Veille Cyber N295 – 10 août 2020

Veille Cyber du 9 août 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 295

L’actualité cyber du 3 au 9 août 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

4 août 2020. Le Grand défi cybersécurité, appel à projets publié – Ransomwares, finalement les entreprises paient – Piratage de Twitter, il est jeune il est vrai mais il a su …

A(ré)écouter – A (re)voir

• Corsaires Mercenaires et Opposants, un nouvel épisode de la série d’été de l’équipe NoLimitSecu
• USA : TikTok ou toc-toc ? Anthony BELLANGER dans « Géopolitique » sur France inter
  • TikTok : rachat par Microsoft, interdiction aux USA, ce qu’il faut savoir
  • Comment les USA pourraient-ils bannir TikTok ?
  • Comment TikTok s’est retrouvé au cœur de l’affrontement entre la Chine et les États-Unis
  • Le chinois TikTok se résigne à céder ses activités aux Etats-Unis
• Le premier micro-ordinateur a été créé en France, dans la chronique de Jérôme COLOMBAIN sur FranceInfo Radio

Informations

• Grand Défi cyber-sécurité : Appels à projet « Axes verticaux – Tranche 1 ». Pour rappel …
  • Qu’est-ce qu’un Grand défi ?
  • [Grand Défi] Cyber-sécurité: rendre nos systèmes durablement résilients aux cyber-attaques
  • Innovation de rupture et cybersécurité, une « Parole d’expert » du CyberCercle, celle de William LECAT, Directeur du programme Grand défi automatisation de la cybersécurité
• Google commence à tester son système de remplacement des cookies de tiers
  • Google progresse dans sa lutte contre les cookies tiers sur son navigateur et commence à tester des outils de substitution comme son API Trust Token

Management de la sécurité de l’Information

• Une révision de la directive européenne NIS sur la sécurité des réseaux et de l’Information est lancée
  • Un article de JJ QUISQUATER et Ch. CUVELLIEZ l’évoquait dans la lettre du 30 juillet … La première directive européenne cybersécurité remise sur le métier, un effet fort du Covid-19
• Cybersécurité : « Dans deux ou trois ans, le Tourisme sera particulièrement exposé », sur le site tom.travel, dans le cadre d’un dossier la cybersécurité, un enjeu dans le tourisme
• La sécurité de l’Information dans la vie personnelle comme dans la vie professionnelle … Le guide pratique pour voyager en toute cybersécurité
• Les plus grands défis et les meilleures pratiques pour atténuer les risques en matière de cybersécurité maritime
• Pourquoi la cybersécurité doit être une priorité du conseil d’administration
• Cybersécurité : comment réagir en cas d’attaque ?
• Zero Trust & Zero Touch : Sécuriser l’utilisation des dispositifs et proposer une expérience fluide aux utilisateurs
• Qu’est-ce qu’une licence de logiciel ? conseils pour rédiger son contrat, conseils d’avocat …
• BlackBerry lance un outil gratuit de rétro-ingénierie pour lutter contre les attaques de cybersécurité
• SFR vous propose par SMS un remboursement à cause de « problèmes réseaux » ? Attention, c’est un phishing

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 4 août
• Garmin cryptolocké et 3 ados chargés pour l’attaque de Twitter, la veille du décodeur du 3 août 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Pourquoi TikTok vous menace même si vous ne l’utilisez jamais
• Gestion des cookies et consentement : Boursorama joue-t-il avec le feu ?
• StopCovid, vilain petit canard de l’harmonisation européenne des applications de traçage
  • Harmonisation européenne des applications de traçage du Covid : « C’est encore renforcer le pouvoir des Gafam sur le numérique », juge la Quadrature du Net

Les problématiques des (r)évolutions numériques en cours

• Piratage : la Hadopi a rapporté 87 000 euros, pour un coût de 82 millions d’euros
• Informatique : sous son « nuage » très américain, l’Europe s’inquiète
• Face à la désinformation, WhatsApp va vous laisser faire… vos propres recherches

Des nouvelles du CyberFront

• La Marine nationale a testé un nouveau système pour naviguer sans signaux de géolocalisation par satellite
• L’UE sanctionne des cybercriminels russes et chinois
  • La décision du Conseil de l’Union européenne du 30 juillet 2020 concernant les mesures restrictives contre les cyberattaques menaçant l’Union ou ses États membres
  • L’arrêté du 30 juillet pris pour son application sur le territoire français …
  • Cybersécurité en Europe: des règles plus strictes et une meilleure protection L’UE renforce progressivement sa réglementation en matière de cybersécurité. Présentation et chronologie (en)
  • Cyber sanctions : il est temps d’agir, l’analyse de l’European External Action Service (EEAS) (en)
  • Le communiqué de presse du Département des affaires étrangères australien qui « salue l’annonce … » (en)
• Le Benin va bientôt ratifier les conventions de Budapest et Malabo
• La Chine publiera un rapport sur la cybersécurité en septembre
• Carlson Wagonlit Travel confirme une cyberattaque
  • Une société américaine de gestion de voyages a payé une rançon de 4,5 millions de dollars à des pirates informatiques, après des négociations dans un chat laissé en ligne
  • Ransomware : Carlson Wagonlit Travel paye pour débloquer la situation
  • « Paiement envoyé  » – Le géant du voyage CWT paie une rançon de 4,5 millions de dollars aux cybercriminels (en)
  • Compte-rendu des négociations entre Carlson Wagonlit Travel et les cybercriminels
• Garmin a payé ses rançonneurs pour redémarrer ses services, et c’est très grave
  • Garmin sort du ransomware WastedLocker grâce à un décrypteur
• Ransomware : officiellement, personne ne paie
• « Ne fais confiance à personne » : on s’est inscrits sur les réseaux sociaux du dark web
• Piratage de Twitter : les pirates ont ciblé les employés via une attaque d’hameçonnage par téléphone, pour exploiter les vulnérabilités humaines afin d’accéder aux systèmes internes de l’entreprise
  • À 17 ans, le hacker de Twitter a une spécialité : convaincre ses victimes
  • Piratage de Twitter : le principal suspect, âgé de 17 ans, a déjà un passé chargé
• Twitter risque une amende pour avoir abusé des données de ses utilisateurs
• Le Russe Alexander Vinnik, soupçonné d’être le créateur du rançongiciel Locky, sera jugé en France
• Ils auraient passé 250.000 euros de commandes sur Internet !

Matière à réflexions

• “Dérive du modèle français de cybersécurité : origines, conséquences, remèdes, une tribune de Christian DAVIOT, ancien conseiller stratégie du DG de l’ANSSI dans la « Parole d’expert » du CyberCercle cette semaine

Études, enquêtes et référentiels

• La Revue annuelle de l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI), ses dossiers thématiques …
• Sophos publie une série de rapports sur les réalités des ransomwares
  • Le site de l’éditeur … (en)
• Fuite de données : la facture s’élève en moyenne à 3,65 millions d’euros, l’étude IBM …
  • Des fuites de données de plus en plus coûteuses
• Le skimming, une nouvelle technique utilisée par les cybercriminels pour cibler les sites e-commerce pour voler les données de carte de crédit, selon un rapport d’IntSights
• Le Top 25 des erreurs logicielles les plus dangereuses tenu par le MITRE (en)

Séminaires – Conférences – Journées

• Black Hat – États-Unis 2020 du 1er au 6 août, un événement virtuel, toutes les sessions …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le Cyber AI ANALYST de Darktrace investigue sur plus d’un million d’incidents de sécurité par semaine
• Et si grâce à l’IA, les ordinateurs se programmaient eux-mêmes ?

Interrogations / Perspectives / Prospectives

• Regards croisés sur l’intelligence artificielle dans les « Papiers numériques » 2020 de l’ANSSI
• Technologues et chefs d’entreprise ne partagent pas le même point de vue sur l’IA
• L’intelligence artificielle, la tendance mode dont l’industrie a besoin
• Éthique et intelligence artificielle, une infographie du Cabinet TNP
• Replay : Le “droit” des robots, réalité ou abus de langage ? avec Nathalie Nevejans et Serge Tisseron sur France culture dans son émission « Matières à penser » en 2018 …

Santé

• Quand le machine learning aide les scientifiques à créer des protéines artificielles

6 août 2020. La CNIL n’a pas trouvé chaussure à son pied chez Spartoo – L’algorithme qui crée des algorithmes, un changement radical du rôle des développeurs peut-être – Après Garmin et Carlson Wagonlit Travel, Canon à son tour – Du porno dans l’audience de l’initiateur présumé de l’attaque de Twitter…

A(ré)écouter – A (re)voir

• Les enseignements de la crise en matière de cybersécurité, interview de Gérôme BILLOIS sur BFM Business le 4 août (voir également l’enquête Interpol sur le sujet dans la rubrique « Études, enquêtes et référentiels »
• Il y a 29 ans : le web s’ouvre au monde, c’était le 6 août 1991, dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo Radio
• Le Balado – 28, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• IA, start-up, données… Le gouvernement crée une mission numérique des grands groupes
  • Le gouvernement met sur pied une mission numérique des grandes groupes
• Le navigateur Firefox va étendre son anti-traçage
• Google lance une extension Chrome pour vous montrer comment les publicités vous traquent
• Démarchage téléphonique, De nouvelles avancées
  • La DGCCRF dessine les contours du futur Bloctel, accès abonnés NextImpact

Management de la sécurité de l’Information

• La règle d’or N.4/10 de la cybersécurité proposée par « Les Echos Executives »
  • Cyber-règle n°4 : sensibiliser les collaborateurs
• Le coût des menaces internes : former ses collaborateurs pour éviter le pire, une chronique de Loïc GUEZO
• Les ransomwares doivent faire prendre conscience aux entreprises qu’elles sont largement exposées au risque Cyber
• Apprentissage sécurisé : cinq bonnes pratiques à mettre en œuvre pour la protection des données dans le secteur de l’éducation
• Comment mieux faire face aux incidents de cybersécurité
• Comment protéger les données d’une menace interne ?
• Microsoft 365 : cinq considérations pour s’assurer un bon backup
• Comment bien utiliser la biométrie ?
• Développeurs : comment les projets d’automatisation du codage pourraient tout changer
• Les auteurs de ce phishing du Crédit Agricole insistent vraiment pour que vous cliquiez
• Mise à jour de votre carte vitale
• Découverte d’une faille Bluetooth sur Android, qui permet de voler discrètement des données

Veille de veille(s)

• Le rapport hebdomadaire du 31 juillet 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• COVID-19 : Veille-cybersécurité #16 – 31 juillet 2020
• La Veille cyber hebdomadaire N.294 est en ligne, un retour sur la semaine du  27 juillet 2020 au 2 août, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• SPARTOO : sanction de 250 000 euros et injonction sous astreinte de se conformer au RGPD
  • Spartoo a gardé vos numéros de carte bancaire sans protection : la CNIL inflige une amende
  • La CNIL sanctionne le site Spartoo pour ne pas avoir respecté le règlement général sur la protection des données
• L’AFCDP alerte sur l’utilisation non maîtrisée du « reCAPTCHA  » de Google, l’AFCDP, l’Association française des correspondants à la protection des données à caractère personnel

Les problématiques des (r)évolutions numériques en cours

• Les hackers pourraient viser le marché de l’électricité, un botnet de 50 000 appareils et …
• La désinformation ne touche pas seulement les jeunes et les personnes peu diplômées
• Trump contre TikTok, ou la guerre froide du Web, l’édito LeMonde du 6 août
• TikTok va ouvrir en Irlande son premier centre de données pour ses utilisateurs européens
• Trump veut que l’Etat américain récupère une partie de l’argent de TikTok
  • Rachat de TikTok par Microsoft : la demande hallucinante de Trump
  • TikTok : une application chinoise entre le marteau chinois et l’enclume américaine, accès abonnés LeMonde
• Les États-Unis veulent bannir toutes les applis et tous les acteurs internet chinois ‘non fiables’

Des nouvelles du CyberFront

• Gestion de crise et chaînes cyber : organisation européenne et française, l’Institut des hautes études de la sécurité et de la justice (INHESJ) actualise sa cartographie des acteurs
• Des firmes technologiques vont collaborer en vue d’améliorer la sécurité de l’open source
  • Les leaders de la technologie et de l’entreprise conjuguent leurs efforts pour améliorer la sécurité Open Source, le communiqué de presse de l’OpenSSF
• L’Australie va consacrer 1,2 milliard de dollars à la cybersécurité pour le secteur privé après l’augmentation des attaques
• YouTube aurait éliminé des milliers de comptes chinois de propagande
• Washington offre 10 millions de dollars pour l’arrestation d’acteurs interférant dans l’élection présidentielle
• Donald Trump accusé de désinformation par Twitter et Facebook
• Microsoft enregistre une forte hausse de ses versements ‘bug bounty’
• La NSA conseille au personnel militaire de ne pas utiliser de services de localisation
  • La NSA affirme que les données de localisation des téléphones menacent la sécurité nationale
  • Comment réduire les risques liés au suivi de la localisation ? la NSA répond en partageant quelques conseils
  • La NSA publie des conseils sur la manière de réduire les risques de localisation (en)
• Pegasus, le logiciel espion mis en cause dans une nouvelle affaire au Togo
• Le groupe Maze publie les données internes de LG et Xerox
  • Le groupe Maze publie des données de LG et Xerox
• L’ingénieur star qui a volé les secrets de Google sur la voiture autonome est condamné à 18 mois de prison
• Piratage de Twitter : retour sur la chasse à l’homme lancée par le FBI
  • Comment les pirates informatiques présumés de Twitter se sont fait prendre(en)
  • Une audience du cerveau présumé du piratage de Twitter interrompue par du porno
  • Zoombombing : l’audition du hacker de Twitter a été interrompue par de la pornographie
• La cyberattaque de Garmin lui aurait couté cher, et l’entreprise ne semble pas vouloir le faire savoir
• Un hacker divulgue les identifiants de plus de 900 VPN d’entreprise
• Fuite de données : plus de 250 000 Français vendus 10€
• Si Canon ne paie pas une rançon, des cybercriminels menacent de divulguer des informations internes
  • Canon sans doute touchée par une importante attaque de type ransomware
• Écoutez ce deepfake audio usurpant l’identité d’un PDG dans une tentative de fraude culottée (en)
• 1-15 juin 2020 La Chronologie des cyberattaques par Hackmageddon (en)

Matière à réflexions

• Comment la France est en train de basculer vers une surveillance de masse
• La cyberdiplomatie ou diplomatie numerique ? – Partie 1

Études, enquêtes et référentiels

• Interpol analyse l’évolution des cyberattaques liées au Covid-19
  • La pandémie de coronavirus a favorisé l’augmentation des attaques sur internet
  • Coronavirus : Interpol met en garde contre la hausse de cyberattaques
  • Le rapport d’INTERPOL montre un taux alarmant de cyberattaques pendant le COVID-19 (en)
  • et pour compléter … Covid-19 et cybercriminalité : les entreprises doivent prendre garde à la recrudescence d’attaques
• Lignes directrices sur l’identité numérique, un projet, 4 documents soumis à commentaires de la part du NIST
• Trend Micro Research lève le voile sur le modèle économique de la cybercriminalité
• Etude Hiscox : Cybersécurité, les entreprises françaises ont dépensé 2,8 millions d’euros en moyenne en 2019
  • Cyber-risques : la France moins assurée que ses voisins ?
  • Cybersécurité : la France dépense plus que ses homologues européens

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle : l’University College London (UCL) dévoile le top 20 des pires dangers
• Des chercheurs créent un logiciel gratuit pour tromper les systèmes de reconnaissance faciale
  • Cet outil protège vos selfies de la reconnaissance faciale
• McAfee contourne avec succès le système de reconnaissance faciale grâce à l’IA du « model hacking »

Interrogations / Perspectives / Prospectives

• Machine learning : L’Université d’Oxford et Atos installeront le plus grand super calculateur du Royaume-Uni

Santé

• Pourquoi l’intelligence artificielle et la robotique redéfinira la santé, une étude PwC (en)

Économie – Business

• Quel est l’impact de l’IA dans les programmes de formation et dans la création de nouveaux métiers ?

Événements – Livres / Rapports / Études …

• Le corpus d’articles arXiv est désormais disponible sur Kaggle

9 août 2020. TikTok, Wechat … États-Unis/Chine, c’est la guerre ! Intel a eu une fuite de données confidentielles – L’ingénierie sociale, quand le cerveau est la cible …

A(ré)écouter – A (re)voir

• Cyber-corsaires contre flibustiers du net sur France culture, dans l’émission « Le monde des espions, les nouveaux corsaires »

Management de la sécurité de l’Information

• Profil de fonctionnalités et de sécurité – Sas et station blanche (réseaux non classifiés), un guide ANSSI pour tenir compte des menaces liées à la connexion de périphériques amovibles aux systèmes d’information
• La visioconférence, 14e défi de la cybersécurité ?, une opportunité de faire valoir la publication de l’ouvrage … 13 défis de la cybersécurité aux éditions du CNRS
• Des chercheurs créent un nouveau cadre pour évaluer la sensibilisation des utilisateurs à la sécurité (en)
  • Un cadre pour évaluer le facteur humain dans la cybersécurité, la présentation de la conférence lors du Black Hat USA (en)
  • Les diapositives de la présentation … (en)
• Comment le GIE Sesam-Vitale accompagne le déploiement de la feuille de route numérique
• Perceval traque les fraudeurs à la carte bancaire
• Comment mettre en place une gouvernance des données efficace ?
• Le guide pratique pour se protéger contre les ransomwares (en)
• Le FBI s’inquiète des risques qui pèse après l’agonie de Windows 7
• Découverte d’une faille Bluetooth sur Android, qui permet de voler discrètement des données, une de plus
  • Android : une énorme faille bluetooth permet d’espionner SMS et appels sur des millions de smartphones
• Technique – Black Hat : des chercheurs démontrent comment pirater un serveur d’entreprise via SAP SolMan

Veille de veille(s)

• Le rapport hebdomadaire du 7 août 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• Résumé de la semaine 32 (du 3 au 7 août), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL met à jour le référentiel sur les conditions de mise à disposition de l’échantillon généraliste des bénéficiaires (EGB) du Système national d’information inter-régimes de l’Assurance maladie (SNIIRAM)
• Délibération n° 2020-078 du 23 juillet 2020 portant modification du règlement intérieur de la Commission nationale de l’informatique et des libertés

Les problématiques des (r)évolutions numériques en cours

• Microsoft veut racheter TikTok partout hors de Chine
• Un rachat de TikTok par Microsoft renforcerait davantage les GAFAM
• L’État de New York dévoile un nouveau projet de loi antitrust historique
• L’organisation des Jeux Olympiques de Paris 2024 opte pour le cloud d’Ali Baba
• Etats-Unis : des partisans de la théorie complotiste QAnon candidats au Congrès
• Twitter va désormais signaler les médias contrôlés par des Etats

Des nouvelles du CyberFront

• La Gendarmerie s’acculture au numérique
• La Chine bloque désormais tout le trafic chiffré HTTPS avec TLS1,3 et ESNI (en)
• Washington déclare la guerre aux géants technologiques chinois
• Donald Trump signe des décrets interdisant les transactions avec TikTok et WeChat
  • Les États-Unis interdisent les transactions avec TikTok et WeChat à partir du 20 septembre
  • Donald Trump veut interdire l’utilisation de WeChat aux Etats-Unis
  • Wechat tombe à son tour dans la guerre froide sino-américaine
  • Avec Tencent, Donald Trump s’est choisi un Goliath chinois comme adversaire
• Chine-États-Unis : la guerre commerciale s’intensifie, après les mesures de Trump contre TikTok et WeChat
• En frappant WeChat et TikTok, les États-Unis vont faire mal à Apple
• Les USA offrent jusqu’à 10 M$ à quiconque pourra localiser des pirates informatiques à la solde de gouvernements étrangers qui tentent d’interférer dans la prochaine présidentielle
  • Instagram corrige un « bug » donnant l’avantage à Donald Trump dans la course à la présidentielle
  • Élections US: Le chef du contre-espionnage met en garde contre la Russie, la Chine et l’Iran
• Tunisie – L’ANSI alerte sur une nouvelle vague de “phishing” sur Facebook
• Black Hat : quand les tests d’intrusion valent une inscription au casier judiciaire
• LG fait face à une attaque au ransomware, 50 go de données internes dans la nature
• Un hacker a fait fuiter plus de 20 Go de code source Intel et de données propriétaires sous accord de non-divulgation et promet d’en publier plus bientôt
• Vol de données : amende de 80 millions pour Capital One
• Canon victime d’un ransomware : les pirates mettent la main sur 10 To de données
  • Le groupe Maze revendique une attaque chez Canon
• Exconfidential Lake : Intel victime d’une fuite de 20 Go de données qui pourrait révéler de nouvelles vulnérabilités
  • Un hacker a fait fuiter plus de 20 Go de code source Intel et de données propriétaires sous accord de non-divulgation et promet d’en publier plus bientôt
  • Intel : les futurs CPU Tiger Lake mis à nu par une fuite de données
  • Intel s’est fait voler une belle quantité de données sensibles, certaines concernent de futurs processeurs
  • Intel enquête après la publication de 20 Go de données internes
  • Intel enquête sur une fuite de 20Go de documents internes
  • Intel piraté, première vague de données de puces volées publiées dans un vidage de 20 Go (en)
• Des militants pro-Trump organisent un piratage de masse de Reddit
• Le hacker Rui Pinto libéré en attendant son procès

Matière à réflexions

• Technique, attention, entropie : 3 concepts chers à Bernard Stiegler, mort ce jeudi
• Social engineering et cyberattaque : quand le cerveau devient la cible !
• La compétence numérique ou les compétences numériques?

Études, enquêtes et référentiels

• L’Australie publie sa stratégie cybersécurité 2020 (en)
• « Des attaques à un rythme alarmant », Interpol s’alarme sur la cybersécurité, à partir de son enquête sur les incidents de sécurité liés au coronavirus
• En 2019, 30% des cyberattaques ont eu lieu via des détournements d’outils légitimes, une étude Kaspersky
  • Analyse de la réponse à incident 2019, le rapport de l’éditeur (en)
• Seuls 4 responsables sécurité sur 10 déclarent pouvoir répondre en toute confiance à la question « quel est notre niveau de sécurité ou de vulnérabilité ? » une étude Forrester Consulting
• Les attaques de logiciels malveillants utilisant l’identité des machines continuent d’augmenter selon Venafi, ces attaques ont été multipliées par huit au cours des dix dernières années
• Le personnel informatique passe environ un mois par an à gérer les identités et les accès, à cause des mauvaises pratiques de sécurité des employés en télétravail qui font lui perdre du temps, un rapport d’IPassword

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Cyber-attaques par IA: qu’est-ce que c’est et comment se protéger (en)
• Comment l’IA pourrait être utilisée pour faciliter la criminalité au cours des 15 prochaines années (en)
• Une intelligence artificielle va bientôt affronter un pilote de F-16 dans un combat aérien simulé
• La banque mobile nouvelle génération mise sur l’IA pour muscler sa sécurité
• L’outil Fawkes « empoisonne » les logiciels de reconnaissance faciale, mais a-t-il trop de retard ?
• Black Hat 2020: xGitGuard utilise l’IA pour détecter les données exposées par inadvertance sur GitHub (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle générale comme propriété privée ?
• Intelligence artificielle, machine learning … pourquoi les méthodes agiles manquent à l’appel ? (en)
• Intelligence artificielle, machine learning, deep learning … les basiques dans cette vidéo sur YouTube (en)
• Comment l’État veut entraîner des intelligences artificielles à parler français, accès abonnées ActeursPublics

Recherche et développement

• Ponicode, pour une révolution industrielle du code informatique
• Une intelligence artificielle permet de générer des portraits libres de droits sur-mesure

Économie – Business

• Principaux investissements dans l’intelligence artificielle et la robotique en juillet 2020 (en)

• Apple : le machine learning est aussi important que la confidentialité
• Apple s’auto-proclame leader du Machine Learning devant Google

Événements – Livres / Rapports / Études …

• L’avis du Comité économique et social européen sur le Livre blanc sur l’Intelligence artificielle
• Auto-évaluation pour une intelligence artificielle fiable, un document initialisé par la Commission européenne (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N294 – 03 août 2020

Veille Cyber du 2 août 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 294

L’actualité cyber du 27 juillet au 2 août 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

28 juillet 2020. Cybersécurité, quelles compétences ? Le deepfake audio probablement promis à un bel avenir – Meow, la nouvelle attaque qui miaule, elle détruit les bases de données …

A(ré)écouter – A (re)voir

• Saga de l’été – Les grands leaks, le 1er épisode d’une série estivale mise en onde par l’équipe NoLimitSecu
• La première connexion française à internet date d’il y a exactement 32 ans, dans le « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo radio

Informations

• Cédric O garde le Numérique et voit son périmètre s’élargir
  • L’homme reste, l’intitulé change : Cédric O est reconduit au numérique
• La Nouvelle Aquitaine publie sa nouvelle feuille de route pour la cybersécurité
• La communauté française du renseignement, présentation …
• Avec l’acquisition annoncée de digital.security, Atos se positionne sur la cybersécurité de l’IoT
• Google généralise le télétravail jusqu’à l’été 2021
• Les 20 langages de développement les plus populaires de 2020 : Python devance Java et C

Management de la sécurité de l’Information

• La règle d’or N.3 de la cybersécurité proposée par « Les Echos Executives »
  • Cyber-règle n°3 : sanctuariser un budget dédié
• Carrière dans la cybersécurité : quelles compétences recherchent les recruteurs ? [métier]
• Liste des cybermalveillances traitées par l’assistant de diagnostic en ligne du dispositif Cybermalveillance.gouv.fr
• Renforcer la coopération entre les équipes de sécurité informatique (IT) et celles en charge des technologies opérationnelles (OT)
• L’Université de Californie UC Berkeley s’interroge sur les kits de phishing
• COVID-19 : la ruée vers l’or, version 2020, pour les cybercriminels
• Depuis le confinement, il faut repenser la cybersécurité des postes en télétravail
• Protection des données : trois conseils pour se prémunir des menaces internes
• Qu’est-ce qu’un pot de miel ? (en)

Veille de veille(s)

• Conseil de lecture pour l’été, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 27 juillet
• La newsletter hebdomadaire Threat Landscape Intrinsec du 28 juillet
• La Veille cyber hebdomadaire N.293 est en ligne, un retour sur la semaine du  20 au 26 juillet 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie trois référentiels pour le secteur de la santé
• L’ANAP publie un kit pour aider les établissements de santé et médico-sociaux à se mettre en conformité avec le RGPD, l’ANAP … l’Agence nationale d’appui à la performance des établissements de santé

• Transfert de données vers les USA : la CJUE invalide l’accord Privacy shield, analyse Haas Avocats
  • Pas de période de transition après la fin du Privacy Shield
• Facebook traîne l’UE en justice pour non-respect de la vie privée de ses employés

Les problématiques des (r)évolutions numériques en cours

• Ne laissons plus les GAFA s’emparer des données européennes !
• Une audition inédite pour les PDG de Google, Amazon, Facebook et Apple
• Comment la Chine impose sa propagande sur les réseaux sociaux en France
• Violences conjugales : forte augmentation de l’utilisation de logiciels espions sur les smartphones, une lettre ouverte, 52 personnalités s’adressent au secrétaire d’État chargé de la transition numérique et des communications électroniques (voir rub. Informations)

