pour le réseau social, bien sûr, bien sûr, mais …

… pensez-vous sérieusement que le modèle sur lequel repose la rente de FaceBook et d’autres fournisseurs de services universels comme lui va être remis en cause pour autant, le pensez-vous, sérieusement ?

Non. Et c’est notamment pour cela que je ne veux pas consacrer l’introduction de la lettre de veille de cette semaine au sujet.

Trop tard ? Comment ça trop tard, je l’ai fait ? Et bien, après tout, pourquoi pas. Nous sommes, en effet, face à une question majeure posée par les forces à la manœuvre dans le cadre des (r)évolutions numériques en cours, la préservation de nos données personnelles, de leur intégrité, de leur confidentialité, dans un modèle de développement basé sur leur exploitation sans notre consentement … autant que possible.

Alors, restons vigilants et informés. Même si le parcours est « subtil », ne nous dispensons pas de configurer les accès à nos données personnelles avec le plus grand soin et n’oublions pas le RGPD, ce règlement européen qui se met en place fin mai notamment pour donner aux personnes les moyens de retrouver la maîtrise de leurs informations sur Net.

Vous trouverez donc dans la lettre de veille les liens vers de nombreux articles qui traitent de l’affaire Facebook/Cambridge Analytica, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

20 mars 2018. Le rail en cybersécurité avec l’ANSSI – La France et l’Estonie renforcent leur coopération dans le numérique – Sale temps pour FaceBook …

A(ré)couter – A (re)voir

• La Journée sécurité des systèmes d’information, la JSSI 2018, au micro de l’équipe de NoLImitSecu …
• Cryptomonnaies. C’est quoi ? Ça marche comment ? une émission des Webosaures avec notamment Renaud LIFCHITZ …
• La protection des données personnelles, un « clip » de l’Association francophone des autorités de protection des données personnelles
• La Chine va trier ses citoyens en fonction de leurs comportements numériques, dans la chronique « Nouveau Monde » de Jérôme COLOMBAIN sur France Info ..
  • Quand le système de notation de Black Mirror devient réalité en Chine
  • Big brother est maintenant une réalité …

Informations

• Espions : le « bureau des légendes » recrute !
• L’armée française met le cap sur l’IA pour l’aviation de combat du futur
• Sécurité numérique et transport ferroviaire – La coopération se renforce entre l’ANSSI et l’EPSF, l’Établissement public de sécurité ferroviaire

En management de la sécurité de l’Information

• L’avenir de la cybersécurité
• Vérifiez vos sources ; ne croyez pas tout ce qu’on écrit sur la cybersécurité
• Le piratage du gouvernement allemand ne devrait surprendre personne
• L’identifiant numérique, facteur clé de la lutte contre la fraude
• Centre d’opérations de sécurité (SOC), une adaptation nécessaire face aux nouvelle menaces, avis d’experts IBM
• Groupement Hospitalier de Territoire : Stratégie de convergence SSI, partie II, et, s’il y a une partie II, il y a une partie I
• Le contrôle permanent PCI DSS : objectifs et opportunité
• Face aux risques sur Internet, les assurances fleurissent
• SOAR : cette automatisation de la cybersécurité que vous pratiquez peut-être déjà sans le savoir
• Cloud : les entreprises migrent en ignorant le risque de panne

Veille de veille(s)

• #veille #cybersécurité (18 mars 2018) – La veille de la semaine du Décodeur …

RGPD / GDPR. Le règlement européen sur la protection des données

• Le projet de loi sur la protection des données personnelles
  • Rapport de la Commission des lois du Sénat
  • Examen du rapport et du texte de la Commission
• RGPD :Un cadre vertueux pour les établissements de santé
• Données personnelles : quand faut-il réaliser une analyse d’impact ? analyse juridique
• DPO : le data protection officer va devenir essentiel, un entretien avec Gérard PELIKS
• Les blockchains confrontées au RGPD : 6 questions à se poser
• RGPD, l’occasion unique de revenir aux fondamentaux de la relation client

Les problématiques des (r)évolutions numériques en cours

• Reconnaissance ou interdiction des cryptomonnaies ?
  • BitCoin, Ether, LiteCoin … faut-il les réguler ? à la demande de la France et de l’Allemagne, sujet à l’ordre du jour du G20
• Google lance son API pour mieux gérer les données médicales
• France Info et France Culture s’allient contre les « fake news » …
• Pour vous écouter, l’État dépensera au moins 385 millions d’€ (et probablement bien plus), un article de Jean-marc MANACH

Des nouvelles du CyberFront

• La France et l’Estonie renforcent leur coopération dans le numérique, e-gouvernement, développement numérique et lutte contre les cyberattaques au menu …
• Le ministère des armées crée une agence dédiée à l’innovation
• Cybersécurité : l’Union européenne contre-attaque
• FaceBook sous-pression après la collecte illégale massive de données
  • Cambridge Analytica : comment éviter que des entreprises collectent vos données FaceBook
  • L’arbre FaceBook cache la forêt de notre inculture numérique
  • Cambridge Analytica : des enquêtes aux USA et en Europe
  • Une chaîne de télévision britannique dévoile en images les pratiques de Cambridge Analytica
  • « FaceBook peut sortir indemne de cette affaire, mais la pression est intense »
  • Le chef de la sécurité de FaceBook sur le départ à la suite de tensions
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 224
• Cyberattaques : Washington accuse ouvertement Moscou
  • Les États-Unis accusent la Russie d’avoir lancé une cyberattaque contre leurs infrastructures critiques, surtout pour un commentaire/analyse qui accompagne l’article
  • C’est officiel, les russes ciblent les infrastructures stratégiques américaines
  • Des hackers russes ont piraté le ciel américain en 2017
  • Les auteurs de la menace cyber-russe ont les moyens de bloquer les systèmes industriels (en)

Matière à réflexions

• La liberté d’expression n’est pas une dérogation, c’est de la transposition de la directive européenne sur le secret des affaires dont il s’agit
• La surveillance policière dopée au Big data arrive près de chez vous ! un communiqué de La Quadrature du Net

Études, enquêtes et référentiels

• Cybersécurité : les entreprises manquent de plan de réponse, une étude Ponemon pour LM
• La cybersécurité ne fait pas (suffisamment) partie intégrante de l’ADN des entreprises françaises
• Les chevaux de Troie règnent parmi les #malwares en 2017, selon une enquête Comodo …
• L’accroissement des cyber-risques, un défi pour les dirigeants d’entreprise, la présentation d’un rapport sur le management des cyber-risques … (en)

Séminaires – Conférences – journées …

• Sécurité numérique – Sécurité portuaire #SNSP2018, organisé le CyberCercle 5 avril prochain au Havre
• Vous reprendrez bien un peu de RGPD ? c’est au 6e Congrès national de la sécurité des SI de Santé au Mans les 3,4 et 5 avril prochain

22 mars 2018. L’Affaire FaceBook à la une – Ingénierie sociale, danger constant pour les entreprises – Menace ransomware sur les systèmes de contrôle industriel …

A(ré)couter – A (re)voir

• Internet : une nouvelle loi contre la cyber-haine, la chronique de Nathalie CHICHE sur RCJ
• Rencontres AMRAE 2018 : Voiture connectée et autonome, la vidéo de l’atelier
• Développer la culture numérique des médecins, une (brève) interview de Gérard BERRY
• Le secret médical va-t-il survivre aux big data, un sujet sur Europe1
• Introduction à l’analyse des malwares, une vidéo sur YouTube
• Internet: les données personnelles mieux protégées ? La Présidente de la CNIL invitée de Public Sénat, la vidéo sur DailyMotion … le projet de loi sur la protection des données, « une étape majeure » …

Informations

• Taxation des GAFA : la Commission européenne lance une offensive en deux temps
  • La « taxe GAFA » risque d’accentuer les tensions avec Washington
• Le chiffrement de bout en bout chaque fois que c’est possible ? les sénateurs sont d’accord

En management de la sécurité de l’Information

• La sensibilisation à la sécurité appliquée à la Cyber Kill Chain
• Cybersécurité dans les PME : 20% de technologie, 80% de management
• Sécurité du poste de travail et nomadisme, le nouveau cours du MOOC de la cybersécurité de l’Agence nationale de la sécurité des systèmes d’information (ANSSI)
• C’est l’heure du cyber-nettoyage de printemps !
• La protection des données : cinq raisons qui en font une tendance
• Automatique et Industrie : la cybersécurité comme atout commercial
• FaceBook, Twitter … vérifiez quels services ont accès à vos données

Veille de veille(s)

• L’actualité cyber sécurité de la semaine dernière (12 au 18 mars 2018) de sabri KHEMISSA

RGPD / GDPR. Le règlement européen sur la protection des données

• 10 façons d’améliorer la conformité aux réglementations sur la confidentialité des données en matière de sécurité

Les problématiques des (r)évolutions numériques en cours

• Détournement de renseignements personnels : Ottawa se tourne vers ses espions
• Peut-on redouter un scandale FaceBook en Europe ?
• Audience : les sites web français sont-ils « Google dépendants » ?
• Reporty : la CNIL conteste la légalité et l’équilibre de l’application sécuritaire de Nice
• La loi sur le secret des affaires est un danger pour nos libertés fondamentales, la pétition sur internet …
• 1 français sur 2 falsifie intentionnellement ses informations personnelles, et alors ?

