Veille Cyber N271 – 24 février 2020

Veille Cyber du 23 février 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 271

L’actualité cyber du 17 au 23 février 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

18 février 2020. Le débat politique boucle sur l’anonymat des réseaux sociaux – La confidentialité des informations, l’administration mise en cause – Les soldats israéliens dans le pot de miel des hackers du Hamas – Les collectivités locales victimes de cyberattaques en 2019 …

A(ré)écouter – A (re)voir

• L’affaire crypto AG, cette entreprise suisse, au service du renseignement américain et allemand, évoquée sur la RTS, la Radio Télévision Suisse. Cette séquence rappelle une websérie sur le sujet « La Suisse sous couverture »… diffusée sur la chaîne en fin d’année dernière
  • Petit guide sur les backdoors cryptographiques à l’usage des gens qui n’y comprennent rien …
• Le « piège mielleux » du Hamas, une « histoire du monde » d’Antony BELLANGER sur France inter le 18/02
  • Des soldats israéliens visés par une tentative de piratage du Hamas
  • Les soldats américains déployés au Moyen-Orient privés de smartphones et tablettes
  • Israël dénonce une tentative de cyberattaque du Hamas contre son armée
  • Cyberattaque des soldats Israëliens par le Hamas : Commentaire d’un fournisseur de services de sécurité
• Affaire Benjamin Griveaux : le faux procès de l’anonymat sur Internet, dans « L’édito M » toujours sur France Internet
  • Après l’affaire Griveaux, des appels en ordre dispersé à plus de « régulation » d’Internet
  • L’affaire Griveaux aurait existé avec ou sans les réseaux sociaux et l’anonymat en ligne
  • Affaire Griveaux : le faux procès des réseaux sociaux et de l’anonymat en ligne
  • « En communiquant sur leur vie privée, les politiques se sont piégés tous seuls », interview de l’historien des médias, Christian DELPORTE
  • À l’heure d’Internet, peut-on encore protéger la vie privée ? Dans le « 28 minutes » d’Arte
• La psychose d’une ingérence étrangère, sur France inter encore, la « naïveté » française face aux tentatives de déstabilisation de puissances étrangères

Informations

• Le Cigref fait le point sur l’informatique quantique
  • L’ordinateur quantique, pour bientôt ? Un article de Jacques Baudron
  • Quelle place pour la France dans la course à l’informatique quantique ?
  • Quantum Computing : comprendre l’informatique quantique pour se préparer à l’inattendu, l’étude du CIGREF

Management de la sécurité de l’Information

• « Confidentiel », « ne pas diffuser »: sur internet, l’administration française est une passoire
• La cybersécurité, grande oubliée des politiques de santé publique ?
• Cybersécurité : Accompagner un système de santé en pleine mutation
  • La note en question est ici …
• Stimuler les dynamiques organisationnelles avec le Security by Design
• Les options de configuration : la boîte de Pandore des hackers
• Recette informatique : attention aux procès-verbaux de complaisance !
• Attention aux autres virus – propagation de logiciels malveillants sur le thème du coronavirus
• Qu’est-ce qu’un site sait de vous lorsque vous surfez ?
• Étude – Cybersécurité : les attaques DDoS évoluent
• Avertissement d’escroquerie PayPal: des millions de personnes à risque en raison de la découverte de vulnérabilités dans le système PayPal (en)
  • rappel … PayPal a été la marque la plus ciblée par des attaques de phishing au quatrième trimestre 2019 d’après le classement établi par Vade Secure
• Bluetooth : des failles de sécurité dans des millions d’appareils connectés
• Une vulnérabilité critique dans un plugin WordPress met 200 000 sites Web en danger car à tout moment ils peuvent être effacés ou détourner à distance par un attaquant
• Le code source des applications web reste très vulnérable
  • Moins d’un tiers des développeurs assument l’entière responsabilité de la sécurité, une enquête MongoDB
• Un rappel en passant …La carte des cyberattaques en temps réel

Veille de veille(s)

• Celle qui voit le roi nu, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 18 février
• Le malware Emotet surfe sur la crainte des coronavirus et l’ONU piratée à GenèveEstée Lauder perd plus 400 millions de données et la Suisse au centre de l’affaire Crypto, la veille du décodeur du 16 février 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le code de conduite, le dossier CNIL de l’un des nouveaux outils de conformité prévus par le RGPD
• Les acteurs de la pub fustigent le projet de recommandation de la CNIL sur les traceurs

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité et cybercriminalité : un problème de preuve pour identifier les hackers
• La technologie 5G va-t-elle mettre l’Otan en péril?

Des nouvelles du CyberFront

• Thierry Breton : « La guerre des données industrielles débute maintenant et l’Europe sera son principal champ de bataille »
  • L’Europe peut gagner la bataille des données industrielles, selon le Commissaire européen
  • Numérique : « L’État doit intervenir pour définir de nouvelles règles », pour garantir la protection des données numériques, accès abonnés LeMonde
• Contenus haineux : L’UE agite la menace de « mesures contraignantes » contre Facebook et les plateformes
• La 9e Brigade d’Infanterie de Marine planche sur les applications de l’impression 3D pour les combattants
• L’US Army souhaite un soldat augmenté dès 2021
• Comment la main du Kremlin planifie de couper les câbles sous-marins aux occidentaux, la réponse de SputnikNews à l’article du Times Des agents russes plongent vers de nouvelles profondeurs océaniques en Irlande pour casser des câbles transatlantiques réservé à ses abonnés
• Mastercard annonce l’ouverture de son premier Centre européen de cyber-résilience
• Huawei à nouveau inculpé aux Etats-Unis pour vol de secrets industriels
• Amazon fait suspendre le contrat à 10 milliards de la Défense américaine
• Facebook aurait été averti à plusieurs reprises sur la faille de sécurité qui a conduit à la plus grande violation de données de son histoire des employés ont des remords et se sentent coupables
• Des hackers ont piraté des serveurs VPN pour installer des portes dérobées dans des entreprises du monde entier
• Cyber menaces sur l’industrie automobile européenne : les campagnes de cyber espionnage
• Tendances cybersécurité relevées par un éditeur : Emotet toujours en tête
• 1 220 collectivités françaises ont été victimes de cyberattaques en 2019, un entretien avec Jérôme NOTIN, directeur général du groupe Cybermalveillance
• Buzyn2020.fr, agnesbuzyn2020.fr : des sites détournés vers la campagne d’Anne Hidalgo
• La cryptomonnaie IOTA ferme ses réseaux après un piratage d’ampleur
• « Payez, si vous ne voulez pas que nous fassions fermer votre source de revenus ». Des cybercriminels menacent des propriétaires de sites diffusant des bannières publicitaires via Google AdSense

Matière à réflexions

• « Les réseaux sociaux, ce nouveau Léviathan sans frontières », le philosophe Robert REDEKER
• Censure en ligne et opacité des algorithmes : les dérives de la plate-forme de livraison Shipt

Études, enquêtes et référentiels

• Moins d’un cinquième des organisations parviennent à arrêter efficacement les cyberattaques selon un rapport d’Accenture
• 76 % des charges dans le cloud ont une exposition SSH
• Rapport Threat Intelligence H2 2019 de NETSCOUT : complexité, résilience et fréquence alarmantes des cybermenaces

Séminaires – Conférences – Journées

• La circulation de nos données sensibles: entre contrôle et dispersion, la Rencontre annuelle Cyberlex, le 24 février au Palais du Luxembourg
• Sécurité by design :  l’apport du bug bounty dans la culture du DevSecOps, le 16 mars prochain une conférence organisée par le Cercle d’intelligence économique du Medef92 et l’Université de Paris dans le cadre des Lundis de la cybersécurité avec Yassir KAZAR et animé par Gérard PELIKS. Sa lettre mensuelle est ici

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’intelligence artificielle, nouveau front « terrifiant » dans la cyber-guerre
• Margrethe Vestager s’alarme des dérives de la reconnaissance faciale
  • Les biais biométriques et ethniques des logiciels de reconnaissance faciale, une analyse signée J-J QUISQUATER et Ch. CUVELLIEZ
• Quel est le rôle de l’apprentissage automatique dans le réseau ?
• Comment l’analyse du trafic réseau améliore la sécurité
• Fraude fiscale: les sommes recouvrées grâce à l’intelligence artificielle font un bond de 130%
  • Comment l’intelligence artificielle du fisc traque les fraudeurs en ligne Sur LCI

Interrogations / Perspectives / Prospectives

• Intelligence artificielle: l’UE va actualiser son logiciel
  • Intelligence artificielle : Bruxelles va encadrer les usages « à risques »
• Trois étapes importantes pour bien débuter avec l’IA
• Quelle est la stratégie d’Oracle dans l’IA ?

Santé

• Le coronavirus révèle aussi une géopolitique de l’intelligence artificielle

Recherche et développement

• Google publie une IA qui convertit les vidéos horizontales en vidéos verticales

Enseignement

• IA : Revisiter Le Contenu Des Formations

Économie – Business

• 7 secteurs d’activité mûrs pour un coup de pouce de l’IA (et quelques conseils pour y survivre)
• Mon DRH est une IA

20 février 2020. La doctrine du numérique en santé est en ligne – La cybersécurité pour les avocats, un investissement sur le long terme – Des sites pour Visualiser les cyberattaques à travers le monde – L’Union européenne communique sur sa stratégie en intelligence artificielle …

A(ré)écouter – A (re)voir

• Bug de l’an 2020, un « hors série » de l’équipe NoLimitSecu avec Vincent BALOUET
• Internet éthique et responsable ? Chiche ! / Invitée Rayna Stamboliyska de Nathalie CHICHE sur RCJ
• De l’usage du « bon » et du « mauvais » copier-coller, un hommage à Larry Tesler l’inventeur du copier-coller dans « Nouveau monde » sur France Inter

Informations

• Bourses cyber – marine nationale h/f
• Vous pouvez désormais signaler anonymement les commerçants qui vous ont arnaqué à la répression des fraudes
• Identité numérique: l’État espère mettre en service son service Alicem en 2020
• Bannissement des marchés publics américains : un juge déboute Huawei

Management de la sécurité de l’Information

• L’ANSSI communique sur Twitter… Retrouvez toutes les recommandations techniques et méthodologiques de l’ANSSI en matière de sécurité numérique
• La doctrine technique du numérique en santé est en ligne, le communiqué de l’Agence du numérique en santé (ANS). Le dossier est en ligne ici … https://esante.gouv.fr/MaSante2022/doctrine-technique
• L’enjeu de la cybersécurité pour les avocats : un investissement au long terme !
• Contrôle à distance : encore une raison de fuir TeamViewer, pour dépanner Tata Micheline, oui, dans le SI d’un établissement de soins … non (!) un article de Ch. Blanc-Rolin
• La gestion de crise en entreprise, un enjeu davantage humain que technique
• Pourquoi l’échange de messages intimes sur les applications ne peut pas être protégé
• Olvid, la messagerie française qui se veut plus sécurisée que WhatsApp, Telegram et Signal
• 10 pratiques indispensables pour sécuriser ses données en 2020
• En 2020, faisons face au ransomware !
• Les incidents liés aux rançongiciels dans les structures de santé en hausse de 40% en 2019
• A quoi ressemble un Managed Services Provider (MSP) ?
• L’Inspection des Affaires sociales (IGAS) pointe la convergence retardée des systèmes d’information hospitalier (SIH) dans les Groupements hospitaliers de territore (GHT)
• Une faille de sécurité dans un plugin WordPress met 200 000 sites en danger
  • Une faille dans cette extension WordPress permet de raser intégralement des centaines de milliers de sites
• 15 sites pour visualiser les cyberattaques à travers le monde

Veille de veille(s)

• La Veille cyber hebdomadaire N.270 est en ligne, un retour sur la semaine du 10 au 16 février 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : texte, signification, rôle de la CNIL…
• « GDP analyzer » un outil libre de mesure de la conformité d’un site web avec le RGPD
• Cette app ambitieuse bloque la collecte de données des objets connectés, même dans l’espace public
• Mise en conformité RGPD : un processus minutieux
  • Quels sont les nouveaux outils de conformité à la loi Informatique et Libertés ? Le livre blanc dont il est question dans l’article est ici …
• Vendre vos données personnelles pour vous rémunérer : la fausse bonne idée de l’application TaData ? un sujet sur LCI

Les problématiques des (r)évolutions numériques en cours

• Danger sur nos données – le piratage informatique chinois nous menace, les marchands de données personnelles aussi, un article de Franck DeCloquement
• Une vidéo deepfake politique peut-elle être vraiment être « positive » ?

Des nouvelles du CyberFront

• Que se passerait-il si les satellites Starlink étaient hackés?
  • Des hackers pourraient neutraliser des satellites ou les transformer en arme (en)
• Un ransomware met sous pression l’OT d’un opérateur de gaz US
  • Alerte (AA20-049A) Ransomware affectant les opérations du pipeline, l’alerte du Centre de cybersécurité des infrastructures US (CISA) correspondante (en)
• Reconnaissance faciale : comment les forces de police y ont-elles recours en Europe?
• Contenus haineux : l’UE brandit la menace de « mesures contraignantes »
• Des hackers iraniens ont piraté des serveurs VPN pour disséminer des portes dérobées sur les réseaux d’entreprise, selon un rapport ClearSky
• Des espions russes s’intéressent de près aux câble sous-marins d’internet
• États-Unis – Un groupe de hackers a ciblé des cabinets d’avocats et a divulgué des données d’anciens combattants, des demandes d’indemnisation pour syndrome de stress post-traumatique (en)
• Google affirme avoir une nouvelle fois supprimé l’outil d’espionnage ToTok du Play Store
• Des chercheurs réussissent à inciter 2 modèles de Tesla à dépasser la limitation de vitesse, en se servant uniquement d’un ruban adhésif
• Après de nombreux piratages, Ring oblige ses clients à utiliser l’authentification forte
• Les pirates informatiques ont pénétré les réseaux internes de Citrix pendant cinq mois, et ont emporté de données personnelles et financières sur des employés de l’entreprise
• Le Danois ISS se fait à son tour piéger par un ransomware
• Le réseau informatique de la région Grand Est piraté

Matière à réflexions

• Pour un modèle européen de régulation des géants de l’Internet, des sénateurs sur le sujet
• Attention et société
• L’informatique quantique arrive, et autant s’y préparer dès maintenant

Études, enquêtes et référentiels

• Europol confirme son rôle de « poids lourd » de la sécurité, une analyse de son rapport d’activité proposée par Pierre BERTHELET

• Le Rapport Annuel BlackBerry Cylance révèle la complexité et le périmètre étendu des attaques
• DDoS : des attaques qui ont presque doublé au quatrième trimestre 2019, selon Kaspersky
• Le Rapport M-Trends 2020 de FireEye Mandiant Révèle l’Impact du RGPD sur les Délais de Détection des Cyber Attaques en Europe
• Vol de données de santé, plus de 27 millions de personnes touchées, une étude BitGlass (en)
• 7 entreprises sur 10 sont conscientes des tentatives de piratage via l’IoT, étude Extreme NetWorks

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Pourquoi l’intelligence artificielle peut présenter des risques
• L’IA est très attendue pour assurer la sécurité des nouveaux réseaux
• Manipulation de l’IA : McAfee dévoile son “model hacking” appliqué au véhicule autonome
• Elon Musk favorable à mieux réglementer l’IA, y compris pour Tesla

L’Union européenne communique sur sa stratégie en intelligence artificielle

• Parlement européen : Audition sur l’intelligence artificielle dans le droit pénal
• Intelligence artificielle et nouvelles initiatives du secteur numérique – Un débat très attendu à la Commission européenne
• Façonner l’avenir numérique de l’Europe: la Commission présente des stratégies en matière de données et d’intelligence artificielle, le communiqué de presse de la Commission
  • La vidéo de la réunion du 19 février 2020 de la Commission LIBE, accessible en français
  • Intelligence artificielle, Une approche européenne axée sur l’excellence et la confiance, le livre blanc
  • Rapport sur les conséquences de l’intelligence artificielle, de l’internet des objets et de la robotique sur la sécurité et la responsabilité
  • Centre d’excellence, investissements, responsabilité, évaluation… L’UE dévoile sa stratégie sur l’IA
  • L’UE pour une intelligence artificielle « responsable » et maîtrisée par l’humain
  • La vision numérique de l’Europe, expliquée (en)
  • L’intelligence artificielle, enjeu majeur pour l’UE, l’éditorial du Journal LeMonde
  • Que faut-il retenir de la « nouvelle stratégie » numérique européenne ?
  • La stratégie européenne en intelligence artificielle : un acte manqué ?
  • Face à la réglementation européenne sur l’IA, les dirigeants de la Silicon Valley s’empressent de rencontrer les représentants de l’UE
  • « Il ne tient qu’à nous de définir l’IA que nous voulons en Europe » (Eneric Lopez, Microsoft)

Interrogations / Perspectives / Prospectives

• Parole d’expert : Intelligence artificielle et le risque du « Big brother » sur EuroNews, la vidéo d’une interview de Laurence DEVILLERS
• Quatre principes à appliquer pour éviter un nouvel « hiver de l’IA »
• La Chine prête à tout pour être le leader mondial de l’IA
• Une nouvelle alliance entre la physique et l’intelligence artificielle ? Accès abonnés LeMonde

Santé

• Le gouvernement chinois sollicite d’Alibaba et Tencent pour surveiller les individus atteints du coronavirus
• Baidu développe une IA de reconnaissance des personnes ne portant pas de masque de protection contre le coronavirus Covid-19

23 février 2020. Comment les hackers iraniens espionnent nos entreprises – Comment la Région du Grand-Est se bat contre la cyberattaque en rançongiciel dont elle a été victime – Comment le quantique va changer la guerre …

A(ré)écouter – A (re)voir

• La cybercoercition, un concept offensif de cyberdéfense, sur France24 interview de Bernard BARBIER
• Nicolas ARPAGIAN : “Nous vivons dans un monde de traces numériques permanentes” vidéo d’une intervention sur RTL le 21 février

Informations

• Que faut-il retenir de la « nouvelle stratégie » numérique européenne ? Voir également la lettre du 20 fév.
  • Après sa défaite sur les données personnelles, l’UE s’engage dans la bataille des données industrielles
  • L’UE dessine les contours de son plan sur l’IA et les données
  • « Les propositions de Thierry Breton sont peu compatibles avec la directive eprivacy »
  • Analyse du livre blanc de la commission européenne sur la régulation de l’IA par Florian RENAULT, DPO
  • IA : les projets de directives européennes préoccupent les éditeurs américains
• Le Sénat adopte la proposition de loi sur la régulation des “Géants du Net”
• Le logiciel anti-fraude électorale de Microsoft testé une première fois dans le Wisconsin
• L’inventeur du copier/coller vient de nous quitter
• Les 10 chiffres d’Internet en France en 2019

Management de la sécurité de l’Information

• Dans son #vendrediLecture, l’ANSSi rappelle son guide de Bonnes pratiques à l’usage des professionnels en déplacement
• Cybersécurité : l’homologue suisse de l’ANSSI joue les père-fouettard
  • Prudence: un nombre croissant de PME victimes de rançongiciels
• Nicolas CAPRONI a mis à jour sa boîte à outils de veille en cybermenaces
• Comment s’assurer qu’un protocole cryptographique n’a pas de faille ? Une histoire de logique !
• Open source : des facteurs limitants pour les applications d’entreprise
• Une offensive de cybersécurité ? Attention aux dommages collatéraux
• La carte bancaire, l’ennemi caché de notre vie privée
  • Le plus gros data broker bancaire des USA anonymise (très) mal ses données
• Quels dispositifs pour éviter la perte de données sensibles ?
• Cybersécurité : la moitié des attaques passe désormais par le Cloud
• Cybersécurité : L’hôtellerie, troisième secteur le plus ciblé, doit se protéger
• Le retail, principal secteur cyberattaqué en 2019
• Des millions d’ordinateurs de grandes marques sont à la merci d’un piratage
  • Périphériques en péril : les dangers cachés à l’intérieur des ordinateurs windows et linux (en), l’étude de Eclysium

• Jackpotting : des logiciels malveillants font cracher des billets aux distributeurs automatiques
• Une nouvelle attaque sur des plugins WordPress
• Microsoft a un problème de détournement de sous-domaine
• Le coronavirus, une aubaine pour les pirates propageant leurs malwares
• Bouygues victime d’une cyberattaque fin janvier, dément toute négligence
  • Cyberattaque contre Bouygues Construction : « pas d’impact » sur les comptes, le communiqué de l’AFP
  • Bouygues Construction : « Aucun impact sur les résultats du groupe »
• Municipales 2020 : la cybersécurité, grande absente des programmes des candidats

Veille de veille(s)

• Le rapport hebdomadaire du 21 février 2020 du Centre national de cybersécurité britannique (en)
• Vol d’informations au sein d’universités : l’Iran fait figure de mauvais élève. La lettre hebdomadaire sur les cybermenaces du 21 février du Cabinet Sekoia

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Google et Fitbit dans le viseur des CNIL européennes
  • Le rachat de Fitbit par Google est un risque majeur pour la vie privée selon un gendarme européen des données personnelles
• Associations : comment appliquer le RGPD ? Une fiche de l’Institut National de la Consommation
• Le « RGPD californien », une loi modèle, exportable au reste des États-Unis
• Brexit : les données des utilisateurs de Google pourraient passer sous tutelle des États-Unis
  • Brexit : les utilisateurs Google britanniques privés de RGPD ?
• Sur Google, on trouve en un clic des milliers de numéros français liés à WhatsApp
• États-Unis: Google accusé de collecter des données personnelles d’enfants
• RGPD : l’activiste Max Schrems dénonce le système de mails d’Amazon, qui serait non sécurisé
• Données personnelles : les ressources pour s’informer, les outils pour reprendre le contrôle [ep.1]

