Veille Cyber N195 – 20 août 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 195

Alors, quoi de neuf dans l’actualité cyber du 13 au 19 août 2018 …

…. pique et pique des comptes Instagram dans l’actualité de la semaine …

En effet, depuis le début du mois d’août, des utilisateurs de ce service de partage de photos et de vidéos signalent, de plus en plus nombreux, le détournement de leur compte, sans possibilité de pouvoir le récupérer.

Si aujourd’hui les modalités de cette attaque ne sont, semble-t-il, pas connues, des experts s’accordent cependant pour dire qu’elle paraît liée à un manque de vigilance de la part des abonnés à ce réseau social, victimes de tentatives d’hameçonnage.

C’est une explication qui a donné la possibilité à Instagram de publier un communiqué portant essentiellement sur des recommandations de prudence à la réception de mails marqués de son nom et sur des conseils de sécurité pour réinitialiser leur compte et protéger son accès, changement et choix d’un mot de passe renforcé, mise en œuvre de l’authentification à deux facteurs, mais …

… mais en même temps, dans ce message, Instagram précise que ses équipes travaillent sur de nouvelles fonctionnalités pour cette authentification à deux facteurs, une précision qui n’a pas manqué de rappeler à certains les risques attachés à la validation d’une connexion par transmission d’un code par SMS à partir du numéro de téléphone de l’intéressé.

En effet, un nouveau type d’attaque se développe actuellement à partir de la récupération des données d’identification d’un détenteur de carte SIM afin d’usurper sa qualité auprès de son opérateur pour se faire envoyer une nouvelle SIM et prendre ainsi la main sur le compte de la victime. Nous avons déjà évoqué cette arnaque « SIM hijacking » dans une lettre précédente …

Comment un pirate est soupçonné avoir volé des millions de dollars en crypto-monnaie en détournant des numéros de téléphone (en)

• Qu’est-ce qu’une escroquerie de type « Port Out » et comment puis-je me protéger ?
• « Votre numéro de téléphone est le maillon faible de votre vie numérique »

Celle d’aujourd’hui ne manque pas de reprendre le sujet dans le cadre de l’attaque dont les utilisateurs d’Instagram sont l’objet …

… et puis également dans la lettre de cette semaine, un autre sujet qui retient l’attention, une décision du Président Donald TRUMP, l’annulation de dispositions prises par barak OBAMA en matière de cyberdéfense afin, paraît-il, de faciliter la riposte en cas de cyber-attaque des États-Unis …

… sans omettre non plus, dans un tout autre domaine, les nouvelles vulnérabilités découvertes sur les processeurs Intel, sur les mêmes mécanismes que les failles Meltdown et Spectre révélées au début de cette année, la possibilité de voler des données sensibles en mémoire cache lors de l’exécution d’un traitement basé sur des probabilités pour gagner du temps …

… Vous trouverez donc dans la lettre les liens vers des articles et analyses qui traitent de ces sujet, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

7 août 2018. Externalisation de la cybersécurité … ou pas, telle est la question – Un méthode institutionnelle d’analyse de risque pour OIV publiée – Des cyberattaques des centrales électriques US …

A(ré)couter – A (re)voir

• Les chroniques estivales du « Nouveau monde » de Jérôme COLOMBAIN sur France Info pour « mieux vivre le numérique du côté pratique », par exemple … « comment se prémunir du piratage informatique » …

Informations

• Près de Nantes, des ordinateurs spécialisés « minent » du bitcoin
• Plusieurs services téléphoniques innovants enfin facilités par l’ARCEP

En management de la sécurité de l’Information

• Comment gérer l’évolution de la signature électronique et son impact sur les marchés publics ?
• La loi sur le secret des affaires enfin promulguée
  • La loi sur le secret des affaires adoptée dans la discrétion, une tribune sur le sujet
• Les réponses pénales relatives à la défense du réseau informatique français, analyse juridique
• Sécurité : un arrêté précise les analyses de risque à mener dans les secteurs d’importance vitale (OIV, analyse de risques)
  • L’instruction méthodologique d’analyse de risque est ici …
• Tribune – Cyberattaques : sécuriser dès la conception pour éviter de prendre l’eau
• La cybersécurité ne sera efficace que si elle se réinvente
• 10 projets à privilégier en 2018 en matière de sécurité
• Black Hat 2018 : 5 tendances clés de cybersécurité
• Cyber-harcèlement : les raids en ligne sont désormais une infraction pénale
• L’indispensable gestion des comptes de services (IAM)
• Est-ce possible d’externaliser sa cybersécurité ? une analyse de Solange GHERNAOUTI
• Les offres de stage de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) au 7 août 2018
• Mon entreprise est-elle trop petite pour se soucier de la cybersécurité ? (en)

Veille de veille(s)

• La Veille cyber hebdomadaire N.193 est en ligne, un retour sur la semaine du 30 juillet au 5 août 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Entrée en vigueur de la nouvelle loi informatique et Libertés et de son décret d’application, l’information de la CNIL
• Le décret 2018-722 du 3 août 2018 portant création d’un service Unité Information Passagers (UIP), transposition de la directive européenne sur l’utilisation des données des dossiers passagers (PNR) …
• La Californie possède désormais sa propre version du RGPD

Les problématiques des (r)évolutions numériques en cours

• Pourquoi le blockchain déroute tant les entreprises
• Blockchain : une menace technologiques sur nos libertés ?
• Cryptomonnaies : pour un marché régulé et responsable
• Facebook aura-t-il accès bientôt à vos données bancaires ?
• Le moteur de recherche Baidu se dit prêt à affronter Google en Chine
• Neutralité du Net : la FCC n’a jamais subi d’attaques DDoS

Des nouvelles du CyberFront

• L’Afrique se met en ordre de bataille contre la cybermalveillance et la cybercriminalité
• Israël sous cyberattaque massive chinoise et russe
• L’Iran cité comme une menace croissante dans le paysage de la cybersécurité (en)
• Faut-il craindre l’attaque des drones ?
  • Fort de Brégançon : le drone est tombé à l’eau à cause d’un brouilleur d’ondes
• Une nouvelle méthode simple pour craquer les mots de passe WPA/WPA2 sur les réseaux 802.11 (en)
• Cyberattaque : un an après, le virus WannaCry refait parler de lui
  • Un virus paralyse des usines de TSMC, un des sous-traitants majeurs d’Apple
• Des conversations montrent qu’un espion russe a essayé d’obtenir des outils de piratage en rentrant en contact avec une chercheuse en sécurité
• Firefox : des chercheurs en sécurité inquiets au sujet du mécanisme de résolution d’adresse DNS qui s’appuie par défaut sur les serveurs Clouffare
• Les Etats-Unis tentent d’enrayer les cyberattaques sur le réseau électrique
  • Les responsables américains lancent de nouvelles sanctions contre les pirates informatiques du réseau électrique (en)
  • Le Département de l’Energie US prépare un test de redémarrage après une cyberattaque (en)
• Une arnaque au support technique analysée par Symantec (en)

Études, enquêtes et référentiels

• Le secteur financier en tête des cibles de cyberattaques à l’échelle mondiale, un rapport de NTT Security
• 40 ans après, le spam reste le vecteur d’attaque de prédilection des hackers, une étude de F-Secure
• Comment les correctifs peuvent vous aider à éviter de futurs problèmes, une analyse de l’éditeur Panda à partir d’une étude du Ponemon Institute

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Du chatbot à l’intelligence artificielle : la productivité de demain se prépare aujourd’hui

Santé

• Immense progrès pour la science : voici le premier bras robotique contrôlable par la pensée
• L’éthique des algorithmes en santé, futur casse-tête du régulateur ?

9 août 2018. La cybersécurité en breton – Une faille sur la messagerie WhatsApp – Les risques les plus redoutés par les entreprises en 2018 …

Informations

• Publier une photo libre d’accès sur le net sans autorisation est maintenant interdit, c’est la Cour de justice de l’UE qui …
• Cybersécurité. Une plaquette en breton offerte au premier ministre gallois …

En management de la sécurité de l’Information

• Protection des données de santé : trois défis pour les hôpitaux 
• SOAR, UEBA, CASB, EDR et autres acronymes … le blog WaveStone propose un dossier sur les nouveaux outils au service de la gestion opérationnelle de la sécurité numérique. En attendant la publication de la 3e partie  …
  • Les nouveaux outils du SOC (1/3)
  • Les nouveaux outils du SOC (2/3) …
• La nomenclature des métiers des systèmes d’information du CIGREF, version 2018
• Boîtier intercepteur de communications IMEI / IMSI catcher : les dispositions applicables, analyse juridique …
• La responsabilité de l’hébergeur

Veille de veille(s)

• [SECHebdo] 7 aout2018, l’actualité cyber du Comptoir Sécu en vidéo …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Professionnels : comment répondre à une demande de droit d’accès ? la réponse de la CNIL …
• L’action de groupe en réparation des dommages prévue par le RGPD transposée en droit français ? la réponse législative … l’article 43 ter de la loi 78-17 du 6 janvier modifiée par la loi 2018-493 du 20 juin la dernière fois

Les problématiques des (r)évolutions numériques en cours

• L’impossible quête des « bots russes » de l’affaire BENALLA …
  • … Affaire BENALLA : aucune preuve d’ingérence russe sur Twitter selon l’étude d’une ONG, ONG qui a fait réagir la toile en mettant en ligne les fichiers des identifiants (des noms) des comptes twitter retenus dans son étude pour justifier sa démarche …  » Nous avons mis en ligne 2 fichiers pour être transparents. Le fait de figurer dans un fichier signifie que vous avez été très actifs pendant l’affaire Benalla. Rien d’autre. Par ailleurs, le fichier dropbox qui circule n’est pas l’officiel … »
  • La CNIL a réagi sur son site … Etude réalisée à partir de messages postés sur Twitter : la CIL est saisie et sur Twitter  » La @CNIL a bien été saisie de plaintes concernant l’étude menée par @DisinfoEU. Pour une gestion optimale de l’instruction du dossier, il n’est donc plus nécessaire de saisir individuellement la CNIL à ce sujet. Merci de votre compréhension »
  • Et l’affaire vue par … RT France … Pas d’influence russe : DisinfoLab change les conclusions de son étude sur l’affaire BENALLA
• Et si la vidéosurveillance était complètement inefficace ?
• L’UFC-Que Choisir fait condamner Twitter … avant Facebook et Google ?

Des nouvelles du CyberFront

• Cybersecurity Act : n’oublions pas les objets connectés, c’est de projet de loi européenne dont nous parlons …
• Influence russe : le Sénat américain veut entendre Julian ASSANGE
• Cybersécurité : IBM et Force unissent leurs forces
• Cybersécurité : Google prône la défense collective à la Black Hat
• Un virus nord-coréen serait à l’origine des arrêts des usines TSMC …
  • Attaque contre TSMC : Circulez, y a rien à voir ?
  • le communiqué de presse de l’entreprise daté du 5 août est ici http://www.tsmc.com/tsmcdotcom/PRListingNewsAction.do?language=E
• Une faille découverte sur la messagerie instantanée WhatsApp, des risques de manipulation de masse …
• Idaho : 225 000$ de crédits numériques piratés par des détenus
• Alerte sécurité : une nouvelle attaque sur les protocoles WPA/WPA2 impacterait plusieurs dispositifs Wifi …

Matière à réflexions

• Données personnelles : pour survivre, les acteurs historiques doivent répondre à 3 questions

Études, enquêtes et référentiels

• Internet et campagnes électorales – Etude relative à l’utilisation d’internet dans le cadre des campagnes électorales (2018), un doc du Conseil de l’Europe
• Les risques les plus redoutés par les entreprises en 2018, le baromètre des risques publié par AGCS
• Les escroqueries au support, 5eme menace la plus fréquente au mois de juillet, les statistiques G Data
• Netscout publie son rapport sur l’évolution des cybermenaces à l’échelle mondiale

Séminaires – Conférences – journées …

• L’ANSSI participe à la création d’une session nationale « Souveraineté numérique et cybersécurité » portée par l’INHESJ et l’IHEDN

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Attaques contre l’apprentissage automatique – Aperçu (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle pour les masses : comment les DSI peuvent-ils se préparer à l’impact de l’apprentissage machine dans l’entreprise ?
• Intelligence artificielle et réveil des humains (en)
• Intelligence artificielle : partager les données pour rester dans la course
• Pourquoi notre problème a plus à voir avec des salariés qui occupent la place des robots qu’avec des robots qui prennent la place des salariés

Économie – Business

• IA, machine learning et relation client : la révolution n’en est qu’à ses débuts
• IA et Finance : Lune de miel
• L’avenir de la prise de décision financière est lié à l’IA

Événements – Livres / Rapports / Études …

• Enjeux de mise en oeuvre de l’intelligence artificielle pour l’entreprise …une étude du CIGREF

12 août 2018. Travaux de recherche ou … fichage politique, la question est posée – Une force spatiale américaine annoncée – Une association de golfeurs pros américains rançonnées …

A(ré)couter – A (re)voir

• Google, Facebook, Twitter : doit-on les contrôler ? Dans les « Matins d’été » sur France culture le 7 août 2018, la 1ère partie ne va pas pas sans la 2ème partie … avec François-Bernard HUYGUE

Informations

• Hedy LAMARR, star d’Hollywood et inventrice du wifi, à nouveau dans la lumière

En management de la sécurité de l’Information

• Pourquoi les femmes sont devenues invisibles dans les métiers du numérique (métier)
• Une checklist de sécurisation des développements Web
• Meltdown et Spectre – Focus : NetSpectre du Cabinet WaveStone
• Quel rôle pour la sécurité informatique dans la transformation numérique
• Supply chain : pourquoi la blockchain ne réglera pas (seule) les problèmes de traçabilité
• Risque d’orage dans le cloud : sécurisez votre infrastructure contre le cryptojacking
• Les quatre méthodes les plus utilisés par les pirates pour diffuser des ransomwares (en)
• Guide d’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques, un support de l’ANSSI rappelé à notre attention
• Comment détecter et prévenir les attaques de phishing sécurisées (en)
• L’IoT augmente les cyber-risques
• 8 technologies qu’une organisation peut adopter pour résoudre ses problèmes de cybersécurité (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD et droit d’accès : qui peut consulter, quelles sont les limites ?
• RGPD et vie privée : une photo est protégée par le RGPD
• Comment mettre un site web en conformité au RGPD, un retour d’expérience en vidéo par Th. DEVERGRANNE
• Réseaux sociaux : téléchargez tout ce que vous avez publié en un clic !
• Plus de deux mois après l’entrée en vigueur du RGPD, un millier de médias américains toujours indisponibles dans l’UE
• RGPD : la vision de la vie privée est sacrée en Europe, mercantile aux Etats-Unis
• Un projet européen de promotion du « Privacy by design » pour intégrer le RGPD dès la phase de développement des logiciels
  • Le projet européen « Privacy and Data Protection for Engineers(PDP4E)
• Sanction de la CNIL à l’encontre de DailyMotion pour atteinte à la sécurité des données, analyse juridique …

Les problématiques des (r)évolutions numériques en cours

• #Eudisinfo gate … #FichagePolitique ? …
  • Affaire BENALLA, CNIL et Russie : Disinfo Lab a-t-il le droit de ficher les utilisateurs de Twitter ?
  • Bénalla, « Ingérence russe » et fichage politique : tout comprendre à la polémique
  • « Je ne suis pas un bot russe » : Jean-Luc MELENCHON s’emporte contre une ONG qui entend traquer les fake news
  • Fichier de comptes Twitter actifs lors de l’affaire BENALLA : la CNIL saisie
  • La CNIL va enquêter sur les données d’une enquête controversée sur l’affaire BENALLA
  • Le communiqué de la Société EU DisInfo Lab
  • Tous fichés ? Comment Twitter permet le fichage politique de la population
  • La véritable origine de Google repose partiellement sur des bourses de recherche sur la surveillance de masse allouées par la CIA et la NSA
  • Edward SNOWDEN estime que Facebook est une société de surveillance se présentant comme un réseau social
  • Un laboratoire du CNRS aurait aussi fiché les opinions politiques de près de 200 000 personnes !
• Twitter condamné en France pour clauses « abusives » ou « illicites »
  • Données personnelles et CGU : l’UFC Que Choisir fait plier Twitter
• Un outil de reconnaissance faciale traque les profils sur les réseaux sociaux
• Cloud souverain national : un leurre qui coûte cher
• Surveillance de masse : les tyrans du passé en rêvaient, la Chine l’a fait

Des nouvelles du CyberFront

• Pourquoi les Etats-Unis veulent-ils créer une ‘Force de l’espace » ?
  • La space force des Etats-Unis va bientôt devenir une réalité
  • Avec son missile hypersonique, la Chine accélère pour rattraper son retard sur les russes et Américains
• Ryder Cup : l’Association des professionnels de golf américains, la PGA of America, bloquée par un ransomware
  • Les ordinateurs de la PGA frappés par un ransomware (en)
• Découverte d’une faille touchant les connexions bluetooth de nombreux objets
  • BTLEJACK : une faille bluetooth particulièrement inquiétante tout juste dévoilée
• Des pirates s’attaquent aux prises de courant d’une filiale de Swisscom
• Quand votre téléphone fabrique des bitcoins à votre insu
• Une hackeuse révèle ce que vous devez arrêter de faire en ligne
• Projet Fantôme : vos mots de passe sont-ils en ce moment diffusés ?
• Failles iOS : un hacker d’élite de Google défie Apple de donner 2.5 M$ d’impayés …
• Cet homme a piraté des centaines d’avions depuis le sol (en)

Matière à réflexions

• #Eudisinfo gate – Comment la lutte anti fake-news est déjà entrain de sérieusement déraper, une tribune de F-B HUYGUE et également … Affaire BENALLA IV : le coup des fiches

Séminaires – Conférences – journées …

• Las Vegas : au cœur de la Def Con, Mecque des hackers

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IA pour la cybersécurité, intéressant et dangereux (en)
• L’intelligence artificielle pour les masses : comment les DSI peuvent-ils se préparer à l’impact de l’apprentissage machine dans l’entreprise ?
• Contrôler l’intelligence artificielle, oui, mais comment ?
• L’IA détecte les montages vidéo illustrant les fake news

Interrogations / Perspectives / Prospectives

• Des étudiants ont codé une IA plus puissante que celle de Google
• Propriété intellectuelle : ses défis face à l’intelligence artificielle
• La directrice du laboratoire de recherche de Facebook à Montréal nous a expliqué comment les robots vont aider le géant tech à faire progresser son IA

Économie – Business

• L’analyse prédictive comme principal levier de croissance pour l’entreprise 5.0
• Une dose d’IA, une touche d’IoT : les ports français aussi deviennent smart

Emploi – Métier

• L’IA positionnée pour révolutionner le monde de l’entreprise
• L’IA peut-elle éliminer les biais dans le processus de recrutement ? oui, d’après des observateurs  …

Événements – Livres / Rapports / Études …

• Introduction à l’apprentissage profond, un cours en ligne open proposé par l’Université de Montréal

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Publicités

Veille Cyber N194 – 13 août 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 194

Alors, quoi de neuf dans l’actualité cyber du 6 au 12 août 2018 …

… une sacrée question à la une cette semaine … une analyse des moyens et des méthodes de désinformation par le biais des réseaux sociaux autorise-t-elle la récupération et l’exploitation des données personnelles exprimées et des identifiants de leurs auteurs sans respecter les obligations que les traitements de ce type de données exigent en général …

Tout est parti d’une Société EU DisInfo Lab qui se présente comme une organisation non gouvernementale de lutte contre la désinformation …

… la nature même de l’étude réalisée par cette entreprise dans la 2ème quinzaine du mois de juillet avait déjà créé la polémique par sa dimension politique … fallait-il voir dans la très forte activité enregistrée sur Twitter dans les jours suivant la révélation de l’affaire Bénalla, cet agent de sécurité de l’Élysée mis en cause pour usurpation de fonction et violence en réunion, une opération de désinformation pilotée par … la Russie, formatée par des activistes politiques et confortée par la diffusion en nombre de messages automatisés …

… la nature de l’étude portait à la controverse, mais aussi l’incertitude dans le compte-rendu de ses conclusions, plutôt oui dans les premières publications, plutôt non par la suite.