Des nouvelles du CyberFront

• Plongée au cœur des attaques de bases de données
• Victimes de cybercriminalité des patrons témoignent
• Ingénierie sociale et cybercriminalité : un danger constant pour les entreprises
• Vers une dissuasion technologique fondée sur les systèmes d’armes autonomes, un article de Thierry BERTHIER
• Telegram sommé par la Russie de rompre la confidentialité de sa messagerie
• FaceBook / Cambridge Analytica. L’affaire …
  • FaceBook peut-il mourir ? avec Nicolas ARPAGIAN sur Europe1
  • FaceBookLeak et pouvoir des données, un sujet de François-Bernard HUYGUE
  • Scandale FaceBook : « pas besoin de fake news pour manipuler l’opinion publique », une interview de Fabrice EPELBOIN, spécialiste des réseaux sociaux
  • La manipulation des foules à nouveau mise en évidence aux USA #FaceBook
  • Données personnelles cédées à des chercheurs : les CGU de FaceBook sont-elles respectées ?
  • La pression politique se fait plus forte sur FaceBook
  • ZUCKERBERG reconnaît la « responsabilité » de FaceBook
  • Après plusieurs jours de silence, Mark ZUCKERBERG s’exprime enfin sur l’affaire Cambridge Analytica
  • Les timides regrets de Mark ZUCKERBERG
  • Ce qu’il faut savoir sur Cambridge Analytica, la société au cœur du scandale FaceBook
  • Sexe, mensonges, vidéo … Cambridge Analytica ne se limite pas à l’analyse de données FaceBook
  • Cambridge Analytica : les autorités de protection européennes se saisissent du sujet, le communiqué sur le site de la CNIL
  • Quelle a été l’importance réelle de Cambridge Analytica dans la campagne de TRUMP
• AMD va corriger les 13 failles révélées par CTS Lab
• Vous ne valez pas plus de 1 100 CHF sur le #darkweb
• La menace ransomware sur les systèmes de contrôle industriel (en)

Matière à réflexions

• IBM et Microsoft contre les GAFA, Cisco contre Huawei : bien gérer son déclin, un article de Laurent BLOCH
• Cybersécurité et cyberdéfense : les principaux enjeux pour l’économie réelle
• Reconnaissance ou interdiction des cryptomonnaies ? Analyse juridique …

Études, enquêtes et référentiels

• Cryptojacking et ransomware, le rapport annuel de Symantec sur les cyber-menaces
  • L’argent attire les arnaques : comme le bitcoin, le cryptojacking a explosé en 2017
• Sécurité de l’IoT : les attaques progressent plus vite que les budgets, lecture croisée d’une étude Gartner et rapport de Symantec
• Les sites web se sont fait attaquer en moyenne 44 fois par jour au cours du dernier trimestre de 2017, selon une étude de SiteLock
• 58% des vols de données en milieu médical impliquent des employés complices, une étude Verizon
• Le National Institute of Standards and Technology (NIST) a mis en ligne … Ingénierie des systèmes de sécurité : des recommandations de cyber-résilience (en)

Séminaires – Conférences – journées …

• Les slides de la Journée sécurité des systèmes d’information 2018, organisée par l’OSSIR le 13 mars 2018, sont en ligne

25 mars 2018. Le coût d’une journée d’intervention de l’ANSSI … 1 200€ – Surveillance US sans frontière pour les mails – Facebook toujours …

A(ré)couter – A (re)voir

• 7 questions sur mes données personnelles – L’esprit Sorcier, une vidéo  didactique …
• Protection des données personnelles : faut-il brûler Facebook ? dans « Le téléphone sonne » sur France Inter, le 22 mars 2018
• Affaire Cambridge Analytica : pourquoi c’est grave pour Facebook et ses utilisateurs, une vidéo « le Monde »
• L’économie sur le sentier de la guerre (2/4) de l’intelligence économique à l’espionnage industriel, sur France Culture dans « Cultures Monde » … pas sans cet article IE & Espionnage industriel : quand France Culture s’intéresse à la guerre économique moderne
• Voici ce qui arrive quand on répond aux spams, une conférence TED de l’humoriste James VEITCH
• Les pirates de l’énergie dans « les nouvelles de l’éco » sur France Culture
• Blockchains & monnaies cryptographiques, une intervention du Pr Jean-Paul DELAHAYE dans un « Lundi de l’IE »

Informations

• Pour qu’ils partent à l’heure, le gouvernement sud-coréen va éteindre lui-même les ordinateurs de ses employés, mais … 2/3 d’entre eux ont demandé à être « dispensés »
• Les directeurs de la sécurité de Facebook, Google et Twitter en partance
• États-Unis, une loi pour encadrer la saisie de courriels à l’étranger
  • Aux États-Unis, une loi vise à encadrer la saisie d’e-mails à l’étranger
• L’évolution des résultats de recherche Google
• Les archives de la CNIL en ligne
• Coût unitaire d’un contrôle effectué par un service de l’État en application de l’article 1332-6-3 du code de la défense, 1200 € la journée

En management de la sécurité de l’Information

• Le droit dans l’espace numérique et dans l’édito du général Marc WATIN-AUGOUARD
• Cyberprotection des systèmes de contrôle-commande industriels : une approche à base de modèles pour détecter et réagir aux cyberattaques
• Responsable sécurité : un profil rare et qui a de l’avenir
• Douves numériques et herses cybernétiques : le rôle du RSSI en 2040, ce fameux RSSI … inamovible (!)
• Effet FaceBook … Réseaux sociaux : limiter l’accès des applications tierces à vos données, un rappel de l’information CNIL
  • Confidentialité et vie privée sur Facebook : mode d’emploi
• Menaces internes : 5 employés qui ont violé la sécurité
• Pouvons-nous évoluer d’une gestion du risque LCB par détection (paramétrages et scénarios) vers une gestion prédictive (algorithmes) ?
• Transformation digitale : 67% des entreprises ont déjà vu leurs données piratées
• Le bulletin d’actualité du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, du 23 mars 2018 sur les vulnérabilités des processeurs

Veille de veille(s)

• La Veille Cyber N.173 est en ligne, un retour sur la semaine du 12 au 18 mars 2018, montée des tensions sur le cyberfront …

RGPD / GDPR. Le règlement européen sur la protection des données

• Le RGPD expliqué ligne par ligne (articles 1 à 23), Marc REES sur le site Next Impact
• Données personnelles : les sénateurs protègent les collectivités
• Data Risk : mise en conformité du RGPD et premiers retours d’expérience
• Contrat cloud, RGPD et plafond de responsabilité
• Le chaotique business de la conformité RGPD

Les problématiques des (r)évolutions numériques en cours

• « La surveillance de masse est devenue le modèle économique de l’Internet », Bernard BENHAMOU, secrétaire général de l’Institut de la souveraineté numérique
• « La vidéosurveillance conduit souvent à un simple déplacement de la délinquance », une interview du sociologue Laurent MUCCHIELLI
• Le bitcoin pourrait devenir illégal presque partout dans le monde, après une découverte choquante dans sa blockchain

Des nouvelles du CyberFront

• Audition du Directeur général de l’Agence nationale pour la sécurité des systèmes d’information (ANSSI sur le projet de loi de programmation militaire (LPM) , et pour rappel … l’audition du Général Olivier BONNET de PAILLERETS, commandant de la cyberdéfense, sur le projet de loi de programmation militaire (LPM)
• Comment la France se donne les moyens pour mieux lutter contre les cybermenaces
• La « 807 », le commando des cyber-guerriers de Rennes
• Saint-Cyr Coëtquidan accueille le premier exercice de cyberdéfense international
• L’ambassadeur du Qatar s’intéresse à la cyberdéfense à … Vannes
• La Bulgarie et Israël songent à une coopération en matière de cyber-sécurité
• Belgique : La cybersécurité, le secteur où l’on s’engage
• Telegram a 15 jours pour fournir es clés de chiffrement aux autorités russes sous peine de voir l’application bloquée
  • Russie : Telegram refuse de livrer ses clés de chiffrement et écope d’une amende
• Le hacker auteur de l’attaque contre le Comité démocrate américain (DNC) aurait été identifié comme agent de renseignement russe grâce à une adresse IP
• Kaspersky Lab projette d’ouvrir un centre de données en Suisse
• Attaques dans l’Aude, sauf pour l’application SAIP, le Système d’Alerte et d’Information des Populations
• Effets FaceBook – OBAMA aurait été le premier à bénéficier des collectes de données sur Facebook
  • Le  scandale Cambridge Analytica aurait-il pu se produire en France ?
  • FaceBook : un test à la con et soudain la démocratie s’effondre
  • Le business de Facebook résiste
  • Après Cambridge Analytica, Facebook exposé aux class actions et aux régulateurs
  • Une première plainte collective réclame 500 millions de dollars
  • Outils de ciblage d’électeurs : assez étanches ? c’est un média québecois qui pose la question …
  • Cambridge Analytique : merci pour tout Donald, tu vas nous laisser un Internet meilleur
  • « A mon avis, ZUCKERBERG est dépassé », une interview d’Antoinette ROUVROY, juriste, philosophe, chercheuse …
• Le cryptojacking : l’inquiétante menace informatique qui touche la France
• Des hackers réclament une rançon en bitcoins contre des fichiers volés à la mairie d’Atlanta
• Un groupe de cyber espionnage chinois (TEMP.Periscope) s’attaque à des entreprises américaines dans les secteurs de l’ingénierie et du maritime

Matière à réflexions

• Les données personnelles ne sont ni à prendre ni à vendre, un point de vue de dirigeants du moteur de recherche Qwant
• La loi instaurant un « secret des affaires » passe en toute discrétion à l’Assemblée
  • Entretien sur le secret des affaires avec Me de Maison Rouge
  • Vers un nouveau droit du secret des affaires pour les entreprises ?
• Du bug de l’an 2000 au risque de cyberguerre
• La tyrannie de la commodité …

Études, enquêtes et référentiels

• 77% des sociétés ne disposent toujours pas d’un plan de réponse aux incidents de cybersécurité, une étude de l’Institut Ponemon
• Les entreprises françaises migrent vers le cloud sans évaluer l’impact d’une éventuelle panne, une étude Veritas …

Séminaires – Conférences – journées …

• La sécurité des systèmes d’information des établissements de santé, une matinale organisée par le CyberCercle le 11 avril prochain
• Séminaire interarmées Le système d’armes Scorpion à l’épreuve de la cybersécurité, organisé par la Chaire de Cyberdéfense et Cybersécurité Saint-Cyr, Sogeti, Thales, le 12 avril à Cesson-Sévigné
• Bizz & Buzz Digital Festival organisé par CCi Alsace – Eurométropole les 3,4,5 avril

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N173 – 20 mars 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 173

Alors, quoi de neuf dans l’actualité cyber du 12 au 18 mars 2018 …

la question posée … « l’Internet comme arme de guerre ? », une conférence sur les moyens de se prémunir du CyberChaos, la semaine d’entraînement au combat numérique en France (#DEFNET), le piratage de services gouvernementaux allemands, la guerre de l’information au cœur de la « machine russe », le réveil des consciences en matière de … guerre économique, la cyberdéfense française et ses relations compliquées avec les opérateurs internet américains, la CyberAttaque pour tuer, pour provoquer des morts physiques, en Arabie saoudite, l’OTAN qui élabore une définition de l’état de CyberGuerre, les États-Unis qui accusent la Russie de vouloir attaquer ses infrastructures critiques, son secteur de l’énergie en particulier …

… les sujets se sont additionnés cette semaine pour pouvoir évoquer une réelle montée des tensions sur le CyberFront, une réelle montée des tensions ou une évolution naturelle des forces conflictuelles à l’oeuvre dans le cyberespace ?