Des nouvelles du CyberFront

• Le Japon et la Grande-Bretagne vont protéger les clés de chiffrement dans le cadre d’un accord commercial d’après le quotidien économique japonais Nikkei
• Sécurité : une proposition de loi contre le chiffrement en cours de gestation au sein de la Commission de l’UE qui va la soumettre au cours de l’année pour lutter contre la pédophilie en ligne
• Nid d’espions, soupçons de vol de propriété intellectuelle… On vous raconte ce qu’il s’est passé au consulat chinois à Houston, au cœur des tensions entre la Chine et les Etats-Unis
• Le deepfake audio, la nouvelle arnaque tendance des hackers
• Des mèmes servent à contrecarrer l’activité d’un gang de cybercriminels
  • Un hacker justicier désamorce un botnet en remplaçant le malware par… des GIFs animés
• Garmin fait face à une interruption de service massive après une attaque par rançongiciel
  • Les services en ligne de Garmin, connue pour ses systèmes de navigation par GPS, paralysés par une cyberattaque
  • Cyberattaque chez Garmin : que s’est-il passé ?
  • Garmin : la panne massive aurait été causée par le tout nouveau ransomware WastedLocker
  • Panne informatique chez Garmin : pas de données affectées selon le fabricant de montres connectées
  • Pourquoi Garmin met-il autant de temps à se relever de sa désastreuse cyberattaque ?
  • Garmin, fabricant de montres intelligentes, obtient une clé de déchiffrement après une attaque au ransomware, « Les systèmes touchés sont en cours de restauration »
• Ransomware NetWalker : la piste Fortinet chez Rabot Dutilleul
• La néobanque Dave révèle une faille de sécurité ayant impacté 7,5 millions d’utilisateurs
• La nouvelle attaque « Meow » a maintenant effacé près de 4 000 bases de données, ciblant les instances ElasticSearch, MongoDB et d’autres systèmes non sécurisés
  • «Meow», la cyberattaque qui prouve que nos données ne sont pas bien protégées
  • Une nouvelle attaque ‘Meow’ a supprimé près de 4000 bases de données non sécurisées (en)
• Ransomware : Orange Business Services victime de son audace ?
• Arrêté par des enquêteurs de Lyon, un hacker avait piraté les données de LVMH
• Arnaques financières : comment éviter le « phishing », sur Ouest-France

Matière à réflexions

• Innovation de rupture et cybersécurité, une « Parole d’expert » du CyberCercle, celle de William LECAT, Dr du programme Grand défi automatisation de la cybersécurité
• Enjeux d’éthique dans la lutte contre la désinformation et la mésinformation, le thème du dernier bulletin de veille du Comité national pilote d’éthique du numérique. Le communiqué de presse …

Études, enquêtes et référentiels

• Étude : les lacunes des collectivités territoriales en matière de cybersécurité
• La Cybersecurity and Infrastructure Security Agency (CISA) publie une série de documents pratiques pour reprise d’activité dans le contexte du Covid-19
• Moins de malwares, mais un record de nouvelles variantes pour les 6 premiers mois de l’année, une étude SonicWall
• La messagerie électronique vecteur d’espionnage pour les cybercriminels, une étude Barracuda/Université de Berckeley

Séminaires – Conférences – Journées

• Le « trophée de la femme cyber » organisé par le Cercle des Femmes de la Cybersécurité (le CefCys) le 22 octobre 2020

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Ciblage : les intelligences artificielles arrivent…

Interrogations / Perspectives / Prospectives

• 8 mythes entourant la super intelligence artificielle, sur YouTube
• Sept questions (très faciles) sur les robots

Recherche et développement

• IA : pour ces chercheurs du MIT, la recherche atteindra bientôt ses limites
• Partenariat stratégique d’Orange et Google autour de l’intelligence artificielle et des données
• GPT-3, l’étonnante intelligence artificielle d’OpenAI qui écrit aussi bien que les humains…
• Cette IA graphiste est si performante que les clients pensaient qu’elle était humaine

Événements – Livres / Rapports / Études …

• Le Comité économique et social européen rend son Avis sur le Livre blanc sur l’Intelligence artificielle

30 juillet 2020. Les GAFA passent l’oral – La tactique du gendarme pour … décrypter – La révision de la directive NIS est lancée – Garmin, MMA, Mairie de Mitry-Mory … le difficile retour à la normale après une cyberattaque – Ledger piraté, Ledger, éditeur de … sécurité en cryptomonnaies – Seigneur ! le Vatican aussi …

A(ré)écouter – A (re)voir

• La place de la femme dans la cybersécurité, un webinaire du 28 juillet
• Une machine à pirater le téléphone mise au point dans les années 70 par… Steve Jobs dans la chronique de Jérôme COLOMBAIN sur FranceInfo Radio

Informations

• Le préfet Stéphane Bouillon nommé SGDSN
• L’ESCO, l’European Cyber Security Organisation, lance le label « Cybersecurity made in Europe » (en)
• Fibre optique : Google s’attaque à son quatrième câble sous-marin
• La crise pandémique accélère le déclin des services managés au profit du « as a service »
• Qu’est-ce que Parler, le nouveau réseau social prisé par l’extrême droite ?

Management de la sécurité de l’Information

• Recrudescence des cyberattaques : vers une transformation numérique d’urgence ?
• Cyberattaque : quel coût pour une TPE / PME ? Une analyse Hiscox
• Prendre de meilleures décisions en matière de cybersécurité… plus rapidement !
• IEC 62443, le standard incontournable de la cybersécurité industrielle
• Organiser la continuité d’activité de l‘entreprise en temps de pandémie : l’exemple du Covid-19
• Cybersécurité industrielle-OT : Les failles de sécurité des VPN entraînent un risque cyber pour les réseaux industriels des entreprises
• Vous avez une solution de gestion d’équipements mobiles (MDM) ? Cinq raisons pour lesquelles vous manquez toujours de sécurité mobile
• Observabilité : comment avoir une visibilité ininterrompue à travers le cloud
• Whatsapp, Twitter, Facebook, Snapchat : qui chiffre les messages privés des utilisateurs ?
• Ce qui cloche avec la sécurité des comptes Ubisoft
• Le deepfake audio, la nouvelle arnaque tendance développée par les hackers

Veille de veille(s)

• [SECHebdo] 28 juillet 2020, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Marie-Laure Denis (CNIL): « Le RGPD aura un impact économique positif pour les entreprises »
• L’annulation du Privacy Shield doit s’appliquer immédiatement, tranche la CNIL européenne
  • Annulation du Privacy Shield : quelles conséquences sur les transferts de données vers les USA, une analyse de Me Isabelle CANTERO et Eric CAPRIOLI

Les problématiques des (r)évolutions numériques en cours

• GAFA. Menacés de démantèlement, les géants de la tech sur le gril du Congrès
  • Une audition inédite pour les PDG de Google, Amazon, Facebook et Apple
  • USA: Les GAFA font face une concurrence intense, diront-ils au Congrès
  • Google, Apple, Facebook et Amazon sermonnés par les politiques américains
  • Que faut-il retenir de l’audition des patrons d’Apple, Facebook, Google et Amazon par le Congrès américain ?
  • « Historique », « attendue », « inédite »… une audition « hostile » pour les dirigeants des GAFA
• Des élus américains craignent que TikTok ne soit utilisée pour interférer dans les élections
• Google détourne de plus en plus le moteur de recherche à son profit, révèle une étude
• Amazon a-t-il volé les inventions de startups qu’il soutient ?
• Nouvelle-Zélande. Une charte contre la toute-puissance des algorithmes

Des nouvelles du CyberFront

• La « nouvelle arme » anti-cryptographie de la gendarmerie
• La première directive européenne cybersécurité remise sur le métier, un effet fort du Covid-19; lancement de la révision de la directive NIS, la directive sur la sécurité des réseaux et des systèmes d’information, un article de  Jean-Jacques QUISQUATER et Charles CUVELLIEZ
• Enquête : les hackers russes du GRU s’en prennent aux États-Unis
• La Russie utilise trois sites Web en anglais pour diffuser la désinformation COVID-19, selon les États-Unis
• Ransomware : 650 millions d’euros économisés grâce à l’initiative No More Ransom
  • Mettre fin aux ransomwares pour bâtir un monde plus sûr
• Emotet est de retour après 5 mois d’absence
• Emotet : un justicier remplace les malwares par des GIF
• Kaspersky : les hackers nord-coréens sont derrière le ransomware VHD
• Danger sur le site de rencontres OKCupid : usurpation de données mise en avant par Check Point
• Le Vatican aurait été visé par des pirates informatiques liés à la Chine
• Ransomware : le fournisseur de services cloud Blackbaud passe à la caisse
  • Le piratage chez Blackbaud impacte aussi Plan International Belgique
• Garmin : retour progressif des opérations suite à l’attaque
  • Communiquer doit être le premier réflexe lors d’une cyberattaque
  • Paralysé par une attaque au rançongiciel, Garmin annonce un retour à la normale prochainement
• Cyberattaque MMA : interminable reprise après incident
  • Gros tracas, zero blabla : reprise d’activité progressive pour MMA
  • MMA : le bras de fer avec le ransomware se poursuit
  • Attaque informatique chez MMA, le communiqué de la CGT
  • Sur le site du groupe d’assurance MMA le 29 juillet à 17h. …https://www.mma.fr/. Vérification le 30 juillet à 19h15, le site est de nouveau accessible
• Sarthe. Après MMA, une autre entreprise sarthoise victime d’une cyberattaque
  • Allonnes : retour à la normale à la quincaillerie Foussier, après une attaque informatique d’ampleur
• Seine-et-Marne. Cyberattaque « massive » à la mairie de Mitry-Mory, les hackers demandent une rançon
  • Le communiqué de presse du 22 juillet de Madame le Maire
  • Sur le site de la mairie, un message du 22 juillet toujours en ligne le 30 juillet … Sur le sujet, nous avons publié ces derniers mois …
  • Cybersécurité et résilience : les grandes oubliées des territoires, la cyber(in)sécurité des collectivités … une analyse d’Olivier KEMPF
  • Gestion du risque numérique et des données par les collectivités territoriales [pdf], une analyse de Cécile DOUTRIAUX, et son interview sur le sujet Les collectivités sont devenues des cibles privilégiées sur Acteurs Publics dans le contexte d’un colloque de la Chaire cybersécurité cyberdéfense Saint-Cyr, Sogeti, Thales
• Ledger piraté : un million de données de clients dérobées
  • Ledger piraté : un million de données de clients dérobées
  • Faille importante de sécurité chez Ledger
  • Piratage de données de Ledger, spécialiste des portefeuilles cryptomonnaie, analyse de Loïc GUEZO

Matière à réflexions

• Les Femmes Dans La Tech : La Vraie Innovation Numérique 
• La plus grande menace de cybercriminalité de l’avenir est peut-être déjà là (en)
• Le numérique chinois : nouveaux théâtres, vieilles stratégies ?
• Ne dites plus «je suis nul en informatique», mais «je suis en pleine transition numérique», accès abonnés LeFigaro

Études, enquêtes et référentiels

• Le Socle interministériel de logiciels libres,le SILL, indispensable outil éthique en période de crise !
• Manuel de reverse engineering de logiciels malveillants mis en ligne par le Centre d’excellence de cyberdéfense en coopération de l’OTAN (en)
• Rapport IBM : La compromission des comptes d’employés a entraîné les violations de données les plus coûteuses au cours de l’année écoulée
• Cyberattaques : de plus lourdes pertes pour les entreprises françaises et… des faillites ! Analyse du …
• … rapport Hiscox 2020 sur la gestion des cyber-risques
• 93 % des professionnels de la sécurité ne disposent pas des outils nécessaires pour détecter les menaces à la sécurité d’après un rapport de LogRhythm
• La France en tête de l’indice de maturité de cybersécurité de premier ordre, l’étude WaveStone sur « Daily Swig », analyse … (en)

Séminaires – Conférences – Journées

• 5 femmes seront récompensées lors du Trophée de la Femme Cyber le 27 octobre 2020 à Paris

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le rapport d’information sur les systèmes d’armes létaux autonomes de la Commission de la Défense de l’Assemblée nationale est publié
• Faut-il autoriser les robots tueurs au sein des armées ?, au 20h de France2
  • « Robots tueurs » : les mille questions posées par les armes autonomes, accès abonnés LesEchos

Interrogations / Perspectives / Prospectives

• Du machine learning et des données, un épisode de « Guillaume et les algorithmes », une vidéo pédago …
• Intelligence artificielle dans le secteur financier : des usages à « haut risque » ?

2 août 2020. Premières sanctions de l’UE à l’encontre d’auteurs de cyberattaques – Deux appels téléphoniques et l’entreprise perd 100 000€, une attaque ordinaire …

A(ré)écouter – A (re)voir

• Les auxiliaires privés du renseignement français, avec Bernard Barbier sur France culture dans la série Le Monde des espions, saison 2 : les nouveaux corsaires
• Les GAFA « se comportent comme des sociétés coloniales du 16ème siècle » sur BFM Business, Guillaume KOSSA … (voir la rubrique « Les problématiques …)

Informations

• Pour Stéphane Richard, l’idylle entre Huawei et Orange se conjuguera bientôt au passé
• Coronavirus : les autorités françaises appellent à nouveau à installer l’application StopCovid

Management de la sécurité de l’Information

• 15 tableaux de bord pour visualiser les cyberattaques à travers le monde
• Sécurité de l’Information. Décryptage des métiers, un guide proposé par (ISC)² (en)
  • La crise des compétences en cybersécurité affecte 70% des organisations (en)
• Comment les pirates utilisent les applications « pro » des salariés pour voler les données des entreprises
• Qu’est-ce qui motive l’edge computing ?
• Télétravail et Cyber sûreté
• Enjeux Cybersécurité liés à la crise COVID-19
• La cybersécurité, nouvelle obsession de la Formule 1, accès abonnés LeFigaro
• La formation des employés, seule solution contre le phishing dans le secteur de la santé ?
• Comment des données synthétiques auraient pu nous permettre de nous préparer à cette pandémie ? Une étude WaveStone

• Microsoft Office cible privilégiée pour mener des attaques
• BootHole : cette faille qui met en échec Secure Boot
  • BootHole, une faille redoutable qui affecte les ordinateurs équipés de Windows et Linux
• et puis, la sécurité de l’Information dans la vie personnelle comme dans la vie professionnelle … 10 conseils pour vous protéger contre les cybermenaces pendant vos vacances

Veille de veille(s)

• Résumé de la semaine 31 (du 25 au 31 juillet), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : comment se passe un contrôle de la CNIL? Témoignages de l’entreprise et de l’avocat
• Invalidation du « Privacy shield » : les premières questions-réponses du CEPD sur le site de la CNIL
  • Les enjeux de la dénonciation du Privacy shield
  • Annulation du Privacy shield par la Cour de justice de l’UE … et la Suisse alors ? Questions-Réponses (en)
• Lettre ouverte de DPO à Sophie WILMES, première ministre belge : « Nous sommes inquiets de la négligence des autorités face au respect de la vie privée des citoyens »

Les problématiques des (r)évolutions numériques en cours

• Transparence des algorithmes : TikTok met les géants de la Tech au pied du mur et les utilisateurs face à un dilemme vertigineux…
  • TikTok anticipe la réglementation et rend le code de ses algorithmes public
  • Trump veut interdire TikTok aux États-Unis
  • Banni ou racheté par Microsoft : l’étrange destin de TikTok aux États-Unis
• Audition des géants technologiques: des mesures suivront-elles?
  • Petit best of des pratiques illégales ou anti-concurrentielles reconnues par les patrons des GAFA devant le Congrès américain
  • Après l’audience des GAFA, les législateurs ne sont pas d’accord sur les mesures à adopter
  • Les GAFA accusés par des parlementaires américains d’écraser leurs rivaux
  • Jeff Bezos n’a pas convaincu le Congrès américain lors de son audition
• Lutte contre les infox: le CSA demande des efforts aux réseaux sociaux
  • Lutte contre les fake news : pour le CSA, les plateformes peuvent mieux faire
  • Loi anti-fake news : les lamentations du CSA, le secret des affaires des plateformes, accès abonnés NextImpact
• Australie : des amendes contre les GAFA ne partageant pas leurs revenus avec les médias

Des nouvelles du CyberFront

• L’UE impose les toutes premières sanctions à la suite de cyberattaques
  • Cybersécurité : Pour la première fois, l’UE sanctionne des entités russes, chinoises et nord-coréennes
  • L’Union européenne prend des sanctions contre des pirates informatiques russes, chinois et nord-coréens
  • Cyberattaques : de Cloud Hopper à WannaCry, l’UE sanctionne pour l’exemple
  • Cybercrime : l’Europe sort les crocs
• Luxembourg – L’ILR lance une nouvelle plateforme d’analyse de risques pour les opérateurs de télécommunications
• Espionnage des vaccins contre le coronavirus : une entreprise belge avait été visée par les mêmes hackers
• USA/Coronavirus: Des pirates informatiques soutenus par Pékin ont visé Moderna
  • La biotech Moderna, à l’origine d’un vaccin contre le Covid-19, visée par des cyberattaques chinoises
• Twitter : les dessous du hack du 15 juillet révélés
  • Le piratage massif de Twitter, simple comme un coup de fil… aux employés
  • Piratage massif de Twitter : quelle technique ont utilisé les hackers ?
  • Trois personnes inculpées pour le piratage de Twitter
  • Un adolescent de 17 ans et 2 autres derrière le plus gros piratage de Twitter arrêtés (en)
• MMA : cinq questions sur une cyberattaque qui pénalise l’assureur
• Meow, une mystérieuse attaque sans demande de rançon cible les bases de données sur le web
• Lazarus teste un nouveau ransomware
  • Après Wannacry, le groupe APT Lazarus toujours actif dans le paysage des cybermenaces internationales
• Ghostwriter : Des hackers piratent des médias pour mener une campagne de désinformation contre l’OTAN
• Une entreprise de cybersécurité américaine accuse la Chine d’avoir infiltré les réseaux informatiques du Vatican Pékin dément ces allégations
• Pour pirater les comptes de YouTubeurs français, des hackers lancent de faux partenariats
• Le voyagiste CWT a accepté de payer 4,5 millions de dollars à des cyber-criminels
• Ille-et-Vilaine. En 2 appels et quelques minutes, l’entreprise perd 100 000 €

Matière à réflexions

• Le colosse américain face à l’hydre de la « guerre hybride »
• Pour dissuader les attaques contre les satellites, il est nécessaire d’avoir une stratégie efficace d’attribution et d’identification des actes malveillants
• La Chine est ce que craignait Orwell (en)

Études, enquêtes et référentiels

• Guide des risques Cyber IFACI 2.0. Les questions de l’auditeur et de contrôleur interne
• Manuel de cybersécurité publié par la ministère de la défense autrichien (en)
• Comment construire un SOC, un centre opérationnel de sécurité, un doc AT&T Cybersecurity (en)
• Les menaces persistantes avancées (APT) – Les tendances du 2e trimestre analysées par Kaspersky
• Les attaques de logiciels malveillants sont en baisse de 33 % tandis que les attaques par ransomwares connaissent une progression de 20 % en 2020, selon un rapport de SonicWall
• Violation de données : un coût moyen de 3,5 millions € en France, l’étude IBM
  • IBM Security révèle le coût moyen d’une fuite de données en France

Séminaires – Conférences – Journées

• Le Forum Sécurité@cloud se tiendra les 23/24 septembre à Paris, la Porte de Versailles
• Le classement du FCSC (France cybersecurity challenge) 2020 est publié sur le site de l’ANSSI avec les profil et spécialité des premiers

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les robots tueurs inquiètent déjà

Événements – Livres / Rapports / Études …

• Gouvernance des algorithmes d’intelligence artificielle dans le secteur financier, un « document de réflexion » de l’ACPR, l’Autorité de contrôle prudentiel et de résolution

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N293 – 27 juillet 2020

Veille Cyber du 26 juillet 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 293

L’actualité cyber du 20 au 26 juillet 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

21 juillet 2020. Plusieurs entreprises françaises touchées par des cyberattaques – L’ANSSI dans l’espace – La lutte contre la cybercriminalité vaut bien un rapport parlementaire …

A(ré)écouter – A (re)voir

• Épisode 11 : Net-profiler avec Nadine TOUZEAU sur le podcast Rake …
• Grand Prix Cap’Com 2019 : le Département de Charente-Maritime lauréat du « Prix de la Communication Interne » pour sa websérie sur la protection des données en décembre 2019
• La méthode d’appréciation des risques FAIR au micro de l’équipe NoLimitSecu avec Christophe FORET

Informations

• L’assureur MAIF étend le télétravail à l’ensemble de ses salariés
  • Télétravail : les employés déclarent être plus productifs mais s’inquiètent de la dépendance aux technologies à domicile, de la sécurité des données et des impacts personnels

Management de la sécurité de l’Information

• Les cyberattaques ne sont plus ce qu’elles étaient, c’est Jean-Jacques QUISQUATER et Charles CUVELLIEZ qui l’analysent à partir de l’enquête 2020 de l’entreprise Verizon
• La sécurité des villes face aux nouveaux hackers
• Les ports de plus en plus ciblés par les cyberattaques alors que les incidents maritimes se multiplient (en)
• Le rançongiciel, le fléau informatique qui coûte très cher aux entreprises, un article « SudOuest »
• Check Point découvre comment les escrocs cachent leurs tentatives de phishing dans les Clouds publics
• La cybersécurité cognitive
• Le portail d’Accompagnement Cybersécurité des Structures de Santé
• Et si vous sécurisiez votre imprimante wifi
• Préserver ses informations personnelles en 10 étapes
• HaveIBeenPwned dépasse les 10 milliards d’identifiants volés : testez les vôtres !
• Interview de Nacira SALVAN, fondatrice et présidente du Cercle des femmes en cybersécurité … [métier]
• ESET met en garde face au piratage de caméras de sécurité durant vos vacances
• Les collectivités se préoccupent encore peu de cybersécurité, selon le CLUSIF
• Le botnet Emotet se manifeste de nouveau par une campagne de spam

Veille de veille(s)

• La vengeance cyber est un plat qui se mange froid, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 20 juillet
• Twitter piraté et la fin du Privacy Shield, la veille du décodeur du 19 juillet 2020
• La Veille cyber hebdomadaire N.292 est en ligne, un retour sur la semaine du  13 au 19 juillet 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les nouvelles règles de confidentialité redistribuent les cartes de la cybersécurité
• Application « StopCovid » : la CNIL tire les conséquences de ses contrôles
  • La CNIL enjoint au ministère de la Santé de corriger des failles de StopCovid, sur Acteurs Publics
  • StopCovid : la CNIL demande au gouvernement de régler « plusieurs irrégularités »
• RGPD : comment se passe un contrôle de la CNIL? Témoignages de l’entreprise et de l’avocat
• StopCovid : 90 % des utilisateurs ont encore une version critiquée par la CNIL
• Invalidation du « Privacy shield »: l’AFCDP alerte les entreprises et souhaite une position claire des « CNIL » européennes
  • Invalidation du Privacy shield : une situation opérationnelle complexe pour les entreprises, selon l’AFCDP
  • Juridique – Invalidation du Privacy Shield : les nouveaux enjeux des transferts hors UE expliqués par Garance Mathias, Avocat associé à la Cour et fondateur Mathias Avocats
  • Données de santé – Privacy Shield invalidé, EARN IT Act, LAED Act… : say goodbye aux hébergeurs américains ? Un article de Charles BLANC-ROLIN

Les problématiques des (r)évolutions numériques en cours

• Chassée de Twitter, l’extrême droite en ligne migre vers des réseaux sociaux alternatifs
• Souveraineté des données : un élément central du cloud
• Le Covid, les données de santé et Microsoft
  • Health Data Hub : l’OIEF se réjouit de l’appel d’offres lancé par le Gouvernement
• Pourquoi Huawei est banni aux USA et au Royaume-Uni, mais pas en France
• Twitter désactive à nouveau une vidéo partagée par Donald Trump
• L’antitrust, seule limite aux Gafa ?, accès abonnés L’Express

Des nouvelles du CyberFront

• Avec le programme Galileo, l’ANSSI agit aussi dans l’espace
• Cybersécurité : des pirates iraniens laissent fuiter des tutoriels vidéos sur la toile
  • L’incroyable bourde de hackers iraniens
  • Des espions iraniens se piègent en diffusant des vidéos d’eux-même en plein piratage informatique
• Sabotages, accidents, attaques ou Stuxnet 2 en Iran? Regard géopolitique
  • La frappe israélienne présumée de Natanz en Iran « aussi complexe que Stuxnet » sur The Times of Israël; également …
• Des attaques informatiques ont de nouveau frappé le système d’eau d’Israël
• Cette nouvelle cyberattaque cible les chargeurs rapides pour enflammer les appareils en charge
• Une grande partie des sites sur internet n’était plus accessible à cause d’une panne de Cloudflare DNS. Cette panne suscite des craintes au sujet de la position dominante des acteurs sur la toile
• Les nouvelles façons dont l’armée lutte contre les tactiques de guerre de l’information (en)
• Logiciel espion : les procédures judiciaires se multiplient contre NSO Group
• Child Protection System : ce logiciel de surveillance a permis d’arrêter près de 12 500 pédophiles dans le monde, et d’éviter plus de 600 000 cas de maltraitance infantile
• Twitter s’excuse du spectaculaire piratage mené grâce à certains de ses employés
  • Environ 130 comptes ont été ciblés lors du piratage de Twitter. Les mots de passe de 45 de ces comptes ont été réinitialisés. Les informations sur 8 d’entre eux ont été téléchargées
  • Piratage de Twitter : les hackers ont « manipulé avec succès un petit nombre d’employés ». Ils ont été contactés par un certain Kirk, qui a affirmé travailler au sein de l’entreprise
  • Le piratage spectaculaire de Twitter amènera-t-il le réseau social à chiffrer les messages privés ?
  • Twitter piraté : l’appareil cybercriminel au-delà du scam Bitcoin
• Plusieurs entreprises françaises dont MMA visées par des attaques informatiques
  • MMA : l’assureur paralysé par une attaque informatique
  • Ransomware : les attaques contre la France en forte progression
  • MMA : l’assureur paralysé par une attaque informatique

Matière à réflexions

• Vers un plus petit dénominateur commun? Se contenter d’une meilleure protection des infrastructures critiques  vitales  »
• Les yeux d’Elsa, une nouvelle « fable » de Solange GHERNAOUTI

Études, enquêtes et référentiels

• La lutte contre la cybercriminalité, un rapport d’information du Sénat
• Plus de 150 outils open source proposés par le SANS Institute pour une meilleure sécurité (en)
• L’encyclopédie des groupes de cybermenaces. Version 2.0 (en)
• Les cyber-attaques touchent moins d’entreprises, mais coûtent plus cher selon un rapport de l’assureur Hiscox
• Kaspersky Security Bulletin : entre avril et juin 2020, près d’un quart des utilisateurs ont été la cible de menaces web

Séminaires – Conférences – Journées

• 30 septembre et 1er octobre – Paris Cyber Week : le Forum européen de la Transformation Numérique
• Comment des informations divulguées non-intentionnellement peuvent mener à la compromission d’une organisation ? Avec Jean-Marc MANACH, le 28 octobre 2020, organisé par le Club AEGE. Les inscriptions seront ouvertes fin juillet

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Quel rôle jouera l’IA dans les décisions de justice sur Smart_Tv avec Myriam QUEMENER, Cécile DOUTRIAUX et Philippe CARILLON
• Podcast NXU – Thierry BERTHIER sur l’Intelligence Artificielle et la Sécurité Numérique

Interrogations / Perspectives / Prospectives

• Si l’intelligence artificielle veut nous aider dans une crise, nous avons besoin d’un nouveau type d’éthique (en)

Santé

• Les 21 projets d’intelligence artificielle soutenus par le Health Data Hub
• Health Data Hub – L’intelligence artificielle au service de l’amélioration des parcours de soin, communiqué de presse …

Recherche et développement

• Grâce à cette invention géniale, un seul ordinateur suffit pour entraîner l’IA
• Quand l’IA fait revivre l’épopée Apollo en 60 images par seconde

23 juillet 2020. Les réservistes opérationnels de cyberdéfense, chasseurs de bugs Quoi d’neuf Doctolib ? Une faille de sécurité – Les attaques informatiques se multiplient en France …

A(ré)écouter – A (re)voir

• Le monde de la santé face aux menaces cyber, une série de 5 webinaires de StormShield
• Les stratégies de déstabilisation d’entreprises sur Xerfi Canal, Rémy FEVRIER
• Le Balado – 27, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• Les investissements dans la cybersécurité devraient augmenter de 6 % en 2020 soit environ 43,1 milliards de dollars US, selon Canalys
• L’internet du futur sera quantique, et voici à quoi il ressemblera
  • Les États-Unis ouvrent 3 centres d’informatique quantique pour 75 millions $
• Étude : plus de la moitié de la population mondiale utilise les réseaux sociaux
• Si l’Europe s’en prend à Huawei, la Chine pourrait s’attaquer à Nokia et Ericsson
  • 5G : Huawei sera bien exclu, à terme, des réseaux mobiles français, c’est l’Agence Reuters qui le dit …

Management de la sécurité de l’Information

• Les règles d’or de la cybersécurité proposées par « Les Echos Executives »
  • Cyber-règle n°1 : connaître ses ennemis
  • Cyber-règle n°2 : désigner un pilote … 10 sont prévues
• Le Bug Bounty est un atout stratégique pour les RSSI, et, pour rappel …
  • … Le hacking éthique ne convainc pas les RSSI, une étude HackerOne
• Les femmes adoptent de plus en plus la cybersécurité comme parcours professionnel, mais elles sont 21 % moins payées que les hommes dans le secteur, selon (ISC)2
• Développer une culture de la donnée pour limiter les cyber-risques
• L’évolution des cyberattaques pendant la pandémie de Covid-19
• PME & pandémie : la cybersécurité est dorénavant vitale !
• Cinq conseils pour aider les entreprises à limiter les dommages causés par des attaques par ransomware
• Comment rendre le télétravail productif et sécurisé grâce au SD-Wan
• Comment Utiliser Le Wi-Fi Public En Toute Sécurité ?
• Six vecteurs d’attaque critiques à surveiller dans le datacenter
• Les hackers placent leurs pages de phishing sur les services de Cloud public pour mieux piéger les victimes
• Protection contre le phishing et le spoofing d’email via SPF et DKIM : une faillite française
• Les meilleurs scanners de vulnérabilité gratuits 2020 (en)
• Ce phishing sur les impôts circule depuis 10 ans : pourquoi n’est-il toujours pas neutralisé ?