Les problématiques des (r)évolutions numériques en cours

• Drones, radars, nucléaire : comment le quantique va changer la guerre
• Barclays a testé un logiciel de surveillance cauchemardesque sur ses employés
• Les « deepfakes », ces fausses vidéos créées pour nous influencer
• Twitter affichera les tweets « fake news » en orange
• La réalité augmentée, un cheval de Troie pour la reconnaissance faciale
  • Coronavirus : Moscou déploie la reconnaissance faciale pour surveiller les malades
• Un quart de tous les tweets sur la crise climatique seraient l’œuvre de robots
• Les objets connectés ne vous traqueront plus à votre insu, la promesse d’une nouvelle application …

Des nouvelles du CyberFront

• Toulouse : Le Commandement militaire de l’espace construit d’ici 2025
• Le renseignement américain prévient que la Russie travaille pour faire réélire Trump
• Comment les hackers iraniens espionnent nos entreprises
• La Russie accusée par les Etats-Unis et le Royaume-Uni d’une cyber-attaque en Géorgie
• Le président russe ordonne un renforcement de la sécurité informatique dans le pays
• Confrontée au vieillissement technologique, la marine américaine cherche à rapidement se moderniser
• Les autorités canadiennes se penchent sur Clearview et sa reconnaissance faciale
• Et si les hackers utilisaient les satellites comme des armes ?
• De nouveaux détails sur l’attaque d’un pipeline par ransomware (en) à rapprocher des informations publiées dans la lettre du 18
• ToTok, l’app de messagerie accusée d’espionnage, a complètement raté son comeback
• Une violation de données au ministère de la Défense américain
• Un expert du renseignement américain reconnaît avoir divulgué des secrets militaires
• Revenge porn : les images de Griveaux, Manaudou, Lawrence ont-elles disparu en ligne ?
• Les services administratifs du Grand Est sont paralysés par une cyberattaque depuis une semaine
  • Comment la région Grand Est se bat contre l’attaque rançongiciel qui a paralysé son réseau informatique
  • La région Grand-Est paralysée plusieurs jours par un rançongiciel
  • La région Grand Est victime d’une cyberattaque massive
• Universités de Toulouse : étudiants et personnels victimes d’un énorme piratage de leurs données personnelles

Matière à réflexions

• Cyberguerre : nous sommes tous vulnérables
• Cyberharcèlement, cancel culture, clash… les rouages de la guerre d’information
• Le droit à l’anonymat est une nécessité démocratique, une analyse de Guillaume CHAMPEAU
• 2020, Une Année Cruciale Pour Les Réseaux Sociaux ?
• Eviatar Matania : « La cyberdéfense est une course à la domination mondiale », accès abonnés L’Obs

Séminaires – Conférences – Journées

• 23 avril Paris : Découvrez le 1er afterwork de recrutement cyber & féminin ! événement organisé par le Cercle des femmes de la cybersécurité (CefCys)

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• La métamorphose, à l’aube de la révolution de l’intelligence artificielle, ses implications géopolitiques et stratégiques, une analyse d’Henry KISSINGER, du CEO de Google et du doyen du MIT
• Intelligence Artificielle : l’heure de l’industrialisation a sonné
• L’intelligence artificielle au-delà du futur : protégeons ce que nous aimons déjà !
• Créer à l’ère de l’intelligence artificielle

Santé

• Une intelligence artificielle a conçu un antibiotique surpuissant : c’est une première
  • IA : ces chercheurs ont découvert un puissant antibiotique grâce à l’apprentissage automatique
• Cette IA peut prévenir de manière fiable les AVC et les crises cardiaques

Enseignement

• Microsoft ouvre une école dédiée à l’intelligence artificielle à Nancy

Économie – Business

• Golem.ai remporte le concours de start-up « 100 % Compliance »
• Comment l’IA peut aider les commerciaux

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N270 – 17 février 2020

Veille Cyber du 16 février 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 270

L’actualité cyber du 10 au 16 février 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

11 février 2020. Le phishing va bien, merci – Les cyberattaques des cryptomonnaies aussi – C’est le Safer Internet Day aujourd’hui ! EDF et ENGIE, une mise en demeure de la CNIL – La prochaine crise économique pourrait venir d’une cyberattaque, c’est la présidente de la BCE qui le dit …

A(ré)écouter – A (re)voir

• Le livre Blanc à l’usage des dirigeants « La cybersécurité à l’usage des dirigeants » du CLUSIF et de l’OSSIR, sujet de l’émission hebdomadaire de l’équipe NoLimitSecu
• Nicolas Arpagian, Orange Cyberdefense : « Il faut faire de l’utilisateur le maillon fort de la cybersécurité« , un entretien, une vidéo
• En Suisse, les fraudeurs aux assurances sociales pourront être traqués par des mouchards GPS, replay radio sur FranceInfo

Informations

• Pourquoi la cybersécurité « made in France » a-t-elle la cote ?
• Le Conseil national du numérique publie 50 recommandations pour un numérique plus inclusif
• Un nouveau paradigme pour la 5G européenne
• Amazon exige des réponses de Trump sur le mégacontrat JEDI (Joint Enterprise Defense Infrastructure)

Management de la sécurité de l’Information

• Cybersécurité: Philippe Loudenot fait le point sur les vulnérabilités informatiques des structures de santé
• Des outils pour contrer la désinformation, mise en place d’une plateforme de lutte contre la désinformation par l’Ambassadeur du numérique
• La bataille des talents aura bien lieu à la DSI [métier]
  • La prégnance du risque cyber conduit à l’émergence d’un nouveau profil, le Directeur cybersécurité
  • En manque de compétences, les équipes cybersécurité sont sous pression, une étude TripWire
  • Le monde de la cybersécurité recherche des stagiaires !
• La cybersécurité, l’indispensable formation de vos employés
• 5 exigences pour renforcer la sécurité de nos objets connectés
• Quand le RSSI se mêle des RH, un édito de Cédric CARTAU
• Fraude aux faux virements, nouvelle technique
• Phishing : comment font les hackers, comment vous protéger
  • Phishing : les cybercriminels font leur shopping, le bilan 4eme trimestre de Kaspersky

• 2019, une année record pour les cyberattaques sur les cryptomonnaies
• Le Safer Internet Day pour « promouvoir un internet meilleur »
  • Safer Internet Day : Protéger ses enfants des dangers d’Internet
  • Safer Internet Day, journée de sensibilisation sur les risques et bonnes pratiques d’Internet, un communiqué de McAFee

• Parrot OS ou Kali Linux qui est le meilleur pour le piratage éthique

Veille de veille(s)

• Celle qui domine le monde, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 11 février

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• EDF et ENGIE : mises en demeure pour non-respect de certaines conditions de recueil du consentement concernant les données des compteurs communicants
  • Compteur Linky : pourquoi EDF et Engie sont mis en demeure
  • RGPD et compteur Linky : EDF et Engie promettent de rentrer dans le rang
  • Dans quels cas peut-on refuser l’installation d’un compteur Linky?
• Désigner un délégué à la protection des données dans une collectivité, la CNIL met son site à jour
• Logiciels de prospection politique et de stratégie électorale : 5 bons réflexes pour une utilisation respectueuse des données personnelles, une information de la CNIL
• Certifier ses compétences sur la protection des données, un atout carrière devenu impératif pour les entreprises ? [métier]
• La sécurisation de l’IoT : un enjeu majeur du RGPD
• Brexit : le RGPD s’appliquera au Royaume-Uni durant la période transitoire
• Associations : comment appliquer le RGPD ?
• La loi CCPA, équivalent californien de notre RGPD européenne, connaît un démarrage difficile

Les problématiques des (r)évolutions numériques en cours

• La Chine s’alarme d’une discrimination contre Huawei en France et évoque des représailles
• Clearview AI, la société controversée spécialisée dans la reconnaissance faciale, prévoit une expansion rapide à l’internationale

Des nouvelles du CyberFront

• Pourquoi Christine Lagarde dit que la prochaine crise économique pourrait venir d’une cyberattaque
• Savez-vous qui est dans la cybersécurité de l’UE, L’ENISA, l’Agence européenne, publie une carte institutionnelle sur le « qui fait quoi » (en)
• Washington accuse l’armée chinoise d’avoir perpétré l’un des plus gros piratages de l’histoire
• L’Iran dit avoir subi une cyberattaque visant ses fournisseurs Internet
• Les données des 6,5 millions électeurs israéliens étaient accessibles en trois clics
  • Les données de tous les votants israéliens dévoilées par le biais d’une appli électorale
  • Les données personnelles de tous les 6,5 millions d’électeurs israéliens exposées dans une application électorale non sécurisée utilisée par un parti politique
• Le FBI aurait réussi à casser le service d’anonymat du réseau Tor pour arrêter Eric Marques, un magnat du darknet, qui a plaidé coupable
• Les cybercriminels profitent du coronavirus pour propager des logiciels malveillants en utilisant Emotet. Un cheval de Troie diffusé via des e-mails
  • Cybereason lance l’outil Emotet-Locker pour aider les entreprises et les institutions publiques à combattre le malware Emotet, un outil gratuit

• Des vidéos Deepfakes apparaissent sur TikTok

• Le ransomware RobinHood cible les cartes mères Gigabyte
• Piratage de l’agence de crédit Equifax en 2017 : 4 officiers chinois inculpés aux États-Unis
  • La Chine nie toute implication dans la fuite de données chez Equifax

• Comment les espions protègent les entreprises françaises, accès abonnés à L’Express

• L’Alpa réclame à Google l’effacement de dizaines de milliers de liens vers des contenus « pirates« , réservé abonnés NextImpact

Matière à réflexions

• Technologies de l’information : la décennie dystopique par Gilles BABINET
• Internet sous la menace d’une double fragmentation
• De la faillibilité des GAFAMI, une analyse d’Olivier EZRATTY
• Vive l’indépendance du cyberespace ! Le 8 février, le jour d’anniversaire de la déclaration d’indépendance du cyberespace de John P. Barlow
• Cybersécurité: ce que l’on sait, ce que l’on croit, ce que l’on fait, un article de Solange GHERNAOUTI, un accès abonnés LeTemps

Études, enquêtes et référentiels

• Cyber-résilience : les entreprises pourraient réduire de 72 % le coût par cyber attaque en alignant leurs performances sur celles des leaders du domaine, une enquête Accenture
• Le nouveau rapport de F-Secure révèle que les internautes sont plus que jamais, préoccupés par le vol d’identité en ligne
•  Vols de données d’identification et vulnérabilité des entreprises en 2019, un rapport IBM X-Force
• Les français et les américains conscients face à la localisation de leurs données, une étude Herow

Séminaires – Conférences – Journées

• Cybermatinée Sécurité Bordeaux : rendez-vous le 17 juin 2020

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le gouvernement britannique sommé d’afficher plus de transparence sur l’utilisation de l’intelligence artificielle dans les services publics

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : l’UE peaufine sa stratégie, accès abonnés LeMonde
• Utiliser l’intelligence artificielle pour trouver des extraterrestres n’est peut-être pas une bonne idée

Santé

• Aux urgences de Valenciennes, l’intelligence artificielle prédit le flux de patients

Recherche et développement

• DeepSpeed, le nouveau moteur de Deep Learning aux modèles composés de 100 milliards de paramètres
• Teach on Mars accélère sur l’IA, l’INRIA apporte son expertise

13 février 2020. Le ransomware qui détruit les systèmes industriels – Le coup du siècle des services secrets américains et allemands – Les arnaques par mail, principal type d’attaque en 2019 selon le FBI …

A(ré)écouter – A (re)voir

• La stratégie Cyber de la Russie, un sujet du podcast « Zero Day » …
• L’industrie de la téléphonie mobile bousculée par l’annulation du salon MWC, dans la chronique de Jérôme COLOMBAIN sur FranceInfo radio

Informations

• Mark Zuckerberg en Europe pour l’annonce des nouvelles réglementations européennes
• Le Permis Internet pour les enfants

Management de la sécurité de l’Information

• Les enjeux de cybersécurité autour de la smart city (1/2), un doc WaveStone
• Sécurité numérique : sensibilisation des entreprises, 11 vidéos d’initiation
• Questions de sécurité : les meilleurs conseils des experts en cybersécurité
• La cybersécurité, un problème humain avant tout
• Cybersécurité : les partenaires sont au cœur de la prévention
• Quid de l’objectivité et l’image de la qualification PASSI en France ? Entretien avec Renaud LIFCHITZ
• Le cheval de Troie Emotet se propage maintenant par Wi-Fi
  • Emotet, l’un des botnets les plus destructeurs, peut désormais s’étendre aux réseaux Wi-Fi à proximité en se servant de wlanAPI
• Snake: le ransomware qui détruit les SCADA
  • Pourquoi le ransomware Snake marque un tournant dans les cyberattaques industrielles
• La démocratie à la merci de robots?
• Vous utilisez Internet Explorer ? Appliquez cette mise à jour critique sans tarder
• OSINT : guide pour enquêter en ligne …
• Mettre à jour les systèmes Microsoft Windows pour corriger 99 nouvelles failles de sécurité (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Compteurs Linky: Engie et EDF épinglés par la Cnil pour la collecte de vos données personnelles
• Loyers impayés : «Un fichier glissant» pour la Cnil
• Le Washington Privacy Act est-ce le meilleur de l’ACCP et du RGPD ? (en)

Les problématiques des (r)évolutions numériques en cours

• Edison, Cleanfox ou Slice, ces entreprises qui fouillent dans vos mails

Des nouvelles du CyberFront

• Où en est la guerre cybernétique entre l’Iran et les États-Unis?
• Les Swiss Cyber Security Days de retour à Fribourg
• Belgique – Une cyber-attaque de l’étranger bloque 1.700 PC de l’Atlas College à Genk
• Danemark : les identifiants de 1,26 millions de citoyens exposés
• Autriche: fin de la cyberattaque contre le ministère des Affaires étrangères
• Des hackers optimisent leur phishing en jouant avec les opinions politiques des Palestiniens
• Les États-Unis inculpent des agents chinois pour l’un des plus gros piratages de l’histoire
  • Quatre officiers de l’armée chinoise inculpés aux Etats-Unis pour le piratage d’Equifax
• Washington accuse Huawei d’avoir eu accès à des portes dérobées sur les réseaux 4G
• Espionnage : les États-Unis affirment avoir des preuves contre Huawei, qui contre-attaque
  • Backdoors « officielles » détournées : de quoi les USA accusent-ils Huawei ?
• Les services secrets américains et allemands ont espionné une centaine de pays grâce à une société de cryptage
  • Les services secrets américains et allemands ont espionné plus de 120 pays après avoir racheté une société de chiffrement
  • La CIA et le renseignement allemand ont acheté un vendeur de dispositifs de chiffrement à travers le monde. Ce qui leur a permis d’espionner une centaine de pays pendant 40 ans
• Trend Micro découvre des applications malveillantes d’optimisation téléchargées plus de 470 000 fois sur Google Play avec des activités suspectes comme la fraude bancaire et les demandes de rançon
• FBI: les arnaques par mail ont représenté la moitié des pertes liées à la cybercriminalité en 2019
  • Le FBI a recensé 3,5 milliards de dollars de pertes dues aux cyberattaques en 2019
• Fuite massive de données pour le géant de la beauté Estée Lauder (MAC, Michael Kors…) : est-ce grave ?
• Attaques de phishing : PayPal et Facebook sont les deux marques les plus usurpées
• Les logiciels malveillants « les plus recherchés » en janvier 2020 : du spam sur le thème du coronavirus diffuse le logiciel malveillant Emotet
• Cette violente cyberattaque qui paralyse Bouygues Construction depuis deux semaines

Matière à réflexions

• Big Data : et l’éthique dans tout ça ? Un communiqué de l’Académie des technologies

Études, enquêtes et référentiels

• Quantum Computing : comprendre l’informatique quantique pour se préparer à l’inattendu, une étude du CIGREF
• Cyber-résilience : les entreprises pourraient réduire de 72 % le coût par cyber attaque en alignant leurs performances sur celles des leaders du domaine
  • Qu’est-ce qui différencie les « leaders » de la cybersécurité ? (en)
  • Investir dans la cyber résilience. Bilan 2019. Le rapport d’Accenture est ici … (en)
• Les attaques par déni de service distribuées (DDoS) sont en constante évolution et de plus en plus imprévisibles selon un rapport de Link1
• Des professionnels de la sécurité trop confiants, au détriment de l’efficacité de leurs outils, une enquête KeySight
• Les trois quarts des grandes entreprises françaises ne parviennent pas à communiquer efficacement quant à leurs politiques de nettoyage de données en interne, une étude Blancco Technology Group
• Malwares, ransomwares et autres virus : les Mac désormais plus infectés que les PC ! Un rapport Malwarebytes
• Cloud : des données de plus en plus hors de contrôle ? À partir d’un rapport McAFee

Séminaires – Conférences – Journées

• L’Agence européenne pour la cybersécurité (ENISA) communique sur l’exercice CyberEurope 2020 qui aura lieu en juin prochain.
  • Un scénario sur les établissements de santé

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les DSI se tournent vers l’IA pour administrer la complexité croissante du cloud

Interrogations / Perspectives / Prospectives

• L’Europe veut encadrer l’intelligence artificielle du point de vue juridique
  • Union européenne et intelligence artificielle : état des propositions
• « The wall » : les limites à venir de l’IA
• La Maison-Blanche veut que le Congrès double le financement de l’intelligence artificielle et de la recherche et développement en informatique quantique
• Intelligence artificielle et Culture : Le CSPLA publie son rapport de mission sur ses enjeux juridiques et économiques
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Recherche et développement

• IA : où en est-on avec la traduction automatique ?
• Les développements politiques les plus importants en matière d’IA aux États-Unis en 2019 (en)

Économie – Business

• Nouveaux matériaux : l’intelligence artificielle au coeur du partenariat entre AGC et Citrine Informatics

Événements – Livres / Rapports / Études …

• « Neurones, les intelligences simulées » – la nouvelle exposition du Centre Pompidou

16 février 2020. Les RSSI sont fatigués – L’armée américaine recherche des cerveaux de joueurs vidéo – Kali Linux et Tor sur le PC de votre enfant ? Houla, c’est suspect ! Revenge porn, sextorsion … attention, il y a du sexe dans cette revue de presse !