Ainsi, vous trouverez dans la lettre de veille les liens vers les articles qui traitent de ces sujet, mais vous trouverez aussi, comme d’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

13 mars 2018. Mounir MAHJOUBI dans tous les médias … – La « tactique » numérique du gendarme – Le DEFNET, c’est maintenant …

A(ré)couter – A (re)voir

• L’identité numérique : enjeux juridiques, une interview d’Olivier ITEANU
• Mounir MAHJOUBI : « L’éducation numérique, c’est tout au long de la vie », le secrétaire d’État au numérique sur France Culture le 10 mars 2018
• Interview de Mounir MAHJOUBI par l’équipe de NoLimitSecu, « sécu des TPE, nouvelle LPM, prise de conscience COMEX, RGPD, formations cyber, souveraineté/politique industrielle… un paquet de sujets traités, et c’est très clair ! » … tel est le commentaire par Mathieu GARIN de cet interview sur Twitter
  • « Le RGPD est une opportunité pour les PME françaises » (Mounir MAHJOUBI)
• Terrorisme : internet comme arme de guerre, au 20h de France2 le 11 mars 2018
• Les nouvelles stratégies de la donnée au service de l’intérêt général, dans l’émission « L’invité innovation » sur France Culture
• Comment se prémunir du cyberchaos, lors du colloque organisé par l’École des officiers de la Gendarmerie nationale le 1er mars, le propos de clôture de Nicolas ARPAGIAN
• Le grand débat de la donnée, organisé par le Syntec numérique …
• Formation, et si vous pensiez à la cybersécurité ? avec Damien BANCAL sur WEO

Informations

• Chrysostome NKOUMBI-SAMBA : « La cybersécurité, une nécessité impérieuse pour les organisations, leurs dirigeants et l’économie mondiale »
• La France et l’Europe entendent encadrer les cryptomonnaies
• Une mission e-santé sera installée courant avril auprès du ministère de la santé
• Un appel à experts de l’Agence européenne pour la sécurité des réseaux et de l’Information (ENISA) pour création d’un groupe de travail sur la sécurité dans le secteur des transports (en)

En management de la sécurité de l’Information

• Maladroitement, « Envoyé spécial » dévoile les identités et les évaluations falsifiées de dizaines de salariés, explications …
• Des formations de sensibilisation à la sécurité contribuent à prévenir les incidents de sécurité informatique
• Cybersécurité : quelles précautions prendre avec ses fournisseurs ?
• L’Express : chronique ordinaire d’une base de données laissée à elle-même
• Sécurité du numérique. Sensibilisation des dirigeants, le Secrétariat général de la défense et de la sécurité nationale (SGDSN) publie une fiche de sensibilisation à leur attention
• Cartes à cryptogramme dynamique : quel ROI peuvent en attendre les banques ?
• De la nécessité de sécuriser les architectures réseau d’entreprise tout en évitant le casse-tête

Veille de veille(s)

• #veille #cybersécurité (11 mrs 2018) – Raiffensen perd des cyber-plumes et des milliers de failles sur les smart contracts Ethereum, la revue du Décodeur
• L’actualité cyber sécurité de la semaine dernière (5 au 11 mars 2018)
• NewsLetter CyberSécurité semaines 08-09 du Cabinet ADACIS

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : l’ACSEL demande une révision profonde de la loi informatique et Libertés
  • Réécrivons le projet de loi Informatique et libertés 3 !
• La confusion règne à l’approche de l’application de GDPR : il n’est pas trop tard pour agir !
• Un guide de l’AMRAE pour bien évaluer les risques liés à RGPD
  • La page consacrée au sujet sur le site de l’Association pour les management des risques et les assurances de l’entreprise
• RGPD et HDS : quelles compatibilités ? Nouvelles procédures de certification des hébergeurs et protection RGPD des données de santé pour servir un nouveau système de confiance …
• RGPD : Comprendre le projet de loi en moins de 3 minutes, c’est fort, non ? C’est le ministère de la justice qui vous le propose

Les problématiques des (r)évolutions numériques en cours

• Tim BERNERS-LEE, le père du Web, appelle à réguler les grandes plates-formes
• Cybersécurité : où sont les femmes ? pas à la conférence RSA
• France : la proposition de loi pour combattre les fake news est d’ores et déjà prête. Louable initiative ou prémices liberticides ?
• Mounir MAHJOUBI : « Je suis contre toute propriété et vente des données personnelles »
• Répression d’Internet : la carte des coupures politiques

Des nouvelles du CyberFront

• A Rennes, les gendarmes de la brigade numérique répondront aux internautes en temps réel
• DEFNET 2018 : les experts cyber s’entraînent au combat numérique, présentation sur le site du ministère
• SlingShot : un malware caché pendant près de 5 ans dans des routeurs
  • SlingShot : Kaspersky présente le malware comme ultra-sophistiqué
• En Californie, on recense déjà des attaques contre des voitures autonomes
• Le directeur du FBI critique fermement le chiffrement des données. Il appelle à trouver une solution pour accéder aux contenus chiffrés
• La fraude au président : une arnaque en plein « boom »
• Verizon devra bien répondre des piratages de données des utilisateurs de Yahoo
• Dérapages en vue ? les inquiétants contrats signés par les géants Google et Palantir avec les militaires américains
• La base nationale chinoise de données sur les vulnérabilités (CNNVD) manipulée par les autorités … (en)
• Hack du gouvernement allemand par l’intermédiaire d’un logiciel d’e-learning, explications (en)
• Les chercheurs de McAfee pointent l’exposition des données médicales à la cybercriminalité (en)

Matière à réflexions

• Quand Mounir MAHJOUBI récupère douze années de commandes Amazon
• Partage des données personnelles : cap vers une Europe de plus en plus transparente et sécurisée ?
• Europe : ne pas manquer la révolution des données
• La réglementation des métadonnées au cœur d’un large débat sur le marché des télécommunications (en)
• Accélération des transformations ? tant et tant de fichiers …
• Big data : l’hôpital soigne des données médicales

Études, enquêtes et référentiels

• Une moitié seulement de ceux qui ont payé la rançon ont pu récupérer leurs données, une enquête de la firme CyberEdge
• Revue stratégique de cyberdéfense. 2. Recommandations
• McAfee labs fait état d’une croissance record en matière de malwares et de menaces ciblant les cryptomonnaies

Séminaires – Conférences – journées …

• Le RGPD enjeux, formations et cas pratiques, le sujet du Lundi de l’IE d’avril à la une de la newsletter de Gérard PELIKS qui vient de sortir
• 1er concours de l’humour « Cybersécurité & santé » – Communiqué de l’APSSIS
• Le programme du Symposium sur la sécurité des technologies de l’information et des télécommunications 2018 (SSTIC 2018) est publié …

15 mars 2018. Les relations compliquées de la cyberdéfense française avec les grands opérateurs US – L’espionnage des salariés en kits – Des failles chez AMD, 13 à la douzaine …

A(ré)couter – A (re)voir

• Cyberdéfense européenne : la France en pointe, une interview du commandant de la cyberdéfense, Olivier de PAILLERETS
• Guerre de l’info : au cœur de la machine russe, en replay un documentaire ARTE jusqu’au 11 mai 2018
• Guerre économique : le réveil des consciences ? sur France 24, avec Ch. HARBULOT et Nicolas MOINET
• « La désinformation a toujours existé mais aujourd’hui, chacun peut propager des fake news », François-Bernard HUYGUE sur Sud radio …
• Cyber-risque : état des lieux sur Radio Canada

Informations

• La France va assigner Google et Apple en justice pour pratiques commerciales abusives

En management de la sécurité de l’Information

• De la cyber-sécurité à la cyber-résilience
• Sensibiliser les employés à la cybersécurité : recruter des profils techniques est une erreur
• Huit étapes clés pour un cadre de cybersécurité efficace
• Coût d’une violation de données : des chiffres non représentatifs du préjudice réel
• 134 milliards de dollars par an d’ici 2022 : le coût considérable de la cybersécurité
• Information sensible d’entreprise : une attention de tous les instants
• 7 étapes pour réussir sa stratégie autour de l’IoT
• Le management des risques au sein du premier groupe aéroportuaire français : interview d’Alain ZABULON (1/2)
• Le management des risques au sein du premier groupe aéroportuaire français : interview d’Alain ZABULON (2/2)
• SSI-Chef de projet informatique, l’ANSSI recrute …
• Les clés du déploiement d’un SOC selon le CLUSIF
• Mettre en place un SOC, un défi aux composants multiples
• Un MOOC sur la « mobilité 3.0 » proposé par l’Institut Mines-Télécom

Veille de veille(s)

• [SECHebdo] 13 mars 2018, l’actualité cyber en vidéo du Comptoir sécu
• La lettre de Veille Cyber 172 est en ligne, un retour sur la semaine du 5 au 11 mars 2018

