Veille Cyber N344 – 19 juillet 2021

Veille hebdomadaire du 18 juillet 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 344

L’actualité cyber du 12 au 18 juillet …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

13 juillet 2021. Les techniques d’attaques réussies analysées par l’Agence de cybersécurité américaine, la CISA – Extraire un flux audio ou vidéo est légal … sous conditions – L’Itinéraire des fausses informations, une analyse du CNNum –

A(ré)écouter – A (re)voir

• Assemblée nationale – Commission de la défense et Commission des affaires européennes : Conservation des données de connexion : conséquences de l’arrêt Quadrature du net sur la lutte contre le terrorisme et la criminalité

• La guerre des câbles sous-marins sur B Smart Tv le 12/07 avec Jérôme BARRE
• L’activité de GitGuardian au micro de l’équipe NoLimitSecu cette semaine avec Eric FOURRIER

Informations

• Europol : une agence au cœur de la coopération européenne
• Régulation du numérique. Le Digital Services Act (DSA) n’arrive pas en terrain vierge
• IA embarquée, cybersécurité, cryptographie post quantique : la feuille de route « ajustée » du pôle SCS, accès abonnés LaTribune
• Le CESIN renouvelle son Conseil d’Administration
  • Le CESINesin réélit Mylene JAROSSAY et se prépare à déménager dans le Cyber Campus
• La norme ISO 9001 ne sera pas révisée

Management de la sécurité de l’Information

• Nacira Salvan (présidente Cefcys) : « Un grand nombre de RSSI ne sont pas écoutés »
• Cybersécurité et pénurie de talents, et si nous allions vers une discrimination positive ? [métier]
• Que font vraiment les professionnels de l’InfoSec ? la « carte mémoire » 2020 du CISO (en)
• Comment vont se répartir les 2 400 premiers “conseillers numériques”
• Cybersécurité : Les entreprises du secteur de l’énergie sous la menace du phishing
• Attaquer les éditeurs et les solutions de cybersécurité, une tendance qui se confirme ?
• Localisation et réglementaire s’invitent à la table de la sauvegarde des données dans le cloud
• Un monde sans mots de passe? Ce n’est pas encore pour demain
• Démarrer un projet PAM dans les meilleures conditions
• Sécurité des applications : le shift-left stratégique, prendre en compte la sécurité dans le processus de développement
• Ripper un stream audio ou vidéo est légal… si vous ne cassez pas de DRM, selon le Ministère de la Culture
• Les techniques d’attaques réussies en 2020 analysées par la CISA, l’Agence de cybersécurité et de sécurité des infrastructures US (en)
  • Évaluations des risques et des vulnérabilités 2020, l’analyse de la CISA sur la base de la matrice du MITRE ATT & K (en)
• Kaseya publie un correctif pour les clients sur site, le déploiement SaaS est en cours
  • Sur le site de Kaseya, les notes de version (en)
  • Multiples vulnérabilités dans Kaseya VSA, un avis du CERT-FR
  • Ransomware : plusieurs ex-employés de Kaseya avaient alerté leur hiérarchie
• Deuxième patch Windows pour la vulnérabilité PrintNighmare : Caramba, encore raté !
• Le bulletin d’actualité du 12 juillet du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybersécurité : la difficile prise de conscience des menaces qui planent sur les appareils mobiles
  • Le défi de la sécurité des applications mobiles
• Données personnelles : prenez garde à ce que vous mettez en ligne !

Veille de veille(s)

• La lettre de veille de l’ARCSI concernant la semaine 27 (du 5 au 11 juillet 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information
• La newsletter hebdomadaire Threat Landscape Intrinsec du 13 juillet
• L’hebdo des cyber-menaces, la veille du décodeur du 11 juillet 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Quelques réflexions avant l’été de Cédric CARTAU ; elles portent sur le responsable de traitement en matière de données de santé et sur l’accès aux informations déposées dans des applications de santé par les patients
  • Cybersécurité: le réseau Cerba victime d’une fuite de données
  • Applications de santé : attention à la collecte de vos données
  • Comment le RGPD distingue les situations de sous-traitance et de co-responsabilité ?
• On ne bricole pas avec le RGPD, la décision de la CNIL à l’encontre de Brico Privé
• Conformité RGPD : une discipline peu externalisée, une enquête KPMG
• Baromètre RGPD de KPMG France : 3 ans aprèr, une conformité en demi-teinte ?
• La Responsabilité Numérique des Entreprises : une manière d’aborder la question du traitement des informations personnelles, matière à réflexion …
• L’Association des correspondants à la protection des données à caractère personnel (AFCDP) vous présente la 2ème édition de son Baromètre trimestriel
• Un an après l’annulation du Privacy Shield, les entreprises n’ont pas rapatrié leurs traitements de données critiques en Europe
• Vie privée : WhatsApp poursuivi devant la Commission européenne

Les problématiques des (r)évolutions numériques en cours

• « Nous voulions comprendre les mécanismes de la désinformation », un entretien avec Rahaf HARFOUSH, membre du Conseil national du numérique (CNNum) autour de son rapport publié fin juin …
  • Récits et contre-récits. ITINÉRAIRE DES FAUSSES INFORMATIONS EN LIGNE co-écrit avec Adrien BASDEVANT
• Les propositions clés de la mission sur la souveraineté numérique de la France
  • Bâtir et promouvoir une souveraineté numérique nationale et européenne, le rapport d’information parlementaire
• L’open source, à manier avec précautionA
• L’irrésistible banalisation de la reconnaissance faciale, un article de Jean-Marc MANACH, accès abonnés NextImpact

Des nouvelles du CyberFront

• Cybercriminalité : « Un risque d’escalade inquiétant », un entretien avec Arnaud COUSTILLIERE, Président de pôle d’excellence cyber
• Actualités des menaces : cryptomonnaies et menaces par e-mail
• L’Arabie Saoudite se hisse au deuxième rang mondial pour son engagement dans la cybersécurité
• Bug Bounty : Microsoft a versé 13,6 millions de dollars au cours des 12 derniers mois
• Le système ferroviaire iranien a été touché par une cyberattaque, des pirates ont publié de faux messages de retard (en)
  • La compagnie nationale des chemins de fer d’Iran a démenti samedi avoir été victime d’une cyberattaque
• Joe Biden re-re-demande à la Russie d’aider à l’arrestation des cybercriminels
• Keyrus victime d’une cyberattaque par ransomware

Matière à réflexions

• Sommet de l’OTAN : de la cyberguerre à la guerre classique ? – par Eric JUILLOT
• Peut-on imaginer un Web sans géants ?

Études, enquêtes et référentiels

• Panorama 2021 des systèmes d’information de gestion des risques de l’AMRAE, l’Association pour la management des risques et des assurances dans l’entreprise
  • Le panorama SIGR dans son édition 2021
• Un guide sur la cybersécurité à bord des navires, sa présentation sur LinkedIn (en)
• Phishing et applis de messagerie, état des lieux, un classement des messageries les plus populaires auprès des cybercriminels, une enquête Kaspersky

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Pourquoi les développeurs se méfient-ils de Github Copilot, l’intelligence artificielle censée les aider ?
• Défense nationale : La lutte anti-drones sur B Smart TV le 13/07 avec Hervé GRANDJEAN, le porte parole du ministère des Armées, et Jean-François MOREL de la Gendarmerie nationale
• IA et cybersécurité : comprendre la confusion (en)
• Le ministère des Armées accentue son partenariat technologique avec Preligens et son adoption de l’IA

Interrogations / Perspectives / Prospectives

• Le Laboratoire national de métrologie et d’essais (LNE) publie un référentiel de certification de l’IA
• Les Français sont-ils prêts à confier la gestion de leur épargne à une IA  ?
• Quels sont les métiers et les compétences en intelligence artificielle qui sont les plus prisés ?
• Votre prochaine préoccupation en matière de sécurité ? Empêcher que votre nouveau modèle de Machine Learning ne soit dégradé par des tiers
• La CCI Aix Marseille-Provence lance son laboratoire d’expérimentation dédié à l’intelligence artificielle
• La CNIL lève le doigt pour contrôler l’intelligence artificielle en France

Économie – Business

• Une IA au rayon alimentation sur B Smart TV le 12/07
• Le défi d’Airspace Intelligence : préserver l’environnement et optimiser le trafic aérien grâce au machine learning
• Comment l’intelligence artificielle peut transformer l’industrie pétrolière

15 juillet 2021. Hello, une nouvelle faille SolarWinds brille, brille, brille – La disparition du gang Revil … pour mieux réapparaître ?

A(ré)écouter – A (re)voir

• Cyber-attaques : peut-on encore gagner la bataille ? Avec Bernard BARBIER et Vincent LAURENS …
• Nouvelles menaces, nouvelles armes : quand l’armée anticipe les conflits du futur sur France culture
• Piratage, sabotage, vol de données, rançongiciels : comment protéger la ville connectée des cyberattaques ? Replay d’une conférence du 9/07 de Smart City Mag
• La souveraineté numérique et la filière cybersécurité avec jean-Nicolas PIOTROWSKI de NXU Think tank

Informations

• Cloud européen : Euclidia, une alternative radicale à Gaia-X ?
  • 23 entreprises de technologie du Cloud s’unissent pour porter l’indépendance numérique de l’Europe
• Microsoft se muscle dans la cybersécurité en s’emparant de RiskIQ
• BIMI : la gestion des identités (de marque) arrive sur Gmail
  • Gmail a une nouvelle arme contre l’hameçonnage
  • Gmail a trouvé une astuce toute simple pour distinguer les mails légitimes du phishing
• L’innovation, la cybersécurité, la politique européenne au coeur de mon déplacement en Estonie, un article de Jean-Michel MIS, député

Management de la sécurité de l’Information

• Premiers schémas de certification européens : appel à manifestation d’intérêt pour les organismes d’évaluation de la conformité, un communiqué de l’ANSSI
• Cybersécurité : il était une fois l’ANSSI par Eric HAZANE son chargé de mission stratégie des territoires
• La vague de cyberattaques pose un défi à l’assurance
• Chiffrement et cryptographie, un article abondamment illustré par le Cabinet Constellation
• Cloud, Cloud Hybride, multi-cloud : quelles différences
• Stratégie de cyberdéfense : 3 écueils à éviter par les Directions Générales
• Votre PC est si mal sécurisé que Microsoft préfère mettre Windows dans le cloud
• Plusieurs failles Zero Days identifiées dans les systèmes OT de Schneider Electrics
• SolarWinds : une nouvelle faille prise pour cible par des hackers
  • SolarWinds à nouveau sous le feu d’une faille zero day
  • SolarWinds sur ses gardes après la découverte d’une nouvelle faille
  • Les pirates utilisent le nouveau jour zéro de SolarWinds pour cibler les organisations de défense des États-Unis (en)
  • Multiples vulnérabilités dans SolarWinds Serv-U, un bulletin d’alerte du CERT-Fr
• PayPal : nouvelle attaque phishing en cours, faites attention à ce mail !
• Patch Tuesday : 117 vulnérabilités corrigées
  • Un Patch Tuesday de juillet très fourni : priorité aux mises à jour de l’OS, Exchange et logiciels tiers
  • La mise à jour MicroSoft de juillet corrige 9 zero-days et 117 failles (en)

Veille de veille(s)

• Résumé de la semaine 27 (du 3 au 9 juillet), un bulletin du CERT-XMCO
• La Veille cyber hebdomadaire N.343 est en ligne, un retour sur la semaine du 5 au 11 juillet 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Lignes directrices sur les notions de responsable et de sous-traitants dans le RGPD – Version 2, une publication du Comité européen à la protection des données (EDPB) (en)
• Plainte de France Digitale contre Apple auprès de la CNIL
• Le régulateur européen des données veut une enquête sur les conditions d’utilisation WhatsApp
• RGPD : trois ans après, la progression de la mise en conformité reste inégale, retour sur l’enquête KPMG
• Lancement de la 6e édition du prix CNIL-INRIA « protection de la vie privée »

Les problématiques des (r)évolutions numériques en cours

• Facile à décoder, le code QR des vaccinés inquiète des experts en cybersécurité
• Les ransomwares illustrent la puissance et la faiblesse du web
• Ransomware : L’interdiction de payer les rançons ne règlera pas le problème
• Ce site montre à quel point les moteurs de recherche ne sont pas neutres et impartiaux

Des nouvelles du CyberFront

• Jean Castex confirme la création d’une agence de lutte contre les manipulations de l’information
  • Gabriel Attal annonce la création d’un service du lutte « contre les ingérences numériques étrangères » dans son point presse du 13 juillet à l’issue du conseil des ministres
• Le Conseil de sécurité de l’ONU débat de cybersécurité, une préoccupation croissante
• Interpol invite les services de police du monde entier à travailler de concert pour lutter contre une potentielle pandémie de ransomware ompte tenu des graves pertes causées par ce type d’attaque
  • Interpol aspire à une collaboration internationale pour lutter contre le ransomwareLe piratage informatique au service de la cybersécurité allemande
• Phishing : Une vaste campagne soutenue par l’Iran cible les milieux académiques
• Bug Bounty : Microsoft a versé 13 millions de dollars l’année passée
• Ransomware : l’infrastructure de REvil apparaît avoir été éteinte
  • Ransomware : REvil hors ligne après l’attaque contre Kaseya
  • Que se passe-t-il avec REvil, le gang poursuivi par le gouvernement américain ?
  • Le groupe de pirates REvil disparaît d’Internet
• Emotet : Spamhaus s’attelle à sécuriser les e-mails compromis
• Ransomware : Un nouvel outil révèle les montants versés aux gangs en bitcoins, le site ransomwhere déjà évoqué dans la lettre du 11/07 … Ransomwhere : le site qui tient compte des cyberançons payées aux criminels
• Stalking et logiciels espions : tout savoir des “stalkerwares” et comment les contrer
• CHARMING KITTEN : des pirates venus d’Iran
• Le pirate Babuk lance un site dédié aux ransomwares
• Victime d’une deuxième attaque, ChainSwap perd 4,4 millions $
• Les recherches de faux pass sanitaires se sont multipliées ces dernières heures sur le web
• Suisse – Des «hackers» ont accédé aux données des clients du comparateur en ligne Comparis
• La marque de prêt-à-porter Guess ciblée par le ransomware DarkSide
• 16-30 juin 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• L’ampleur de la cybercriminalité, mauvaise nouvelle pour les entreprises, opportunité pour les investisseurs ?
• « L’ère de la post-vérité est celle du relativisme ambiant en fonction des croyances et de l’idéologie », entretien avec Sylvain Cavalier, juriste
• La valorisation de la donnée, un nouvel enjeu structurel

Études, enquêtes et référentiels

• Deux tiers des RSSI dans le monde estiment que leur entreprise n’est pas préparée à gérer une cyberattaque, un rapport ProofPoint
  • Renforcer la cyber-résilience des RSSI pour les années à venir
• Sans formation de sensibilisation à la sécurité, un utilisateur sur trois risque de tomber dans le piège du phishing et mettre son entreprise en danger, selon une nouvelle étude de KnowBe4
• Le rapport Nozomi Networks Labs : les annonces de vulnérabilités se multiplient à un rythme inquiétant
• La cybermenace mondiale 2021, un rapport de CrowdStrike (en)

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Facebook renonce à nous faire écrire en lisant nos pensées

Recherche et développement

• Ponicode dévoile SQUAR, sa nouvelle offre d’optimisation du code par l’IA
• Le deep learning utilisé pour aider les chercheurs à mieux observer et comprendre l’Univers

Événements – Livres / Rapports / Études …

• Quel futur droit de l’intelligence artificielle ? Le 8 septembre organisé par la Chaire Law, Accountability and Social Trust in AI au sein du 3IA – ANITI (Artificial and Natural Intelligence Toulouse Institute ; le programme …

18 juillet 2021. Wanted pirates informatiques, très forte récompense, une annonce du gouvernement US – Les puces électroniques manquent à la pelle, la contrefaçon fait rage – Covid-19, alors, Facebook sauve ou … tue des gens ?