C’est alors, dans un tel contexte, que la Société en question, pour se justifier face aux réactions suscitées, a cru bon de communiquer sur sa méthode et de publier à l’appui deux fichiers de … données nominatives, des fichiers de sensibilité majeure puisqu’ils liaient des identifiants personnels et des opinions politiques.

Des abonnés de Twitter découvraient leur identité et leur expression personnelle dans des feuilles Excel mises en ligne sur le Web sans aucune précaution préalable et sans vérification des conditions dans lesquelles cette opération pouvait être faite, éventuellement.

Aussi, dans cette situation, face aux nombreuses plaintes reçues en quelques heures, la CNIL a réagi très vite pour informer qu’elle se saisissait de l’affaire et qu’elle le faisait en coopération avec la Belgique où se situe le siège de l’entreprise impliquée.

Ainsi, ces autorités auront donc à répondre à la question majeure mise en évidence dans cette affaire, comment faire respecter le droit à la vie privée, la liberté d’opinion, la liberté d’expression, la conformité à la réglementation sur la protection des données à caractère personnel dans le cadre de travaux de recherche qui s’appuient sur des données personnelles sensibles pour servir la connaissance sur des sujets qui le valent pourtant bien comme celui de l’évaluation de la désinformation et de la manipulation d’opinion dans le cyberespace, un risque désormais à prendre en compte en matière de sécurité de l’Information. C’est un dossier à suivre avec beaucoup d’attention et d’intérêt.

… Vous trouverez donc dans la lettre les liens vers les articles et analyses qui traitent de ce sujet, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

7 août 2018. Externalisation de la cybersécurité … ou pas, telle est la question – Un méthode institutionnelle d’analyse de risque pour OIV publiée – Des cyberattaques des centrales électriques US …

A(ré)couter – A (re)voir

• Les chroniques estivales du « Nouveau monde » de Jérôme COLOMBAIN sur France Info pour « mieux vivre le numérique du côté pratique », par exemple … « comment se prémunir du piratage informatique » …

Informations

• Près de Nantes, des ordinateurs spécialisés « minent » du bitcoin
• Plusieurs services téléphoniques innovants enfin facilités par l’ARCEP

En management de la sécurité de l’Information

• Comment gérer l’évolution de la signature électronique et son impact sur les marchés publics ?
• La loi sur le secret des affaires enfin promulguée
  • La loi sur le secret des affaires adoptée dans la discrétion, une tribune sur le sujet
• Les réponses pénales relatives à la défense du réseau informatique français, analyse juridique
• Sécurité : un arrêté précise les analyses de risque à mener dans les secteurs d’importance vitale (OIV, analyse de risques)
  • L’instruction méthodologique d’analyse de risque est ici …
• Tribune – Cyberattaques : sécuriser dès la conception pour éviter de prendre l’eau
• La cybersécurité ne sera efficace que si elle se réinvente
• 10 projets à privilégier en 2018 en matière de sécurité
• Black Hat 2018 : 5 tendances clés de cybersécurité
• Cyber-harcèlement : les raids en ligne sont désormais une infraction pénale
• L’indispensable gestion des comptes de services (IAM)
• Est-ce possible d’externaliser sa cybersécurité ? une analyse de Solange GHERNAOUTI
• Les offres de stage de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) au 7 août 2018
• Mon entreprise est-elle trop petite pour se soucier de la cybersécurité ? (en)

Veille de veille(s)

• La Veille cyber hebdomadaire N.193 est en ligne, un retour sur la semaine du 30 juillet au 5 août 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Entrée en vigueur de la nouvelle loi informatique et Libertés et de son décret d’application, l’information de la CNIL
• Le décret 2018-722 du 3 août 2018 portant création d’un service Unité Information Passagers (UIP), transposition de la directive européenne sur l’utilisation des données des dossiers passagers (PNR) …
• La Californie possède désormais sa propre version du RGPD

Les problématiques des (r)évolutions numériques en cours

• Pourquoi le blockchain déroute tant les entreprises
• Blockchain : une menace technologiques sur nos libertés ?
• Cryptomonnaies : pour un marché régulé et responsable
• Facebook aura-t-il accès bientôt à vos données bancaires ?
• Le moteur de recherche Baidu se dit prêt à affronter Google en Chine
• Neutralité du Net : la FCC n’a jamais subi d’attaques DDoS

Des nouvelles du CyberFront

• L’Afrique se met en ordre de bataille contre la cybermalveillance et la cybercriminalité
• Israël sous cyberattaque massive chinoise et russe
• L’Iran cité comme une menace croissante dans le paysage de la cybersécurité (en)
• Faut-il craindre l’attaque des drones ?
  • Fort de Brégançon : le drone est tombé à l’eau à cause d’un brouilleur d’ondes
• Une nouvelle méthode simple pour craquer les mots de passe WPA/WPA2 sur les réseaux 802.11 (en)
• Cyberattaque : un an après, le virus WannaCry refait parler de lui
  • Un virus paralyse des usines de TSMC, un des sous-traitants majeurs d’Apple
• Des conversations montrent qu’un espion russe a essayé d’obtenir des outils de piratage en rentrant en contact avec une chercheuse en sécurité
• Firefox : des chercheurs en sécurité inquiets au sujet du mécanisme de résolution d’adresse DNS qui s’appuie par défaut sur les serveurs Clouffare
• Les Etats-Unis tentent d’enrayer les cyberattaques sur le réseau électrique
  • Les responsables américains lancent de nouvelles sanctions contre les pirates informatiques du réseau électrique (en)
  • Le Département de l’Energie US prépare un test de redémarrage après une cyberattaque (en)
• Une arnaque au support technique analysée par Symantec (en)

Études, enquêtes et référentiels

• Le secteur financier en tête des cibles de cyberattaques à l’échelle mondiale, un rapport de NTT Security
• 40 ans après, le spam reste le vecteur d’attaque de prédilection des hackers, une étude de F-Secure
• Comment les correctifs peuvent vous aider à éviter de futurs problèmes, une analyse de l’éditeur Panda à partir d’une étude du Ponemon Institute

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Du chatbot à l’intelligence artificielle : la productivité de demain se prépare aujourd’hui

Santé

• Immense progrès pour la science : voici le premier bras robotique contrôlable par la pensée
• L’éthique des algorithmes en santé, futur casse-tête du régulateur ?

9 août 2018. La cybersécurité en breton – Une faille sur la messagerie WhatsApp – Les risques les plus redoutés par les entreprises en 2018 …

Informations

• Publier une photo libre d’accès sur le net sans autorisation est maintenant interdit, c’est la Cour de justice de l’UE qui …
• Cybersécurité. Une plaquette en breton offerte au premier ministre gallois …

En management de la sécurité de l’Information

• Protection des données de santé : trois défis pour les hôpitaux 
• SOAR, UEBA, CASB, EDR et autres acronymes … le blog WaveStone propose un dossier sur les nouveaux outils au service de la gestion opérationnelle de la sécurité numérique. En attendant la publication de la 3e partie  …
  • Les nouveaux outils du SOC (1/3)
  • Les nouveaux outils du SOC (2/3) …
• La nomenclature des métiers des systèmes d’information du CIGREF, version 2018
• Boîtier intercepteur de communications IMEI / IMSI catcher : les dispositions applicables, analyse juridique …
• La responsabilité de l’hébergeur

Veille de veille(s)

• [SECHebdo] 7 aout2018, l’actualité cyber du Comptoir Sécu en vidéo …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Professionnels : comment répondre à une demande de droit d’accès ? la réponse de la CNIL …
• L’action de groupe en réparation des dommages prévue par le RGPD transposée en droit français ? la réponse législative … l’article 43 ter de la loi 78-17 du 6 janvier modifiée par la loi 2018-493 du 20 juin la dernière fois

Les problématiques des (r)évolutions numériques en cours

• L’impossible quête des « bots russes » de l’affaire BENALLA …
  • … Affaire BENALLA : aucune preuve d’ingérence russe sur Twitter selon l’étude d’une ONG, ONG qui a fait réagir la toile en mettant en ligne les fichiers des identifiants (des noms) des comptes twitter retenus dans son étude pour justifier sa démarche …  » Nous avons mis en ligne 2 fichiers pour être transparents. Le fait de figurer dans un fichier signifie que vous avez été très actifs pendant l’affaire Benalla. Rien d’autre. Par ailleurs, le fichier dropbox qui circule n’est pas l’officiel … »
  • La CNIL a réagi sur son site … Etude réalisée à partir de messages postés sur Twitter : la CIL est saisie et sur Twitter  » La @CNIL a bien été saisie de plaintes concernant l’étude menée par @DisinfoEU. Pour une gestion optimale de l’instruction du dossier, il n’est donc plus nécessaire de saisir individuellement la CNIL à ce sujet. Merci de votre compréhension »
  • Et l’affaire vue par … RT France … Pas d’influence russe : DisinfoLab change les conclusions de son étude sur l’affaire BENALLA
• Et si la vidéosurveillance était complètement inefficace ?
• L’UFC-Que Choisir fait condamner Twitter … avant Facebook et Google ?

Des nouvelles du CyberFront

• Cybersecurity Act : n’oublions pas les objets connectés, c’est de projet de loi européenne dont nous parlons …
• Influence russe : le Sénat américain veut entendre Julian ASSANGE
• Cybersécurité : IBM et Force unissent leurs forces
• Cybersécurité : Google prône la défense collective à la Black Hat
• Un virus nord-coréen serait à l’origine des arrêts des usines TSMC …
  • Attaque contre TSMC : Circulez, y a rien à voir ?
  • le communiqué de presse de l’entreprise daté du 5 août est ici http://www.tsmc.com/tsmcdotcom/PRListingNewsAction.do?language=E
• Une faille découverte sur la messagerie instantanée WhatsApp, des risques de manipulation de masse …
• Idaho : 225 000$ de crédits numériques piratés par des détenus
• Alerte sécurité : une nouvelle attaque sur les protocoles WPA/WPA2 impacterait plusieurs dispositifs Wifi …

Matière à réflexions

• Données personnelles : pour survivre, les acteurs historiques doivent répondre à 3 questions

Études, enquêtes et référentiels

• Internet et campagnes électorales – Etude relative à l’utilisation d’internet dans le cadre des campagnes électorales (2018), un doc du Conseil de l’Europe
• Les risques les plus redoutés par les entreprises en 2018, le baromètre des risques publié par AGCS
• Les escroqueries au support, 5eme menace la plus fréquente au mois de juillet, les statistiques G Data
• Netscout publie son rapport sur l’évolution des cybermenaces à l’échelle mondiale

Séminaires – Conférences – journées …

• L’ANSSI participe à la création d’une session nationale « Souveraineté numérique et cybersécurité » portée par l’INHESJ et l’IHEDN

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Attaques contre l’apprentissage automatique – Aperçu (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle pour les masses : comment les DSI peuvent-ils se préparer à l’impact de l’apprentissage machine dans l’entreprise ?
• Intelligence artificielle et réveil des humains (en)
• Intelligence artificielle : partager les données pour rester dans la course
• Pourquoi notre problème a plus à voir avec des salariés qui occupent la place des robots qu’avec des robots qui prennent la place des salariés

Économie – Business

• IA, machine learning et relation client : la révolution n’en est qu’à ses débuts
• IA et Finance : Lune de miel
• L’avenir de la prise de décision financière est lié à l’IA

Événements – Livres / Rapports / Études …

• Enjeux de mise en oeuvre de l’intelligence artificielle pour l’entreprise …une étude du CIGREF

12 août 2018. Travaux de recherche ou … fichage politique, la question est posée – Une force spatiale américaine annoncée – Une association de golfeurs pros américains rançonnées …

A(ré)couter – A (re)voir

• Google, Facebook, Twitter : doit-on les contrôler ? Dans les « Matins d’été » sur France culture le 7 août 2018, la 1ère partie ne va pas pas sans la 2ème partie … avec François-Bernard HUYGUE

Informations

• Hedy LAMARR, star d’Hollywood et inventrice du wifi, à nouveau dans la lumière

En management de la sécurité de l’Information

• Pourquoi les femmes sont devenues invisibles dans les métiers du numérique (métier)
• Une checklist de sécurisation des développements Web
• Meltdown et Spectre – Focus : NetSpectre du Cabinet WaveStone
• Quel rôle pour la sécurité informatique dans la transformation numérique
• Supply chain : pourquoi la blockchain ne réglera pas (seule) les problèmes de traçabilité
• Risque d’orage dans le cloud : sécurisez votre infrastructure contre le cryptojacking
• Les quatre méthodes les plus utilisés par les pirates pour diffuser des ransomwares (en)
• Guide d’élaboration d’une charte d’utilisation des moyens informatiques et des outils numériques, un support de l’ANSSI rappelé à notre attention
• Comment détecter et prévenir les attaques de phishing sécurisées (en)
• L’IoT augmente les cyber-risques
• 8 technologies qu’une organisation peut adopter pour résoudre ses problèmes de cybersécurité (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD et droit d’accès : qui peut consulter, quelles sont les limites ?
• RGPD et vie privée : une photo est protégée par le RGPD
• Comment mettre un site web en conformité au RGPD, un retour d’expérience en vidéo par Th. DEVERGRANNE
• Réseaux sociaux : téléchargez tout ce que vous avez publié en un clic !
• Plus de deux mois après l’entrée en vigueur du RGPD, un millier de médias américains toujours indisponibles dans l’UE
• RGPD : la vision de la vie privée est sacrée en Europe, mercantile aux Etats-Unis
• Un projet européen de promotion du « Privacy by design » pour intégrer le RGPD dès la phase de développement des logiciels
  • Le projet européen « Privacy and Data Protection for Engineers(PDP4E)
• Sanction de la CNIL à l’encontre de DailyMotion pour atteinte à la sécurité des données, analyse juridique …

Les problématiques des (r)évolutions numériques en cours

• #Eudisinfo gate … #FichagePolitique ? …
  • Affaire BENALLA, CNIL et Russie : Disinfo Lab a-t-il le droit de ficher les utilisateurs de Twitter ?
  • Bénalla, « Ingérence russe » et fichage politique : tout comprendre à la polémique
  • « Je ne suis pas un bot russe » : Jean-Luc MELENCHON s’emporte contre une ONG qui entend traquer les fake news
  • Fichier de comptes Twitter actifs lors de l’affaire BENALLA : la CNIL saisie
  • La CNIL va enquêter sur les données d’une enquête controversée sur l’affaire BENALLA
  • Le communiqué de la Société EU DisInfo Lab
  • Tous fichés ? Comment Twitter permet le fichage politique de la population
  • La véritable origine de Google repose partiellement sur des bourses de recherche sur la surveillance de masse allouées par la CIA et la NSA
  • Edward SNOWDEN estime que Facebook est une société de surveillance se présentant comme un réseau social
  • Un laboratoire du CNRS aurait aussi fiché les opinions politiques de près de 200 000 personnes !
• Twitter condamné en France pour clauses « abusives » ou « illicites »
  • Données personnelles et CGU : l’UFC Que Choisir fait plier Twitter
• Un outil de reconnaissance faciale traque les profils sur les réseaux sociaux
• Cloud souverain national : un leurre qui coûte cher
• Surveillance de masse : les tyrans du passé en rêvaient, la Chine l’a fait

Des nouvelles du CyberFront

• Pourquoi les Etats-Unis veulent-ils créer une ‘Force de l’espace » ?
  • La space force des Etats-Unis va bientôt devenir une réalité
  • Avec son missile hypersonique, la Chine accélère pour rattraper son retard sur les russes et Américains
• Ryder Cup : l’Association des professionnels de golf américains, la PGA of America, bloquée par un ransomware
  • Les ordinateurs de la PGA frappés par un ransomware (en)
• Découverte d’une faille touchant les connexions bluetooth de nombreux objets
  • BTLEJACK : une faille bluetooth particulièrement inquiétante tout juste dévoilée
• Des pirates s’attaquent aux prises de courant d’une filiale de Swisscom
• Quand votre téléphone fabrique des bitcoins à votre insu
• Une hackeuse révèle ce que vous devez arrêter de faire en ligne
• Projet Fantôme : vos mots de passe sont-ils en ce moment diffusés ?
• Failles iOS : un hacker d’élite de Google défie Apple de donner 2.5 M$ d’impayés …
• Cet homme a piraté des centaines d’avions depuis le sol (en)