RGPD / GDPR. Le règlement européen sur la protection des données

• Carrières et emplois de DPO/CIL, des outils proposés par l’AFCDP, l’Assoc. des Correspondants à la Protection des Données à caractère Personnel
• L’Icann doit lui aussi se conformer au RGPD
• Loi données personnelles : le sénat refuse (lui aussi) d’encadrer les services de renseignement
• Le RGPD, l’occasion pour les entreprises de valoriser leurs données
• Le RGPD nous pousse à trouver un sens à la sécurité informatique
• RGPD : droits d’accès, le point-clé de la cybersécurité

Les problématiques des (r)évolutions numériques en cours

• 6 points clés du rapport de la Commission européenne sur la désinformation
• Transparence des algorithmes publics : les sénateurs tapent du poing sur la table
• L’Ue et sa patrouille de trolls pour contrer les eurosceptiques sur les réseaux sociaux

Des nouvelles du CyberFront

• Les entreprises de plus en plus visées par les cyberattaques en France
• Darknet : entre fantasmes et réalité; démystification du grand méchant web
• La cyberdéfense française a des relations compliquées avec les géants américains de l’Internet
• Chez Ikea, un système d’espionnage des salariés « à grande échelle » avec l’aide de policiers
• Un formulaire online pour signaler les cyberattaques à la police génevoise
• L’administration TRUMP impose de nouvelles sanctions à la Russie pour ingérences et cyberattaques (en) et …
  • … Pas de « collusion » entre campagne TRUMP et Russie, selon une commission du Congrès
• En Arabie Saoudite, une cyberattaque pour causer des dommages physiques rate sa cible. les experts craignent une nouvelle tentative (en)
• 13 failles majeures découvertes dans les puces AMD Ryzen
  • AMD enquête sur de graves failles dans ses processeurs Ryzen et Epyc
  • Failles CPU AMD : 7 raisons de trouver ça louche …
• Samba 4 : une faille permet aux utilisateurs lambda de changer les mots de passe des admins
  • La CVE 2018- 1057 : Les utilisateurs authentifiés peuvent changer le mot de passe des autres utilisateurs
• Equifax – Cyberattaque : un dirigeant inculpé pour délit d’initié
• Spectre & Meltdown : Intel change le design de ses processeurs pour inclure une protection matérielle
• Cyber-espionnage : le malware SlingShot toujours en activité
• Attaque Windows : un client BitTorrent infecté déclenche l’épidémie Dofoil, c’est de mineurs malveillants qu’il s’agit …
• Le ransomware pour robots : le prochain cauchemar de la sécurité
• Les dossiers Sentryo Saison 2 – Épisode 2 : le cheval de Troie de la CIA contre le gazoduc soviétique

Matière à réflexions

• Guerre et stratégie au 21è siècle, une chronique de Jean-Baptiste NOE en hommage à Christian MALIS
• Biométrie, une simple définition suffit pour porter matière à réflexion

Études, enquêtes et référentiels

• Le guide complet du cloud computing – Partie 2 et s’il y a une partie 2, il y a … une partie 1
• La veille juridique de Février 2018 du CREOGN (Centre de Recherche de l’École des Officiers de la Gendarmerie Nationale) est en ligne
• Rapport 2018 de Thalès sur les menaces informatiques dans le domaine de la santé
• Répondre aux incidents de cybersécurité reste un défi majeur pour les entreprises, une étude IBM …
• Botnets : une activité DDoS stable, mais des attaques sur les applications Web en forte croissance

Séminaires – Conférences – journées …

• Les Rencontres de la Cybersécurité à Pau #RCyberPau, le 21 mars prochain …

18 mars 2017. La sécurité connectée prend l’air – Une audition du commandant de la CyberDéfense sur la LPM – La cyberguerre selon l’OTAN – Que va-t-il advenir de nos données de santé …

A(ré)couter – A (re)voir

• La conférence Cyber des Collectivités intelligentes du 6 mars 2018 organisé  par Smart City et le CyberCercle, le podcast …
• Les enjeux de cybersécurité pour les entreprises, un débat NetExplo/Les Échos avec Nicolas ARPAGIAN et Charles D’AUMALE
• La somme de toutes les peurs, un papier de Gérard PELIKS pour présenter son intervention dans le cadre d’un carrefour des métiers organisé par l’AFPA et l’Association  CyberEdu …
  • Le CyberEspace, le lieu de tous les dangers !
  • Le cyberEspace, le lieu de tous les dangers, questions, réponses
• « Regards sur l’intelligence artificielle » : un documentaire pour comprendre les enjeux de l’IA, une vidéo sur le site Les Echos.fr
• Les géants du Net sont-ils au-dessus des lois ? sujet du « C dans l’air » du 17 mars 2018 sur France 5

Informations

• Un boîtier pour déverrouiller n’importe quel iPhone : à la découverte de GrayKey, mythe ou réalité …
• Fort taux de numérisation dans les pays nordiques : de nouvelles opportunités pour les entreprises françaises de la cybersécurité
• Assignés en France, Google et Apple contestent, les développeurs s’interrogent
  • Bruno Le Maire contre l’App Store : Apple et des développeurs s’étonnent des attaques
• Publication d’une cartographie de la recherche française en Cybersécurité
• Que se passe-t-il quand vous appuyez sur lecture dans … Netflix ? il y a du cloud dans cette histoire
• Le câble sous-marin sectionné au large de la Guyane a été réparé

En management de la sécurité de l’Information

• La cybersécurité, une posture qui doit être partagée à tous les échelons de la hiérarchie, un entretien avec le général marc WATIN-AUGOUARD
• Comment Air France-KLM diffuse une culture de la sécurité informatique
• Sensibilisation : se mettre dans la peau d’un attaquant pour apprendre à se défendre, au-delà de la promo …
• L’avion hyper-connecté : comment prévoir une sécurité maximale ?
• Sécurité des systèmes documentaires : passez aux bonnes méthodes
• Cybersécurité : un retour vers le futur ?
• Cybercriminalité, nouveau fléau de l’entreprise connectée
• Attribution des cyberattaques : les JO marquent la fin d’une époque
  • Olympic Destroyer : une somme de faux indices (en)
• Une lecture de week-end proposée par l’ANSSI – Sécuriser l’administration des systèmes d’information
• Nouveau challenge dans la protection des endpoints, un nouveau type de solution de sécurité les EDR, les Endpoint Detection & Response
• Divulgation de mots de passe sur le dark web : 7 astuces pour renforcer la sécurité de votre mot de passe
• Spectre et Meltdown : Microsoft lance un programme pour traquer ce type de faille
  • Intel dévoile sa feuille de route pour une correction complète de Meltdown et spectre
• Aller vers le cloud n’exclut pas certaines précautions
• Kaspersky Lab découvre d’importantes failles pouvant transformer les caméras connectées en outils de surveillance
• De plus en plus d’attaques sur les objets connectés selon Kaspersky
• La gendarmerie recrute un expert en sécurité informatique
• Microsoft corrige 75 vulnérabilités en mars

RGPD / GDPR. Le règlement européen sur la protection des données

• RGPD : le Sénat (aussi) doit se mettre du côté des citoyens !
• Le RGPD et les établissements de santé, suivez le guide …
• La conformité au RGPD est-elle compatible avec la transformation numérique ?
• RGPD : où trouver votre data protection officer, quelles missions lui confier et quelle place lui donner dans l’organisation ?

Les problématiques des (r)évolutions numériques en cours

• Que va-t-il advenir de nos données de santé ?
  • « Big data », pour le meilleur ou pour le pire ?  c’est toujours de données de santé dont il s’agit
  • « Big data », ce qui dit la loi, ce que dit l’Église
  • Big data, les américains inquiets d’un stockage sans limites
• Taxe sur les géants du net : l’Europe pourrait récupérer 5 milliards d’euros
• « Ils vous écraseront comme un insecte » : comment la Silicon Valley fait régner la loi du silence
• Les compteurs électriques « Linky » sont-ils vulnérables à une cyberattaque ?
• Le premier règlement européen qui cible les plateformes internet va demander aux GAFA d’expliquer comment fonctionnent leurs algorithmes
• Comment une entreprise proche de TRUMP a siphonné les données de millions d’utilisateurs de Facebook
  • Révélation : 50 millions de profils FaceBook collectés par Cambridge Analytica, une violation majeure de données (en)

Des nouvelles du CyberFront

• Audition du Général Olivier BONNET de PAILLERETS, commandant de la cyberdéfense, sur le projet de loi de programmation militaire (LPM)
• Améliorer le cadre juridique de la cybersécurité
• L’OTAN élabore une définition de l’état de cyberguerre
• Les États-Unis accusent la Russie de chercher à saboter leurs infrastructures vitales via des cyberattaques
  • L’alerte de l’US-CERT, le Centre de veille informatique américain, sur la cyberactivité du gouvernement russe qui a pour cible le secteur de l’énergie et d’autres infrastructures critiques (en)
• Le CyberEspace dans le discours de Vladimir POUTINE à l’assemblée fédérale du 1er mars 2018, sur le blog de Yannick HARREL
• Les étudiants belges luttent contre la cybercriminalité, c’est le Cyber Security Challenge Belgium
• Ils sont hackers et fiers de l’être
• La Commission électorale russe visée par une cyberattaque, sur RT France …
• Des chercheurs israéliens découvrent des failles dans des appareils du quotidien
• Après CCleaner et NotPetya, une nouvelle attaque sur la chaîne logistique du logiciel
• Voici SlingShot, le virus informatique le plus perfectionné qui soit !
• Vulnérabilité AMD : une méthode qui choque les experts
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 223
• Les entreprises visées par des logiciels de minage malveillants
• Des pirates ont tenté de causer une explosion dans une usine saoudienne
• Franche-Comté : alerte aux pirates du net
• FakeBank : un malware Androïd intercepte et détourne les appels téléphoniques de clients des banques … (en)

Matière à réflexions

• La question cyborg, entre indifférence et fascination
• Il avait prédit la crise des Fake News de 2016. Aujourd’hui il annonce une apocalypse de l’information