• • BadPower : l’attaque informatique qui veut mettre le feu

• • Comment Les Hackers Peuvent-Ils Manipuler Vos Chargeurs USB Afin De Détruire Vos Téléphones ?
• Comment migrer son environnement de travail sereinement vers office 365, un article WaveStone

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 21 juillet

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Invalidation du Privacy Shield – ça va piquer un peu, analyse de C. CARTAU
  • Après Schrems II: Incertitudes sur la base juridique des transferts de données et implications constitutionnelles pour l’Europe par Théodore CHRISTAKIS (en)
  • Fin du Privacy Shield : les premières mesures pratiques à prendre
  • Invalidation du « privacy shield » : modestes observations sur quelques solutions disponibles
  • Privacy Shield : les DPO français appellent la CNIL à formuler des recommandations pratiques
• Le CNPEN publie un bulletin du veille sur les enjeux d’éthique liés aux outils numériques en télémédecine et télésoin dans le contexte de la COVID-19
• LGPD : tout savoir sur la nouvelle loi brésilienne sur la protection des données personnelles

Les problématiques des (r)évolutions numériques en cours

• Relations avec la Chine, espionnage des mineurs… Ce que l’on sait de la collecte de données par TikTok

Des nouvelles du CyberFront

• Des interviews cyber… menées par Valérie DESFORGES …
  • Interview de Eric Freyssinet, Chef du pôle national de lutte contre les cybermenaces – Gendarmerie nationale
  • Interview de Jérôme Notin, DG du GIP ACYMA cybermalveillance.gouv.fr
  • Interview de Anne Souvira, commissaire divisionnaire et chargée de mission 
cybercriminalité, cabinet du Préfet de Police de Paris
• Bug Bounty 2020 : témoignages des réservistes opérationnels de cyberdéfense
• L’armée de l’Air remporte le premier « cybercrunch » face à la Royal Air Force
• Panorama de l’écosystème indien de la cybersécurité
• Rencontre avec Dan Black, cyberanalyste œuvrant à la protection des réseaux de l’OTAN contre les menaces cyber
• Cybersécurité : le Maroc, cible de plusieurs attaques
• Cyberattaques: inquiétude au Congrès américain à l’approche de la présidentielle
• Les USA accusent la Chine d’employer des cybercriminels pour mener des attaques
• La justice américaine accuse deux ressortissants chinois d’espionnage
• Les États-Unis somment la Chine de fermer son consulat à Houston; le motif : la protection de la propriété intellectuelle et de l’information privée des américains
• Comment le FBI utilise une entreprise de gestion des réservations pour surveiller les voyageurs dans le monde entier
• Le réseau hydraulique israélien de nouveau la cible de cyberattaques
• Attaques informatiques sur plusieurs entreprises françaises dont MMA
• Doctolib victime d’un vol de données
  • Notre équipe sécurité a détecté et stoppé un acte malveillant contre Doctolib visant des informations administratives de rendez-vous, le communiqué de presse de la Société
  • Doctolib : vos données personnelles ont pu être consultées frauduleusement
• La sécurité chez Doctolib : « On passait notre temps à serrer les fesses », de « fausses accusations » pour la plateforme
  • Sur Doctolib, le secret médical est soigné avec beaucoup trop de légèreté, accès abonnés Télérama
• MisterFly victime de la vague de cyberattaques qui sévit en France
• Escroqueries au bitcoin: le parquet de Paris demande un procès pour le Russe Alexander Vinnik

Matière à réflexions

• L’État automatisé : le risque d’une crise de légitimité ?
• Ces hackers venus du froid… un édito Le Dauphiné

Études, enquêtes et référentiels

• L’identité numérique, le rapport d’information de l’Assemblée nationale, pas sans rappeler des paroles d’experts publiées récemment par le CyberCercle sur le sujet …
  • L’identité numérique, c’est aussi un enjeu de souveraineté du député Jean-Michel MIS
  • Identités numériques du Dr Michel DUBOIS, chef du Pôle expertise de la Direction de la cybersécurité du Groupe La Poste
• La pandémie de COVID-19 est le moteur des cyberattaques criminelles et politiques, sur les réseaux, le Cloud et les mobiles, au premier semestre 2020, et les principaux logiciels malveillants au cours du 1er semestre 2020, un rapport CheckPoint
• 43 % des employés avouent avoir commis des erreurs qui ont compromis la cybersécurité de leur entreprise, les causes sont multiples et les conséquences sont « dévastatrices », d’après une enquête
• Les recherches de Barracuda révèlent l’émergence d’une économie spécialisée autour de l’usurpation de comptes de messagerie électronique
• Top mondial des Etats les plus touchés par des cyberattaques, une enquête Specops
• Les attaques par ransomwares se multiplient, les entreprises en télétravail sont la cible privilégiée des pirates, selon un rapport de Skybox Security

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les conclusions de la Mission d’information de la Commission de la défense de l’Assemblée Nationale sur les systèmes d’armes létaux autonomes (SALA), vidéo …
  • « Robots tueurs » dans l’armée : « La responsabilité humaine, la possibilité d’avoir la dernière main sur la machine, est absolument fondamentale »
  • Pourquoi et comment les armées s’intéressent aux robots tueurs, accès abonnés L’UsineNouvelle
• Skyborg, l’appareil de la guerre aérienne avec IA
• Une approche simple pour protéger votre modèle de machine learning (en)

Interrogations / Perspectives / Prospectives

• Pourquoi l’intelligence artificielle se trompe tout le temps
• Mettez de l’intelligence, au moins artificielle, dans votre démarchage !
• Yann LeCun supprime son compte Twitter suite à une discussion sur la partialité de l’IA avec ses pairs, les systèmes d’IA sont biaisés s’ils sont préformés avec des données biaisées, dit-il
• Robots et ia : ce que la SF nous apprend, un dossier du CNRS
• Le gendarme bancaire veut savoir si les banques font bon usage de l’intelligence artificielle, accès abonnés LesEchos
• Observabilité : comment le machine learning fait évoluer les outils, un dossier LeMagIT

Santé

• Podcast #EchosDeSciences épisode 3 – Intelligence artificielle et santé

Recherche et développement

• Nvidia et l’Université de Floride vont construire le supercalculateur « le plus rapide du monde » dédié à l’IA
• Les chercheurs développent une technique d’IA qui met les formes (en)

Économie – Business

• Industrie 4.0 : Magic Software et Preste poussent l’IA auprès des PME/ETI
• Les interactions client reposant sur l’IA auraient doublé en 2 ans selon un rapport du Capgemini Research Institute

26 juillet 2020. Une nouvelle stratégie européenne en matière de sécurité – Le SGDSN propose son test de connaissance du secret – Une boîte à outils du hacker et du … professionnel de la sécurité mise en ligne – Suite d’une cyberattaque, les montres Garmin ne sont plus à l’heure …

A(ré)écouter – A (re)voir

• Constat informatique et recherche de preuves sur Décideurs TV
• Des tatouages connectés … encore une extension de la surface d’exposition aux risque (!), dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo Radio
• Protection des données: «la meilleure défense, c’est l’attaque!» Cybersécurité: « Il n’y a plus de vie privée », interview de Frédéric OCANA
• Souveraineté numérique, la douche froide ? Sur la chaîne YouTube ThinkerView, Tariq KRIM et Bernard BENHAMOU

Informations

• Stratégie de l’UE sur l’union de la sécurité: établir des liens au sein d’un nouvel écosystème de la sécurité; promotion de la cybersécurité, résilience des infrastructures critiques, lutte contre la criminalité organisée … les outils à mettre en œuvre dans les 5 prochaines années
  • La stratégie de l’Union européenne en matière de sécurité (en)
• Le Secrétariat général de la Défense et de la Sécurité nationale (SGDSN) vous propose son Test de connaissance du secret
• L’armée de l’Air devient l’armée de l’Air et de l’Espace
  • La France se dote d’une « armée de l’Air et de l’Espace » afin de faire face aux nouvelles « menaces »
• La France écarte subtilement le chinois Huawei de ses réseaux 5G
  • Affaire Huawei : après le Royaume-Uni, la France rejoint aussi le camp de l’interdiction
  • Les enjeux stratégiques et la guerre de l’information autour de la 5G, travaux de l’École de guerre économique

Management de la sécurité de l’Information

• Unissons nos efforts pour protéger le cryptage, un appel de la Vice-présidente de l’Internet Society
• Quels stratégies de cybersécurité pour se prémunir des hackers ?
• Le marché des Ransomware-as-a-service sur le darknet
• Écoutez cet audio Deepfake usurpant l’identité d’un PDG dans une tentative de fraude (en)
• Où l’on reparle de formation à la cybersécurité
• La cybersécurité des effectifs à distance contre les nouvelles attaques par phishing
• Mobiliser les développeurs pour protéger les données personnelles
• Les moyens de riposte face au piratage des réseaux Wi-Fi domestiques
• Sécurité : les modems-routeurs grand public sont de vrais passoires
  • Vagues d’attaques contre les Box des opérateurs et les routeurs domestiques
• Les « security twins » : le nouveau gage de sécurité et confiance des objets connectés (1/2)
• Facebook crée un Facebook alternatif où des bots essayent d’arnaquer d’autres bots
• Ces ransomwares qui volent les données avant de les chiffrer…
• Le guide pratique pour vous protéger contre les ransomwares
• Les PDF signés sont-ils vraiment sécurisés ?
• Le Socle interministériel de logiciels libres, indispensable outil éthique en période de crise !
• Une liste complète d’outils de test de pénétration et de piratage pour les pirates et les professionnels de la sécurité (en)
• MATA: un malware multi-plateforme, sa description par Kaspersky … (en)
• NetWalker : ce ransomware qui sévit en France

Veille de veille(s)

• Le rapport hebdomadaire du 24 juillet 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• Résumé de la semaine 30 (du 18 au 24 juillet), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Codes de conduite : publication du référentiel d’agrément des organismes de contrôle
• StopCovid : mise en demeure de la CNIL, analyse juridique de Me Garance MATHIAS
• RGPD : un règlement pour protéger les personnes, pas les données
• L’utilisation abusive de données personnelles en ligne inquiète les citoyens européens

Les problématiques des (r)évolutions numériques en cours

• L’observatoire de la haine en ligne émerge des ruines fumantes de la loi Avia
• (Corona)viralité des fake news

Des nouvelles du CyberFront

• La protection des sites sensibles français : une opération vitale
• « Cybercrunch » : l’Armée de l’air défie la Royale Air Force
• Les établissements de santé de plus en plus ciblés par les ransomware en 2019
  • Cybersécurité: +20% d’incidents signalés en 2019 par les établissements de santé (ANS)
• Belgique – Nette hausse de la cybercriminalité en 2019
• Cybersécurité : Apple distribue des iPhone à des chercheurs pour qu’ils soient hackés
• Cybercriminalité, voyage dans l’écosystème d’une économie souterraine
• Une longue opération de vol de propriété intellectuelle par la Chine dévoilée par les États-Unis
• Malware : le FBI alerte toutes les entreprises étrangères officiant en Chine
• Des pirates informatiques anonymes alertent sur les risques de logiciels espions qui seraient présents dans TikTok
• Quand des pirates se font pirater les données de pirates
• Après avoir volé leur code, des hackers font cracher des distributeurs de billets
• Après une faille de sécurité, un site américain laisse accessible à la police un million de profils ADN
• Avez-vous entendu parler du piratage informatique de 200 services de police américains ? Ça s’appelle BlueLeaks (en)
• Canada – Des pirates informatiques ciblent une firme d’entretien d’avions
• L’«homme le plus recherché au monde» impliqué dans une affaire de piratage
• Blanchir 25 millions de $ en Bitcoin – Une mauvaise idée qui coûte 30 ans de prison
• Hack de CouchSurfing : emails et noms de la quasi totalité des utilisateurs sont à vendre
• Plus de 1000 banques de données touchées par la cyberattaque « Meow »
• Piratage massif de Twitter : 20 % des employés auraient pu être à l’origine de la faille
  • Plus de 1 000 personnes chez Twitter avaient la capacité d’aider au piratage des comptes, rendant difficile la défense contre l’attaque de la semaine dernière
• Doctolib victime d’un vol de données portant sur 6.000 rendez-vous
• Cyberattaque au Conseil départemental d’Eure-et-Loir : la faille pourrait se situer du côté du télétravail
• Bordeaux. Deux faux comptes au nom du maire Pierre Hurmic circulent sur Facebook
• Le groupe français de BTP Rabot Dutilleul victime d’un ransomware
  • Des hackers réclament huit millions d’euros au groupe nordiste Rabot Dutilleul
  • Le communiqué de presse du Groupe …
• Les services de Garmin tombent en panne après une attaque de ransomware
  • Indisponibilité de Garmin Connect: chronique d’une catastrophe

Matière à réflexions

• Cybersécurité: une nouvelle industrie au coeur d’un dilemme
• « L’anonymat sur les réseaux sociaux c’est le régime de Vichy », « quelque chose de choquant » dont le gouvernement français va devoir s’emparer, d’après le nouveau Premier ministre Jean Castex
• Avons-nous donné aux géants de la technologie les clés de notre vie privée et de nos secrets médicaux? (en)
  • La crise suffit-elle a justifier l’exploitation des données de santé ? Accès abonnés LesEchos

Études, enquêtes et référentiels

• Cybersécurité et collectivités territoriales : des efforts mais peut mieux faire

Séminaires – Conférences – Journées

• Un milliard d’heures utilisateur perdues dans les télécommunications de l’UE en raison d’incidents de sécurité en 2019, le rapport annuel de l’ENISA, l’Agence européenne de cybersécurité, sur les incidents de sécurité dans les télécommunications (en)

• Cybersécurité et collectivités territoriales : des efforts mais peut mieux faire, le rapport du CLUSIF …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Soldats robots : au-delà de la recherche technologique, un débat juridique et éthique
• IA et cybersécurité : 8 cas d’usage principaux
• Les principes éthiques en intelligence artificielle pour la communauté du renseignement (en)
• L’IA conduira les violations de données de demain (en)

Interrogations / Perspectives / Prospectives

• Un guide pour l’apprentissage en profondeur au niveau de la production (en)

Enseignement

• Découvrez les 5 lauréats de l’appel à projets Innov’up Expérimentation « IA & Éducation 2020-2021 »

Recherche et développement

• DeepMind présente une solution de génération automatique d’algorithmes d’apprentissage par renforcement

Économie – Business

• 24 industries bouleversées par l’IA: une infographie (en)

Événements – Livres / Rapports / Études …

• Ne manquez pas le salon AI Paris les 14 et 15 septembre
• Le Hub FranceIA met en ligne des vidéos d’évènements sur YouTube. Cette semaine, le discours de Margrethe VESTAGER, vive-présidente exécutive de la Commission européenne lors de l’European AI Forum
• La Commission de la sécurité nationale de l’intelligence artificielle américaine publie ses recommandations à l’adresse du Congrès (en) [pdf]

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

 

Veille Cyber N292 – 20 juillet 2020

Veille Cyber du 19 juillet 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 292

L’actualité cyber du 13 au 19 juillet 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

14 juillet 2020. Montres connectés, la cybersécurité n’est pas à la bonne heure – Données personnelles, elles ont un prix sur le dark web – Pages jaunes, et nos données personnelles, alors ? Stuxnet a 10 ans, une date dans l’histoire des attaques numériques …

A(ré)écouter – A (re)voir

• Ils font presque partie de notre vie quotidienne : les bugs informatiques, dans la chronique de Jérôme COLOMBAIN sur FranceInfo radio
• La société MOABI, lauréate du prix de l’innovation des Assises de sécurité 2019, avec Jonathan BROSSARD au micro de l’équipe NoLimitSecu cette semaine
  • Cybersécurité de l’IoT : « Initialement, on ne pense pas à faire du hacking un métier » (Moabi)

Informations

• Le Royaume-Uni exclut Huawei de ses réseaux télécoms
  • Le Centre britannique de cybersécurité (NCSC) publie un résumé de son analyse de la sanction américaine de mai 2020 (en)
• Linux approuve le bannissement des termes « maître/esclave » et « liste noire »

Management de la sécurité de l’Information

• La gestion en continu des vulnérabilités est une nécessité
• BYOD : accès physique et au code PIN, des freins pour utiliser et sécuriser les appareils personnels en entreprise
• Il existe encore de nombreux enjeux pour sécuriser la pratique du télétravail en France
• La pandémie du Covid-19 augmente considérablement la vulnérabilité du secteur de la santé aux attaques DNS
• Comprendre vos propres systèmes avant que les pirates ne frappent
• Développeurs et équipes de sécurité, abattez les murs qui vous séparent !
• E-santé – La boussole de la doctrine du numérique en santé pour 2022
• Des montres connectées pointées du doigt pour des failles de sécurité majeures
  • Cybersécurité & IoT : une montre connectée pour seniors peut mener à la surdose médicamenteuse
• Google met en open source son scanner de vulnérabilité Tsunami
• Un puissant malware mal codé prévient ses victimes qu’il les a infectées
• Privacy Affairs répertorie les tarifs appliqués à la vente des données personnelles sur le Dark Web pour encourager les internautes à mieux protéger leurs données

Veille de veille(s)

• Celle qui prend les bastilles, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.291 est en ligne, un retour sur la semaine du  6 au 12 juillet 2020, sans oublier son extrait dédié à l’intelligence artificielle
• Des milliards de mots de passe désormais disponibles sur les forums clandestins, la veille du décodeur du 12 juillet 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Pages Jaunes : vos données personnelles sont accessibles sur le web et cela n’inquiète personne
• Chez Engie, polémique autour d’une application « anti-Covid » destinée à ses salariés, accès abonnés LeMonde
• Belgique – L’Autorité de protection des données impose une amende record de 600.000 euros à Google
• Belgique – Pourquoi ne faut-il pas choisir entre confidentialité et santé

Les problématiques des (r)évolutions numériques en cours

• Fitbit : Google répète qu’il n’utilisera pas les données de santé pour de la publicité

Des nouvelles du CyberFront

• Les forces françaises vont se doter d’une doctrine de « lutte informationnelle dans le cyberespace »
• Selon Europol, les attentats djihadistes sont une menace majeure mais en recul, tandis que l’extrême droite violent se répand sur la Toile. Les terroristes sur le net : déclin de daesh, regain de l’extrême droite …
• Guerre 2.0: quand les gendarmes deviennent hackers sur SputnikNews

• Cybersécurité : le Maroc durcit son arsenal juridique
• Trump confirme pour la première fois une cyberattaque américaine contre la Russie
• USA : Un tribunal juge un Russe pour le piratage de LinkedIn et Dropbox
  • Comment ce hacker russe a réalisé coup à coup deux cybercasses de haute valeur
• Les hackers nord-coréens délaissent leurs cibles traditionnelles au profit du vol de données bancaires
• Un hacker annonce la fuite des données d’un service de veille sur… les fuites de données
• Le «dieu invisible» du hacking démasqué
• Reconnaissance faciale : la start-up Clearview AI dans le viseur des autorités
• Darknet: l’un des pédophiles les plus recherchés au monde arrêté en France
• Des militants catalans visés par un logiciel espion ultraperfectionné
• Stuxnet, le premier malware pour système industriel, a 10 ans

Matière à réflexions

• 5G : l’ANSSI est-elle gage de sécurité juridique ?
• Impact des recherches en cybersécurité sur la stratégie nationale en matière de souveraineté numérique”, une « Parole d’expert » du CyberCercle

Études, enquêtes et référentiels

• Publication de l’Observatoire des signalements d’incidents de sécurité des SI de santé par l’Agence du numérique en santé
• Le Vendredi lecture de l’Agence nationale de la sécurité de l’Information (ANSSI) … La cartographie du système d’information
• Menaces numériques : de la nécessaire collaboration étroite entre les métiers, une étude EY
  • Comment passer d’une sécurité réactive à une sécurité intégrée ? Découvrez les principaux enseignements de la 22ème édition de l’étude annuelle EY sur la cybersécurité
• 15 milliards d’informations de connexion volées circulent sur le dark web, d’après un récent rapport Digital Shadows
• VMware publie son Rapport sur l’état des menaces de cybersécurité et met en évidence une hausse du volume des attaques et des violations en France

Séminaires – Conférences – Journées

• Comment protéger les populations vulnérables dans le cyber espace, l’exemple du CyberPeace Institute, une conférence en ligne organisée par l’AEGE le 17 septembre prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Une IA a créé de faux journalistes pour une campagne de propagande en ligne
  • Un réseau de « faux journalistes » a sévi pendant un an sur le web
• IA et cybersécurité, les instruments de conquête d’un espace non-territorialisé, accès abonnés Droit&Patrimoine
• Quand les objets connectés ont besoin d’intelligence artificielle

Interrogations / Perspectives / Prospectives

• Comment démystifier l’intelligence artificielle ? Podcast sur RFI
• Réseaux de neurones RNN et CNN : comment les différencier ?
• Comment créer un modèle d’IA (intelligence artificielle) (en)

Santé

• L’intelligence artificielle au service de la lutte contre la pandémie actuelle… et la suivante
• Un algorithme pour anticiper la propagation du Covid-19
• L’AP-HP et Bayer signent un partenariat de recherche en intelligence artificielle

Événements – Livres / Rapports / Études …

• Éthique de l’intelligence artificielle, l’UNESCO vous invite à prendre part à la consultation
• Atos IT Challenge 2020 sur l’Intelligence Artificielle Coopérative – découvrez les équipes gagnantes

16 juillet 2020. Plus de bouclier de vie privée, plus de sanction à l’encontre d’Apple, la cour de justice de l’Union européenne en fait de belles en cette période estivale ! Faille de sécurité dans Windows, à corriger sans attendre – Twitter attaqué dans les grandes largeurs …

A(ré)écouter – A (re)voir

• D’où vient le mot « spam » ? La réponse dans la chronique « Nouveau monde » de J COLOMBAIN sur FranceInfo radio
• Les robots sur internet, une autre chronique du même …

Informations

• Fin des forfaits Internet fixes illimités en France ? L’idée fait presque l’unanimité contre elle
  • Pollution numérique : l’interdiction des forfaits illimités est-elle vraiment efficace ?
• La justice de l’UE annule la décision sommant Apple de rembourser 13 milliards d’euros
  • Affaire Apple : pourquoi la Commission a été désavouée
  • Victoire juridique d’Apple : « La France continuera à se battre » pour une taxation du numérique, assure Le Maire
  • Fiscalité des GAFA : la Commission européenne perd une manche face à Apple, accès abonnés LeMonde
• Voici à quoi va ressembler le nouveau Gmail

Management de la sécurité de l’Information

• Prendre de meilleures décisions en matière de cybersécurité… plus rapidement !
• Stratégies de sécurité des environnements OT dans le secteur de l’énergie et des services publics
• Du mot de passe à la biométrie et au-delà : une brève histoire de l’authentification
• Le chiffrement à l’heure du télétravail généralisé : quels conseils pratiques ?
• 13 conseils pour télétravailler en toute sécurité
• Le phishing plus que jamais d’actualité !
• Les attaques de rançongiciels « name-and-shame » en constante augmentation
• L’escape game cybersécurité, le graal de la sensibilisation ?
• Google Cloud ouvre la voie à l’informatique « confidentielle »
• Vulnérabilité critique détectée chez Microsoft – Vulnérabilité de sévérité 10.0 et qualifiée de « ver » – Toutes les entreprises doivent vérifier et corriger dès maintenant
• Trend Micro Research alerte sur une recrudescence des attaques ciblant et exploitant les routeurs domestiques
• ESET a découvert une application de chat qui espionne les utilisateurs et divulgue les données volées
• Des portes dérobées « intentionnellement placées » ont été découvertes sur des équipements réseau du chinois C-DATA qui accordent un accès à un compte administrateur Telnet secret
• Piratage : Haro sur les BIG-IP de F5
• Un puissant malware mal codé prévient ses victimes qu’il les a infectées
• Faille de sécurité critique dans Windows DNS : à corriger sur-le-champs !
  • Le bulletin d’alerte du CERT-Fr, le Centre de veille informatique gouvernemental, et …
• Patch Tuesday, Microsoft publie de nouvelles mises à jour cumulatives Windows 10
  • Microsoft Patch Tuesday du mois de juillet : plus de 100 CVE corrigées dont 18 critiques
  • Microsoft corrige 123 vulnérabilités, dont une wormable vieille de 17 ans
  • Oups, pendant 17 ans ce logiciel Windows était vulnérable à une cyberattaque d’échelle mondiale
• Livre à paraître en novembre prochain … La cybercriminalité en 10 délits, mais son auteure, l’avocate Sylvie JONAS a mis en ligne son 1er chapitre consacré à l’escroquerie

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 15 juillet
• [SECHebdo] 14 juillet 2020, la veille cyber du Comptoir Sécu en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données personnelles : la justice européenne invalide un accord entre l’UE et les USA
  • Le privacy shield est annulé par la Cour de justice !
  • L’accord sur le transfert de données personnelles entre l’UE et les États-Unis annulé par la justice européenne
  • Privacy Shield : L’UE contre-attaque pour un retour de la souveraineté des données ?
• L’ANAP, l’Agence nationale d’appui à la performance des Établissements de santé, publie un kit pour aider les établissements de santé et médico-sociaux à se mettre en conformité avec le RGPD
  • Le kit RGPD de l’ANAP …
• L’autorité belge pour la protection des données inflige une amende de 600 000 euros à Google
  • Droit à l’oubli : Google récolte une amende de 600 000 euros en Belgique
• L’Europe sous la pression de la demande d’interdiction temporaire de la reconnaissance faciale, sur Acteurs Publics et sur simple inscription
• Google fait face à une poursuite en matière de confidentialité aux États-Unis pour la surveillance des applications mobiles même lorsque les utilisateurs se sont exclus

Les problématiques des (r)évolutions numériques en cours

• L’UE et les GAFAM : contentieux à répétition et amendes records
• La justice de l’UE se prononce sur les milliards d’avantages fiscaux d’Apple
• Masques et 5G : cette improbable théorie du complot qui se répand sur Internet
• La cyber-intimidation : un problème qui n’affecte pas que les jeunes !