Matière à réflexions

• #Eudisinfo gate – Comment la lutte anti fake-news est déjà entrain de sérieusement déraper, une tribune de F-B HUYGUE et également … Affaire BENALLA IV : le coup des fiches

Séminaires – Conférences – journées …

• Las Vegas : au cœur de la Def Con, Mecque des hackers

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IA pour la cybersécurité, intéressant et dangereux (en)
• L’intelligence artificielle pour les masses : comment les DSI peuvent-ils se préparer à l’impact de l’apprentissage machine dans l’entreprise ?
• Contrôler l’intelligence artificielle, oui, mais comment ?
• L’IA détecte les montages vidéo illustrant les fake news

Interrogations / Perspectives / Prospectives

• Des étudiants ont codé une IA plus puissante que celle de Google
• Propriété intellectuelle : ses défis face à l’intelligence artificielle
• La directrice du laboratoire de recherche de Facebook à Montréal nous a expliqué comment les robots vont aider le géant tech à faire progresser son IA

Économie – Business

• L’analyse prédictive comme principal levier de croissance pour l’entreprise 5.0
• Une dose d’IA, une touche d’IoT : les ports français aussi deviennent smart

Emploi – Métier

• L’IA positionnée pour révolutionner le monde de l’entreprise
• L’IA peut-elle éliminer les biais dans le processus de recrutement ? oui, d’après des observateurs  …

Événements – Livres / Rapports / Études …

• Introduction à l’apprentissage profond, un cours en ligne open proposé par l’Université de Montréal

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N193 – 06 août 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 193

Alors, quoi de neuf dans l’actualité cyber du 30 juillet au 5 août 2018 …

… d’abord il ne faut pas ignorer les méthodes originales utilisées par les attaquants pour s’introduire dans les systèmes d’information des organisations …

… ainsi, par exemple, cette nouvelle trouvaille des hackers chinois, des CD envoyés par la Poste à des structures institutionnelles américaines avec des fichiers Word infectés, une attaque numérique par voie postale en quelque sorte, potentiellement dangereuse par son caractère inhabituel, mais sans effet jusqu’ici, semble-t-il, du fait d’une lettre d’accompagnement particulièrement mal ficelée …

… et puis dans « les méthodes étranges pour pénétrer les entreprise », comme le titre un article, la clé USB qui traîne, bien sûr, les fausses cartes d’accès, parfois simplement photocopiées, le détecteur de chaleur des touches utilisées sur un clavier pour découvrir un code confidentiel, le papier-toilette (oui, le papier-toilette) humidifié pour copier, et pour reproduire, une empreinte digitale (!), et, plus classique, le cadeau indiscret qui écoute, qui peut enregistrer à l’insu de la personne visée bien évidemment …

… également, un autre mode d’attaque évoquée cette semaine, préoccupante, difficilement détectable et en progression actuellement, selon l’analyse d’un éditeur de sécurité, c’est la cyberattaque sans fichier par l’usage d’un logiciel légitime pour injecter un bout de code malveillant en mémoire, et semer le désordre …

… ainsi, ces techniques d’intrusion particulières, et d’autres, rappellent combien les attaquant peuvent faire preuve d’ingéniosité pour s’introduire dans les systèmes d’information. Donc, la plus grande vigilance est requise bien sûr, mais pas sans la mise en place de contrôles d’accès solides et la mise à jour régulières des systèmes et des applications à chaque fois que c’est nécessaire …

… et puis, cette semaine aussi, en pleine période estivale, sous la chaleur, il faut noter, dans les événements marquants, la publication d’un décret d’application de la loi prise en juin pour adaptation de la législation française à l’arrivée du règlement européen sur la protection des données personnelles (RGPD), le décret 2018-687 du 1^er août 2018, et l’annonce faite par l’ANSSI d’une nouvelle version de la méthode d’évaluation des risques EBIOS pour le mois d’octobre …

… Vous trouverez donc dans la lettre les liens vers les articles et analyses qui traitent de tous ces sujets, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

1 août 2018. Des images de vidéosurveillance longue conservation dans l’affaire Benalla – Hack d’un avion en plein vol, risque bien réel – Du tangage pour Google, Twitter et Facebook …

A(ré)couter – A (re)voir

• Faut-il avoir peur des services de renseignement ? Dans l’émission « Tout est numérique » sur France Inter …
• Pass the salt 2018, 3 jours de conférences sur la sécurité et les logiciels libres du 2 au 4 juillet 2018, au micro de l’équipe de NoLImitSecu cette semaine

Informations

• Microsoft immerge un centre de données … construit en France
• Ultra haut débit mobile : vers de nouvelles fréquences pour la 5G en France

En management de la sécurité de l’Information

• WannaCry un an plus tard : comment améliorer la gestion des données dans le secteur de la santé ?
• Les archives, meilleurs amis du RSSI ? une tribune de Cédric CARTAU
• Hôpital, sécurité et dignité, la sécurité informatique à l’hôpital …
• Les innovations malheureuses de la loi sur le secret des affaires : la responsabilité de plein droit
• Nouvelles publications d’un contenu au sein d’un site internet, analyse juridique …
• Quelle évolution pour les DSI à l’ère numérique ? (métier)
• Coûts informatiques : Cloud, DevOps et Data au cœur du budget de la DSI, un nouveau modèle d’analyse et de benchmarking des coûts informatiques du CIGREF

Veille de veille(s)

• La Veille cyber hebdomadaire N.192 est en ligne, un retour sur la semaine du 23 au 29 juillet 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• OPH de Rennes : sanction pécuniaire pour une utilisation du fichier des locataires incompatible avec la finalité initiale
• Les États-Unis planchent aussi sur leur RGPD, mais dans une version moins stricte
• Privacy shield : l’UE accentue la pression sur les Etats-Unis
  • Facebook espère préserver le transfert des données d’européens aux USA
  • Privacy Shield : la Commission européenne met en garde les Etats-Unis
• Protection des données personnelles et démarchage téléphonique : où en sommes-nous ?
• Collectivités territoriales : dispositions applicables issues du RGPD et de la loi du 20 juin 2018 sur la protection des données personnelles
• RGPD : quel impact sur les établissements scolaires
• Pour l’amélioration de la sécurité des données de recherche des université britanniques (en)
• Un collège-lycée contraint illégalement des enfants à être traçables en permanence
• Affaire BENALLA : la CNIL ouvre une enquête sur la durée de conservation des images de vidéosurveillance

Les problématiques des (r)évolutions numériques en cours

• Vidéosurveillance : des « comités d’éthique » sans pouvoirs, sans budget et, parfois, sans activité
• La conservation des données au Conseil d’État : et si on faisait comme avant ?
• La gouvernance des données sensibles : une alternative aux GAFAS ?
• La France et l’Europe face à l’imperium juridique américain

Des nouvelles du CyberFront

• Hacker un avion en plein vol : un risque bien plus réel qu’on l’imagine
• L’Australie sur le point de lancer son système de dossier de santé électronique, mais la sécurité des données personnelles suscite des inquiétudes
• Comment Flaminem veut aider les espions français
• Twitter perd un million d’utilisateurs, conséquence de sa lutte contre les faux comptes
  • Twitter accusé de censurer des comptes : voici ce qu’il s’est vraiment passé
• Dans le cloud, Google veut tourner la page de son contrat controversé avec le Pentagone
• Facebook : une perte de capitalisation astronomique
  • Facebook : le RGPD fait fuir les utilisateurs européens par millions
• Facebook a détecté une campagne coordonnée pour influencer une nouvelle élection américaine en 2018, les élections de mi-mandat …
• La nouvelle trouvaille des hackers chinois : les CD gravés envoyés par la poste
• La justice américaine suspend l’autorisation d’imprimer des armes en 3D
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 245

Matière à réflexions

• Forces et faiblesses du ciblage psychologique, big data, Cambridge Analytica …

Études, enquêtes et référentiels

• L’Europe : sujet ou objet de la géopolitique des données ? une étude de l’IFRI, l’Institut français des relations internationales
• SamSam : le ransomware qui valait (presque) 6 millions de dollars, une enquête de l’éditeur Sophos
• Le côté obscur des objets connectés : failles de sécurité et de confidentialité dévoilées, un rapport commandité par vpnMmentor …
• Une étude montre que l’adoption des solutions de gestion de la confidentialité progresse rapidement dans les entreprises …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Des robots de laboratoires de recherche non sécurisés (en)

Interrogations / Perspectives / Prospectives

• Les robots vont-ils bouleverser notre intimité ? dans l’émission « Tout est numérique » sur France Inter, podcast …
• Algorithmes prédictifs, la nouvelle boule de cristal, dans « La méthode scientifique » sur France culture, podcast
• Dotés d’une mémoire, les réseaux de neurones artificiels renaissent
• Transhumanisme et intelligence artificielle : pourquoi autant d’alarmes ?
• La supériorité de l’intelligence artificielle : l’arnaque du siècle
• Il faut apporter plus d’intelligence à l’intelligence artificielle
• L’intelligence artificielle au cœur de l’innovation
• La diversité humaine est un enjeu central pour le développement de l’IA
• Intelligence artificielle : un potentiel inscrit dans la confiance et la data
• Le Conseil d’Etat formule plusieurs recommandations sur l’intelligence artificielle et les neurosciences

Économie – Business

• 12.4 millions de dollars investis dans l’IA en 2018

Emploi – Métier

• 7 raisons pour lesquelles votre entreprise a besoin d’un … Chief AI Officer (en) (métier)

Événements – Livres / Rapports / Études …

• Rendez-vous le 4 octobre 2018 à AI Convention Europe
• L’intelligence artificielle, bientôt notre 6ème sens ? une soirée « émission de radio » sur le sujet, le 20 septembre prochain

2 août 2018. La défaillance de sécurité est à 50 00€ pour Daily Motion – Piratage Reddit, une faille d’authentification par SMS – Le ransomware qui valait 6 milliard $ ou presque …

Informations

• Le gouvernement consulte les industriels sur la stratégie du cloud dans l’administration
  • Donnez votre avis sur le texte …
• Facebook, Google, Microsoft et twitter créent le « Data Transfer Project »
• Ces 4 tendances technologiques qui transforment le monde en 2018
• Comment l’ordinateur quantique va révolutionner l’IA, l’informatique et l’industrie
• A 18 ans, il montre qu’un algorithme classique peut être aussi performant qu’un algorithme classique

En management de la sécurité de l’Information

• Mettre en place une certification ISO 9001 ou 27001. Quels pièges à éviter ? le coût, les pièges à éviter, comment faire …
• Cadres et contrôles de cybersécurité
• 5 méthodes un peu étranges pour pénétrer les entreprises
• Tous les systèmes d’authentification à facteurs multiples ne se valent pas
• Trop peu de progrès pour la sécurité des systèmes informatiques des entreprises, à partir du rapport du CLUSIF sur les menaces informatiques et les pratiques de sécurité (MIPS 2018)
• Compétences comportementales : indispensables pour les métiers du cloud et de la cybersécurité
• Un cadre de référence du MITRE ATT & CK (Adversarial Tactics, Techniques, and Common Knowledge) : Exécution (en) …
  • MITRE ATT & CK : design et philosophie, la création d’ATT & CK … pourquoi (en)
• GitHub annonce de nouvelles améliorations en matière de sécurité et de récupération des mots de passe
• Pourquoi les e-commerçants vont se doter d’un service de cyber-renseignement (veille)
• Le secret des affaires : une protection juridique des données stratégiques, analyse juridique …

Veille de veille(s)

• [SECHebdo]31 juillet 2018, l’actualité cyber du Comptoir Sécu en vidéo …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• DailyMotion : sanction de 50 000€ pour une atteinte à la sécurité des données des utilisateurs, l’information sur le site de la CNIL
  • Piratage et vol de données : pourquoi la CNIL ne sanctionne DailyMotion qu’à la hauteur de 50 000 €
• Travail et données personnelles, les fiches pratiques de la CNIL
• RGPD : la bonne gouvernance des données est un atout
• Les petites collectivités territoriales face à la réglementation relative à la protection des données personnelles
  • L’Association des Maires de France a publié une information sur le délégué à la protection des données  (DPD) : missions et désignation
• Le contrôle du travail est-il remis en cause avec le RGPD ? analyse juridique …
• Articulation de la PSD2 et du RGPD, le Comité européen de la protection des données (CEPD) publie sa position, PSD2, la directive européenne sur les services de paiement bancaires …
• L’après conformité au RGPD

Les problématiques des (r)évolutions numériques en cours

• Vers une version censurée de Google en Chine ? ou autrement dit …
  • … Google teste un moteur de recherche adapté aux exigences de la Chine, ou encore …
  • Google pourrait revenir en Chine avec un moteur de recherche adapté à la censure
• La justice américaine bloque la publication de fichiers d’impression 3D d’armes … mais jusqu’à quand ?
• La reconnaissance faciale : un rique pour les libertés individuelles ?

Des nouvelles du CyberFront

• NetSpectre : le vol à distance de données CPU
• Android : encore des apps du Play Store infectées mais c’est Windows qui est visé
• Des hackers auraient pris le contrôle du kiosque numérique d’un parking et l’auraient connecté à un site porno sans raison apparente – cela laisse présager quelque chose d’inquiétant
• Un hacker s’en est pris à l’éditeur de plusieurs logiciels d’espionnage
• Cyberattaques : multiplication des fraudes à l’abonnement
• Au moins 400 entreprises industrielles victimes d’hameçonnages à des fins financières, une campagne de spear-phishing …
  • Une campagne de phishing cible 400 organisations industrielles
• HP offre une prime aux hackers qui parviendront à pirater ses imprimantes
  • Hacker une imprimante HP peut rapporter 10 000 dollars
• Dixon Carphone : 10 millions de comptes clients piratés …
• Les États-Unis accusent trois ukrainiens d’avoir piraté 15 millions de cartes de crédit
  • 3 membres de Carbanak arrêtés, Kaspesky revient sur l’histoire du groupe APT
• Reddit touché par un piratage informatique
  • Reddit piraté : des mots de passe d’utilisateurs dérobés
• Le Pentagone boycotte les logiciels russes et chinois
• Facebook révèle au grand jour une nouvelle tentative de manipulation politique
• La cybersécurité en Afrique : état des lieux et perspectives
• Cyber sécurité : de quoi les africains ont besoin ?
• Le Vietnam et Israël veulent coopérer sur la cybersécurité
  • Le Vietnam et Israël partagent leurs expériences en matière de cybersécurité
• La Gendarmerie muscle sa recherche sur le darknet
• SophosLabs publie un rapport sur le ransomware Samsam, l’information sur le site de l’éditeur de sécurité (en), un sujet déjà évoqué … SamSam : le ransomware qui valait (presque) 6 millions de dollars

Matière à réflexions

• Données : pour survivre, les acteurs historiques doivent répondre à trois questions stratégiques
• L’innovation technologique chinoise ? Pourquoi il s’agit surtout d’un fantasme d’occidentaux, un article de jean-Paul PINTE

Études, enquêtes et référentiels

• La sécurité, parent pauvre de la stratégie IoT selon une étude menée par Vanson Bourne
• Les 4 types de détection de menaces, avec des études de cas dans les systèmes de contrôle industriel (ICS) …
• Le coût budgétaire imprévisible du Cloud et sa complexité épinglés par beaucoup d’entreprises américaines, une étude commanditée par SoftwareOne

Séminaires – Conférences – journées …

• La Mélée numérique du 24 au 28 septembre à Toulouse …

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Définition de l’intelligence artificielle selon NXU, par Jean-Pierre MANO
• Ma vie dirigée par des robots : une journée à la merci des algorithmes
• Vivre avec les robots : vers un néohumanisme artificiel
• Construire une IA forte pour une économie numérique robuste (en)
• IA et Cloud, synergie gagnante sur un marché prometteur
• NetApp et NVIDI lance une nouvelle architecture d’intelligence artificielle
• OpenAI et Elon MUSK ont créé une main robot aussi agile qu’un humain
• Biometric Mirror, une IA qui veut savoir si vous êtes digne de confiance
• 2032, l’intelligence artificielle entre au gouvernement … un peu de fiction
• Quelle utilisation de l’IA dans le procès pénal en Europe ?

Enseignement

• Des exemples concrets de l’utilisation de l’intelligence artificielle en éducation (en)

Économie – Business

• Tribune : l’intelligence artificielle : une chance pour la réindustrialisation de la France ?