Études, enquêtes et référentiels

• La protection du poste de travail en pleine mutation. Information sécurité N.5. Un dossier LeMagIT …
• Rapport sur les données personnelles de la Commission des affaires européennes du sénat
  • Observations sur le projet de loi relatif à la protection des données personnelles
• Les compétences et l’expérience nécessaires pour soutenir une équipe de CSIRT, SOC ou SIEM sur INFOSEC Institute
• Principales notions sur la stratégie de l’information – Dictionnaire critique de François-Bernard HUYGUE, mis à jour et complété par un glossaire anglais/français : influence et stratégie

Séminaires – Conférences – journées …

• #SecNumEco – Sécurité économique et numérique : quelles stratégies et implications pour les PME/ETI ? le 14 mars à Toulouse, organisée par l’ANSSI

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N172 – 12 mars 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 172

Alors, quoi de neuf dans l’actualité cyber du 5 au 11 mars 2018 …

… dans la lettre de veille de la semaine dernière, la Lettre Cyber N.171, c’est la mise en demeure de la CNIL à la Caisse nationale d’assurance maladie (CNAMTS) qui faisait « la une », une mise en demeure pour sécurité insuffisante de la gigantesque base de données de santé du système national d’information inter-régime d’assurance maladie (SNIIRAM). La Commission Nationale Informatique et Libertés avait en effet décidé de rendre public cette décision du fait de « la particulière sensibilité des données traitées par la CNAMTS, à savoir les actes médicaux, feuilles de soins et séjours hospitaliers qui révèlent les données de santé des patients … » sans omettre de préciser, dans sa délibération, les volumes d’informations considérables impactées par les vulnérabilités pointées. Et nous ne manquions pas de conclure sur l’importance particulière à reconnaître à la protection et à la confidentialité de ces données de santé compte tenu des convoitises qu’elles suscitent.

Mais pourquoi revenir sur le sujet ? Et bien, parce que l’actualité de cette semaine nous fournit un parfait exemple d’une exploitation dévoyée de ces données à des fins commerciales. C’est le média canadien La Presse+ qui a révélé l’affaire, des hébergeurs indélicats, des plaintes de patients, des médecins impuissants face à cette situation et un ministre de la santé qui avoue son embarras.

La réglementation, fait-il valoir, prévoit bien l’interdiction formelle d’extraction de données (même anonymisées) mais … « nous n’avons pas de pouvoir d’enquête par la suite ».

Ce sont pourtant les dossiers médicaux de millions de québecois qui sont concernés.

Et les faits dénoncés sont significatifs, des manquements dans le système de contractualisation de l’hébergement des données, des compagnies d’assurance interviennent directement auprès de praticiens pour recommander une prescription plutôt qu’une autre au nom de la réduction des coûts, des praticiens et des cliniques qui se déclarent dans l’incapacité d’interdire les usages détournés des données leurs malades, et ce, sans que les pouvoirs publics puissent, semble-t-il, récupérer la main sur une situation qui n’est pas récente.

Alors, si nous ne voulons pas que ce type de dérive, naturellement attaché aux données de santé, se développe en France, nous nous devons de rester particulièrement vigilants à la protection sans faille de celles-ci.

Ainsi, cette semaine, vous trouverez dans la lettre de veille les liens vers des articles qui traitent de ce sujet, mais vous trouverez aussi, comme à l’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 mars 2018. Frontière disputée entre renseignement et cyberprotection – Minage de Crypto-monnaies, voulez-vous gagner des millions ? Attaques DDoS, toujours plus fort ! …

A(ré)couter – A (re)voir

• Une interview exclusive de Jean-Jacques QUISQUATEUR par l’équipe de NoLimitSecu. Impossible de résumer la biographie de l’intéressé en quelques mots …
• Le nouveau plan d’inclusion numérique, la nouvelle chronique « 50 nuances de net » de Nathalie CHICHE sur RCJ
• Données médicales : l’avertissement de la CNIL à l’Assurance maladie, dans « BOURDIN Direct » sur BFMTV

Informations

• Avec Démarches-simplifiées, l’État aide les acteurs publics à dématérialiser
• Une brigade numérique pour contacter la gendarmerie en ligne sur service-public.fr
• Orange renouvelle son équipe de direction pour accélérer la mise en œuvre de sa stratégie d’opérateur multi-services
• Données personnelles : des pratiques qui interpellent – La fondation MAIF lance l’édition 2018 du concours vidéo grand Angle
• L’UE prévoit de nouvelles lois pour obliger les entreprises à transmettre des données détenues en dehors de l’UE sur demande

En management de la sécurité de l’Information

• Secteur de santé : réglementation et bonnes pratiques de cybersécurité
• Infos médicales : des brèches à combler pour garantir la confidentialité … au Canada, alors, ça va
• Cybersécurité : Comment limiter au maximum les vulnérabilités logicielles
• Après Meltdown et Spectre, comment sécuriser les processeurs ?
• RSSI et DAF : vers une coopération profitable (#organisation)
• Oubliez les mots de passe compliqués à trouver : les règles ont changé
• Explosion du nombre et de la criticité des vulnérabilités
• Technique – Une collection de campagnes de cyberattaques ciblées sur GitHub (en)

Veille de veille(s)

• #veille #cybersécurité (4 mars 2018) L’Allemagne et la Corée du Sud victimes de cyberattaques venues de Russie, la veille du Décodeur …
• L’actualité cyber sécurité de la semaine dernière (26 février au 4 mars 2018) de Sabri KHEMISSA

RGPD / GDPR. Le règlement européen sur la protection des données

• Mise en place du RGPD : les certifications à venir
• Avec le RGPD, la fin annoncée d’une partie de l’annuaire public des noms de domaine, le « whois » et le droit européen
• Un chatbot dédié au RGPD
• Le RGPD en 10 questions, oui, encore …

Les problématiques des (r)évolutions numériques en cours

• Les GAFA règnent sur nos smartphones, reprenons le contrôle !
• Cryptomonnaies : vers la fin du « pseudonymat »
• Les femmes boudent toujours la cybersécurité
• Dans l’État de Washington, une nouvelle loi pour protéger la neutralité du Net
• Bruxelles réclame une suppression dans l’heure des contenus signalés comme terroristes

Des nouvelles du CyberFront

• Cybersécurité : l’État appelle les télécoms à la rescousse
• Entre renseignement et cyberprotection, une frontière disputée
• Tor serait financé en grande partie par des agences gouvernementales américaines et coopérerait avec des agences de renseignement
• Ransomware Gandcrab : un kit de récupération de données Europol
• Cryptomonnaie – Le malware « ComboJack » vide les portefeuilles BitCoin, LiteCoin, Monero Ethereum
• Kaspersky Lab identifie un groupe de cybercriminels avancés gagnant des millions grâce à un malware de minage de cryptomonnaie
• DDoS : record encore battu avec une attaque mesurée à 1.7 Tbps, toujours plus fort …
• Une entreprise israélienne annonce sa capacité à déverrouiller tous les dispositifs Apple
• Une nouvelle méthode super-puissante de déni de service #DDoS
  • Attaques DDoS records via memcached : GitHub et OVH tiennent le coup !
  • Attaques DDoS via Memcached : le protocole UDP pointé du doigt
• L’évolution du cybercrime : Une chronologie de la progression des ransomwares

Matière à réflexions

• Coder le droit, une illusion réaliste ? if … then nouvelle formule magique ?

Études, enquêtes et référentiels

• Le guide de sécurité … ultime de WordPress – Pas à pas (2018) (en)
• Réduire l’impact des cyberattaques communes, un référentiel du NCSC, le Centre national de cybersécurité britannique (en)
• La fabrique des rumeurs numériques. Comment la fausse information circule sur Twitter ? dans le Temps des médias, ALLOING C. et VANDERBIEST N. [Pdf]
• Les entreprises françaises encore trop passives face aux cyber risques, analyse du rapport de l’éditeur CyberArk
• Les arnaques au virement concernent toutes les entreprises
• Les malwares de crypto-minage représentent près de 90% des exécutions à distance, ce sont des chercheurs d’Imperva qui le font valoir
• Données personnelles : les consommateurs craignent de trop se dévoiler. Ils demandent plus d’information et de transparence, une enquête de ForgeRock
• Objets connectés : le rapport accablant d’ESET sur la sécurité

Séminaires – Conférences – journées …

• Inscriptions ouvertes pour la 2ème étape du Tour de France de la cybersécurité à Pau le 21 mars prochain

8 mars 2018. Infos sur la transposition de la directive sur le secret des affaires – L’ANSSI fête l’anniversaire de son Guide d’hygiène informatique – La Suisse s’arme en cyberdéfense …

A(ré)couter – A (re)voir

• Russie : la cyber guerre froide, dans « L’info du vrai » sur Canal+ avec Bruno TERTRAIS, Fabrice EPELBOIN et Nicolas ARPAGIAN …
• Non, le numérique ne peut pas se passer des femmes, « Le zoom de la rédaction » de France Inter du 6 mars 2018
• YesWeHack propose des solutions nouvelles contre les failles de sécurité numériques, sur BFMTV
• La Threat Intelligence, l’épisode 49 de l’équipe du Comptoir Sécu

Informations

• La future loi contre les fake news est ici …
• Ces femmes du numérique qui ont changé le cours de l’histoire
• Marché de la cybersécurité, l’explosion à 2 chiffres
• Emplois dans le numérique, les écarts persistent entre les régions et l’Île de France
• Le management des risques au sein du premier groupe aéroportuiare français : interview d’Alain ZABULON (1/2)