A(ré)écouter – A (re)voir

• Explorer demain : Cybercriminalité – Demain tous mieux protégés contre le risque ? Interview de Gérôme BILLOIS, un podcast du Lab50

• Comment renforcer la place des femmes dans la cybersécurité ? Une vidéo de Nacira SALVAN
• Données personnelles : ce que votre compteur Linky sait de vous sur LCI

Informations

• Pass numériques : 30 millions d’euros pour agir face à l’illectronisme
• La Direction générale de la sécurité intérieure et le renseignement d’intérêt économique
• Fuites de données : CybelAngel lève 34 millions d’euros pour protéger les grands groupes
• Cloud : Amazon gagne une manche contre le Pentagone
  • Un juge suspend l’application du contrat géant de Microsoft avec le Pentagone
• Antitrust: les GAFAM risquent gros

Management de la sécurité de l’Information

• Ouverture d’un examen professionnel pour l’accès au grade de secrétaire des systèmes d’information et de communication hors classe au titre de l’année 2021 par un Arrêté du 14 février 2020 du ministère de l’Europe et des affaires étrangères
• Stress : les RSSI restent en poste 26 mois en moyenne [métier]
  • Cybersécurité : quand l’épuisement menace les RSSI
• L’importance de l’exercice, pour mieux gérer les crises
• Rançongiciels : une cybermenace critique pour les collectivités
• Cybersécurité : IBM fait de l’évangélisation et de la gestion de crise à bord d’un camion
• Alerte – Des malwares banalisés embarquent désormais de puissants backdoors
• Attention à ce malware Android persistant qui survit même aux restaurations d’usine
  • Ce malware Android est si coriace qu’il se réinstalle même après une réinitialisation
• Un malware menace les appareils IoT sur les sites de fabrication

Veille de veille(s)

• Le rapport hebdomadaire du 14 février 2020 du NCSC, le Centre national de cybersécurité britannique (en)
• Equifax : l’épilogue La lettre hebdomadaire sur les cybermenaces du 14 février du Cabinet Sekoia

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cookies : « CNIL veut redonner aux utilisateurs le contrôle sur l’utilisation de leurs données« 
  • Pour les mouchards publicitaires, les alternatives aux cookies restent limitées
  • Les publicitaires digèrent mal la fin des cookies sur Internet, accès abonnés LeMonde
• Tadata : données perso contre argent, bonne idée ou violation du RGPD ?
• Le RGPD prend Facebook et son application de rencontre de vitesse
• Recherche de domaine WHOIS post-RGPD: les enquêtes sur la cybercriminalité sont-elles plus difficiles à faire? (en)
• Brave dévoile ce qui serait un programme de surveillance de masse au Royaume-Uni

• Fichage des locataires : le président de la Fnaim convoqué par la Cnil, accès abonnés Libération

• L’AFCDP entre dans une nouvelle dimension, l’Association des correspondants à la protection des données

Les problématiques des (r)évolutions numériques en cours

• Les satellites pourraient-ils être piratés et transformés en armes ?
• Plus de 500 extensions malveillantes supprimées du Chrome Web Store
  • 500 extensions Chrome ont secrètement téléchargé des données de navigation de millions d’utilisateurs depuis janvier 2019, et les ont transférées sur des serveurs privés contrôlés par des pirates

Des nouvelles du CyberFront

• Belgique – Cybersécurité : la Défense s’entraîne avec d’étonnants outils
• Pour faire face aux cyberattaques : Algérie Télécom lance un centre opérationnel de sécurité
• Les écoles marocaines mobilisées pour la cybersécurité
• Facebook a démantelé une opération de désinformation menée par un opérateur télécom birman
• En Corée du Nord l’utilisation d’Internet a augmenté de 300% en 3 ans
• Washington voit rouge et accuse Huawei d’espionnage industriel
  • Huawei répond aux accusations « illogiques » d’espionnage des États-Unis
• Gamers, l’armée américaine en veut à vos cerveaux
• La CIA travaille discrètement sur la mise à jour de sa technologie sur le cloud
  • La CIA lorgne sur le multicloud
• Voir Tor, Kali Linux ou une VM sur le PC d’un enfant serait le signe qu’il est un pirate informatique, d’après des autorités anglaises qui demandent à être prévenues pour donner de meilleures orientations
• Revenge porn visant Benjamin Griveaux : à quelles sanctions s’exposent ceux qui le partagent ?
  • Le revenge porn visant Benjamin Griveaux déjà dédoublé sur Internet Archive
  • L’itinéraire des vidéos qui ont poussé Benjamin Griveaux à renoncer à la Mairie de Paris, accès abonnés LeMonde
  • Pourquoi l’échange de messages intimes sur les applications ne peut pas être protégé
• Sextorsion : Emotet s’y met, avec un certain succès
• Fraude sociale : 2,6 millions de cartes Vitale en trop en circulation
• Cyber-sécurité : des milliers de photos et vidéos de patients de chirurgie esthétique laissées en accès libre
• La Justice belge paralysée par une panne informatique
• Porto Rico perd 2,6 millions de dollars à cause d’une escroquerie au phishing
• Les agences du gouvernement américain dévoilent une nouvelle campagne contre les logiciels malveillants en Corée du Nord
  • Le US Cyber ​​Command, le DHS et le FBI dévoilent de nouveaux malwares nord-coréens, l’article ZDNet (en)
• Ransomware : l’heure de la reprise approche chez Bouygues Construction
  • Bouygues construction, victime emblématique d’une nouvelle forme de chantage au rançongiciel, accès abonnés LeMonde

Matière à réflexions

• Chantage à la vie privée : le vertige orwellien du monde contemporain
• Big Blanquer is watching you
• Pourquoi davantage de recherches sont nécessaires pour élaborer une bonne politique cybernétique (en)

Études, enquêtes et référentiels

• Le Top 10 des nouvelles vulnérabilités de sécurité de l’open source en 2019, avec des failles dans des projets écrits dans des langages populaires comme JavaScript, Java, Go un rapport WhiteSource
• PayPal a été la marque la plus ciblée par des attaques de phishing au quatrième trimestre 2019 d’après le classement établi par Vade Secure
  • Piratage en Phishing : méfiez-vous si vous recevez un email de ces marques
• Cybersécurité : 5 points à retenir du rapport IBM X-Force

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’OTAN choisit la plate-forme de Dataiku pour déployer des projets d’intelligence artificielle
• L’outil Phishing AI de Lookout dévoile les secrets d’une campagne de phishing ciblant les utilisateurs de services bancaires mobiles
• Pour la DSI, il n’y a plus de Service Desk possible sans IA

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : la révolution de l’apprentissage profond, sur France Inter dans l’émission « Du vent dans les synapse » du 15 fév
• Découvrez En Exclusivité L’Étude Qui Prouve Que L’IA Augmente de 80% La Croissance Des Entreprises
• Comment l‘IA va permettre aux recruteurs de se recentrer sur l’humain

Santé

• Une intelligence artificielle capable de détecter les attaques cardiaques au son de la voix

Recherche et développement

• Suisse François Fleuret, à la pointe du «machine learning» à Martigny
• Une intelligence artificielle pour mettre à jour Wikipédia

Économie – Business

• La BRED engage Watson pour gérer les e-mails de ses conseillers

Événements – Livres / Rapports / Études …

• L’Intelligence Artificielle… avec intelligence ! Un cours en ligne « accessible à toutes et tous de 7 à 107 ans … »

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N269 – 10 février 2020

Veille Cyber du 9 février 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 269

L’actualité cyber du 3 au 9 février 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

4 février 2020. 2019, l’année faste des rançongiciels – L’investigation cyber chez les gendarmes – La cybermenace iranienne, ce qu’il en est exactement – Bouygues Construction cyberattaquée et sa communication minimale, est-ce le bon choix  …

A(ré)écouter – A (re)voir

• FIC 2020 – Le Forum international de la cybersécurité sujet de l’émission de l’équipe NoLimitSecu cette semaine
• Une passion qui peut rapporter gros : chasseur de bugs, la chronique de Jérôme COLOMBAIN sur FranceInfo
• Le coronavirus s’attaque aussi à nos ordinateurs, Anthony MOREL sur BFM
• « La vie privée n’était qu’une parenthèse de l’histoire » dans « Culture numérique » sur France culture le 26 janvier, entretien avec Olivier TESQUET

Informations

• Cybersécurité. La carte nationale d’identité numérique arrivera en 2021
• Signature du contrat stratégique de la filière « Industries de Sécurité », le communiqué et le dossier de presse du ministère de l’intérieur
• En retard face aux GAFAM, l’UE veut créer son propre « marché unique des données »
• Moscou, championne du monde des villes connectées, accès abonnés LeMonde
• Amazon, Google, Microsoft… Qui va gagner la guerre du multicloud ?
• Étude sur l’usage d’Internet et des réseaux sociaux dans le monde en 2020
• FIC – 5 livres cyber récompensés

Management de la sécurité de l’Information

• Le Vrai Business Des Antivirus Gratuits
• Un service web pour avertir les pros des tentatives de phishing
• Rançons exorbitantes, attaques ciblées : 2019, année « faste » pour le rançongiciel
• L’impossible immunité des entreprises contre les cyberattaques
• Comprendre l’importance des données de la machine et les différentes implications, une analyse juridique
• IoT : sécuriser ses objets connectés comme on protège sa maison
• Cloud : les entreprises perdent-elles le contrôle des données ?
• Sauvegardes : 5 conseils pour prévenir les attaques de ransomware
• Cybersécurité : les partenaires sont au cœur de la prévention des cyberattaques
• Biométrie comportementale, la nouvelle arme des DSI contre les hackers
• 3 types de coûts cachés à prendre en compte lors du choix d’une solution de sauvegarde
• Le marché complexe des assurances Cyber
• Le Département de la Défense américain met à jour de cadre de certification de sa certification cybersécurité pour les sous-traitants de la Défense (en)
• DIY : Google vous aide à créer votre propre clé de sécurité
• Sortie de Kali Linux 2020.1

Veille de veille(s)

• Celle qui fait cavalier seul, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 28 janvier
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 345
• Le malware Emotet surfe sur la crainte des coronavirus et l’ONU piratée à Genève, la veille du décodeur du 2 février 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le laboratoire d’innovation numérique de la CNIL se penche sur les données de santé
• Comment La Mie Câline a externalisé la fonction DPO
• RGPD: «Il y aura des sanctions nettement plus significatives», accès abonnés LeFigaro

Les problématiques des (r)évolutions numériques en cours

• La course aux armements quantiques va bouleverser la guerre
• Moscou déploie un système de reconnaissance faciale en direct à grande échelle
• La reconnaissance faciale en question après un accord financier de Facebook
  • Facebook trouve un arrangement d’un montant d’un demi-milliard dans une affaire de non-respect de la vie privée
• Ne pas laisser les géants du web gérer notre santé

Des nouvelles du CyberFront

• La montée en puissance de l’investigation cyber en gendarmerie
• FIC : l’ANSSI plaide pour une souveraineté européenne en matière de cybersécurité
• Guillaume Poupard souhaite la création d’une « équipe de France » de la cybersécurité
• FIC 2020 : 10 infos sur le Campus Cyber
• Christophe Castaner, FIC : le ministère de l’Intérieur renforce son dispositif territorial de lutte contre les cybermenaces
• Suisse – Nous devons en faire davantage dans la cybersécurité, estime Viola Amherd, conseillère fédérale en charge de l’Armée
• Canada – Une firme américaine cherche des « pirates informatiques éthiques »
• Israel Electric protègera les Jeux olympiques de Tokyo d’une cyberattaque
• États-Unis – Cybersécurité : 5 milliards de dollars d’investissement
• Montréal hébergera la plus grande équipe de pirates informatiques du pays
• Menace d’une amende russe pour Twitter et Facebook
• La cybermenace iranienne : ce qu’il est est exactement (en)
• Liste des violations de données et cyberattaques en janvier 2020 – 1,5 milliard d’enregistrements ont été touchés (en)
• Le FBI enquête sur l’éditeur du logiciel espion soupçonné dans l’affaire Bezos
  • Le FBI examine l’utilisation des logiciels espions de la société israélienne NSO dans des hacks personnels et gouvernementaux (en)
• L’ONU victime d’un piratage informatique s’apparentant à de l’espionnage
• Bouygues Construction victime d’une cyberattaque
  • Le groupe de pirates Maze revendique un chantage aux données contre Bouygues Construction
  • Piratage: Bouygues Construction opte pour une communication minimale, le bon choix ?
• Isère : la mairie de Tullins-Fures victime d’une cyberattaque, une rançon est réclamée
• « Cher utilisateur d’Ashley Madison, je sais tout sur vous, payez sinon je vous expose », lancent des pirates à des utilisateurs du site pour personnes en quête de relations extra-conjugales
• Les tests ADN en kit, une nouvelle mine d’or pour les pirates?
• Cybercriminalité: les nudes, ces atteintes à l’intimité qui inquiètent les gendarmes
• Les gendarmes donnent leurs conseils cyber sur des baguettes de pain
• Les PDG quittent les réseaux sociaux pour se protéger des pirates

Études, enquêtes et référentiels

• Cybermalveillance.gouv.fr dévoile son premier rapport d’activité 2019

  • FIC : Cybermalveillance.gouv.fr dresse le bilan de son activité 2019

  • Le rapport d’activité du dispositif …
• Comment protéger son entreprise contre les attaques informatiques, un guide publié par la FFA, la Fédération de l’assurance
• Seulement 4 entreprises sur 10 sont préparées en cas de cyber-attaque de grande ampleur
  • Le baromètre du CESIN…
• Cybersécurité : 97 % des plus grands aéroports protègent mal les données des passagers ! Une étude ImmuniWeb
• Étude sur la Cybersécurité : Les menaces internes coûtent 11,45 millions de dollars par an aux organisations, un chiffre en hausse de 31 % par rapport à 2018, le rapport mondial annuel de ProofPoint sur le coût des menaces internes
  • Cybersécurité : quand la menace vient de l’intérieur et coûte plus de 10 millions d’euros
• Une étude révèle que les entreprises négligent la sécurisation des impressions, c’est l’étude Sharp
• Une enquête révèle que 72 % des organisations envisagent d’implémenter le Zero Trust en 2020

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• « Terminator ne défilera pas au 14-Juillet », promet Florence Parly, dans le dossier 2049 de l’Obs

Interrogations / Perspectives / Prospectives

• Silicon Carne : l’intelligence artificielle, mythe ou réalité ?, podcast …
• Vers un ensemble de droits solides pour garantir une utilisation équitable et sûre de l’intelligence artificielle et de la prise de décision automatisée par le consommateur ?
• IA : « Souvent, ce qu’on appelle Big Data, ça n’existe pas »
• L’IA et les technologies cognitives modifieront indéniablement le rôle de manager
• 5 raisons pour lesquelles l’IA sera plus forte et éthique en 2020
• ‘L’AI humaine, plus forte que n’importe quel ordinateur’
• En 2049, l’intelligence artificielle sauvera-t-elle nos démocraties ?

Santé

• Pour la première fois, des êtres humains vont tester un médicament créé par une intelligence artificielle
• AI for Health : Microsoft investit 40 millions de dollars dans cette initiative pour la recherche médicale

Recherche et développement

• Des chercheurs de l’Université de Liège présentent un algorithme basé sur la neuromodulation

Économie – Business

• Une intelligence artificielle pour régler les conflits du quotidiens
• Le Québec accorde 3M$ pour la création du Pôle d’expertise régionale en intelligence artificielle piloté par l’Institut intelligence et données

Événements – Livres / Rapports / Études …

• “L’intelligence artificielle dans les réseaux télécoms” et “Agriculture connectée” – L’ARCEP publie deux nouvelles notes
• Découvrez la proposition de loi constitutionnelle relative à la Charte de l’intelligence artificielle et des algorithmes déposée à l’Assemblée Nationale

6 février 2020. Qualité, sécurité, résilience, gouvernance … des cyber-conseils à la pelle – Sécurisation des solutions d’accès à distance aux SI, un bulletin du CERT-FR – Un ransomware destructeur de systèmes de contrôle industriel – La cyberattaque de Bouygues Construction, des interrogations sur sa culture de la cybersécurité …

A(ré)écouter – A (re)voir

• Virus informatiques : le ver de trop ? Dans « La méthode scientifique » sur France culture le 5 février avec Jean-Yves MARION et Eric FREYSSINET
• Le smartphone, maillon faible de la cybersécurité ? Un reportage de la rédaction de France culture
• Monnaie virtuelle, Libra, bitcoin… quelles différences ? Sur Radio Nova avec Renaud LIFCHITZ et Clément JEANNEAU et puisque nous sommes sur le sujet
  • … Manuel du Libra à l’usage des banques centrales (avec les compliments du Forum économique mondial), un mode d’emploi signé J-J QUISQUATER et Ch. CUVELLIEZ
• Débat : “Pourquoi la cybersécurité se joue dans les territoires” sur ActeursPublics
• Les réseaux sociaux s’engagent à faire le ménage à l’approche des élections, dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo

Informations

• Cybersécurité 5G : l’Europe montre les dents, une analyse de Pierrre BERTHELET

• Le projet de processeur européen est toujours sur de bons rails
• Pourquoi la France suspend la taxe GAFA
• L’Inde investit massivement dans l’informatique quantique

Management de la sécurité de l’Information

• L’ANSSI dresse un état des lieux sur l’évolution de l’écosystème des rançongiciels qui ciblent désormais de plus en plus les entreprises et les institutions
  • Une mise à jour du rapport sur la menace rançongiciel de l’ANSSI a été publiée, concernant le rançongiciel Maze
• Le Centre de veille et d’alerte informatique gouvernemental, le CERT-Fr publie un bulletin d’actualité sur la sécurisation des solutions d’accès à distances aux systèmes d’information
• Les trois piliers de la cyber-résilience : protection, formation et coopération
• Le risque Cyber nécessite d’avoir recours au Cyber Renseignement ! interview du représentant d’un éditeur avec rappel de l’ensemble des entretiens publiés par GlobalSecuryMag dans le contexte du FIC 2020 en fin d’article
• La cybersécurité est l’affaire de tous … mais surtout du dirigeant d’entreprise, le top 3 des excuses pour ne pas s’occuper de cybersécurité
• Avis d’expert – 10 points essentiels pour garantir la sécurité de ses données en 2020
• 10 conseils pour 2020 : Les erreurs à éviter!
• Cybersécurité : quelques conseils pour limiter les risques
• Quatre conseils pour instaurer une gouvernance de la donnée
• DSI, le numérique est ROI, CDO, RSSI … [métier]
• CESIN : De l’urgence de nommer des Directeurs Cybersécurité [métier]
• Conseils aux PME pour se protéger des attaques informatiques
• Qualité de la donnée : adopter une démarche proactive pour l’améliorer
• La confusion autour de la responsabilité partagée est une faille majeure de la sécurité cloud
• Le secteur de la santé : champion de France des victimes de rançongiciels, un article de Charles BLANC-ROLIN
• Les « grippolockers »
• Le nouveau ransomware ne se contente pas de chiffrer les données, il s’attaque également aux infrastructures critiques, selon un rapport
• Piratage Bouygues Construction : quand les modes opératoires de cybercriminels évoluent
• Un monde sans mots de passe: refuser ou approuver [IAM]
• FIDO2, le nouveau standard pour l’authentification sans mot de passe
• Cybersécurité – Les ampoules intelligentes, nouveau danger pour les entreprises et les villes intelligentes ?
• Les ampoules Philips Hue victimes d’une faille de sécurité majeure
  • Sécurité : combien d’ampoules faut-il pour mettre un réseau informatique à mal ? Juste une s’il s’agit d’un modèle dit intelligent
• EKANS : le nouveau ransomware qui cible les systèmes de contrôle industriels
  • Le ransomware Ekans se propage dans les systèmes industriels
  • Systèmes industriels : pas de lien entre les ransomwares Megacortex et Ekans selon Vitali Kremez
• Des réseaux LoRaWAN moins infaillibles qu’on le pense
• Technique – Une étude Microsoft sur les attaques web shell
• En recherche d’emploi ? Attention aux arnaques à l’embauche
• Tout ce qu’il faut savoir sur l’arnaque au remboursement du passe navigo
• Assembler : le nouvel outil d’Alphabet pour détecter des deepfakes
• Cybermalveillance.gouv.fr fait peau neuve !

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Brexit : la CNIL fait le point sur le RGPD et les données personnelles
• Unicancer ouvre un site d’information sur la réutilisation des données de santé
• La CNIL nous a tueR
• Guerre de territoire dans le nuage informatique
• Certification DPO : un nouvel organisme agréé par la CNIL, un rappel des conditions de certification DPO
• Le droit à l’effacement, loin d’être oublié par la législation européenne
• La CNIL irlandaise épingle Google pour son traitement des données de géolocalisation
• RGPD : Tinder et Google sont sous le coup d’une enquête de la CNIL irlandaise

Les problématiques des (r)évolutions numériques en cours

• Les données censées être “anonymisées” le sont encore moins que les autres
• Guillaume Poupard (ANSSI) : ne mélangeons pas Alicem avec la reconnaissance faciale, accès abonnés NextImpact
• Au stade de Metz, la reconnaissance faciale laisse un goût amer aux supporters
• Comment donner les mêmes opportunités aux femmes pour accéder aux emplois du futur ? [métier]
  • La directrice générale du Women’s forum présente ses recommandations …
  • Les femmes au cœur de l’économie, le rapport du Forum
• Guerre de territoire dans le nuage informatique, accès abonnés L’Express

Des nouvelles du CyberFront

• En menaçant Facebook et Twitter, la Russie poursuit son offensive pour la souveraineté numérique
• YouTube officialise ses directives pour les élections aux U.S.A en 2020
• Reconnaissance faciale : YouTube et Facebook mettent en demeure la start-up Clearview AI
• États-Unis – Primaires démocrates: à cause d’un problème technique, les résultats se font attendre
  • Présidentielle aux États-Unis : l’application mal conçue au cœur du fiasco des primaires démocrates en Iowa
• Exclusif : La cyberattaque que l’ONU a tenté de garder secrète (en)
• Quand les hackers s’inspirent du coronavirus pour infecter vos appareils
• Des dizaines de serveurs Citrix encore aux prises avec la faille sécuritaire
• Un concours de piratage organisé par les hackers qui diffusent le ransomware Sodonokibi (en)
• Google Takeout a fait fuité des photos en novembre
• Bouygues Construction infecté par Maze, l’ANSSI sur le coup
  • Sécurité : des pirates informatiques exigent 10 millions de $ de rançon à Bouygues construction pour ne pas diffuser des documents volés
  • Ransomware : Bouygues Construction, une cible (trop) facile ?
• Ransomware : comment l’université de Maastricht s’est confrontée à Clop
  • Les leçons apprises de la CyberAttaque de l’Université de Maastricht, une conférence, la vidéo, une démarche exemplaire … Mettre les sous-titres et en français (!)
• Loire-Atlantique : de plus en plus d’entreprises victimes de cyberattaque
• Le chantage à la webcam fait de plus en plus de victimes dans l’Hexagone
• « Si vous n’avez pas d’humour, c’est la dépression assurée », Pierre Penalba livre son quotidien de cyberflic
• Accusations de violences policières: comment la police s’adapte sur les réseaux sociaux
• Histoire – Les posters de sensibilisation de la #NSA

Matière à réflexions

• Sans scrupules, les Gafam extraient l’ »attention » de nos vies
• La reconnaissance faciale est-elle compatible avec “la protection des libertés individuelles” comme l’affirme Christian Estrosi ?