5 août 2018. Une nouvelle version de la méthode Ebios pour octobre et un label Risk manager logiciel annoncés par l’ANSSI – Un drone chinois, un drôle d’oiseau …

A(ré)couter – A (re)voir

• Conférence sur le métier de spécialiste en sécurité informatique, la vision d’un spécialiste, Christophe MAILLET
• Un replay de décembre 2017 suggéré par le CLUSIF, Droit et société de l’information : point sur la réglementation, les vidéos et publications de la conférence
• Peut-on encore critiquer la technologie quand on baigne dedans ? dans l’émission « Tout est numérique » le 4 août 2018 sur France Inter

Informations

• Après avoir lutté contre la cybercriminalité, Nicolas DUVINAGE prend la tête de la gendarmerie du Finistère
• Apple passe la barre des 1 000 000 000 000 de dollars de capitalisation
  • Apple dépasse le cap des 1 000 milliards de dollars en bourse
• Facebook ne veut pas d’un RSSI après le départ d’Alex STAMOS
• A 18 ans, il rend obsolète un algorithme quantique

En management de la sécurité de l’Information

• Campagne de messages électroniques non sollicités de type Locky Locker, un bulletin d’alerte du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental
• Un label Ebios « Risk Manager » pour les solutions qui accompagneront la nouvelle méthode de management des risques numériques, nouvelle version Ebios, sortie annoncée, octobre 2018, un appel à manifestation d’intérêt de l’Agence nationale pour la sécurité des systèmes d’information (ANSSI)
• Arrêté du 1er août 2018 relatif au coût d’un contrôle effectué par l’ANSSI … de 1 000 à 1 200€ la journée (OIV …)
• Vos données de santé sont en sécurité
• Passer au cloud de manière sûre : une affaire de contrat … pas de technique, une tribune de Charles CUVELLIEZ et de Jean-jacques QUISQUATER
• Le NIST (National Institute of Standards and Technology) déconseille le SMS pour l’authentification à double-facteur
• Le NIST et le FSSCC s’associent pour la cybersécurité des services financiers (en)
• Le coût réel d’une faille sécurité de la domotique pour les fournisseurs d’accès internet (FAI)

Veille de veille(s)

• Rapport hebdomadaire du NCSC du 3 août 2018 sur les menaces et vulnérabilités, le NCSC, le National Cyber Security Centre britannique
• La newsletter cybersécurité semaines 24-25 du Cabinet Adacis …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le décret 2018-687 du 1er août 2018 pris pour application de la loi de janvier 1978 modifiée par la loi 2018-493 du 20 juin 2018 relative à la protection des données personnelles
  • La délibération 2018-284 de la CNIL portant avis sur le décret …
• Instruction relative à la mise en oeuvre du RGPD au ministère de la défense
• Conformité RGPD : comment recueillir le consentement des personnes ?
• Protection des données personnelles, le décret est publié, sa présentation sur le site de la gazette des communes …
• Cette mairie varoise victime d’une cyberattaque risque une amende de 10 millions d’€, sur le site de Nice-Matin. Sur ce sujet, voir les informations passées dans la revue de presse du 2 août …
  • Les petites collectivités territoriales face à la réglementation relative à la protection des données personnelles
  • L’Association des Maires de France a publié une information sur le délégué à la protection des données  (DPD) : missions et désignation
• La loi informatique, fichiers et libertés et le RGPD face aux outre-mer
• Rendez-vous médicaux en ligne et données personnelles : le scandale australien
• Promotion du livre de SHIAPPA avec les moyens du ministère : PHILIPPE plaide l' »erreur humaine ». Pourquoi dans cette rubrique ? mais, parce qu’il y a détournement de finalité de fichier …

Les problématiques des (r)évolutions numériques en cours

• France : une élue relance la question d’un OS souverain …
• L’agacement des internautes devant les publications des influenceurs sur les réseaux sociaux
• Etats-Unis : « Quiet Skies », un programme pour espionner les passagers
• Google n’aurait pas l’intention de lancer un moteur de recherche censuré en Chine
• Le Zimbabwe vend le visage de ses citoyens à la Chine en échange de caméras

Des nouvelles du CyberFront

• Le Département de la sécurité intérieure US crée un cyber-centre de gestion des risques pour protéger les infrastructures critiques (en)
  • DHS lance un nouveau cyber hub pour coordonner les menaces contre les infrastructures américaines (en)
• La communauté du renseignement US se mobilise pour la cyber-guerre avec la Russie (en)
• Comment un pirate est soupçonné avoir volé des millions de dollars en crypto-monnaie en détournant des numéros de téléphone (en)
  • Qu’est-ce qu’une escroquerie de type « Port Out » et comment puis-je me protéger ?
  • « Votre numéro de téléphone est le maillon faible de votre vie numérique »
• USA : un employé de General Electric inculpé pour vol de technologies
• Le personnel d’Amnesty International cible de logiciels malveillants, le communiqué de l’Organisation …
• La Chine déploie des drones de surveillance ressemblant à des oiseaux qui pourraient induire en erreur même les radars les plus sensibles
• Le Niger va adhérer à la Convention sur la cybercriminalité qui vise la mise en place d’une politique pénale contre la criminalité via internet
• Côte d’Ivoire : lutte contre la cybercriminalité, 63 suspects arrêtés
• Pourquoi l’arnaque nigériane est-elle encore efficace ?
• Les pirates informatiques infectent plus de 200 000 routeurs MikroTik avec des logiciels malveillants Crypto mining (en)
• Après le piratage des données médicales de Singapour, le ministère de la santé de Hong-Kong devient la dernière victime de cyberattaque (en)
• Pourquoi 50 000 navires sont si vulnérables aux cyberattaques (en)
  • La menace de cyberattaques en croissance dans le maritime, un article de février dernier …
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 246

Études, enquêtes et référentiels

• Un outil d’évaluation de la cybersécurité proposé par le FFIEC, le Conseil fédéral de contrôle des institutions financières américain
• Les cyberattaques sans fichiers ont progressé en 2018, une étude McAfee

Séminaires – Conférences – journées …

• Les enjeux du post-quantique, septembre 2018, le 6 septembre précisément, dans le cadre du programme d’investissement RISQ

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Deep Exploit – Outil de test de pénétration automatique en machine learning (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : en finir avec les idées reçues
• Jusqu’à quel point devons-nous avoir peur de l’IA ? (en)
• Les 10 principes à respecter pour prédire l’avenir de l’IA
• Pourquoi l’IA entre dans son âge d’or (en)
• Google et Facebook s’associent pour offrir des cours d’IA en Afrique
• Quand l’IA tente de prédire les conflits liés aux religions
• Oseriez-vous éteindre un robot s’il vous suppliait de ne pas le faire ?
• Ce réseau neuronal fonctionne sans électricité à la vitesse de la lumière

Santé

• Comment l’IA est-elle utilisée dans le secteur de la santé – 5 exemples concrets des dernières avancées (en)

Économie – Business

• IA : quels secteurs vont en profiter ?

Événements – Livres / Rapports / Études …

• Replay : « Les secrets de l’IA » avec Matthieu CORD dans l’émission « Matières à penser » avec René FRYDMAN sur France Culture
• Trente drones volent en groupe sans pilote grâce à une intelligence artificielle, une vidéo sur le site du Monde

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N192 – 30 juillet 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 192

Alors, quoi de neuf dans l’actualité cyber du 23 au 29 juillet 2018 …

… un détail qui m’a amusé cette semaine c’est le nombre important d’articles qui précisent dans leur titre le nombre de recommandations de sécurité proposées au lecteur dans leur texte. Je les cite ci-dessous pour illustrer cette observation, mais aussi pour donner quelques indications sur le contenu et la diversité des sujets abordés dans ces articles …

… d’abord, les 4 étapes-clés pour développer une culture sécurité en entreprise, mais aussi les 5 mesures de sécurité que les employés doivent mettre en place pendants les vacances sans oublier les 10 astuces pour des vacances cyber sécurisées ou encore …

… les 4 conseils-clés pour élaborer une stratégie de sécurité des courriels en entreprise et les 4 clés pour tirer parti de la cyber threat intelligence (CTI), cette veille informationnelle des menaces et risques si importante dans le cyberespace et ce n’est pas fini …

… également, les 4 raisons pour lesquelles les organisations doivent mener des tests d’intrusion réguliers ou encore, les 6 étapes pour créer un plan de réponse aux incidents …

… voilà, il n’est pas exclu que j’en ai oublié, mais il faut surtout mettre cette proposition de conseils et recommandations en correspondance avec les nouvelles du CyberFront pour mesurer combien il est utile de les prendre en considération car, là aussi, les sujets ne manquent pas …

… un État, terrain d’entraînement pour hackers, des données industrielles automobiles hautement sensibles laissées sans protection, un nouveau groupe de cyberespionnage qui sévit au Moyen-Orient, la montée des attaques des progiciels intégrés, objet d’une alerte du Centre de veille du Département de sécurité intérieur américain (CERT-US), des vulnérabilités matérielles/logicielles avec possibilité de prise de main distance, etc. etc.

Vous trouverez donc dans la lettre les liens vers des articles et analyses qui traitent de tous ces sujets évoqués, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

24 juillet 2018. Pour des vacances en cybersécurité – Pourquoi tant de fuites de données ? Des secrets automobiles offerts à qui les veut …

A(ré)couter – A (re)voir

• Menaces informatiques et pratiques de sécurité ( MIPS) , l’édition 2018 de l’étude du CLUSIF au micro de l’équipe de NoLimitSecu cette semaine
• Face à des fraudeurs de plus en plus professionnels, les entreprises restent insuffisamment armées, une conférence sur la fraude, texte, infographie, vidéo …
  • Cyberattaques : 13% des chefs d’entreprise s’estiment mieux armés contre le risque cyber en tirant les leçons de passé …

Informations

• Comprendre l’informatique quantique – ordinateur quantique par Olivier EZRATTY
• La cybersécurité au cœur du partenariat entre l’Université Bretagne Sud et la Marine nationale
• La Commission européenne ouvre une enquête sur l’acquisition de Gemalto par Thales (en), le communiqué de presse

En management de la sécurité de l’Information

• Comment les entreprises peuvent-elles se protéger contre les cyberattaques de type « sans fichier » ?
• La protection des données, un enjeu essentiel pour l’organisation interne de l’entreprise
• Fuite de données : pourquoi les solutions font-elles toujours défaut ?
• Pourquoi les données non structurées sont-elles plus difficiles à sécuriser ?
• Les difficiles mais essentielles relations entre le CISO et la direction des assurances (métier)
• Aller au-delà des failles Spectre et Meltdown : trois étapes à suivre pour une maîtrise efficace des risques
• 4 étapes clés pour développer une forte culture de sécurité en entreprise
• 5 mesures de sécurité que les employés doivent mettre en place pendant les vacances
• Les 10 astuces pour des vacances cybersécurisées …
• Les clés de sécurité physiques, une solution efficace contre les attaques d’hameçonnage ? Oui, d’après le retour d’expérience de Google
• Le Conseil d’Etat enterre l’obligation de certification des logiciels d’aide à la prescription
• Tous les sites en HTTP identifiés comme non sécurisés sur Chrome dès aujourd’hui …

Veille de veille(s)

• La Veille cyber hebdomadaire N.190 est en ligne, un retour sur la semaine du 16 au 22 juillet 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : les exceptions au consentement préalable du titulaire e la donnée
• RGPD et Big Tech peuvent-ils coexister ?
• Pistage mobile non consenti : la CNIL met en demeure Teemo et Fidup
• Un lycée accusé de vouloir « suivre à la trace » ses élèves à l’aide du porte-clés connectés
• Blockchain et cybersécurité : vers une protection totale des identités
• Vidéosurveillance excessive : Mise en demeure de l’Institut des techniques informatiques et commerciales (ITIC), le communiqué de la CNIL
• Vidéosurveillance – Vidéoprotection, le dossier de la CNIL …

Les problématiques des (r)évolutions numériques en cours

• Facebook suspend la firme d’analyse de données Crimson Hexagon et ouvre une enquête pour soupçon de violation de ses politiques de confidentialité
• Facebook, Google, Microsoft et Twietter lancent un projet opens source de portabilité des données
  • Data Transfer Project : la promesse de l’open source pour la portabilité des données
• Pourquoi la monétisation des données personnelles ne sera jamais le nouvel or noir, une interview de Nicolas MAZZUCCHI
• Google la machine publicitaire plus forte que les amendes antitrust
• Vidéosurveillance, big data, notation citoyenne … la Chine, c’est « Black Mirror » ?

Des nouvelles du CyberFront

• La Russie et la Chine sont les deux principales origines de cyberattaques dans le monde entier d’après un rapport de Carbon Black
• Une faille de sécurité de dispositif IdO rend un demi-milliard d’appareils en entreprise vulnérables. Les imprimantes sont aussi un vecteur d’attaque
• Cybersécurité : un colloque va réunir les parlementaires congolais
• Technologie : en Ukraine, le logiciel malveillant VPNFilter aurait-il pu déclencher une catastrophe ?
• Fancy Bear : du spearphishing, des bitcoins et beaucoup de YOLO
• 157 Go de données sensibles de Tesla, GM, ou encore Toyota dans la nature
• USA : le DSH annonce une intrusion des salles de contrôle des compagnies d’électricité, un présumé groupe russe pointé du doigt
• Des chercheurs découvrent un bogue cryptographique dans plusieurs implémentations Bluetooth et pilotes d’OS

Matière à réflexions

• Amende Google : pourquoi l’UE devrait aussi jeter un coup d’oeil du côté d’Apple

Études, enquêtes et référentiels

• L’ANSSI et la BSI, l’Office de cybersécurité allemand, présentent leur premier point de situation commun (en)
• Le NIST, le National Institute Standards and Technology, lance un appel à commentaires pour son projet de référentiel sur le sécurité des applications mobiles (en)
• Prévention des cyber-risques : les entreprises du CAC 40 sont-elles suffisamment matures ?
• Les chevaux de Troie bancaires déferlent en France dans les rapports Kaspersky et CheckPoint

Séminaires – Conférences – journées …

• ECSC (European Cybersecurity Challenge) Retrouvez la sélection finale de l’équipe France ! du 14 au 17 octobre à Londres
• Challenge CSAW’18, la Cyber Security Awareness Week du 8 au 11 novembre 2018, la finale européenne d’une compétition mondiale de cyber sécurité …
• Participez au défi « Commandement et contrôle des opérations interarmées (C2IA)…

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La Chine élabore un sous-marin kamikaze avec l’intelligence artificielle, une information SputnikNews …

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : l’Europe en ordre dispersé
• Le secteur de la communication et de l’information de l’UNESCO invite des experts à contribuer à un débat ouvert sur l’IA …
• Infographie – la valeur ajoutée de l’IA pour accroître la personnalisation des expériences d’achat

Économie – Business

• AI Paris : les entreprises françaises avancent doucement vers l’AI

27 juillet 2018. La cybercriminalité version Star Wars – Une décennie de collecte illicite de données au Royaume-Uni – Le bluetooth est carié …

Informations

• Microsoft pousse sur GitHub une formation au développement quantique
• Rachat de Gemalto par Thales : la Commission européenne lance une enquête
• Rattrapé par les scandales, Facebook mord la poussière
  • Facebook s’effondre et plonge de 24% après la clôture de Wall Street

En management de la sécurité de l’Information

• Quel bilan de maturité cybersécurité dans les rapports annuels du CAC 40 ? une analyse du Cabinet WaveStone
• 4 conseils clés pour élaborer une stratégie de sécurité des emails en entreprise
• 4 clés pour tirer parti de la cyber threat intelligence (CTI) (veille)
• 4 raisons pour lesquelles les organisations devraient mener des test d’intrusion réguliers
• Cybercriminalité : les leçons de Star Wars
• Le DSI doit jouer un rôle décisionnaire dans la stratégie d’entreprise …
• Conservation généralisée des données : débat transmis au niveau européen, le communiqué de la Quadrature du Net

Veille de veille(s)

• [SECHebdo] 24 juillet 2018, la revue de la cybersécurité en vidéo du Comptoir Sécu

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : bienvenue dans l’ère du consentement éclairé
• Jouets connectés : clôture de la procédure de mise en demeure à l’encontre d’un fabricants, le communiqué de la CNIL …
• Tentatives d’escroqueries au RGPD, sur le site du ministère de l’intérieur
• Vers une loi de protection des données personnelles aux USA ?

Les problématiques des (r)évolutions numériques en cours

• Les très indiscrètes puces des objets connectés
• Tos;DR : aidez à noter les conditions générales d’utilisation que personne ne lit
• Fake news, fake reviews … même combat ?
• La souveraineté des données, pourquoi est-ce essentiel ?