Des nouvelles du CyberFront

• Point sur les incidents de sécurité des SI de santé signalés en 2019 par Charles BLANC-ROLIN
• Trump a signé un décret qui donne tous les pouvoirs à la CIA pour mener des opérations de cyber-espionnage
• Le ministère de l’Energie américain qualifie la Russie et la Chine de menaces
• Des hackers russes auraient visé des recherches de vaccin contre le COVID-19
  • États-Unis, Royaume-Uni et Canada accusent la Russie d’avoir voulu pirater des centres de recherche sur le Covid-19
• Les autorités américaines rendent public l’acte d’accusation contre le hacker kazakh Fxmsp
• Aux USA, cette carte interactive affiche toutes les technologies de surveillance utilisées par la police
• Une usine à trolls soutient-elle Didier Raoult sur les réseaux?
• Des milliards de mots de passe disponibles sur les forums clandestins, selon des chercheurs en sécurité
• Les données personnelles de 142 millions de clients vendues pour… 2 939 dollars en bitcoins sur le darknet
• Piratage : une entreprise de cybersécurité identifie 570 sites à risque, dont 85% basés sur Magento
• Bill Gates, Elon Musk, Joe Biden, Apple, Uber… Un piratage a visé les comptes Twitter de personnalités et d’entreprises
  • Twitter : piratage massif de comptes certifiés de personnalités, soupçons de complicité en interne
  • La justice européenne sabre le transfert de vos données vers les USA à cause de la surveillance de masse
  • Twitter était bien plus drôle quand les comptes certifiés ne pouvaient plus écrire
  • Piratage massif de Twitter : tout comprendre en 4 questions
  • Twitter : des dizaines de millions de comptes ont été la cible d’un piratage massif aux cryptomonnaies, les auteurs de l’attaque ont pu obtenir près de 13 BTC, soit plus de 100 000 euros
  • Piratage Twitter : Visibilité et principe du moindre privilège essentiels – Commentaire de Netwrix …
• La clinique d’Orthez a repris ses activités après une panne informatique
• Cadiou Industries se remet d’une virulente cyberattaque, accès abonnées Le Télégramme
• Comment l’un des pédocriminels les plus recherchés au monde a été piégé en Gironde
• La fuite de données MGM Resorts ne concerne pas 10,6 millions de clients, mais plus de 142 millions
• Stuxnet a 10 ans : quel héritage et futur pour la protection des réseaux industriels?
• 16-31 mai 2020 La Chronologie des cyberattaques tenue par Hackmageddon (en)

Études, enquêtes et référentiels

• Les malwares dissimulés dans les logiciels obligatoires en Chine sont plus nombreux qu’on ne le pensait, d’après un nouveau rapport TrustWave
• L’assurance dans l’après-COVID-19 : la population française de plus en plus consciente de l’importance de s’assurer contre les cybermenaces , une enquête de Guidewire Software
• L’industrie des médias a subi de nombreuses attaques par credential stuffing, un rapport Akamai
• Environ 13 % de tous les e-mails de phishing du premier trimestre 2020 étaient liés au covid-19, dont 44 % visaient des individus et 20 % des agences gouvernementales, selon un rapport de Positive Technologies

Séminaires – Conférences – Journées

• Édition 2020 de la journée « cybersécurité des systèmes industriels » de l’Exera, l’ANSSI communique … c’est le 24 septembre prochain, une journée technique consacrée à la cybersécurité des systèmes industriels
• Retour sur le cyber 9/12 strategy challenge organisé au FIC

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• TrojanNet – une attaque simple mais efficace contre les modèles d’apprentissage automatique (en)

Interrogations / Perspectives / Prospectives

• Vers un renouveau militant des questions technologiques ?
• Trop forte pour les duels, l’intelligence artificielle de Google affrontera 5 joueurs de go

Santé

• Comment exploiter les réseaux basés sur l’IA pour optimiser l’expérience des patients et du personnel soignant ?
• L’IA : nouvelle arme pour faire respecter les gestes barrières et éviter un rebond

Économie – Business

• Qualité du code : Ponicode lève trois millions d’euros pour pour poursuivre le développement de son IA

Événements – Livres / Rapports / Études …

• Les perspectives de l’IA dans le secteur industriel : le point de vue des praticiens, une étude de l’Institut de recherche Cap Gemini (en)

19 juillet 2020. L’invalidation du privacy-shield par la Cour de justice européenne , la propagation du choc – Complicité interne, ingénierie sociale, détournement d’authentification … Twitter s’excuse pour ses failles de sécurité – Qui veut rançonner, rançonner, rançonner … Orange ?

Informations

• Soldes, Black Friday, fêtes de fin d’année : 7 conseils pour éviter les cyber-arnaques, la sécurité de l’Information dans la vie privée …
• La Commission européenne entame une enquête concurrentielle sur le marché IoT

Management de la sécurité de l’Information

• Les réseaux sociaux des salariés : un risque pour l’entreprise
• Organiser ou réorganiser la filière sécurité d’une grande entreprise – retours d’expérience, une étude Matthieu GARIN
• Cyber-ouragan, crise climatique augmentée : vulnérabilités et dépendances au numérique, un article référentiel de l’INHESJ, l’Institut National des Hautes Études de la Sécurité et de la Justice, « Un article qui confronte gestion des risques naturels et cyber, pour démontrer l’importance d’une approche multirisque / multicrise dans la prise de décision »
• Une seule banque manque et tout va mal : le risque cyber appliqué au marché interbancaire Une analyse de Charles CUVELLIEZ et Jean-Jacques QUISQUATER
• Consultant en cybersécurité [métier]
• Threat Hunting, la nouvelle réponse humaine aux cyberattaques [métier]
• Sommes-nous prêts à faire face à l’impact des cybermenaces sur la 5G ?
• La protection des clients face à une cyberattaque de grande ampleur
• Google Cloud ouvre la voie à l’informatique « confidentielle »
• SIGRed : La faille DNS mutable en ver met en danger les serveurs Windows, le correctif MicroSoft est à appliquer d’urgence
  • SIGRed – Un problème d’administrateur de domaine : l’exploitation d’un bogue des serveurs DNS Windows vieux de 17 ans (en)
• Un nouveau malware, Blackrock, capable de soutirer les mots de passes et codes de 337 applications
  • Android : un malware vole les mots de passe des applications les plus connues
• Dans les coulisses d’une attaque de phishing « Fake Downloader » visant la France
• États-Unis: l’encouragement de la CFTC à des approches de cybersécurité standardisées pour améliorer la préparation à la cybersécurité (en)

Veille de veille(s)

• Résumé de la semaine 29 (du 11 au 17 juillet), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 17 juillet 2020 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Deux ans après : l’application du RGPD perturbée par la pandémie ?
• Le Tribunal européen sabre l’accord Privacy Shield
  • La Cour invalide la décision 2016/1250 relative à l’adéquation de la protection assurée par le bouclier de protection des données UE-États-Unis, le communiqué de presse de la CJUE
  • L’arrêt de la Cour de justice …
  • Invalidation du « Privacy shield » : la CNIL et ses homologues analysent actuellement ses conséquences
  • Protection des données : David fait encore vaciller Goliath, vidéo Arte …
  • L’accord sur le transfert de données personnelles avec les États-Unis invalidé par la justice européenne
  • Annulation du Privacy Shield ! Quels impacts sur votre conformité au RGPD ?
  • Privacy Shield invalidé par la justice européenne : quel impact sur les transferts de données vers les USA ?
  • Privacy Shield : les ponts numériques avec les États-Unis sont-ils coupés ?
  • Privacy Shield : Peut-on encore envoyer des données personnelles aux États-Unis ?
  • Les États-Unis « profondément déçus » par la décision de la justice européenne sur le transfert de données
• Un arrêté autorise la collecte de données de santé en cas d’ »alerte sanitaire »
• Le régime fragmenté sur les cookie walls : une faille dans l’armure de la protection des données en Europe ? Analyse juridique de la portée d’une décision du Conseil d’État à l’encontre d’une délibération de la CNIL sur la pratique du « cookie wall », du « tu prends tout ou tu as rien » …
• Intelligence artificielle : avis du CEPD sur le Livre blanc de la Commission
• Reconnaissance faciale : Clearview AI attaqué devant la Cnil pour violation du RGPD

Les problématiques des (r)évolutions numériques en cours

• Il est temps d’arrêter de nous bassiner avec l’anonymat en ligne
• Travaillez, vous êtes surveillés !
• USA : de plus en plus d’États interdisent les puces sous-cutanées pour les salariés
• Ma ville demain. La ville GAFAM

Des nouvelles du CyberFront

• Le système de santé face à une recrudescence des incidents de sécurité informatique, sur Acteurs Publics
  • Marmande : l’hôpital attaqué par des cyberpirates, accès abonnés Sud-Ouest
• L’Agence de cybersécurité européenne, l’ENISA, publie sa nouvelle stratégie pour une Europe de la confiance en cybersécurité (en)
• Maroc – Cyberguerre: Les FAR se mettent à niveau
• Des hackers iraniens diffusent accidentellement une vidéo de leurs exploits
• Facebook Dévoile Une Section Dédiée Au Démantèlement Des Fausses Informations Sur Les Coronavirus
• Notepad++ prend parti pour Hong Kong, au risque de subir un nouveau raid de militants pro-Chinois
• Des pirates russes liés au Kremlin ont ciblé des installations de recherche sur les vaccins contre le covid-19 aux États-Unis, au Royaume-Uni et au Canada, selon les autorités du Royaume-Uni
  • Le Royaume-Uni et ses alliés dénoncent les attaques russes contre le développement d’un vaccin contre les coronavirus, le communiqué du NCSC britannique (en)
• Ransomware : le fournisseur de services cloud Blackbaud passe à la caisse
• Orange victime d’un ransomware : des clients pros touchés
  • Ransomware : des cyberdélinquants revendiquent une attaque sur Orange
  • Orange visé par une attaque au rançongiciel
• Un hacker tarbais s’est rendu après avoir participé à un cybercasse de 8 millions d’euros
• Deux-Sèvres. Plusieurs entités du groupe Covéa victimes d’une cyberattaque, accès abonnés OuestFrance
  • MMA et CPM dans la tourmente du chantage numérique
• Suspicion de lien entre la cyberattaque de Maze sur Xerox et HCL Technologies
• Cyber-attaque : que s’est-il vraiment passé cette nuit sur Twitter ?
  • Notre incident de sécurité, le communiqué de presse de Twitter du 18 juillet 2020 (en)
  • Piratage de twitter : la cybersécurité, enjeu majeur de la présidentielle américaine
  • Piratage de Twitter : un employé a été payé pour aider les hackers, ou alors …
  • Attaque contre Twitter : une rocambolesque enquête pointe vers un hacker de 21 ans, ou alors …
  • Twitter : les hackeurs ont « manipulé » des employés pour accéder aux comptes de célébrités
  • Piratage de Twitter : les hackers ont « manipulé » des employés du réseau social
  • Comment des hackers ont-ils pu tweeter en se faisant passer pour Elon Musk ou Bill Gates?
  • Twitter s’excuse du spectaculaire piratage mené grâce à certains de ses employés
• Statistiques sur les cyberattaques de mai 2020 (en)
• L’Alabama frappé par un second ransomware en quelques mois (en)

Matière à réflexions

• Dissuasion dans le domaine cyber : quelle solution stratégique ?
• Les enjeux stratégiques de l’Intelligence juridique

Études, enquêtes et référentiels

• L’ANSSI rappelle … les publications Menaces et Incidents du CERT-Fr
• Menaces informatiques et pratiques de sécurité en France, une analyse des conclusions de l’enquête du CLUSIF dont les actes sont ici … https://clusif.fr/conferences/conferences-mips2020/
• CyberMenace mondiale 2020, Étude CrowdStrike
• Attaques DDoS : un inquiétant retour en force, une étude Netscout
• 80 % des entreprises voient davantage de cyberattaques pendant la pandémie Covid-19, alors que les équipes de sécurité réduisent leur personnel, d’après une étude de Exabeam

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les dangers de l’ia – la robotique peut-elle être programmée pour tuer des humains? (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : avis du CEPD sur le Livre blanc de la Commission
• La cobotique : l’évolution des robots traditionnels aux cobots.
• L’intelligence artificielle comprendra bientôt votre humour… ou pas

Santé

• L’intelligence artificielle s’attaque au coronavirus
• Covid-19 : les algorithmes pourront-ils vraiment prédire l’évolution de la pandémie ?, accès abonnés L’Express

Recherche et développement

• Des chercheurs conçoivent une peau artificielle pour aider les robots à « sentir »
• Le MIT réussit à doter les robots de la même perception spatiale que les humains

Économie – Business

• Automatisation : les entreprises accélèrent

 

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N291 – 13 juillet 2020

Veille Cyber du 12 juillet 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 291

L’actualité cyber du 6 au 12 juillet 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

7 juillet 2020. RSSI, une profession sur le fil du rasoir – Le chapeau noir, on l’enlève ou pas ? Nouvelles normes pour les objets connectés, jamais 2 sans 3 …

A(ré)écouter – A (re)voir

• La blockchain, un remède aux données de santé, un podcast des « Échos »
• Interview de Fred RAYNAL, interview d’un expert par l’équipe NoLimitSecu

Informations

• La communauté de la sécurité de l’information (infosec) divisée sur les connexions du terme « black hat » avec des stéréotypes raciaux. La Black Hat security conference pourrait être renommée
  • Le monde de la cybersécurité refuse l’abandon des termes « black hat » et « white hat »
  • L’expression « black hat », jugée raciste, divise le secteur de l’informatique
• Sciences Po Aix va créer la première chaire française 100% dédiée au renseignement
• Cybersécurité : la Région Grand Est et quatre entreprises québécoises planchent sur un consortium
• Toutes les stations de métro parisiennes sont désormais couvertes par l’Internet mobile 4G

Management de la sécurité de l’Information

• Enjeux Cybersécurité liés à la crise COVID-19
• Cybersécurité et télétravail : les entreprises inégales face aux risques
• Plus une entreprise déploie d’outils de cybersécurité, moins sa sécurité est efficace
• Confidentialité des données médicales et Covid
• RSSI, une profession sur le fil du rasoir
• Le triplé de l’internet des objets, trois nouvelles normes pour les objets connectés
• Automobiles – Ingénierie cybersécurité Norme ISO 21 434, projet (en)
• Cyberun, le magazine cybersécurité des top-managers
• Fusion-Acquisition : auditer au plus tôt la sécurité des données de l’entreprise acquise
• Pallier le manque de compétences en matière de Datacenters
• Vaincre le chaos de la collaboration dans le Cloud en sécurisant les données à risque
• L’inflation du nombre de certificats TLS accroît les préoccupations des DSI
• IoT : des risques peu appréhendés
• Confiance, mais vigilance – Comment atténuer les risques liés aux comptes à privilèges
• Pas de crise de la trentaine pour les ransomwares
• Comprendre les attaques : les virus de types Trojan, Backdoor et Dropper sont les logiciels malveillants les plus recherchés par les analystes de cybersécurité, une recherche de Kaspersky
• CVE-2020-5902, révélatrice de mauvaises pratiques bien trop répandues
  • CVE-2020-5902 ou comment s’immiscer au cœur du SI via une brèche dans les solutions F5 BIG-IP
  • Le bulletin d’alerte du CERT-FR, le centre de veille et d’alerte informatique gouvernemental
• Purple Fox – un nouveau kit d’exploitation maison pour le malware
• Le ransomware WastedLocker se lance dans la «chasse au gros gibier» en 2020, rapport de l’éditeur Talos (en)

Veille de veille(s)

• Celle qui connaît la loi, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 7 juillet
• [SECHebdo] 30 juin 2020, la veille cyber du Comptoir Sécu en vidéo
• La Suisse crée son centre national pour la cybersécurité et Europol devient un hacker pour mieux combattre les criminels, la veille du décodeur du 5 juillet 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL européenne veut un moratoire sur la reconnaissance faciale dans les lieux publics
• La plupart des services de visioconférence ne sont pas conformes au RGPD
• Open CNIL, la CNIL met en ligne ses données publiques

Les problématiques des (r)évolutions numériques en cours

• Souveraineté numérique : le choix inquiétant fait par la BPI pour l’hébergement des données sur les prêts des entreprises françaises affaiblies par le Covid-19, interview de Franck DeCloquement
• Les mécanismes d’authentification biométrique en question
• Déploiement de la 5G en France : un enjeu de souveraineté : « Pas de bannissement total » de Huawei en France, selon l’ANSSI
  • 5G : « Pas de bannissement total » de Huawei en France, selon l’ANSSI
  • 5G : le marché français sérieusement obscurci pour Huawei avec les restrictions de l’ANSSI
• Matignon veut élargir les capacités de surveillance des algorithmes utilisés par les services de renseignement, accès abonnés LeMonde

Des nouvelles du CyberFront

• Comment les policiers traquent les pédophiles sur le dark Net
• Tendances des cybermenaces 6 mois de résultats (en)
• Les hackers nord-coréens volent nos numéros de cartes bancaires sur des sites marchands
  • La Corée du Nord se cache derrière les attaques Magecart
• Il a effacé 23 000 bases de données en libre accès et demande une rançon
• Ce ransomware vole vos bases de données et menace de vous dénoncer pour violation du RGPD
• Le groupe X-Fab victime d’une cyberattaque, le lendemain de la visite de Jean Castex en Essonne
  • Cyberattaqué, le fabriquant de semi-conducteurs X-Fab est contraint d’arrêter sa production
• Pourquoi Facebook a fabriqué volontairement une faille 0-day
• Le réseau crypté EncroChat infiltré par les polices européennes : « C’est comme si nous étions à la table des criminels », accès abonnés LeMonde

Matière à réflexions

• La guerre des codes : les cyberattaques redéfinissent les lignes de bataille des conflits mondiaux, interview de Fabrice EPELBOIN
• “Identités numériques, une tribune du Dr Michel DUBOIS, une « Parole d’expert » du CyberCercle

Études, enquêtes et référentiels

• APSSIS – 1er Guide cyber-résilience : les mots de passe

  • Guide Cyber-résilience – Opus 1 – Les mots de passe sur le site de l’APSSIS dans ses publications … https://www.apssis.com/nos-actions/publication.html

• Guide de test de l’OWASP (Open Web Application Security Project) version 4.0
• Les DSI et la crise, une enquête du Cabinet Talisker [pdf]
• Les incidents liés aux logiciels malveillants ont diminué de 23 % en 2019, malgré l’augmentation du nombre total de cyberattaques, selon un nouveau rapport, une étude Orange cyberdéfense
• 96 % des développeurs pensent que la sécurité nuit à la productivité d’après une étude de ShiftLeft centrée sur leur productivité avec une nouvelle solution d’analyse statique
• Prise de conscience de l’importance de la cybersécurité en augmentation, une étude Trend Micro
• Il existe une hausse des risques d’infection par malware sur les PC professionnels français selon une nouvelle étude d’Avast

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IA au service de l’armée

Interrogations / Perspectives / Prospectives

• Le Cobot, Votre Nouveau Collègue De Travail ?
• Intelligence artificielle : des discriminations bien réelles
• L’Europe, parent pauvre de la course aux brevets IA
• Des Français sceptiques face aux IA embarquées dans leur voiture…

Santé

• L’intelligence artificielle contre le cancer de la peau

Économie – Business

• Marketing relationnel et intelligence artificielle : la révolution des usages s’opère

Événements – Livres / Rapports / Études …

• Appel à contributions pour la CAID (Conference on Artificial Intelligence for Defense) qui se tiendra à Rennes

9 juillet 2020. Intelligence artificielle et cybersécurité dans les défis lancés par le Gouvernement – Le secret des affaires, des précisions en Cour d’Appel – Les services du Département d’Eure et Loir bloqués par une cyberattaque …

A(ré)écouter – A (re)voir

• Nucléaire iranien : la cyberguerre est déclarée ? – le « 28 minutes » sur Arte le 8 juillet
  • Sabotages en tout genre, désinformation et cyberattaques : entre Iran et Israël, une guerre de l’ombre en pleine escalade
• Journées digitales de la sécurité globale – keynote : Alain JUILLET et la question de l’adhésion des pays européens aux évolutions technologiques, servir l’économie dans le respect des droits des personnes, vidéo …
• [Épisode 52] Retour d’expérience sur la sécurité de l’Active Directory, un podcast du Comptoir Secu
• Balado Continuité – Cybersécurité et pandémie : nouveaux risques, nouvelles lois au Québec, podcast …

Informations

• Découvrir les grands défis; parmi les 5 grands défis lancés jusqu’ici par le gouvernement …
  • [Grand Défi] Cyber-sécurité: rendre nos systèmes durablement résilients aux cyber-attaques
  • [Grand Défi] Santé: améliorer les diagnostics médicaux à l’aide de l’intelligence artificielle
  • [Grand Défi] Sécuriser, certifier et fiabiliser les systèmes fondés sur l’intelligence artificielle
• Cybersécurité : en difficulté, le CAC 40 réduit ses budgets, accès abonnés LesEchos
• Identité numérique : des députés appellent l’Etat à accélérer

Management de la sécurité de l’Information

• Vacances : Utiliser un Wi-Fi public ? Voici 5 précautions à prendre… la CNIL rappelle
• Secret des affaires : premier éclaircissement jurisprudentiel, analyse juridique
• Cybersécurité des cabinets d’avocats : il est urgent et assez simple de s’en préoccuper
• 10 points clés pour préserver ses informations personnelles, mais aussi …
• … 4 façons de révéler de façon grandiose les données de votre entreprise
• Une nouvelle culture de la sécurité va-t-elle naître après la crise du Covid-19  ?
• DSI : une confiance aveugle dans les certificats TLS ?
• Achats en ligne personnels et télétravail : un danger pour l’employeur
• Sécuriser les télétravailleurs grâce aux accès à privilèges
• IoT : quelle place pour la sécurité embarquée ?
• Android : que des failles sérieuses ou critiques dans le dernier bulletin de sécurité de Google
• Découvert il y a un mois, le ransomware pour Mac EvilQuest a déjà un décrypteur
• EKANS : autopsie du ransomware qui aurait touché Honda

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Responsable de traitement et sous-traitant : 6 bonnes pratiques pour respecter les données personnelles, une fiche CNIL
• Les bonnes pratiques de gouvernance SSI dans le développement d’une application traitant des données personnelles sensibles
• Le contrôleur européen des données tire à boulets rouges sur les contrats entre Microsoft et les institutions européennes

• RGPD: 29 décisions de sanction le mois dernier !

• Comment identifier en entreprise les technologies abusives en termes de data tracking ?
• Gaia X : le cloud européen et la controverse sur les flux hors UE, analyse juridique
  • GAIA-X, le cloud franco-allemand qui veut poser les bases de la souveraineté numérique européenne
• Publication de l’étude de cas sur l’interopérabilité des réseaux sociaux, le communiqué de presse du Conseil national du Numérique

Les problématiques des (r)évolutions numériques en cours

• Pourquoi les géants du numérique suspendent-ils leur coopération avec Hong Kong ?
  • A Hongkong, la loi de sécurité nationale brouille l’avenir de l’Internet libre, accès abonnés LeMonde
• Hongkong va « appliquer vigoureusement » la loi sur la sécurité nationale, TikTok se retire
• Espion, menace, mouchard : que reproche-t-on vraiment à TikTok ?
• Les autorités américaines ‘envisagent de bannir’ TikTok
• Facebook : un audit interne déplore des décisions « problématiques » sur les droits civiques

Des nouvelles du CyberFront

• La Suisse a dorénavant son centre national pour la cybersécurité, MELANI devient Centre national pour la cybersécurité NCSC, oui, comme le Centre britannique (!)
• Comment la Thaïlande utilise des « lois numériques » pour criminaliser l’opposition
• Élections américaines et espionnage industriel: le patron du FBI évoque la menace chinoise
• Un réseau de « faux journalistes » a sévi pendant un an sur le web
• Des pirates informatiques nord-coréens liés à des attaques Web Skimming (Magecart) (en)
  • Un groupe de hackers ‘Keeper’ derrière des hacks dans 570 magasins en ligne (en)
• La police allemande a saisi le serveur qui hébergeait l’énorme leak de données de la police US
  • Un serveur informatique du site Internet de l’organisation « Distributed Denial of Secrets » saisi en Allemagne
  • BlueLeaks : Berlin saisit un serveur hébergeant des données sur des policiers américains
• Amazon engagé avec auteurs et éditeurs pour abattre un site pirate ukrainien
• Dark Web : mise en vente de plus de 15 milliards d’identifiants et mots de passe volés
• De nouveaux rançongiciels font leur apparition et ciblent la France
• Eure-et-Loir : la préfecture visée par une cyber-attaque d’ampleur
  • Une cyberattaque frappe le Conseil départemental d’Eure-et-Loir
  • Un conseil départemental entièrement paralysé par une cyberattaque
• Des escrocs usurpent l’identité de Cdiscount pour une arnaque à l’annulation de commande

Matière à réflexions

• La présentation PowerPoint qui a tué sept personnes
• Les résultats de recherche Google révèlent les foyers de Covid-19 plus rapidement que les statistiques officielles

Études, enquêtes et référentiels

• Les nouvelles frontières de la défense. La mer, l’Espace, l’Information, un Cahier de la Revue Défense Nationale
• 70% des entreprises ont été victimes d’une tentative de fraude en 2019 et près d’1/3 sont des cyberfraudes, une enquête DFCG/Euler Hermes
• Pendant le confinement, 52 % des télétravailleurs n’ont pas été formés contre les cyber-menaces, une étude CrowdStrike
  • Un télétravail bien trop improvisé et donc mal sécurisé…
• L’utilisation d’applications d’espionnage et de harcèlement en ligne a augmenté de 51 % pendant le confinement par Avast
• Ransomware, les entreprises européennes sont-elles prêtes en cas d’attaque ? Une étude Ontrack
• 80% des entreprises françaises n’ont pas de plans de réponse cohérents face aux incidents de cybersécurité, une étude IBM et Ponemon Institute
• Top Companies Cybersecurity Index 2020 : quel bilan cybersécurité dans les communications financières des entreprises au sein des places financières majeures ?, une étude WaveStone

Séminaires – Conférences – Journées

• Les Swiss Cyber Security Days (SCSD) 10 et 11 mars 2021 : Cybermonde, la promesse oubliée

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Booster sa cybersécurité grâce à du machine learning ? partie 2 – « oui, mais pas n’importe comment ! » pas sans la partie 1 …
  • … Booster sa cybersécurité grâce à du machine learning ?  absolument, voici comment! (partie 1)
• Le monde du droit plaide pour une autorité de régulation des algorithmes de justice prédictive sur Acteurs Publics sur simple inscription
• Les cinq cas d’usage les plus communs de l’IA dans l’IT Ops

Interrogations / Perspectives / Prospectives

• Découvrir les grands défis; parmi les 5 grands défis lancés jusqu’ici par le gouvernement …
  • [Grand Défi] Cyber-sécurité: rendre nos systèmes durablement résilients aux cyber-attaques
  • [Grand Défi] Santé: améliorer les diagnostics médicaux à l’aide de l’intelligence artificielle
  • [Grand Défi] Sécuriser, certifier et fiabiliser les systèmes fondés sur l’intelligence artificielle
• Les États-Unis vont-ils perdre leur titre de champions de l’IA à cause des visas ?
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Économie – Business

• Les 3 domaines que l’intelligence artificielle va révolutionner
• McAfee met de l’IA dans sa nouvelle solution de sécurité
• Aveva ajoute de l’IA dans son application Insight OMI
• SIRH : Talentsoft met de l’IA dans sa gestion des compétences
• Industrie 4.0 : Renault choisit le machine learning de Google Cloud

Événements – Livres / Rapports / Études …

• L’OTESIA lance ses 4 premiers projets IA dans la santé, la prévention du cyber-harcèlement, l’éducation

• (REPLAY) Bordeaux Geekfest 2020 – Jouer avec une intelligence artificielle nous rend plus intelligent

12 juillet 2020. Comment organiser la lutte contre les cyberattaques ? Le ComCyber sur BFM – L’identité numérique, vaste chantier d’État – Lutte contre la cybercriminalité, pour aller plus vite, le Sénat recommande …

A(ré)écouter – A (re)voir

• Cyberdéfense: comment organiser la lutte contre les cyberattaques ? – 11/07, le ComCyber Didier TISSEYRE dans BFM Business
• Intelligence économique – Loi sur le renseignement : cinq ans après, quel bilan ? Sur France 24 Francis DELON président de la Commission nationale de contrôle des techniques de renseignement
• Mettre la Cyber Threat Intelligence (CTI) au service de la détection et de la remédiation des cybermenaces, replay d’un webinar organisé par Sekoia, animé par Nicolas CAPRONI
• Le Balado – 26, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information
• Après la crise, le boum de la signature électronique, Olivier PIN, DG de DocuSign France sur BFM BUSINESS

Informations

• Le numérique grand absent du remaniement ministériel
• Taxe GAFA : les Etats-Unis sanctionnent la France… avec sursis
  • Taxe GAFA. Un accord à l’OCDE sur la taxation du numérique, « seule issue par le haut » pour Paris
• L’Agence européenne pour la cybersécurité, l’ENISA, lance un appel à manifestation d’intérêt pour participation à un groupe de travail sur le cadre européen des compétences en matière de cybersécurité … de même l’Agence lance une consultation publique sur le premier système de certification de cybersécurité … (en) [métier]
• Renault se marie avec Google pour entrer de plain-pied dans l’industrie 4.0
• L’internet haut-débit est disponible au Kenya grâce à des ballons

Management de la sécurité de l’Information

• Menaces informatiques et pratiques de sécurité en France, un compte-rendu de l’enquête du CLUSIF
• La menace des cyberattaques dans Paris Match, oui, dans Paris Match (!)
• CIX-A : un cercle de confiance pour renforcer la coopération face aux menaces
• Encore beaucoup de données non chiffrées dans le cloud des firmes européennes
• Plans sociaux: la DGSI alerte sur les risques liés aux départs de salariés, accès abonnés Challenges, mais, le flash ingérence dont il est question dans l’article a déjà fait l’objet d’une publication dans la lettre …
  • Comment éviter que le départ d’un employé rime avec fuite de données ?