Études, enquêtes et référentiels

• La trousse de premiers soins numériques sur Eduscol
• L’état des menaces Cloud selon l’Unit 42 – Rapport semestriel 2020
• Piratage de cryptomonnaie, botnets, attaques visant les appareils mobiles, 2019 a été l’année des cyberattaques, d’après un rapport de Check Point Research

Séminaires – Conférences – Journées

• Quels moyens pour assurer la souveraineté numérique de l’Union européenne ? Un Lundi de la cybersécurité le 17 février avec Catherine MORIN-DESSAILLY. Dans la lettre mensuelle de Gérard PELIKS
• Coup d’œil dans le cyber-rétro : retour sur Panocrime, retour sur le 20ème Panorama de la cybercriminalité du CLUSIF

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• L’angoisse du candidat face à l’algorithme recruteur
• L’IA est-elle capable d’apprendre une langue comme un humain ?
• « Le travail ne disparaîtra pas à cause de l’intelligence artificielle », accès abonnés LeMonde

Enseignement

• Comparatif de six écoles d’ingénieurs formant à l’IA

Économie – Business

• Quand les industriels du textile s’ouvrent à l’intelligence artificielle
• “VictorIA” : le projet en intelligence artificielle de la Chambre des Notaires de Paris et de Hyperlex

9 février 2020. Directeur cybersécurité, un référentiel emploi du CESIN – La cybersécurité dans la lumière connectée, nouvelle menace – La cyberattaque de Bouygues Construction, les questions …

A(ré)écouter – A (re)voir

• Ces techniques d’addiction qui nous collent aux écrans, la chronique de Jérôme COLOMBAIN du 6 février sur FranceInfo
• L’application qui a planté lors de la primaire démocrate était sans doute trop compliquée à utiliser, sa chronique du 7 février
• Le Balado – 15, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• L’avenir de l’informatique sera biologique
  • Rencontre à la frontière entre l’informatique et la biologie
• L’UE renforce les règles de concurrence dans les services numériques
• La Commission européenne entame une nouvelle enquête à propos d’un abus de pouvoir de Qualcomm
• États-Unis-Chine: la faille technologique grandit, accès abonnés Figaro

Management de la sécurité de l’Information

• Directeur cybersécurité : décryptage d’un métier en mutation
  • Le Club des experts de la sécurité de l’Information et du numérique (CESIN) publie un référentiel emploi de directeur cybersécurité
• IT : des métiers rares, recherchés et en pleine mutation
• Résister aux cyberattaques, est-ce vraiment possible ? Un article et un entretien avec Nicolas ARPAGIAN
• Le canton de Genève met en place un cours en ligne de cybersécurité
  • Formation en ligne gratuite pour mieux protéger ses données
• Les entreprises doivent savoir gérer leur complexité numérique pour maîtriser leurs risques
• Comment les organisations doivent gérer les violations de données (en)
• Comment les pirates exploitent les débordements de mémoire tampon
• Les éclairages connectés, nouvelle menace pour la sécurité des entreprises?
• Cybersécurité : la faille des imprimantes multi-fonctions
  • Sécurisez simplement et efficacement votre infrastructure d’impression, l’étude de Sharp Europe
• Cybersécurité, 7 habitudes à VITE abandonner

• L’évolution de la cybercriminalité … et le ransomware lancée contre Bouygues construction …

• Qu’est-ce que Maze, ce rançongiciel qui sème la terreur dans les entreprises?

  • Bouygues Construction : Maze est-il le plus dangereux des ransomware ?
  • Bouygues Construction : Maze, le révélateur d’un SI aux fondations poreuses ?
• Une faille du Bluetooth permet de hacker des smartphones Android (mais ne paniquez pas)
• 2 € pour recevoir un colis ? On a mordu à un SMS de phishing pour vous expliquer cette arnaque
• Cybereason, un outil gratuit contre Emotet
• Google Play Store : désinstallez vite ces 24 applications !

Veille de veille(s)

• Ransomware : le mal du siècle La lettre hebdo sur les cybermenaces du Cabinet Sekoia du 31 janvier …
• Le rapport hebdomadaire du 7 février 2020 du NCSC, le Centre national de cybersécurité britannique (en)

• [SECHebdo] 4 février 2020, la veille cyber du Comptoir Sécu en vidéo (c’est bien une veille du 4 février et non pas du 4 janvier comme titré par erreur)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie des contenus dédiés aux codes de conduite et aux règles d’entreprise contraignantes (BCR)
• Lignes directrices 1/2020 sur le traitement des données personnelles dans le contexte des véhicules connectés et des applications liées à la mobilité (en) projet en appel de consultation du Comité européen de la protection des données
• Fidzup : la première entreprise française mise en faillite par le RGPD
• Dix-huit mois du RGPD : Les solutions innovantes
• La loi californienne sur la confidentialité : les entreprises américaines à pied d’œuvre pour se conformer à la nouvelle législation
• Journée de la protection des données : compilation de quelques points de vue
• Au Canada, une procédure inédite contre Facebook sur les données personnelles

Les problématiques des (r)évolutions numériques en cours

• Deepfake, vidéos falsifiées… Quelle politique appliquent les différents réseaux sociaux?
• Apple écope de 25 millions d’amende pour avoir ralenti ses iPhone
  • Une amende de 25 millions d’euros infligée à Apple pour pratique commerciale trompeuse en France
• Les messageries cryptées de Facebook inquiètent les ONG de protection de l’enfance
• Coronavirus et ses conséquences sur la reconnaissance faciale en Chine

Des nouvelles du CyberFront

• New York crée un pôle de cyber-sécurité, qui sera géré par une firme israélienne
• Canada – Des guichets vidés par des pirates informatiques
• Le nombre d’experts en cybersécurité à Montréal dépend de la définition utilisée [métier]
• 5G : pourquoi Washington s’intéresse à Nokia et Ericsson
  • La Maison blanche dément souhaiter racheter Nokia et Ericsson
• L’Université de Maastricht a dû payer une rançon de 30 Bitcoins BTC à des hackers
• Facebook est la marque la plus imitée dans les tentatives de phishing
• Ransomware Maze : Bouygues Construction remédie, l’ANSSI documente
• Reconnaissance faciale : les géants du numérique mettent la pression à Clearview AI
• Quand des hackers trouvent le moyen de manger gratis chez McDonald’s
• Les comptes officiels de Facebook et Messenger ont été provisoirement détournés
• Échec de l’essai de Starliner : de multiples problèmes de logiciel ont mis en danger la capsule spatiale de Boeing

Matière à réflexions

• Quand la technologie impose de repenser l’éthique
• « Nous venons de créer une industrie de la confidentialité », accès abonnés NextImpact
• La protection de l’identité digitale : le vrai combat des banques contre les GAFA ?

Études, enquêtes et référentiels

• Baromètre QBE – OpinionWay de la gestion des risques des PME et ETI françaises
  • Risques d’entreprise : les PME face aux menaces
• Les produits de Microsoft ont été en 2019, et pour la troisième année consécutive, les cibles préférées des cybercriminels, d’après un rapport de Recorded Future
• Risque cyber, vers la prise de conscience et l’assurance, à partir du baromètre Data Breach de PwC
• Pour lutter contre le piratage, certains dirigeants d’entreprises ferment leurs comptes sur les réseaux sociaux, une étude PwC

Séminaires – Conférences – Journées

• La gestion du risque numérique dans les collectivités territoriales, le 25 février, une journée organisée par la Chaire de cyberdéfense et cybersécurité St Cyr Sogeti Thalès
• La nuit de la gestion de crise, c’est le 27 mars et organisé par l’IHEDN, l’Institut des hautes études de défense nationale
• Le panorama de la cybercriminalité du CLUSIF du 21 janvier, toutes les vidéos des interventions sont en ligne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Une liste d’outils et de ressources liés au machine learning pour la cybersécurité sur GitHub
• La vie privée menacée: souriez, vous êtes filmés (et reconnus)

Interrogations / Perspectives / Prospectives

• Le datanalphabétisme n’est pas la seule explication au malaise face à l’IA
• Intelligence artificielle : prenons nos responsabilités !
• Le Monde a publié une série d’articles réservés à ses abonnés …
  • Yann Le Cun : « Les applications bénéfiques de l’intelligence artificielle vont, de loin, l’emporter »
  • « Le terme IA est tellement sexy qu’il fait prendre des calculs pour de l’intelligence »
  • « Si l’on n’y prend garde, l’intelligence artificielle reproduira nos stéréotypes de genre »
  • « Les algorithmes d’intelligence artificielle bouchent les horizons des internautes »
  • « La culture masculine de la tech est aussi un frein à l’embauche… des hommes »

Santé

• Le CHU de Dijon a recruté un médecin spécialiste de l’intelligence artificielle
• Coronavirus : Quand Une IA Fait Des Prévisions Alarmantes, de la prudence d’usage de l’IA en projection statistiques

Enseignement

• EdTech : EvidenceB lève 2 millions d’euros pour poursuivre le développement de son moteur d’intelligence artificielle
• Le NLP au cœur de la data science !

Économie – Business

• L’intelligence artificielle alimente la croissance des entreprises de l’UE
• IA: Les salariés déplorent un manque de stratégie d’entreprise
• L’IA vue par le Marketeurs, retailers, DRH, banques et assurances : quel niveau d’adoption ? Etude

Recherche et développement …

• L’EDF Lab Paris-Saclay accueillera le laboratoire de recherche en intelligence artificielle d’EDF, Thales et Total
  • Thales, EDF et Total ouvrent un laboratoire de recherche industrielle en IA à Paris-Saclay
• « Intelligence Artificielle et Ingénierie Augmentée » (IA2), le nouveau programme de recherche de SystemX
  • L’IRT SystemX veut hybrider IA, connaissances métier et modèles physiques

On n’arrête pas le progrès

• Une version 4K du premier « vrai » film de l’histoire créée par une IA

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N268 – 02 février 2020

Veille Cyber du 2 février 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 268

L’actualité cyber du 27 janvier au 2 février 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

28 janvier 2020. La CNIL publie un guide RGPD du développeur – Une filière française de la cybersécurité en structuration – Cybersécurité, la tactique du gendarme …

A(ré)écouter – A (re)voir

• « Il faut se préparer sans avoir peur » : le directeur de l’ANSSI alerte sur les nouveaux dangers du « cyberespace », interview de Guillaume POUPARD sur Europe1 le 28 janvier
• La divulgation coordonnée de vulnérabilités au micro de l’équipe NolimitSecu avec Rayna STAMBOLiYSKA
• L’émergence des cyber-risques, vidéo d’une intervention de Thibault DOUVILLE de l’Université Caen Normandie
• Le vote par smartphone fait une timide percée aux États-Unis, dans la chronique de Jérôme COLOMBAIN sur FranceInfo du 27 janvier
• Données personnelles : faut-il se méfier des objets connectés ? toujours dans la chronique de Jérôme COLOMBAIN mais du 28 janvier cette fois

Informations

• YesWeHack : la recherche de failles, ça paie !
• La certification des SI hospitaliers mise en place au 1er janvier 2021
• Pour une ambition européenne en matière de Cloud qui concilie souveraineté numérique et besoins du marché par le Syntec Numérique et Tech In

Management de la sécurité de l’Information

• La filière de la cybersécurité recrute, pourquoi pas vous ? Sur le site Transition Pro Île de France [métier]
• Cybersécurité : au-delà du sang et des larmes, des opportunités et des succès ! Un article de Gérôme BILLOIS
• Les conseils des hackers pour mieux protéger ses données
• Cyberattaques : comment les banques déjouent les nouvelles menaces
• Pourquoi les entreprises font marche arrière dans le cloud
  • Maîtriser la complexité du cloud est désormais hors de portée des capacités humaines
  • Trend Micro prévoit une croissance des risques liés au Cloud et à la chaîne logistique
  • Une nouvelle étude Trend Micro décrypte les enjeux de sécurité liés à l’adoption du Cloud au sein des entreprises
• Cybersécurité : dans les coulisses de l’équipe Capture The Flag de Sogeti
• Journée de la protection des données 2020 : 5 enseignements du passé pour préparer l’avenir, 5 cyberattaques, 5 enseignements à en tirer …
• Journée de la protection des données : une meilleure compréhension des enjeux
• Journée de la protection des données : vers une responsabilité éthique des entreprises
• Shadow IT : identifier les zones d’ombre de l’entreprise pour garantir sa sécurité
• Le minage des cryptomonnaies par piratage de l’IoT, un délit d’avenir, accès sous réserve d’inscription au site
• Sécurité : 4 pistes pour se protéger face aux menaces internes
• Une Sécurité Zero Trust s’impose aux entreprises
• Cybersécurité : la cohérence entre risques perçus et outils déployés progresse
• La fin des mots de passe prévue aux environ de la saint-glinglin, un papier de Cédric CARTAU
• Un pare-feu humain, première ligne de défense en matière de cybersécurité
• Faille Citrix : gare aux effets secondaires

Veille de veille(s)

• Celle qui ne veut pas se presser, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 28 janvier
• CERT-W : Veille sur la cybersécurité des événements de janvier. Le « W », c’est pour WaveStone
• Microsoft a exposé 250 millions de fiches client et pourquoi le piratage du mobile de Jeff Bezos devrait tous nous interpeller, la veille du décodeur du 26 janvier 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Guide RGPD du développeur publié par la CNIL
  • Vous développez des apps mobiles ? La CNIL vous guide pour respecter le RGPD
• Malgré des investissements massifs, les entreprises françaises peinent à se mettre en conformité avec le RGPD et restent vulnérables
• Le Contrôleur de la protection de la vie privée veut un groupe de travail européen pour TikTok
• Cybersécurité : le Cloud Act, favorable ou préjudiciable à la vie privée des internautes ?
• Données personnelles : reprenez le contrôle !
  • Données personnelles : reprenez le contrôle ! L’infographie
• Des documents divulgués en disent plus sur la façon dont la filiale de l’éditeur d’antivirus Avast mène son activité de vente des données de navigation Web des utilisateurs de la version gratuite
• David Caroll : « La vie privée est en danger, mais elle n’est pas morte, ni incompatible avec l’avenir », David Caroll, le lanceur d’alerte dans l’affaire Cambridge Analtyca

Les problématiques des (r)évolutions numériques en cours

• Controverse sur la coopération des services secrets français avec leurs homologues étrangers et la récupération de données sans contrôle que cette coopération permet, accès abonnés

  • Le site de la Commission nationale de contrôle des techniques de renseignement et son dernier rapport d’activité 2018

• Souveraineté technologique : les huit défis de la France
• Clearview AI, une start-up en plein délit de reconnaissance faciale
  • Scandale Clearview : que pourra faire la justice contre la startup de reconnaissance faciale ?
• La police de Londres déploiera des caméras de reconnaissance faciale dans toute la ville. Les militants de protection de la vie privée ont qualifié cette décision de menace grave contre les libertés
  • Des habitants de Londres se jouent des caméras de surveillance qui utilisent la reconnaissance faciale en se peignant le visage

Des nouvelles du CyberFront

• Cyberdéfense, une guerre de l’ombre permanente pour la France
• La gendarmerie se veut en pointe sur la cybersécurité
  • Le Centre de lutte contre les criminalités numériques (C3N)
  • Dans les coulisses du C3N, vidéo sur YouTube
  • L’enquêteur ripou qui déstabilise les cybergendarmes du C3N
  • Les objets connectés, un jeu d’enfant pour les hackers : comment les gendarmes luttent contre la cybercriminalité, podcast sur Europe1
  • Escroqueries, piratages… la hausse de la cybercriminalité inquiète les gendarmes du Web, accès abonnés
• Au FIC, la filière de la cybersécurité tente de se structurer
• Cybersécurité : « Entrer à la DGSI, c’est la garantie de travailler sur des sujets d’actualité« , au FIC, le service de renseignement veut recruter …
• Signature d’une convention de partenariat entre le Commandement de la cyberdéfense (COMCYBER) et l’École Pour l’Informatique et les Techniques Avancées (EPITA) lors du FIC 2020
• La Global Cyber Alliance (GCA) signe un partenariat avec le dispositif Cybermalveillance.gouv.fr
• Cybersécurité : une étude montre la négligence des politiques américains
• Des cyberattaques ont ciblé les avions des dirigeants mondiaux lors de leur vol vers Israël la semaine dernière (en)
• Belgique – Piratage à Willebroek: ‘Quiconque doit rejoindre la commune ce lundi, sera aidé’
• Mozilla a supprimé près de 200 extensions malveillantes Firefox au cours des deux dernières semaines. Plusieurs d’entre elles exécutaient du code distant et d’autres collectaient les données
• Le hacker portugais Rui Pinto à l’origine des « Luanda Leaks »
• Internet : la « fraude sentimentales », un phénomène mondial
• Une faille 0day de l’antivirus Trend Micro utilisée dans le piratage de Mitsubishi Electric
• Une cyber-attaque en cours chez l’intégrateur IT belge SPIE ICS, le 27 janvier à 17:10

Matière à réflexions

• Secteur public et cybersécurité : comment passer de la défiance à la confiance ?

Études, enquêtes et référentiels

• Rapport CES 2020 d’Olivier EZRATTY, une somme …

• Les entreprises françaises pas prêtes à encaisser une vaste cyberattaque, retour sur l’enquête d’Opinion Way pour le baromètre annuel du CESIN
• Le manque de compétences en matière de donnée coûte aux entreprises des milliards en productivité, selon une étude menée par Accenture et Qlik
• Systèmes d’impression mal protégés : la moitié des employés français les utilise sans identification, une étude Sharp

Séminaires – Conférences – Journées

• Cinq choses à savoir sur le forum de la cybersécurité qui s’ouvre mardi à Lille
• Le panorama de la cybercriminalité 2019 du CLUSIF du 27 janvier, les supports utilisés par les intervenants sont en ligne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Comment une IA française peut protéger notre cybersécurité ? Vidéo YouTube

Interrogations / Perspectives / Prospectives

• Cinq recommandations pour mettre en place une politique éthique de l’IA et établir la confiance
• Pour en finir avec l’ »A washing» et l’ »IA bashing »
• Cisco apporte de nouvelles fonctionnalités d’IA à Webex
• Que valent les œuvres d’art créées par une intelligence artificielle ? Accès abonnés

Santé

• L’hôpital Foch mise sur l’intelligence artificielle pour créer des radiologues augmentés

Économie – Business

• Comment LinkedIn détecte les talents grâce à l’IA

30 janvier 2020. Le FIC 2020, des infos, des vidéos, de la lecture – Le campus cyber passe en phase 2 – L’humain au cœur de la cybersécurité, un dossier – La cybersécurité à l’usage des dirigeants, un livre blanc …

A(ré)écouter – A (re)voir

• Données de santé – Culture Geek : Cybersécurité, alerte sur les données médicales, par Anthony Morel sur BFM le 29/01

Le Forum International de la CyberSécurité 2020 …

• Le discours de Guillaume POUPARD DG de l’ANSSI au FIC
  • « Il faut se préparer sans avoir peur » : le directeur de l’ANSSI alerte sur les nouveaux dangers du « cyberespace » au micro d’Europe1, un rappel
• Le discours de Marc WATIN-AUGOUARD, fondateur du FIC
• Le Discours de Christophe CASTANER, Ministre de l’intérieur
• Discours de Xavier Bertrand, président de la région Hauts-de-France
• FIC 2020, c’est parti ! Cyberespace : un nouveau champ de bataille. Rencontre avec le Général TISSEYRE, ComCyber
• Le panorama de la cybercriminalité 2019 du CLUSIF présenté au FIC par Gérôme BILLOIS et Loïc GUEZO, la vidéo …
• Les vidéos d’Acteurs Publics …
  • Débat : quelle responsabilité des élus en matière de cybersécurité ?
  • Myriam QUEMENER : “À terme, il faudra des magistrats spécialisés dans le domaine du numérique”
  • Débat : “Gouvernance des données, menaces et solutions : les territoires en première ligne”
  • Alain GRANDJEAN: “Ce partenariat permet de sensibiliser notamment les PME, plus vulnérables”

… quelques vidéos parmi nombre sur le site ActeursPublics. Nous en relaierons quelques autres dans la prochaine lettre

Informations

• Le Contrat Stratégique de la Filière Industries de sécurité dévoilée au FIC : le calendrier et les pilotes des projets
• Cybermalveillance.gouv.fr teste la sécurité de ses services avec YesWeHack
• Le Royaume-Uni dévoile une loi pour la sécurité de l’IoT grand public
• L’UE esquisse une stratégie industrielle futuriste
• L’enquête antitrust touchant Google pourrait prendre une plus grande proportion après la réunion entre les procureurs généraux des États et ceux du gouvernement américain
• Cyberguerre, saison 2 : ce qui vous attend en 2020 sur notre univers dédié à la cybersécurité, c’est Numérama qui présente son magazine

Management de la sécurité de l’Information

• La France accueille favorablement la publication de la « boîte à outils 5G » de l’Union européenne, le communiqué de l’ANSSI
• Naissance de Gallia, une plateforme communautaire pour fédérer la cybersécurité française
  • FIC 2020 : Gallia veut être le réseau social de la filière cyber
• Vulnérabilités, attaques, fuites de données, on na va décidément pas s’ennuyer cette année ! Un article de Ch. BLANC-ROLIN
• Rançongiciels – l’ANSSI livre son analyse de la menace pour les entreprises et les institutions
  • Ransomware : les factures s’envolent, mais sont souvent payées
• La Global Cyber Alliance et Cybermalveillance.gouv.fr proposent un toolkit de sécurité gratuit aux PME françaises
  • La Cyber ​​Alliance mondiale (GCA) un partenariat SIGNE avec le Cybermalveillance.gouv.fr et etend fils dispositif Empreinte mondiale, le communiqué de CGA
  • Le Cybersecurity toolkit de CGA
• Itinéraire d’une fuite de données
• Cybersécurité : quel hacké·e êtes-vous ?
• Journée de la protection des données : comptes, mots de passe, VPN… de bons réflexes à adopter
• Piratage: comment éviter de vous « faire Bezos« , petit guide d’hygiène numérique pour éviter les ennuis
• Intel continue de se débattre avec des vulnérabilités dans ses processeurs
• Le ransomware iranien “Snake” cible les systèmes de contrôle industriels
• Données de santé – Feuille de route numérique: les six derniers chapitres de la doctrine technique sont publiés

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Fichier des impayés : la CNIL n’a pas donné d’accord à la Fédération nationale de l’immobilier
• 2020 ou l’émergence de la face cachée de l’iceberg de la protection des données
• La montée en puissance du RGPD n’empêche toujours pas les abus