En management de la sécurité de l’Information

• Directive européenne sur le secret des affaires, transposition en droit français …
• Les compétences nécessaires pour une équipe #CSIRT #SOC (organisation)
• Les obligations du fournisseur de solutions informatiques : de la rigueur technique au rigorisme juridique
• Six bonnes raisons d’utiliser l’authentification forte en environnement mobile professionnel
• Données privées. Les éditeurs européens alertent Bruxelles, une fronde contre le projet de règlement e-privacy
  • Données personnelles : mobilisation de médias européens contre le projet « e-privacy »
  • E-privacy : lettre ouverte
  • Pistage en ligne : le gouvernement va-t-il autoriser la marchandisation de nos données ? un communiqué de la Quadrature du Net
• Commissaires aux comptes et cybersécurité
• Les collectivités territoriales : maillon faible de la cybersécurité du secteur public ?
• Une carte SIM pour chiffrer ses communications
• Pourquoi privilégier l’externalisation de ses données ?
• La saveur d’un tweet de l’ANSSI du 7 mars … Bon anniversaire – Le Guide d’hygiène informatique a 1 an et 42 jours ! Un souhait ? Bon usage …
• Technique – Introduction au Software Defined Radio (SDR), premier d’une série d’articles pour évaluer la sécurité de l’utilisation d’un objet sans fil
• Technique – Chiffrement et signature GPG dans LibreOffice 6.0 : comment ça marche ?
• Le nouveau site du Centre national de cyber sécurité britannique (en)
• Sécurité des objets connectés : l’étau se resserre sur les fabricants
  • Le Gouvernement britannique publie de nouvelles directives de sécurité pour les objets connectés (en)

Veille de veille(s)

• [SECHebdo] 6 mars 2018, la revue de presse du Comptoir Sécu en vidéo
• CERT-W : Retours sur l’actualité de la semaine du 26 février au 4 mars 2018, le « W », c’est pour WaveStone

RGPD / GDPR. Le règlement européen sur la protection des données

• Sur-facturation « pour cause » de RGPD, une information de l’AFCDP, l’Ass. des correspondants à la protection des données personnelles
• Nouveautés sur le PIA (Privacy Impact Assessment) : guides, outils, étude de cas, les outils de la CNIL présentés sur GlobalSecurityMag
• RGPD, et puis quoi ? Suis concerné ? Que dois-je faire ?
• RGPD : nos PME n’ont rien à craindre ! un article de l’eurodéputée Viviane REDING
• RGPD : J-100 où en sommes-nous ? 10 points à retenir
• Six implications du RGPD pour les RH
• Les RGPD requiert une coopération entre les départements intra-entreprises

Les problématiques des (r)évolutions numériques en cours

• La Quadrature plaide contre l’obligation de livrer ses clefs de chiffrement
• Données personnelles : l’angoissante ignorance des internautes
• Le droit à l’effacement : ce que Google oublie de vous dire dans son rapport de transparence
• Un employeur peut-il consulter les informations diffusées par un salarié sur le compte privé d’un réseau social ? La réponse de service-public.fr

Des nouvelles du CyberFront

• La DGA travaille sur la cybersécurité des prochains hélicoptères des armées françaises
• Panne Google : retour à la normale progressivement pour les services
• Enquête sur l’utilisation commerciale des données médicales au … Canada
  • Les archivistes médicaux réclament plus de sécurité pour les données des patients
• L’armée suisse aura son unité de cyberdéfense, 100 à 150 professionnels et 400 à 600 … miliciens
  • Attaques informatiques : l’armée suisse va se doter d’une force dotée de 500 à 700 spécialistes
  • Le plan d’action cyberdéfense du DDPS PACD, du Département de la défense, de la protection de la population et des sports suisse [pdf]
• Broadcom/ Qualcomm : attention à la sécurité nationale
• Une coupure d’un câble sous-marin perturbe l’accès à Internet en Guyane et à St-Barthélémy
• Une nouvelle méthode super-puissante de déni de service #DDoS
  • Déni de service : les attaques s’appuyant sur memcached battent tous les records
• Le nombre de sites hébergeant des mineurs de crypto-monnaie a augmenté de 725% en 4 mois
  • Cryptojacking : le minage clandestin fait de l’ombre aux ransomwares
  • CryptoMonnaie – Le malware « ComboJack » vide les portefeuilles BitCoin, LiteCoin, Monero Ethereum
  • Le minage de crypto-monnaie illicite, le nouveau risque, analyse de Kaspersky Lab (en)
• Shadow Brokers : Les outils de la NSA pour suivre les pirates informatiques d’autres pays (en)

Matière à réflexions

• Les géants du web sont-ils complices des régimes autoritaires ?
• Le nouvel essor du Natural language processing, intelligence artificielle aidant …
• « Fake news » : ramenons le débat européen à la source du problème

Études, enquêtes et référentiels

• Valeur économique des projets de transformation numérique pour l’entreprise, une étude du CIGREF
• Revue stratégique de cyberdéfense – 1. Constats, le premier article analyse d’une série annoncée …
• « Malware Cocktail » les cyber-attaques ont doublé en un an, le rapport de SonicWall met en garde (en)

Séminaires – Conférences – journées …

• L’assurance cyber couvre-t-elle totalement les risques encourus par les entreprises ? à l’ordre du jour du prochain Lundi de l’IE du 19 mars 2018, organisé par le Cercle économique du Medef92
• Olivier CADIC, sénateur, a mis en ligne un compte-rendu de sa présentation de la Revue stratégique de cyberdéfense lors d’un débat organisé par le CyberCercle

11 mars 2018. Facebook et son annuaire inversé, c’est renversant ! Les armées s’entraînent à la cyberguerre – Cryptomining, cryptojacking, quelle différence …

A(ré)couter – A (re)voir

• Intelligence artificielle : la formation s’impose, la formation proposée par MicroSoft sur France 3
• Où vont les GAFA ? dans l’émission « Sphère » sur Radio canada …
• Sommes-nous prêts à vendre nos données ? sur BFMBusiness le 10 mars 2018, avec Isabelle LANDREAU, Michel JUVIN et Ismet GERI

Informations

• Ce radiateur mine des cryptomonnaies pour vous chauffer … et vous faire gagner de l’argent, on n’arrête pas le progrès (!)

En management de la sécurité de l’Information

• Informatique, cyberdéfense, SIC –  des filières en plein développement, sur le site de la Marine nationale
• Les femmes boudent toujours la cybersécurité
• Un avis de vacance d’un poste d’expert en sécurité des systèmes d’information au service de traitement de l’information de la gendarmerie
• L’humain, clé de la cybersécurité des entreprises
• Condamnation pour publication de décisions de justice en ligne …
• Un outil d’analyse de malware en temps réel en open usage …
• Hôpitaux : la cible idéale des hackers

Veille de veille(s)

• La lettre de Veille Cyber 171 est en ligne, un retour sur la semaine du 26 février au 4 mars 2018
• La newsletter de mars 2018 du Cabinet Mathias Avocats

RGPD / GDPR. Le règlement européen sur la protection des données

• Peut-on survivre au RGPD ? une vidéo parmi nombre de Thiébaut DEVERGRANNE
• RGPD : les 9 principales mesures qui encadrent votre vie numérique
• L’impact du GDPR sur les contrats SaaS

Les problématiques des (r)évolutions numériques en cours

• La loi République numérique a-t-elle aboli le droit d’auteur des agents publics ?
• Quand les réseaux sociaux accaparent la bande passante de l’université Lyon-III
• Le meilleur annuaire inversé mobile est … FaceBook ! Le tweet révélateur de Jean-François PILLOU
  • Comment éviter que quelqu’un vous retrouve en utilisant Facebook comme annuaire inversé

Des nouvelles du CyberFront

• L’armée française se teste dans un nouvel « exercice majeur de cyberdéfense »
  • Comment les armées vont s’entraîner à la cyberguerre avec l’exercice Defnet
• Cybersécurité dans l’énergie : pourquoi l’Europe et les États-Unis devraient collaborer
• Cyberespionnage, l’Europe contre-attaque : le paquet cybersécurité
• Allemagne : les cyber-espions cachaient des commandes dans des e-mails
• Chafer : un groupe de cyber attaquants basé en Iran
• Sur Steam, des centaines de groupes et de profils à la gloire des tueurs de masse
• La Corée du Nord a ciblé le secteur financier turc dans les cyberattaques au début du mois de mars, selon McAfee
• « False flaf » : Comment le malware Olympic Destroyer a été conçu pour tromper la communauté de la cybersécurité
• Un hacker a rendu les 17 millions en Ethereum volés un an plus tôt
• Campagne de hameçonnage ciblant les clients d’OVH
• Ils utilisent Cortana pour abuser de Windows 10
• Slingshot, l’espion qui venait du routeur
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 222
• Cryptomining contre cryptojacking : quelle est la différence ? la réponse sur le blog de l’éditeur Sophos (en)
  • Le rapport de Sophos « Face au Cryptojacking – Les meilleures ripostes » [en, PDF]
  • Le virus qui transforme votre PC en or
• L’industrie IT réagit aux recommandations de sécurité des objets connectés publiés par le gouvernement britannique (en)
• Plus de 15 000 attaques Memcached DDoS ont touché 7 100 sites au cours des 10 derniers jours
  • Les attaques DDoS par Memcached : 95 000 serveurs vulnérables … (en)

Matière à réflexions

• Google confirme que sa technologie a été utilisée par le Pentagone (en)

Séminaires – Conférences – journées …

• L’identité numérique : nouveaux droits et nouveaux risques, au 6ème Forum européen organisé par le Reso-club le 15 mars prochain …
• 8e édition Hack in Paris : le programme des conférences et formation

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N171 – 06 mars 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 171

Alors, quoi de neuf dans l’actualité cyber du 26 février au 4 mars 2018

…. cette semaine ce sont les enjeux attachés à la mise en demeure notifiée à la Caisse Nationale d’Assurance Maladie (CNAM) par la CNIL qui ont particulièrement retenu mon attention. La haute autorité a, en effet, décidé de rendre public cette mise en demeure du fait du caractère exceptionnellement sensible des données traitées par la CNAMTS, les données de santé.

A juste titre, ces « données concernant la santé » doivent faire l’objet de toutes les attentions. Ainsi, le règlement général sur la protection des données personnelles (RGPD) les distingue pour leur consentir un régime de traitement particulier après avoir rappelé dans son article 4 qu’il s’agit de « données à caractère personnel relatives à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé, qui révèlent des informations sur l’état de santé de cette personne « …

Il les distingue pour leur appliquer un régime d’exception dans lequel le traitement de données de santé est … interdit, sauf. Sauf pour des besoins essentiels et vérifiés listés dans son article 9.

En cela, le règlement européen ne fait que reprendre le cadre déjà défini par l’article 8 de la loi Informatique et Libertés en France, toujours en vigueur, ne l’oublions pas jusqu’au 25 mai prochain.