• Le Flash Ingérence Économique DGSI de Juin 2020, Les départs de collaborateurs, situation propice au vol de données stratégiques

• Cybersécurité & IoT : une montre connectée pour seniors peut mener à la surdose médicamenteuse
• Plus de 100 routeurs Wi-Fi parmi lesquels ceux de D-Link, échouent à un test de sécurité majeur. Les problèmes vont des MàJ de sécurité manquantes aux mots de passe facilement déchiffrés
• Tsunami: Google Security Scanner pour détecter les vulnérabilités
• Windows 10 : l’antivirus gratuit Windows Defender devient plus efficace, la bêta est déjà disponible
• Cybersécurité : dans les coulisses du futur campus français, accès abonnés L’Express

Veille de veille(s)

• Résumé de la semaine 28 (du 4 au 10 juillet), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 10 juillet 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• La Veille cyber hebdomadaire N.290 est en ligne, un retour sur la semaine du  29 juin au 5 juillet 2020, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Tiers autorisés : la CNIL publie un guide pratique et un recueil de procédures
• ISO/IEC 27 701:2019 – Extension d’ISO/IEC 27001 et ISO/IEC 27002 au management de la protection de la vie privée — Exigences et lignes directrices, la norme en français
• Le vaste chantier de notre identité numérique
  • Identité numérique : Alicem c’est fini, bienvenue à la CNIe, accès abonnés NextImpact
  • L’identité numérique régalienne refait parler d’elle
• Le contrôleur européen à la protection des données personnelles publie les résultats d’une enquête sur l’utilisation des produits et services MicroSoft par les institutions de l’UE

Les problématiques des (r)évolutions numériques en cours

• L’Allemagne a déjà fait une loi pour lutter contre la haine en ligne, son efficacité est incertaine
• Microsoft et les institutions européennes : des dysfonctionnements dangereux
• Facebook: le géant incontrôlable

• En matière de régulation numérique, « l’Union européenne doit passer à une éthique de responsabilité » , accès abonnés LeMonde

Des nouvelles du CyberFront

• Cybercriminalité : un défi que les sénateurs appellent à relever aux niveaux national et européen
  • Lutte contre la cybercriminalité : le Sénat veut accélérer et propose une coopération européenne

• Dubaï – Hamdane ben Mohamed lance le Dubai Cyber ​​Index
• Un nouveau projet de loi allemand obligerait les FAI à autoriser les services secrets à installer des chevaux de Troie sur les appareils des utilisateurs
• Données personnelles : Clearview AI visé par une double enquête
• Anonymous fait son grand retour avec un hack de données policières sans précédent ! L’affaire BlueLeaks
• Dark Web : une étude révèle l’explosion des vols d’identifiants

• Android : le malware Cerberus revient chasser les comptes bancaires

• Piratage de coordonnées bancaires : voici la liste des 25 sites français concernés !
• Les logiciels malveillants « les plus recherchés » en juin 2020 : Le célèbre botnet Phorpiex réémerge et double son impact global sur les entreprises
• Panne informatique à la mairie de Bordeaux : l’état civil hors service; il n’y a pas que les cyberattaques …
• Cyberattaque au Conseil départemental d’Eure-et-Loir : les leçons retenues par la com’com’ du Perche, un retour sur la cyberattaque dont la communauté de communes du Perche a été victime en avril 2018
• Comment la CAF scrute les réseaux sociaux pour débusquer les fraudeurs

Matière à réflexions

• Conflictualité et coopération dans le cyberespace
• La Cyberguerre, Une Obscure Affaire
• Référentiels pour consommer « une IT locale » (1/3) : Play France Digital
• Qui veut la peau de l’algo  ?

Études, enquêtes et référentiels

• CyberAttaques : le pire est-il à venir ? Le thème du magazine de la Fédération française de la sécurité privée, avec un grand témoin … l’amiral Arnaud COUSTILLIERE
• Intégration de la cybersécurité dans la gestion des risques d’entreprise, un référentiel du NIST, le National Institute of Standards and Technology, une version de travail (en)
• ATT & CK enrichi de sous-techniques (en)
  • La matrice ATT & CK entreprises (en)
• Étude du modèle de menaces MITRE ATT & CK – Cas d’utilisation au sein d’un SOC, un mémoire d’Oussama AZRARA
• L’utilisation des logiciels espions (spywares) et de harcèlement (stalkerwares) a augmenté de 51 % pendant le confinement selon une étude menée par le Threat Labs d’Avast
• Le coût moyen des menaces internes a augmenté de 31 % en deux ans selon le Ponemon Institute

Séminaires – Conférences – Journées

• Rendez vous en novembre pour l’édition 2020 de la European CyberWeek, du 17-19 novembre 2020 à Rennes
• L’agenda des Assises de la Sécurité dévoilé alors que l’événement fête ses 20 ans, du 14 au 17 octobre à Monaco

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Nouvelles technologies : tout savoir de l’ennemi, l’intelligence artificielle pour lire la personnalité de l’ennemi …
• En utilisant l’apprentissage automatique contradictoire, les chercheurs cherchent à déjouer la reconnaissance faciale (en)

Enseignement

• Téléchargez la liste des études supérieures en intelligence artificielle
• Sept formations au deep learning et au machine learning

Recherche et développement

• Des chercheurs créent un « robot chimiste » intelligent et totalement autonome !
• Cette IA permet de simuler des discussions avec de grands penseurs de l’humanité
• Quel algorithme d’apprentissage automatique dois-je utiliser? (en)

Économie – Business

• Bénédicte De Raphélis Soissan, l’intelligence artificielle au service des RH, un podcast Les Echos …
• Les GAFAM en tête de la course à l’intelligence artificielle
• Six applications de deep learning prêtes pour grand public (en)

Événements – Livres / Rapports / Études …

• Éthique de l’intelligence artificielle : Participez à la consultation de l’UNESCO pour l’élaboration d’une recommandation

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N290 – 06 juillet 2020

Veille Cyber du 5 juillet 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 290

L’actualité cyber du 29 juin au 5 juillet 2020 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

30 juin 2020. MicroSoft livre un récupérateur de fichiers – Orwell dans les écoles russes, c’est un outil de reconnaissance faciale – Le ransomware à l’Université, coût de la leçon, plus de 1,1 millions de dollars …

A(ré)écouter – A (re)voir

• Le label Expert Cyber de la plateforme cybermalveillance.gouv.fr au micro de l’équipe NoLimitSecu cette semaine avec Franck GICQUEL et Jérôme NOTIN

• PimEyes : Polémique sur un « Google » de photos personnelles ! Dans le « 50 nuances de Net » de Nathalie CHICHE, la reconnaissance faciale et les questions qu’elle posent, podcast …

• Zéro-trust : un vrai changement de paradigme pour la sécurité [Conférence en replay] organisé par le Club cyber AEGE, vidéo …

• Les 7 Commandements de la Cybersécurité, un podcast SFR

• Vos comptes piratés sont vendus sur le dark web ?, une vidéo YouTube

Informations

• Taxes numériques: l’Europe prévient qu’elle taxera les géants du web avec ou sans accord international

• Scandale Wirecard : EY dans la tourmente

Management de la sécurité de l’Information

• Sécurité des emails : l’ANSSI met à jour ses recommandations, des travaux sur SPF, DKIM et DMARC en cours

• Les MSP & PME à l’ère des ransomwares

• Cybersécurité : comment propulser votre carrière, les différents degrés de certification [métier]

• Le RSSI s’impose dans les organisations – Étude MIPS 2020 du CLUSIF [métier]

• Cyberattaques : les conséquences ne sont pas que financières, elles peuvent aussi être psychologiques

• La conformité aux exigences de la BCE stimule l’automatisation des politiques de sécurité

• Appareils numériques, applications, logiciels… : pourquoi est-il dangereux de négliger leurs mises à jour ?

• Sommes-nous prêts à faire face à l’impact des cybermenaces sur la 5G ?

• Face aux VPN, quelles alternatives – proxys, SSL, LS ou options Cloud ?

• Les moyens de riposte face au piratage des réseaux Wi-Fi domestiques

• Les menaces les plus fréquentes sur Instagram et comment les éviter

• Rançongiciel (ransomware) : comment font les hackers, comment vous protéger

• Le botnet polyvalent Lucifer enrôle les systèmes Windows

• Fraude à la carte bancaire : le skimming débarque sur le web

  • Le skimmer Web se cache dans les métadonnées EXIF, il exfiltre les données des cartes de crédit via des fichiers image

• File Recovery, Microsoft livre un récupérateur de fichiers pour Windows 10

Veille de veille(s)

• Evil Corp en mode déconfiné ?, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 29 juin

• Celle qui connaît bien sa fonction, la newsletter techno-juridique de la semaine du Cabinet Aeon …

• Résumé de la semaine 26 (du 20 au 26 juin), un bulletin du CERT-XMCO

• Une grosse fuite de données chez les polices américaines et la surveillance des réseaux sociaux s’intensifie, la veille du décodeur du 28 juin 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Lancement de la 5e édition du prix CNIL-INRIA

• L’impact du RGPD sur l’intelligence artificielle, une étude du Parlement européen [pdf] (en)

Les problématiques des (r)évolutions numériques en cours

• Le manque de femmes dans la cybersécurité fait courir un risque majeur au cyberespace (en) [métier] (en)

• Coronavirus : comment les réseaux sociaux ont tenté de soigner le mal de la désinformation

• Coronavirus : la désinformation russe et chinoise prend racine en Europe

• Reconnaissance faciale : la Russie déploie l’outil de surveillance « Orwell » dans ses écoles

• Démanteler les infrastructures de surveillance et de discrimination massives ?

• Perte de souveraineté : BPI France livre les données des prêts à Amazon

• Twitch éjecte Donald Trump de sa plateforme après des propos haineux

Des nouvelles du CyberFront

• Royaume-Uni : un million d’e-mails signalés à un service de lutte contre les escroqueries en ligne

• Des dizaines d’entreprises américaines victimes d’une attaque russe

  • En Russie, des hackers s’attaquent aux entreprises américaines à coup de rançongiciels

• L’Australie augmente ses dépenses pour lutter contre les cyberattaques

• Cybersécurité : un hacker kazakh serait responsable de la compromission de 135 organisations dans le monde

• Comment un hacker peut utiliser une appli de rencontres pour suivre vos déplacements

• Email : les attaques directes par ransomware en augmentation, le retour des grandes campagnes de rançon ?

• Un nouveau logiciel de rançon attire les victimes en prétendant être une application de traçage COVID-19 du gouvernement canadien

• EasyJet visée par une plainte collective de 10.000 clients après une fuite de données

• Une université à la pointe sur Covid-19 a payé 1 million de dollars à un rançongiciel

  • Une université travaillant sur le Covid-19 se fait hacker et paie 1.140.000$

Études, enquêtes et référentiels

• Le secteur français de l’industrie de défense face aux risques informationnels, une étude de l’École de guerre économique

• Hausse des risques d’infection par malware sur les PC professionnels français

• Le niveau de maturité numérique des entreprises en 2020… dans le rapport Digital Radar 2020 d’Infosys

• Une étude évalue les risques inhérents aux appareils IoT selon les secteurs d’activité, une étude Forescout

Séminaires – Conférences – Journées

• 17 mars 2021 – 8h30 – 18h30 : 12ème édition des GS Days, Journées Francophones de la Sécurité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Palo Alto Networks lance le tout premier pare-feu nouvelle génération basé sur le Machine Learning

• Les logiciels de prévention de la criminalité seraient racistes et défectueux

Interrogations / Perspectives / Prospectives

• Intelligence Artificielle : 10 Utilisations Salvatrices

• Intelligence artificielle versus jeu démocratique, Nathalie CHICHE reçoit Pierre-Alain RAPHAN auteur de l’ouvrage « L’impact de l’intelligence artificielle sur notre démocratie », vidéo …

• L’IA a tué les RH 1.0 … qui ne le savent pas encore

• L’Intelligence artificielle n’est pas objective !

• Replay : Webinar “À l’ère de l’IA et du digital, l’humain a-t-il encore sa place dans la relation client ?”

Enseignement

• Pays basque : un nouveau master en intelligence artificielle à l’Estia

On n’arrête pas le progrès

• Erica, le robot japonais humanoïde décroche le rôle principal dans un film

Économie – Business

• Normandie. Un appel à projets de la Région pour favoriser le recours à l’intelligence artificielle

Événements – Livres / Rapports / Études …

• L’impact du RGPD sur l’intelligence artificielle, une étude du Parlement européen [pdf] (en)

• Les meilleurs livres sur l’intelligence artificielle à lire en 2020 (en)

2 juillet 2020. Une task-force nationale de lutte contre la fraude et l’escroquerie dans le contexte de la crise sanitaire – L’Inde entre en cyberguerre contre la Chine – L’Australie se prépare à une cyberguerre …

A(ré)écouter – A (re)voir

• La justice cognitive, dans une série « La justice dans toutes ses dimensions » sur France culture

• La cybersécurité en E-débats au Conseil National des Barreaux, replay …

• Le top 10 des meilleurs documentaires de piratage de tous les temps (en)

Informations

• Plainte en ligne : création du dispositif e-escroquerie

• L’“open data” public en quête d’un nouveau souffle

• Le CESIN, le Club des Experts de la Sécurité de l’Information et du Numérique, renouvelle en partie son conseil d’administration et prévoit de réorienter ses feuilles de route

• Le gendarme américain des télécoms classe les chinois Huawei et ZTE comme “menaces à la sécurité nationale” sur Acteurs Publics, accessible sur inscription simple

Management de la sécurité de l’Information

• Sécurité informatique : la réglementation fait son effet

• La sécurité et la gestion des données n’est plus une option mais une nécessité

• Élections municipales : quid de la cybersécurité dans les programmes ?

• Face à la « pandémie numérique », comment sécuriser le réseau d’entreprise et celui de ses salariés ?

• La crise a permis aux DSI d’être mieux préparés aux défis futurs, à condition d’en tirer les leçons

• Piratage mobile, phishing, smishing : choisir la solution de sécurité mobile la plus adaptée à votre flotte, un support SFR

• Stratégie de sécurité dans un environnement hybride et multicloud, les limites respectives de responsabilités

• Ransomware: les e-mails de phishing sont à nouveau à la mode

• Retour sur le phishing : l’article qui pique les yeux de Cédric CARTAU

• Les failles TCP/IP Ripple20, un risque durable pour les dispositifs IoT

• Ce nouveau rançongiciel pour Mac cache en fait un astucieux vol de données

• Plus de 75% des vulnérabilités dans les projets open source résident dans des dépendances indirectes plutôt que dans les composants directement chargés

• Anatomie d’une attaque sans fichier : le nouveau défi de la cybersécurité

• Microsoft publie une mise à jour de sécurité d’urgence pour corriger deux vulnérabilités dans les codecs Windows

Veille de veille(s)

• La Veille cyber hebdomadaire N.289 est en ligne, un retour sur la semaine du  22 au 28 juin 2020

• La newsletter hebdomadaire Threat Landscape Intrinsec du 30 juin

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Task-force nationale de lutte contre les fraudes et escroqueries se mobilise. Les services de l’État et les autorités de contrôle habilitées ont créé une « task-force de lutte contre les fraudes et escroqueries » dans le contexte de la crise sanitaire actuelle, la CNIL communique …

• Les DPD de l’Association Française des Correspondants à la protection des Données à caractère Personnel (AFCDP) mettent en garde contre la tentation du « cookie wall » suite à la décision du Conseil d’État

• Données personnelles : les pratiques de Doctissimo dénoncées auprès de la CNIL

• RGPD : après deux années d’application, l’AFCDP réagit au premier bilan de la Commission européenne

• Quand l’usage des caméras thermiques est-il soumis au RGPD ?

• Données personnelles : 27 % de plaintes supplémentaires en 2019

• Health data hub: le fichier de données de santé des français dans le viseur d’une sénatrice

  • Health Data Hub : « On n’a pas à tricoter un partage des données de santé sans prévenir les citoyens et sans la moindre transparence »

Les problématiques des (r)évolutions numériques en cours

• Les mairies, « pompiers » dans la lutte contre l’illettrisme numérique

• Les seniors, cible privilégiée des cybercriminels

• Droit américain et cloud computing : « Nous sommes extrêmement naïfs »

• Reconnaissance faciale : fuites de données et discrimination, de Sao Paulo à Detroit

• Disney fait une démonstration bluffante de deepfake en haute définition

Des nouvelles du CyberFront

• Création de l’opérateur des SI interministériels classifiés (OSIIC) par décret; l’ANSSI communique …

• L’Australie va investir plus de 800 millions d’euros dans la cybersécurité

  • L’Australie se prépare à une cyber-guerre

  • 1,3 milliards de $ pour de nouveaux cyberespions contre les pirates (en)

• L’Inde lance une cyberguerre risquée contre la Chine

  • L’Inde décide d’interdire 59 applications chinoises, dont TikTok et WeChat, pour raisons de « sécurité »

• Facebook bannit les ‘boogaloos’, un groupe d’extrémistes, après avoir gagné de l’argent avec leurs publicités

• Lutte contre la haine sur Internet : Youtube a supprimé de nombreuses chaînes suprémacistes ou connues pour leurs contenus polémiques

• Google supprime 25 applis prises en flagrant délit de vol d’identifiants Facebook

• Comment le groupe de hackers DDoSecrets reprend le flambeau de Wikileaks

• Les « BlueLeaks », immense fuite de documents montrant les rouages internes de dizaines d’agences de police des Etats-Unis

• Akamai déjoue une attaque DDoS bancaire massive en Europe

• Amazon : des hackers auraient réussi à contourner la double authentification

• Ransomware : LG et Xerox victimes de Maze ?

• Facebook, Instagram… : la CAF découvre une fraude de 40 000 € grâce aux réseaux sociaux

• ls ont été victimes du plus gros cybercasse suivi par la justice française : voici leur récit

• Pour contraindre ses victimes, un hacker menace de faire appliquer le RGPD

Matière à réflexions

• “Sensibiliser à la sécurité numérique au plus près des acteurs sur les territoires : un enjeu majeur”, une tribune de Jérôme NOTIN, Directeur général de cybermalveillance.gouv.fr, une « Parole d’expert » du CyberCercle

• Le télétravail : révolution de velours ou révélateur d’inégalités ?

Études, enquêtes et référentiels

• Nouvelle version du Guide NIST Ipsec VPNs (en)

• Étude mondiale Trend Micro ‘Head in the Clouds’ : Pendant le confinement, le télétravail a permis aux salariés de prendre conscience de l’importance de la cyber-sécurité

• Bases de données dans le cloud : des fuites qui coûtent cher, une étude CybelAngel

• Les attaques DDoS font un bond de plus de 540 % pendant le confinement dû à la pandémie Covid-19, d’après une étude de Nexusguard, entreprise spécialisée en cybersecurité

• Le travail à distance marque un pic dans l’utilisation de la sécurité basée sur le cloud pour protéger les données sensibles des entreprises, d’après les résultats d’une enquête de Exabeam

Séminaires – Conférences – Journées

• Forum Cyberdéfense & Stratégie, 4ème édition en 3 webinars les 7/8/9 juillet

• CyberCercleARA Rapport parlementaire Identité Numérique, une visioconférence du CyberCercle le 15 juillet prochain avec le député Jean-Michel MIS

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le code source d’une « intelligence artificielle » qui joue au titre Fruit Ninja pour Android IOS et Windows est disponible, mais divise quant à l’utilisation du terme IA pour sa désignation

• IA et renseignements, un article de Thierry BERTHIER et Nicolas MAZZUCCHI dans un HS RAIDS

Interrogations / Perspectives / Prospectives

• International : Le Québec et la France poursuivent leur partenariat stratégique en intelligence artificielle

• Les secrets de Google pour dominer le traitement automatique du langage

• Transparence de l’IA : IBM confie ses outils à la Fondation Linux

• Ce que les CEO d’aujourd’hui doivent savoir sur l’intelligence artificielle

• La confiance : Le nouveau cheval de bataille de l’IA

Santé

• Un logiciel israélien basé sur l’IA pour mieux détecter le cancer de la prostate

• L’intelligence artificielle va-t-elle bouleverser la profession médicale ?

Économie – Business

• Intelligence artificielle : Renaud Vedel annonce de nouveaux secteurs clés de la stratégie IA

• L’IA au service de la logistique et de la chaîne d’approvisionnement

Événements – Livres / Rapports / Études …

• Les rapports de 4 Comités d’intelligence artificielle mis en place par le ministère indien de l’information technologique (en)

• L’Institut français d’Israël organise une série de conférences en ligne sur l’IA

5 juillet 2020. Un guide pour une reprise sans arnaque, un guide de la task-force nationale – Quel hacker es-tu, le défi du ComCyber pour identifier des talents – Les gendarmes à l’écoute d’une messagerie chiffrée utilisée par les cybercriminels …

A(ré)écouter – A (re)voir

• Pourquoi un cybercampus en France ? Sur BFM Business, Cédric O, interview du Secrétaire d’État au Numérique et Michel VAN DEN BERGHE, directeur d’Orange Cydéfense le 4 juillet

• La cybersécurité à l’heure du COVID-19, Nicolas ARPAGIAN sur Acteurs Publics, interview vidéo …

  • Covid-19 : quand un risque biologique devient numérique. Analyser la crise dans la crise. Le livre blanc d’Orange CyberDéfense

• Déconfiner et protéger la donnée en temps de crise, toujours sur Acteurs Publics, interview vidéo de Daniel de PREZZO de Veritas Technologies

• L’OSINT, le super-outil d’enquête de l’Internet, une vidéo de Jean-Marc MANACH

• Sensibilisation cybersécurité – E-mail, cas réel d’une attaque man in the middle, une vidéo …

• Liste des Podcasts Sécu …

Informations

• Pour un ministère du Numérique à la hauteur de nos enjeux, un appel au gouvernement d’une cinquantaine de personnalités

• Les députés votent un coup de pouce fiscal aux dépenses “cloud” des collectivités, sur Acteurs Publics accès sur simple inscription

• Toujours plus nombreuses, les startups de la cybersécurité peinent à croître

Management de la sécurité de l’Information

• La task-force nationale de lutte contre les fraudes et escroqueries se mobilise et propose un guide pour une reprise d’activité sans arnaques

• Hôpitaux intelligents : le défi de la sécurité informatique

• Le manque de femmes dans la cybersécurité nous met tous plus en danger

  • Les femmes, l’avenir de la filière IT ?

• Cybersécurité : quand la multiplication d’outils dessert les entreprises

• Comment vous protéger, vous et votre smartphone, durant cet été ?

• Les menaces les plus fréquentes sur Instagram et comment les éviter

• Cartographie des acteurs français et européens de la cybersécurité satellitaire et spatiale

• Un mot de passe sur 142 est « 123456 »

• Une étude brosse l’anatomie d’une attaque au ransomware

• Ransomware: les e-mails de phishing sont à nouveau à la mode

• Ransomwares : des perspectives bien sombres

• Les crypto-ransomwares les plus dangereux !

• Cette vulnérabilité de Microsoft Office a été corrigée il y a des années, mais les hackers en abusent encore

• Android : un malware vole des informations en prétendant livrer un colis

• Plusieurs failles trouvées dans les pilotes des DAB et caisses enregistreuses

• Shodan – Le moteur de recherche pour la sécurité (en)

  • Pour en savoir un peu plus sur Shodan …

Veille de veille(s)

• Résumé de la semaine 27 (du 29 juin au 3 juillet), un bulletin du CERT-XMCO

• Le rapport hebdomadaire du 3 juillet 2020 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La présidente de la CNIL met en garde contre les excès de surveillance et de traçage au temps du coronavirus, accès abonnés Le Monde

• Health Data Hub: Microsoft balaye les critiques sur le contrôle des données

• Doctissimo monétise les résultats de « tests de dépression » sans consentement : la CNIL saisie

• La STIB enfreint le RGPD en collectant les données de ses voyageurs, la STIB est la RATP de Bruxelles

• Suisse – Le préposé à la protection des données appelle à l’aide

Les problématiques des (r)évolutions numériques en cours

• La cybercriminalité est une industrie, mais la sécurité ne semble toujours pas être une préoccupation majeure pour les entreprises

• Facebook ‘ne changera pas’ sa politique en matière de discours haineux malgré le boycott par plus de 500 annonceurs

• Une brève histoire des raids sur Internet

• Thierry Breton: «Il faut assurer la souveraineté numérique de l’Europe», accès abonnés Le Figaro

Des nouvelles du CyberFront

• 3 façons pour les gouvernements de faire face aux problèmes de cybersécurité après la pandémie

• Pour attirer les talents, le Commandement de la cyberdéfense a lancé le défi « Quel hacker es-tu? »

• Comment les gendarmes ont infiltré un gigantesque réseau de téléphones cryptés

  • Le démantèlement d’un réseau crypté crée une onde de choc au sein des groupes criminels organisés à travers l’Europe, le communiqué de presse Eurojust/Europol

  • EncroChat, cette mystérieuse société technologique prisée par le crime organisé

  • EncroChat : comprendre le hack des smartphones de criminels par les gendarmes français en 5 questions

  • Comment les gendarmes ont siphonné EncroChat, la messagerie chiffrée des criminels

  • Les autorités ont piraté les téléphones d’EncroChat, un réseau téléphonique chiffré utilisé par les criminels, pour accéder aux données chiffrésEt procéder à des arrestations à travers l’Europe

  • Démantèlement d’un réseau de téléphonie cryptée, utilisé par des organisations criminelles

  • Assassinats, trafics… Démantèlement du réseau crypté « EncroChat », utilisé par des criminels du monde entier

  • L’enquête EncroChat en France … [pdf]

  • Démantèlement du réseau crypté EncroChat : «C’est une grosse source documentaire des activités criminelles», les explications de Nicolas ARPAGIAN sur RFI, podcast …

• Une agence togolaise de cybersécurité

• Belgique – Attention à la fraude aux factures: le Centre pour la cybersécurité met en garde

• Les pirates de NetWalker prennent en otage l’autorité régionale de transport de l’État du Texas. Des dizaines de milliers de données piégées… et diffusées !