A(ré)écouter – A (re)voir

• Entretien avec Luc FERRY, philosophe, vidéo d’un entretien mené par Vincent TRELLY dans lequel il est question de révolution numérique, d’intelligence artificielle en santé, de souveraineté (ou pas) … matière à réflexion
• Renseignement économique : des États de plus en plus engagés sur France24, l’émission d’Ali LAÏDI du 13/07 avec Philippe HAYEZ

Informations

• Le Réseau Radio du Futur : Un outil de communication majeur pour les missions des forces de sécurité et de secours, une parole d’expert du CyberCercle, celle du Préfet Guillaume LAMBERT, Conseiller au cabinet du Secrétaire Général, Responsable du programme Réseau Radio du Futur, Ministère de l’Intérieur
• La côte de popularité du cloud ne cesse de grimper
• Avec Windows 365, Microsoft lance enfin son Cloud PC !
  • Microsoft propose un PC Windows sous forme d’un service dans le nuage
• Administration: un rapport parlementaire prône le recours systématique au logiciel libre
• Plongée au cœur des écoutes des services secrets, accès abonnés Libération

Management de la sécurité de l’Information

• La cyberdéfense sur le site du ministère de la défense. Dans les éléments d’accompagnement Les 10 commandements cyber
• Renseignement sur les cybermenaces. Pour accéder à la maturité (en)
• OIV OSE l’analyse de risque EBIOS Risk Manager, un support du Cabinet Constellation largement illustré selon l’habitude
• [Infographie de Manika] les 23 règles de la directive NIS
• Sécurité, passer d’un centre de coût à un atout stratégique , un éditorial de Serge LEBLAL
• La sécurité : une priorité pour les outils de visio à l’ère du télétravail
• Windows 10 : la sécurité du Wi-Fi sera renforcée avec la future grande mise à jour

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Contre la cybermalveillance, les bons réflexes sont indispensables, une information gouvernementale

Veille de veille(s)

• Le briefing hebdomadaire du 16/07 du Cabinet Acceis
• Le rapport hebdomadaire du 16 juillet 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• La lettre de veille de l’ARCSI concernant la semaine 28 (du 12 au 18 juillet 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information
• Résumé de la semaine 28 (du 10 au 16 juillet), un bulletin du CERT-XMCO

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie plusieurs informations …
  • Le principe de minimisation et les traitements du numéro de sécurité sociale (NIR) et des données de santé dans le secteur de l’assurance
  • Droit des personnes et profilage : les spécificités du secteur de l’assurance
  • La qualification des acteurs du secteur de l’assurance au regard du RGPD
  • Les grands traitements du secteur de l’assurance et leurs bases légales
  • Code de conduite : la CNIL délivre un premier agrément à un organisme de contrôle
• Les CNIL européennes dénoncent un partage illégal des données entre Facebook et WhatsApp
• La transmission d’informations aux services de renseignement, analyse de la décision du Conseil constitutionnel de début juillet par le Général marc WATIN-AUGOUARD

Les problématiques des (r)évolutions numériques en cours

• YesWeHack aimerait voir les entreprises se doter d’une politique de divulgation des vulnérabilités
• Le clonage vocal intéresse de plus en plus les acteurs et les cybercriminels
• Vaccins: passe d’armes entre Biden et Facebook sur la désinformation

Des nouvelles du CyberFront

• L’OTAN durcit le ton face aux cyberattaques et envisage la riposte militaire d’après un communiqué officiel
• Royaume-Uni: le chef du renseignement met en garde contre la menace d’États hostiles
• Le ministère russe de la Défense se dit victime d’une cyberattaque étrangère
  • Cyberattaque contre la défense russe: une vengeance américaine ?
• Ransomware : la lutte s’intensifie outre-Atlantique
• Le gouvernement américain lance un nouveau site Web pour lutter contre les ransomwares et aider les victimes (en)
  • StopRansomware.gov, le nouveau site ouvert par le gouvernement US, sa présentation par François QUIQUET sur LinkedIn
• Le montant colossal offert par les Etats-Unis pour des infos sur les hackers
  • Hackers Wanted : Washington prêt à débourser 10 millions de dollars !
• L’Iran utilise Facebook pour espionner les États-Unis
  • Facebook a démasqué un groupe de pirates informatiques venu d’Iran
• L’outil chinois de censure d’Internet baptisé Grand Firewall bloque environ 311 000 domaines, dont 41 000 par accident selon des chercheurs
  • Fait rare, le « Grand Firewall » chargé de censurer l’Internet chinois, a été mesuré
• Séoul et Washington formeront un groupe de travail sur la cybersécurité
• La pénurie fait bondir les puces électroniques contrefaites avec une vidéo sur les cyberattaques sur BFM TV
• Un logiciel d’un groupe israélien utilisé pour espionner militants et journalistes
  • Un fournisseur de logiciels espions pour gouvernements dévoilé par Microsoft et Citizen Lab
  • Un logiciel espion israélien a infecté Windows pour épier journalistes et militants
• La police ukrainienne a saisi une ferme de crytominage qui faisait tourner des milliers de PS4
• Un groupe de hackers revendique un piratage massif et demande 70 millions de dollars en bitcoins pour restaurer les données piratées
  • Un groupe cybercriminel majeur a disparu corps et biens
• « DevilsTongue », le spyware de pointe qui exploitait des failles inédites de Windows
• Comment la Chine a mis la main sur les données génétiques de millions de femmes
• Electronic Arts refuse le chantage, les hackers commencent à publier leurs données
• Vol de secrets commerciaux chez Coca-Cola faute de détection précoce
• Série d’arnaques au Président dans le canton de Neuchâtel
• En Allemagne, une ville ressort les fax après une cyberattaque sur FranceInfo
• Un réseau de fraude au pass sanitaire infiltré, 6 mises en examen
• Une filiale de l’Inserm visée par une attaque informatique
• Puy-de-Dôme : Royatonic victime d’une cyberattaque d’un hackeur russe
• Statistiques sur les cyberattaques de juin 2021 d’Hackmageddon (en)

Matière à réflexions

• L’avenir de la vie privée ne doit pas se décider aux Etats-Unis
• Philippe Latombe : « la souveraineté numérique française, c’est la capacité à choisir nos dépendances »
• Le droit à la protection des données personnelles n’est pas un droit absolu face à la liberté d’information
• Etats-Unis-Chine: la guerre des data est déclarée

Études, enquêtes et référentiels

• Les responsables de la sécurité ont du mal à se prémunir contre la perte de données. 39 % d’entre eux pensent que le manque de visibilité est le plus grand défi pour y parvenir, selon SafeGuard Cyber
• 94 % des entreprises ont été victimes de violations de données par des employés au cours de l’année écoulée. L’erreur humaine est la principale cause des incidents graves, selon une enquête d’Egress
• Bases de contrôle pour les systèmes d’information et les organisations : le NIST publie le SP 800-53B, une publication complémentaire de la 800-53 (en)

Séminaires – Conférences – Journées

• European Cyber Week 2021 les 16/17/18 novembre à Rennes , le programme
• Les temps forts du CNSSIS 2021 – Partie 1, compte-rendu du Congrès de la sécurité des SI de santé de l’APSSIS par Charles BLANC-ROLIN

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Le secrétaire général délégué déclare que la coopération internationale est indispensable pour conserver notre avance technologique, « L’OTAN finalise actuellement sa première stratégie de référence en matière d’intelligence artificielle … »
• Pour espionner les mers, la Chine a conçu ce drone-poisson ultra-réaliste
• L’IA est-elle vraiment la solution pour limiter l’impact carbone des avions ?
• Comment l’IA pourrait aider à en finir avec la faim dans le monde
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 10 au 16 juilletnnn

Enseignement

• Microsoft lance un cours de Machine Learning gratuit pour les débutants

Économie – Business

• Discord achète Sentropy, une entreprise qui crée des IA pour lutter contre le harcèlement en ligne

Événements – Livres / Rapports / Études …

• L’UNESCO et VIVA Tech organisent une série de présentations de solutions basées sur l’IA bénéfiques pour les individus et la planète
• Focus sur les gagnants de la session de pitch du Village Francophone : les 15 meilleures solutions IA
• Machine learning and Cybersecurity une étude du CSET, le Centre pour la sécurité des technologies émergentes, un message LinkedIn (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

Une précision – Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site https://veillecyberland.wordpress.com/

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N343 – 12 juillet 2021

Veille hebdomadaire du 11 juillet 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 343

L’actualité cyber du 5 au 11 juillet …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 juillet 2021. Cybersécurité et sécurité des boîtes de nuit, établir un parallèle entre les gestions, c’est possible – Assurance cyber, une consultation nationale est lancée – L’affaire Kaseya, effets d’échelle, effets d’impact considérables au plan mondial, l’Affaire dont on parle …

A(ré)écouter – A (re)voir

• Cyberattaque. La menace, jusqu’où ? Le débat de France24 du 5/07 avec Rayna STAMBOLIYSKA, Nicolas ARPAGIAN, Bernard BENHAMOU, Jean-Marc RICKLI autour de l’attaque de la Société Kaseya (voir le sujet développé dans la rubrique « Des nouvelles du cyberfront »)
• Jérôme Notin : “La crise sanitaire a un impact fort sur la cybersécurité des collectivités” vidéo du DG de Cybermalveillance.gouv.fr sur ActeursPublics
• Lancement de la Chaire Cyber résilience des infrastructures numériques initiée par l’Université de Bordeaux, la Fondation Bordeaux Université et l’INP ENSEIRB MATMECA, le replay de la visioconférence du 17 juin
• L’activité et les produits de sécurité Seald, avec Timothée REBOURS, au micro de l’équipe NoLimitSecu cette semaine
• Stanislas Niox-Chateau, patron de Doctolib dans « La chronique éco » de France inter du 3/07 un portrait du fondateur de Doctolib en pleine polémique sur des fuites de données de ses utilisateurs

Informations

• Identification en ligne FranceConnect pour les entreprises : la Dinum repousse d’un an la période de test actuellement en cours
• Baromètre du numérique : 10 chiffres clés en 2021
• L’État investit 3,5 millions d’euros dans le nouveau Campus Cyber

Management de la sécurité de l’Information

• Cybersécurité des entreprises : comment mieux protéger les TPE et les PME ?
• Les rançongiciels à l’assaut de l’hôpital public
• Cybersécurité, une formation en ligne ouverte à tous, un parcours introductif proposé par bpifrance-université
• Québec – La sécurité informatique de la Ville de Rouyn-Noranda sera mise à l’épreuve. Audit de performance sur la gestion des accès informatiques et la sécurité de l’information
• La rétention des données à long terme : un nouvel enjeu pour les entreprises
  • La majorité des sauvegardes échouent… il est urgent de protéger les données
• « Ce que voient les pirates #1 », l’attaque de la CCI de bordeaux analysée par Mauro ISRAEL
• Bien choisir et embaucher le bon fournisseur de services managés de sécurité (MSSP)
• Une soirée en boîte de nuit pour comprendre la cybersécurité des identités
• Cyberdéfense au sommet : pourquoi est-il crucial d’intégrer le RSSI au conseil d’administration ? [métier]
• PrintNightmare : cette faille qui menace Active Directory
• Un outil gratuit de la CISA permettrait de tester la cybersécurité d’une organisation en cas d’attaque de Ransomware et aussi de rendre une infrastructure plus résiliente
• Des cyberattaquants utilisent une vulnérabilité « zero-day » pour effacer en masse les appareils My Book Live, Western Digital a retiré le code qui aurait empêché l’effacement de téraoctets de données
• Le bulletin d’actualité du 5 juillet du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Les familles de ransomwares les plus prolifiques : un guide pour les défenseurs (en)

Veille de veille(s)

• Les fournisseurs de services à distance (MSP) attaqués – La semaine du ransomware de Bleeping Computer du 2 juillet 2021 (en)
• Celle qui enfile son maillot de bain, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 6 juillet

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le Conseil d’État refuse de suspendre le pass sanitaire
  • L’ordonnance du Conseil d’État du 6 juillet 2021
• Margrethe VESTAGER, vice-présidente de la Commission européenne, met Apple en garde contre l’utilisation de la confidentialité et de la sécurité pour limiter la concurrence, son interview sur Reuters (en)
• Les médecins vont-ils avoir accès aux noms de leurs patients non vaccinés ?
• Visioconférence Informatique et libertés : bilan et perspectives, le 8 septembre prochain une visioconférence animée par Alain BENSOUSSAN

Les problématiques des (r)évolutions numériques en cours

• Lancement d’une concertation nationale sur l’assurance du risque cyber par la Direction générale du Trésor, une boîte à idées est ouverte …
  • Bercy lance une consultation nationale sur l’assurance du risque cyber
• Les derniers piratages russes montrent à quel point les « groupes criminels » sont utiles au Kremlin. Les codeurs russes travailleraient avec le gouvernement, qui, de son côté, couvre leurs activités
• Les États-Unis accèdent discrètement aux données de Microsoft

Des nouvelles du CyberFront

• Une plateforme Cloud classifiée de l’OTAN a été compromise, les pirates ont tenté d’obtenir une rançon en proposant de ne pas divulguer les données
• Ransomware : un mois de juin entre espoirs douchés et nouvelles menaces, le point de situation LeMagIT
• Lutte contre la menace cyber : la France dans le top 5 mondial, accès abonnés LaTribune
• Scraping ou piratage ? LinkedIn doit à nouveau s’expliquer
• Kaseya : un nouveau Solarwinds ?
  • REvil : les cybercriminels qui repoussent les limites du rançongiciel
  • Affaire Kaseya : le ransomware REvil attaque sur un air de SolarWinds
  • Kaseya : Les fournisseurs de service gérés visés par un groupe de ransomware
  • 5 questions sur l’affaire Kaseya, l’une des plus grandes attaques rançongiciel de l’histoire
  • Comment, en une opération, Revil fait sauter les compteurs de cyberattaques
  • Comment des pirates ont paralysé des centaines d’entreprises dans le monde en quelques heures, accès abonnés LeMonde
  • Les pirates réclament plusieurs millions de dollars
  • Des pirates russes soupçonnés d’une attaque informatique majeure aux États-Unis
  • Affaire Kaseya : la Russie va-t-elle être impliquée ?
  • Le ransomware REvil demande 70 millions de dollars pour décrypter toutes les victimes de l’attaque Kaseya (en)
  • Conseils CISA-FBI pour les fournisseurs de services et leurs clients touchés par l’attaque de ransomware de la chaîne d’approvisionnement Kaseya VSA (en)
  • Les informations de la Société Kaseya à suivre …(en)
  • Les magasins Coop touchés par l’attaque sur Kaseya tentent de limiter la perte de clients avec leur solution de paiement mobile
  • Cyberattaque géante: Kaseya espère redémarrer ses serveurs « au plus vite »
  • Kaseya : L’entreprise confirme que 1 500 entreprises ont été touchées
  • Kaseya : un bilan et un calendrier de moins en moins optimistes
• Villepinte – Problème technique : comment joindre les services municipaux, le communiqué de presse de la Ville

Matière à réflexions

• « Nous sommes dans la guerre économique » (Général Eric Bucquet, directeur de la DRSD), accès abonnés La Tribune
  • La lettre d’information économique de la Direction du Renseignement et de la Sécurité de la Défense (DRSD) de juin, une lettre dans laquelle économique rime avec numérique
• Le Dark Web, une nouvelle arme géopolitique
• Cyber puissance : une étude britannique montre que les Chinois ont un retard de 10 ans sur les Etats-Unis. Quid de l’Europe ? Interview de Franck DeCloquement
• Cybercrime : « Politique ou crapuleuse, cette pandémie menace en profondeur tous les organes vitaux de nos sociétés », l’affaire Kaseya toujours, accès abonnés LeMonde