Les problématiques des (r)évolutions numériques en cours

• L’ordinateur quantique, révolution ou impasse technique?
  • Les progrès du quantique bousculent la cybersécurité, accès abonnés
• Pourquoi l’antivirus Avast est au cœur d’une polémique sur la vie privée
  • Vie privée : l’étau se resserre sur Avast
  • Une enquête révèle le marché secret de vos données de navigation Web d’une filiale d’Avast(en)

Des nouvelles du CyberFront

• FIC 2020 : l’ANSSI plaide pour une souveraineté européenne en matière de cybersécurité, le communiqué de l’Agence
  • FIC 2020 : l’ANSSI veut accélérer la souveraineté européenne
• Campus cyber: les vérités du patron d’Orange Cyberdefense Michel Van Den Berghe
  • Le Campus Cyber entre en Phase 2
  • Michel Van Den Berghe : “Le cybercampus sera créé en banlieue parisienne avec des antennes régionales”, une vidéo ActeursPublics
  • Les grands industriels français de la cybersécurité s’engagent aux côtés de l’Etat à soutenir le lancement d’un « Campus Cyber »
  • Campus Cyber fédérer et faire rayonner l’écosystème de la cybersécurité … le rapport de Michel VAN DEN BERGHE
• DGSE, DGSI, DRM, DRSD: comment les services de renseignement français font la chasse aux experts cyber, accès abonnés
• La Russie peine à contenir une vague de fausses alertes à la bombe véhiculée par la messagerie ProtonMail
• Huawei : les nouvelles limitations du gouvernement Trump bloquées par le Pentagone
  • En dépit des pressions américaines, le Royaume-Uni ouvre son réseau 5G à Huawei
• Comment Trend Micro a piégé les hackers visant les infrastructures industrielles
• Le pirate informatique russe Aleksey Burkov, propriétaire des sites web CardPlanet et DirectConnection, plaide coupable
• ‘Des pirates d’Etat turcs à l’initiative de cyber-attaques lancées contre d’autres pays’
• Retour sur la cyberattaque d’ampleur inédite qui a touché de nombreuses entreprises jurassiennes

Matière à réflexions

• Sécurité informatique : comment protéger la démocratie des robots ?
• Données massives et informations personnelles : une révolution scientifique ?
• « L’Europe doit se doter d’un référentiel de l’éthique du numérique », accès abonnés

Études, enquêtes et référentiels

• L’humain au cœur de la cybersécurité, c’est le dossier de la revue de la Gendarmerie nationale du mois de décembre
  • Baromètre CESIN : pour les RSSI, l’humain est le principal enjeu
• La cybersécurité à l’usage des dirigeants, un livre blanc de l’OSSIR et du CLUSIF ..
• Sécurité des endpoints : plus de 20% des alertes sont ignorées, un rapport de Cynet
• Proofpoint dévoile son rapport mondial sur les conséquences des menaces internes
• Les systèmes d’impression mal protégés pourraient faire courir un risque financier à près de 45% des PME françaises, une étude menée par Sharp

Séminaires – Conférences – Journées

• Les PME provençales sont très mal préparées face à la cybercriminalité, le compte-rendu d’une conférence à Avignon

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le danger des intelligences artificielles expliqué par le Dr NOZMAN, vidéo …

Interrogations / Perspectives / Prospectives

• Grande avancée liégeoise en intelligence artificielle, les algorithmes s’adaptent aux situations
• IA : les entreprises du numérique ne savent pas quoi en faire
• Les IA fonctionnent comme le cerveau avec la dopamine
• La fusion cerveau-machine : science-fiction ou futur probable ?la vidéo d’une conférence de Catherine VIDAL, neurobiologiste
• Des applications intelligentes pour aider les pilotes
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• Entre l’intelligence artificielle et l’éthique, une relation tendue, accès abonnés
• L’intelligence artificielle sied aux femmes, accès abonnés
• Nuit des idées 2020 : « Vivre avec des machines émotionnelles », selon Laurence Devillers, accès abonnés

Santé

• Coronavirus : une I.A avait anticipé l’épidémie 10 jours avant les scientifiques
• A l’hôpital Foch de Suresnes, l’intelligence artificielle assiste déjà les médecins

Recherche et développement

• La plateforme de développement IA de Earthcube est disponible aux entreprises

Économie – Business

• Trois cas d’usage réussi de l’IA dans différents segments industriels
• L’IA est-elle l’avenir de la finance ?

2 février 2020. Le FIC 2020 toujours – Sécuriser les collectivités locales, l’ANSSI s’en préoccupe – Bouygues Construction victime d’une cyberattaque …

A(ré)écouter – A (re)voir

• Gérôme Billois (cabinet Wavestone): quels sont les enjeux en matière de cybersécurité ? Sur BFM Business le 30 janvier
• Cyberattaque : un fléau en explosion sur France2 le 1^er février

Le Forum international de la cybersécurité des 28/29/30 janvier. Des vidéos d’Acteurs Publics …

• Marie-Laure Denis : “L’accompagnement de la Cnil est nécessaire en matière de protection des données dans les territoires”
  • Reconnaissance faciale, Safe cities, cookies… Interview de Marie-Laure Denis (CNIL), accès abonnés NextInpact
• Guillaume Poupard : “Hôpitaux, collectivités et administrations doivent être armés face à la courbe exponentielle des rançongiciels”
• Arnaud Coustillière : “La transformation numérique permet de rendre les métiers plus efficaces”

• Jérôme Notin : “Le nombre de victimes assistées par Cybermalveillance.gouv a bondi de 200 % en un an”

• Guy Mamou-Mani : “L’apocalypse numérique n’aura pas lieu !”
• Général Rodriguez : “Il faut appuyer les enjeux cyber sur la recherche, les synergies et les territoires”
• Quelles innovations en matière cyber à la gendarmerie nationale ?
• Débat : “Politique cyber sur le plan européen : il y a urgence !”
• Débat : “Gouvernance des données, menaces et solutions : les territoires en première ligne”

Cette collection s’ajoute aux vidéos déjà proposées dans la lettre précédente sans épuiser la source … https://www.acteurspublics.fr/webtv/emissions/forum-international-de-la-cybersecurite sans oublier les nombreuses vidéos publiées également sur YouTube sous le tag #FIC2020 … https://www.youtube.com/playlist?list=PLw0gC6V5CXhDTOeF0o2lvbCVgoBQFSWIT

Informations

• La France veut trois licornes mondiales dans la cybersécurité d’ici à 2020
• Comment la France veut créer un champion de la cybersécurité maritime
• 5G : Orange fait l’impasse sur Huawei en France
• La liste des 117 nouveaux emojis en 2020

Management de la sécurité de l’Information

• « Cloud act », une polémique en trompe l’œil
• FIC : signature du contrat stratégique de la filière « Industries de Sécurité »
• 10 conseils pour 2020 : Les erreurs à éviter
• Vulnérabilités, attaques, fuites de données, on na va décidément pas s’ennuyer cette année ! Un article de C BLANC-ROLIN
• Quelles tendances pour le stockage en 2020 ?
• Les fraudes et usurpations de marques, nouvelle menace des hackers
• La protection des comptes à privilèges, un sujet sensible
• Rançongiciels: la cybermenace « la plus sérieuse » selon le gardien de la sécurité informatique
• Cybersécurité: 18 incidents liés à des rançongiciels dans la santé traités par l’ANSSI en 2019

Veille de veille(s)

• ICS au miel et à la russe La lettre hebdo sur les cybermenaces du Cabinet Sekoia du 31 janvier …
• La Veille cyber hebdomadaire N.267 est en ligne, un retour sur la semaine du 13 au 19 janvier 2020, sans oublier son extrait dédié à l’intelligence artificielle
• Le rapport hebdomadaire du 31 janvier 2020 du NCSC, le Centre national de cybersécurité britannique (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Brexit : quelles conséquences ? La protection des données personnelles durant la période transitoire, un communiqué de la CNIL
• Intelligence artificielle et RGPD peuvent-ils cohabiter ?
• Les études de cas. Co-construits avec la communauté, ces études montrent diverses façons d’implémenter les trois concepts clés du RGPD. Dans la rubrique « Données et design » du LINC, le Laboratoire d’innovation numérique de la CNIL
• En 2019, plus de la moitié des fuites de données ont été d’origine malveillante
  • Violation de données : comprendre le risque, le communiqué de presse de PwC pour présenter la 1ère édition de son baromètre Data breach
• Sous pression, Avast ferme la plateforme utilisée pour monétiser les activités des internautes

Les problématiques des (r)évolutions numériques en cours

• Facebook sait tout ce que vous faites sur le web : comment désactiver le ciblage des sites

Des nouvelles du CyberFront

• Cyberdéfense: « La cyberguerre s’apparente avant tout à une guérilla », interview du général Didier TISSEYRE commandant de la cyberdéfense
• Cybersécurité : l’ANSSI annonce ses mesures et ambitions au FIC
  • Le discours de Guillaume POUPARD DG de l’ANSSI pour rappel
• L’ANSSI cherche le Declic pour sécuriser les collectivités territoriales
• Cybercoercition : un nouveau défi stratégique, accès abonnés
• Cyber à la française : l’attaque et la défense, de la « séparation » à l’ »interaction »
• Cyberattaques : la formation pour faire face, le message de l’Armée de terre, un message de mars 2018 réactivé sur Twitter
• Comment la DGSE et la DGSI recrutent au Forum de la cybersécurité
• FIC 2020 : la cybergendarmerie fait l’autopsie de l’anéantissement d’un réseau de botnets
• Campus Cyber : 6 questions sur le futur « porte-avions » de la cybersécurité française
  • Au FIC, chacun veut faire partie du futur cybercampus français
  • L’État apporte son soutien à un « cybercampus » en région parisienne, le communiqué de l’AFP
• Une nouvelle loi du Royaume-Uni va interdire les mots de passe par défaut dans les dispositifs IdO, car les risques pour la sécurité et la vie privée sont trop importants
• Le FBI publie une alerte sur les techniques de défiguration des pirates iraniens (en)
• La Russie bloque ProtonMail, pour avoir refusé de fournir les informations sur les personnes associées aux fausses alertes à la bombe
• L’ONU a gardé sous silence l’une des plus grandes cyberattaques de son histoire
  • L’ONU a été victime d’une cyberattaque d’envergure l’été dernier, mais n’avait rien dit
  • L’ONU a subi une cyberattaque massive… et a voulu le couvrir
  • L’ONU confirme avoir été victime d’une grave cyberattaque
• Coronavirus : des hackers profitent de l’inquiétude pour infecter des ordinateurs
• Cyberattaque géante chez Bouygues Construction, 3200 employés au chômage technique
  • Bouygues Construction touché par une attaque Big Game Hunting ?
  • Ransomware : les 3 infos sur l’attaque contre Bouygues Construction
  • Qui a orchestré la vaste cyberattaque subie par Bouygues Construction ?
  • Cyber attaque à l’encontre des serveurs de Bouygues Construction sur le site Zataz
  • dans ce contexte … l’ANSSI publie, je le rappelle, un État de la menace rançongiciel à l’encontre des entreprises et des institutions
• Belgique – Les machines de Picanol mises au point mort une semaine par une cyberattaque
• La mairie d’Aimargues victime d’une cyberattaque

Matière à réflexions

• Le «capitalisme de surveillance» menace nos démocraties
• Un entretien avec Serge COUTURIER en 2 parties … [veille]
  • « La due diligence, le risk management et la cybersécurité ont fait entrer l’OSINT dans le monde de l’entreprise »
  • Quels sont les principaux acteurs de l’OSINT ?

Études, enquêtes et référentiels

• Le ministère des transports du Royaume-Uni publie une mise à jour de son guide relatif à la sécurité portuaire

• Divulgation coordonnée de vulnérabilités, un livre blanc en libre accès de YesWeHack
• Un guide sans jargon pour expliquer la cybersécurité aux dirigeants
  • La cybersécurité à l’usage des dirigeants, un livre blanc de l’OSSIR et du CLUSIF …
• Étude européenne « transformation digitale des entreprises et cyber-sécurité » 39 % des grandes entreprises européennes admettent avoir été victimes d’une cyber-attaque, une enquête RSM
• 52% des entreprises utilisent des services cloud ayant déjà subi des exfiltrations de données, un rapport McAfee

Séminaires – Conférences – Journées

• FIC 2020 : derrière l’humain, l’utilisateur final, et surtout le citoyen, un retour sur le Forum

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le rôle de l’IA et de l’apprentissage automatique dans la cybersécurité (en)
• Intelligence artificielle et RGPD peuvent-ils cohabiter ?
• Lutte contre la fraude : l’IA n’est pas encore une réalité

Interrogations / Perspectives / Prospectives

• Replay – Intelligence artificielle : vers un nouvel ordre international ? Cultures Monde sur France Culture
• Découvrez la proposition de loi constitutionnelle relative à la Charte de l’intelligence artificielle et des algorithmes déposée à l’Assemblée Nationale

Santé

• L’IA, une « rupture » mais qui ne remplacera pas la relation médecin-patient (Jean-François Mattei)

Recherche et développement

• Google BERT : L’essentiel de l’algorithme en infographie
• Avec Sketch2Code, Microsoft utilise l’IA pour transformer les croquis en code HTML
• Une IA pour (enfin) différencier les fromages qui se ressemblent trop

Événements – Livres / Rapports / Études …

• Governance is law, un livre blanc …

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N267 – 28 janvier 2020

Veille Cyber du 26 janvier 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 267

L’actualité cyber du 20 au 26 janvier 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

21 janvier 2020. La vérification des faits à l’ère de la désinformation – Les conflits de demain seront numérique prévoit Guillaume POUPARD – L’application qui sait tout de vous à partir d’une simple photo …

A(ré)écouter – A (re)voir

• La faille CurveBall (la faille Windows 10 révélée par la … NSA) au micro de l’équipe NoLimitSecu cette semaine
  • La faille « Curveball » a servi pour un meme, mais elle n’a pas encore causé de dégâts
• Pratique – Démarchage téléphonique : comment bloquer les appels téléphoniques indésirables, sur fixe et sur mobile ?

Informations

• Loi de finances 2020 : consécration d’un dispositif inédit de surveillance des administrés
• Les opérateurs télécoms sauront en février s’ils ont le droit d’utiliser les équipements 5G de Huawei
  • 5G : Thierry Breton va-t-il limiter l’expansion de Huawei en Europe ?
  • 5G : l’ANSSI délivrera les premières autorisations en février
  • Sécurité 5G, le patron de l’ANSSI ni angélique ni manichéen, l’interview de G. Poupard reprise plus bas, dans la rub « Nouvelles du cyberfront »
• Comment accéder au darknet ?

Management de la sécurité de l’Information

• La vérification des faits à l’ère de la désinformation
• Prochaines cibles des Gafa : dossiers médicaux et comptes bancaires
• Le ransomware : plus spécialisé et plus virulent en 2020
• Cybersécurité : les conseils d’administration sous pression
• Transformation de la fonction juridique, l’avènement du « juriste numérique », explications d’Estée ARTIS
• Le CEO détient la clé pour enrayer le ransomware, quelles questions doit-il se poser …
• « La séparation technique des données est essentielle pour les fournisseurs de Cloud », interview du RSSI d’OVH
• NotRobin : méfiez-vous (aussi) des gentils malwares
  • Un hôpital de Leeuwarden bloque son trafic de données suite à une cyber-attaque, la faille Citrix exploitée
• Attaquer Active Directory pour le plaisir et le profit (en) un PDF des différentes techniques d’attaque et de sécurisation d’Active Directory, sans oublier … le document de l’ANSSI recommandations de sécurité relatives à active directory
• Les Cinq Péchés De Configuration Qui Ouvrent La Porte Aux Hackers
• Fuite massive d’identifiants Telnet, le commentaire d’un éditeur
• Sécurité informatique : comment blinder ses mots de passe contre les pirates, sur le site du « Parisien »
• Microsoft met en garde contre une faille 0day dans Internet Explorer
  • Faille critique exploitée dans Internet Explorer : Microsoft ne fournira pas de patch avant mi-février
• Vulnérabilité Citrix : les correctifs arrivent, trop tard pour certains ?

Veille de veille(s)

• Celle qui n’a pas de critères, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 21 janvier
• La cheffe de l’armée suisse n’a jamais utilisé son téléphone sécurisé et les cybercriminels profitent des malheurs de l’Australie, la veille du décodeur du 19 janvier 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les récents enseignements de la CNIL au sujet du dispositif d’alerte
• Cookieviz, une dataviz en temps réel du tracking de votre navigation, proposé par le LINC, le Laboratoire d’innovation numérique de la CNIL
• En une infographie la recette pour déployer une bonne Gouvernance de l’information conforme au RGPD
• Le droit à la suppression des données personnelles sur internet : entre droit au déréférencement et à l’oubli numérique
• RGPD : 114 M d’amendes infligées en Europe depuis 2018
  • RGPD : La France est le pays qui inflige les amendes les plus lourdes
  • RGPD : en matière d’amendes, la France est championne d’Europe
• RGPD : « Les Américains considèrent la donnée personnelle comme un simple bien commercialisable », accès abonnés

Les problématiques des (r)évolutions numériques en cours

• Souveraineté juridique : la soumission de la France aux lois américaines (2/11)
• Souveraineté : des monopoles régaliens emportés par l’ouragan numérique (6/11)
• Souveraineté défense : la France reste tributaire des États-Unis (8/11)
• GAFA : cinq questions sur une puissance sans égale
• Le GVH, le Conseil de la concurrence hongrois, a infligé une amende de 3,6 millions d’euros à Facebook, pour publicité mensongère, ses services ne sont pas gratuits contrairement à ses annonces puisqu’il exploite les données et les transactions de ses utilisateurs (en)
• Revue de presse Asie : que pensent réellement les Chinois du système de notation sociale ?

Des nouvelles du CyberFront

• « Les conflits de demain vont être numériques, tous les grands États s’y préparent », dit le patron de l’ANSS », interview de Guillaume POUPARD
• L’ANSSI dévoile ses nouvelles orientations stratégiques pour les années à venir lors de la cérémonie des vœux de l’Agence de 21 janvier
• La cyber-résilience des SI s’invite à Davos
• Cybersécurité : une collaboration franco-allemande pour l’autonomie européenne
• Le bug de Swisscom touche l’armée de l’air en pleine préparation du WEF
• Clearview, l’application capable de tout savoir de votre vie privée à partir d’une image, une application utilisée par le FBI …
  • Reconnaissance faciale : vers un scandale Clearview AI, la start-up qui aurait volé des milliards de photos
  • Cette discrète entreprise aide les autorités américaines à identifier des millions de citoyens
  • Clearview AI : comment une entreprise aspire illégalement des millions de photos au service des forces de l’ordre
  • Reconnaissance faciale : une start-up récolte et exploite 3 milliards de photos d’individus.