Des nouvelles du CyberFront

• Cyberstratégie Est-Ouest, le sommet TRUMP-POUTINE à Helsinki, un peu de cyberespace au menu …
• Les services de renseignement britanniques ont pu illégalement collecter des données pendants dix ans … seulement (?)
• Un groupe de pirates informatiques au Moyen-Orient identifié
• Des escrocs se servent de fausses cartes cadeaux pour inciter les consommateurs à divulguer des données personnelles
• Sécurité IT : qui veut les clés du bluetooth ?
• Cybersécurité : 157 Go de données de plus d’une centaine d’entreprises manufacturières ont été exposées
• Le saboteur de Tesla prétend avoir « tiré la sonnette d’alarme »

Matière à réflexions

• Amende de 4.3 milliards d’euros pour Google : un enjeu de libre concurrence et une riposte de l’Union européenne vis-à-vis de l’agressivité américaine ?
• Capital humain et robotisation : vers quels nouveaux modèles d’entreprise ? IoT, blockchain et interconnexion

Études, enquêtes et référentiels

• Etat des menaces liées à la cybercriminalité, une présentation du rapport publié par le ministère de l’intérieur en mai dernier …
  • … Etat de la menace liée au numérique en 2018, 2ème édition d’un rapport établi par les services du ministère de l’intérieur
• Point de situation et perspective de l’activité cybercriminelle mondiale, un rapport FlashPoint

Séminaires – Conférences – journées …

• Edition 2018 de la journée « cybersécurité des systèmes industriels » de l’Exera, un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle contre le terrorisme : attention aux faux espoirs
• IoT et smart cities : vers une révolution des systèmes de traitement d’alerte
• Elon MUSK et les fondateurs de Deep Mind s’engagent à ne pas créer d’armes intelligentes
• La DARPA veut développer une IA capable de prendre des décisions et de s’en expliquer

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle, une technologie présente depuis plus d’un demi-siècle, dans « histoires d’info » sur France Info ..
• « Ce que les algorithmes voient est conditionné par l’argent », une interview de Nicolas MALEVE
• Google Docs intègre un correcteur orthographique avec l’aide d’une IA

Économie – Business

• Quand l’intelligence artificielle part à la conquête de l’industrie du « broadcast »

29 juillet 2018. Nouvelles menaces hybrides – Nouveau groupe de cyberespionnage au Moyen-Orient – Nouvelles vulnérabilités Spectre, exploitables à distance …

A(ré)couter – A (re)voir

• Cybersécurité : le CAC 40 enfin mature ? une interview de Gérôme BILLOIS sur BFM Business à partir de …
  • Quel bilan de maturité cybersécurité dans les rapports annuels du CAC 40 ? une analyse du Cabinet WaveStone
  • Le CAC 40 complètement mobilisé sur la cybersécurité

Informations

• Le Conseil constitutionnel valide la loi controversée sur le secret des affaires
  • Le texte de la proposition de loi examinée par le CC
  • La décision 2018-768 DC du 26 juillet 2018
• De Linux à Windows, une partie de l’Allemagne bascule

En management de la sécurité de l’Information

• Cybersécurité : des dirigeants qui peinent encore à montrer l’exemple
• Rançongiciels : l’inquiétude des entreprises recule, mais, toujours, des sauvegardes, sinon rien …
• 6 étapes pour créer un plan de réponse aux incidents (en)
• Mauvaise gestion des mots de passe et montée en puissance de l’authentification multifacteurs (IAM)
• Les nouveaux défis de la gestion des identités (IAM)
• Comment la blockchain peut résoudre des problèmes de gestion d’identité (IAM)
• Un commentaire de la cyber-attaque de Singapour, les données médicales de plus de 1 million de personnes dérobées

Veille de veille(s)

• Rapport hebdomadaire du NCSC du 27 juillet 2018 sur les menaces et vulnérabilités, le NCSC, le National Cyber Security Centre

  britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie une série d’informations de base …
  • Sécurité des données : les règles essentielles pour démarrer, un communiqué de la CNIL plus particulièrement à l’attention des PME …
  • Sécurité des données : protéger le plus sensible de manière spécifique, comment faire, d’abord les bonnes questions … sur le site de la CNIL
  • Sécurité des données : les mesures d’hygiène pour protéger votre système d’information
• Loi RGPD et cabinets dentaires : on vous dit tout !
• RGPD : entre contrainte et opportunité pour l’Europe dans un contexte où toutes les données deviennent, vont devenir, identifiantes
• Le RGPD n’est-il qu’un prolongement de la loi Informatique et Libertés à l’échelle européenne ? une interview de Mastaneh DJAZAYERI
• Un système de certification de la protection des données à Singapour (en)

Les problématiques des (r)évolutions numériques en cours

• Sécurité des objets connectés : un « trou béant » dans la loi
• Pas de « start-up nation » sans protection du logiciel
• La blockchain aux mains de Big brother
• L’égo est le premier instrument de manipulation sur les réseaux sociaux
• Avec Galileo, l’Europe avance vers l’autonomie de la prise de décision militaire

Des nouvelles du CyberFront

• Bataille pour le cyberespace
• L’émergence des menaces hybrides : vers une autre transformation de la guerre ?
• Les cobayes de la cyberguerre
• USA – Réunion sur la cybersécurité, nouvelles accusations contre Moscou
• Le ballon connecté offert par POUTINE à TRUMP contenait une puce … inoffensive
• La montée en flèche de la vulnérabilité de la sécurité inquiète tandis que l’indice international Cyber Benchmark Index de Neustar atteint un niveau record
• Les banques françaises mieux protégées que leur alter ego des autres pays ?
• Un groupe de hackers, sans doute basé en Iran et ayant frappé au Liban, a été identifié
  • Leafminer : nouvelles campagnes d’espionnage ciblant les régions du Moyen-Orient, une analyse sur le blog de l’éditeur Symantec … (en)
• Facebook utilisé par le Hamas pour collecter les données des soldats israéliens
  • Le terrorisme en ligne du Hamas, sur le site Israel Defense Forces (en)
  • Quand le djihad infiltre Internet
• US-CERT, le Centre de veille et d’alerte informatique US, met en garde contre les cyberattaques ciblant les ERP, les progiciels intégrés de gestion (en)
  • Les chercheurs ont signalé une augmentation des attaques contre les applications SAP et Oracle ERP (en)
• Denuvo, le système anti-piratage, élimine son plus gros hacker, dans l’univers du jeu vidéo …
  • Un hacker réputé pour avoir craqué la technologie de Denovo a été arrêté
• NetSpectre – Une nouvelle variante de Spectre pour dérober des données à distance à travers le réseau (en)
  • NetSpectre – Nouvelle attaque à distance des vulnérabilités Spectre, des milliards de périphériques impactésr

Matière à réflexions

• Cyberguerre : Que se passerait-il en cas de cyberattaque mortelle d’un Etat-nation ? (en)
• Le big data, un réel big bang pour une banque ?
• « Nous devons créer un marché du numérique plus éthique, transparent et protecteur », Bernard GAINNIER, Président de PwC France
• Les 6 obstacles pour devenir une entreprise numérique

Études, enquêtes et référentiels

• Principes clés d’une application blockchain, de Thomas CHARBONNEL
  • RGPD : la blockchain pour gérer le consentement ?
  • La blockchain, désormais un service dans le cloud

Séminaires – Conférences – journées …

• Les Trophées de la Sécurité 2018, c’est le 24 septembre, le dépôt des candidatures, c’est jusqu’au 29 août
• Le Festival du film de sécurité 2018 aura lieu le 2 octobre toujours à Enghien les Bains …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La Direction générale de l’armement veut mettre l’IA et le big data au service des états-majors
• La place de l’IA dans la cybersécurité industrielle et l’IoT
• La banque mobile nouvelle génération mise sur l’IA pour muscler sa sécurité

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle nous veut du bien
• 6 raisons de faire confiance (ou pas) aux algorithmes
• A l’usine, au bureau, tous remplacés par des robots ?
• L’IA doit fluidifier l’information qui circule dans les organisations et aider à la décision
• Face à l’IA, quelles compétences stratégiques devra développer le manager de demain ? (métier)
  • Conférence sur l’intelligence artificielle pour le lancement du Mooc « Manager augmenté par l’IA », une vidéo sur YouTube
• Intelligence artificielle et machine learning, trois prédictions pour 2019 (en)
• Amazon : l’IA de reconnaissance faciale confond des politiques avec des criminels; nul n’est parfait (je parle de l’IA d’Amazon, bien entendu)
  • Peu chère, mais inefficace ? Une association épingle la reconnaissance faciale d’Amazon
• Les puces d’accélération IA sont en plein boom

Santé

• L’IA Watson d’IBM a donné de mauvais conseils pour traiter des cancers, et …
• … notre santé va-t-elle bientôt plus dépendre de Google que du Médecin ? Voici les avantages … mais surtout les dérives

Événements – Livres / Rapports / Études …

• Intelligence artificielle : l’appel à projet pour les instituts interdisciplinaires est lancé

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

Veille Cyber N191 – 23 juillet 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 191

Alors, quoi de neuf dans l’actualité cyber du 16 au 22 juillet 2018 …

… nous le savions, nous le vérifions, la cybercriminalité ne fait pas relâche durant l’été …

… nous avons d’abord appris cette semaine que la Coupe du Monde de football s’était révélée aussi un excellent terrain de jeu pour la criminalité en mode cyber avec plus de 25 millions de cyber-attaques enregistrées selon le Président russe …

… nous avons aussi découvert que les enregistrements des clients de la Société de télécommunication Verizon avaient été offerts à qui les voulait par la défaillance de l’un de ses sous-traitants …

… ou encore, qu’un groupe d’espionnage, chinois paraît-il, avait montré un grand intérêt pour les événements politiques qui se produisent Cambodge

… qu’un autre groupe avait opéré un « prélèvement » d’un million de dollars sur une banque russe en utilisant les failles d’un routeur obsolète …

… que des hackers s’étaient intéressés à l’état de santé de plus du quart de la population de la Ville-État hautement numérisée de Singapour ; 1,5 millions de dossiers médicaux volés …

… alors que d’autres, avec toujours cet intérêt marqué pour les données de santé, avaient vérifié les résultats d’analyse de sang et autres tests de dépistage des patients d’un laboratoire américain …

… sans oublier ceux qui s’étaient préoccupés de la qualité des eaux retraitées en Ukraine, l’Ukraine, terrain d’entraînement pour les cybercriminels, après une attaque du réseau électrique en 2016, le réseau de l’eau en 2018 et NotPetya dans l’entre-temps …

… ainsi, préparées ou opportunistes, autant d’attaques, autant de cas d’étude pour suivre les menaces et les risques attachés au cyberespace et pour s’employer à les circonscrire le mieux possible

Vous trouverez donc dans la lettre les liens vers des articles et analyses qui traitent des sujets évoqués, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

17 juillet 2018. L’analyse de risques ISO 27005 en version 2018 – Un Privacy Shield euro-japonais – Les données de santé sur le dark market …

A(ré)couter – A (re)voir

• Hack in Paris 2018, au micro de l’équipe NoLImitSecu cette semaine …
• Les 10 grandes tendances de la Business Intelligence pour 2018 ? Textes et vidéos …

Informations

• L’UE va infliger mercredi une énorme amende à Google
• L’extension de l’espionnage chinois au monde occidental des affaires
• Le portail de la transformation numérique de France Num est en ligne en version test

En management de la sécurité de l’Information

• Réduire les risques liés à la sécurité de l’information grâce à l’ISO / IEC 27005 dans sa nouvelle version 2018 …
• La data cybersécurité au secours de la transformation numérique du secteur public
• Sécurité informatique : les constructeurs automobiles devraient également s’imposer des crash tests
• Quelles responsabilités sur les réseaux sociaux ? une analyse juridique
• Compliance – what else ? Comment définir la « compliance » …
• Le DSI doit affirmer sa place face au risque cyber (métier)
• Gray Hat warfare : le moteur de recherche qui dénonce les clouds non sécurisés
• Comment sécuriser les petites et moyennes entreprises (PME) ?
  • 50 000 PME françaises victimes d’une cyberattaque en 2017, une étude de l’Institut de recherche technologique SystemX
• La mise à jour mensuelle de MicroSoft, sujet du bulletin d’actualité du Centre de veille et d’alerte informatique gouvernemental, le CERT-FR

Veille de veille(s)

• La Veille cyber hebdomadaire N.190 est en ligne, un retour sur la semaine du 9 au 15 juillet 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Au lendemain du RGPD, où en est le marché ?
• Quelle est la place du RGPD dans le puzzle réglementaire de la finance ?
• RGPD : quel impact sur les établissements scolaires ?
• Quid de la conformité au RGPD en santé ?
• Avec le RGPD, la vie privée respectée par l’emailing ?
• Recherche dans le domaine de la santé : la CNIL adopte de nouvelles mesures de simplification, 5 nouvelles méthodologies de références …
• Données personnelles : l’UE et le Japon ont leur Privacy Shield bilatéral
• Les législateurs européens menacent le Privacy Shield (en)

Les problématiques des (r)évolutions numériques en cours

• Facebook pourrait avoir bientôt un concurrent open source et sans pistage …

Des nouvelles du CyberFront

• Les cybercombattants en vedette lors du défilé du 14 juillet
• Cybersecurity Act : un nouvel élan pour l’Europe
• Coupe du Monde : la Russie a été visée par « 25 millions de cyber-attaques » selon POUTINE
  • Réponse à la déclaration de 25 millions de cyber attaques
• Ingérence étrangère dans les élections US de 2016 : les agents russes auraient utilisé le bitcoin pour financer le piratage du DNC
  • Ingérence russe : Donald TRUMP aux services de Vladimir POUTINE
• Un reportage de HBO présente Israël comme un centre mondial de la cyber-sécurité
• Un défaut de sécurité des données des clients de Verizon aurait exposé des millions d’enregistrements
• Le Groupe d’espionnage chinois TEMP.Periscope cible le Cambodge avant les élections de juillet 2018 et révèle un large éventail d’activités au niveau mondial
• Des chercheurs savent déterminer la localisation d’un possesseur de smartphone Android même lorsque le GPS est désactivé
• Des chercheurs mettent en oeuvre une attaque efficace par usurpation de GPS et réussissent à tromper facilement les humains
• Dark web : quand les données d’établissements de santé alimentent le black market

Matière à réflexions

• Faut-il sacrifier la confidentialité pour assurer la sécurité ? Affaiblir le chiffrement met en danger les citoyens honnêtes estime un commentateur

Études, enquêtes et référentiels

• La France à la 3ème place européenne pour l’hébergement de malwares, un rapport Kaspersky lab …
• Une violation de données coûterait environ 8.86 millions $ US par entreprise et par an, selon une étude Ponemon Institute pour IBM Security

Séminaires – Conférences – journées …

• Retour sur la journée CyberEdu du 19 juin 2018 à Colmar

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IoT et ses applications : un écosystème à monitorer

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle, science avec conscience ou sans conscience ?
• Quand l’intelligence artificielle favorise l’idiotie
• Jean-Gabriel GANASCIA : « La peur de l’intelligence artificielle est infondée » …
• Intelligence ou apprentissage artificiel ?
• Sommes-nous domestiqués par les machines ?
• [infographie] L’écosystème de l’IA en un coup d’œil
• Facebook a fait se perdre une IA dans New York pour lui apprendre à communiquer
• Coupe du Monde : l’intelligence artificielle s’est trompée sur toute la ligne

Santé

• Radiologie : naissance d’un projet d’écosystème français de l’IA consacré à l’imagerie médicale

Emploi – Métier

• L’intelligence artificielle pourrait créer autant d’emplois qu’elle en supprimera, selon une étude

19 juillet 2018. Google mis à l’amende – Fichages publicitaires, mises en demeure – RGPD, mis en scène …

A(ré)couter – A (re)voir

• Fichiers mis à la disposition des forces de sécurité : Assemblée Nationale – des auditions dans le cadre d’une mission d’information le 17 juillet 2018
• Comment résorber la fracture numérique ? sur France Inter dans le « Téléphone sonne » du 17 juillet

Informations

• Android : Bruxelles inflige une amende record à Google pour abus de position dominante
  • Google condamné à une amende de 4.34 milliards d’€ : que lui reproche la Commission européenne ?
  • Le patron de Google réagit aux sanctions de la Commission européenne
  • Amende Google : un abus de politique

En management de la sécurité de l’Information

• Opérateurs de services essentiels (OSE) : les collectivités territoriales ne sont pas exemptées de la Directive NIS, un article de la Directrice du CyberCercle, Bénédicte PILLIET
• Bien comprendre la chaîne d’une cyberattaque, la cyber kill chain …
• Sécurité informatique : qu’en est-il de votre site web ?
• Hébergement des données de santé
• Pourquoi les données doivent-elles être mises au centre de la stratégie de sécurité ?
• Tout pour entraîner ses équipes à la défense de son système d’information, un dossier LeMagIT
• Comment Cyrating veut aider à produire un indicateur de la posture de sécurité des entreprises
• Technique – Évaluation des solutions de sécurité Microsoft 365 à l’aide du cadre de cybersécurité NIST (en), un support Microsoft

Veille de veille(s)

• [SECHebdo] 17 juillet 2018, l’actualité cyber en vidéo par le Comptoir Sécu …

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL met en demeure deux sociétés françaises gérant des mouchards publicitaires
  • Applications mobiles : mise en demeure pour absence de consentement au traitement de données de géolocalisation à des fins de ciblage publicitaire
• RGPD : l’ANSSI publie un guide sur la sécurité des données, sur le site LaGazette.fr …
• RGPD : cinq façons de respecter vos obligations de sécurité
• L’Assemblée inscrit la « protection » des données personnelles dans la Constitution
• Le RGPD est peut-être la meilleure chose qui arrive aux PME
• Quid de la conformité au RGPD en santé ?
• Applications du RGPD ? Labels à faire !
• Le RGPD est perçu comme un facilitateur
• L’Union européenne et le Japon ont convenu de la création du plus grand espace au monde de flux de données en toute sécurité, le communiqué de la Commission
  • Suite à un accord avec l’UE, le Japon a décidé d’aligner sa législation sur le RGPD
• L’UE et le Japon conviennent d’un accord sur la protection des données (en)
• Au théâtre ce soir – RGPD : une entreprise dans la tourmente au Lundi de l’IE de rentrée, le 24 septembre prochain

Les problématiques des (r)évolutions numériques en cours

• A Genève, les régulateurs des télécoms s’interrogent sur leur avenir

Des nouvelles du CyberFront

• Arnaques à la téléphonie fixe : quinze personnes mises en examen à Bordeaux
• Cybercriminalité : la justice suisse fait arrêter deux suspects aux Pays-Bas
  • Opération coordonnée dans le domaine de la cybercriminalité
• VPNFilter : une menace discrète mais bien réelle
• Israël – Lancement de Toka pour contribuer à renforcer la cyberdéfense dans les pays
• Belgique – Belgocontrol a résolu son problème informatique, le trafic aérien reprend progressivement
• Le déni de piratage affaiblit-il la cyberdéfense d’Israël ?
• Le FBI annonce une perte de 12,5 milliards de dollars à l’échelle mondiale due à des attaques par emails
• USA : des hackers s’introduisent dans le réseau de LabCorp, l’un des plus grands laboratoires américains de tests sanguins
• USA : un fournisseur installe une application d’accès à distance sur des systèmes de vote et ravive les doutes sur la crédibilité des élections

Matière à réflexions

• Comment réguler et développer un internet des objets connectés en Europe ? Une tribune de Catherine MORIN-DESSAILLY, sénatrice de Seine-Maritime
• Le partage et la vente de données de santé sécurisés par blockchain

Études, enquêtes et référentiels

• Cyber risque : seuls 13% des dirigeants se sentent armés, une enquête …
• Les entreprises manquent encore d’experts en cybersécurité, un sondage du Cabinet Gartner et son communiqué de presse (en) (#métier)

Séminaires – Conférences – journées …

• Les assises de la cybersécurité des Territoires à Toulouse, le 20 septembre, organisées par le CyberCercle
• Le droit face à la disruption numérique, une matinale du Cybercercle le 26 septembre à Paris
• Une rétrospective des grandes tendances qui impacteront les décideurs du digital en 2019, lors de la conférence DEFI du 16 octobre 2018
• Exercice de gestion de crise : entre théorie et pratique, un retour sur un événement organisé par l’ANAJ-IHEDN le 8 juin dernier

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• A Genève, les régulateurs des télécoms mobilisent l’IA face aux cyberattaques
• Comment l’intelligence artificielle et l’apprentissage automatique peut aider le devops (en)
• Finance : l’intelligence artificielle au centre de la stratégie de sécurité
• Le rôle de l’IA dans la sûreté et la politique voyage, une vidéo, une interview de Jean-Pierre LACH …
• L’IA signifie-t-elle la fin de la responsabilité personnelle ?