• NTT Com confirme une possible fuite d’informations en raison d’un accès non autorisé (en)

• Facebook : des données personnelles malencontreusement transmises à 5000 développeurs

• Seize applications Facebook partagent vos données secrètement avec des tiers

Matière à réflexions

• L’œil du ciel, un mauvais œil … une nouvelle « fable » de Solange GHERNAOUTI

• Cash Less Society : comment préserver la vie privée dans une société sans argent liquide ? Étude du LINC, le laboratoire d’innovation numérique de la CNIL

Études, enquêtes et référentiels

• Gestion de crise et chaînes cyber : organisation européenne et française, mise à jour de l’étude et de la cartographie établies par l’INHESJ, l’Institut National des Hautes Études de la Sécurité et de la Justice

• Comprendre les attaques : les virus de types Trojan, Backdoor et Dropper sont les logiciels malveillants les plus recherchés par les analystes de cybersécurité, analyse de statistiques Kaspersky

• Les entreprises françaises méprisent les plans de réponse aux incidents, c’est le Ponemon Institute et IBM qui le font valoir

Séminaires – Conférences – Journées

• Le Forum sur la gouvernance du numérique en 5 dates …

• Restitution de l’édition 2020 de l’tude du CLUSIF sur les menaces informatiques et les pratiques de sécurité (MIPS) en 3 web-conférences, doc et vidéos sont sur le site du CLUb de la Sécurité de l’Information Français

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Booster sa cybersécurité grâce à du machine learning ?  absolument, voici comment! (partie 1)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : Plus de la moitié des entreprises sont passées à l’échelle

• Le MIT coupe le dataset entraînant une IA devenue raciste et offensante

• Des étudiants (X, HEC, Sciences Po) ont trouvé la recette pour sauver l’IA en Europe, accès abonnés Challenges

• Le data-mining, l’intelligence artificielle au service du fisc

Recherche et développement

• Une intelligence artificielle lit la parole dans le cerveau

• Cette IA crée des vidéos dans lesquelles on peut se promener

Emploi

• Fiche de poste pour le recrutement d’un Directeur/Directrice de 3IA Côte d’Azur

Économie – Business

• Voici la première cartographie de l’écosystème IA de Toulouse

  • Toulouse is AI lance une cartographie des TPE et PME IA toulousaines avec le soutien d’Aerospace Valley

Événements – Livres / Rapports / Études …

• Open source, Intelligence Artificielle et containers, replay d’une conférence organisée dans la contexte de SophiaConf

• Aurélie Jean: « les algorithmes peuvent être appliqués à tout », auteure de l’ouvrage « L’apprentissage fait la force », une interview …

• Consultation en ligne : Éthique de l’intelligence artificielle, un appel de l’UNESCO

• Bonnes feuilles : comment Salesforce a créé l’IA qui siège à son comité de direction

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N289 – 29 juin 2020

Veille Cyber du 28 juin 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 289

L’actualité cyber du 22 au 28 juin 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

Semaine du 22 au 28 juin 2020. L’ANSSI publie un rapport sur le groupe cybercriminel TA505 et des recommandations – La DGSI publie un flash ingérence économique sur les risques attachés au départ de collaborateurs – La CNIL publie une nouvelle version de son application d’analyse d’impact d’un traitement sur la vie privée (PIA) – Le CLUSIF publie l’édition 2020 de son étude sur les menaces informatiques et pratiques de sécurité en France (MIPS) … bref, de quoi lire (!)

A(ré)couter – A (re)voir

• Panorama des menaces sur les noms de domaine et moyens de protection, une conférence organisée par le Club Cyber de l’AEGE
• Géopolitique et cybersécurité au micro de l’équipe NoLimitSecu cette semaine avec Jamila BOUTEMEUR
• L’application StopCovid a été téléchargée par moins de deux millions de personnes, podcast France info, Jérôme COLOMBAIN dans « Nouveau monde »

Informations

• Une mission parlementaire propose d’amender la loi renseignement
• Pour la première fois, une banque va déployer une carte bancaire sans code partout en France
• Le trafic Internet a augmenté de 30 % en France pendant le confinement
• Des pirates éthiques belges récoltent quatre millions d’euros
• Le marché de la sécurité devrait ralentir en 2020 selon Gartner, sauf les offres basées sur le cloud

En management de la sécurité de l’Information

• Cyberattaques : pas de pitié pour les PME ?
• Cyberassurance : les assureurs sont-ils assez exigeants ?
• État des lieux de la cybersécurité : Les principales mesures que les entreprises doivent prendre
• De l’importance de renforcer son authentification en temps de crise
• Assurer la confidentialité et le consentement en ligne
• La sauvegarde informatique : bien plus qu’une simple assurance contre les cyberattaques
• Cybersécurité : comment le Cloud peut sauver l’année 2020
• Sécurité sur le cloud : une responsabilité partagée à 360° et la nécessité du contrôle préalable des terminaux
• Le contrôle d’accès des datacenters : sécurité physique critique des infrastructures
• L’injection réseau, ce piratage invisible qui a permis de hacker l’iPhone d’un journaliste
  • Qu’est-ce que Pegasus, le logiciel espion dénoncé par Amnesty International ?
• La NSA travaille sur un DNS sécurisé pour réduire le cyber-risque
• Confinement et télétravail : Permettre aux collaborateurs de travailler en toute sécurité De la verbosité des APIs dans le paradigme de l’open banking
• Évolution de l’activité du groupe cybercriminel TA505, un rapport de l’ANSSI sur le site de veille et d’alerte informatique gouvernemental CERT-Fr
• Le secteur de la santé dans le viseur des cybercriminels, un article de Loïc GUEZO
• Données de santé – L’ANS soumet trois nouveaux référentiels à concertation
• Comment évaluer le niveau de sécurité de vos objets connectés ?
  • Les bilans et défis scientifiques en cybersécurité, un livre blanc de l’INRIA de janv. 2019
• Comment éviter que le départ d’un employé rime avec fuite de données ?
  • Le Flash Ingérence Économique DGSI de Juin 2020, Les départs de collaborateurs, situation propice au vol de données stratégiques
• Développeurs – règles de programmation pour le développement d’applications sécurisées en Rust, un guide ANSSI, pas le seul, également …
• … la nouvelle version de ses Recommandations relatives à l’interconnexion d’un système d’information à Internet à l’attention des administrateurs
• Avast découvre des adwares cachés dans 47 applications de jeux sur le Play Store
• De nouveaux rançongiciels (Avaddon, Philadelphie, M. Robot) font leur apparition et ciblent la France
• « Votre ordinateur a été verrouillé » : n’appelez pas, c’est une arnaque au support technique
• Microsoft va aussi protéger Linux contre les logiciels malveillants

Veille de veille(s)

• Le rapport hebdomadaire du 26 juin 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• La newsletter hebdomadaire Threat Landscape Intrinsec du 23 juin
• Celle qui ne contient que de l’Actu, la newsletter techno-juridique de la semaine du Cabinet Aeon …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Analyse d’impact : la CNIL publie la version 2.3 de son logiciel PIA
• Le Data Protection Officer (DPO) : chef d’orchestre de la conformité
• RGPD : La Commission Européenne publie son rapport d’évaluation sur les outils de protection des données
• Le Conseil scientifique plaide pour la conservation des données de santé Covid-19
• Données de santé – Une concertation sur l’échange de données intégrant l’INS, l’identifiant national de santé
• Facebook : la justice allemande restreint la collecte des données privées

Les problématiques des (r)évolutions numériques en cours

• Personne ne lit les règles de protection de la vie privée ! Le sénateur américain Sherrod Brown publie une proposition de loi qui transfère la responsabilité des utilisateurs vers les entreprises
• La Commission européenne accorde son “label d’excellence Covid-19” à un logiciel de reconnaissance faciale

Des nouvelles du CyberFront

• La présidente de la Commission européenne juge intolérables les attaques de la Chine contre des hôpitaux européens
• Israël et Iran: « Le cyber-hiver arrive » (en)
• Vie privée : des milliards de données de tracking publicitaire ont fuité sur la Toile
• Une société appartenant à Oracle a fait fuiter une base comprenant des milliards de données personnelles
• Le groupe Fountaine Pajot cyberattaqué vendredi dernier
• Le groupe France Télévisions frappé par une cyberattaque
• Charente-Maritime : les cyberattaques ont augmenté durant le confinement, un dossier France3 Nouvelle Aquitaine
• L’ACPR victime d’une usurpation d’identité
• Diffusion des données volées à la Communauté d’Agglomération Ardenne Métropole
• Deux tiers des malwares sont chiffrés et donc invisibles sans inspection HTTPS, selon le dernier rapport trimestriel de WatchGuard
• McAfee dévoile le top 10 des films et séries les plus ciblés par les cybercriminels en France
• 3 ans après, le spectre de NotPetya est toujours présent
  • La cyberattaque mondiale NotPetya fête ses 3 ans : analyse et enseignements à tirer

Matière à réflexions

• Le cyberespionnage fait rage entre les États
• L’utilisation du droit comme arme de guerre économique
• Tracking comportemental, la nouvelle « fable » de Solange GHERNAOUTI

Études, enquêtes et référentiels

• Étude du CLUSIF Menaces informatiques et pratiques de sécurité en France Études Menaces informatiques et pratiques de sécurité – Entreprises – Édition 2020 (MIPS 2020)
• Ransomwares : le prix de l’insécurité, l’opinion des clients sur les dirigeants ces entreprises cyberattaquées, une étude de Veritas Technologie
• Infrastructures réseaux : une gestion problématique des correctifs de sécurité, un rapport NTT
• Cybersécurité : La riposte des entreprises s’intensifie face à la hausse des pertes liées aux cyberattaques
• Étude annuelle Unisys Security Index : La France, pays d’Europe le plus sensible aux problématiques de sécurité
• La cybersécurité des banques belges pourrait être améliorée selon une étude de l’agence de notation D-Rating

Séminaires – Conférences – Journées

• Dernière ligne droite pour la finale du France Cybersecurity Challenge 2020, un communiqué de l’ANSSI

• 2 juin – 19 novembre : L’AFNIC lance un grand cycle de débats portant sur la lutte contre les abus en ligne

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N288 – 22 juin 2020

Veille Cyber du 21 juin 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 288

L’actualité cyber du 15 au 21 juin 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

16 juin 2020. Une rencontre avec le commandant de cyberdéfense pour répondre à la question « quelle Europe pour demain » – Pour l’espionnage à distance, que la lumière soit ! Covid-19 et hôpitaux : opération hacker ouvert …

A(ré)écouter – A (re)voir

• Quelle Europe pour demain ? Rencontre avec le Général Didier Tisseyre commandant de la cyberdéfense, une vidéo

• Le SSTIC 2020, le Symposium sur la sécurité des technologies de l’Information et de la communication 2020, le sujet de l’émission de l’équipe NoLimitSecu cette semaine

• La chasse aux fake news s’organise en Europe, dans le « Nouveau Monde » de Jérôme COLOMBAIN sur FranceInfo Radio

  • Coronavirus et désinformation : l’UE demande un rapport mensuel à Facebook, Twitter et Google

Informations

• Financements européens pour des projets de défense, dans les 16 projets d’armement, un projet de plateforme de partage sécurisé des informations sur les capacités de cyberdéfense, les réseaux et les technologies …

  • 205 M€ pour le fonds européen de la défense

• Les Solutions Numériques Françaises ou Européennes pour votre usage personnel

• Harcèlement sur internet : définition et sanctions

Management de la sécurité de l’Information

• Risques cyber : tout est-il sous contrôle ?

• Pourquoi les pirates informatiques prospèrent dans un monde de plus en plus connecté – et comment se défendre

• L’évolution des cybermenaces au sein des environnements OT

• Données de santé – Identifiant national de santé: ouverture de la concertation sur le volet « cadre d‘interopérabilité des systèmes d’information de santé »

  • La délicate question de protection des données de santé

  • Données vitales

• La cyber-résilience, une opportunité pour rapprocher la cybersécurité et les métiers, un doc WaveStone

• Compliance officer : un nouveau métier que vous pourriez exercer ?

• Vigil@nce, le site de veille et d’alerte Orange [veille]

• Cyber​​Threat Intelligence (CTI) en bref – 1 (en) [veille]

• Au voleur ! Quatre mesures pour prévenir le vol de données en interne
  Supports USB et périphériques externes : des risques cyber internes majeurs

  • Clés USB : + 123 % de données téléchargées pendat la crise sanitaire, avec un risque de perte de données sensibles

• Visibilité et analyse du réseau, élément clé de la transformation numérique

• Maîtriser la fin de vie de son matériel IT

• 5 conseils pour sécuriser Microsoft Teams

• Sécurité informatique : phishing, comment l’éviter ? Sur Aquitaine OnLine

• Écouter les conversations en utilisant les vibrations des ampoules, c’est possible

  • Les espions peuvent écouter vos conversations en regardant une ampoule dans la pièce (en)

• GitLab renforce (lui aussi) ses capacités de détection de vulnérabilités

Veille de veille(s)

• Snake on a care, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 15 juin

• Celle qui administre avec autorité, la newsletter techno-juridique de la semaine du Cabinet Aeon …

• La Veille cyber hebdomadaire N.287 est en ligne, un retour sur la semaine du  8 au 14 juin 2020, sans oublier son extrait dédié à l’intelligence artificielle

• Des usines Honda cyberbloquées et une société italienne cesse d’aider les cyber-gangs, la veille du décodeur du 14 juin 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Respect de la vie privée : 6 bonnes pratiques pour les indépendants

• Le rapport annuel de la CNIL montre une meilleure prise en compte des abus par le grand public

• Limites inhérentes à la protection de la vie privée des applications décentralisées de traçage de contacts

• Fichiers SIDEP et AmeliPro, un communiqué de presse du Conseil national de l’Ordre des médecins

  • L’application StopCovid collecte plus de données qu’annoncé

  • StopCovid, l’appli qui en savait trop, accès réservé Médiapart

• La Norvège suspend son application de traçage du Covid-19

Les problématiques des (r)évolutions numériques en cours

• La souveraineté numérique, une question de survie pour les territoires

• La détection des deepfakes grâce aux algorithmes n’est pas encore au niveau

• Censure en Chine : trois questions sur la fermeture de comptes pro-démocratie par Zoom

• Des dirigeants d’eBay ont piloté une campagne de harcèlement hallucinante pour faire taire des critiques

Des nouvelles du CyberFront

• Le monde a-t-il besoin d’une hotline de cyberassistance multilatérale ?

• Comment les nouvelles technologies bouleversent les services de renseignement français, sur Acteurs Publics sur inscription simple

• Covid-19 et cybersécurité : les hôpitaux plus que jamais en première ligne, un doc StormShield

• Ces cybercriminels se font passer pour des demandeurs d’emplois pour attaquer les entreprises

• • Coronavirus; Ce n’est pas le type de CV que vous recherchez (en), une info CheckPoint

• Augmentation du nombre d’attaque de type « online skimming » durant la crise Covid-19

• Des malfaiteurs ont modifié le site de Claire’s pour voler les numéros de cartes bancaires des clients

• Bluff ? Des rançonneurs menacent de faire disparaître de Google les sites web de leurs victimes

• Ransomware : qu’est-il arrivé à FARO Technologies ?

• Grave panne chez T-Mobile USA

• Fnac : nouvelle arnaque pour récupérer vos données de carte bancaire

• TV, YouTube, radio : les banques font campagne contre les arnaques financières

Matière à réflexions

• Mon passeport sous la peau, la nouvelle « fable » de Solange GHERNAOUTI

• Êtes-vous en train de parler à un humain ou à une machine ? Faites le test ! Un mini-jeu en ligne pour nous interroger sur nos interactions avec les chatbots

Études, enquêtes et référentiels

• Publication du rapport : Identités numériques. Clés de voûte de la citoyenneté numérique, un travail du Conseil national du numérique

• Surcharge du Cloud Computing : alors que le cloud devient le principal environnement de données des organisations, la sécurité est à la traîne, selon un rapport de Thales Europe

• Les actions visant à améliorer la diversité des sexes dans la cybersécurité. Un rapport du CREST [métier]

• D’après CrowdStrike, plus de la moitié des télétravailleurs français n’ont pas eu de formation contre les menaces cyber

Séminaires – Conférences – Journées

• European Cyber Women le 17 novembre 2020, une journée dédiée aux femmes en cybersécurité

• Les chercheurs de Kaspersky lancent leurs conférences en ligne pour partager avec le plus grand nombre leurs travaux en matière de cybersécurité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Cybersécurité et intelligence artificielle

• Les principes éthiques du ministère américain de la défense pour l’IA sur le champ de bataille

• L’IA : une aide militaire

• L’intelligence artificielle dans le domaine maritime

• L’avenir de la cybersécurité est-il entre les mains de l’intelligence artificielle (IA)? – 3 (en) et, bien sûr, s’il y a une partie 3, il y a …

  • Is the Future of Cyber Security in the Hands of Artificial Intelligence (AI)? — 1

  • Is the Future of Cyber Security in the Hands of Artificial Intelligence (AI)? — 2

• Etalab sort un outil open source de pseudonymisation basé sur l’intelligence artificielle

Interrogations / Perspectives / Prospectives

• L’Intelligence Artificielle (IA) une chance ou une menace?

• Vers un écosystème d’excellence pour l’IA, France digitale émet 25 recommandations pour le développement de l’IA

• L’IA a un gros problème de données. Voici comment y remédier (en)

• La protection juridique des œuvres créées par l’intelligence artificielle, une analyse juridique

Économie – Business

• Éthique de l’intelligence artificielle : CNP Assurances met en place un dispositif de gouvernance

• Près des 2/3 des entreprises françaises pensent que l’IA dans le cloud les aidera dans leurs projets d’analytique

Événements – Livres / Rapports / Études …

• Création du partenariat mondial pour l’intelligence artificielle : secrétariat au sein de l’OCDE à Paris

• Lancement des Challenges IA Lauréats Vague 2 portés par SAFE et SCS sur la thématique Défense/Sécurité

• L’évaluation de l’intelligence artificielle au bénéfice des acteurs économiques, un webinar LNE le 30 juin

18 juin 2020. Déploiement de la 5G aux États-Unis. Huawei … finalement, pourquoi pas – Une carte d’identité numérique pour s’identifier en ligne, finalement, pourquoi pas –Réanimer son SOC, finalement, oui, mais comment – L’ANSSI publie son rapport d’activité annuel sous forme d’une revue d’information finalement …

A(ré)écouter – A (re)voir

• Comprendre les modèles de Cloud (IaaS, PaaS, SaaS, CaaS, FaaS), une vidéo sponsorisée par l’AFPA

  • La sécurité dans le Cloud reste challengée par la complexité et le Shadow IT d’après IBM. Principales menaces : Vol de données, cryptomining et ranswomware

• « OK Google, je veux faire mes courses » : Carrefour passe un accord avec Google pour du e-commerce vocal dans la chronique audio de Jérôme COLOMBAIN sur FranceInfo,

  • Carrefour veut vous faire dire : « Ok Google, je veux faire mes courses »

Informations

• La saga inachevée de Qwant, le moteur de recherche français qui s’apprête à fermer ses locaux à Ajaccio

  • Le moteur de recherche français Qwant va licencier

• Les États-Unis renouent le dialogue avec Huawei pour ne pas se faire distancer sur la 5G

  • Aux États-Unis, les entreprises finalement autorisées à travailler avec Huawei sur la 5G

Management de la sécurité de l’Information

• Quelle place pour l’éthique en cybersécurité ?

• Les cyberattaques contre les TPE/PME explosent… Ce danger qui pèse sur notre économie est aussi très réel !

• Les risques d’espionnage pour les voyageurs : une menace pour la sécurité de la mission

• Pourquoi et comment le conseil d’administration doit-il se préoccuper de la cyber-sécurité

• Le déchiffrement TLS/SSL, l’un des principaux piliers du modèle Zero-Trust

• Ransomware : état des lieux et perspectives

• Les attaques DDOS gagnent à nouveau en complexité et en puissance

• Covid-19 et les quarante voleurs, un bref panorama des arnaques et attaques autour du Covid-19 par Charles-BLANC-ROLIN

  • Crise sanitaire et cyber risques : quand la COVID-19 devient une aubaine

  • A quoi ressemblera le paysage de la cybersécurité post COVID ?

• Comment la crise sanitaire a révélé les forces et les insuffisances du numérique en santé

• Le SOC est mort d’ennui, de fatigue, de mauvais positionnement ? Découvrez comment le réanimer !

• Les vulnérabilités Ripple20 hanteront le paysage de l’IoT pour les années à venir

• Pour automatiser la classification et l’identification des logiciels malveillants les plus sophistiqués Kaspersky présente son nouveau moteur d’attribution des menaces, Threat Attribution Engine

• Zoom proposera finalement le plus haut niveau de sécurité à tous ses utilisateurs

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 16 juin

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : toutes les marques ne jouent pas le jeu, le Baromètre Privacy 2020

• La CNIL alerte sur le recours aux caméras « intelligentes » et thermiques contre le coronavirus

  • Caméras dites « intelligentes » et caméras thermiques : les points de vigilance de la CNIL et les règles à respecter, la CNIL précise …

  • La CNIL appelle à la vigilance sur l’utilisation des caméras dites « intelligentes » et des caméras thermiques, la CNIL appelle à la vigilance

• Le Conseil d’État s’oppose à la CNIL sur le consentement aux cookies

• Le CNNum réclame plus de transparence et d’inclusion sur l’identité numérique de l’État, sur Acteurs Publics

  • Vers une carte d’identité numérique fournie par l’état pour s’identifier en ligne

  • Alicem n’est toujours pas validée par l’ANSSI, Alicem, l’application mobile sur la reconnaissance faciale

• Données personnelles. À Moscou, l’inquiétante expérience du “tout numérique”

Covid-19. Suivi des applications de traçage

• StopCovid a été lancé alors que même la Cnil ne savait pas comment l’app fonctionnait

• Le Royaume-Uni renonce au traçage des contacts centralisé, laissant la France seule en Europe

• Un accès web à Contact Covid pour les établissements de santé « fin juin » (Cnam)

• Apps de traçage des contacts : l’interopérabilité en Europe, oui, mais sans la France

• La Norvège suspend son StopCovid national et efface toutes les données collectées

• Suisse – Risque de cyberattaques sur l’application de traçage Swisscovid

  • L’analyse de l’application SwissCovid– par Serge VAUDENAY de l’École Polytechnique Fédérale de Lausanne (EPFL) et Martin VUAGNOUX (en)

  • … pas sans cet additif du Centre National de Cybersécurité britannique (NCSC)

Les problématiques des (r)évolutions numériques en cours

• Google : pourquoi sa chasse aux sites de piratage pose problème ?

• Reconnaissance Faciale : Les Géants Du Net Face À Leur Responsabilité Sociale

• La réponse molle de Facebook contre la désinformation politique

• La Commission européenne ouvre une enquête sur les pratiques d’Apple

Des nouvelles du CyberFront

• La technique des hackers nord-coréens pour pirater des entreprises via LinkedIn

• Quels sont les pays les plus exposés aux cyberattaques ?

• Cybercriminalité : le Congo enfin juridiquement armé

• Cyberattaque : la guerre invisible d’Israël, accès abonnés LeFigaro

• Vault 7 : la CIA reconnaît que la fuite de son arsenal de cyberguerre était due à une sécurité « terriblement laxiste »

  • Le vol des outils de piratage de la CIA en 2017 était dû à une sécurité « terriblement laxiste »

• Cybercriminalité : ESET découvre de nouveaux outils informatiques cibles de la cyber-attaque

  • Le groupe Gamaredon passe au prochain niveau

• Les données bancaires des sites d’Intersport et de Claire’s ont été piratées

  • Un script de vol de carte bleue détecté sur des sites web d’Intersport

• Anonymous, un collectif hacktiviste, aurait rendu temporairement indisponible le site du département de police d’Atlanta après une fusillade

• Assurance-maladie : la fraude a frôlé les 300 millions d’euros en 2019, notamment sur le web par des groupes de fraudeurs organisés d’offreurs de soins …

• La plateforme Parcoursup a été victime d’une tentative d’hameçonnage

Matière à réflexions

• Payer ses impôts, regarder un porno… une identité numérique pour tout faire, est-ce bien raisonnable ?

Études, enquêtes et référentiels

• L’ANSSI lance sa nouvelle revue annuelle : les Papiers numériques par Marc JACOB

  • L’ANSSI lance sa nouvelle revue annuelle : les papiers numériques, le communiqué de l’Agence

  • Papiers numériques. La revue annuelle de l’ANSSI, le rapport d’activité de l’Agence

  • Cybersécurité : plus de 2 000 signalements à l’ANSSI en 2019

  • Rançongiciels, sabotage, espionnage… La menace cyber toujours très forte selon l’ANSSI

  • En France, les cyberattaques ne cessent d’augmenter

  • La France manque de « cyber pompiers »

Séminaires – Conférences – Journées

• De la sécurité informatique à la cybersécurité, 20 ans d’Assises !

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Interdictions de reconnaissance faciale: que signifient-elles pour l’intelligence artificielle ?

• Attaques contre les systèmes d’apprentissage automatique – tout ce que vous devez savoir (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle: du fantasme dystopique à la réalité du terrain, une vidéo « Regards connectés » sur FrenchWeb

• Faut-il des commissaires à l’IA comme on a des commissaires aux comptes ?

• Pourquoi le solutionnisme par l’IA est un grand danger

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

On n’arrête pas le progrès

• Google Docs vs Word : à chacun son IA pour mieux rédiger

• Les IA s’invitent sur l’écran du développeur

• Le Jukebox d’OpenAI écrit des morceaux de musique… et c’est fantastique

Enseignement

• Les métiers de l’intelligence artificielle, un communiqué des partenaires de Sciences et Avenir

Enseignement

• L’intelligence artificielle, nouvelle alliée dans la recherche d’antibiotiques

Économie – Business

• Data & IA : quelles infrastructures choisir pour les entreprises ?

• La démocratisation de l’IA dans l’entreprise doit être soigneusement gérée

• En 2022, 80% des entreprises pourraient avoir recours à l’intelligence artificielle

Événements – Livres / Rapports / Études …

• Le Partenariat mondial sur l’intelligence artificielle est sur les rails

  • Lancement du Partenariat mondial sur l’intelligence artificielle par 15 membres fondateurs (15 juin 20), la déclaration des membres fondateurs

21 juin 2020. La plateforme des données de santé MicroSoft, le Conseil d’État dit oui, mais … Le Département cybersécurité satellite et spatiale 3i3s, la stratégie cybersécurité des patrimoines spatiaux – L’Australie victime d’une cyberattaque par copier/coller …

A(ré)écouter – A (re)voir

• Les soldats de l’ombre – « Aussi fiers que discrets » : des agents secrets français de la DGSE expliquent leur engagement de l’ombre au 19/20 de France3 le 18 juin

• CLUSIF et continuité de services, interview de Loïc GUEZO Secrétaire général de l’Association, un podcast Milipol

Informations

• GAIA-X : les Américains participent aux groupes de travail

• Une quarantaine d’États dans le monde sont en passe d’adopter une taxe GAFA

• Orange condamné à payer 250 millions d’euros pour des pratiques anticoncurrentielles

• Silq, un langage de haut niveau pour le quantique

Management de la sécurité de l’Information

• Allianz France lance Cyber +

• L’évolution de Sanofi face à l’espionnage industriel

• Cybersécurité : la solution n’est pas que technologique, un article de Gérôme BILLOIS

• Sensibilisation cybersécurité en temps de crise

• Sensibilisation à la cybersécurité : les serious game tirent leur épingle du jeu

• Retour à l’école: lutter contre la cybermenace interne par l’éducation (en)

• Le cyberpompier de l’Etat préoccupé par les logiciels de rançonnage

• Phishing : ne devenez pas l’appât des pirates informatiques

• Cybersécurité : comment ne pas être le bon poisson de l’hameçonnage ? Une information GendInfo, le site d’actualité de la Gendarmerie

• Espionnage : LinkedIn reste une mine d’or pour les attaquants

• Les extensions Chrome dans le collimateur des cybercriminels…accès

• Cinq tendances qui façonnent le futur de l’IAM

• Le kit du nouvel administrateur réseau, un dossier LeMagIT

• Ripple20 et IoT : « des centaines de millions » d’objets connectés vulnérables à 19 failles (dont 4 critiques)

• Combien valent vos données sur le dark web ?