Voir également la « reconnaissance faciale » dans la rub. « Matière à réflexion »

• IPhone : Le FBI réussit à déverrouiller le dernier modèle sans l’aide d’Apple
• Cambridge Analytica : Brittany Kaiser enfonce un peu plus Facebook
• Comment des hackers nord-coréens utilisent Telegram pour dérober des bitcoins
• Comment la désinformation sur le climat se diffuse et se finance sur YouTube
• Les identifiants de connexion de 500 000 routeurs et objets connectés ont été publiquement exposés sur le Web
  • Une fuite de mots de passe pour plus de 500 000 serveurs, routeurs et dispositifs IoT
• Plusieurs services de rencontre pointés du doigt pour défaut de protection des données personnelles
• Des hackers turcs piratent le compte Twitter d’un journaliste français, mais pas que … François Fillon s’est fait pirater son compte Twitter par un hacker turc
• A Marseille, la vidéosurveillance fait l’objet d’un recours en justice
• Après une cyberattaque, la société flamande Picanol, cotée en bourse, reprend doucement la production
• Comment on peut, en trois clics, découvrir la carte des stations d’écoute des espions de la DGSE, retour sur l’affaire Bluetouff …

Matière à réflexions

• Chers journalistes, un compte-rendu correct en cyber-sécurité ne s’imposerait-il pas en 2020?
• Peut-on corriger les biais ?
• Interdire la reconnaissance faciale (2/3) : quelles discriminations notre société est-elle prête à accepter ?
  • Reconnaissance faciale : les appels à ralentir se multiplient

Séminaires – Conférences – Journées

• Cybersécurité : Quels moyens pour assurer la souveraineté numérique de l’Union européenne, avec Catherine MORIN-DESSAILLY, c’est le thème du prochain Lundi de la cybersécurité, organisé par le Cercle d’intelligence économique du Medef92 et l’Université de Paris, c’est le 17 février
• Appel à candidatures pour la seconde édition du Prix des Sciences du Risque

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Reconnaissance faciale : une start-up analyse les photos des réseaux sociaux pour la police américaine
  • IA : une application aide les forces de l’ordre à identifier toute personne à partir de ses images en ligne le système utilise une base de 3 milliards d’images récupérées sur Internet
• L’interdiction des «robots tueurs» n’est pas pour demain
• Comment les géants de la tech manipulent la recherche sur l’éthique des IA
• Comment l’IA révolutionne la cybersécurité (en)

Interrogations / Perspectives / Prospectives

• Le patron d’Alphabet (et de Google) demande une régulation de l’intelligence artificielle
• Un tribunal chinois accepte qu’une création d’une IA soit couverte par le droit d’auteur

Santé

• Comment l’I.A. Médicale va changer le comportement des patients et de leurs familles selon la “National Academy of Medicine” ? Le Dr Pierre SIMON nous propose une synthèse avec le bon lien cette fois, merci pour vos signalements

23 janvier 2020. La vie privée a-t-elle encore un sens après l’application ClearView – 250 millions de données de clients MicroSoft offertes à qui les veut– La souveraineté numérique aussi importante que l’armée pour une large majorité de français – Le panorama 2019 du cybercrime par le CLUSIF …

A(ré)écouter – A (re)voir

• L’inquiétante démocratisation de la reconnaissance faciale, dans la chronique « Nouveau Monde » de Jérôme COLOMBAIN sur FranceInfo

Informations

• Support étendu de Windows 7 : les administrations règlent la facture
• L’Identité Numérique La Poste, la 1re identité électronique française attestée conforme au niveau de sécurité substantiel par l’ANSSI

Management de la sécurité de l’Information

• L’ANSSI publie son manifeste pour les 10 prochaines années … « pour rappeler d’où nous venons, ce que nous sommes et, surtout, où nous souhaitons aller, collectivement » fait valoir l’Agence qui dévoile ses nouvelles orientations stratégiques pour les années à venir
• Gestion des données : les 4 grands défis de 2020
• Les entreprises démunies face à la multiplication des cyberattaques
• En 2020, les cyberattaques sont devenues la norme, accessible après inscription
• Quelques idées en vrac pour les RSSI désœuvrés proposées par Cédric CARTAU
• Production de messages électroniques devant les prud’hommes : quelles règles de preuve ? Analyse juridique
• Faire de l’humain le maillon fort de la chaîne de défense des SI
• La menace cyber n’est plus fantôme
• Microsoft SQL Server et virus de logiciels rançonneurs
• Comment sont piratés vos comptes internet
• Compromission de la messagerie d’entreprise : un réel fléau, une riposte simple
  • DMARC : le faible taux d’adoption contribue à la survie des emails contrefaits
• Trend Micro crée un honeypot industriel pour piéger les hackers
• Arnaques sur LeBonCoin : comment déjouer les 5 principales méthodes des escrocs
• Jérôme Notin, Cybermalveillance.gouv.fr : Usez et abusez de notre kit de sensibilisation !
• Sans oublier l’ensemble des entretiens publiés par GlobalSecurityMag dans le contexte du FIC
• L’ANSSI recrute – Chef de projets infrastructure / système d’information
• Pratique – Citer ses sources ..
• Une faille dans l’authentification électronique, accès abonnés
• les rançongiciels en 6 questions (par la délégation ministérielle aux industries de sécurité et à la lutte contre les cybermenaces, ministère de l’intérieur)
• Cybersécurité : Emotet s’attaque aux utilisateurs à l’aide de fichiers Word et URL frauduleux
• ESET : Une nouvelle arnaque ambitieuse souhaitant bien plus que des identifiants PayPal
• Technique – La faille Windows10 CVE-2020-0601 – L’effet qui brise la confiance (en)
• La perspective des cyber-représailles iraniennes (en), un rapport technique de l’Unité d’analyse des menaces de l’éditeur Carbon Black

Veille de veille(s)

• La Veille cyber hebdomadaire N.266 est en ligne, un retour sur la semaine du 13 au 19 janvier 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• « RGPD, des efforts restent à faire »
• Les DPO vont-ils s’imposer définitivement au cœur de la protection des données ? Un compte-rendu de la 14^e université de l’AFCDP, l’Association française des Correspondants à la protection des données à caractère personnel
• Inria et la CNIL récompensent une équipe de recherche européenne avec le prix CNIL-Inria 2019 pour la protection de la vie privée

Les problématiques des (r)évolutions numériques en cours

• Données de santé – Les hôpitaux laissent les géants de la tech accéder aux données médicales de leurs patients
• Petit guide des multiples moyens employés par Facebook pour vous traquer en ligne
• Un vaste système de vidéosurveillance biométrique à Marseille attaqué en justice
• Clearview ou la reconnaissance faciale aux trois milliards de visages
  • Pourquoi la reconnaissance faciale Clearview risque de détruire (définitivement) toute forme de vie privée…
• Comment certains échappent aux caméras de surveillance et à la reconnaissance faciale

Des nouvelles du CyberFront

• Avec les geeks en treillis de la « 7 »

• 5G : le directeur de l’ANSSI répond aux opérateurs sur le risque Huawei et les délais
  • Antennes 5G : l’avertissement du patron de l’ANSSI aux opérateurs télécoms, accès abonnés
  • « Les conflits de demain vont être numériques, tous les grands États s’y préparent », dit le patron de l’ANSSI », l’interview de Guillaume POUPARD
• Face à un standard 5G ultra-sécurisé, l’UE cherche un moyen légal d’intercepter les communications
  • Face à Huawei, Thierry Breton et Bruxelles haussent le ton
• Comment SPARTA renforce les capacités en cybersécurité de l’UE
• En pleine révolution numérique, le Bénin s’affirme dans le cyber-espace africain
• L’armée américaine n’était pas prête à gérer la quantité de données récupérée chez Daesh
• Et si Apple avait renoncé au chiffrement complet sur iCloud pour des raisons stratégiques ?
  • Apple aurait renoncé au cryptage sous la pression du FBI
  • Apple aurait abandonné l’idée de déployer le chiffrement des sauvegardes sur iCloud après une plainte du FBI D’après un rapport
• Piraté pendant deux mois, un hôpital a dû se passer d’informatique
• Microsoft laisse traîner 250 millions d’enregistrements de support
  • 250 millions de données de Microsoft ont fuité : quelles conséquences ?
• L’Arabie saoudite aurait piraté le téléphone de Jeff Bezos
  • Pourquoi le prince héritier saoudien aurait hacké le smartphone du patron d’Amazon
  • Le prince saoudien serait derrière le piratage du téléphone du patron d’Amazon Jeff Bezos Qu’il aurait infiltré par un fichier vidéo malveillant envoyé depuis un compte WhatsApp
  • Ryad dément avoir piraté le téléphone du patron d’Amazon Jeff Bezos

• Le FBI ferme un site qui vendait des données personnelles à partir de… 2 dollars

• « Haurus », l’agent de la DGSI soupçonné d’avoir vendu des informations sur le darkweb
• La Russie bloque une messagerie cryptée utilisée pour des milliers de fausses alertes à la bombe
• « C’est toi dans cette vidéo ? » : attention à la dernière arnaque sur Facebook
• Pourquoi M6 redoute les vendredis soirs… retour sur l’attaque du 11 octobre

Matière à réflexions

• Pouvons-nous garder nos secrets? Comment le chiffrement façonne notre société

Études, enquêtes et référentiels

• Penser le commerce international en toute sécurité, un nouveau guide du NCSC, le Centre de cybersécurité britannique (en)
• Les salariés et la cybersécurité, un sondage Harris Interactive …
• Les salariés souhaitent être acteurs de la sécurité de leur entreprise, une étude de l’IFOP, mais, mais …
• … Employés et Partenaires, maillons faibles des accès au Système d’Information précise Beyond Trust dans son rapport annuel
• La souveraineté Numérique aussi importante que l’armée ! Pour une large majorité de français, Une étude Carvea Consulting

Séminaires – Conférences – Journées

• Le Panorama de la cybercriminalité du CLUSIF 20e édition : florilège d’attaques en 2019
  • Panocrim 2019 : le Clusif livre son état des lieux de la cybercriminalité
  • Panorama du cybercrime du Clusif : 2019, année de toutes les tromperies
• Le WaveGame de WaveStone, inscription avant le 31 janvier

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Sundar Pichai, le PDG de Google et d’Alphabet, appelle à une réglementation de l’IA sans limite à son exploitation

Interrogations / Perspectives / Prospectives

• Les technologies cognitives peuvent-elles remplacer les décideurs ?
• L’intelligence artificielle française a son supercalculateur
  • Intelligence artificielle : la France possède enfin son superordinateur
• Sophia Antipolis crée le premier observatoire de l’intelligence artificielle

Santé

• L’Institut Curie et Swiss Life veulent prédire l’efficacité de l’immunothérapie contre le cancer grâce à l’IA
  • Découvrez AI4Curie, le challenge d’intelligence artificielle de l’Institut Curie et de Swiss Life

• Etude Formations et compétences sur l’intelligence artificielle en France [métiers]

• Près de 47% des entreprises françaises sont persuadées que, d’ici 2030, l’intelligence artificielle et les humains coexisteront, selon une étude Teradata

26 janvier 2020. Ransomware, payer ou pas payer ? Telle est la question – Le droit d’accès mis à l’Index de l’Association des DPO – La protection des données c’est tout l’année, même si elle a sa Journée le 28 janvier prochain – Et puis, le Forum International de CyberSécurité …

A(ré)écouter – A (re)voir

• Marc Watin-Augouard (FIC) : Quel état des lieux dresser pour la cybersécurité dans les entreprises françaises ? Sur BFM le 13 janvier
  • Marc Watin-Augouard, le FIC, c’est lui
  • FIC 2020 : « L’humain est la première source de protection des systèmes » (général Marc Watin-Augouard), accès abonnés
• Cybersécurité : les grands enjeux de l’année 2020 sur BFM le 18 janvier avec Guillaume TISSIER, Michel VAN DEN BERGHE et Jean-Noël de GALZAIN
• Internet éthique et responsable ? Chiche. Adrien BASDEVANT, avocat, un des auteurs du livre « L’empire des données », invité de Nathalie CHICHE sur RCJ , la vidéo
• Nouveau monde. Startup, intelligence artificielle, informatique quantique… La France est-elle dans la course ?
• Le Balado – 14, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• L’Identité Numérique La Poste validée par l’ANSSI
  • Identité numérique : l’ANSSI adoube La Poste
• Il y a 50 ans : back in the USSR, le piratage informatique russe dans les années 60 …
• La police de Londres va étendre la reconnaissance faciale à toute la ville
• Sécurité en ligne : les enfants seront protégés par un code de conduite strict au Royaume-Uni

Management de la sécurité de l’Information

• Les défis de l’Europe de la cybersécurité
• Face à la hausse des cyber-menaces, le pape de la sécurité numérique (le MITRE !) publie son répertoire des techniques de hacking industriel
• Le jeu des 8 familles d’atteintes à la sécurité économique, 48 fiches thématiques, des scénarios d’attaque, un kit de sensibilisation de l’INHESJ et la Gendarmerie nationale
• Le service Active Directory Security (ADS) : accompagner la sécurisation des annuaires active directory des acteurs critiques, un communiqué de l’ANSSI
• Une Procédure de gestion des entrées-sorties et mouvements de personnels du CESIN, le Club des experts de la sécurité de l’Information et du numérique
• Sécurité des applications : accélérer ou périr
• Les ransomwares affectent de plus en plus la productivité des entreprises
• Les ransomwares perturbent de plus en plus l’activité des entreprises
  • Cybersécurité : faut-il payer en cas de rançongiciel ?
  • Racket numérique : voilà pourquoi il est préférable de ne pas verser d’argent aux hackers !
  • La récupération des données après une attaque par ransomware, un atout devenu nécessité
• Les huit meilleures pratiques pour concilier multicloud et cybersécurité
• Accès à privilèges dans le cloud : l’évidence de la sécurisation
• Les équipes IT polluées par un déluge d’alertes
• Des chercheurs découvrent des failles critiques dans trois plugins WordPress utilisés sur plus de 400 000 sites Web permettant d’accéder à un compte administrateur, des correctifs sont disponibles
• Votre smartphone peut être hacké comme celui de Jeff Bezos (si quelqu’un de riche vous en veut)
  • Comment protéger votre smartphone d’un piratage à la Jeff Bezos
  • Les responsables de l’ONU priés de ne pas utiliser WhatsApp par sécurité
  • Piratage de l’iPhone de Jeff Bezos : ces indices qui pointent vers l’Arabie Saoudite
• Attention aux faux sites de remboursement du pass Navigo ! sur Service-public.fr
• Chiffrement – La théorie du chaos au secours des puces de chiffrement

Veille de veille(s)

• Le rapport hebdomadaire du 24 janvier 2020 du NCSC, le Centre national de cybersécurité britannique (en)
• Le prince et le milliardaire La lettre hebdo sur les cybermenaces du Cabinet Sekoia du 24 janvier …
• Les dernières brèves du CERT-EU, le Centre de veille et d’alerte informatique de l’Union européenne
• [SECHebdo] 21 janvier 2020, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL sera présente au 12e Forum international de la cybersécurité (FIC) du 28 au 30 janvier 2020
• Étude RGPD – Demande d’accès à ses données personnelles : des réponses dans les temps mais loin d’être conformes, une étude de l’AFCDP, l’Association des DPO
  • Données personnelles – Index AFCDP 2020 du Droit d’accès
• Cybersécurité : le Cloud Act, favorable ou préjudiciable à la vie privée des internautes ?

Les problématiques des (r)évolutions numériques en cours

• Une cyberattaque sur une grande banque américaine fragiliserait tout le système
  • Le système bancaire pourrait être gravement impacté par une importante cyberattaque
  • Le rapport de la Réserve fédérale … « Cyberrisque et système financier américain : une analyse pré-mortem » (en)
• Promis, juré, la Chine ne volera plus les secrets industriels occidentaux

Des nouvelles du CyberFront

• Manifeste de l’ANSSI : une nouvelle stratégie pour sa deuxième décennie d’existence
  • L’ANSSI dévoile sa feuille de route
• Avant la décision de Londres sur Huawei, Trump et Johnson parlent sécurité des télécoms
• Une campagne de piratage informatique iranienne viserait le secteur européen de l’énergie
• Le Département de la sécurité intérieure américain lance une alerte sur les moniteurs de patients vulnérables vendus par GE Healthcare
  • Les équipements médicaux de GE Healthcare sont vulnérables à des cyberattaques
• Un Russe soupçonné d’escroquerie au bitcoin mis en examen en France
  • Un Russe soupçonné d’escroquerie au bitcoin extradé en France, sur fond de fortes tensions diplomatiques, accès abonnés
• L’espion et le gendarme qui aimaient un peu trop le dark Web
• Des images de centaines de caméras de surveillance accessibles à tout un chacun
• La Loire victime d’une vague de piratage informatique
• Piratage, documents sensibles, demande de rançon, l’ASSE encore touché
• Jura. Une cyber attaque touche l’entreprise XEFI et ses clients jurassiens

Matière à réflexions

• Développer les partenariats publics privés, une tribune de Matthieu Creux et d’Antoine Violet-Surcouf … Guerre de l’information : de l’urgence de développer les partenariats publics privés

Études, enquêtes et référentiels

• Baromètre annuel du CESIN : 8 grands groupes français sur 10 victimes du phishing, le baromètre annuel du CESIN
  • 5ème édition du baromètre annuel du CESIN Analyse exclusive de la cybersécurité des grandes entreprises françaises
  • Cybersécurité : comment les entreprises françaises gèrent le risque

  • Le baromètre du Club …

• Les petites entreprises face aux Risques Cyber

Séminaires – Conférences – Journées

• Le programme du Forum international de cybersécurité 2020 , les 28 , 29 et 30 janvier à Lille. Son thème … Replacer l’humain au coeur de la cybersécurité
  • Cybersécurité: conclave lillois pour un secteur en plein boom
• 28 janvier – Journée de la protection des données, pour ceux qui ne font pas de la protection des données, une préoccupation de tous les jours (!)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Deepfakes, la nouvelle arme d’ingénierie sociale des cybercriminels
  • Deepfakes : la menace devient réelle, vidéo sur LCI
• Facebook : l’intelligence artificielle à l’origine de faux profils, FranceInfo TV
• Comment l’intelligence artificielle prendra des décisions dans les guerres de demain (en)
• L’ère de la cyber-guerre (en)

Interrogations / Perspectives / Prospectives

• Forum de Davos, quand les États se dopent à l’intelligence artificielle, sur SputnikNews
• Inventeurs IA : l’Office européen des brevets remet les pendules à l’heure dans la décision Dabus, analyse d’expert
• Humain et IA, main dans la main

On n’arrête pas le progrès

• L’intelligence artificielle serait capable d’identifier les individus en fonction de leur style de danse, grâce à une empreinte de mouvement
• Fini de rigoler, cette IA traque les distractions en ligne pour améliorer votre concentration au travail
• Plus jamais seul sur Mars… grâce à l’IA émotionnelle
  • Dans l’espace, seules les IA entendront les astronautes déprimer
• Notre sauveur à tous : voici une IA pour couper les pubs à la télé

Santé

• « L’intelligence artificielle pour une expérience améliorée du système de santé » un appel à projets ouvert jusqu’au 24 mars 2020

Enseignement / Recherche

• Top 10 des meilleures formations au Machine Learning via internet
• Les chercheurs français en IA ont enfin leur supercalculateur

Économie – Business

• L’intelligence artificielle transforme aussi les habitudes de trading
• Une IA pour identifier les startups qui grimpent

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N266 – 20 janvier 2020

Veille Cyber du 19 janvier 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 266

L’actualité cyber du 13 au 19 janvier 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

14 janvier 2020. Serveurs mal, sécurisés … plus d’un milliard d’images médicales à disposition sur internet – Cookies et autres traceurs, une consultation publique lancée par la CNIL sur ses recommandations – Il était une fois le cookie, son histoire contée par le Labo de la Haute autorité – Les incidents cyber en tête au baromètre des risques d’entreprise pour la première fois …

A(ré)écouter – A (re)voir

• Technologies du numérique: les enjeux géopolitiques, le débat géopolitique sur RFI le 12 janvier
• L’outil en accès libre de recherche de compromission dans le cadre de la gestion d’incident de sécurité de l’ANSSI, DFIR ORC, sujet de l’émission hebdomadaire de l’équipe de NoLimitSecu avec Jean GAUTIER de l’Agence
  • Découvrez DFIR ORC : un outil de collecte libre pour l’analyse forensique

Informations

• La bataille des cryptomonnaies d’État commence
• Rennes confirme sa place dans la cybersécurité
• A quoi les technologies quantiques, qui s’annoncent révolutionnaires, vont-elles servir?

Management de la sécurité de l’Information

• Après l’internet des objets, voici l’internet de l’énergie … une analyse de J-J QUISQUATER et Ch. CUVELLIEZ
• 50 nuances de RSSI : partageons pour avancer, une tribune de Ch. BLANC-ROLIN
• Interrogations existentielles d’un RSSI en Cyberland, celle de Cédric CARTAU
• L’IoT industriel et la prévention des fuites de données
• Les entreprises ont-elles les moyens de se prémunir contre la fuite d’informations sensibles et confidentielles ?
• Le Guide de la sécurité des chaînes d’approvisionnement du NCSC, le Centre national de la cybersécurité britannique (en)
• Conseils pratiques pour relever le défi de la sécurité des accès des fournisseurs
• Ransomware : pourquoi quand il détone, c’est vraiment bien trop tard
• Darknet, darkweb, deepweb : ce qui se cache vraiment dans la face obscure d’Internet
• Sécurité informatique : Quelles seront les trois principales cyberattaques en 2020 ?
• Proofpoint décrypte les tendances en cybersécurité pour 2020
• Infrastructure IT : quels challenges attendent les entreprises en 2020 ?
• Un milliard d’images médicales sont exposées en ligne, car de nombreux cabinets médicaux ne tiennent pas compte des meilleures pratiques en matière de sécurité
  • A cause de serveurs mal sécurisés, plus d’un milliard d’images médicales sont exposées sur internet
  • Enquête: comment Google collecte les données médicales des Américains
  • La sécurité des données de Santé bafouée dans le monde entier
  • Kaspersky : « Les données médicales valent plus cher que les données bancaires » (T. de Coatpont)
• Une importante vulnérabilité dans les serveurs Citrix met en danger 80.000 entreprises dans le monde, dont 1.700 en France
  • Citrix Gateway : l’exploitation de la vulnérabilité a commencé
  • Citrix fournit une mise à jour sur Citrix ADC, vulnérabilité de Citrix Gateway (en)
• L’Open Web Application Security Project, l’OWASP publie un mémo de son top 10 des vulnérabilités web et des moyens de les réduire (en)

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 14 janvier
• Celle qui n’a plus de pièces, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La Veille cyber hebdomadaire N.265 est en ligne, un retour sur la semaine du  6 au 12 janvier 2020, sans oublier son extrait dédié à l’intelligence artificielle
• Un malware ineffaçable préinstallé sur des smartphones et des cyber-attaques qui se renforcent contre les gouvernements, la veille du Décodeur du 12 janvier 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Accountability et RGPD : liste des documents contenus dans le dossier de conformité, une analyse juridique
• La CNIL publie ses recommandations très attendues sur le ciblage publicitaire
• RGPD : comment les sites manipulent les internautes pour installer leurs cookies
• Site web, cookies et autres traceurs le dossier mis en ligne par la CNIL
  • La CNIL lance une consultation publique sur son projet de recommandation « cookies et autres traceurs »
  • Publicité ciblée en ligne : quels enjeux pour la protection des données personnelles ?
  • Les conseils de la CNIL pour maîtriser votre navigateur
  • Une petite histoire du cookie contée par le LINC, le Laboratoire d’innovation numérique de la CNIL
• Étude – RGPD : un taux de conformité encore faible
• Seul un site sur dix respecterait les règles du RGPD liées au consentement aux cookies
• Brave abandonne Google pour Qwanturank et accuse le géant du search de violer le RGPD

Les problématiques des (r)évolutions numériques en cours

• Cette décennie nous aura appris que la vie privée sur Internet n’existe pas
• Arretmaladie.fr permet d’obtenir un arrêt maladie en 3 minutes sur internet mais déclenche la colère de la sécurité sociale. Sauf que…