Interrogations / Perspectives / Prospectives

• Des milliers d’experts en intelligence artificielle s’engagent à ne pas participer à la création d’armes
  • Intelligence artificielle : Elon MUSK signe un accord majeur contre les armes létales
• Concrètement, comment rendre les algorithmes responsables et équitables ?
• L’intelligence n’est ni artificielle, ni innée
• La science vue d’Allemagne : comment rattraper le retard en IA ?
• L’intelligence artificielle, premier « défi » du fonds pour l’innovation

Emploi – Métier

• Le recruteur face à l’intelligence artificielle : une relation de confiance à bâtir

22 juillet 2018. Défaut de transposition de la directive NIS – Singapour, victime d’un vol massif de dossiers médicaux – La fraude plutôt que la cyberattaque en France …

A(ré)couter – A (re)voir

• Margaret HAMILTON, la femme qui a fait atterrir l’homme sur la lune, un document texte/vidéo France culture …

Informations

• Comprendre l’informatique quantique – algorithmes et applications, une « opinion libre » d’Olivier EZRATTY
• Google se paye un second câble sous-marin privé
• Google va déployer ses ballons/transmetteurs d’internet au Kenya
• TRUMP fustige l’amende infligée à Google par l’UE
  • Google : une amende record … mais un problème (très) loin d’être résolu
• Québec : les mineurs de cryptomonnaies paieront l’électricité 2 fois plus cher

En management de la sécurité de l’Information

• L’Agence nationale de la sécurité des systèmes d’information (ANSSI) lance un appel à manifestation d’intérêt sur la certification de sécurité de niveaux substantiel et élémentaire
• Une circulaire du 19 juillet 2018 relative à la procédure de signalement des alertes émises par les agents publics …
• La cybersécurité constituera la plus grande part des services info-gérés ces cinq prochaines années
• Cybersecurity-as-a-service, la nouvelle dimension de la cyber-défense
• Sécurité des clés privés : guide des bonnes pratiques à l’attention des revendeurs
• Vers un internet plus sûr avec TLS 1.3
• Quel cadre juridique pour les plateformes numériques ?
• Quelles alternatives aux SIEM commerciaux ? des alternatives aux Systèmes de gestion des informations et des événements de sécurité
• Bataille dans le cyberespace : comment une attaque contre l’Estonie a changé les règles du jeu (en)
• Marine nationale : les jeunes se forment à la cybersécurité à Toulon
• Une carte des tests pour évaluer la sécurité d’une application web, un guide de l’OWASP, l’Open Web Application Security Project (en)

Veille de veille(s)

• Rapport hebdomadaire du 20 juillet 2018 sur les menaces et vulnérabilités du NCSC, le National Cyber Security Centre

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : où en êtes-vous ? un sondage du Cercle européen de la sécurité et des SI, commenté par Me Garance MATHIAS
• RGPD : 1ers retours d’expérience
• Données de santé : mais où est passé la CNIL ?
• Télémédecine : la CNIL a-t-elle tiré les leçons du RGPD ?
• USA : les entreprises de la tech plaident pour l’adoption de l’Email Privacy Act qui empêche les autorités d’accéder aux anciens mails sans mandat

Les problématiques des (r)évolutions numériques en cours

• Le « Darknet » comme dernier refuge de la liberté d’informer et de s’informer
• Débat : l’anonymat total sur internet est-il possible ?
• Apple ICloud : en Chine, les données sont désormais stockées par l’Etat
• Fake news : les promesses en trompe l’œil des géants du net à Bruxelles

Des nouvelles du CyberFront

• La Commission européenne envoie une mise en demeure à 17 États pour défaut de transposition intégrale de la directive sur la sécurité de l’information et des réseaux (NIS), la France en fait partie … voir le sujet dans la fiche mémo …
• Le président MACRON veut définir une « stratégie spatiale de défense »
• Singapour dénonce un vol massif de dossiers médicaux
  • Le piratage de données personnelles de Singapour touche 1.5 millions de personnes
  • A Singapour, une cyberattaque pirate les dossiers médicaux d’un quart de la population
  • Le piratage des données personnelles de Singapour touche 1.5 million de personnes selon l’autorité sanitaire, les structures étatiques de Singapour ne sont pas les seules visées par des cyberattaques … (en)
• Cybersécurité : l’Union africaine appelle à la mise en place et au renforcement des centres d’alerte aux attaques informatiques
• Israël et l’UE luttent contre le crime organisé, le cyber-crime et le terrorisme
• L’Iran aurait préparé des cyberattaques de masse contre l’occident, selon Washington … selon Sputniknews
• La Banque nationale de Belgique va engager des hackers pour vérifier la protection des services de plusieurs banques
• Bientôt un centre bruxellois de cybersécurité
• Un trou dans la « grande muraille » numérique chinoise
• TEMP.Periscope : des pirates chinois, amateurs d’élections présidentielles ?
• Un hacker met sur pied un botnet de plus de 18 000 routeurs Huawei en l’espace d’une seule journée, profitant d’une vulnérabilité sévère connue
• Ukraine : le malware VPNFilter utilisé pour s’attaquer à une usine de filtrage d’eau
• Vol d’identité, espionnage, des logiciels malveillants ciblent le gouvernement ukrainien … l’Ukraine, terrain d’entraînement aux cyberattaques (en)
• Des hackers profitent du routeur obsolète d’une banque russe pour dérober 1 million de dollars
  • Une attaque audacieuse du Groupe MoneyTaker : les hackers tentent de voler 1 million de $ à une banque russe (en), le communiqué de presse de Group|IB

Matière à réflexions

• Le cybercrime français est plus porté par la fraude que par les cyberattaques
• IOT et blockchain : la chaîne transactionnelle idéale ? un article d’Olivier LIGNEUL
• Être assuré en 2030 : une assurance pour les algorithmes par des algorithmes ?

Études, enquêtes et référentiels

• USA : les hackers ont compté pour 90% des tentatives de connexion sur des sites de détaillant en ligne …
• Le rapport relatif à l’activité de la délégation parlementaire au renseignement pour l’année 2017
• Les cyber-menaces sur le secteur juridique britannique …
• … sa présentation sur le site source, le Centre de cybersécurité britannique (NCSC) (en)
• Top 10 des malwares les plus actifs en France au mois de juin 2018 par l’éditeur de solution Check Point

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le monde est-il au bord d’une nouvelle « guerre froide » avec les robots-tueurs ? c’est SputnikNews qui pose la question …

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle en quête d’éthique
• L’IA : le nouveau golem 3.0 de la technologie ?
• La guerre nucléaire à l’heure de l’intelligence artificielle
• « Analyser le langage humain est très difficile pour une machine » …
• L’intelligence artificielle au service de l’amélioration de l’expérience utilisateur

Santé

• Quand les intelligence artificielles humilient les docteurs
• Les intelligences artificielles vont remplacer les tests effectués sur les animaux de laboratoire

Économie – Business

• Nouvelles collaborations pour le FAIR qui se renforce dans la recherche en intelligence artificielle

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

 

Veille Cyber N190 – 16 juillet 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 190

Alors, quoi de neuf dans l’actualité cyber du 9 au15 juillet 2018 …

… l’ordinaire des sujets dans le domaine des risques et des cyberattaques avec peut-être une mention spéciale pour le piratage d’une station-service aux États-Unis et le vol de milliers de litres de carburants ou encore pour une vaste campagne de hacking de données de paiement par l’infiltration de plus de 800 sites de commerce en ligne, toujours au-delà de l’Atlantique …

… mais aussi, cette semaine, il faut noter la publication de la loi de programmation militaire 2019-2025 et de son volet cyber …

… avec, en particulier, la possibilité pour les opérateurs de communication électronique de mettre en place des systèmes de détection des incidents de sécurité sur leur réseau dans le cadre de dispositif supervisé par l’autorité nationale de la sécurité des systèmes d’information, l’ANSSI …

… et, également, la capacité pour celle-ci, pour l’Agence Nationale de la Sécurité des Systèmes d’Information, de mettre en œuvre de tels systèmes sur le réseau d’un opérateur ou sur celui de toute personne physique ou morale qui offre des services de stockage ou de communication en ligne au public lorsqu’elle a connaissance de menaces qui peuvent atteindre la sécurité des systèmes d’information des autorités publiques, des opérateurs d’importance vitale (OIV) ou encore des opérateurs de service essentiel (OSE) …

… ceci le temps de la caractérisation de ces menaces par des agents de l’ANSSI spécifiquement habilités pour le recueil et l’analyse des données techniques indispensables sans que les opérateurs et fournisseurs des services considérés puissent s’opposer à cette action sauf à encourir des sanctions …

… des dispositions destinées, comme le fait valoir la loi de programmation, à participer dans le domaine cyber au service des 5 fonctions stratégiques de sécurité et de défense française, la dissuasion, la connaissance et l’anticipation, la protection et l’intervention.

Vous trouverez donc dans la lettre les liens vers les articles et analyses qui traitent des sujet évoqué, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

10 juillet 2018. La cyberdéfense dans le défilé du 14 juillet – Les hackers marchent à l’essence – Sport connecté, pas bon pour les militaires et les espions …

A(ré)couter – A (re)voir

• Malware : Analyse et classification, le sujet de la semaine du podcast de l’équipe NoLimitSecu
• Et si on quittait les réseaux sociaux ? dans « Le débat de midi » de Dorothée BARBA sur France Inter

Informations

• Réseaux sociaux et situation de crise : apprendre à maîtriser la situation
• Cour suprême : le candidat de TRUMP inquiète les défenseurs du Web libre

En management de la sécurité de l’Information

• Sécurité : Sécuriser les sites web, une information CNIL
• Sécurité SI dans les établissements de santé vu du CLUSIF … et vu par Cédric CARTAU
• Qu’est-ce qu’un plan de réponse aux incidents de sécurité informatique ?
• Les 5 meilleures façons d’accélérer le dépannage d’un réseau
• Les différentes étapes de l’adoption d’une stratégie multi cloud
• L’espionnage d’entreprise : plongée du côté obscur de l’intelligence économique 
• Déceler le phishing : outils et techniques (en)
• Comment les cybercriminels utilisent Google pour diffuser des messages professionnels compromis (en)
• Assurer la sécurité et la confidentialité des données avec la technologie blockchain (en)

Veille de veille(s)

• Facebook débloque par erreur les profils indésirables de 800 000 comptes, des centaines de millions d’appareils Androïd à risque, la veille de la semaine du Décodeur …
• La Lettre hebdomadaire de veille cyber N.189 est en ligne, un retour sur la semaine du 2 au 8 juillet 2018, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les quatre mesures phares du RGPD pour l’économie
• Comment financer la démarche RGPD ?
• Les courriers pour agir, pour faire valoir les droits des personnes, des modèles proposés par la CNIL
• Le guichet unique, nouvelle procédure mise en place par le RGPD pour les traitements transfrontaliers … l’information CNIL
• Desmarais Avocats lance une série d’icônes 100% RGPD, mais … que dit la CNIL en matière d’information des personnes …
  • … Conformité RGPD : comment informer les personnes et assurer la transparence ?
• La résolution du Parlement européen sur l’adéquation de la protection assurée par le bouclier de protection des données UE-Etats-Unis
• RGPD contre cloud act : Vauban réveille toi !
• Le « California consumer privacy act » : un timide RGPD américain ? une analyse juridique …

Les problématiques des (r)évolutions numériques en cours

• Un sénateur  plaide pour les cartes d’identité électroniques qu’il juge utiles pour une meilleure protection contre l’usurpation d’identité
• Twitter suspend plus d’un million de comptes par jour
• Women in Tech : recruter des développeuses est capital pour tendre à un équilibre et une mixité

Des nouvelles du CyberFront

• [14 juillet] Le commandement de la cyberdéfense va défiler sur les Champs-Elysées
• La Direction générale du numérique, chef d’orchestre de la transformation numérique du ministère des armées
• Cybersécurité : un centre alliant civils et militaires en projet à Nancy
• Le Royaume-Uni et la France signent des accords de coopération majeurs dans les domaines de la sécurité informatique, du big data et de l’IA
• Orange et Europol signent un protocole de lutte contre la cybercriminalité
• Maurice – Informatique : un centre de cyberdéfense au cœur d’Ébène
• Maroc – Cyberattaques : Le niveau de sécurité n’est pas à jour aussi bien dans le secteur public que privé
• Israël – Dans la tourmente, la firme de cybersécurité NSO
• Les pirates ont une nouvelle cible favorite : les stations-service (en)
  • Aux USA, des hackers parviennent à pirater une pompe à essence
  • USA : des hackers auraient piraté un système de gestion de carburant d’une station-service avant d’emporter 600 gallons de carburants
  • Les pirates volent 600 gallons de carburant d’une station d’essence américaine (en)
• Le malware Mylobot apporte un nouveau degré de sophistication des botnets (en)
• Time hop : un piratage expose les données d’environ 21 millions d’utilisateurs …
• Rendez-vous médicaux en ligne et données personnelles : le scandale australien
• Attention espionnage : l’extension Stylish du navigateur Chrome enregistre secrètement tout ce que ses utilisateurs font sur le Web, au nez et à la barbe de Google et Mozilla
• Polar, l’appli fitness qui aime trop espions et militaires, pas assez la vie privée
  • Des centaines d’espions et de militaires identifiables à cause d’une application sportive
• Les auteurs de ransomwares ne tarissent pas de créativité
• Le Groupe cyber-espionnage revient avec de nouvelles attaques un an après (en)
• Le malware Rakni mis à jour pour être … ransomware ou cryptomineur (en)

Matière à réflexions

• Souffrez-vous de « cyberstress » ?
• Faut-il démanteler le darknet …

Études, enquêtes et référentiels

• La sécurité des usages perso-pro, le volet2 du kit de sensibilisation à la cybersécurité réalisé par cybermalveillance.gouv.fr est en ligne, le kit complet est ici … [zip]
• Les stratagèmes d’ingénierie sociale liés aux cryptomonnaies ont rapporté aux cybercriminels près de 10 millions de dollars l’an passé, une étude kaspersky lab
• La chasse aux menaces progresse, tout comme les menaces, une enquête de Crowd Research Partners …
• Les directions informatiques reprennent la main sur l’innovation technologique, une étude Accenture
  • 5 tâches particulières du DSI des entreprises les plus performantes
• La géopolitique, moteur des cyberattaques par APT au 2ème tr. 2018, une analyse de Kaspersky Lab
• Un panel d’experts dévoile les préoccupations des conseils d’administration en matière de cybersécurité, un rapport du groupe Kudelski

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le Royaume-Uni et la France annoncent des mesures pour renforcer les liens dans l’IA et les données, le communiqué de presse du gouvernement britannique (en)

Interrogations / Perspectives / Prospectives

• Vers une intelligence artificielle ubiquitaire explicable, un article de Thierry BERTHIER
• Pseudo-IA : quand des humains se font passer pour de l’intelligence artificielle
  • Certaines entreprises technologiques font passer des humains pour une intelligence artificielle
  • La montée de la pseudo-IA : comment des entreprises technologiques utilisent des humains pour faire le travail des bots (en)
• Bertin IT rejoint la Chaire « Industrial Data Analytics & Machine Learning » créée par ATOS, le CEA et l’Ecole normale supérieure Paris-Saclay

Enseignement

• L’intelligence artificielle va-t-elle révolutionner la formation professionnelle ?

Économie – Business

• Le marketing prédictif réclame une maîtrise rigoureuse de la donnée
• Les solutions de l’IA pour automatiser la fonction support

Emploi – Métier

• L’intelligence artificielle appliquée aux vidéos de recrutement : la nouvelle illusion technologique ?

Événements – Livres / Rapports / Études …

• « From digital traces to algorithmic projection », un ouvrage de Th BERTHIER et Bruno TEBOUL. Pour la version française, il va falloir attendre un peu …
• Les enjeux de l’intelligence artificielle dans la robotique [pdf] un dossier du JITEC, le journal d’information sur les innovations et les technologies.

12 juillet 2018. Sondes pour OIV, une startup sur les rangs – Le nouveau cadre de certification cybersécurité dans l’UE, ça avance – Armes à feu en 3D en vente libre ….