Études, enquêtes et référentiels

• Check Point Research : Les cyberattaques et les menaces continuent de battre des records
• Quatre entreprises informatiques et DevOps sur cinq ne savent pas bien gérer leurs secrets, ce qui les rend vulnérables aux attaques, selon un rapport de 1password

Séminaires – Conférences – Journées

• Le Challenge européen de la cybersécurité 2021 organisé par l’ENISA, l’Agence européenne de cybersécurité, du 28 septembre au 1er octobre à Prague
• La 100ème matinale du CyberCercle (!), c’est le 23 septembre prochain avec l’intervention de plusieurs parlementaires particulièrement engagés dans les questions majeures posées par la sécurité numérique

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Glimps, la détection de malware par intelligence artificielle
• Deux rapports de l’ONU se penchent sur l’utilisation de l’IA pour lutter contre le terrorisme en ligne

Interrogations / Perspectives / Prospectives

• L’OMS milite pour mettre plus d’éthique dans l’IA
• L’IA sous les feux de la règlementation européenne
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 19 au 25 juin

Recherche et développement

• Lancement prochain d’un appel à projets ASTRID sur la robotique
• Intelligence Artificielle : Zoom sur les travaux R&D de l’IRT SystemX
• Suivi des inventions d’intelligence artificielle (en)

Économie – Business

• Nuance Communication, pionnier de l’IA conversationnelle et de l’intelligence ambiante, interview de Pierre MEYBLUM, vidéo BFM Business
• Luxe : déployer le machine learning pour la prise de décisions stratégiques
• ZF et Cognata s’associent pour accélérer la validation des systèmes d’aide à la conduite grâce à l’IA
• Voici les 5 robots qui vont débarquer dans votre quotidien

Événements – Livres / Rapports / Études …

• Digital Aquitaine lance son domaine d’excellence “IA Data Science” en Nouvelle-Aquitaine

8 juillet 2021. Les défis pour la cyberdéfense de demain – Vade retro ransomware – Les systèmes de contrôle industriel de plus en plus sous la menace des ransomwares – Intelligence artificielle, la CNIL donne son avis sur le futur règlement européen…

A(ré)écouter – A (re)voir

• Quels défis pour la cyberdéfense de demain, le thème d’un forum des 6,7,8 juillet du Commandement de la cyberdéfense du ministère des Armées, 3 visioconférences sur YouTube
  • Le défi humain : quel profil pour l’armée de cyber-combattants ?
  • Le défi technologique : quels enjeux et perspectives ?
  • Le défi industriel : comment structurer un écosystème performant ?
  • La présentation de l’évènement …
• La sécurité numérique au sommaire de l’émission « Smart Tech » du 6/07 ; également un sujet sur les robots tueurs …
• Réflexion autour des tendances et de l’avenir des ransomwares #26, un podcast de Michael VIRGONE avec Florent CURTET

Informations

• Sécurité informatique: le ministère de la santé relance la campagne de sensibilisation et d’information « tous cybervigilants
• Renseignement : La DGSI sort de l’ombre et lance son premier site Internet
  • Les services de renseignement français se dotent d’un site internet
  • La DGSI lance son propre site internet et recrute
  • Cybersécurité : voici les 10 mesures à suivre pour se protéger, selon la DGSI sur son nouveau site
  • La page Cyberdéfense du nouveau site de la Direction générale de la sécurité intérieure (DGSI) et puisque nous y sommes …
  • Bienvenue sur le site de l’Académie du renseignement
• Numérique : Adieu le Dossier Médical Partagé, bienvenue à Mon Espace Santé
• États-Unis: le Pentagone annule un mégacontrat attribué à Microsoft contre Amazon
  • Fin de partie pour le contrat JEDI

Management de la sécurité de l’Information

• Présidentielle 2022 et cybersécurité : agir maintenant, un support WaveStone
• Sécurité de l’IOT : l’OCDE formule ses propositions
• La Fédération Française de la Cybersécurité veut former des milliers d’assistant cyber
• Suite à la cyberattaque de Villepinte, quelles protections pour les services publics ?
• Analyse de risques – EBIOS RM Dans la pratique Déclinaison opérationnelle du Guide d’hygiène et Menaces non couvertes. V.02, une série sur la méthode … EBIOS Risk Manager – Vue d’ensemble
• Adapter la cybersécurité au paysage des menaces
• Vade alerte sur une méthode de phishing de plus en plus utilisée par les cybercriminels
• Voici quelques règles fondamentales pour protéger au mieux ses accès
• L’anticipation : le meilleur moyen pour lutter contre les attaques de ransomwares!
• Sécurité des réseaux : les nouveaux défis de la maintenance informatique, un dossier Lyon Entreprise
• Mises à jour de Windows 11 : Pourquoi la sécurité va être le facteur clé
• Microsoft publie un correctif d’urgence pour PrintNightmare
  • Microsoft déploie un patch en urgence pour mettre fin au « PrintNightmare »
  • PrintNightmare : Microsoft publie en urgence un correctif partiel
  • PrintNigtmare – Publication d’un correctif par Microsoft – Information du CERT-U du 7 juillet 2021 (en)
  • Le bulletin d’alerte du CERT-FR mis à jour
  • Durcissement Windows – Désactiver le spooler d’impression
• Kaseya, une (nouvelle) attaque de Supply Chain massive, des détails techniques de StormShied
  • Cyberattaque de Kaseya: bientôt la déferlante dans les entreprises françaises?
  • De fausses mises à jour VSA de kaseya, ouvrent des accès réseaux avec Cobalt Strike (en)
  • Qui est REvil, le gang de pirates derrière l’attaque de Kaseya et bien d’autres ?
  • Comprendre REvil : le gang des ransomwares derrière l’attaque Kaseya (en)
• Derrière les ransomwares en mode service ? Des investisseurs

Veille de veille(s)

• La Veille cyber hebdomadaire N.342 est en ligne, un retour sur la semaine du 28 juin au 4 juillet 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL rappelle les principes à respecter pour diffuser aux médecins la liste de leurs patients non vaccinés
  • Pourquoi la CNIL a-t-elle autorisé les médecins à savoir qui sont les non vaccinés ? « La question du jour » de France culture le 8/07
• Recommandations 2.0 du Comité Européen de Protection des Données : quelles évolutions pour les exportateurs de données ?
• Hadopi : Le Conseil d’État interroge le droit européen sur la collecte des données personnelles

Les problématiques des (r)évolutions numériques en cours

• Partie-I : Le monde des ransomwares – tendances, problèmes récents et sensibilisation, une discussion avec Ludovic PETIT, et, s’il y a une partie 1, il y a une … Partie-II : Atteintes à la cybersécurité – Impact humain et réglementation (en)
• Face aux ransomwares, le prix des cyber-assurances flambe
  • Assurances cyber : l’État projette un plan d’action pour 2022AA
• Doctrine cloud de l’État : l’open source mis de côté
• Quelles données sont collectées par les opérateurs et les OS ?
• La justice française impose à Twitter de détailler ses méthodes de modération
  • La justice française ordonne à Twitter de détailler ses moyens de lutte contre la haine en ligne
• Audacity enverra désormais vos données en Russie – protestation des utilisateurs
  • Pour Audacity, la fronde continue

Des nouvelles du CyberFront

• Ransomware : Les pirates passent à l’attaque des systèmes de contrôle industriels
• « Red Team » : quand l’armée a recours à des auteurs de science-fiction pour imaginer les menaces du futur
• Les pays de l’Otan peuvent riposter militairement aux… cyberattaques
• Joe Biden pressé de réagir après une série de cyberattaques liées à Moscou
• Face aux cyberattaques, une Suisse si mal protégée , accès abonnés LeTemps
• Gettr : la nouvelle application pro-Trump ciblée par des hackers
• Donald Trump engage un bras de fer avec les réseaux sociaux
• Cybercriminalité: un célèbre hacker arrêté au Maroc, lors d’une opération conjointe entre la DGSN et Interpol
• Découverte de 560 comptes people-doc.fr compromis sur un forum du darkweb
• Bitcoin.org frappée par une cyberattaque avec demande de rançon !
• En avril 2021, la thématique des jeux vidéo a été exploitée par 1,1 million d’attaques web à l’échelle mondiale, une étude Kaspersky

Matière à réflexions

• Révolution numérique et enjeux de souveraineté : apprendre à penser global, une parole d’expert du CyberCercle, celle d’Alix DESFORGES
• Souveraineté numérique : du séparatisme au réalisme ? Une analyse d’Olivier ITEANU
• Souveraineté numérique: «L’Europe est étouffée par les normes»

Études, enquêtes et référentiels

• La veille juridique du Centre de Recherche de l’École des Officiers de la Gendarmerie Nationale (CREOGN) de juin est en ligne
• La Cybersécurité, notre ancrage numérique, une publication de la Commission européenne de juin 2020. Depuis, la Commission a présenté sa stratégie cybersécurité en décembre 2020 et proposé la création d’une unité de cybersécurité conjointe aux pays membres en juin dernier (en)
• Le manque de compétences et un budget insuffisant sont les principaux obstacles à la protection des données dans le cloud selon un nouveau rapport de Netwrix

Séminaires – Conférences – Journées

• Le trophée de la femme cyber 2021 du Cercle des femmes de la cybersécurité, le CEFCYS, devient européen. Les candidatures sont ouvertes. L’évènement aura lieu le 26 octobre
• 2020, une année record pour les fuites de données, un compte-rendu d’un petit-déjeuner thématique animé par le Forum international de la cybersécurité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Guerre des drones : Israël a utilisé le premier essaim de drones dopés à l’IA pour ses attaques sur Gaza
• « Guerre des drones » : la France est insuffisamment préparée, alerte un rapport sénatorial
• L’Intelligence Artificielle pour lutter contre le terrorisme en ligne, une brève présentation des rapports de l’ONU par Françoise HALPER

Interrogations / Perspectives / Prospectives

• Axel Kahn face au défi éthique de l’intelligence artificielle
• Intelligence artificielle : l’avis de la CNIL et de ses homologues sur le futur règlement européen
• Utiliser l’IA pour détecter ses propres biais ?
• Des entreprises russes proposent une reconnaissance faciale « raciste »
• Activisme. Une intelligence artificielle trolle les politiciens pas concentrés

Santé

• Une équipe de recherche exploite le machine learning pour déterminer les indicateurs du risque suicidaire

Recherche et développement

• 7 algorithmes à connaître en 2021 : fonctionnalités, différences, principes et applications
• Atos lance “Think AI”, une solution pour développer des applications d’IA haute performance

Économie – Business

• Facebook AI Innovation Summit : Habitat 2.0, un simulateur pour aider les robots dans les tâches domestiques

Événements – Livres / Rapports / Études …

• Saint-Nazaire. Wharf, le mag qui s’intéresse à l’IA avec humour, accès abonnés OuestFrance

11 juillet 2021. SecNumAcadémie, une nouvelle version du MOOC de l’ANSSI est en ligne – Oui, vous allez trouver le mot « bikinis » dans cette lettre – Ransomwhere, la comptabilisation des paiements de rançons, un site s’y exerce- La cyberattaque Kaseya, selon que vous serez russe ou pas …

A(ré)écouter – A (re)voir

• Débat : politique de la donnée, ce que l’État a appris de la crise sanitaire, vidéo d’un débat organisé par Acteurs Publics

Informations

• Des lectures pour l’été … une première sélection du Prix du Roman Cyber / Agora 41
  • La science-fiction à la rescousse de l’armée française, un podcast
• L’engagement de l’ANSSI pour l’open source
• L’open source est partout dans les entreprises. Voici les facteurs d’adoption
• Crédit du Nord pousse une offre cybersécurité pour TPE/PME
• Google à nouveau menacé d’une sanction de l’Autorité de la concurrence en France

Management de la sécurité de l’Information

• La nouvelle plateforme de « Formation en Ligne Ouverte à Tous » de l’ANSSI est en place. Le message de François QUIQUET sur LinkedIn …
• Gestion des crises cyber : des crises pas comme les autres, une parole d’expert du CyberCercle, celle de Jérôme SAIZ
• Comment l’ANSM et le Health Data Hub s’organisent pour faciliter l’accès aux données sur les produits de santé
• Cybersécurité : le RSSI au cœur de l’action [métier]
• Oui, les spécialistes de cybersécurité portent aussi des bikinis
• La Fédération française de la cybersécurité donne naissance au métier d’assistant cyber avec 20.000 créations d’emplois à la clé
• Le secteur de la santé ultra sensible aux cyberattaques
• Ransomware: Les négociateurs sont désormais très demandés chez les cybercriminels
• « Zero Trust Network », un système de sécurité bien mal nommé
• La reconnaissance faciale n’est pas épargnée par les fraudes
  • Les escrocs ciblent les failles de la reconnaissance faciale
• Appliquer les stratégies de lutte contre le terrorisme aux ransomwares
• Ransomwhere : le site qui tient compte des cyberançons payées aux criminels
• Pallier le manque de sécurité du « Cloud Computing » induit par la pandémie : ce que doivent faire les entreprises
• Usurpation d’identité : les logiciels peuvent-ils nous aider ?
• Les experts de Kaspersky prévoient une croissance du nombre d’attaques visant la vulnérabilité PrintNightmare, d’autant plus que …
  • … PrintNightmare : oups, le correctif déployé en urgence par Microsoft ne fonctionne pas
• Le ransomware Ryuk cible désormais les serveurs Web
• Tout ce qu’il faut savoir sur REvil

Veille de veille(s)

• Le rapport hebdomadaire du 9 juillet 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Une attaque imparfaite – La semaine du ransomware de Bleeping Computer du 9 juillet 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• DPO les bons tuyaux, une série de vidéos d’ON-X, épisode 8 les clauses contractuelles types
• Contrôlés par la CNIL, un témoignage …

Les problématiques des (r)évolutions numériques en cours

• Perte de souveraineté numérique, la faute de trop, une tribune de Solange GHERNAOUTI

• Portefeuille électronique de l’Union Européenne : risque ou protection améliorée ?
• Décision du Conseil constitutionnel du 9 juillet 2021 sur le partage d’informations entre services de renseignement
• « Pourquoi le Pentagone annule son méga contrat avec Microsoft », accès abonnés LeMonde
• La Suisse va-t-elle prendre ses distances vis-à-vis de l’UE sur la surveillance de masse?