C’est dire combien la protection des données de santé doit faire l’objet de toutes les attentions. La CNIL le signifie en adressant un avertissement à la CNAM et en le publiant pour rappeler à toutes les parties prenantes, responsables de traitements de données à caractère personnel, prestataires, hébergeurs de données, organismes de certification, acteurs publics, acteurs privés, mais aussi à la population des patients combien il convient de se montrer vigilant, exigeant, sur la sécurité à garantir à ces données de santé qui aiguisent tant les convoitises.

Et puis, dans le même temps, le journal officiel publiait cette semaine une mise à jour des conditions d’externalisation des … données de santé, des conditions de certification et d’agrément des hébergeurs de données de santé à caractère personnel par le décret 2018-137 du 26 février 2018.

… Vous trouverez donc dans la lettre de veille les liens vers des articles qui traitent de ces sujets, mais vous trouverez aussi, comme à l’habitude, beaucoup plus …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

27 février 2018. Données de santé : la CNIL tape sur les doigts de la CNAMTS – La loi de transposition de la directive NIS est publiée – Arnaque Spotify : le bulgare connaissait la musique …

A(ré)couter – A (re)voir

• Les Cyber Range, mais qu’est-ce ? la réponse au micro de l’équipe de NoLimitSecu cette semaine …
• « Toutes les PME sans exception sont concernées par les cyberattaques » séquence audio sur la radio Télévision Suisse
• Déjouez les arnaques sur internet, une vidéo sur WEO avec Damien BANCAL

Informations

• La gendarmerie désormais accessible en un clic
  • Brigade numérique : inauguration d’une nouvelle offre de service connectée, sur le site du ministère …
• Un nouvel espace « Informatique et sciences du numérique » au Palais de la découverte
• Twitter : ce qui change pour les tweets à partir du 23 mars 2018

En management de la sécurité de l’Information

• La CNIL met en demeure l’assurance maladie de sécuriser ses données
  • Les données personnelles de santé gérées par l’assurance maladie. Une utilisation à développer, une sécurité à renforcer, un rapport de la Cour des comptes de mars 2016 [PDF]
  • L’information sur le site de la CNIL,SNIIRAM : la CNAMTS mise en demeure pour des manquements à la sécurité des données
  • La réponse de la Caisse Nationale d’assurance maladie, Précisions suite à l’avis de la CNIL concernant les données du SNIIRAM
• Sécurité des réseaux : la France transpose la directive NIS
  • La loi 2018-133 du 26 février 2018 portant diverses dispositions d’adaptation au droit de l’Union européenne dans le domaine de la sécurité
  • Adoption du projet de loi transposant la directive européenne NIS, le communiqué de l’ANSSI
  • La France relève d’un cran son dispositif de sécurité
• « Le règlement eprivacy ne sera pas appliqué avant fin 2019 », l’interview du représentant d’une Association
• Réagir en cas de crise : de l’importance d’une gestion documentaire tracée et maîtrisée
• Les bonnes pratiques à adopter pour faire face aux cyber-risques
• Pourquoi avez-vous besoin de l’UEBA ? l’analyse comportementale des utilisateurs et des entités investit le SIEM, le Security Information and Event Management, nous ne sommes pas à un acronyme près pour favoriser l’information et la sensibilisation sur la sécurité de l’Information (!)
• Quatre points concernant la sécurité cloud que les RSSI seraient bien inspirés de faire valoir auprès de leur conseil d’administration
• Cybersécurité : gare à l’illusion de sécurité ! un article de gérome BILLOIS
• Cyberrisques News : 25 prévisions utiles pour 2018
• Cybersécurité : Nancy et Sarrebrück tissent la toile
• Ne dites plus « ransomware » mais « logiciel rançonneur »
• Quelles sont les règles à suivre pour concevoir un bon système d’authentification? Un architecte de Google propose une liste de 12 bonnes pratiques
• Le Machine Learning, allié de la cybersécurité
• Les objets connectés seront-ils les nouvelles cibles privilégiées des ransomwares ?
• DPI de GHT : habilitations et contrôle, partie IV, (DPI = Dossier Patient Informatisé – GHT = Groupement Hospitalier de Territoire) Et, s’il y a une partie IV, il y a ..
• DPI de GHT : habilitations et contrôle, partie I
• DPI de GHT : habilitations et contrôle, partie II
• DPI de GHT : habilitations et contrôle, partie III

Veille de veille(s)

• #veille #cybersécurité (25 février 2018) La Suisse à la recherche d’experts en cybersécurité et 500 millions de mots de passe abandonnées pour améliorer la sécurité, la veille du Décodeur
• L’actualité cyber sécurité de la semaine dernière (19 au 25 février 2018) de Sabri KHEMISSA

RGPD / GDPR. Le règlement européen sur la protection des données

• Protection des données personnelles : ce qui change pour les agents immobiliers
• RGPD : les leviers de la CNIL pour accompagner la transition
• RGPD : la CNIL nous aide dans nos analyses d’impact
• Comment bien démarrer avec l’évaluation des risques exigée par le RGPD ?
• Sur le site de la CNIL  … Nouveautés sur le PIA : guides, outils, « PIAF », étude de cas pour accompagner la nouvelle version de la méthode d’analyse de risques dédiée aux traitement de données à caractère personnel
• Croyez-vous encore aux mythes RGPD ? une chronique vidéo de Dorian MARCELLIN sur le site d’Alliancy, une enquête « Le RGPD et vos collaborateurs »
• Impact du RGPD sur les données personnelles des salariés : tous les employeurs sont concernés !
• Que retenir du projet de loi relatif à la protection des données personnelles ?
• La checklist idoine pour se conformer au règlement européen
• RGPD pour les PME : les actions qu’elles doivent mener pour être conformes

Les problématiques des (r)évolutions numériques en cours

• Accès aux données – l’UE veut jouer la carte de l’extra-territorialité
  • L’Europe cherche les moyens de saisir des données à l’étranger des géants de la technologie (en), et, parallèlement …
  • … Données privées : Microsoft défie les États-Unis à la Cour suprême
  • Gafa et défenseurs de la vie privée devant la Cour suprême américaine
  • La Cour suprême des États-Unis doit se prononcer sur le combat de MicroSoft pour ses données à l’étranger (en)
• L’UE songe à une taxe de 5% sur les géants du numérique
• Les intelligences artificielles pourraient balayer toutes les défenses numériques
• Les entreprises ont un besoin urgent de compétences en cybersécurité
• Numérique – cybersécurité : où sont les femmes ?
• Protection contre le pistage : retrouver le droit à la curiosité

Des nouvelles du CyberFront

• La plupart des certificats de signature de code utilisés par des malwares n’auraient pas été dérobés à des entreprises, mais simplement vendus
• NotPetya : Comment Saint-Gobain a tiré des leçons de la cyberattaque
  • Quelques leçons de Saint-Gobain
• Projet de loi de programmation militaire – LPM : l’ARCEP veut savoir où elle met les pieds
• Meltdown et Spectre : nouvelle fournée de patchs pour Intel
  • Spectre-Meltdown : Intel poursuit sa stratégie du déni
• Les américains suspectent les russes d’avoir piraté les JO d’hiver en se faisant passer pour des Nord-Coréens
• Des hackers ont appris à miner de la cryptomonnaie avec MicroSoft Word, sur le site SputnikNews
• Une arnaque à la playlist Spotify aurait rapporté une fortune à un bulgare
• L’organisateur d’un réseau cybercriminel mondial arrêté en Ukraine
• Qui est responsable de la cyberattaque des Jeux olympiques (en), pour vérifier combien l’attribution d’une cyberattaque est plus que difficile

Matière à réflexions

• Activisme et numérique, une analyse de François-Bernard HUYGUE …
  • Espérances,
  • Surveiller et submerger
  • Justifie la censure
• Armes et informations, une seconde série d’articles de FB HUYGUE
  • Qu’est-ce qu’une arme ?
  • Cyberattaques
  • La « weaponization » de l’information
• Cybersécurité : et si la nature inspirait la technologie ?
• Patrimonialisation des données, que faut-il en penser ? un article d’Olivier ITEANU
• Le numérique pour soigner notre système de santé

Études, enquêtes et référentiels

• Étude Avast : la prolifération des chevaux de Troie visant les applications bancaires mobiles expose les particuliers à d’importants risques
• Cybersécurité : quelle riposte ? les résultats de l’enquête de EY

Séminaires – Conférences – journées …

• La 1ère conférence cyber des collectivités intelligentes #C3I, organisée par le CyberCercle le 6 mars prochain …

1er mars 2018. Une conseillère d’État à la tête du SGDSN – Cyberattaque d’ours fringant sur l’Allemagne – La nouvelle arme préférée des cybercriminels …

A(ré)couter – A (re)voir

• Voyage au cœur de l’intelligence artificielle : l’IA dans nos sociétés, un débat Libération / France Inter avec notamment Isabelle FALQUE-PIERROTIN et Cédric VILLANI
• L’informatique et le numérique. 3ème révolution industrielle ? Une conférence de Laurent BLOCH
• La convergence des systèmes d’information dans les GHT (Groupements Hospitaliers de Territoires) vue par l’ASIP santé

Informations

• Claire LANDAIS, une conseillère d’État à la tête du secrétariat général de la défense et de la sécurité nationale (SGDSN)
• Bruxelles tergiverse sur l’encadrement du bitcoin
• Google propose un programme éducatif en ligne pour apprendre le machine learning
• Twitter lance les signets pour sauvegarder des tweets