Des nouvelles du CyberFront

• Les Attaques commanditées par l’État iranien et ses alignés: ce que vous devez savoir et les mesures à prendre pour vous protéger, une étude ProofPoint (en)
• Les hackers iraniens s’intéressent au réseau électrique américain
  • Les pirates iraniens ont « pulvérisé » les mots de passe » du réseau électrique américain, un rapport de la Société Dragos (en)

    • Le rapport de la Société est ici … https://dragos.com/wp-content/uploads/NA-EL-Threat-Perspective-2019.pdf

  • Un groupe de pirates iraniens notoire cible des systèmes de contrôle industriels (en)
• Les logiciels malveillants « les plus recherchés » en décembre 2019 : du spam sur le thème de Noël et de Greta Thunberg est utilisé pour diffuser le logiciel malveillant Emotet
• Une entreprise frappée par un ransomware conseille à ses employés de chercher un nouvel emploi
• Un détaillant britannique condamné à une amende pour mauvaise hygiène numérique
• Le FBI voudrait qu’Apple l’aide à accéder au contenu des iPhone du présumé tireur de Pensacola. Le débat sur le chiffrement entre Apple et le F.B.I. pourrait avoir trouvé un nouveau souffle
• Incendies en Australie : des hackers volent les informations bancaires de donateurs
• Un regroupement d’une dizaine de pirates Russes vient de mettre en ligne 64To de données piratées
• Fuites de données pour l’Agglomération de Montbéliard
• Bercy désarmé face aux arnaques fiscales en ligne, accès abonnés

Matière à réflexions

• Souveraineté : la France en état d’urgence absolue (1/11)
• Souveraineté numérique : les nuages noirs s’amoncellent (4/11)

Études, enquêtes et référentiels

• La revue « Ordinateurs et sécurité » du Comité technique de la fédération internationale du traitement de l’Information. Des articles de fond en accès libre …
  • Le contenu du numéro 88 de janvier est ici… (en)
• Baromètre des risques 2020 d’Allianz : les incidents cyber pour la première fois en tête des risques d’entreprise
• Augmentation des attaques par force brute : une alerte sur la faiblesse des mots de passe, une étude de LastPass
• Le chiffrement dans les entreprises françaises, le Ponemon Institute s’est penché sur le sujet
• Quand 50% des internautes sont conscients que leurs données personnelles sont utilisées à des buts commerciaux… une étude Carvea consulting / Opinea

Séminaires – Conférences – Journées

• Ordinateur quantique et cryptographie post-quantique : quand l’ingénierie prendra t’elle la place de la recherche ? Le 21 janvier prochain organisé par Télécom Paris …
• Cesson-Sévigné. Les soldats des ondes ont leur musée depuis quinze ans

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• « 2020 sera l’année des cyberattaques dopées par l’intelligence artificielle », prévient Avast, un entretien avec son PDG

Interrogations / Perspectives / Prospectives

• Cours de code, écoles d’ingénieur… Quelles études pour répondre au défi de l’intelligence artificielle ?
• Samsung : l’humain artificiel peut-il remplacer l’intelligence artificielle ?
• L’IA n’est pas reconnue comme « inventeur »
• Le droit au tournant de l’intelligence artificielle : enjeux et perspectives…
• IA : plus de revenus pour les entreprises et plus de complexité

Santé

• Canada – Un élan pour Imagia et l’intelligence artificielle en santé

Économie – Business

• LG présente sa vision du futur de l’intelligence artificielle
• L' »usine du futur » d’Airbus : quand les robots permettent d’accélérer les cadences de production, une vidéo LCI
• Les publicités ciblées à la télévision, c’est pour cette année, toujours sur LCI
• Advertising Accelerator : le nouvel outil d’IBM pour optimiser les campagnes publicitaires grâce à l’IA

Événements – Livres / Rapports / Études …

• Le AI Index report 2019 est disponible, un rapport de l’Université de Stanford, présentation …
• 10 diapositives utiles … (en)

16 janvier 2020. Wannacry toujours – Failles critiques Windows10, des mises à jour à faire vite – Yémen, un seul câble manque et … – FIC 2020, un entretien avec Watin-Augouard …

A(ré)écouter – A (re)voir

• Qui a peur de Huawei ? sur YouTube le documentaire diffusé sur la 5 le 14 janvier et le débat qui a suivi, disponible sur France.tv jusqu’au 13 février …

Informations

• Livre – « Je ne porte pas de sweat à capuche, pourtant je travaille dans la cybersécurité », présentation d’un guide des métiers, formations et opportunités de la cybersécurité, en librairie à la fin du mois [métier]
• Le marché de la cybersécurité pourrait dépasser 151 milliards de dollars d’ici 2023
• Internet : Google veut éliminer progressivement les cookies
  • Google Chrome et disparition des cookies tiers : une annonce en trompe-l’œil
  • Fin des cookies sur Google : est-ce que cela va tout changer ?
  • Criteo dévisse en bourse suite à l’annonce par Google de la fin des cookies tiers dans Chrome d’ici 2022
• Une connectique standard pour recharger les smartphones ? C’est l’idée du parlement européen

Management de la sécurité de l’Information

• La cybersécurité industrielle menacée par les conflits géopolitiques
• Des réseaux industriels de plus en plus vulnérables
• La domotique, nouveau terrain de jeu des cybercriminels
• L’actualité des menaces : les applications mobiles malveillantes
• Biométrie, identifications et réglementations : la décennie 2020 ou comment mieux se protéger pour éviter le chaos ?
• Les entreprises doivent savoir gérer leur complexité numérique pour maîtriser leurs risques
  • Quel est le « juste » niveau d’accès d’un fournisseur tiers ?
• Cyber Sécurité : se protéger face aux menaces internes
• La sensibilisation : une arme défensive majeure, un article de Jérôme NOTIN, DG de la plateforme CyberMalveillance.gouv.fr
• Comment reconnaître et éviter les tentatives de phishing
• Infographie : mettre en place un Plan de Continuité d’Activité…tu devras !
• SIM swapping : comment font les hackers, quels dangers, quelles protections ?
• Qu’est-ce que la directive européenne NIS ?
• Services d’accès distant, certificats numériques : deux failles critiques à corriger, une vulnérabilité révélée par la NSA (!) risque de faire de l’ombre à une autre …
• Patch Tuesday : derniers correctifs pour Windows 7, énorme faille dans Windows 10
  • Patch tuesday : la NSA file un sacré un coup de main à Microsoft !
  • Faille Windows 7 et 10 : la NSA veut à tout prix éviter un désastre à la « WannaCry »
  • Microsoft corrige la vulnérabilité cryptographique critique découverte par la NSA dans Microsoft Windows
  • Le bulletin d’alerte du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
  • Le proof of concept (PoC) publié sur GitHub
• Après le passage au Nouvel An, plusieurs entreprises connaissent le bogue de l’année 2020 nommé Y2K20 à cause d’une solution paresseuse utilisée pour corriger le bogue du millénaire
• Lazarus renforce les capacités de son attaque AppleJeus contre les cryptomonnaies
• Ransomware : ça rapporte et va rapporter !
  • Les chiffres dingues qui ont (encore) fait de WannaCry le ransomware le plus puissant en 2019

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance une consultation publique sur les cookies et les traceurs en ligne
• Cookies : la CNIL veut durcir les règles, les publicitaires protestent
• Cookies, pistage & consentement : 7 conseils de la CNIL que tout le monde doit connaître
• RGPD: neuf sites sur dix rusent pour obtenir le consentement des internautes
• RGPD : La plupart des sites web au Royaume-Uni ne sont pas conformes
• Aux USA, il faut céder encore plus de données pour profiter du RGPD
• Surveillance : vendre ses données personnelles pour arrondir ses fins de mois… Mais à quel prix ?
• e-Commerce : les jeunes consommateurs sont prêts à partager leurs données personnelles, contre un bénéfice en retour
• Université de l’AFCDP – 1 000 DPO présents et une association qui devient un interlocuteur privilégié à l’heure du RGPD

Les problématiques des (r)évolutions numériques en cours

• La reconnaissance faciale transforme déjà notre quotidien
• Parcoursup: Le Conseil constitutionnel saisi sur l’opacité des « algorithmes locaux »
• Cyber criminalité : nous sommes tous concernés… sans le savoir
• Cybersécurité recherche experts désespérément [métier], accès abonnés

Des nouvelles du CyberFront

• Plateforme et outils pour faciliter la collaboration entre les équipes de réponse aux incidents de sécurité informatique, lancement de 2 projets de la Commission, le communiqué (en)
• Les Européens explorent les moyens légaux d’intercepter les communications 5G
  • La 5G et la cybersécurité
• Profession : négociateur de cyberançons, accès abonnés
• Ce seront les principales tendances de la cybersécurité en 2020 mis en ligne sur le site du Forum économique mondial de Davos(en)
• La Russie est soupçonnée d’avoir piraté un consortium du gaz ukrainien impliqué dans la procédure d’impeachment contre Donald Trump
• Le Yémen privé d’Internet à cause d’un câble endommagé
• Une base de données de 22 Go contenant 56 millions de données personnelles sur des personnes vivant aux États-Unis a été exposée en ligne sur un serveur exploitant une adresse IP chinoise
• En pleine attaque iranienne, l’armée américaine aveugle sans ses drones
• Les réseaux sociaux dans la tourmente des sanctions américaines contre l’Iran
• Trump accuse Apple d’aider les dealers et les meurtriers avec le chiffrement des iPhone

Matière à réflexions

• Souveraineté technologique : les huit défis de la France (9/11)
• Guerre de l’information : de l’urgence de développer les partenariats publics privés

Études, enquêtes et référentiels

• La sécurité des entreprises compromise par un manque de confiance envers leur prestataire, une enquête Kaspersky
• Transformation numérique et sécurité : des disparités fortes entre grands comptes et PME, le baromètre de StormShield

Séminaires – Conférences – Journées

• Rencontre avec le général Watin-Augouard, père du forum international de la cybersécurité
  • FIC – 5 livres cyber récompensés
• Cybermalveillance.gouv.fr. Quel bilan après deux ans de fonctionnement ? au Lundi de la cybersécurité de décembre, compte-rendu est en ligne (en bas de page)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le plan machiavélique du Pentagone avec ses super soldats cyborgs
• Intelligence artificielle : un filtre pour flouter des images choquantes dans le soir3 du 14 janvier

Interrogations / Perspectives / Prospectives

• La réussite de l’IA en entreprise dépendra de la capacité de mise à l’échelle
• Une IA émotionnellement intelligente pourrait accompagner les astronautes lors d’un voyage pour Mars
• Que pense un robot de l’année qui nous attend ? Entretien avec une intelligence artificielle

Enseignement

• Au Canada, on dispense des cours d’intelligence artificielle dès l’école primaire

Recherche et développement

• Google, Facebook, Microsoft… Quel Gafam remporte la palme de l’IA open source ?
• L’IA résout (enfin) des équations mathématiques
• Des chercheurs ont créé des robots capables de se réparer
• Google crée un réseau de neurones capable de prédire s’il va pleuvoir à la minute près

19 janvier 2020. Une cyberattaque de grande envergure du système bancaire, des effets dévastateurs, une étude de la FED – Une base de connaissances du MITRE pour les systèmes de contrôle industriel – Un cadre de référence du NIST pour servir la confidentialité …

A(ré)écouter – A (re)voir

• Cybersécurité : comment anticiper et intégrer les risques en 2020 ? un événement organisé par l’Agence économique Sud-Ouest, avec Didier WYLOMANSKI, Dr commercial de Thalès et Yassir KAZAR, PDG de Yogosha, une vidéo sur YouTube

Informations

• Un décret pour favoriser le développement des prestataires de services sur actifs numériques, une analyse juridique
• Un bloc de cybersécurité dans le nouveau référentiel des BTS SIO (Services Informatiques aux Organisations). L’Association CyberEdu invite les enseignants à donner leur point de vue sur les ressources pédagogiques qui leur seraient utiles
• ANTS : à quoi sert ce service de l’État ?
• Google, une société à 1 000 milliards de dollars
• Les grandes ambitions de Beidou, le GPS chinois qui sera bientôt disponible partout sur la planète

Management de la sécurité de l’Information

• Multi-expertise – Les grands enjeux cyber pour les années à venir
• Big Data, Intelligence Artificielle, Internet des Objets, Informatique Décisionnelle, …quels challenges attendent les entreprises en 2020 ?
• Biométrie comportementale, la nouvelle arme des DSI contre les hackers
• Le côté obscur de l’IoT, de l’IA et de l’informatique quantique : piratage, brèches dans les données et menace existentielle, analyse à partir du …
  • … rapport sur les risques mondiaux 2020 du Forum économique mondial
• La FED a évalué les conséquences qu’une cyberattaque aurait sur le système bancaire
  • Une cyberattaque contre une grande banque pourrait se propager rapidement, selon une nouvelle étude de la FED (en)
• Allianz insiste : l’assurance cyber n’évite pas une sérieuse gestion des risques
• Cyberrisque : la grande peur des assureurs
• Les Ransomwares A L’Attaque
• Le hameçonnage ciblé (“spear phishing”) à la une d’un rapport d’Europol
• Comment les outils de protection contre les menaces mobiles peuvent aider les administrateurs
• Vulnérabilité dans les produits Citrix ADC et Citrix Gateway, le CERT-FR met à jour son bulletin d’alerte
  • Faille Citrix : faut-il tout débrancher ? Et pour rappel …
  • Une importante vulnérabilité dans les serveurs Citrix met en danger 80.000 entreprises dans le monde, dont 1.700 en France
  • Citrix Gateway : l’exploitation de la vulnérabilité a commencé
  • Citrix fournit une mise à jour sur Citrix ADC, vulnérabilité de Citrix Gateway (en)

Veille de veille(s)

• Le rapport hebdomadaire du 17 janvier 2020 du NCSC, le Centre national de cybersécurité britannique (en)
• Mécomptes de la Crypt32.dll La lettre hebdo sur les cybermenaces du Cabinet Sekoia du 17 janvier et puis …
  • Faille majeure de Windows 10 : la NSA, nouveau cheval blanc de la cybersécurité ?
  • Google propose une mise à jour de Chrome pour atténuer la possibilité d’exploiter la vulnérabilité cryptographique critique découverte par la NSA dans Windows
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 342

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les lois européennes sur la protection des données pourraient s’appliquer au niveau national en vertu de la Charte des droits fondamentaux
• Comment Tinder, Grindr et les plus intimes des applis mobiles partagent vos secrets, sur LCI
• 10 étapes pour se mettre en conformité avec le RGPD

Les problématiques des (r)évolutions numériques en cours

• « L’agence européenne de cybersécurité ne doit pas être un donneur d’ordre aux agences nationales », une analyse de Pierre BERTHELET du récent rapport d’information parlementaire sur l’avenir de la cybersécurité européenne
• Gafa américains versus BATX chinois : qui va gagner ?

Des nouvelles du CyberFront

• La Commission européenne envisage d’interdire pour 5 ans la reconnaissance faciale dans les lieux publics
  • L’UE envisage d’interdire 5 ans la reconnaissance faciale dans l’espace public
  • Reconnaissance faciale : vers un moratoire de 5 ans dans l’Union européenne ?
  • Alexandria Ocasio-Cortez alerte sur la reconnaissance faciale : « On se croirait dans un épisode de Black Mirror« , une élue à la Chambre des représentants américaine
• Une chercheuse suisse à la pointe de la lutte contre la cybercriminalité
• NTIC : coupure d’internet au Congo et dans plusieurs pays de la sous-région
• Contre-ingérence russe : le FBI lance une enquête sur l’application FaceApp basée en Russie
• Huawei et 5G : tensions entre les opérateurs et l’Anssi pour les autorisations
  • Huawei : les opérateurs télécoms français critiquent les lenteurs de l’administration
• Iran vs USA : les experts en sécurité craignent une vagues de malwares wiper

 

• • Après la mort de Soleimani, les États-Unis s’attendent à des cyberattaques venues d’Iran

• Fausse déclaration de guerre aux USA : l’histoire surréaliste du « faux hacking » du compte du Nigeria
• Rançonnage d’entreprises Québécoises par le groupe Iranien 1nts3ct34m
• Sites pornographiques : les données de 4 000 « camgirls » exposées sans protection en ligne
• En Australie, Facebook a exploité les données de géolocalisation pour aider les secours
• Cybercriminalité: Un trafic de milliards de mots de passe volés démantelé
  • Le FBI s’empare de WeLeakInfo, un site vendant des identifiants volés

Matière à réflexions

• Cookies empoisonnés
  • La CNIL serre la vis sur les cookies, les publicitaires paniquent, Google agit et bien sûr … le dossier de la Haute autorité
• La liste du mal, les entreprises technologiques les plus dangereuses (en)
• Biométrie, identifications et réglementations : la décennie 2020 ou comment mieux se protéger pour éviter le chaos ?

Études, enquêtes et référentiels

• MITRE lance ATT & CK pour les systèmes de contrôle industriels (ICS) (en)
  • La Matrice ATT & CK pour les systèmes de contrôle industriels (en)
  • Qu’est ce que MITRE ATT&CK et quelle est son utilité?
• Le NIST (National Institute of Standards and Technology) publie la version 1.0 d’un cadre de référence en matière de confidentialité (en)
• Une entreprise française sur deux efface mal les données de ses équipements en fin de vie, une étude Coleman Parkes Research
• Les salariés et la sécurité des données en entreprise, une enquête IFOP / IDECSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• LinkedIn supprime les utilisateurs au comportement abusif grâce à l’IA
• L’armée américaine teste la reconnaissance faciale dans le noir
• Intelligence artificielle et confidentialité des données : comment les outils et les pratiques d’embauche entraîneront des changement au travail en 2020 (en)

Interrogations / Perspectives / Prospectives

• De quelles façons l’intelligence artificielle se sert-elle des neurosciences ?
• I.A. : la faille inattendue, pour quelques pixels de moins …
• Une IA éthique : mythe ou réalité ?
• Un député LREM veut inscrire une référence aux Lois de la robotique dans la Constitution
• Transhumanisme : Pourquoi est-il si difficile de faire son coming-out transhumaniste en France ?
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Santé

• Algorithmes éthiques en santé : un défi technologique et sociétal
• Intelligence artificielle en santé : des dispositifs médicaux comme les autres ?
• Comment l’I.A. Médicale va changer le comportement des patients et de leurs familles selon la “National Academy of Medicine” ? Le Dr Pierre SIMON nous propose une synthèse

Enseignement

• Apprendre une langue sur le web : la révolution de l’IA se fait attendre

Économie – Business

• Apple s’offre la start-up Xnor.AI, spécialiste de l’intelligence artificielle, pour 200 millions de dollars
• Grâce à l’IA Amazon veut comprendre le comportement d’achat de ses clients
• Les chatbots au service des assureurs : à la recherche de l’équilibre entre intelligence artificielle et empathie humain
• Tech : les dirigeants en quête d’IA pour 2025, à partir d’une étude d’Accenture accessible ici … https://www.accenture.com/us-en/insights/artificial-intelligence/ai-investments

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N265 – 13 janvier 2020

Veille Cyber du 12 janvier 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 265

L’actualité cyber du 6 au 12 janvier 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

 

7 janvier 2020. L’Iran entre en cyber-guerre contre les États-Unis – Une ambiance de 3^e guerre mondiale sur les réseaux sociaux américains – Cambridge Analytica, nouvelles révélations sur son « business » …

A(ré)écouter – A (re)voir

• Méthodes d’appréciation des risques au micro de l’équipe de NoLimitSEcu cette semaine …

Informations

• La NASA choisit un « moteur de recherche » français pour ses équipements
• Internet depuis l’espace par SpaceX : cette nuit, 60 satellites Starlink rejoindront la constellation
• Numérique en santé – Les actualités qu’il ne fallait pas manquer en 2019

Management de la sécurité de l’Information

• Un tweet du 6 janvier de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) …

… « N’attendez plus pour rejoindre l’ANSSI ! #MondayMotivation IT, management, réglementation, expertise SSI, support… Retrouvez toutes les offres d’#Emploi pour construire avec nous la confiance #Numérique de demain ! #Recrutement #JobAlert #Cybersécurité« 

https://www.ssi.gouv.fr/recrutement/nos-offres-demploi/

• Advanced Persistent Threat : une arme croissante de la guerre de l’information
• Cybersécurité : redonner l’avantage à la défense, une tribune d’Eric HOUDET
• Les systèmes SCADA seront en ligne de mire lors des cyberattaques
• Face aux cyber-menaces grandissantes, l’industrie affûte ses armes défensives
• Pourquoi le niveau de conformité de la sécurité des paiements diminue-t-il ?
• 7 incidents de sécurité qui ont coûté leur travail aux CISO (en)
• Le classement 2019 des plus grosses erreurs, gaffes, bévues et maladresses en matière de cybersécurité (1ère partie )
• Les tendances technologiques pour 2020 et au-delà, les prévisions de Cisco
• Gestion des identités et des accès : Les grandes tendances de 2020 [IAM]
• Démarrez 2020 avec une meilleure hygiène numérique
• Les bonnes résolutions pour 2020 en 10 commandements de C BLANC-ROLIN
• Vulnérabilités de serveurs VPN : les cyber-délinquants passent à l’attaque
• Le niveau de conformité de la sécurité des paiements diminue, selon Verizon
• Faut-il avoir peur des fraudes aux paiements sans contact ?
• Darktrace commente l’attaque contre le Ministère des Affaires étrangères autrichien
• Caméra Ring piratée pour parler à un enfant : Amazon revoit sa copie en matière de sécurité

Veille de veille(s)

• Celle qui change de décennie comme de chemise, la newsletter techno-juridique de la semaine du Cabinet Aeon…
• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 7 janvier
• Les ransomwares continuent de faire des victimes … qui paient de plus en plus, la veille du Décodeur du 5 janvier 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance une plateforme de signalement pour les élections municipales
• Le droit d’accès : connaître les données qu’un organisme détient sur vous, une information de la CNIL
• Prévention de la délinquance par les mairies : quelles sont les bonnes pratiques ? Réponses de la CNIL
• La CNIL se positionne contre deux nouveaux projets sécuritaires
• RGPD : les données personnelles représentent un danger, l’analyse d’un DPO
• Le RGPD californien est actif, Mozilla l’appliquera dans le reste du monde

Les problématiques des (r)évolutions numériques en cours

• Liberté d’expression des salariés sur internet : retour sur l’affaire des salariés du « slip français », une analyse juridique
• Les intox médicales les plus virales sur Facebook en 2019
• Vidéos manipulées : Facebook interdit désormais tous les deepfakes, ou presque
  • Vidéos truquées ou détournées : Facebook durcit ses règles de modération
• Reconnaissance faciale : nos droits et nos libertés ne sont pas à vendre ! Une tribune de représentants du parti socialiste

Des nouvelles du CyberFront

• Luxembourg – Le pays se dote d’un bouclier face aux cybercriminels
• Suisse – Organisation de la Confédération pour la mise en œuvre de la stratégie nationale de protection de la Suisse contre les cyberrisques

  • Le rapport évoqué est ici … https://www.ledecodeur.ch/wp-content/uploads/2020/01/NCS-BE-f.pdf

• L’Iran entre en cyber-guerre contre les États-Unis
  • Au bord de la cyber-guerre: les attaques redoutées face à l’escalade américano-iranienne (en)
  • L’Iran aurait-il commencé sa cyberoffensive contre les États-Unis ? Des hackers pro-Iran piratent un site gouvernemental pour y afficher une image de Donald Trump qui se fait frapper
  • Élimination du Général Soleimani : de probables cyberattaques de l’Iran selon les experts
  • La riposte de l’Iran contre les États-Unis sera aussi cyber
  • Iran : Elévation du niveau des menaces émanant des cyber groupes iraniens
  • Iran : Des cybermenaces sous haute tension
  • L’Iran et la désinformation
  • Sur les réseaux sociaux américains, une ambiance de « troisième guerre mondiale »
• Comment Trump utilise Twitter pour humilier ses opposants politiques
• La Russie progresse vers son isolationnisme numérique et le contrôle de l’information
• Piratage et cyberespionnage: les pays qui vont émerger comme menaces majeures dans les années 2020 (en)
• St Sylvestre : 567 bases de données piratées diffusées
• Sécurité : la police traque un présumé terroriste sur WhatsApp jusqu’à ce que son téléphone disparaisse de ses radars après une alerte de Facebook
• Cambridge Analytica : de nouvelles fuites prouvent que le scandale ne s’arrête pas aux États-Unis
  • De nouveaux documents éclairent l’activité « business » de Cambridge Analytica
• Windows : même en payant une rançon, le malware Ryuk fait disparaître vos données
• Attention à cette nouvelle arnaque à la carte bleue envoyée par SMS, sur un média local …

Matière à réflexions

• Et si la cyberattaque ultime n’était pas déjà en cours ?