Des nouvelles du CyberFront

• L’UE va allouer la somme de 4 millions d’euros pour la mise à jour de Cerberus, sa plateforme de déchiffrement des mots de passe
• Le ransomware, qui a frappé près de 1 500 entreprises, était programmé pour épargner les ordinateurs russes
  • Le code de la grosse attaque par rançongiciel contre Kaseya a été mis au point pour éviter les ordinateurs qui utilisent la langue russe, selon de récents retours de firmes spécialistes en sécurité
• Joe Biden appelle Vladimir Poutine à agir contre les cyberattaques venues de Russie
  • Biden demande à Poutine d’agir contre les attaques par ransomware et évoque des représailles, si les attaques des pirates informatiques liés à la Russie ne cessent
• L’économie allemande n’est pas assez préparée contre les attaques par ransomware
• Cybersécurité: Nécessaire échange interafricain des informations
• Un puissant centre de cyberdéfense ouvre à Manhattan pour protéger New York
  • New York Crée Une Cellule De Cyberdéfense Face Aux Attaques Ransomware
• La contrebande de processeurs et de cartes graphiques fleurit avec la pénurie de semi-conducteurs
• Le certificat covid de l’UE ciblé par les criminels

• Une reconnaissance faciale défaillante empêche des chômeurs américains de percevoir leurs indemnités
• L’homme derrière l’une des plus grosses arnaques à la cryptomonnaie écope de 15 ans de prison
• Suisse – Des hackers bloquent comparis.ch et réclament une rançon de 400 000 dollars
• Le ministère iranien des Transports touché par une cyberattaque
•  » Je voulais juste me faire des sous » : les coulisses du hack rocambolesque de la startup Spliiit
• KEYRUS : Information sur une cyberattaque

Matière à réflexions

• Défense et Cybersécurité : une vocation commune ?
• Comment produire de l’insécurité et de la précarité au nom de la sécurité

Études, enquêtes et référentiels

• Pour aider les membres des Conseils d’administration à comprendre la cybersécurité, une publication du NCSC (en)
• Etude IFOP / F-Secure : les Français comprennent-ils bien les enjeux de la cybersécurité ?
• Les violations de données par des employés peuvent coûter aux entreprises jusqu’à 20 % de leur chiffre d’affaires selon une nouvelle étude de la société Code42

Séminaires – Conférences – Journées

• Les actions de la DRSD, la Direction du renseignement et de la sécurité de la défense, une matinale du CyberCercle du 6 juillet, le discours liminaire de Françoise DUMAS, Présidente de la Commission de la Défense nationale et des Forces armées de l’Assemblée Nationale

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Sciences : quand l’armée se robotise pour réduire les risques humains, un sujet FranceInfo TV sur Shark Robotics
• La France est-elle assez armée en drones ? Les sénateurs en doutent
  • Le Sénat alerte l’État sur la nécessité de se préparer à la « guerre des drones »
  • Drones : l’armée française commence à combler son retard, accès abonnés lesEchos
  • Se préparer à la « guerre des drones » : un enjeu stratégique, le rapport d’information du Sénat et les éléments associés
• États-Unis : Placée sur le banc des accusés, la police prédictive évolue pour s’adapter au nouveau monde
• Guerres futures : Intelligence artificielle, drones et cyber-armes | #cybersécurité | #cyber-attaque (en)
• Intelligence artificielle et guerre nucléaire. Doomsday est-il proche ? – série cyber ​​sécurité et IA (en)
• L’intelligence artificielle contre le blanchiment d’argent
• Une IA aide la police américaine à surveiller les réseaux sociaux
• Caméras intelligentes à Belgrade : les citoyens sont-ils suivis à la trace ?
  • Avec la reconnaissance faciale, Tencent va empêcher les enfants chinois de jouer aux jeux vidéo en pleine nuit

Interrogations / Perspectives / Prospectives

• La CNIL donne son avis sur la proposition de règlementation européenne sur l’intelligence artificielle
• L’IA pourrait aussi servir à créer de la désinformation scientifique
• L’impressionnante chorégraphie du robot Spot, aboutissement d’une longue quête technologique

Santé

• Cette intelligence artificielle détecte le cancer de la prostate avant l’apparition des symptômes

Recherche et développement

• Facebook AI apprend aux robots à s’adapter en temps réel à différents terrains

Économie – Business

• Confiance.ai lance son appel à manifestation d’intérêt à destination des PME et start-up deeptech
• SambaNova accélère l’IA dans le cloud en vue de doubler Nvidia
• La métropole niçoise lance deux appels à projets autour du tourisme éco-responsable et de l’intelligence artificielle
• Comment Micron Technology fait travailler son argent grâce à l’intelligence artificielle

Événements – Livres / Rapports / Études …

• Demain tous dépendants de l’intelligence artificielle ? Vidéo d’un entretien avec Juliette DUQUESNE pour son ouvrage « L’Humain au risque de l’intelligence artificielle » co-écrit avec Pierre RHABI
• Cultur’IA, à l’attention de son personnel, la revue bimestrielle de la gendarmerie Nationale dédiée à l’intelligence artificielle, le numéro 4 juillet/août vient de paraître

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N342 – 05 juillet 2021

Veille hebdomadaire du 4 juillet 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 342

L’actualité cyber du 28 juin au 4 juillet …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

29 juin 2021. Découvrez les aventures de Super Cyber racontées par des élèves de CE2/CM2 – SolarWinds, MicroSoft n’en sort pas – Encore une ÉNORME fuite de données à caractère personnel …

A(ré)écouter – A (re)voir

• Le référentiel d’exigences de l’ANSSI pour la certification des prestataires de vérification d’identité à distance (PVID) avec Hugo MANIA et Romain SANTINI invités de l’équipe NoLimitSecu dans leur podcast de cette semaine ; et pour illustrer, au sens propre, cette séquence audio, sur le site du Cabinet Constellation …
• Le futur de la cybersécurité dans un podcast « Les métiers de futur », une interview de Nacira SALVAN du CEFCYS, le Cercle des Femmes de la Cybersécurité
• Les États-Unis, seule superpuissance cyber-militaire, selon une étude, dans la chronique « Géopolitique » de France Inter du 29/06
  • La palme de la cyberpuissance revient encore aux Etats-Unis
  • Cybercapacités et pouvoir national : une évaluation nette, l’étude de l’IISS en question (en)
• Une vidéo de Guillaume POUPARD, le DG de l’ANSSI, pour faire valoir l’usage de la méthode EBIOS Risk Manager

Informations

• Les aventures de Super Cyber contées par des élèves de CE2 CM2 avec l’aide de leur institutrice dans le cadre d’un projet pédagogique en collaboration avec le Club de réflexion de l’ANSSI, Agora41@ANSSI
• Attaqué de toutes parts, Google repousse la fin des cookies tiers à mi-2023
• Au revoir Hadopi, bienvenue l’Arcom
• Arrêté du 25 juin 2021 autorisant l’Etat à souscrire à l’augmentation de capital de la société par actions simplifiées Campus Cyber ; l’État entre au capital du Campus Cyber à hauteur de 3,5 millions d’€uros, soit 51 % des parts de la Société
• Élections professionnelles : la généralisation du vote électronique est en marche, accès sur inscription simple sur ActeursPublics

Management de la sécurité de l’Information

• Les entreprises ont-elles une obligation légale de sensibiliser leurs salariés au bon usage des outils informatiques ? La réponse d’Eric BARBRY
• La Fédération Française de Cybersécurité va créer 20 000 emplois en cyber d’ici à 5 ans
• Les 3 métiers indispensables pour réduire les risques technologiques des entreprises
• Les professionnels de l’OT continuent à subir des défis de sécurité
  • « La question n’est plus de savoir si nous allons tomber, mais quand cet événement surviendra », une interview de Thierry TROUVE, DG de GRTGaz
• Ransomware : payer la rançon et souscrire à des assurances ne protègent pas des attaques
• Renaissance numérique formule 11 recommandations pour « passer un cap dans l’exploitation des données de santé »
  • Un “think tank” veut impliquer les citoyens dans la gouvernance des données de santé sur ActeursPublics sur simple inscription
• Sécurité informatique: les établissements de santé désignés OSE ont une double obligation de signalement des incidents (Anssi)
• Le risque de cyberattaques augmente pour le système financier
  • Évaluation des risques du système financier français – Juin 2021, une étude de la Banque de France 
  • Les banques affrontent les dangers du cloud
  • Pourquoi la pandémie de Covid a fait grimper en flèche le risque cyber dans la banque, accès abonnés LesEchos
• Cybersécurité : les Daf en première ligne
• Faire face à la cybercriminalité grâce à la conformité et l’architecture de sécurité
• Cloud: la sécurité ne suffit pas !
• Se protéger face aux nouvelles formes de ransomwares
• Cybersécurité : comprendre le déplacement latéral et l’escalade des privilèges
• Planification de votre stratégie de protection contre les attaques DDoS
• Pare-feu : l’évolution des modèles d’utilisation d’Internet l’a-t-il rendu obsolète ?
• La sauvegarde à l’ère du télétravail et de la transformation numérique
• Le bulletin d’actualité du 28 juin du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• DarkRadiation Ransomware menace les distributions Linux
  • Le ransomware DarkRadiation cible les instances Linux et Docker, un script en shell bash (en)

Veille de veille(s)

• Celle qui se joue aux tirs au but, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 29 juin
• La Veille cyber hebdomadaire N.341 est en ligne, un retour sur la semaine du 21 au 27 juin 2021, sans oublier son extrait dédié à l’intelligence artificielle
• L’hebdo des cyber-menaces, la veille du décodeur du 27 juin 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Refuser les cookies doit être aussi simple qu’accepter : mise en conformité de tous les organismes mis en demeure et actions à venir de la CNIL
  • Cookies : une vingtaine d’organisations rentrent dans le rang, mais la CNIL a encore du travail
• RGPD : Les transferts de données entre l’Europe et le Royaume-Uni sont simplifiés pour 4 ans

Les problématiques des (r)évolutions numériques en cours

• Athea, l’initiative française qui veut défier Palantir
• Vers la création d’un appareil juridique européen de riposte contre les ingérences étrangères ?
• Abstention massive, vite, le vote par Internet? Surtout pas…

Des nouvelles du CyberFront

• L’écosystème cyber français et européen en pleine expansion, un communiqué de l’ANSSI
• L’agence française de cybersécurité voudrait disposer d’un pouvoir d’injonction quand une faille est repérée
• Fausses informations : le CNNum veut nourrir le débat avant la présidentielle en France
• Avec la Joint Cyber Unit, Bruxelles veut lutter plus efficacement contre les cyberattaques
  • La Commission européenne prévoit des brigades anti-hackers
• Bug Bounty : Github annonce 1,5 million de dollars versés
• Solarwinds : Microsoft continue de faire les frais de la cyberattaque
  • Des pirates informatiques ont infiltré le service client de Microsoft et dérobé des données
  • Les hackers de SolarWinds s’en prennent de nouveau aux clients de Microsoft
• Bannis des forums, les gangs rançongiciels créent leurs sites de recrutement de hackers
• Une application collecte à l’insu de ses utilisateurs des renseignements pour l’armée américaine
• Une entreprise a laissé fuiter 5 milliards de données… issues de fuites de données
• Angleterre : Des documents classifiés du ministère de la Défense trouvés à un arrêt de bus
• Un ancien dirigeant de Sika condamné pour espionnage économique
• Bordeaux : victime d’une cyberattaque, la CCI refuse de payer et porte plainte

Matière à réflexions

• En France, des services de renseignement sans vrais contre-pouvoirs
• L’augmentation des attaques de ransomware pendant la pandémie de COVID-19 pourrait conduire à un nouvel Internet (en)

Études, enquêtes et référentiels

• Guide pratique de sécurité numérique pour les PME/PMI, collectivités et petites organisations, une publication du Pôle d’excellence cyber
• AWS Marketplace sponsorise un nouveau livre électronique – Guide pratique SANS de la sécurité dans le cloud AWS accessible directement sur LinkedIn …
  • … Guide pratique de sécurité Amazon Web Services cloud … 297 pages (!) (en)
• Rapport McAfee : plus de 90 % des logiciels malveillants liés à la pandémie ont pris la forme de chevaux de Troie
• Etude Insight : 56 % des entreprises françaises ne mettent pas à profit les nouvelles technologies en raison de leur incapacité à écouter les équipes informatiques

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA de Nvidia vous permettra de faire des visios sans montrer votre vraie tête

Interrogations / Perspectives / Prospectives

• LinkedIn a conçu une IA pour corriger les biais d’une de ses IA
• Enquête IFOP : quelle est la notoriété et l’image de l’intelligence artificielle en France ?
• 1 000 dirigeants du secteur de l’industrie questionnés dans le cadre d’une enquête sur l’intelligence artificielle

Recherche et développement

• Un système d’intelligence artificielle s’alimente via l’énergie solaire
• Une intelligence artificielle permet de « prédire l’avenir » en animant des photos

Économie – Business

• Comment l’IA dope la gestion de contenu d’entreprise
• Quand l’AI prévoit les délais de paiement des factures

Événements – Livres / Rapports / Études …

• Éthique et gouvernance de l’intelligence artificielle pour la santé, un guide de l’OMS (en)
• Nos pépites de l’IA (série 20/20) | Abnormal Security dans l’édition annuelle du classement AI 50 de Forbes

1^er juillet 2021. Une nouvelle version de l’outil d’analyse d’impact de la CNIL – La question de la cybersécurité, un débat public de l’ONU pour la première fois – Une nouvelle fuite de données personnelles chez LinkedIn … ou pas

A(ré)écouter – A (re)voir

• L’écosystème cyber ; les enjeux du passage à l’échelle, le replay du webinaire organisé par l’ANSSI le 29 juin

Informations

• Codage informatique : l’école 42 de Xavier Niel initiera des élèves en primaire à la rentrée
• Gaia-X : le cloud souverain européen enchaine retards et critiques
• Kapersky lance un système d’exploitation garanti impossible à pirater

Management de la sécurité de l’Information

• La lettre d’information de juillet/août de CyberMalveillance.gouv.fr est sortie
• Une Cartographie des guides de bonnes pratiques SSI de l’ANSSI réalisée par Formind
• OSINT – 15 meilleurs outils de renseignement open source. Trouvez des informations publiques sensibles avant les méchants (en)
• Analyse de risques – EBIOS RM Dans la pratique #5 Socle de sécurité, l’épisode 5 d’une série sur la méthode … EBIOS Risk Manager – Vue d’ensemble
• Les cyberattaques peuvent affecter la stabilité du système financier, alerte la Banque de France
  • La Banque de France en alerte sur l’augmentation du risque cyber lié à la crise
• La tromperie en tant qu’arme dans la lutte contre le rançongiciel, retourner les techniques des cybercriminels contre eux …
• De quel droit relève un contrat de licence de logiciel ?
• CLOUD Act : entre le marteau et l’enclume
• Sécuriser la supply chain pour faire face aux cybermenaces
• Quand dirons-nous adieu aux mots de passe ?
• La règle 3-2-1 réduit vos risques de perdre toutes vos données, le rappel de quelques règles élémentaires en matière de sauvegarde
• Des millions d’ordinateurs Dell à la merci d’un piratage
• Microsoft signe accidentellement un driver infecté par un malware rootkit
• Cobalt Strike : l’outil de pentest le plus détourné par les cybercriminels
• Vous possédez un vieux WD My Book Live ? Déconnectez-le d’internet dès maintenant
  • Attaque sur les NAS WD : du zero-day dans l’affaire
• PrintNightmare : une vulnérabilité plus critique que prévu
• CISA : désactiver le spouleur d’impression Windows sur les serveurs non utilisés pour l’impression (en)
  • Le bulletin d’alerte du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental sur la CVE 2021-1675

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Soldes d’été : 7 conseils pour éviter les cyber-arnaques une information de Cybermalveillance.gouv.fr
• Plus d’un tiers des citoyens français ont été victimes d’escroqueries en ligne

Veille de veille(s)

• Veille cybersécurité #39 – 1er juillet 2021 de ISW IoTSecurity Watch

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Analyse d’impact : la CNIL publie la version 3.0 de son logiciel PIA
• Brexit : la Commission européenne adopte des décisions relatives à l’adéquation du niveau de protection des données concernant le Royaume-Uni, une information de la CNIL
• Covid : les médecins attendent la liste de leurs patients non-vaccinés
• Les transferts de données hors UE en infographies proposées par La Robe numérique
• Délibération n° 2020-106 du 29 octobre 2020 portant avis sur un projet de décret relatif au système national des données de santé, l’avis de la CNIL sur le Health Data Hub,
• La Cour de justice, régulateur de la gouvernance institutionnelle du RGPD, analyse d’un arrêt de la Cour de justice de l’Union européenne (CJUE)
• Les ministères allemands priés de fermer leurs pages Facebook par le Commissaire fédéral à la protection des données
• RGPD : les entreprises européennes se considèrent bien positionnées en matière de protection des données, une étude UserCentrics et Siinda