Veille de veille(s)

• Le rapport hebdomadaire du 19 juin 2020 du Centre national de cybersécurité britannique (NCSC) (en)

• Résumé de la semaine 25 (du 13 au 19 juin), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Plateforme des données de santé : le Conseil d’État confie à la CNIL la mission d’expertiser la robustesse des mesures de pseudonymisation, le communiqué de la CNIL

  • Malgré les polémiques, le Conseil d’Etat valide le Health Data Hub

  • Health Data Hub : 6 questions sur la plateforme de données de santé et sa polémique

  • Pseudonymisation des données : la plateforme Health Data Hub sommée d’éclaircir ce point devant la CNIL

  • Le gouvernement impose d’offrir nos données de santé aux États-Unis, un communiqué de l’ISNI, l’Inter Syndicale Nationale des Internes

• Application #STOPCOVID : quels impacts sur nos données personnelles ?”, une tribune de Nacira SALVAN, Présidente du Cercle des femmes de la cybersécurité, le CEFCYS, dans « Parole d’expert » du CyberCercle

  • Vidéo : pourquoi l’application StopCovid ne marche pas

• L’application de lutte contre le Covid-19 en Norvège, jugée trop intrusive, est suspendue

• Le Conseil d’État valide la sanction prononcée à l’encontre de la société Google LLC, le communiqué de la Commission

  • RGPD : le Conseil d’État rejette le recours dirigé contre la sanction de 50 millions d’euros infligée à Google par la CNIL

• Cookies et autres traceurs : le Conseil d’État rend sa décision sur les lignes directrices de la CNIL, le communiqué de la CNIL

  • Le Conseil d’État annule partiellement les lignes directrices de la CNIL relatives aux cookies et autres traceurs de connexion, le CP du Conseil d’État

• Données Personnelles : L’Union Européenne Va Examiner TikTok

• Malaise à la direction de la RATP après la découverte d’un 4e fichier illégal de salariés

Les problématiques des (r)évolutions numériques en cours

• Une identité numérique universelle

• Facebook retire des pubs pour Trump comportant un symbole nazi

Des nouvelles du CyberFront

• Isabelle Tisserand présente le département de cybersécurité satellitaire et spatiale de 3i3s

• Opération In (ter) ception: les entreprises aérospatiales et militaires victimes d’attaques ciblées, une étude ESET (en)

• Kim Jong-Un disposerait d’une cyberarmée de 7.000 hackers

• Vault 7 : la fuite de l’arsenal de cyberarmes de la CIA a été le fruit d’une sécurité « terriblement laxiste » reconnaît l’agence dans un rapport interne

  • La cybersécurité de la CIA mise au pilori

• Eric Schmidt, ex-PDG de Google, avertit que Huawei est une menace pour la sécurité nationale : les informations provenant de ses routeurs « ont fini » entre les mains du gouvernement chinois

• Cybereason a créé un « honeypot » simulant le réseau d’une compagnie électrique afin d’analyser les cyberattaques ciblant les infrastructures critiques

• Les incroyables techniques de dissimulation des pirates d’InvisiMole

• L’Australie se dit victime d’une cyberattaque d’un « acteur étatique »

  • Australie : cyberattaque, la nouvelle arme diplomatique ?, sur France 2

  • L’Australie en proie à des cyberattaques venant d’un « acteur étatique sophistiqué »

  • L’Australie dit être la cible d’attaques informatiques de la part d’un « acteur étatique »

  • Que veulent les pirates de l’Australie? (en)

  • La Chine serait à l’origine d’une cyberattaque majeure contre les gouvernements et les entreprises australiens (en)

  • Cyber-attaque en Australie: des attaques sophistiquées de la part d’un «acteur basé sur l’État», déclare le PM (en)

  • L’ACSC, l’Australian Cyber Security Centre, publie informations et recommandations sur l’attaque « compromission copier-coller » (en)

    • La notification 2020-008 : Compromission par copier-coller – les tactiques, techniques et procédures utilisées pour cibler de multiples réseaux australiens (en)

• Google Alertes a partagé des notifications malveillantes

• AWS victime de la plus grande attaque DDoS de l’histoire

• Parcoursup. Des pirates ont créé un faux site copiant la plateforme pour récupérer les mots de passe

• Cyberattaque chez Honda: « les menaces ransomware deviennent ciblées »

• Statistiques sur les cyberattaques de la 1ère quinzaine de mai 2020 tenues par le site Hackmageddon (en)

Matière à réflexions

• “Vous avez dit souveraineté ?”, une tribune d’Alain BOUILLE une « Parole d’Expert » du CyberCercle

Études, enquêtes et référentiels

• Le suivi de la cybermenace pendant la crise sanitaire, un rapport d’information du Sénat, un rapport préparé par Olivier CADIC et Rachel MAZUIR

• La gestion du risque informationnel dans le secteur de l’Eau, une étude référentielle de l’École de guerre économique

• Hausse de 36 % des attaques DDoS contre le secteur de l’éducation en France selon NetScout

• Des outils du dark web mettent en lumière les dangers d’une mauvaise gestion des mots de passe selon Recorded Future

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Comment sécuriser l’apprentissage automatique (en)

• Les systèmes d’intelligence artificielle ont besoin de « freins et contrepoids » tout au long du développement (en),  la stratégie américaine d’intégration de l’IA dans les systèmes d’armes

Interrogations / Perspectives / Prospectives

• « Gödel, Escher, Bach » : une Intelligence Artificielle peut-elle devenir consciente ?

• Les tendances futures de l’IA et ce qu’elles signifient pour les entreprises (en)

Recherche et développement

• Cinq ans après son lancement, Facebook fait le bilan de son laboratoire d’intelligence artificielle à Paris

• Google Keen : un nouveau réseau social basé sur l’intelligence artificielle

Économie – Business

• L’intelligence artificielle de Tesla est plus complexe, mais plus pérenne que ses concurrents

Événements – Livres / Rapports / Études …

• Un partenariat mondial pour l’Intelligence Artificielle

• Intelligence artificielle pour le secteur public (en), une étude de la Commission européenne

• Le Hub France IA vous invite à participer à l’European AI Forum

• Webinar 2 juillet à 11h : IA-as-a-service : les apports de la reconnaissance d’image et de vidéos pour vos solutions clients proposé par EuroCloud France

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N287 – 15 juin 2020

Veille Cyber du 14 juin 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 287

L’actualité cyber du 8 au 14 juin 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 juin 2020. La CNIL publie son rapport d’activité – Et si nous parlions de la protection juridique du pentester ou encore de la captation de preuves numériques dans le cadre d’une enquête …

A(ré)écouter – A (re)voir

• OSINT, l’Open Source INTelligent, ou encore le ROSO, le Renseignement d’origine Source Ouverte, qu’est ce que c’est … au micro de l’équipe NoLimitSecu cette semaine avec Sylvain HAJRI et Hugo BENOIST
• Le mode confidentiel du navigateur Chrome ne serait pas si confidentiel… Des utilisateurs américains attaquent Google dans la chronique de Jérôme COLOMBAIN sur FranceInfo Radio
  • Google joue dangereusement avec notre confiance

Informations

• IoT Spatial : où en sommes-nous et quels seront les usages ?
• Informatique : un coût de 10 milliards d’euros par an pour l’État
• Créer son Identité Numérique La Poste sans sortir de chez soi
• Le projet ‘cloud’ européen Gaia-X aura son siège en Belgique

Management de la sécurité de l’Information

• “D’une pandémie l’autre”, une tribune de Christian DAVIOT, ancien conseiller stratégie du directeur général de l’ANSSI dans la « Parole d’expert » du CyberCercle cette semaine
• Créer une relation de confiance avec son comité exécutif : première étape, la sensibilisation !
• Face à la pénurie de talents informatiques, de nouveaux modèles et services de gestion des applications (AMS) voient le jour [métier]
• Cybersécurité : de plus en plus de femmes à des postes de direction
• Six règles pour les DSI à l’ère du télétravail
• Sécuriser les API : technologies et bonnes pratiques
• IBM publie une boîte à outils visant à maintenir le chiffrement des données, même pendant leur utilisation
• Secure DNS : un moyen rapide et efficace de sécuriser les environnements de télétravail au-delà du VPN
• Bitdefender : État des lieux de la cybersécurité en entreprise
• Un état des lieux de la sécurité des emails en 2020 : le spam, les malware, le phishing et les ransomware devraient progresser
• Investigations judiciaires et captation des preuves numériques , une analyse juridique
• La protection juridique du « pentester », prestataire de test d’intrusion informatique, analyse juridique
• Au lieu de décrypter les données touchées par le rançongiciel, cet outil enfonce les victimes
• Zorab, le ransomware qui s’attaque… aux victimes d’un ransomware
• Ce nouveau rançongiciel se contente d’un smiley pour convaincre ses victimes
• CallStranger : exfiltration de données, déni de service et scan de port via une vulnérabilité du protocole UPnP affectant des milliards d’appareils

Veille de veille(s)

• Elections US 2020 : on prend les mêmes et on recommence ?, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 8 juin
• Celle qui est peut-être trop géante, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La Veille cyber hebdomadaire N.286 est en ligne, un retour sur la semaine du  1er au 7 juin 2020, sans oublier son extrait dédié à l’intelligence artificielle
• Les hackers iraniens ciblent Trump et les chinois attaquent Biden, la veille du décodeur du 7 juin 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie son rapport d’activité 2019, son communiquée
  • Le rapport annuel 2019 de la CNIL et le dossier de presse
  • Le nombre de plaintes à la CNIL en hausse de 27 % en 2019
  • Au bout de deux ans de RGPD, la Cnil n’a jamais reçu autant de plaintes, sur Acteurs Publics
  • En 2019, une CNIL très occupée
• Élections municipales : la CNIL rappelle les règles à respecter avant le second tour
• La CNIL met les choses au clair sur l’application StopCovid, sur Acteurs Publics
• Baromètre Privacy 2020 : l’écart se creuse entre les marques en matière de conformité au RGPD
• Le gouvernement britannique a négocié des données de patients infectés par le covid-19
• Comment le RGPD affecte les entreprises américaines (en)

Les problématiques des (r)évolutions numériques en cours

• Brave Browser s’est servi de l’autocomplétion sur les URL de sites Web pour injecter ses propres code d’affiliation à certains sites de trading de cryptomonnaie

Des nouvelles du CyberFront

• L’ANSSI et son homologue japonais, le NISC, signent leur premier accord de coopération
• La police nationale va lancer son « commissariat numérique » à l’image de la Gendarmerie et de sa brigade numérique
• Qu’est-ce que le grand Commandement De l’Espace (CDE) créé par la France pour la défense de l’espace
• Cybersécurité : Quelle place pour le groupe chinois Huawei dans les réseaux 5G français?
• Mise en garde de l’OTAN suite à des cyber-attaques contre des cliniques et des chercheurs
• Le ministère de la défense britannique annonce une modernisation majeure, le lancement d’un Cyber ​​Régiment (en)
  • L’Armée britannique lance un nouveau cyber régiment (en)
• Tunisie – L’ANSI, l’Agence nationale de la sécurité informatique tunisien, met en garde contre une nouvelle vague de phishing ciblant les étudiants
• Le piratage de mangas peut désormais conduire en prison au Japon
• Facebook s’attaque à des sites qui se font passer pour lui pour berner les internautes
• 5000 sites piratés, une erreur sur Facebook : la chute rocambolesque d’un hacker renommé
  • VandaTheGod : la personne qui se cache derrière une campagne de hacktivisme depuis 7 ans
  • Des chercheurs de Check Point ont identifié un hacktiviste qui a dégradé des sites web dans plus de 40 pays
• Data leak : 964 millions de données à vendre tirées de 287 sites piratés
• Le piratage des comptes Nintendo a touché en réalité deux fois plus de clients
• Frappé par un ransomware, Honda suspend sa production
• Pourquoi 22 antennes-relais ont-elles été dégradées depuis le mois de mars en France ?

Matière à réflexions

• L’autonomie stratégique face au cyber-rating

Études, enquêtes et référentiels

• GENDINFO 413 le Magazine de la Gendarmerie de mars-avril 2020 avec au sommaire des sujets qui intéressent notre objet … L’action de la gendarmerie sur les territoires numériques, le big data au service de la gendarmerie, les technologies au service de la transformation opérationnelle …
• Démystifier le threat hunting , un livre blanc de F-Secure
• Un Guide d’identification des menaces pesant sur les actifs OT du NIST, l’Institut national des normes et de la technologie US (en)
• 84% des entreprises ont l’intention de poursuivre le télétravail, une étude Cybersecurity Insiders
• 85 % des télétravailleurs français utilisent des appareils personnels non sécurisés et non gérés par l’IT, une étude CyberArk
• TPE/PME : 6 télétravailleurs français sur 10 n’ont pas été informés des mesures de sécurité à prendre, une enquête Kaspersky
• Cloud et sécurité : les pros ont le blues, une étude Oracle/KPMG
• Sécuriser la « nouvelle normalité » : une enquête montre les priorités des entreprises en matière de sécurité après le déconfinement, une enquête CheckPoint

Séminaires – Conférences – Journées

• SSTIC 2020 – jour 3, Symposium sur la Sécurité des Technologies de l’Information et des Communications, un résumé de la troisième journée proposé par XMCO

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Dossier cybersécurité 5/5 – Des IA pour défendre les entreprises : avenir de la cybersécurité ?
• L’intelligence artificielle pourrait devenir une opportunité pour les hackers
• Ces chercheurs transforment les malwares en images pour mieux les détecter grâce à une IA

Interrogations / Perspectives / Prospectives

• Quand l’intelligence artificielle s’invite à la maison, un sujet du 20h de TF1
• Des chercheurs mettent au point une “machine à choix moraux” sous la forme d’une IA

Enseignement

• Machine Learning : les 9 types d’algorithmes les plus pertinents en entreprise

Économie – Business

• La NASA lance un concours pour une IA de l’espace

Événements – Livres / Rapports / Études …

• « Un jour, une start-up », le Hub France IA met à l’honneur les solutions de ses start-ups membres : Amiral Technologies, webinar …

• La face cachée de l’intelligence artificielle, un ouvrage de Boussad ADDAD

11 juin 2020. StopCovid, c’est l’histoire de l’application qui travaillerait avec adresses … IP, pour préserver l’anonymat de ses utilisateurs sans doute – Plug and Play and … prêt pour une attaque DDoS – Le demandeur de rançon était dans les chaînes production du constructeur Honda …

A(ré)écouter – A (re)voir

• Pourquoi IBM renonce-t-il à la reconnaissance faciale ? Podcast « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo Radio
  • Reconnaissance faciale: l’abandon d’IBM laisse les pleins pouvoirs à Amazon, accès abonnés LeTemps
  • Amazon suspend l’usage de sa reconnaissance faciale par la police, mais juste pour un an
• L’hébergement des données de santé chez Microsoft fait polémique, autre chronique de J. COLOMBAIN …
• Le Balado – 24, podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• Les pistes du CNNum pour accélérer la transformation numérique du système de santé, sur Acteurs Publics
• Pour une identité numérique aux mains des citoyens
• France Connect, un atout maître en matière d’identité numérique à exploiter
• La face cachée de la digitalisation dans les collectivités territoriales
• Les bases de données publiques : une véritable mine d’informations

Management de la sécurité de l’Information

• La Cyber d’après, une analyse du CESIN, le Club des experts à la sécurité de l’Information et du numérique
  • 6 réalités IT du « monde d’après »…
  • Cybersécurité : Les six enseignements à tirer de la crise sanitaire
• Connais ton ennemi : l’analyse des menaces renforce la gestion des accès à privilèges
• Télétravail : les erreurs liées aux périphériques réseau qui mettent les entreprises en danger
• 4 tendances « post-covid » à suivre en matière de cybersécurité
• Déconfinement des sites industriels : gare aux cyberattaques, un titre du ParisienLibéré réservé aux abonnés
• Gestion des identités : tout comprendre à l’IAM et à la fédération d’identité
• La sécurité physique mise à rude épreuve !
• Surcharge du cloud : une entreprise sur trois a désormais plus de 50 applications à gérer
• La sécurité dans le Cloud reste challengée par la complexité et le Shadow IT
• Comment stocker des données à (très) long terme ?
• Boom 4.0 – L’urgence cyber industrielle
• Administrateur réseau : les cinq questions à poser lors du recrutement [métier]
• Des millions d’objets connectés peuvent être piratés par le protocole UpnP
• Avec ce malware, les hackers ont 5 façons de se faire de l’argent sur votre smartphone
• Microsoft – Le Patch Tuesday de juin 2020 corrige 129 vulnérabilités
  • Windows 10 : 129 failles de sécurité corrigées sur la dernière mise à jour

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 9 juin

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Rapport d’activité de la CNIL en 2019 : Google… et les autres
  • Hausse des plaintes, sanction record, cookies… La CNIL dresse son bilan pour 2019
• La Plateforme des données de santé (Health Data Hub), la CNIL aussi a son mot à dire. Son communiqué …
• StopCovid : et maintenant, une polémique sur les adresses IP des utilisateurs
• Coronavirus: de fausses applis de traçage cherchent à voler des données personnelles
• SwissCovid sous le feu des critiques: quatre questions pour comprendre
• Les données de santé des Britanniques confiées à l’entreprise controversée Palantir
• G Suite : vers un « Cambridge Analytica des entreprises »
• L’UE prépare un fichier biométrique de 400 millions de personnes pour sécuriser ses frontières

Les problématiques des (r)évolutions numériques en cours

• Que reproche-t-on au Health Data Hub, attaqué devant le Conseil d’Etat ?
• « Fake news » : Facebook ferme des centaines de pages visant à peser sur des élections en Afrique
• Google : plus de 25 milliards de pages de spam détectées par jour
• Désinformation : l’Union européenne demande des comptes aux géants du Net

Des nouvelles du CyberFront

• Utilisé aux Etats-Unis, un système de vote en ligne se révèle vulnérable aux attaques informatiques
• Les États-Unis pourraient retirer leurs troupes du Royaume-Uni à cause de Huawei
• Les cyberattaques contre la NASA ont augmenté de 266% en un an
• La dissuasion nucléaire américaine victime du ransomware Maze
• Cyberespionnage : révélations sur une entreprise indienne qui a ciblé plus de 10 000 personnes dans le monde entier
• Incident IT chez Honda : le ransomware Ekans suspecté
  • Honda victime d’une cyberattaque
• Le principal fournisseur américain de services aérospatiaux subit une violation et perd 1,5 To de données
• Ce groupe de hackers mercenaires vantait ses services… sur LinkedIn
• Prison ferme et amende pour des gérants de sites qui pirataient Canal+, BeIN et RMC Sport
• Des milliers de numéros de téléphone d’utilisateurs de WhatsApp ont été indexés dans Google
• Une panne sur le cloud IBM empêchent de nombreux sites web à travers le monde de fonctionner
• Le PDG de Coinsquare déclare que la société a été contactée l’année dernière au sujet d’une possible violation de données affectant des milliers d’utilisateurs
• Covid-19-Cyberattaques des centres hospitaliers: Quand des hackers ont du coeur!

Matière à réflexions

• Le cyber, domaine particulier de la pensée navale, une note de Nicolas MAZZUCCKI et, puisque nous sommes sur le sujet …
• … Les États-Unis créent une association à but non lucratif pour faciliter le partage d’information cyber dans le monde maritime

Études, enquêtes et référentiels

• Attaques DNS : coût moyen en baisse de 22% en France, le cloud de plus en plus pris pour cible
• Les priorités des organisations en matière de cybersécurité au sortir des confinements changent 75 % craignent une augmentation des cyberattaques et abus d’après une enquête de Check Point
• Cybersécurité : le degré de compétence de la génération Y laisse à désirer, d’après une étude Specops Software
• 84 % des organisations veulent continuer à fonctionner en mode télétravail mais la plupart ne sont pas équipées pour le faire en toute sécurité d’après un rapport de Bitglass

Séminaires – Conférences – Journées

• 22 juillet, l’identité numérique avec le député Jean-Michel MIS, un « PetitDejDebat » du CyberCercle
• 21 septembre « Lundi de la cybersécurité » : Génomique et cybersécurité
• Les données : un bien commun avec Pierre BELLANGER, sujet du Lundi de la cybersécurité du 8 juin, le replay du webinaire est ici

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’US Air Force veut qu’un de ses pilotes de chasse affronte un avion piloté par une intelligence artificielle

Interrogations / Perspectives / Prospectives

• Machine Learning : les 9 types d’algorithmes les plus pertinents en entreprise
• Une intelligence artificielle peut deviner votre personnalité en analysant vos selfies
• Qui a peur de l’IA ? Un épisode de « Guillaume et les algorithmes », une vidéo
• Comme notre cerveau, l’intelligence artificielle a besoin de sommeil

Recherche et développement

• Le MIT a développé la première version mobile d’un processeur à synapses artificielles

Économie – Business

• Le Français Yann LeCun, monsieur IA de Facebook, sort de sa réserve pour défendre l’entreprise

Événements – Livres / Rapports / Études …

• Ce sera l’IA ou et moi – Comprendre l’intelligence artificielle pour ne plus en avoir peur, un ouvrage de Cécile DEJOUX

14 juin 2020. BlackLivesMatter, la reconnaissance faciale, pas sans régulation – Les satellites basse altitude internet exposés aux cyberattaques – Le super vilain ransomware Thanos se joue des anti-ransomwares – Des renseignements sur le renseignement …

A(ré)écouter – A (re)voir

• Le difficile blocage des sites porno pour les mineurs, dans la chronique « Nouveau Monde » de Jérôme COLOMBAIN sur FranceInfo Radio
• Cybersécurité : quelles leçons tirer de la crise ? – 23/05 sur BFM Business avec Jean-Noël de GALZAIN et Gérôme BILLOIS

Informations

• Le Vendredi lecture de l’ANSSI, un rappel de sa stratégie pour les prochaines années
• L’Europe a choisi les prestataires pour sa base de données biométriques de contrôle des frontières, sur Acteurs Publics sous réserve d’une simple inscription
• Les enchères pour la 5G auront lieu fin septembre 2020
  • Entre angoisses sanitaires et écologiques, la vérité sur … la défiance contre la 5G
• Sur YouTube, une tactique enfantine permet de voir les vidéos sans pub

Management de la sécurité de l’Information

• Plan d’action ISO 27001 proposée par … MicroSoft.. Principales priorités pour vos premiers 30 jours, 90 jours et au-delà
• Les fuites de données peuvent-elles révolutionner l’assurance Cyber ?
• Les attaques DNS augmentent, mais les entreprises ont pris conscience des enjeux
• Cyberattaque : le phishing une technique éprouvée mais qui continue de sévir
• Comment conduire un atelier cybersécurité agile ?
• Infoblox publie une liste de recommandations pour renforcer la sécurité des employés en télétravail
• Etalab propose un outil open source de pseudonymisation
• Récit de la création du nouveau programme de sensibilisation interne de Wavestone (2/2)
• Les rançongiciels s’en prennent même aux producteurs de bière
  • Lion, le premier brasseur d’Australie et de Nouvelle-Zélande, attaqué par un ransomware
• Windows 10, 7 et 8.1 : le ransomware Thanos infecte les PC et échappe aux antivirus
  • Sa description par Inskit Group (en)
  • Thanos, le ransomware qui déjoue les mesures anti-ransomwares
• Les processeurs Intel vulnérables à la faille SGAxe
• Le kit du nouvel administrateur réseau, un guide LeMagIT
• Comment sécuriser votre historique de navigation ? DNS Over HTTPs
• Patch Tuesday de juin : attention à la CVE-2020-0796 sur les systèmes sans correctif

Veille de veille(s)

• Le rapport hebdomadaire du 12 juin 2020 du Centre national de cybersécurité britannique (NCSC) (en)
• Résumé de la semaine 24 (du 6 au 12 juin), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection des données  : le monde appartient à ceux qui anticipent
• L’UE va examiner le respect des données privées par TikTok
• Contrôle de la CNIL … comment les entreprises peuvent se préparer ?

Les problématiques des (r)évolutions numériques en cours

• Un institut de réflexion plaide pour un encadrement européen de la reconnaissance faciale, sur Acteurs Publics
• La police américaine privée de logiciels de reconnaissance faciale
• Profilage racial : après IBM, Microsoft et Amazon réduisent la voilure de leur reconnaissance faciale
  • Pourquoi la reconnaissance faciale est-elle accusée de racisme? Les explications d’Anthony MOREL sur BFM
  • AWS interdit à la police d’utiliser Rekognition pendant un an
  • Microsoft s’interdit lui aussi de fournir de la reconnaissance faciale à la police
    • Microsoft ne vendra pas de reconnaissance faciale sans régulation
• TikTok s’engage auprès de l’Europe à faire plus contre la désinformation
• Internet: modérer la désinformation
• StopCovid : Anticor saisit le procureur de la République pour des soupçons de favoritisme

Des nouvelles du CyberFront

• USA : des chercheurs affirment que l’outil de vote en ligne OmniBallot utilisé dans 5 États présente des risques de sécurité, les fraudeurs peuvent falsifier les bulletins de vote sans être détectés
• Canada – Un contrat à une firme de surveillance cofondée par la CIA, oui, oui, il s’agit bien de Palantir
• Un chercheur alerte sur le risque de piratage des petits satellites comme ceux de la constellation de SpaceX
• Ransomware : des attaquants infiltrent un faux réseau industriel en seulement trois jours
  • Les acteurs des États-nations déploient un logiciel de rançon en plusieurs étapes sur le pot de miel des infrastructures critiques (en)
• Les hackers prennent moins de 9h pour trouver et attaquer une base de données exposéePlus de 50 collectivités territoriales ont été frappées par un ransomware aux Etats-Unis depuis janvier
  • La ville de Knoxville ferme son réseau informatique après une attaque de ransomware (en)
• Les escrocs détournent «Black Lives Matter» pour propager des logiciels malveillants zombies (en) une étude Sophos
• Nintendo victime de piratage, 300 000 comptes concernés
• « Je dois rembourser 4 700€ » : les escroqueries sponsorisées sur Instagram font encore des victimes
• Jenkins mène une enquête de sécurité à la suite d’une perte de données
• Cyberattaque de Honda, peut-être visé par un ransomwawre spécialisé dans les systèmes de contrôle industriels
  • Un rançongiciel ICS Threat Snake suspecté dans l’attaque de Honda (en)
  • Ransomware : ce qu’on sait de l’attaque contre Honda
  • Ransomware : des questions sur le point d’entrée des assaillants chez Honda et Enel
  • Ransomware : les attaquants à l’assaut des systèmes IT et OT des industriels

Matière à réflexions

• Vers une ère post-digitale ? Un édito de Guillaume TISSIER
• La France peine à se dégager de l’entrisme technologique américain
• Le sombre passé des algorithmes associant apparence et criminalité

Études, enquêtes et référentiels

• Commission nationale de contrôle des techniques de renseignement – 4e rapport d’activité 2019
  • Des députés plaident pour une prolongation et une extension des « boîtes noires » du renseignement
  • Renseignement : des députés alertent sur « l’obsolescence technologique » de la loi de 2015
  • Le rapport parlementaire sur l’évaluation de la loi de 2015 sur le renseignement
• Ransomware : Les PDG jugés responsables par les consommateurs d’après une enquête de Veritas
• L’allongement du cycle de renouvellement des équipements réseau accentue les risques cyber
• Les erreurs humaines à l’origine de 26% des pannes et incidents télécoms en Europe selon l’Agence de cybersécurité de l’UE, l’ENISA
• 60 % des organisations s’attendent à subir une attaque par courrier électronique. Un rapport de Mimecast révèle que le piratage des e-mails et du Web sont leurs plus grandes préoccupations
• Télétravailleurs de PME ou de grands groupes : même usage des appareils personnels, même risque cyber ?
• La sécurité informatique : des objectifs opposés, une étude Devoteam
  • Cybersécurité : le défi que les DG voudraient oublier,

Séminaires – Conférences – Journées

• Menaces informatiques et pratiques de sécurité (MIPS), le CLUSIF organise 3 web-conférences de restitution de son édition 2020
• La conférence FranSec dédiée à la sécurité informatique fait ses débuts en ligne, en juin!