En management de la sécurité de l’Information

• La CNAMTS mise en demeure par la CNIL pour le SNDS, le Système National des Données de Santé
  • Sécurité informatique : la CNAMTS épinglée par la CNIL
• Les fichiers d’un ordinateur professionnel non-identifiés par l’employé comme étant « privés », retour sur l’arrêt de la Cour européenne des droits de l’Homme
• Systèmes connectés : Shodan, point de passage obligé pour étudier son exposition, Shodan, moteur de recherche des systèmes et objets connectés sur Internet, comment l’utiliser
• Cybersécurité : analyse et recommandations de l’ANSSI
• Qu’est-ce que la qualification ? les explications de l’Agence nationale pour la sécurité des systèmes d’information (ANSSI)
• Cybersécurité et data gouvernance, l’obsession des directeurs juridiques
• Quelques publications récentes du Cabinet WaveStone …
  • Cyber-résilience : un nouveau pilier de la stratégie cybersécurité
  • Quels remèdes contre les maux de passe ?
  • La classification, un incontournable de la protection des données
• Pour les fournisseurs de services cloud aussi, la disponibilité est indispensable
• Réglementation sur la sécurité : la directive NIS transposée
  • Cybersécurité : des exigences renforcées pour les opérateurs de services essentiels

Veille de veille(s)

• La veille Cyber N.170 est en ligne, un retour de veille sur la semaine du 19 au 25 février 2018
• [SECHebdo] 20 février 2018, la revue de presse cyber du Comptoir sécu

RGPD / GDPR. Le règlement européen sur la protection des données

• DARTY : 38 M€ d’amende par la CNIL à l’ère du RGPD ?
• RGPD : où trouver un DPO ? Comment bien le positionner dans votre organisation ?
• RGPD : A vos marques, prêts ?
• Données personnelles : le sprint des entreprises suisses pour intégrer la loi européenne
• Le RGPD, un changement de paradigme, insiste l’AFCDP

Les problématiques des (r)évolutions numériques en cours

• Un boulanger gagne sa bataille contre Facebook : « Maintenant, ça leur tombe sur le nez »
• Décodex : notre kit pour vérifier l’information à destination des enseignants (et des autres)
• Neutralité du Net : les élus démocrates passent à l’offensive aux États-Unis
• Stockage de données personnelles : Apple et Amazon se conforment aux aussi à la loi chinoise

Des nouvelles du CyberFront

• L’Allemagne attaquée par des hackers russes
  • L’Allemagne victime d’une nouvelle cyberattaque en provenance de Russie
  • Allemagne : la cyberattaque toujours « en cours »
  • Deux ministères allemands victimes d’une cyberattaque venue de Russie
  • L’État fédéral allemand victime d’une cyberattaque
• Attention : usurpation du nom « DGCCRF », une alerte de la Direction générale de la concurrence, de la consommation et de la répression des fraudes
• NotPetya (?) Saint-Gobain recrute un responsable Sûreté Sécurité
• Près de 700 000 données lecteurs de l’Express dans la nature
• Bitdefender en collaboration avec Europol, la police roumaine et DIICOT lance un outil de déchiffrement gratuit contre le ransomware GandCrab
• Ouverture de la brigade numérique, d’Eric FREYSSINET
• Armée. les adieux du cyber général, le général Serge MAURICE …
• « Protéger le citoyen dans l’espace virtuel », la Ville de Genève forme ses collaborateurs mais aussi le grand public …
• Le rapport établi par la Commission nationale de contrôle de la campagne électorale en vue de l’élection présidentielle, il y a du cyber dans ce rapport …
• Cyberattaque aux JO d’hiver : une attribution plus politique que technique (une fois encore)
• La nouvelle arme préférée des cybercriminels
• Une liste de violations de données et de cyberattaques en janvier 2018 (en)

Matière à réflexions

• Données personnelles : de Tanger à Pretoria, la résistance s’organise
• Tunisie : Protection des données & numériques : une opportunité sans précédent pour l’économie tunisienne !
  • Loi sur la protection des données personnelles : la Tunisie est « avant-gardiste » et ne sera pas placée sur la liste noire européenne …
• Maroc : Les opérateurs récalcitrants rappelés à l’ordre et 22 poursuites judiciaires enclenchées
• La loi sur le secret des affaires menace-t-elle la liberté d’informer ?
• Technologie : quel est le rôle de la donnée dans le droit ?

Études, enquêtes et référentiels

• Mobilité : pour McAfee et Pradeo, 2018 s’annonce comme l’année de tous les dangers
• Menaces sur la cybersécurité des armes nucléaires #WEF

Séminaires – Conférences – journées …

• 12 ème forum de cybersécurité France Israël USA, rendez-vous le 14 mars !

4 mars 2018. Les hackers de l’impossible, de l’impossible … carrément – Bombardement numérique record sur GitHub, 1,35 térabit à la seconde – Israël en recherche de zero-days …

A(ré)couter – A (re)voir

• A qui appartiennent les données que nous laissons sur le Net ? le débat d’Europe Soir – Frédéric TADDEÏ avec Fabrice EPELBOIN, Isabelle LANDREAU et Gilles BABINET
• Réseaux sociaux et élection américaine : militarisation de l’information, une interview de François-Bernard HUYGUE sur SputnikNews
• Palantir, l’oracle des services de police américains, dans la chronique d’Hélène CHEVALIER sur France Inter « C’est déjà demain »
• La police américaine peut désormais débloquer les iPhone sans demander à Apple, dans « Nouveau Monde » de Jérôme COLOMBAIN sur France Info
• Comment se prémunir du cyber-chaos, le colloque organisé le 1er mars par l’École des Officiers de la gendarmerie nationale. Attention : les interventions ne démarrent que vers la 45/46 ème minute
• Sur HackerLab, une série de vidéos … Épisode 1 – Les hackers, une communauté / Épisode 2 – Hacktivisme, le hacking engagé / Épisode 3 – Attaquer, espionner, hacker – Épisode 4 – Le business du hacker / Épisode 5 – Le corps, limite du hacker ?
• Internet et câbles sous-marins : quelle histoire ! Le Topo d’ARTE

Informations

• L’X et la Caisse nationale d’assurance maladie (CNAM) s’unissent pour étudier les données de santé …
• DGA/Innovation : Vers une DARPA à la française ?
• Retraites. D’ici 2022, un fichier unique pour calculer les pensions de retraite, oui, oui, un fichier unique …
• Louis GAUTIER, un bilan très riche à la tête du SGDSN
• Découvrez Decrypto, notre jeu de société de la semaine

En management de la sécurité de l’Information

• Pouvoir et peur, les secrets d’une arnaque de phishing réussie
• Comprendre les dessous des attaques  Web, pour mieux les contrer
• Pour une culture de la cybersécurité
• Biométrie, blockchain, preuves d’identité … ces nouvelles techniques d’authentification qui vont se démocratiser
• Groupements hospitaliers de territoires : l’ASIP santé publie un point d’étape sur la convergence informatique
• Cybersécurité : forte résistance au changement en France
• Comment les hackers de l’impossible s’attaquent aux PC les plus sécurisés
• Technique – Le Wifi, comment ça marche …

Veille de veille(s)

• CERT-W : Retours sur l’actualité de la semaine du 19 au 25 février 2018, le « W », c’est pour WaveStone
• Episode 0x028 17 février 2018, le podcast de la French Connection …

RGPD / GDPR. Le règlement européen sur la protection des données

• Décret 2018-137 du 26 février 2018 relatif à l’hébergement de données de santé à caractère personnel
• « Nous nous apprêtons à lancer un MOOC « Êtes-vous RGPD compatible ? », Geoffroy ROUX de BEZIEUX du Medef
• Le RGPD en BtoB : quel impact sur votre stratégie marketing ?

Les problématiques des (r)évolutions numériques en cours

• Facebook va tester la reconnaissance faciale en Europe
• Droit à l’oubli ; 142 705 demandes de suppressions d’URL en France
  • Droit à l’oubli : Google accède à 48% des demandes en France
• La chasse aux talents digitaux est ouverte
• Google vous écoute en permanence. Voici comment trouver les enregistrements. C’est le site … SputnikNews qui vous donne la marche à suivre …
• Stockage de données personnelles : Apple et Amazon se conforment à la loi chinoise
• L’avenir du cloud se joue … devant la cour suprême américaine

Des nouvelles du CyberFront

• Le gouvernement allemand victime d’une attaque informatique d’une ampleur inédite
  • Plusieurs ministères allemands attaqués
  • Qui est derrière la cyberattaque contre des ministères allemands
  • Derrière la cyberattaque en Allemagne, l’enjeu d’investir dans la cybersécurité
• Le piratage informatique, l’affaire aussi des gendarmes
• Canada : Fuites de données médicales : la Commission d’accès à l’information enquête
• Un génie israélien vous emmène dans les cyber-coulisses
• Un chercheur en sécurité a trouvé une méthode pour pirater n’importe quel compte Facebook. Il a été payé 15 000 $ par le réseau social
• Que faire en tant que gouvernement pour obtenir des exploits zero-day ? C’est simple, il suffit de suivre l’exemple d’Israël
• Le site MotherBoard a obtenu copie de la lettre d’Israël pour solliciter des zero-days de pirates informatiques américains (en)
• Chevaux de Troie visant les applications bancaires
• Boulanger écrit à ses clients à la suite d’une alerte Zataz
• 1.35 To/s : GitHub subit une DDoS record
  • GitHub a subi ce qui semble être la plus grosse attaque DDoS enregistrée jusqu’ici
  • GitHub survit à la plus grosse attaque par déni de service distribué jamais enregistrée
  • GitHub victime de la plus grosse attaque DDoS de tous les temps
• 23 000 certificats HTTPS Digicert supprimés après la fuite de clés privées
• Ransomware-as-a-service : la police roumaine infiltre GandCrab
  • Un ransomware gratuit disponible sur le darkweb
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 221
• Cyberattaque Equifax : le niveau de perte massive de données persos revu à la hausse
• Encore des smartphones Android low cost avec cheval de Troie préinstallé
• Deux personnes arrêtées en France dans une affaire de fraude au président (en), un communiqué d’Europol
• L’opération HoneyBee, une cyberattaque d’organisations humanitaires analysée par McAfee (en)

Matière à réflexions

• La discrimination, côté obscur de l’intelligence artificielle
• DigitalPolis : la ville face au numérique, un article de Olivier KEMPF

Séminaires – Conférences – journées …

• Les Rencontres de la Cybersécurité à Pau, organisée par la CyberCercle, le 21 mars prochain.

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com