Des nouvelles du CyberFront

• Le compte-rendu du 8 juin 2021 de l’audition par la Commission de la défense nationale de l’Assemblée Nationale de Guillaume POUPARD, DG de l’ANSSI, sur l’actualisation de la loi de programmation militaire (LPM) 2019-2025
  • ANSSI : trop d’organisations ignorent les alertes qui leurs sont adressées
• Les dessous de «Viginum», la future agence contre les manipulations de l’information, accès abonnés Liberation
• ONU: le Conseil de sécurité divisé sur la cybersécurité
  • Le Conseil de sécurité  tient son premier débat formel sur la cybersécurité et les risques liés à l’utilisation malveillante des nouvelles technologies, le communiqué de presse de l’Organisation
• La cybersécurité revêt une signification clé pour la paix, la sécurité, le développement dans le Courrier du VietNam
• Cybersécurité : Chine et Russie forts à l’offensive, faibles en défense, un commentaire de l’étude de l’IISS présentée dans la lettre du 29 juin … Cybercapacités et pouvoir national : une évaluation nette (en)
• L’Agence de cybersécurité et de sécurité des infrastructures US (CISA) ouvre un catalogue des mauvaises pratiques de sécurité (en)
• Le chef des services de renseignement russes dit que Moscou travaillera avec les États-Unis pour trouver des pirates informatiques (en)
• Jeux olympiques : Tokyo s’organise face au risque de cyberattaques, déjà très nombreuses en 2016
• Ransomware : les affidés de Revil revoient leurs exigences à la baisse
• Le gang Babuk n’est plus, mais son rançongiciel continue à sévir
• Fancy Lazarus spécialiste des extorsions DDoS fait son grand retour
• Linkedin : un pirate met en vente les données de 92 % des usagers du réseau professionnel
  • Linkedin: les données de 700 millions d’utilisateurs mises en vente
  • Que faut-il savoir sur la mise en vente de 700 millions de profils LinkedIn ?
  • LinkedIn : les données de 700 millions de profils sont en vente sur le Web… et c’est normal
  • 700 millions de données de Linkedin en vente : encore du data scrapping !
  • Scraping ou piratage ? LinkedIn doit à nouveau s’expliquer
• Ce hacker a vidé un distributeur de billets grâce à son lecteur NFC et un simple smartphone
  • Les failles NFC permettent aux chercheurs de pirater les guichets automatiques en agitant un téléphone (en)
• Cyber-sécurité : une convention pour protéger les entreprises dans le département des Deux-Sèvres
  • Sécurisation des entreprises et des commerces: signature d’une convention sur le site de la préfecture

Études, enquêtes et référentiels

• Fuites de données : + 19 % de personnes touchées en 2020 dans le Baromètre animé par le Forum international de la cybersécurité (FIC)
• La sécurité du cloud préoccupe de plus en plus les entreprises, une enquête Fortinet

Séminaires – Conférences – Journées

• 21ème édition des Assises de la Cybersécurité du 13 au 16 octobre à Monaco : « Back to Fundamentals » ; allons bon, voilà que nous ne disons plus « retour aux fondamentaux » (!)
  • De quoi on parle en 2021 ? « back to fundamentals » … le sites des Assises

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment l’intelligence artificielle pourrait bientôt hacker notre monde

Interrogations / Perspectives / Prospectives

• Il est urgent de parler d’éthique des robots et de l’intelligence artificielle, un entretien avec Laurence DEVILLERS
• L’éthique de l’IA : la morale ne se délègue pas !
• Réglementation européenne sur l’IA: pour Yann Le Cun (Facebook), le danger vient des usages de l’IA
• L’intelligence artificielle va-t-elle remplacer le médecin de famille ?
• Chez Amazon, c’est l’intelligence artificielle qui décide de licencier les livreurs

Santé

• Un rapport de l’OMS se penche sur les IA pour la santé
• Google souhaite vaincre les problèmes dermatologiques à l’aide de l’intelligence artificielle

Recherche et développement

• GitHub lance Copilot, un outil qui suggère des lignes de code et des fonctions avec Codex, le nouveau système d’IA créé par OpenAI
  • Microsoft et OpenAI donnent naissance à l’outil de programmation intelligent Copilot
  • Une intelligence artificielle qui aide à coder a été développée par Github et OpenAI
• Facebook et Matterport publient 1000 jumeaux numériques d’intérieurs pour la recherche en IA
• Créer rapidement une IA business, c’est possible

Événements – Livres / Rapports / Études …

• Le Digital Markets Act, un atelier du Hub France IA le 16 juillet prochain avec le CIGREF
• Le Girondin Nicolas Babin propose une plongée dans l’histoire du numérique et de la robotique

4 juillet 2021. Une formation en ligne sur la protection du secret de la défense nationale nouvelle version – La faille PrintNightmare, un vrai cauchemar depuis sa publication non contrôlée – Une cyberattaque massive par un logiciel de gestion informatique distribué …

Informations

• Monaco se dote d’une identité numérique, en avance sur beaucoup d’États
• Twitter officialise plusieurs nouveaux outils pour protéger votre vie privée
• Exclusif : la facture faramineuse de la Commission européenne avec les Big Four

Management de la sécurité de l’Information

• Sécurité informatique: « empêcher les attaques » plutôt qu’ »éteindre les incendies » (DG de l’ANSSI)
  • ANSSI : la cybersécurité est « en pleine expansion » en France et en Europe, accès abonnés NextImpact
• Visa de sécurité de l’ANSSI : le nombre de produits et services l’ayant obtenu a augmenté de 21 % entre 2019 et 2020
  • Visas de sécurité : qui sont les derniers élus de l’ANSSI ?
• Le contre-espionnage militaire propose une formation en ligne sur la réforme de la protection du secret de la Défense nationale
• Révision du Règlement eIDAS et identité numérique
• (la simulation de) cyberattaque du 9 juillet 2021 « Cyber Polygon » information et illustrations du Cabinet Constellation
• Données de santé : Sécurité informatique: une instruction sur la répartition des rôles entre GHT, ARS et Grades « début juillet » (FSSI)
  • V.Trely (APSSIS) : « Les SI hospitaliers sont beaucoup plus fragiles que ceux de Dassault ou de la Société Générale »
• Les cyberattaques visant les jeux mobiles, le nouveau fléau
• Pourquoi l’email est le premier vecteur de cybercriminalité dans le monde
• Ce que Windows 11 signifie vraiment : nous serons coincés avec des millions de PC zombies sous Windows 10
• Sauvegarde Offline, protection imparfaite, un article de Cédric CARTAU
• PrintNightmare : comment la précipitation de chercheurs a armé des cybercriminels
  • PrintNightmare : Microsoft distingue les vulnérabilités
  • Un nouveau bulletin d’alerte du CERT-FR
  • Microsoft publie des mesures d’atténuation pour le bug 0day de Windows PrintNightmare (en)
• La visioconférence dans le navigateur est-elle vraiment sécurisée ?
• Cybersécurité : Microsoft révèle des failles dans les routeurs Netgear

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Sécurité informatique : 6 erreurs à éviter cet été

Veille de veille(s)

• Résumé de la semaine 26 (du 26 juin au 2 juillet), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 2 juillet 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• La lettre de veille de l’ARCSI concernant la semaine 26 (du 28 juin au 4 juillet 2021) et rapportant les faits marquants en cryptologie et sécurité de l’information

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Les règles applicables au passe sanitaire, une infographie de DC Avocat
• Données de la carte Vitale : les pharmacies bretonnes désormais dans les clous
• Sidewalk, le service d’Amazon qui partage votre connexion internet à vos voisins

Les problématiques des (r)évolutions numériques en cours

• Jean-Paul Faugère (ACPR) : « Il faut que l’assurance prenne la cybersécurité à bras le corps »
  • L’ACPR publie une notice pour améliorer la gestion des cyber-risques au sein des entreprises d’assurance, le document …
  • L’assurance face au risque cyber sur B Smart TV avec Olivier PANTALEO et Philippe COTELLE le 1 /07
  • Les assureurs sommés de muscler leurs dispositifs contre les risques cyber, accès abonnés esEchos
• Cybersécurité: Pékin lance une enquête contre Didi, le Uber chinois
• La doctrine de la France sur le cloud fait débat, accès abonnés LeMonde

Des nouvelles du CyberFront

• Lutte contre les cyberattaques : les États-Unis prennent le devant par Gérôme BILLOIS
• Cyberpuissance : la France, entre souveraineté et allégeance
• Togo : vers la ratification de la convention de l’UA sur la cybersécurité
  • Le Togo autorise la ratification de la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel
• Russie et USA s’unissent contre la cybercriminalité , mais …
• … Les agences américaines et britanniques accusent la Russie de sa cybercampagne
  • La NSA et la CISA émettent un avertissement concernant les cyberattaques par force brute du GRU russe contre les organisations américaines et mondiales (en)
  • La NSA et ses partenaires publient un avis de cybersécurité sur la campagne mondiale de cybersécurité Brute Force, le communiqué de presse (en)
• Un service VPN utilisé par des cybercriminels démantelé par Europol
  • Europol démantèle DoubleVPN, très utilisé par les cybercriminels
  • Un VPN anonymisant russe saisi par les autorités
  • Ces hackers russes utilisent des VPN grand public pour perpétrer leur attaques
• La Russie régule encore les activités des géants d’internet
  • Poutine impose aux géants technologiques étrangers l’ouverture d’une filiale en Russie
• Prédation des données de santé : suspicions légitimes autour du groupe chinois BGI
  • La présentation de cette étude d’Olivier de MAISON ROUGE
• Le FBI veut plus d’aide des entreprises piratées (en)
• Bug Bounty : GitHub franchit allégrement le million $ de primes
• États-Unis : une cyberattaque avec rançon vise en masse des entreprises via la logiciel Kaseya
  • Gérez et automatisez toute votre informatique avec VSA, l’info produit
  • Le ransomware REvil frappe plus de 1 000 entreprises dans une attaque de chaîne d’approvisionnement MSP (en)
  • Ressources pour les professionnels de la réponse à incidents sur l’attaque de la chaîne d’approvisionnement Kaseya (en)
  • Cyberattaque : plusieurs sociétés menacées aux États-Unis
  • Le Centre belge pour la cybersécurité met en garde contre une attaque d’ampleur au rançongiciel
  • Une cyberattaque contre une société américaine menace une multitude d’entreprises et conséquence …
• … Une chaîne suédoise de supermarchés ferme ses 800 magasins à cause d’une cyberattaque
• Cyberattaque : l’hôpital d’Oloron récupère sa messagerie dans 15 jours, la cyberattaque a eu lieu le 8 mars dernier, un retour à la normale est espéré d’ici … mi-septembre, accès abonnés La RépubliqueDesPyrénées
• Cyberattaque : la ville de Villepinte confrontée au ransomware Grief
• La Liste des violations de données et des cyberattaques en juin 2021 – 9,8 millions d’enregistrements touchés (en)

Matière à réflexions

• Après le Covid, notre modèle numérique devient-il autoritaire ?

Études, enquêtes et référentiels

• De l’objet connecté à l’industrie 4.0 dans le N. 18 du magazine CyberRun
• L’Agence de cybersecurité et de sécurité des infrastructures US (CISA) lance un nouvel outil d’audit de sécurité pour l’auto-évaluation des ransomwares (en)
• Retracer l’arbre généalogique des ransomwares, pour permettre aux équipes de sécurité de suivre le nombre toujours croissant de variantes et les réseaux de botnets qui les alimentent, une étude Domain Tools

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Retour d’expérience : Comment l’intelligence artificielle aide les acteurs de la cybersécurité à lutter contre les rançongiciels ?

Interrogations / Perspectives / Prospectives

• Le programme Confiance.ai lancé par l’État français : industriels et chercheurs français se mobilisent pour fiabiliser l’IA
  • Confiance.ai : 13 institutions se réunissent pour mettre en place une IA de confiance dans l’industrie
• Notoriété et image de l’intelligence artificielle auprès des français et des salariés – vague 3, un sondage de l’IFOP
• Québec dévoile sa stratégie pour le développement de l’intelligence artificielle

Santé

• Cancer : quand l’IA sélectionne la bonne thérapie ciblée
• Des radiologues s’intéressent au deep learning pour diagnostiquer les calcifications coronaires

Recherche et développement

• L’Université Grenoble Alpes et Orange inaugurent leur laboratoire commun dédié à l’IA en santé
• IA : Un réseau de nanotubes “au bord du chaos” ouvre de nouvelles portes
• Textkernel, l’intelligence artificielle au service des RH
• Facebook IA prépare le robot qui rangera vos courses, votre chambre…
• GitHub lance Copilot, une fonctionnalité d’aide au développement basée sur l’intelligence artificielle
  • GitHub Copilot : l’IA capable de générer des lignes de code
  • GitHub Copilot suscite de l’agitation chez les développeurs
  • GitHub dévoile un outil d’IA pour accélérer le développement, mais méfiez-vous du code non sécurisé (en)
• Copilot, TabNine : le défi des outils d’autocomplétion basés sur l’IA pour aider les développeurs à écrire leurs codes

Événements – Livres / Rapports / Études …

• Intelligence artificielle : un manifeste pour placer l’éthique au cœur des algorithmes un article de SudOuest dans le cadre de ses Assises E-Ethique et technologie du futur et Laval virtual le 6/07
• Comment la Gestion Assistée par IA révolutionne la maintenance des systèmes de production industrielle ? Le replay de cet évènement organisé par le Hub France IA est en ligne

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N341 – 28 juin 2021

Veille hebdomadaire du 27 juin 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 341

L’actualité cyber du 21 au 27 juin…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

22 juin 2021. La cyber_rançon, la payer … ou pas ? telle est la question – Belgique, une cyberattaque en Liège – Mauvais temps au Baromètre des violations de données du FIC …

A(ré)écouter – A (re)voir

• La transformation numérique en débat dans « Smart transfo » sur B Smart.tv, au menu … cyber attaque : combien investir, le cloud pour se transformer, le changement autrement
• La startup Glimps et ses produits de cybersécurité à base d’IA étudiée par l’équipe NoLimitSecu cette semaine avec leur invité, Frédéric GRELOT
• La cybersécurité au service de la transformation digitale des entreprises, interview de Claire SOUHAUT dirigeante France de Fortinet
• L’Estonie : le modèle d’une nation numérique dans l’émission « Soft power » sur France culture le 20/06

Informations

• Arrêté du 8 avril 2021 portant création d’un traitement automatisé de données à caractère personnel dénommé « SI Réserves 2019 » relatif à la gestion de la réserve opérationnelle
• Kaspersky devient membre du CEFCYS, le Cercle des femmes de la cybersécurité
• Numeum : La fusion de Tech In France et du Syntec numérique prend forme
• La Chine continue de s’acharner contre le bitcoin, qui continue de chuter
• Google rend disponible sous licence open source une boîte à outils de chiffrement entièrement homomorphique (FHE), pour aider les développeurs à préserver la vie privée des utilisateurs

Management de la sécurité de l’Information

• Cybersécurité : les perspectives pour le secteur public en 2021, une parole d’expert du CyberCercle, celle de Christophe AUBERGER, évangéliste cybersécurité Fortinet
• Augmentation du budget consacré à la cybersécurité vs. manque de compétences humaines
• Manque de budget & de compétences, principaux obstacles à la protection des données dans le cloud
• Emploi IT : Sécurité et Cloud d’abord
• Le véritable défi de la main-d’œuvre en matière de cybersécurité (en) [métier]
• Après une attaque cyber, deux mois pour éviter de décrocher en Bourse
• Ce que vous devez savoir sur la conformité SOC 2
• Pourquoi les collectivités doivent s’intéresser au cloud souverain
• Ransomware : pourquoi il ne faut pas payer la rançon en cas d’attaque
  • Ransomware : Trop d’entreprises sont encore prêtes à payer en cas d’attaque, oui, mais …
  • … Rançongiciel : les victimes qui refusent de payer la rançon peuvent au final payer bien plus cher , alors …
  • … Ransomware : faut-il mieux payer un voyou ou laisser crever une entreprise ? Une chronique de Me Eric BARBRY
• DNS ce protocole qui ne vous veut pas que du bien
• Cyberproblème : y être jusqu’au cou, une tribune de Cédric CARTAU
• Analyse de risques – EBIOS RM Dans la pratique #4 Socle de sécurité, l’épisode 4 d’une série surla méthode
• Sauvegarde de données : la responsabilité de l’entreprise engagée
• Sécurité des développeurs : alliance entre HackerOne et GitHub
• Le bulletin d’actualité du 21 juin du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Le protocole de chiffrement de la 2G contenait une porte dérobée
• Cet étrange malware vous empêche de visiter des sites pirates
• Plongée dans les opérations du groupe ransomware LockBit
• Quels ont été les malwares les plus actifs au mois de mai 2021 ? le classement CheckPoint
• Augmentation des activités d’extorsion par DdoS, une alerte du Centre canadien pour la cybersécurité
• Le ransomware Conti : présentation par Unit42 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Paiement par coupons PCS. Gare aux arnaques, un article de la revue « Que choisir » partenaire de cybermalveillance.gouv.fr
• Decathlon vous fait gagner un vélo Van Moof ? Raté, c’est un phishing