Informations

• Nouvellement constitué, le collège du CNNum se réunit en plénière afin d’annoncer ses sujets de travail. Il organisera le lancement des Etats généraux des nouvelles régulations numériques, le communiqué de presse du Conseil
• Géoblocage RGPD : accédez aux sites américains inaccessibles. Comment contourner le contournement, truc et astuce …

En management de la sécurité de l’Information

• Cyberdéfense : la startup qui donne des sueurs froides à Airbus et Thalès (OIV)
• Sauvegarde et archivage, une différence importante
• Les métiers et compétences recherchés dans le cloud, le big data, la cybersécurité, une étude de l’APEC
• 4 clés pour tirer parti de la veille en cybersécurité (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Quels risques pour la transmission des motifs d’arrêts-maladie des salariés aux entreprises au regard du RGPD ?
• Un mois après son entrée en vigueur, 20% des entreprises déclarent être en conformité avec le RGPD, une étude TrustArc
• Le contrôleur européen de la protection des données estime que la proposition de l’ICANN ne respecte pas le RGPD
  • WHOIS et RGPD : l’ICANN peine à endiguer la vague
• La lettre trimestrielle N.11 de la Chaire Valeurs et Politiques des informations personnelles

Les problématiques des (r)évolutions numériques en cours

• Objets connectés pour la santé : une étude révèle des failles de sécurité inquiétantes
• Les caméras de reconnaissance faciale : outils de sécurité ou d’espionnage de masse ? la Chine et d’autres pays adoptent de plus en plus ces outils

Des nouvelles du CyberFront

• Union européenne – Cybersécurité : renforcer la confiance dans les technologies numériques par un nouveau cadre de certification, un communiqué de presse de la Commission européenne de l’industrie
  • Le plan de certification de la cybersécurité de l’UE reçoit l’approbation du Parlement (en)
• Energie et cybersécurité : des lacunes (en), une analyse du directeur du réseau européen pour la cybersécurité (ENCS)
• Armée : à quoi sert la Direction générale du numérique (DGNUM) ?
  • La transformation numérique du ministère des Armées pilotée par la DGNUM
• Fakebook – L’affaire Cambridge-Analytica / Facebook, un dossier de l’Informaticien
• Le Royaume-Uni inflige une amende de 7 minutes de chiffres d’affaires à Facebook, soit … 500 000 £
  • Cambridge Analytica : amende maximale pour Facebook au Royaume-Uni
• Cryptojacking – La nouvelle menace qui pèse sur les entreprises
• Un ex-employé d’Apple épinglé par le FBI : il a volé des secrets industriels
• Children’s Mercy Hospital victime d’une attaque par hameçonnage, une alerte sur le portail d’accompagnement cybersécurité des structures de santé …
• SpyHuman, éditeur de logiciels espions hacké par des pirates justiciers
• Un pirate s’empare des manuels de maintenance d’un drone MQ-9 parce qu’un officier n’a pas changé le mot de passe FTP par défaut
  • Un hacker tente de vendre des documents classifiés volés à l’US Air Force pour 200 $
• Thermanator : nouvelle forme d’attaque cybercriminelle de vol de mot de passe qui exploite l’énergie thermique résiduelle laissée sur les claviers, oui, oui … c’est chaud
• Des informations permettant de pirater les équipements d’un aéroport seraient en vente pour 10 dollars US sur le dark web
• Une firme de sécurité poursuivie pour ne pas avoir pu détecter un malware qui a permis de pirater les données de 650 clients d’une entreprise
• États-Unis – Modèles 3D d’armes à feu : la justice US ouvre la boïte de Pandore
• États-Unis – Le concours CyberPatriot pour former des adolescents à la cybersécurité (en)

Matière à réflexions

• La Constitution française doit-elle protéger les droits numériques ?
• Le nouveau « secret des affaires » contraire à l’intérêt public comme à celui des entreprises
• « L’intelligence artificielle n’est pas intelligente », une interview de Gérard BERRY

Études, enquêtes et référentiels

• Les coûts cachés liés aux violations de données augmentent les dépenses des entreprises, une étude IBM
  • En France, le coût moyen d’une brèche bondit d’1 million de $
  • Quels coûts cachés liés aux violations de données ?
  • Les violations de données méga coûtent entre 40 et 350 millions de $ (en)
• Protection des données : 2/3 des professionnels de l’IT pensent que leur entreprise ne respecte pas toutes les lois selon une étude de Gemalto
• Tendances des cyberattaques au 1er trimestre 2018, un rapport CheckPoint

Séminaires – Conférences – journées …

• Un appel à communication du CLUSIF – Evaluer la solidité de son SI : pratiques et valeur ajoutée (du bug bounty à l’audit technique : connaître ses vulnérabilités pour mieux se protéger
• GS Days – Un appel à communication de la 11ème édition – 2 avril 2019 …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le Pentagone en quête d’outils pour automatiser la classification des données et la restriction d’accès
• Intelligence artificielle, chatbot … les outils software de la gestion de crise de demain
• Quels sont les meilleurs langages pour l’IA ?
• Réseaux sociaux : une intelligence artificielle pour protéger sa vie privée

Interrogations / Perspectives / Prospectives

• Humains, intelligence artificielle et robots : le trio qui composera la main-d’œuvre de demain
• Robot mon amour
• Serge TISSERON : « Les robots vont modifier la psychologie humaine »
• Transhumanisme, la technologie de l’homme cloud
• Quésaco la mécatronique ?

Santé

• L’intelligence artificielle en santé : un défi éthique discuté à Esquirol à Limoges
• Decagon, l’intelligence artificielle qui prédit les interactions médicamenteuses

Enseignement

• L’intelligence artificielle dans la banque

Économie – Business

• Des algorithmes pour détecter les tendances de demain
• Pour former des IA, Facebook leur fait jouer les guides touristiques

Emploi – Métier

• Performance au travail : IBM anticipe avec Watson Analytics

15 juillet 2018.L’obsolescence informatique en plein ciel – La loi de programmation M 2019-2025, publiée – La Coupe du Monde de football, terrain de jeu pour hackers …

A(ré)couter – A (re)voir

• Entretien avec Olivier KEMPF : géopolitique du cyberespace, un podcast …
• Contrôle aérien : du matériel à bout de souffle, un sujet du 20 Heures de France2 le 12 juillet 2018, un incident de sécurité aérienne, un bug, des outils informatiques obsolètes dénoncés dans un rapport sénatorial … Retard du contrôle aérien : la France décroche en Europe, l’obsolescence logicielle, un risque majeur … et, justement, … une coopération renforcée entre l’ANSSI et la Direction de la sécurité de l’aviation civile (DSAC)
  • Une mise à jour informatique fait disparaître momentanément un avion des radars
• L’émission « Tout est numérique » sur France Inter …
  • Les algorithmes peuvent-ils nous juger ? ce samedi 14 juillet
  • Data brokers, les courtiers de nos données, samedi dernier
• La vidéothèque d’INRIA, ouverte sur la page … sécurité, évidemment
• L’assistant personnel, un meilleur ami qui vous veut du bien, une intervention de Guillaume CHAMPEAU au Web2Day

Informations

• Geoffroy ROUX de BEZIEUX à la tête du MEDEF : un mandat sous le signe du numérique
• Les principales tendances numériques de l’industrie, il y a de la cybersécurité au premier rang dans un rapport Infosys
• L’incroyable casse-tête pour créer le premeir ordinateur quantique
  • Comprendre l’informatique quantique – qubits

En management de la sécurité de l’Information

• Traitement de données à caractère personnel pour la cybersécurité : du difficile équilibre entre efficacité et respect des droits des salariés, RGPD, mais pas seulement …
• Gestion informatique : cette externalisation porteuse de risques cyber
• Les hôpitaux publics hésitent à s’engager dans l’externalisation de leur informatique
• Comment choisir son antivirus ou suite de sécurité ?
• Vol de données informatiques : des solutions pour se protéger du piratage visuel
• Le CIGREF se plaint des « pratiques irritantes » des fournisseurs IT
• La chronique du CESIN (Club de la sécurité de l’Information et du Numérique) : Mais si, le SI c’est çà !
• Qu’est-ce qu’une cyber kill chain (en)
• La pénurie de compétences « cyber » s’accentue (métiers)
  • Cloud, big data et cybersécurité : priorité aux jeunes, une analyse à partir de l’étude de l’APEC déjà évoquée … Les métiers et compétences recherchés dans le cloud, le big data, la cybersécurité
  • Le top 5 des métiers du cloud, du big data et de la cybersécurité
  • Guide de recrutement du RSSI : Stratégies et recommandations pour recruter les meilleurs talents en sécurité

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Comment la loi « informatique et libertés » s’applique-t-elle à l’Outre-mer ? une information CNIL
• Le RGPD en synthèse – 6 : les droits des personnes concernées – c : le droit d’accès
• Quelques réflexions sur la loi relative à la protection des données personnelles, les réflexions d’un avocat, Me Carole COUSON …
• Les politiques lisent les règles de confidentialité de Gmail
• Lignes directrices sur la protection des données à caractère personnel pour l’Afrique
• L’échange de données personnelles entre le Royaume-Uni et les pays de l’union européenne dans le contexte du Brexit, la recherche d’un accord efficient (en)

Les problématiques des (r)évolutions numériques en cours

• Facebook et la lutte contre la désinformation, un double discours qui dérange
• Mouvements de la main, vitesse de frappe : des gestes anodins qui peuvent vous trahir (IAM)

Des nouvelles du CyberFront

• La loi 2018-607 du 13 juillet 2018 relative à la programmation militaire pour les années 2019-205 est publiée, il y a du cyber dans les dispositions …
  • Cyber-Défense : nos satellites, des brèches potentielles dans notre sécurité, une vidéo, sur RTL
• Défense : comment la France fait face à la guerre de l’espace
• Pour ce 14 juillet, premier défilé des cybercombattants sur les Champs-Elysées
• [14 juillet] Portraits de cybercombattants
• Coopération franco-singapourienne – Innovation numérique, gouvernance de l’internet et cybersécurité
• Belgique – Cadre pour la sécurité des réseaux et des systèmes d’information pour la sécurité publique – Deuxième lecture d’un avant-projet de loi pour la transposition de la directive européenne NIS …
• Election présidentielle américaine de 2016 – Comment les russes ont espionné l’équipe CLINTON et chamboulé la présidentielle, un article Paris Match
  • 12 agents du renseignement russe inculpés pour piratage lié à la campagne d’Hillary CLINTON (en)
• Un rapport du gouvernement américain sur la cybersécurité conclut que la situation est loin d’être corrigée
• Le Liban est l’un des pays les plus vulnérables face aux cybercrimes
  • Cybersécurité : coupable insouciance libanaise
• Le Maroc a adhéré à la Convention de Budapest sur la cybercriminalité …
• Un militaire américain se fait bêtement dérober les plans d’un drone de combat
• TicketMaster n’était pas un épisode isolé
  • TicketMaster, pas seule victime d’une campagne massive de piratage de cartes de paiement, plus de 800 sites d’e-commerces impactés (en)
• Quand les pirates rôdent autour des données des personnes mortes
• Un module malveillant détecté sur le gestionnaire de paquet npm
• Utiliser vos mots de passe pour vous faire chanter : une nouvelle technique de ransomaware
• Un hacker a piraté l’extension Chrome de Hola (Israël)
• Malware GlanceLove : espionnage sous couverture lors de la Coupe du Monde de football
• Découverte d’une nouvelle campagne de spam surfant sur l’engouement général pour la Coupe du Monde
• Il vole le logiciel d’espionnage de son ex-employeur pour le revendre sur le darknet … et se fait prendre
• GrayKey : la très coûteuse arme secrète de la police new-yorkaise
• Anubis frappe de nouveau : les logiciels malveillants pour mobiles continuent de polluer les boutiques d’applications officielles (en)

Matière à réflexions

• Axelle LEMAIRE « On est bien plus intelligent à plusieurs que tout seul »

Études, enquêtes et référentiels

• La cybersécurité, une simple question de réputation ? une étude NTT Security / Vanson Bourne
• Les entreprises canadiennes sont trop confiantes concernant leur cybersécurité, un sondage de la Société FICO, un communiqué de presse

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• C’est avant la pluie qu’on doit s’armer contre l’inondation : montée et répercussions des systèmes d’armes létales autonomes, dans la Revue militaire canadienne
• Intelligence artificielle, ou comment faire jouer à l’humain le rôle d’un « chatbot »
• Fausses nouvelles : les algorithmes au banc des accusés
• Tech for Good : éthique et business sont-ils compatibles ?

Interrogations / Perspectives / Prospectives

• Intelligence artificielle et transhumanisme : quelles richesses, quelles limites …
• A quoi ressemblera la « ville algorithmique » ? Question posée par Jérôme COLOMBAIN dans sa chronique « Nouveau Monde » du 11 juillet 2018 sur France Info
• Allemagne : la France ouverte à un « Airbus de l’intelligence artificielle »
• 13 tendances de l’IA
• Comment la Suisse devient un hub pour l’intelligence artificielle
• Les hauts de France, une identité scientifique incontestable en intelligence artificielle
  • Intelligence artificielle : la communauté scientifique des Hauts de France se structure pour renforcer son identité dans le domaine
• « La France peut devenir le géant de la science numérique de la ville », à partir d’un rapport au ministre des affaires étrangères, un entretien avec l’un de ses co-auteurs, Akim OURAL …
  • Un modèle de ville intelligente, ou comment fabriquer la ville avec le secteur privé et les citoyens
  • Vers un modèle français de villes intelligentes partagées, 
  • Le rapport est disponible en téléchargement sur le site France Diplomatie …
• Si une IA créait un vélo aérodynamique parfait, il ressemblerait à une balle de pistolet
  • Cette intelligence artificielle a modélisé un vélo aérodynamique grâce au deep learning
• Ce petit robot ambulant protège une plante posée sur son dos, qui sème l’IA récolte …
• Cet étonnant robot du MIT n’a pas besoin de voir pour se déplacer
• Cette IA a appris à piloter une voiture autonome en un temps record !

Économie – Business

• Atos se dope à l’intelligence artificielle
• L’insolente croissance du marché de l’intelligence artificielle
• AWS veut mettre le machine learning entre toutes les mains

Événements – Livres / Rapports / Études …

• Algorithmes et droits humains, une étude du Conseil de l’Europe
• Cap sur l’innovation : l’intelligence artificielle au service d’un monde réel, le 17 octobre 2018, une journée organisée par CapTronic et la DGE (Direction Générale des Entreprises)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Veille Cyber N189 – 09 Juillet 2018

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 189

Alors, quoi de neuf dans l’actualité cyber du 2 au 8 juillet 2018 …

… et bien cette semaine a confirmé un contexte désastreux pour les données personnelles, des centaines de millions de données personnelles volées, égarées, exposées à toutes les convoitises, victimes de malveillance ou de fautes de gestion grossières qui amènent des experts, fatigués par ces manquements, à s’interroger sur le peu de cas que les entreprises portent à la protection de ces informations qui justifient, pourtant, du fait de leur sensibilité, toute la démarche de mise en œuvre et de gestion de moyens de sécurité adaptés aux risques informationnels auxquels les particuliers et les acteurs économiques sont exposés, même si ces derniers semblent l’oublier, et ce, sur fond de règlement européen RGPD désormais.

Et pour bien mesurer toute la portée de cette interrogation, il suffit de reprendre quelques unes des nombreuses affaires connues ces dernières semaines …

… TicketMaster, un site de réservation de réservation de spectacles victime d’un logiciel conversationnel, d’un chatbot, malveillant, mis en place par un prestataire partenaire ; des données personnelles non cryptées partagées avec une tierce partie et un niveau de compromission non encore connu au moment de la rédaction de ce texte …

… une société de marketing US, Exactis et son serveur accessible par le web, sans aucune protection pour offrir ainsi les données de 230 millions de particuliers et de 110 millions d’entreprises offertes à qui veut les prendre

.. et encore le sportif Adidas, son site américain piraté, « plusieurs millions » de comptes, des noms, des coordonnées d’accès … exposés, sans avoir d’autre précision pour l’instant

… et toujours Facebook avec de nouvelles informations qui confirment que la plateforme livrait, et livre encore, par contrat (!), des informations personnelles de ses utilisateurs et de leur profil à des dizaines de sociétés, tout cela à des fins … d’efficacité, bien sûr …

… et d’autres affaires encore qui peuvent bien expliquer la lassitude et les interrogations bien naturelles de certains.

Évidemment, il faut le rappeler, dans un tel contexte, les clients, usagers, abonnés … à tous ces services et autres doivent faire preuve de la plus grande vigilance face à des risques de phishing, de fraude, d’usurpation d’identité accentués …

… avec un premier conseil, changer sans attendre ses mots de passe, et un second conseil, peut-être, rester attentif à tout mouvement financier suspect sur ses comptes bancaires, car, en effet, dans les données personnelles, il y a aussi les coordonnées financières parfois. Alors …

Vous trouverez donc dans la Lettre des liens vers des articles et analyses qui traitent du sujet, mais vous y trouverez aussi, comme d’habitude, beaucoup plus, alors …

… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont désormais … la CyberStratégie, la Cyberdéfense et la CyberSécurité … sans prétention à l’exhaustivité, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site.

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour une étude, pour préparer une intervention, une présentation, etc.

Également, je rappelle que la lettre est découpée en séquences sur la semaine avec reprise des rubriques utilisées pour chaque séquence. Sans être sûr d’y parvenir, le but est de classer quelque peu l’information si dense et si fournie qui nous est proposée.