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le Pentagone automatise détection et application de patchs sur ses systèmes critiques
• Le Pentagone va opposer un pilotage humain à une IA dans un combat aérien
• Intégrer la sécurité dans les logiciels (en) Partie 1 d’un article sur la sécurisation de l’apprentissage automatique
• Le sombre passé des algorithmes associant apparence et criminalité
• Comment l’intelligence artificielle s’intensifie en cybersécurité (en)

Interrogations / Perspectives / Prospectives

• Machine learning : six conseils pour faire la chasse aux biais
• Les robots-journalistes de Microsoft génèrent des biais discriminatoires
• Top 10 des communautés d’IA (en)
• Un partenariat mondial sur l’IA, accès aux abonnés LesEchos

Recherche et développement

• OpenAI publie une API commerciale pour l’intelligence artificielle à usage multiple

Économie – Business

• Science des données. Découvrez les modèles et créez des prédictions à l’aide de données, d’algorithmes et de techniques d’apprentissage automatique et d’IA, un support IBM

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N286 – 08 juin 2020

Veille Cyber du 7 juin 2020

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 286

L’actualité cyber du 1^er au 7 juin 2020 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 juin 2020. StopCovid et autres applications de traçage, toujours en questions – StopCovid installée sur nos smartphones à notre insu, son ouverture ne pouvait pas se faire sans une infox (!) Un Risque de pandémie cybersécurité prédit par un expert – Les Anonymous de retour … ou pas

A(ré)écouter – A (re)voir

• L’Association WOCSA, la WorldWide Open Cyber Security Association, au micro de l’équipe NoLimitSecu cette semaine avec Erik BULLIER et Alexandre CABROL PERALES. Le site de l’Association est ici

• Qui doit être « l’arbitre de la vérité » sur les réseaux sociaux ? Trump relance le débat sur France inter, dans la chronique « Géopolitique » de Pierre HASKI

• Télésurveillance des examens : HEC enregistre les mouvements des yeux de ses étudiants, une vidéo FranceInfo

Informations

• Non, le gouvernement n’installe pas automatiquement StopCovid en secret sur votre smartphone

• IPv6 : le ministère américain de la Défense peine à faire sa transition

Management de la sécurité de l’Information

• Crise sanitaire : la cybersécurité dans les cordes ! Par Vincent TRELY

• Le cryptage est l’EPI (Équipement de Protection Individuelle) numérique dont le secteur des soins de santé a besoin maintenant

• Résilience et connexion inter-applicative : deux impératifs pour le Système d’Information Hospitalier, un communiqué de presse de la Sté Wraptor

• « Nous ne payons pas la rançon, mais… ». Le cyberassureur Hiscox accompagne les entreprises pour gérer les attaques

• Torchons & serviettes : les différences entre la Gouvernance des Identités et la Gestion des Accès [IAM]

• La signature électronique : mode d’emploi ! , analyse juridique

• Les dirigeants… maillons faibles de la cyber-sécurité !

• Comment l’IA et l’automation peuvent aider à combler le fossé des talents en cybersécurité (en)

• 6 étapes pour améliorer votre plateforme Threat Intelligence (en) [veille]

• Cybersécurité : la moitié des employés admettent qu’ils prennent des raccourcis en télétravail

• Cybersécurité :Trois décennies de vulnérabilités

• Voitures connectées : une faille dans un système embarqué permet de prendre le contrôle d’un véhicule à distance

• Cobol : un vieux langage terriblement à la mode

• « Sextorsion » : sexe, chantage, paranoïa, quel recours ? Analyse juridique

Veille de veille(s)

• SCADA’ctualité de la semaine, lettre hebdomadaire sur les cybermenaces du Cabinet Sekoia du 18mai

• Celle qui n’a toujours pas adopté la Hadopi, la newsletter techno-juridique de la semaine du Cabinet Aeon …

• La Veille cyber hebdomadaire N.285 est en ligne, un retour sur la semaine du  25 au 31 mai 2020, sans oublier son extrait dédié à l’intelligence artificielle

• L’EPFL touchée par une cyberattaque et 20 nouveaux cyberspécialistes pour la Suisse, la veille du décodeur du 31 mai 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Algorithmes : prévenir l’automatisation des discriminations, un document du Défenseur des Droits en collaboration avec la CNIL

  • Algorithmes et discriminations : le Défenseur des droits, avec la CNIL, appelle à une mobilisation collective

  • Algorithmes : le défenseur des droits et la CNIL s’inquiètent pour les droits fondamentaux

• RGPD, deux ans après les entreprises encore à la peine même si …

• … Enquête RGPD : le confinement a favorisé la mise en conformité de 40% des entreprises, les résultats d’une enquête de Data Legal Drive sous forme d’infographie

StopCovid …

• Traçage numérique via l’application StopCovid : enjeux juridiques et perspectives, analyse juridique …

• StopCovid demande l’accès à la géolocalisation sur Android, mais s’engage à ne pas l’utiliser, ce n’est pas une infox (!)

• StopCovid : devez-vous télécharger l’application française de traçage de contacts ?

• Faut-il s’inquiéter de la sécurité de StopCovid ?

• StopCovid : nos données sont-elles en danger ? Un article du Vice-Président de l’AFCDP, l’Association Française des Correspondants à la Protection des Données

• StopCovid : une analyse tout ce qu’il y a d’impartial par Cédric CARTAU

• Faut-il ou non installer « StopCovid » ? Le débat résumé en une conversation SMS

• Et si Google et Apple protégeaient mieux notre vie privée que l’Etat ?

Les problématiques des (r)évolutions numériques en cours

• L’application StopCovid ravive le débat sur la souveraineté du Health Data Hub

  • Health Data Hub chez Microsoft : suite aux propos de Cédric O au Sénat, OVHcloud s’insurge

• La fracture numérique n’épargne pas les jeunes, un dossier France culture

• Pourquoi Facebook ne modère pas les messages de Trump comme Twitter

• Surveillance : déjà tous tracés, un édito de Caroline FOUREST, accès réservé abonnés Marianne

Des nouvelles du CyberFront

• L’espionnage d’État sur l’UE est qualifié de « menace très élevée » par le Secrétariat général de l’Union européenne (en)

• Un expert prédit une « pandémie » de la cybersécurité après celle du coronavirus

• Pompeo met en garde les Allemands avec des préoccupations concernant la confidentialité de Huawei … il oublie avec désinvolture que la NSA a espionné Merkel

• Israël et l’Iran auraient échangé des cyber-coups dans le cadre des tensions persistante(en)

• Les Annymous ont-ils vraiment fait leur grand retour ?

  • George Floyd : plusieurs cyberattaques surviennent au milieu des troubles américains faisant penser à hactivist. Réapparition du groupe de hackers ou simples rumeurs ?

• Pour survivre en temps de pandémie, les dealers de tournent vers le dark web

• Facebook vérifiera l’identité des utilisateurs enregistrant de forts taux de viralité

• Les données d’un hébergeur du dark web fuitent sur la Toile, avec en prime, une vidéo Chrome chiffre le DNS : pourquoi cela vous concerné

• Un hacker qui a mis hors ligne 30 % du web noir vend des données volées

• L’opérateur nippon NTT sous le coup d’une faille de sécurité

• Fuite de données : Le Service Civique français expose 1,4 million de données utilisateurs sur le Web, y compris les informations personnelles des volontaires

  • Noms, mails et mots de passe de plus d’un million d’utilisateurs du site du Service civique ont fuité

• Les pirates de Bolloré diffusent des données

• L’évolution des ransomwares en 2019: les attaquants voient plus grand, vont plus loin et deviennent plus avancés (en)

Matière à réflexions

• La cybersécurité post-covid rimera-t-elle vraiment avec souveraineté ?, une tribune de Raphaël MARICHEZ dans la « Parole d’expert » du CyberCercle

• L’application de traçage SwissCovid, consentement éclairé et responsabilité politique. Les 20 questions de Solange GHERNAOUTI aux parlementaires suisses …

  • L’app SwissCovid testée par le grand public

Études, enquêtes et référentiels

• L’EcoSystème de la CyberSécurité français et international par Francis BRUCKMANN de l’Ass. des Réservistes du Chiffre et de la Sécurité de l’Information (ARCSI)

• Règles de programmation pour le développement sécurisé de logiciels en langage C, un guide de l’ANSSI [pdf]

• L’Agence du Numérique en Santé (ANS) soumet à concertation un guide d’implémentation de l' »identifiant national de santé » (INS)

• La pandémie dévoile les disparités régionales des pratiques de cybersécurité

• 70 % des applications présentent des failles de sécurité

• 60 % des incidents de cybersécurité et la majorité des fuites de données en entreprise sont l’œuvre des employés « à risque de fuite », qui prévoient de quitter leur emploi selon un rapport Securinox

• Attaques de phishing sur mobile : + 25,5 % en zone EMEA, un rapport Lookout

Séminaires – Conférences – Journées

• Ce que les données massives et les algorithmes font à la confiance dans la société numérique, une rencontre en ligne proposée par la Chaire Valeurs et politiques des informations personnelles de l’Institut Mines-Télécom le jeudi 25 juin

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Présentation du Dispositif GCAS : Groupe de Contact d’Action et de Soutien aux entreprises d’intérêt stratégique vital initié par le Groupe IA cybersécurité du Hub France IA

• Les biais cognitifs dans les moteurs de recommandation, une étude de Guillaume BLOT

• Microsoft : des dizaines d’employés licenciés alors que l’intelligence artificielle entre en action

  • Microsoft remplace les journalistes qui éditent ses portails d’info par des algorithmes

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Recherche et développement

• Baidu lance une plateforme de Machine Learning quantique open source

• Un projet européen pour évaluer la performance des fonctions robotiques

Économie – Business

• Deeptech North America – NETVA’20 : 14 start-up deeptech françaises innovantes ont été sélectionnées

Événements – Livres / Rapports / Études …

• GAIA-X : Conférence des ministres et forum d’experts sur le projet infrastructure de données européenne le 4 juin

4 juin 2020. Les cyberattaques contre les TPE/PME explosent, des recommandations – Les points de contrôle de l’Active Directory … il suffit de les demander à l’ANSSI – Des journées information/sensibilisation au RGPD prévues fin juin – Un cartel du ransomware se met en place …

A(ré)écouter – A (re)voir

• Internet de tout et n’importe quoi

Informations

• La France et l’Allemagne donnent le coup d’envoi de l’Europe du “cloud”

  • Le cloud européen franco-allemand dévoile ses services numériques souverains

• Les 10 langages de programmation les plus aimés des développeurs

• L’ècosystème de la Cybersécurité

Management de la sécurité de l’Information

• Les cyberattaques contre les TPE/PME explosent… un danger pour notre économie

• Cybersécurité pour les petites et moyennes organisations en situation de Covid-19 par le Centre canadien pour la cybersécurité

• Les Cyber Essentiels du CISA, un guide de l’Agence de Cybersécurité américaine pour les dirigeants des petites entreprises et agences gouvernementales locales

  • Le mémo CyberEssentiels du dirigeant … (en)

• Comment utiliser stratégiquement la boucle OODA et SCRUM dans un Centre de sécurité opérationnel, un SOC (en)

• Étude sur la cybersécurité des systèmes spatiaux : menaces, vulnérabilités et risques

• Garantir la cybersécurité des transports ferroviaires : un impératif stratégique

• OSE belges et ISO 27001 : quel chemin vers plus de cybersécurité ?

• La quantification du risque cybersécurité

• Gestion d’entreprise : les enjeux d’une cybersécurité efficace

• Récit de la création du nouveau programme de sensibilisation interne de Wavestone (1/2)

• Pour les responsables IT, la résilience post-crise repose en partie sur leurs épaules

• Ransomware, l’éternel recommencement

  • Le troisième effet du ransomware, les enchères des données volées

• Tout ce que vous avez toujours voulu savoir sur les SOC

  • Le livre blanc Itrust est ici … https://drive.google.com/file/d/1rjR3Y8mKIqlrDxlZV6wr9GHWalMd5JXE/view

• L’Anssi détaille les points de contrôle à surveiller sur Active Directory

  • Les points de contrôle de l’Active Directory publiés par l’ANSSI

• L’avenir des communications sécurisées passe-t-il par la distribution quantique de clés ? Un avis scientifique et technique de l’Agence

• Une poignée de vulnérabilités à corriger sans attendre (si ce n’est pas déjà fait)

• Bibliothèques Open Source : 7 applications sur 10 vulnérables

• Cyberespionnage : le retour de ComRAT derrière Gmail comme centre de commande et de contrôle

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape d’Intrinsec du 2 juin

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : n’attendons plus demain ! Du 25 au 27 juin les premières #JRGPD

• SI-DEP, Contact Covid et StopCovid : la CNIL lance sa campagne de contrôles

  • La Cnil commence déjà ses contrôles sur l’application StopCovid

  • La Cnil lance ses contrôles des outils numériques de traçage du Covid

• L’application StopCovid passe avec succès le stress-test du “hacking éthique”, sur Acteurs Publics sous réserve d’inscription simple

• L’application StopCovid a déjà été téléchargée plus de 600.000 fois

• Les trois erreurs qui plombent l’application StopCovid

• StopCovid, le geste barrière technologique

• RGPD : sanction de 16 000€ en Finlande

Les problématiques des (r)évolutions numériques en cours

• Algorithmes : le défenseur des droits s’inquiète d’une automatisation des discriminations

• La version gratuite de Zoom ne bénéficiera pas du chiffrement des communications

  • Zoom prévoit de réserver le chiffrement de bout en bout à ses clients payants pour pouvoir collaborer avec le FBI au cas où ceux sur la version gratuite s’en servent « à de mauvaises fins »

• Google attaqué en justice pour la navigation pas si privée de son navigateur Chrome

• Facebook et Twitter suppriment des comptes de suprémacistes blancs se faisant passer pour des antifascistes

• Après Twitter, Snapchat s’en prend à Donald Trump accusé d’inciter à « la violence raciale »

• Contre les Gafam, la Commission européenne veut élargir son arsenal

  • L’Union européenne s’attaque aux penchants monopolistiques des Gafa, accès abonnés LeFigaro

Des nouvelles du CyberFront

• Le décret de Trump contre Twitter est attaqué en justice, au nom de la liberté d’expression

• États-Unis : après la mort de George Floyd, le masque des Anonymous resurgit

• Les hackers de l’avocat de Madonna et Lady Gaga lancent un « eBay des données volées »

• Un sous-traitant de la Nasa est victime d’un rançongiciel qui menace de publier ses données

• Anonymous a piraté le plus gros hébergeur du Dark Web, panique chez les criminels

  • « F*ck tha Police » : l’énorme troll d’Anonymous sur les radios de la police de Chicago

• 1 000 $ pour un compte YouTube de 200 000 abonnés : comment les hackers s’y prennent pour voler les identifiants

• Grande distribution. Système U surmonte un énorme bug

• Des pirates créent un eBay du ransomware… pour vendre des données privées volées de Madonna

• Des gangs de ransomwares s’associent pour former un cartel d’extorsion (en)

• Statistiques sur les cyberattaques d’avril 2020 tenues par le site Hackmageddon (en)

Matière à réflexions

• Sommes-nous prêts pour l’Intelligence économique ?

• Le temps est venu… d’une véritable organisation territoriale du numérique, la mutualisation territoriale du numérique, le rôle des OPSN, les opérateurs publics de service numériques

Études, enquêtes et référentiels

• Cybersécurité : les télétravailleurs français jouent avec le feu, une enquête CyberArk relayée par LeParisien et par GlobalSecurityMag bien sûr …

  • Étude sur le télétravail : les habitudes de connexion au système de l’entreprise à partir du domicile menacent la sécurité des réseaux

• Enquête – Cybersécurité : Comment surmonter les conflits d’intérêts qui existent au sein des organisations ? Une étude Devoteam

• L’Agence de cybersécurité européenne, l’ENISA, propose un set de ressources pour aider les experts à mieux détecter les cyber-incidents (en)

• Télétravail : 7 fois plus de cyberattaques visant les services cloud depuis janvier, un rapport McAfee …

  • … Le télétravail fait grimper de 630 % les menaces d’attaques sur les clouds

Séminaires – Conférences – Journées

• Comment intégrer les analyses EBIOS dans le contexte métier de l’entreprise ? Un webinaire le 25 juin prochain

• Finale du France Cybersecurity Challenge 2020 et annulation de l’European Cybersecurity Challenge, un communiqué de l’ANSSI

• SSTIC 2020 – jour 1, Symposium sur la Sécurité des Technologies de l’Information et des Communications, un résumé de la première journée proposé par XMCO

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Microsoft va mettre plus d’IA et moins d’humain dans ses rédactions, podcast de la chronique « Nouveau monde » de J. COLOMBAIN sur FranceInfo Radio

• Vers la mise en place d’un cadre légal à l’intelligence artificielle à l’échelle européenne

• Un Pacte pour rendre l’intelligence artificielle (enfin) égalitaire

• Nozha Boujemaa, passionaria d’une intelligence artificielle d’impact, accès abonnés LaTribune

Enseignement

• Rennes. L’école IA Microsoft, une formation gratuite et pas artificielle pour saisir sa chance

Économie – Business

• L’IA, moteur d’une nouvelle croissance pour les banques et assurances

• Le choix de l’IA pour les acteurs du retail peut être décisif dans leur reprise d’activité

Événements – Livres / Rapports / Études …

• Appel à contribution pour le premier colloque international sur l’intelligence artificielle dans la fiction

• Rapport de recherche ThoughtSpot : L’intelligence artificielle et le secteur des services financiers

• Garantir les compétences en sécurité informatique à l’ère de l’automation, un rapport du Ponemon Institute (en)

  • L’automatisation pourrait-elle supprimer l’analyste de la sécurité? (en)

7 juin 2020. La cybercriminalité … quel ennui ! Signalement de Contenus illicites sur internet, plus de 228 000 en 2019 – L’OTAN rappelle son engagement en matière de cyberdéfense face au développement des cyberattaques dans le contexte actuel – Le confinement, berceau de reconversion dans la cybercriminalité ? les requêtes passées sur le web peuvent le laisser penser …

A(ré)écouter – A (re)voir

• SSTIC 2020, le Symposium sur la sécurité des technologies de l’information et des communications 2020, toutes les conférences en replay …

Informations

• Gaia-X, la nouvelle tentative politique de construction d’un cloud souverain européen

  • Gaia-X : un réseau cloud européen interopérable et souverain

  • Qu’est-ce que Gaia-X, le soi-disant “cloud européen” ?

• Le plan de relance numérique des sénateurs

  • Le document de la Commission des Affaires économiques du Sénat

• « En 2022, tous les Français auront accès à un très bon débit » d’internet, affirme Cédric O, le secrétaire d’Etat au Numérique sur RMC

Management de la sécurité de l’Information

• Cybersécurité des TPE/PME, dans la lettre précédente nous citions le Centre canadien pour la cybersécurité; mais, n’oublions pas …

  • Cybersécurité : kit de sensibilisation et d’action pour les TPE/PME proposé la Coalition cybersécurité belge et, bien sûr …

  • Petites et moyennes entreprises, découvrez le « guide des bonnes pratiques de l’informatique » adapté à vos besoins de l’ANSSI et la CGPME

• Pirate informatique, un métier des plus ennuyeux, une analyse de l’étude …

  • La cybercriminalité est souvent ennuyeuse : l’infrastructure économique de la cybercriminalité (en)

• Qui sont ces hackeurs qui nous attaquent ?

• Les « bonnes » raisons de choisir ISAE 3402 ou ISO 27001

• Continuité d’activité, télétravail : Comment gérer la cybersécurité en période de pandémie ?

• Dans la guerre informationnelle, la moindre faille peut devenir l’eldorado des pirates

• Les organisations à l’affût des attaques par rebond

• Kubernetes, NoSQL, Hadoop, comment protéger la nouvelle IT ?

• Vols de données CB : les skimmers tiennent toujours la forme

• Une faille critique dans Avast permettait de pirater les ordinateurs à distance

• Tycoon, un nouveau ransomware sur Windows et Linux

  • Des experts ont récemment découvert un ransomware multiplateforme, surnommé Tycoon Ransomware, qui utilise un fichier image Java (JIMAGE) pour échapper à la détection (en)

• Cybersécurité : Cisco découvre une faille qui permet de contrôler à distance une voiture connectée

• Ce que les prestataires US doivent savoir sur les exigences du NIST et le DFARS en matière de mot de passe dans le cadre des marchés publics (en)

Veille de veille(s)

• Le rapport hebdomadaire du 5 juin 2020 du Centre national de cybersécurité britannique (NCSC) (en)

• Résumé de la semaine 23 (du 30 mai au 5 juin), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• L’application mobile StopCovid en questions, la CNIL répond à vos questions

  • StopCovid, SI-DEP et Contact Covid : la CNIL prévoit de nouveaux contrôles

  • StopCovid – L’audition le 12 mai dernier du DG de l’ANSSI, Guillaume POUPARD, par l’Office parlementaire des choix scientifiques et technologiques

• Le Comité européen de la protection des données (CEPD) conteste la suspension du RGPD en Hongrie en période de pandémie

• Interaction entre la directive ePrivacy et le RGPD, en particulier en ce qui concerne la compétence, les tâches et les pouvoirs des autorités de protection des données, l’avis de la Com. européenne de protection des données (en)

Les problématiques des (r)évolutions numériques en cours

• L’État choisit Microsoft pour les données de santé et crée la polémique

  • « La politique publique des données de santé est à réinventer », accès abonnés LeMonde

  • Le Health Data Hub, un outil à la pointe de l’innovation numérique publique

• L’Europe appelée à cesser immédiatement la surveillance de masse par l’European Digital Rights (EDRI)

• Sous la pression de ses employés, Mark Zuckerberg accepte de revoir la politique de Facebook

Des nouvelles du CyberFront

• Déclaration du Conseil de l’Atlantique nord sur les cyberactivités malveillantes dans le contexte de la crise sanitaire actuelle

• L’Europe prête à sévir contre les pirates informatiques russes, sur ActeursPublics sous réserve d’une inscription simple

• Face à l’aggravation de la criminalité économique et financière, Europol se dote d’un nouveau centre d’expertise par Pierre BERTHELET

• Belgique – Extrême droite, extrême gauche, pro-Russie : la Sûreté de l’Etat met en garde contre les fake news coronavirus

• « La France doit se protéger contre la désinformation étrangère« , une tribune collective de citoyens, artistes et politiques

• Contenus illicites sur internet – 228 545 signalements adressés à PHAROS en 2019

• La CNCTR veut étendre son contrôle aux fichiers des différents services secrets, accès réservé aux abonnés LeMonde

• Comment devenir un hacker – une requête devenue extrêmement populaire pendant le confinemen

  • L’analyse des requêtes sur le web durant le confinement suggèrent un intérêt sans précédent pour le piratage et la cybercriminalité (en)

• « Les amis américains » : de nouveaux documents révèlent l’étendue de l’opération d’espionnage sur Julian Assange

• Twitter retire leur vidéo, l’équipe de Trump crie à la censure, la guerre continue entre le réseau social et le président américain

• Quel est l’indice de votre pays en matière de « cyber-risques » (CRI) ? Découvrez les résultats surprenants de l’enquête réalisée par NordVPN

• Les campagnes de Trump et Biden visées par des cyberattaques iraniennes et chinoises

  • Google affirme que des hackers chinois et iraniens visent les campagnes de Trump et Biden

• 1 $ le compte Disney+, 5 $ le botnet : en 2020, la cybercriminalité est à petit prix, mais …

  • … Le coût moyen d’une demande de rançon par cyberattaque a augmenté de près de 200 %, atteignant 115 123 $ entre 2018 et 2019 selon la Sté Crypsis Group

• 450 € de remboursement par l’Assurance maladie ? Nous sommes allés au bout de cette arnaque par SMS bien huilée

• Réseau Internet : les câbles de fibre optique, cible régulière des actes de vandalisme, accès abonnés LeMonde

• Une cyberattaque frappe un sous-traitant américain de missiles nucléaires (en)

  • Un entrepreneur nucléaire américain, frappé par le ransomware de Maze, victime d’une fuite de données (en)

Matière à réflexions

• Google : la vie privée peut-elle être menacée pour faire avancer la science ?

• La Grande Dématérialisation, Solange GHERNAOUTI poursuit la publication de ses fables de l’ère numérique et … l’ère effraie (!)

• Crise sanitaire et crise cyber – Différences, similarités. Quels enseignements en tirer ? une étude en 5 parties de Didier SPELLA et Delphine CHEVALLIER. Ici, sa conclusion ? …

• Souveraineté numérique : une fausse bonne idée ?

• Comprendre l’approche de l’UE en cyber-diplomatie et cyber-défense (en), une étude du Parlement européen

• Le guide Wired de la cyberguerre (en) publié en août 2019 …

Études, enquêtes et référentiels

• COVID-19: Quand un risque biologique devient numérique Analyser la crise dans la crise, un livre blanc d’Orange cyberdéfense [PDF]

• Le hacking éthique ne convainc pas les RSSI, une étude HackerOne

• Marketplaces, partenariats stratégiques… Les groupes cybercriminels ressemblent de plus en plus aux entreprises qu’ils choisissent comme cibles par Kaspersky

• Les violations de données ont coûté aux organisations américaines 1,8 billion $ au cours des 2 dernières années, avec l’accès non autorisé comme l’attaque la plus courante en 2019, selon un rapport de ForgeRock

• Près de 80 % des firmes ont subi une fuite de données liée à leurs infrastructures cloud dans les 18 derniers mois, les erreurs de configuration sont en tête des menaces à la sécurité révèle l’IDC

• Des quantités impressionnantes de données d’entreprise, potentiellement sensibles, sont désormais stockées sur les dispositifs USB des employés, d’après un rapport de Digital Guardian

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le machine learning pour la détection de malwares, une étude de Kaspersky (en)

• L’intelligence artificielle en cybersécurité, une analyse du Centre d’études de sécurité de l’Ecole Polytechnique de Zurich (en)

Interrogations / Perspectives / Prospectives

• Jürgen Schmidhuber, l’étoile de l’intelligence artificielle

• Découvrez les nouveaux métiers de demain

• Façonner l’avenir avec l’IA et la blockchain, connaissez-vous le Big Innovation Center, think tank  » … fondateur des groupes parlementaires multipartites britanniques sur l’IA et la blockchain … ». Un rapport de ce Groupe …

  • Prise de décision et investissement des entreprises : Lignes directrices sur les meilleures pratiques pour l’adoption de l’IA (en)

Économie – Business

• Avec l’IA, le bâtiment passe à l’air de l’intelligence énergétique

• Comment l’agence mondiale antidopage veut utiliser l’IA pour repérer les tricheurs, un labo français prend part à ses projets

Événements – Livres / Rapports / Études …

• L’intelligence Artificielle Sur Le Marché De La Cybersécurité, analyse et prévisions …

• L’intelligence artificielle n’est pas intelligente, un ouvrage de Luc JULIA

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.