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 22 juin
• La Veille cyber hebdomadaire N.340 est en ligne, un retour sur la semaine du 14 au 20 juin 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : échec de la Protection, triomphe de la Gouvernance
• RGPD : vers une « jurisprudence Facebook »
• RGPD : comment assurer la conformité des transferts internationaux ?
  • Nouvelles clauses contractuelles types relatives au transfert de données : quels changements ? Une analyse juridique
• Privacy shield : « La situation d’incertitude juridique créée par la Cour de Justice de l’UE est à bien des égards intenable », accès abonnés LeMonde
  • Avis d’expert juridique pour sortir du « dilemme cloud »
• Le premier code de conduite européen du Cloud validé par la CNIL
• Protection des données : le contrôleur européen veut interdire la surveillance de masse

Les problématiques des (r)évolutions numériques en cours

• La criminalité pourrait être fatale aux cryptomonnaies
• Les géants du numérique jouent gros devant le Congrès américain, accès sur simple inscription sur ActeursPublics
• (DM x DA x BW) / L² : la théorie de la gravité des données
• Irlande : La présence des centres de données fait craindre des pannes électriques
• Menaces sur la vie privée : on n’a encore rien vu !
• L’UE entame une enquête sur la façon de faire de Google en matière de publicités en ligne
  • Publicité en ligne : pour Google, un nouveau front s’ouvre à Bruxelles, accès abonnés LeMonde

Des nouvelles du CyberFront

• Quatre dirigeants d’entreprises françaises mis en examen pour cybersurveillance en Libye et en Egypte
  • Les dirigeants d’Amesys et de Nexa Technologies mis en examen
• La Chine coupe l’électricité à des sociétés qui minent du bitcoin
  • Cryptomonnaie : La Chine coupe le courant des mineurs récalcitrants
• Les câbles sous-marins en Micronésie, objet d’une guerre réputationnelle entre Washington et Pékin
• Le « Big Brother » chinois arrive aux portes de l’Europe
• Plus de 10 millions de dollars volés par jour : les leçons à retenir sur la sécurité des comptes de cryptomonnaies
• Accès des gouvernements aux données : exposons les faits, une mise au point d’IBM
• Internet : La récente panne mondiale « n’a pas été causée » par une cyberattaque, non ce n’est pas Fastly, Fastly c’était à la fin de la première de juin
  • Banques et compagnies aériennes australiennes hors service : Akamai s’excuse
• Un phishing peu commun vise les clients de Ledger
• Crime organisé : un responsable du réseau crypté Sky ECC mis en examen en France
  • Criminalité organisée : un haut responsable du réseau crypté Sky ECC mis en examen en France
• L’agence de l’énergie atomique de Corée du Sud piratée
  • Un groupe de pirates nord-coréens serait à l’origine de l’intrusion dans un institut nucléaire sud-coréen
• Cyberattaque en Belgique : la ville de Liège victime d’un rançongiciel
• Tracts électoraux pour les régionales: Adrexo s’est dit victime d’une « cyberattaque »

Matière à réflexions

• Pourquoi les cyberattaques étatiques se font sous le manteau, la réponse de Jean-Jacques QUISQUATER et Charles CUVELLIEZ
• Souveraineté numérique : quelle stratégie pour l’Europe ? Les actes et la vidéo d’une conférence organisé par « Renaissance numérique » le 17 mai (en)

Études, enquêtes et référentiels

• Guide Cyber-résilience – Opus 4 – La sécurisation du Cloud, un nouveau référentiel de l’APSSIS, l’Association pour la Sécurité des Systèmes d’Information de Santé, son auteur, Cédric CARTAU
  • Le communiqué de l’APSSIS
• Le Baromètre des violations de données 2/2021 du FIC en partenariat avec PwC, le Cabinet Bessé et la participation de la CNIL ; pas sans le communiqué de presse
• Les 100 meilleurs sujets sur le cyber_risk publiés depuis le début de l’année 2021, un inventaire de Cyber Rescue Alliance avec les liens d’accès vers les supports
• Les méthodes de stockage des données obsolètes nuisent aux performances des entreprises, une étude Iron Mountain Incorporated

Séminaires – Conférences – Journées

• 15 – 19 novembre : La 10ème édition de Hack In Paris sera au format 3D immersif …
  • Le site https://hackinparis.com/

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• STM réfute l’analyse de l’ONU sur son drone de combat autonome

Interrogations / Perspectives / Prospectives

• Quels changements les IA pourront-elles nous apporter au quotidien ?
• « L’intelligence artificielle ne remplacera jamais l’autre. Elle ne remplace que le vide «  une interview de Cynthia FLEURY
• « Désormais, face aux avancées de l’intelligence artificielle, l’avis des philosophes compte « , une interview du philosophe Martin GIBERT
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 12 au 18 juin

Santé

• Moderna s’appuie sur son “usine d’IA” pour révolutionner la façon dont les maladies sont traitées

Recherche et développement

• Tesla détient le cinquième supercalculateur le plus puissant au monde, destiné à former l’IA à la conduite
• Vidéo : Les robots de Toyota travaillent sur des situations complexes, comme les tâches ménagères
• HPE rachète Determined AI pour mettre la formation de modèles dans son portefeuille HPC

Économie – Business

• L’intelligence artificielle dans le service client des entreprises : l’enquête d’Axys Consultants

Événements – Livres / Rapports / Études …

• L’InfoLettre du Lab IA de juin est en ligne
• 11 projets de thèse liés à l’intelligence artificielle vont recevoir une aide de la région Occitanie
• Lancement du Collectif International technologique Intelligence Artificielle du Village Francophone à l’occasion de Vivatech

24 juin 2021. Le plan de fortifiant pour la sécurité informatique en santé – Face aux incidents de sécurité, la Commission de l’Union européenne appelle à une unité cybersécurité …

A(ré)écouter – A (re)voir

• Retour sur la cyberattaque d’Angers, gestion de la crise et impact global, le replay d’une conférence du Club cyber de l’AEGE du 15 juin

Informations

• Cybersécurité en Afrique: construire le monde d’après, dès aujourd’hui
• L’ANSSI cherche le chef-adjoint de son Centre de formation
• États-Unis: le Congrès veut casser le monopole des géants de la tech
  • La procédure qui pourrait mener au démantèlement des GAFA a débuté aux États-Unis sur BFM Business

Management de la sécurité de l’Information

• Cybersécurité : le gouvernement français finance la création d’un M-CERT, un Centre d’alerte et de réponse aux attaques informatiques dans le domaine « Maritime »
• Candidatez pour aider à rédiger le futur schéma européen de certification pour la 5G, un communiqué de l’ANSSI
• Sécurité informatique des établissements de santé: les pouvoirs publics font le constat d’une « opportunité » historique
  • Le dossier d’information cybersécurité sur le site de l’Agence du Numérique en Santé
• Ransomware : ce que recommandent les cybercriminels pour se protéger
• Avons-nous atteint le pic des ransomwares ? Comment le plus gros problème de sécurité de l’internet a pris de l’ampleur, et ce qui va se passer ensuite
• Cyberattaque à Liège : les attaques par rançongiciel s’intensifient, le commentaire de Loïc GUEZO
• Pentester : tout sur ce métier de la cybersécurité
• Réussir sa stratégie de cybersécurité passe par la responsabilisation de tous
• Les assureurs se penchent sur la posture de cybersécurité de leurs clients
• Sécurité centrée sur les personnes : apprenez à vos collaborateurs à protéger votre entreprise
• Sécuriser la supply chain pour faire face aux cybermenaces
• Près de 80% des bibliothèques open source utilisées en entreprise ne sont jamais mises à jour!
• Le malware Siloscape s’attaque aux clusters Kubernetes
• Un cadre matriciel défense proposé par le MITRE US, après les techniques d’attaques informatiques, les réponses sécurité (en)
• Office 365 et sécurité, une conférence du Clusif, les actes sont en ligne
  • Sauvegarde d’Office 365 : bonne ou mauvaise idée ?
• Les opérateurs du ransomware LV ont réutilisé un binaire REvil pour créer leur propre souche et lancer un ransomware-as-a-service (RaaS) (en)
  • LV ransomware analysé par SecureWorks (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les 200 pires mots de passe des Français en 2020

Veille de veille(s)

• Celle qui force, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• L’hebdo des cyber-menaces, la veille du décodeur du 20 juin 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Nouvelles clauses contractuelles de transfert (CCT) de la Commission européenne : les DPO n’y trouvent pas leur compte
• RGPD : Une décision d’adéquation est octroyée au Royaume-Uni (pour le moment)
• Suppression de la déclaration de la CNIL en tant qu’autorité chef de file, une information de la Commission
• Conservation, effacement, information… Brico Privé est condamné par la Cnil pour violation du RGPD
• Covid-19: la Cnam déploie progressivement le « rétro-tracing » et prépare sa généralisation au 1er juillet
• Doctolib envoyait des données de recherche à Facebook et Outbrain

Les problématiques des (r)évolutions numériques en cours

• Résilience des infrastructures critiques : Un enjeu de souveraineté
• Cloud et données personnelles médicales : la souveraineté des données comme prévention des risques de fuite
• Quand faut-il payer en cas d’attaque au ransomware?
• YouTube gagne une bataille sur le droit d’auteur devant la justice européenne

Des nouvelles du CyberFront

• Cybersécurité de l’UE : La Commission propose la création d’une unité conjointe de cybersécurité afin d’intensifier la réaction face aux incidents majeurs de sécurité, le communiqué de la Commission et ses éléments d’accompagnement
  • La Commission européenne propose la création d’une « unité conjointe de cybersécurité »
  • Cybersécurité : la Commission européenne veut créer une unité spéciale pour se protéger des cyberattaques
  • Cybersécurité européenne : une unité conjointe pour collaborer face aux menaces
  • La présidente de la Commission européenne veut une force européenne de réaction rapide aux cyberattaques
• Cybersécurité : Les PME du secteur de la défense restent le maillon faible
• Cybersurveillance en Libye et en Egypte : ce que l’on sait de l’affaire qui a conduit des patrons d’entreprises français devant la justice
  • Cybersurveillance et torture en Libye et en Égypte : « 4 mises en examen pour en finir avec l’impunité »
• Le cyberespace au cœur de la stratégie chinoise, un article SudOuest
• Le responsable sécurité de la Russie déclare que Moscou va coopérer avec les USA contre les pirates informatiques : Objectif atteignable avec un peu de volonté des parties ? Utopie ?
• Une plateforme de cloud computing de l’OTAN a été piratée
  • La plateforme « secrète » de l’OTAN a été compromise (en)
• La justice américaine bloque 33 sites internet de médias contrôlés par l’Iran
• Cyberattaque contre Belnet : rien n’indique que l’attaque est venue de Chine
• Une cyber agence affirme que le piratage de SolarWinds aurait pu être évité par de simples mesures de sécurité (en)
• Après Maze et DarkSide, le groupe Avaddon cesse aussi ses activités
• Le ransomware Clop poursuit ses activités malgré les arrestations
• Propagande électorale : Quand les cyberattaques s’invitent dans le débat
• Une cyberattaque paralyse Deux-Sèvres Habitat qui gère 10.200 logements
  • Deux-Sèvres. Le bailleur social Deux-Sèvres Habitat victime d’une cyberattaque, accès abonnés SudOuest
• Cryptomonnaie : enquête ouverte après la disparition de millions d’euros chez un gestionnaire français
  • Cryptomonnaies : des millions d’euros investis par des particuliers via une association de Dijon se seraient volatilisés
• Rapport McAfee des menaces T1 2021 – une moyenne de 688 nouvelles menaces détectées par minute
• 1-15 juin 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• Le complotisme à l’heure des « deepfakes »

• La régulation de l’espace numérique, un effort pour tous ?

Études, enquêtes et référentiels

• Le magazine « Solutions numériques » de l’été est en ligne
• Le NIST (National Institute of Standards and Technology) publie un cadre de référence pour la gestion des risques liés au ransomwares (en)
• Le délai moyen de correction des vulnérabilités critiques est de 205 jours
• En moyenne, il faut 13 heures aux entreprises françaises pour traiter une alerte critique, un rapport Deep Instinct
• Sécurité : seuls 7 % des responsables rendent compte au PDG. 53 % affirment que leurs dirigeants ne comprennent pas leur rôle et 51 % pensent qu’ils manquent de soutien de la part des dirigeants
• Etude de LogRhythm : Plus d’un tiers des organisations ne juge personne responsable des cyberattaques

Séminaires – Conférences – Journées

• Résilience des réseaux de télécommunications, une table-ronde de l’IREST le 8 juillet prochain
• l’European Cyber Security Challenge (ECSC 2021) : bienvenue à la Team France ! Un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA sera utilisée pour déclencher un cyberincident mondial au cours des 12 prochains mois. Les ransomwares ou les attaques « zero-day » constituent les plus grandes menaces, d’après Deep Instinct
• La reconnaissance faciale bientôt interdite dans les lieux publics au sein de l’Union européenne ?