Études, enquêtes et référentiels

• MITRE publie un cadre pour les cyberattaques contre les systèmes de contrôle industriels

Séminaires – Conférences – Journées

• A vos agendas ! les Swiss Cyber Security Days 12 et 13 février 2020
• La gestion du risque numérique dans les collectivités territoriales, le 25 février, une journée organisée par la Chaire de cyberdéfense et cybersécurité St Cyr Sogeti Thalès

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence Artificielle et Cybersécurité (1/3) : Attention danger
• UBA : analyser le comportement des utilisateurs pour contrer le surmenage des équipes IT et les cybermenaces
• Comment faire face aux risques de sécurité consécutifs à l’adoption de l’IA ?
• Intelligence artificielle et Deepfakes : la naissance de nouveaux risques stratégiques

Interrogations / Perspectives / Prospectives

• Création du Comité pilote d’éthique du numérique
• Demain, l’humain connecté : que préparent vraiment les GAFAM ?
• Samsung dévoile un avatar humain ultra-réaliste, intelligent et doté d’émotions
• Les États-Unis interdisent l’export de logiciels IA par souci de sécurité
  • Washington empêche Pékin de développer l’IA
  • Pour éviter l’espionnage chinois, les États-Unis limitent l’export de leur IA
• L’Office européen des brevets rejette deux demandes dont l’inventeur était une intelligence artificielle

Santé

• Gustave Roussy expérimente l’intelligence artificielle contre le cancer
• Une IA pour les services de réanimation
• Tumeur au cerveau: l’intelligence artificielle peut faire gagner un temps précieux
  • Une intelligence artificielle détecte les tumeurs du cerveau en temps réel

Économie – Business

• Qui sont les six licornes chinoises de l’IA?
• Recrutement : ce que l’intelligence artificielle peut changer

9 janvier 2020. Tenez-vous compte de l’échelle de la cyber-douleur – Décryptage de données des smartphones, le gouvernement américain revient à la charge – L’arrêt de travail en assurance maladie se négocie sur le web …

A(ré)écouter – A (re)voir

• Internet éthique et responsable ? Chiche ! Myriam QUEMENER invitée de Nathalie CHICHE sur RCJ, la vidéo …
• Sécurité : faut-il craindre la reconnaissance faciale ? Au JT de France2 le 7/1
• Jérémie Mani : « Il y a assez peu de deepfakes sur Internet, mais on peut tous se laisser avoir par ces vidéos » L’invité de 6h20 sur France inter le 8/1
  • Microsoft et l’Université de Pékin présentent un détecteur de deepfake
  • Comment repérer une « deepfake » ? Les conseils d’un spécialiste pour ne pas se faire berner par ces vidéos truquées; ce spécialistec c’est Gérôme BILLOIS sur LCI

Informations

• Les 10 métiers du web les plus demandés en 2020… selon LinkedIn
• « Je ne porte pas de sweat à capuche, pourtant je travaille dans la cybersécurité.« , annoncé pour le 28 janvier, un livre du Cercle des femmes de la cybersécurité (CEFCYS) sur les métiers et les formations en cybersécurité, des métiers et des formations dont les femmes se détournent, dissuadées par les idées erronées qui pèsent sur la filière
• Accenture: acquisition dans la cybersécurité
  • MSSP (Managed Security Service Provider) : Accenture s’offre une place parmi les leaders
• Cybersécurité : Insight achète Armis pour 1,1 milliard de dollars – un record
• Qwant va changer de tête et s’installer dans l’administration
  • Qwant par défaut dans les ordinateurs de l’Etat
• Bientôt la big cata judiciaire pour Google ?
• La constellation Starlink de SpaceX compte désormais 180 satellites

Management de la sécurité de l’Information

• Quid de la cybersécurité en 2020 ? Que nous réserve l’avenir quand tout change en permanence ?

• Où est passé l’hacktivisme dans le cyber espace ?

• Les cyber-risques liés aux nouvelles technologies deviendront monnaie courante en 2020, selon la communauté des RSSI
• Cyber résilience : le nouveau nom pour parler de cybersécurité ?
• Il est temps pour les études d’avocats d’assurer leur cyber-défense
• Cybersécurité : investiguer en amont contre les menaces furtives, publi-rédactionnel de Cisco
  • The Pyramid of Pain ou l’échelle de la cyber-douleur, je découvre …
• C’est quoi le “Zero trust”? (en)
• Protéger les APIs, c’est protéger le business  !
• TOP 4 des idées reçues à propos des Cyber-risques et des petites entreprises
• SHA-1 à nouveau victime d’une attaque par collision, plus forte que la première
  • Une deuxième attaque par collision encore plus puissante que la première fait tomber SHA-1. Les chercheurs demandent d’arrêter l’utilisation de l’algorithme de hachage
• Piratage informatique : la justice précise le champ de l’infraction de fourniture de moyens
• Le virus WannaCry était l’attaque de ransomware cryptographique la plus courante en 2019
  • Ransomware : vous avez aimé 2019 ? Vous allez adorer 2020 !
• Windows 7 : 1 PC sur 4 sera plus vulnérable aux ransomwares à partir de janvier 2020
• TikTok : un SMS suffit pour pirater n’importe quel compte !
  • TikTok : une importante faille de sécurité détectée et corrigée

Veille de veille(s)

• La Veille cyber hebdomadaire N.264 est en ligne, un retour sur la semaine du  30 décembre 2019 au 5 janvier 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Wojciech Wiewiórowski sera le contrôleur européen de la protection des données de 2019-2024, le communiqué de presse, la biographie de l’intéressé sa déclaration d’intention…
• Données de santé – Un arrêté approuve le référentiel « Identifiant national de santé »
• L’avis préliminaire sur la protection des données et la recherche scientifique CEPD, le Contrôleur européen à la protection des données
• Pourquoi la blockchain n’est pas intrinsèquement en contradiction avec le RGPD (en)
• De plus en plus de consommateurs s’intéressent activement à la protection de leurs données

Les problématiques des (r)évolutions numériques en cours

• Comment la cryptographie se prépare à faire face aux cyberattaques quantiques
• Internet : les GAFA veulent rester des hébergeurs de contenus à la responsabilité limitée, accès abonnés
• La manipulation en ligne devient une activité commerciale de plus en plus prisée. Comment des entreprises de relation publique vendent-elles des mensonges sur internet ?
• Fronde contre la reconnaissance faciale en Chine, qui s’impose partout
  • Big Brother sur le gril: une plainte anti-reconnaissance faciale agite la Chine
• Peut-on être sanctionné ou licencié pour des faits relevant de la vie privée, comme dans l’affaire du Slip français ?

Des nouvelles du CyberFront

• Bruxelles entend accentuer la responsabilité judiciaire des géants du net
  • Thierry Breton : « Pour accéder au marché européen, il faudra accepter nos règles »
  •  CES 2020 : au cœur des discussions, la protection des donnée
• Assassinat de Qassem Soleimani : pourquoi Washington craint la cybervengeance iranienne
  • L’Iran, une aubaine pour cacher des cyberattaques contre les USA ?
  • L’Iran se prépare-t-il aussi à une cyber-guerre?
  • Un site web du gouvernement américain visé par des pirates pro-Iran
• Suisse – l’État de Vaud dépose une plainte pour cyber-attaque
• Maroc – Protection des données médicales: Seghrouchni annonce un grand chantier
• Une violation de données à l’hôpital du Minnesota menace près de 50 000 dossiers de santé (en)
• Le FBI demande à Apple de l’aider à déverrouiller un iPhone
  • Les États-Unis Lancent Une Nouvelle Attaque Contre Le “Cryptage De Données” d’Apple
• L’assurance-maladie va poursuivre en justice un site commercialisant des arrêts de travail
  • « Arretmaladie.fr marque une dérive et trompe les assurés », fustige l’Assurance maladie, le directeur de Caisse nationale d’assurance maladie interviewé sur RTL, vidéo …
  • La Cnam et l’ordre des médecins s’attaquent au site Arretmaladie.fr
• Travelex, visé par une attaque informatique, tente de rassurer
  • Une attaque de logiciel malveillant frappe Travelex à la veille de la nouvelle année
  • Avertissement VPN: le rançongiciel REvil cible les serveurs VPN Pulse Secure non corrigés (en)
  • Une faille Pulse Secure VPN impliquée dans un incident de sécurité dans l’attaque de Travelex par rançongiciel (en) et rappel …
  • … Vulnérabilités de serveurs VPN : les cyber-délinquants passent à l’attaque
• Cambridge Analytica : de nouveaux documents accablants sur la manipulation des électeurs à l’échelle mondiale

Matière à réflexions

• La surveillance de l’espace : un enjeu stratégique de souveraineté
• Comment tester une nouvelle cyber-stratégie dans le cadre des tensions avec l’Iran (en)

Études, enquêtes et référentiels

• Augmentation des attaques par force brute : NTT alerte sur la faiblesse des mots de passe
• 1 utilisateur sur 3 ne sait toujours pas comment protéger son identité numérique, une enquête Kaspersky

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• IA & Cybersécurité : qu’en est-il ?

Interrogations / Perspectives / Prospectives

• IA : les entreprises manquent de compétences et ne comprennent pas les modèles
• L’importance de l’éthique dans l’intelligence artificielle (en)
• La Maison Blanche propose des principes réglementaires pour régir l’utilisation de l’IA
  • Les États-Unis viennent de publier 10 principes qui, selon eux, rendront l’IA plus sûre (en)
• Intelligence Artificielle, complexité et cobra

Santé

• Tumeur au cerveau : Une intelligence artificielle permet une analyse « presque en temps réel »

On n’arrête pas le progrès

• Le MIT présente Ithemal, un outil de machine learning pour prédire la puissance requise par le code
  • Le MIT a créé un outil pour prédire la puissance requise par votre code
• Une IA capable de reconstituer les images hors-champ d’une caméra
• Samsung a inventé une IA indépendante capable de créer des êtres humains !

Événements – Livres / Rapports / Études …

• Au CES, l’IA jusqu’au bout des doigts
• Aperçu du marché Systèmes d’intelligence artificielle dans les soins de santé mondial 2019-2026

12 janvier 2020. La France en quantique – Firefox, encore une mise à jour à faire, et vite ! Et si les fake news avaient empêché la guerre Iran / États-Unis …

A(ré)écouter – A (re)voir

• La cyberguerre, un enjeu international grandissant, permanent et invisible, le débat géopolitique sur RFI le 29 décembre dernier
• Phishing, cyberattaque… Comment lutte la police ? Un entretien avec le commandant de police Pierre PENALBA sur RTL
  • Hacking, pédopornographie, arsenal numérique… : à quoi ressemble le quotidien d’un cyberpolicier ?
• Bernard Harcourt : « Cette société d’exposition, est une société de servitude volontaire par la séduction » à « La grande table des idées » sur France culture, matière à réflexion …
• Le Balado – 13, un podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• Les ambitions de la France dans le quantique d’Olivier EZRATTY

• • Quantique: le virage technologique que la France ne ratera pas, le rapport et les propositions du groupe parlementaire …
  • L’innovation quantique ou la promesse d’une nouvelle ère technologique
  • Comment la France ne veut pas bugger sur l’informatique quantique
  • Comment la France veut prendre le tournant du quantique
  • La remise du rapport sur l’informatique quantique affiche clairement les ambitions et les atouts de la France
  • La France cherche sa place dans la révolution de l’informatique quantique qui s’annonce
• La Chine fait fonctionner la toute première station quantique mobile au monde
• Cybersécurité automobile : le boom des voitures connectées augmente le risque de piratage, une chance pour les startup israélienne
  • Le cauchemar de la voiture piratée
  • CES 2020 : Le secteur automobile préoccupé par la cybersécurité
• Premiers retours du CES 2020 d’Olivier EZRATTY

Management de la sécurité de l’Information

• Toutes les infos Entreprises – Cybersécurité sur le portail de l’économie, des finances, de l’action et des comptes publics
• Gestion de crise : comment se préparer à une cyberattaque ?
• 5 défis de cybersécurité à surmonter en 2020
• Cybersécurité de l’industrie, la cyberprotection des sites industriels en question
• Cybersécurité : pourquoi il faut mettre fin au marketing de la peur
• L’obligation de conservation des données et la surveillance de masse devant la CJUE
• Mettez à jour Firefox tout de suite, une faille critique est exploitée
• Vulnérabilité : Les pirates sondent les serveurs Citrix
• Snake, ransomware au redoutable niveau d’obfuscation
  • Le ransomware Snake est la prochaine menace ciblant les réseaux d’entreprise (en)
• Le malware AppleJeus repart à la chasse au Bitcoin
• Le ransomware Clop s’attaque aux applications Windows 10. Alors, rappelons-nous … Ransomware : l’ANSSI alerte sur CLOP
  • Le rapport de l’Agence Informations concernant le rançongiciel Clop
• Sécurité – Fin de prise en charge de Windows 7 : risques et solutions
• Firefox : Une faille critique repérée dans la nouvelle version, mettez vite à jour votre navigateur
• Sécurité : ces 3 affaires où le mot de passe était le maillon faible
  • Et vous ? Combien de temps faut-il pour hacker vos mots de passe ?

Veille de veille(s)

• Le rapport hebdomadaire du 10 janvier 2020 du NCSC, le Centre national de cybersécurité britannique (en)

• Etats-Unis / Iran : une cyberguerre aurait-elle lieu ? La lettre hebdo sur les cybermenaces du Cabinet Sekoia du 10 janvier

• [SECHebdo] 7 janvier 2020, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• TikTok : comment le réseau social gère les données de ses utilisateur

Les problématiques des (r)évolutions numériques en cours

• « La fracture numérique constitue une bombe à retardement dans la mesure où 100 % des services publics seront dématérialisés d’ici 2022 », accès abonnés
• Health Data Hub : la nouvelle plateforme nationale de données de santé
  • CES 2020: les industriels plaident en chœur pour le « déverrouillage » des données de santé
• La Chine n’est pas le seul problème avec la 5G, analyse de B. SCHNEIER (en)
  • « La 5G est-elle vraiment utile ? » se demandent des experts en transition énergétique, accès abonnés
• « Les géants du Web ont choisi de rendre le processus de modération invisible », un entretien avec la chercheuse américaine Sarah T. Roberts

Des nouvelles du CyberFront

• Gandi, un bureau français d’enregistrement de noms de domaine, perd les données de ses clients et leur demande de s’apprêter à user de leurs sauvegardes
• Les ransomwares pourraient avoir coûté aux États-Unis plus de 7,5 milliards de dollars en 2019 (en)
• Dernière répartition en date des cyber-offensives iraniennes : 17 % des cibles sont des entreprises américaines – Information révélée par Check Point Software Technologies
  • Bapco, la compagnie pétrolière nationale de Bahreïn, frappée par un nouveau malware de nettoyage de données iranien (en)
  • Les banques canadiennes frappées par une arnaque de deux ans pour usurpation de noms de domaine.Une attaque iranienne … ? (en)
  • Des pirates iraniens non gouvernementaux dégradent des sites web de petites entreprises américaines
• Bataille des publicités politiques : Facebook donne raison à Trump et ses partisans
• Las Vegas frappée par une cyberattaque
• Travelex, premier réseau mondial de change, victime d’une attaque sans précédent
  • Travelex : les clients laissés à l’abandon
• Un Anglais écope d’une amende car il se cache d’une caméra de reconnaissance faciale
• Une cyberattaque frappe les éditions Bordas, Le Robert et Nathan

Matière à réflexions

• Les fake news ont sans doute empêché la guerre Iran – États-Unis
• La reconnaissance faciale continue de faire débat, entre sécurité et vie privée
• La cyberdéfense. Politique de l’espace numérique, à partir de l’ouvrage de Stéphane Taillat, Amaël Cattaruzza, Didier Danet 

Études, enquêtes et référentiels

• Fortinet dévoile son enquête Forrester sur le rôle de la cybersécurité dans les environnements OT

Séminaires – Conférences – Journées

• Cybersécurité, la Gironde contre-attaque ! une journée organisée par le Département et Gironde numérique le 17 janvier à Bordeaux
• Le Tour de France de la cybersécurité 2020 du CyberCercle est en ligne …
• FIC : la cyber Bretagne débarque en force

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La stratégie du ministère des Armées en matière d’intelligence artificielle, une vidéo estampillée ministère des Armées, SGA et Agence innovation défense
• Données et intelligence artificielle sous surveillance
• Surveillance et IA, jusqu’où peut-on aller ?
• Le ministère des Armées a installé son comité d’éthique, ouvert à des personnalités extérieures, comité mis en place conformément aux vœux de Florence PARLY pour tenir compte des risques dont cette technologie est porteuse
• IA : La Croix-Rouge américaine et Intel utilisent la vision par ordinateur et l’imagerie satellite pour la préparation aux catastrophes
• Incendies en Australie : l’intelligence artificielle pourra-t-elle bientôt fournir une « météo des flammes » ?

Interrogations / Perspectives / Prospectives

• Les services publics britanniques réclament au gouvernement des éclaircissements sur l’utilisation de l’IA
• « L’Europe n’est pas en retard sur l’IA. Nous créons les meilleurs algorithmes du monde », un entretien avec Luc JULIA, accès abonnés …
• Les textes générés par une IA peuvent être protégés par le droit d’auteur d’après une décision d’un tribunal chinois
• Le testing algorithmique de la discrimination à l’embauche est complété d’une seconde partie pour expliquer comment le testing algorithmique sert pour vérifier et détecter les discriminations …
• … Le testing algorithmique de la discrimination à l’embauche (2)
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Recherche et développement

• IA : comment AWS tente de faciliter le travail des développeurs
• Le machine learning pour détecter les trolls en ligne au centre d’un projet de chercheurs de Caltech
• Sinequa et SAIC s’associent afin d’optimiser l’accès aux informations scientifiques de la NASA
• Une intelligence artificielle permet de générer des portraits libres de droits sur-mesure

Économie – Business

• L’Europe est en tête de la course à l’implémentation de l’IA dans les chaînes de fabrication
• Lancement du programme AI Factory For AgriFood de Microsoft, accompagné par Danone

• Cas d’utilisation de l’IA pour les réassureurs basés sur les données (en)

• Cette intelligence artificielle va aider Warner à produire des films

Événements – Livres / Rapports / Études …

• Pour ou contre être gouvernés par une intelligence artificielle ? Retour sur le « procès » de l’IA organisé fin novembre dernier en Nouvelle Aquitaine

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.