Ce qui a retenu mon attention dans l’actualité de cette semaine

4 juillet 2018. Nouveau cadre juridique pour le typoquatting ? Une cyber-force européenne en formation – Garde-à-vous des entreprises devant leurs réservistes …

A(ré)couter – A (re)voir

• La Nuit du Hack 2018, au micro de l’équipe NoLimitSecu cette semaine
• L’identité numérique, un enjeu stratégique pour La Poste, la chronique de Nathalie CHICHE sur RCJ
• Quelle défense choisir pour anticiper les cyber-attaques ? Sur BFM Business

Informations

• Stratégie Cloud de l’État : 3 axes distincts pour améliorer l’agilité des administrations publiques
• La Chaire Cyberdéfense et cybersécurité des Écoles de Saint-Cyr Coëtquidan collabore avec la Cour de cassation pour mieux appréhender les cybercriminalités
• BlockChain : les grands groupes sur le point de se lancer massivement selon le Cabinet Deloitte
• BlockChain : les dirigeants plus enthousiastes que les DSI

En management de la sécurité de l’Information

• Directive NIS, la fin de l’innocence
• Cyber sécurité et risque informatique : les enjeux pour établissements financiers, une étude de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR)
• Sécurité numérique et sécurité économique : retours d’expériences pour les entreprises et les collectivités territoriales
• Plan de sauvetage en cas d’incident réseau : les 4 questions à se poser
• Hébergement des données de santé : parution du référentiel de certification
• Typosquatting : faut-il prévoir un nouveau cadre juridique pour lutter contre cette menaces ?
• Quand les logiciels rançonneurs deviennent mobiles
• Office 365 dans la ligne de mire des cybercriminels
• La révolution du RSSI (métier)
• La sécurité de l’IoT est une préoccupation, mais la plupart des entreprises n’ont aucun moyen de détecter les attaques sur les systèmes de contrôles industriels ICS (en)
• Indicateur d’attaque (IoA) et activités – SOC/SIEM – Une Explication détaillée (en)
  • SIEM – Guide d’initiation aux outils de sécurité et de gestion des événements (en)
• Les systèmes de paiement bancaires britanniques seront soumis à des « cyber-stress-test » en 2019 (en)

Veille de veille(s)

• Adidas, Facebook, Exactis, Ticketmaster et FsatBooking perdent des centaines de millions de données personnelles, la veille du Décodeur …
• La lettre Cyber N188 est en ligne pour un retour sur la semaine du 25 juin au 1er juillet 2018 … sans oublier de mentionner son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Quelles thématiques prioritaires et quelle stratégie de contrôle pour 2018 ? le programme des contrôles de la CNIL est en ligne
• RGPD, un mois après tout reste à faire, un compte-rendu du colloque organisé le 28 juin par le CEFCYS, le Cercle des femmes en cybersécurité
• Vos droits à l’intervention humaine face à votre profilage ou à une décision automatisée, une information CNIL …
• Les cookies peuvent coûter très cher …
• TicketMaster victime de vols de données, nouveau cas d’étude à surveiller suite au RGPD
• Lost in the Cloud ? l’accès frontalier aux données par les autorités de police et de justice après le Cloud Act et « e-evidence »
• RGPD : 3 points fondamentaux en matière d’authentification

Les problématiques des (r)évolutions numériques en cours

• Pas de trêve estivale pour les fuites de données personnelles
• Exactis ? une base de données parmi tant d’autres qui fuient
• Loi anti-fake news : les juristes tirent la sonnette d’alarme
• Ces sociétés à qui Facebook livrait nos données utilisateurs
• Les smarts contracts ; contrats non identifiés ? analyse juridique …
• Gmail permet à des développeurs de lire les e-mails de ses utilisateurs

Des nouvelles du CyberFront

• UE : une cyber force entrain de voir le jour à l’initiative de la Lituanie. Une unité dans chaque pays pour l’investigation et la neutralisation
• La NSA efface des millions de données collectées « par erreur »
  • La NSA efface des millions de métadonnées qu’elle n’était pas censée avoir
• 35 trafiquants de drogues et d’armes sur le darknet arrêtés aux Etats-Unis
• L’entreprise US de marketing Exactis perd le contrôle de sa base de données sur Internet. 340 millions de personnes ont été exposées
• Cambridge Analytica : Le FBI, la FTC et la SEC rejoignent les enquêtes du ministère de la justice (en)
• Attention ! Windows a détecté un virus impossible à supprimer
• Les entreprises au garde-à-vous pour leurs réservistes
• Espionnage économique, le grand tabou français
• Menaces en ligne contre Nadia DAAM : le cyberharcèlement peut être puni en France
• Nancy lance son centre de cybersécurité civil et militaire

Études, enquêtes et référentiels

• Un Guide complet de la cybersécurité pour les PME
• Comply or die ? Les entreprises face à l’exigence de conformité venue des Etats-Unis, une étude de l’IFRI, l’Institut français des relations internationales
• Les compétences numériques des français sont faibles, une étude Opinion Way et du Cabinet SBT Human(s) Matter
• Le vol de données frappe un quart des commerçants européens …
• Après wannaCry, les dirigeants d’entreprise accordent davantage d’importance à la sensibilisation et à la formation à la sécurité, une étude SentinelOne
• « Les dirigeants face à l’industrie 4.0 » : les cyberattaques, le déficit et la formation de talents, principales préoccupations des dirigeants français à l’ère de l’industrie 4.0
• Flexera publie un nouveau rapport sur les vulnérabilités au sein des applications de bureau les plus populaires
• Portait-robot du DSI , une étude KPMG …
• + 44% de victimes de cryptomineurs en un an : le bilan passe à 2.7 millions d’internautes ciblés, étude kaspersky

Séminaires – Conférences – journées …

• Stress et crise : au milieu de la tourmente des cadres, retour sur la Nuit de la Gestion de Crises du 8 juin …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle : un « game changer » en matière de cyberdéfense

Interrogations / Perspectives / Prospectives

• Quel design pour l’IA ?
• Design de l’attention, pouvoir d’agir et neutralité des algorithmes, une sélection d’articles du LINC, le laboratoire d’innovation numérique de la CNIL
• Intelligence artificielle : pour en finir avec les crispations
• Le paradoxe de la productivité : faut-il remettre en cause l’IA ?
• L’IA au pays des fantasmes
• Influence et intelligence artificielle : le chatbot encore bien loin du Chat Botté
• Le CEA installe un simulateur quantique pour l’IA et le Big Data
• Le train autonome bientôt sur les rails
• Un petit robot d’intelligence artificielle rejoint la station spatiale internationale
• Pourquoi les entreprises échouent à l’apprentissage automatique (en)

Santé

• Santé et innovation : l’intelligence artificielle et l’analytique avancée au service de la prise en charge des partients

Stratégie

• Microsoft reconfigure sa stratégie autour de l’intelligence artificielle

Économie – Business

• Quand le secteur bancaire s’empare de l’intelligence artificielle

Événements – Livres / Rapports / Études …

• #AI Paris Retour sur les temps forts …

5 juillet 2018. Cybersécurité et investigation numérique privée – Quand une attaque réussie est nécessaire – Les crypto-malwares, promis à un bel avenir … au présent .

A(ré)couter – A (re)voir

• Commission de la défense : rapport d’information sur la cyberdéfense, vidéo Assemblée Nationale
• Géopolitique du darknet : entretien avec Laurent GAYARD
• Cybersécurité et investigation numérique privée, texte et vidéo, le témoignage d’un détective privé numérique …

Informations

• Droit d’auteur : le parlement européen rejette les amendements de la directive européenne
  • Directive copyright : le Parlement européen dit non et reprend la main

En management de la sécurité de l’Information

• Les réponses judiciaires face à la cybercriminalité …
• Évaluation Red Team : quand une attaque réussie est nécessaire
• De l’importance d’une analyse comportementale du trafic pour le filtrage des attaques DDoS
• Indicateurs de compromission (IOC)
• Cybersécurité : surmonter les vulnérabilités
• Les sept étapes d’une cyberattaque réussie
• Phishing : ne pas repérer des incohérences, une négligence grave ?
• E-learning : se prémunir contre les risques de fraude, une formation proposée par BPI France Université
• L’humain en cybersécurité : un moyen de protection sous-exploité qu’il est urgent d’activer !
• Cybersécurité estivale : 5 règles essentielles
• Signature électronique : quels avantage pour les entreprises ?
• Java, SQL et Javascript en tête des langages
• Comment effectuer une évaluation de vulnérabilité (en)
• Mounir MAHJOUBI donne le coup d’envoi à la migration de l’Etat vers le cloud
  • Souveraineté numérique : la France précise ses plans dans le cloud
  • Cloud : choses à retenir des annonces de Mounir MAHJOUBI sur la stratégie de l’Etat
• Les compétences et les ressources nécessaires pour gérer les risques de sous-traitance dans le cloud, un rapport de l’Autorité bancaire européenne (en)
  • Le régulateur financier de l’UE favorable au cloud hybride

Veille de veille(s)

• [SECHebdo] 3 juillet 2018, l’actualité cyber en vidéo par Le comptoir Sécu

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Du RGPD à la DSP2, les banques n’en finissent plus de relever le défi de la confidentialité
• RGPD-GDPR Responsabilité conjointe et co-traitance de données personnelles, l’arrêt Facebook du  5 juin 32018 de la Cour de justice de l’Union européenne (CJUE) en … de façon illustrée
• Entrée en vigueur de la nouvelle loi Informatique et Libertés, un communiqué de la CNIL
• Vers un droit de propriété sur nos données personnelles, une opinion …

Les problématiques des (r)évolutions numériques en cours

• Votre smartphone envoie peut-être tout ce que vous faites à des tiers
• Les enjeux de la directive sur la protection des secrets d’affaires, une analyse juridique …
• Les « dark patterns » : comment les technologies nous manipulent
• Fermeture de Wikipédia en Italie et en Espagne afin de protester contre la directive européenne sur le droit d’auteur …
• La souveraineté des données, pourquoi est-ce essentiel ?
• Informatique quantique : l’Europe ne doit plus être la colonie du monde numérique

Des nouvelles du CyberFront

• Comment la France a évité les cyberattaques pendants la campagne présidentielle
• Les Sables-d’Olonne. Ciblé par des hackers, le bateau autonome reporte sa sortie
• Le ransomware n’est pas mort, juste plus sournois
• Plus fort qu’un ransomware, le cryptojacking est le summum du lucratif
• L’impact du cryptojacking sur les pratiques de cybersécurité
• Les crypto-malwares prennent de l’ampleur et devraient se multiplier
• Royaume-Uni : le NHS divulgue accidentellement les données personnelles de 150 000 patients
• Egypte : Amnesty inquiet du projet de loi sur la cybercriminalité et les médias
• Israël : une cyberattaque du Hamas contre l’armée déjouée
• Les Etats-Unis envisagent des cyberfrappes préventives contre leurs ennemis
• Cambridge Analytica : des agences fédérales US enquêtent sur les révélations de Facebook, pour déterminer le rôle de l’entreprise dans cette affaire
  • 750 pages de réponses … et toujours beaucoup de questionns
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 241
• Les hackers implantent des grenades numériques dans les réseaux industriels (en)
• Les groupes de hackers les plus connus (en)

Matière à réflexions

• Informatisation des écriture, une perte de caractère ?
• L’égo est le premier instrument de manipulation sur les réseaux sociaux

Études, enquêtes et référentiels

• Prendre en main notre destin numérique : l’urgence de la formation, un rapport d’information de la sénatrice Catherine MORIN-DESAILLY
• Le marché des noms de domaine dans le monde en 2017, une étude de l’AFNIC
• 77 % des organisations industreielles s’inquiètent des incidents de cybersécurité, mais la moitié n’a aucun programme de réponse approprié
• La transition vers l’automatisation est semée d’embûches pour les professionnels de la cybersécurité, selon Ponemon Institute

Séminaires – Conférences – journées …

• Les Lundis de l’IE du second semestre 2018
• European CyberWeek, 3ème édition du 19 au 22 novembre 2018 à Rennes, le programme …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• RGPD : quand le machine learning accompagne la mise en conformité
• Sécurité IT : qui veut reprogrammer l’intelligence artificielle ?
• Inception : une équipe de Google reprogramme un réseau de neurones
• CATT : l’algorithme qui identifie les prédateurs sexuels en ligne
• Balbix lève 20 millions de dollars pour développer la cybersécurité dans les entreprises

Interrogations / Perspectives / Prospectives

• Un « serment d’Hippocrate » pour les professionnels de l’Intelligence artificielle
• Comprendre l’intelligence artificielle – Perspectives canadiennes
• L’éthique de l’IA doit passer par l’éducation
  • Le partenariat conclut l’an dernier entre les GAFA en matière de régulation de l’IA (en)
• Pourquoi il est urgent de ne pas réguler l’IA … ou de la réguler autrement
• « Microsoft ne veut pas fournir d’outils qui pourraient violer les droits de l’homme », une interview d’Eric HORVITZ, Directeur du Centre de recherche de Microsoft
• Intelligence artificielle, machine learning, deep learning : kézako ? … et infographie
• « Il faut remettre la femme et l’homme au centre de l’œuvre de justice », une interview de Me HAWADIER
• Un robot aérospatial doté d’intelligence artificielle sur la station spatiale internationale (ISS)
• Une IA dépasse les meilleurs joueurs humains de « Quake III »

Santé

• Recommandations de l’Académie des sciences, notamment sur le bon usage de l’intelligence artificielle dans le domaine de la santé

Économie – Business

• Sans l’analytique basée sur l’IA, point de salut pour l’entreprise 5.0
• Sans une stratégie globale d’entreprise, l’IA ne tiendra pas ses promesses
• Est-il temps pour votre entreprise d’investir dans l’IA ? (en)

Événements – Livres / Rapports / Études …

• Intelligence artificielle, action publique et démocratie : vers une expertise sans experts ? France Stratégie poursuit son séminaire …
• Intelligence artificielle : opportunités émergentes, défis et impacts … (en), une étude du GAO, le Government Accountability Office
• #AIParis 2018 Retour sur les temps forts

8 juillet 2018. L’OTAN dans le cyberespace – Logiciels malveillants avec ou sans macro – Blockchains et cryptomonnaies au rapport …

Informations

• Grâce à la 5G, votre futur smartphone pourrait se connecter à des satellites
• Plusieurs vulnérabilités du standards 4G LTe rendues publiques
• La France et le Royaume-Uni explorent ensemble la « troisième voie » du numérique
• CLUSIF : un nouveau logo et une nouvelle identité visuelle
• Les Anciens contre les Modernes ? la navigation maritime connectée, autonome, piratée, piratable, jusqu’où … la Golden Globe Race dans la lettre

En management de la sécurité de l’Information

• Dispositifs réglementaires de sécurité du SGDSN, le Secrétariat général de la défense et de la sécurité nationale, une présentation générale, une plaquette de 4 pages
• Évaluation Red Team : quand une attaque réussie est nécessaire (2ème partie), et s’il y a une seconde partie … il y a une première partie
• Débat : les fuites de données personnelles ont-elles un impact … sur les pratiques de sécurité des entreprises ?
• Juridique : FACTA : effacement des données d’un client indûment transférées aux USA
• Sans l’interconnexion, point d’IoT et de blockchain
• Le smartphone, l’outil révolutionnaire de la mobilité dans l’alerte et la gestion de crise
• 65 % des cartes mémoire d’occasion contiennent toujours des données personnelles, une étude universitaire …
• Des progrès dans le sécurité informatique des établissements de santé (enquête CLUSIF)
• Technique – Utilisation de l’API activities d’Office 365 pour étudier les message professionnel compromis
  • Analyse de l’outil d’investigation non documenté d’Office 365 (en)
  • Explications en vidéo …, et, sans oublier …
  • … Office 365 dans la ligne de mire des cybercriminels

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Baromètre RGPD 2018 – le questionnaire du 3ème trimestre 2018
• Les violations de données personnelles, une information de la CNIL
• Les démarchages trompeurs RGPD continuent avec une séquence téléphonique instructive de Damien BANCAL
• Sanction de 75 000 € pour une atteinte à la sécurité des données de demandeurs de logements, le communiqué de la CNIL
• Du contrôle de loyauté d’un système de traitement automatisé de données personnelles, un arrêt de la Cour de cassation …
• RGPD : un droit à l’oubli numérique sous forme de droit à l’effacement
• Données personnelles : les entreprises face aux nouveaux comportements des consommateurs [infographie]
• Quand la modélisation des processus assurance facilite la conformité au RGPD
• RGPD : aucun raccourci vers la mise en conformité n’est permis !
• Privacy shield : pourquoi les élus européens appellent à sa suspension

Les problématiques des (r)évolutions numériques en cours

• Ce n’est pas une théorie du complot, votre smartphone vous espionne en permanence
• Cybersécurité au Vietnam : les militants se ruent sur l’internet jugé sûr

Des nouvelles du CyberFront

• A la veille de son sommet annuel à Bruxelles les 11 et 12 juillet prochains …
  • L’OTAN dans son nouveau domaine opérationnel : le cyberespace (en)
  • La nouvelle cyber-stratégie de l’OTAN peut-elle faire face à des risques élevés ? (en)
• Une attaque invasive de logiciels espions sur des appareils mobiles militaires
• Nouvelle alerte : la plus dangereuse arme d’internet a maintenant un rival, sur SputnikNews …
• Des documents privés Google Docs fuitent sur Yandex
• Facebook : L’enquête Cambridge Analytica prend de l’ampleur
• Une nouvelle macro malveillante qui détourne vos raccourcis Windows en points de chargement de logiciels malveillants (en)
• Une nouvelle technique de distribution de malware … sans macro (en)
• Mise à jour cybersécurité pour 740 000 défibrillateurs (en)
• L’ampleur de la cybercriminalité derrière le projet d’ouvrir un nouveau tribunal à Londres (en)
• La guerre numérique est une menace grave, mais l’Inde n’est pas prête : le général HOODA (en)

Matière à réflexions

• Ready for a serious game ? à partir de la Nuit de la Gestion de Crises organisée par l’ANAJ-IHEDN le 8 juin dernier
• La réduction accrue des risques de catastrophe et la protection des infrastructures critiques au menu de la sécurité civile européenne

Études, enquêtes et référentiels

• Assemblée nationale / Sénat : rapport sur les enjeux technologiques des blockchains
  • Les enjeux technologiques des blockchains, un rapport de l’Office parlementaire d’évaluation des choix scientifiques et technologiques
• Cryptomonnaies : un rapport de Jean-Pierre LANDAU établi à la demande du ministre de l’économie et des finances, le rapport … Les crypto-monnaies
• Le coût du cybercrime en 2017, une étude Accenture…
• Les VPN gratuits sont infestés de malwares, étude de BitDefender

Séminaires – Conférences – journées …

• Retour sur la conférence CIO Sécurité de l’entreprise étendue

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Aidé par Palantir, la police de Los Angeles utilise la surveillance prédictive pour contrôler les personnes et des quartiers déterminés

Interrogations / Perspectives / Prospectives

• Comment implémenter l’IA en entreprise ?
• « Demain ce sera l’IA qui fédérera les gens », une interview de Sari STENFORS, fondatrice du think tank « Augmented Leadership Institute »
• Neurosciences et ressources humaines, les sciences cognitives pour éviter les risques de surinformation …
• Neurosciences et formation
• Les neurosciences au secours de l’aéronautique

Santé

• Comment l’intelligence artificielle est entrain de révolutionner la médecine mondiale et pourquoi les européens feraient bien de s’en préoccuper, une interview de laurent ALEXANDRE
• Des médecins d’élite battus par l’intelligence artificielle dans un concours de diagnostic

Enseignement

• Introduction à l’intelligence artificielle, un cours en ligne, en anglais, proposé par … Microsoft

Économie – Business

• Badi, l’application qui utilise l’IA pour trouver le colocataire idéal

Emploi – Métier

• L’intelligence artificielle va-t-elle doter les recruteurs de super pouvoirs ?
• Ces 10 nouveaux métiers créés oar l’IA

Événements – Livres / Rapports / Études …

• Stratégie pour l’essor de l’écosystème québécois en intelligence artificielle, du Comité d’orientation de la grappe en intelligence artificielle
• Une feuille de route robotique pour l’Australie

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com