Interrogations / Perspectives / Prospectives

• Montrer à l’intelligence artificielle qui est le patron

Recherche et développement

• L’infographie : l’intelligence artificielle au service des archéologues, accès abonnés LeMonde

Économie – Business

• Les plateformes pour l’IA tournées vers la collaboration en entreprise se multiplient

Événements – Livres / Rapports / Études …

• Nos pépites de l’IA (série 18/20) | Arize AI dans l’édition annuelle du classement AI 50 de Forbes

27 juin 2021. Désormais, les ransomwares font dans le virtuel pour des attaques bien réelles- Chez Dell, il y a un os dans le BIOS …

A(ré)écouter – A (re)voir

• Les enjeux internationaux du numérique, vidéo d’une interview d’Henri VERDIER ambassadeur du numérique français
• Le risque cyber, une menace plus que jamais majeure – 23/06 sur BFM Business

Informations

• Talents technologiques : Voici ce que les entreprises recherchent
• Le plan de relance français ne permettrait pas d’atteindre les objectifs numériques européens, notamment en matière de compétence et de maturité numérique
  • Décennie numérique de l’Europe: objectifs numériques pour 2030,la vision de l’UE pour rappel
• Risques cyber : Un stress test à succès pour la Banque de France
• Le Radar 2021 des startups cybersécurité WaveStone

Management de la sécurité de l’Information

• Vers une nouvelle gouvernance de la cybersécurité, une approche systémique de la maîtrise du risque numérique dans l’entreprise, une contribution de Bernard BARBIER
• Cybersecurity For Industry (CFI), une nouvelle verticale du FIC dédiée à la sécurité des systèmes opérationnels
• Les 4 mythes de la réponse à incidents
• La bombe à retardement des librairies open source non mises à jour
• Google propose un schéma unifié des vulnérabilités de sécurité pour les logiciels libres
• Télétravail : la cybersécurité dans cette nouvelle réalité
• Cybersécurité : Quelles solutions pour vos mobiles ?
• En cas de cyberattaque, le temps est compté pour protéger son entreprise
• Les cyberattaquants passent en moyenne plus de 250 heures sans être détectés sur les réseaux ciblés
• On vous explique les attaques supply chain
• Comment les pirates contournent l’authentification multifacteur (et comment les arrêter) ?
• Ransmoware : Les cyberattaquants utilisent maintenant des machines virtuelles
• Dell : Des failles de sécurité sur BIOSConnect affectent des millions d’appareils
• Un aperçu unique d’un cheval de Troie malveillant non signalé qui a permis de voler 1,2 To de données personnelles
• D3fend, le framework défensif construit à partir de la connaissance de l’attaque pour compléter l’info relayée dans al Lettre du 24 …
  • Un cadre matriciel défense proposé par le MITRE US, après les techniques d’attaques informatiques, les réponses sécurité (en)
• L’outil ATT&CK pour élargir l’utilisation du référentiel du MITRE sur les tactiques, techniques et procédures d’attaques (en)
• Comment protéger les infrastructures critiques contre les attaques de ransomware (en)
• National Institute Standards and Technology (NIST) publie une définition pour la notion de « logiciel critique », une publication requise par le Pt US(en)

Veille de veille(s)

• Résumé de la semaine 25 (du 21 au 25 juin), un bulletin du CERT-XMCO
• [SECHebdo] 16 juin, la veille cyber du Comptoir Sécu en vidéo
• Le rapport hebdomadaire du 25 juin 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Reprise des affaires – La semaine du ransomware de Bleeping Computer du 25 juin 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Nouvelles clauses contractuelles de transfert (CCT) de la Commission européenne : les DPO n’y trouvent pas leur compte
• Systèmes de reconnaissance automatisée dans les espaces publics : le CEPD et l’EDPB demandent leur interdiction
• L’UE et le Royaume-Uni trouvent un accord sur la circulation des données mais …
• Données personnelles : quand l’Europe met les GAFA à l’amende
• Exercice des droits par un mandat : la CNIL publie sa recommandation
• Les questions-réponses de la CNIL sur la recommandation sur l’exercice des droits par un mandat
• Les entreprises prônent la protection de la vie privée des employés mais ne parviennent pas à la mettre en pratique, selon une étude réalisée par la Ponemon Institute
• RGPD e-Privacy principes actualité jurisprudence [à jour 06/2021] un propos du Cabinet Constellation largement illustré
• BlueTooth : quel impact sur notre vie privée ?
• Doctolib a transmis les données de ses utilisateurs à Outbrain et Facebook en Allemagne

Les problématiques des (r)évolutions numériques en cours

• Aider nos enfants à devenir des citoyens numériques, une parole d’expert du CyberCercle, celle de Jacques HEBRARD, senior advisor du CyberCercle
• L’État s’interroge sur l’avenir des algorithmes dans le service public
• La Haute Autorité de Santé dévoile sa stratégie 2021-2024 sur l’usage des données de santé

Des nouvelles du CyberFront

• Le cyberespace, le nouveau Far-West
• L’Otan va déployer une politique de cyberdéfense globale
• Chris Wray, le directeur du FBI, exhorte les entreprises à ne plus payer de rançons aux pirates informatiques, estimant que l’agence est capable de les aider à déchiffrer leurs données
  • Le directeur du FBI exhorte les entreprises à ne pas payer de rançon en cas de cyberattaque
• Cyberdéfense: le Vietnam participe à l’exercice ASEAN-Japon 2021
• Amazon lance un concours mondial pour corriger un million de vulnérabilités logicielles
• 5G : une étude souligne l’intense lobbying de Huawei contre la loi de sécurisation du réseau
• Ransmoware : Les services de santé irlandais toujours affectés
• [Nouvelle-Zélande] plusieurs établissements de santé victimes d’une cyberattaque

Matière à réflexions

• « Derrière la communication de Gérald Darmanin se cache l’impuissance de la France face à la cybercriminalité »
• Le cloud de confiance, un bouclier efficace contre le Cloud Act ?

Études, enquêtes et référentiels

• Le dénigrement commercial, facteur de perte de marché et de déstabilisation financière, le Flash Ingérence économique de juin de la DGSI
• Information sécurité 18 – XDR : des grandes manoeuvres à un rythme soutenu dans le magazine LeMagIT disponible en téléchargement
• L’enquête sur les atteintes à la cybersécurité 2021 du Gouvernement britannique (en)
• 30 % des liens reçus des courriels conduisent à des sites malveillants. 71 % des entreprises reconnaissent en avoir été victimes, selon un rapport de GreatHorn
• Les réserves au service de la France, un rapport, des recommandations, de l’Association « Les jeunes IHEDN » sur les réserves françaises, notamment un focus sur la réserve cyber évidemment …

Séminaires – Conférences – Journées

• Les actions de la DRSD, la Direction du renseignement et de la sécurité de la défense, une matinale du CyberCercle le 7 juillet

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les recommandations basées sur l’IA sont faciles à abuser, avertissent des chercheurs
• F-Secure s’interroge sur les recommandations des réseaux sociaux
  • Comment l’IA peut être manipulée dans les recommandations en ligne, le papier d’André PATEL sur ses travaux (en)
• L’IA, meilleur outil contre la haine et la désinformation ?
• Systèmes de reconnaissance automatisée dans les espaces publics : le CEPD et l’EDPB demandent leur interdiction

Interrogations / Perspectives / Prospectives

• Développer des métriques utiles lors de la conception d’une meilleure expérience client basée sur l’intelligence artificielle
  • Enquête auprès de consommateurs : Les chatbots et l’IA remplaceront-ils les humains dans la relation client ?

Recherche et développement

• Andrew Ng lance le Data-Centric AI Competition, un défi centré sur l’amélioration de jeux de données
• ABBYY enrichit sa bibliothèque de développement open source dédiée au machine learning
• Canada : quatre nouveaux projets d’intelligence artificielle soutenus par le pôle Scale AI

Économie – Business

• HCM : Oracle met de l’IA dans son analyse des compétences
• Espagne : création du consortium IndesIA pour promouvoir l’intelligence artificielle dans l’industrie

Événements – Livres / Rapports / Études …

• La commission européenne publie son rapport sur le déploiement des stratégies nationales autour de l’intelligence artificielle
• Diplomatie de l’Intelligence Artificielle | La gouvernance de l’intelligence artificielle comme nouvel outil de politique extérieure de l’Union européenne, une étude publiée par le Parlement européen
• La 3e édition du Forum européen de l’IA a lieu le 30 juin, un rappel …

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N340 – 21 juin 2021

Veille hebdomadaire du 20 juin 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 340

L’actualité cyber du 14 au 20 juin…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

15 juin 2021. Les cybermenaces sur le monde à l’ordre du jour des rencontres internationales – Un groupe de cyberattaquants disparaît sans préavis … pour mieux réapparaître ?

A(ré)écouter – A (re)voir

• Le maillage de services au micro de l’équipe NoLimitSecu cette semaine avec Christophe TAFANI
• Cyberattaque : quand les hackers protègent les entreprises, une enquête TF1
• « La pandémie a été une nouvelle opportunité pour les cybercriminels », « L’invité de l’économie » sur France24, c’est Loïc GUEZO
• Vidéo : Washington prêt au combat contre Amazon, Apple, Facebook et Google, texte et vidéo ZDNet

Informations

• L’agrégation section informatique officiellement créée
  • Arrêté du 17 mai 2021 modifiant l’arrêté du 28 décembre 2009 fixant les sections et les modalités d’organisation des concours de l’agrégation
• IBM allume son premier ordinateur quantique sur le sol européen

Management de la sécurité de l’Information

• Cybersécurité : les collectivités qui montrent l’exemple
• Quel est le poids des élus chargés du numérique dans les collectivités ? Une étude de l’Observatoire DataPublica sur Acteurs Publics, accessible sur inscription simple
• Le rôle essentiel des salariés dans la sécurité des informations des entreprises
• La pandémie crée une explosion des comptes… pas des mots de passe
• Les stratégies de sécurité cloud first sont désormais la norme
• Les cinq bonnes habitudes à prendre par les PME pour réduire les risques liés aux ransomwares
• Protéger son entreprise contre les ransomwares : un enjeu de Direction générale
• La sécurité : le maillon manquant de la révolution DevOps
• Gestion de crise cyber : quelles étapes pour la mener au mieux ?
• Pourquoi les nouveaux enjeux Cloud et Cyber imposent d’auditer vos sauvegardes ?
  • « 50% des restaurations échouent… Il est temps de moderniser la sauvegarde pour se défaire du stress de la restauration » une interview vidéo de Patrick ROHRBASSER de la Société VEEAM
• Le bulletin d’actualité du 14 juin du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Une faille critique d’exécution de code à distance dans des milliers de serveurs sous VMWare vCenter n’est toujours pas corrigée
• SolarMarker, le malware qui abuse du SEO
• Un malware compromet les infrastructures Kubernetes en attaquant les containers Windows
• Prometheus Ransomware Gang : un groupe du gang REvil ?, une étude Unit42 (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Départ en vacances : Comment sécuriser votre mobile des cyberattaques ?

Veille de veille(s)

• Celle qui répond à la lettre recommandée de la semaine dernière, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 15 juin
• L’hebdo des cyber-menaces, la veille du décodeur du 13 juin 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD actualité juin 2021 France et UE [données personnelles], une actualité vue, et largement illustrée, par le Cabinet Constellation
• Présentation de l’arrêt de la Cour de Justice de l’Union Européenne (CJUE), Sur quoi porte l’arrêt « Schrems II » du 16 juillet 2020 ? une analyse de la CNIL
  • Les conséquences pour les organismes souhaitant transférer des données personnelles hors de l’UE
• RGPD : adoption de deux ensembles de clauses contractuelles types par la commission européenne, analyse juridique
  • Nouvelles Clauses Contractuelles Types : les conséquences pour les entreprises européennes
  • Cloud et causes contractuelles types : l’UE vise-t-elle juste ?
• Un arrêt de la Cour de Justice de l’Union Européenne (CJUE) évalue le « poids » de la mention « j’aime » ajoutée aux contenus FaceBook
• Le pass sanitaire obligatoire aujourd’hui mais des interrogations entourent sa sécurité !
• Pourquoi la Cnil belge est-elle dans le collimateur de la Commission européenne ?
• Ikea France condamné à 1 million d’euros d’amende pour espionnage de salariés

Les problématiques des (r)évolutions numériques en cours

• L’envol des prix des cryptomonnaies : quel impact sur la cybersécurité ?
• Comment Telegram devient l’alternative au Dark Web

Des nouvelles du CyberFront

• L’Europe renforce sa cybersécurité, une analyse du Général Marc WATIN-AUGOUARD
• La question des ransomwares s’invite au G7
• Le communiqué de presse du sommet de Bruxelles de l’OTAN
  • Cybersécurité : l’OTAN se veut plus vigilante que jamais
  • Nouveaux armements, cybercriminalité : l’OTAN est-elle dépassée ?
  • OTAN : réviser la cyberdéfense, un dossier sensible au menu du sommet de Bruxelles, accès abonnés LeMonde
  • Renforcer la défense et la sécurité transatlantiques, la note d’information du 1er ministre canadien
  • Le secrétaire général de l’OTAN : des cyberattaques sophistiquées pourraient déclencher une réponse collective (en)
  • Les dirigeants mondiaux ciblent les cybermenaces (en)
• La France et ses alliés demandent à la Russie de participer à l’arrestation des cybercriminels
  • « La Russie est prête à extrader des cybercriminels vers les États-Unis sur une base réciproque », déclare Vladimir Poutine avant le prochain échange sur la sécurité avec son homologue américain
  • Vladimir Poutine : « Où est la preuve » que la Russie mène une cyberguerre contre les États-Unis ? (en)
• Rançongiciel : un des gang les plus actifs disparait brutalement (et sans raison apparente)
  • Avaddon : curieuse fin de parcours pour ce ransomware
  • Ransomware : Avaddon rend les clés (à défaut de l’argent)
  • Le groupe de ransomware Avaddon ferme boutique et livre ses clés
  • Théoriquement intouchables, mais frappés tout de même avec Avaddon
• « En 30 minutes, ma chaîne a sauté » : même les petits youtubeurs sont visés par les hackers
• Les données sensibles de 3,3 millions de clients Volkswagen ont été dérobées
  • Volkswagen révèle une fuite de données touchant plus de 3,3 millions de personnes
• Une attaque au rançongiciel REvil lancée contre un fabricant d’armes nucléaires
  • Le groupe de hackers REvil attaque Sol Oriens avec un ransomware
• Pôle emploi ouvre une enquête après la vente d’une base de données personnelles

Matière à réflexions

• Sensibilisation et résilience, les meilleures armes contre la guerre cognitive, un article publié dans la revue de l’OTAN
• Des entretiens publiés par LeMonde autour de l’informatique, autant de sujets à réflexion…

Études, enquêtes et référentiels

• La cybersécurité des entreprises – Prévenir et guérir : quels remèdes contre les cyber virus ? Un rapport d’information des sénateurs Sébastien MEURANT et Rémi CARDON
• Une nouvelle étude révèle les principaux défis actuels en matière de sécurité des applications, un rapport Barracuda Networks
• WannaCry est à nouveau sur le devant de la scène selon CheckPoint
• 83 % des sites de phishing intègrent un chiffrement SSL
• Cloud : que coûte la sécurité des données et des applications ? Une étude Ponemon

Séminaires – Conférences – Journées

• Participez au jobdating cyberdéfense de l’ANSSI lors d’un webinaire le 8 et 9 juillet 2021, le communiqué de l’Agence
• Cette année, prenez part au Cybermoi/s aux cotés de l’ANSSI ! autre communiqué de l’Agence

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Investir dans le marché de la robotique, un sujet B Smart TV, le replay …
• Les ministres européens souhaitent garantir la liberté d’expression et lutter contre l’impact de l’IA
• États-Unis : un groupe de travail proposera ses recommandations au National AI Research Resource
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 5 au 11juin
• Récapitulatif : quelle est la prochaine étape de la proposition de loi sur l’IA de l’UE ? (en)

Santé

• Intelligence artificielle, oncologie et immunologie : AP-HP et Owkin présentent leurs résultats

Enseignement

• Formation des novices en intelligence artificielle : l’Institut Montaigne propose sa formation

Économie – Business

• Suisse : l’Idiap renforce sa stratégie de recherche en intelligence artificielle par la signature d’un accord
• Softbank Robotics : les createurs de Nao et Pepper font face à un plan social

Événements – Livres / Rapports / Études …

• Le cadre d’adoption AI de Google Cloud (en)
• Ma thèse en 180 secondes : Paul Dequidt, doctorant en IA, vainqueur de la finale nationale

17 juin 2021. Participer au Cybermois avec l’ANSSI – Des référents cybermenaces pour la Police – Clop, un groupe de cyber_rançonneurs à l’arrêt …

A(ré)écouter – A (re)voir

• Un webinaire d’information de l’ANSSI sur le CyberMois, un webinaire du 16 juin avec une introduction de Guillaume POUPARD, le DG de l’Agence
  • Cette année, prenez part au Cybermoi/s aux cotés de l’ANSSI ! le communiqué publié par l’ANSSI pour cet évènement
• L’ANSSI, une agence tournée vers l’avenir – parution du rapport d’activité 2020, le webinaire de présentation du rapport d’activité 2020 de l’Agence nationale de la sécurité des systèmes d’information avec une conclusion cette fois de Guillaume POUPARD
• Cyberattaques : les « stress-tests » d’En Marche avant 2022
• N’oublions pas les parents sinon les jeunes seront seuls face aux risques du numérique | #24, la seconde partie d’un podcast de Michael VIRGONE avec Bertrand MEENS . La 1ère partie est ici … https://www.cybersecuriteallday.fr/episode/la-sensibilisation-des-jeunes-ados-aux-enjeux-et-risques-du-numerique-23

Informations

• L’ANSSI communique … La plateforme MOOC SecNumAcadémie va évoluer dans les mois à venir . Nous vous recommandons de terminer vos modules en cours …
• Investissements d’avenir l annonce des 27 lauréats du grand defi cyber – startups et PME
• En 2021, les 150 start-up françaises de cybersécurité ont levé 100 millions d’euros
  • Gérôme Billois (Wavestone) : Comment se porte l’écosystème startups de cybersécurité en 2021 ? – 16/06 sur BFM Business, vidéo

Management de la sécurité de l’Information

• Le Parlement européen appelle à un renforcement des normes en matière de cybersécurité de l’IoT
  • Résolution du Parlement européen du 10 juin 2021 sur la stratégie de cybersécurité de l’Union pour la décennie numérique
• Un rapport du Sénat pointe la fragilité des PME en matière de cybersécurité
• Pour sécuriser les petites communes, faut-il mutualiser les RSSI ?
• Consultant en cyber-sécurité : un métier d’avenir sur France bleu – Mont de Marsan
• L’arme juridique face à la cybercriminalité
• Attaques par rançongiciel : que négocier avec son assureur ?
• Ransomware : les États mesurent la menace et les entreprises doivent se préparer
• Ransomware : La double peine pour les entreprises qui paient
  • Étude « ransomware » Cybereason : Payer la rançon : le meilleur moyen d’être attaqué une seconde fois…
• Le plan de gestion du Cloud est-il un nouveau front pour la cybersécurité ?
• Serveurs et services de cloud : Comment le télétravail a augmenté la surface d’attaque que les pirates peuvent cibler
• Vidéo : Cybersécurité et cloud computing, les organisations sous la menace
• Allocation adultes handicapés : non, notre « système informatique » n’est pas le problème
• L’analyse de risques en une page (en) mais aussi …
• La méthode EBIOS RM dans la pratique – Questionnaire pour une compréhension de base d’un système d’information. Son auteur précise sur LinkedIn le contexte de son utilisation dans le déroulé de l’analyse et rappelle qu’il s’inscrit dans une série de publications sur la pratique d’EBIOS … https://www.linkedin.com/posts/ralaoui_ebios-rm-dans-la-pratique-n3-%3F%3F%3F%3F%3F%3F%3F%3F-activity-6810452734924357632-r4vb
• Plus de 10 millions de dollars volés par jour : les leçons à retenir sur la sécurité des comptes de cryptomonnaies
• Prestations informatiques, pourquoi les fins de contrats peuvent être (très) critiques
• Périr ou survivre : Office 365, une cible toujours prisée par les cybercriminels
• Ransomware : des outils de déchiffrement artisanaux
• MicroSoft ADCS – Abus de PKI, d’infrastructure à clé publique, dans un environnement Active Directory (en)
• Les développeurs d’applications se comportent mal, Symantec a analysé 5 ans d’applications Androïd et iOS … (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Les malversations financières ciblant les épargnants français ont fait florès en 2020

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Attention aux arnaques RGPD ! Une alerte de la CNIL
• Sanction de 500 000 euros à l’encontre de la société BRICO PRIVÉ
• Comment une décision de justice pourrait contrarier Facebook en Europe
  • Données personnelles: pourquoi la CNIL pourrait devenir plus puissante face à Facebook
• Union européenne : le Contrôleur européen de la protection des données enquête sur l’utilisation des clouds américains

Les problématiques des (r)évolutions numériques en cours

• Sécurité numérique : les attaquants ont-ils toujours un temps d’avance ?
• Le moteur de recherche français Qwant financé par Huawei : pourquoi cette alliance interroge
• Un nouvel outil pour traquer les articles scientifiques « bidons » écrits par des logiciels, accès abonnés LeMonde

Des nouvelles du CyberFront

• Cybercriminalité: la police disposera d’ici la fin du mois d’un réseau de référents cybermenaces
• Lyon : la police va disposer d’un réseau de référents au service des entreprises pour faire face à la cybercriminalité
• Nouveau partenariat entre la Gendarmerie maritime (GMar) et l’association « France Cyber Maritime » au profit de la cyber sécurité
• L’armée de l’air se dote de moyens de guerre à distance, accès abonnés LeFigaro
• Cyberdéfense : l’Europe se met (enfin) en ordre de marche
• L’OTAN déploie son plan contre les cyberattaques
  • Pour l’Otan, une cyberattaque majeure peut être considérée comme une attaque armée, accès abonnés L’UsineNouvelle
• Cybercriminalité : Un haut responsable américain accuse Moscou de protéger les pirates informatiques basés sur son sol
• Une campagne de cyber espionnage de 6 ans découverte au Moyen-Orient
• La Pologne, cible d’une cyberattaque “sans précédent”, selon le gouvernement
  • Les e-mails du chef du cabinet du Premier ministre polonais continuent de fuiter
  • Pologne : réunion à huis clos du Parlement sur des cyberattaques « sans précédent »
• Plusieurs membres du groupe de ransomware Clop arrêtés en Ukraine
  • Une opération policière cible le groupe cybercriminel Clop en Ukraine
  • Ransomware : clap de fin pour Cl0p ?
• En publiant les nudes d’une victime, un gang rançongiciel franchit une nouvelle ligne rouge
• Microsoft perturbe une vaste campagne de phishing utilisant le cloud computing
• Pour s’infiltrer chez EA, les cybercriminels ont acheté des cookies au marché noir
• Taobao, filiale d’Alibaba, a été victime d’une attaque touchant 1,1 milliard de données clients
  • Alibaba victime d’une fuite d’un milliard de données
• Volkswagen, Audi et McDonald’s pris dans la tourmente des fuites de données
• Pôle Emploi enquête sur une fuite de données
  • Pôle Emploi : ce que l’on sait de la fuite de données qui pourrait concerner 1,2 million de personnes

Matière à réflexions

La conservation des données de trafic et des données de connexion : un équilibre entre sécurité et vie privée délicat à trouver !

• « La nouvelle conquête spatiale », enjeux, opportunités et risques pour le 21ème siècle avec une priorité centrale, la cybersécurité

Études, enquêtes et référentiels

• Attaques par ransomware : hausse des menaces indirectes par ProofPoint
• BYOD : les lacunes de sécurité toujours omniprésentes dans les initiatives des entreprises selon le dernier rapport Bitglass
• Quel est le degré de vulnérabilité de votre secteur ? Les meilleurs Hackers du monde vous le révèlent dans un rapport de Synack

Séminaires – Conférences – Journées

• La sécurité du DNS, clé de la résilience d’Internet ?” thème du prochain webinar de l’Observatoire du FIC du 30 juin
• Cyber coercition à l’ordre du jour du Lundi de la cybersécurité de la rentrée, le 20 septembre prochain, avec Bernard BARBIER. Il n’est pas trop tôt pour s’inscrire à cet évènement ; son sujet est au cœur de l’actualité

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Comment l’IA se met au service de la cybersécurité
• Éthique de l’IA : les acteurs de la Défense ouvrent la voie
• Artificial Intelligence Act : retour sur le projet de Règlement européen

Interrogations / Perspectives / Prospectives

• Éthique de l’IA : tout comprendre aux avantages et aux risques de l’intelligence artificielle
• Les 7 mythes de l’AIOps : retour à la réalité, l’AIOps (Intelligence Artificielle pour les Opérations Informatiques)
• L’IA Forte et le Signal Faible : Détecter les signaux faibles, réalité ou promesse de publiciste ?

Santé

• L’Institut Pasteur et IBM utilisent l’IA pour accélérer la découverte de médicaments contre le Covid-19

Recherche et développement

• Comparatif des modes de machine learning : une matrice pour choisir
• Une équipe de recherche du MIT développe une fibre textile intelligente qui stocke et analyse des données
• Astek et Craft AI présentent leur solution de machine learning dans le domaine de la cybersécurité
• Deep learning et sciences physiques : de l’intelligence artificielle à l’intelligence de l’univers

Événements – Livres / Rapports / Études …

• Nos pépites de l’IA (série 13/20) | Clari dans l’édition annuelle du classement AI 50 de Forbes

20 juin 2021. Interview de Guillaume POUPARD par les jeunes de l’IHEDN – Pour lutter contre la cybercriminalité maritime, les gendarmes montent aussi en bateau – Un cyber_arrangement russo-américain ? faut voir …

A(ré)écouter – A (re)voir

• Paris Cyber Week 21 |Discours de Florence PARLY, ministre des armées, la vidéo de son intervention du 8 juin
• Interview du DG de l’Agence nationale de la sécurité des systèmes d’information, Guillaume POUPARD, par les jeunes de l’IHEDN
• Les managers face aux erreurs de e-réputation sur les réseaux sociaux, une interview de Rémy FEVRIER sur XERFI Canal
• Attaques informatiques et cyberguerre – Faut-il riposter aux cyberattaques ? Dans le « 28 minutes » d’Arte le 16/06
• La Blockchain, l’avenir de la Cybersécurité ?

Informations

• L’université de Limoges devient un établissement de référence en matière de cybersécurité
• Google : un projet Linux pour rendre Android et Chrome OS plus difficiles à pirater
• Syntec Numérique et TECH IN France fusionnent pour créer numeum, le syndicat de l’écosystème numérique en France

Management de la sécurité de l’Information

• Interview exclusive de Charlotte DRAPEAU – Cheffe du Bureau Santé et Société de l’ANSSI, la sécurité de l’Information des établissements de santé dans le cadre du Plan France Relance
  • Cybersécurité à l’hôpital : une prise de conscience urgente des dirigeants s’impose par Jean-Noël GALZAIN

• Opérateurs d’importance vitale (OIV), opérateurs de services essentiels (OSE) et, peut-être, bientôt, opérateurs d‘importance critique (Critical Entities) … le Cabinet Constellation entame une série de 4 présentations sur la législation applicable en matière de sécurité des systèmes d’information, des présentations largement illustrées selon l’habitude de ce site
• La Threat Intelligence contre la fraude aux paiements en ligne, une analyse Intrinsec
• Kaspersky étend son programme de stages SafeBoard aux jeunes talents d’Europe et d’Asie-Pacifique
• Comment gérer une cybercrise ? Dans La Gazette de Picardie
• Analyse de risques – Une vue d’ensemble de la méthode EBIOS RM Épisode 1 d’une série consacrée à la pratique de la méthode
• Sécurité des objets connectés, un label européen plus que souhaitable
• Ransomware : la menace a bien changé depuis Wannacry
• Cyber-Résilience : Protégez vos données, les hackers sont prêts à tout !
• Mettez à jour Google Chrome, une faille est en train d’être d’exploitée
• Un nouveau malware distribué par TA402 cible des organisations gouvernementales du Moyen-Orient
• Technique – Une analyse étape par étape d’une nouvelle version du ransomware Darkside (v. 2.1.2.3) (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Reconnaître les techniques des cyberharceleurs

Veille de veille(s)

• Résumé de la semaine 24 (du 12 au 18 juin), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 18 juin 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Veille cybersécurité #38 – 17 juin 2021 de ISW IoTSecurity Watch
• Les forces de l’ordre contre-attaquent – La semaine du ransomware de Bleeping Computer du 18 juin 2021 (en)
• La Veille cyber hebdomadaire N.339 est en ligne, un retour sur la semaine du 7 au 13 juin 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : les 27 disent oui au Royaume-Uni
• Comment la justice européenne veut favoriser la condamnation des grandes entreprises technologiques
• AstraZeneca, Docaposte et Impact Healthcare veulent favoriser l’utilisation des données de santé
  • Neuf applications de santé sur dix récoltent les données de leurs utilisateurs
• Cookies : le temps de documenter sa conformité est venu…
• Références d’objet non sécurisées (IDOR) des applications : pourquoi la CNIL tire la sonnette d’alarme

Les problématiques des (r)évolutions numériques en cours

• Nouvelles spécialités au lycée : le flop de la discipline numérique, cet article publié il ya quelques jours dans la Lettre a reçu ce commentaire de Françoise HALPER sur LinkedIn
• Ransomwares : une seule solution, payer la rançon ?
• Disparition des groupes de ransomware

Des nouvelles du CyberFront

• La Gendarmerie maritime renforce son dispositif de lutte contre la cybercriminalité
  • Comment la gendarmerie maritime monte en puissance contre la cybercriminalité
• Face à la cybercriminalité, des réservistes volontaires au service des entreprises
• Pannes, cyberattaques… L’internet mondial sous haute tension
• Le G7 demande à la Russie de sévir contre les gangs de pirates informatiques et s’engage à préserver un internet ouvert, qui soutient la liberté, la sécurité et la protection de l’environnement
• Joe Biden et Vladimir Poutine s’affrontent sur la cybersécurité
  • Des secteurs doivent être épargnés par les cyberattaques, dit Biden à Poutine
  • Cybersécurité : Un accord entre les États-Unis et la Russie ?
  • Cybersécurité : Joe Biden et Vladimir Poutine ont trouvé un terrain d’entente
  • Sommet Biden-Poutine : quels progrès en matière de cybersécurité ?
• USA: Les applications chinoises visées par le décret de Biden pour protéger les données sensibles des américains
• Pacifique: Un projet de câble sous-marin échoue après une mise en garde des USA contre une participation chinoise
• Lina Khan, une juriste anti-Gafa à la tête de l’autorité de la concurrence américaine
  • Lina Khan, une farouche critique des GAFA, nommée à la tête de l’antitrust américain, accès abonnés LeMonde
• Ferocious Kitten : les cyberespions qui veulent tout savoir sur les internautes iraniens
• La police démantèle un gang de ransomware en Ukraine, qui a piraté un certain nombre de cibles américaines et sud-coréennes
• Pologne : La cyberattaque massive visant la classe politique du pays vient du territoire russe
  • La Pologne dénonce une vague de cyberattaques venues de Russie
• Amazon part en guerre contre les avis frauduleux sur les réseaux sociaux
• Une panne Akamai empêche l’accès à des sites bancaires et des compagnies aériennes
• Envoi de fausses clés Ledger : les clients subissent encore la fuite de 2020
• Le pirate des données de Pole Emploi parle
• « J’aurais pu être repéré dix fois, le système n’est quasiment pas sécurisé », un ex-agent de la DGSI raconte comment il a déjoué les contrôles internes des services de renseignement français

Matière à réflexions

• Les sciences du logiciel au défi de la cybersécurité

Études, enquêtes et référentiels

• Tests de pénétration d’application web ; un e-book Ethical Hacker Academy (en)
• Guide technique pour tester et évaluer la sécurité de l’Information, un référentiel du NIST Guide technique pour tester et évaluer la sécurité de l’Information,
• Les opérations de cybersécurité ont du retard : comment le manque de ressources affecte les analystes de sécurité. Une étude mondiale réalisée par Trend Micro
• Censuswide : près de la moitié des victimes de ransomware sont à nouveau touchées par le même attaquant après avoir payé la première rançon
• 89 % des RSSI pensent que les microservices les conteneurs et Kubernetes ont créé des angles morts en matière de sécurité des applications, selon une récente étude de Dynatrace
  • Les RSSI sont d’accord : les mesures de sécurité des applications traditionnelles sont inefficaces, le rapport de Dynatrace (en)

Séminaires – Conférences – Journées

• Lundi de la cybersécurité de juin : Approche de la cybersécurité par l’analyse des risques cyber, avec Pierre CALAIS, le replay de cette visio est accessible avec le code « secret » suivant … b2GHFk*VFc

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Gains et métriques de l’utilisation de l’apprentissage automatique dans l’automatisation de la réponse à incidents, le podcast d’une intervention de Thierry BERTHIER et Thomas ANGLADE dans la Conférence Forensik 2020
• Financement du terrorisme : « Mettre l’intelligence artificielle et le partage de données au centre du dispositif de lutte », accès abonnés LeMonde
• Comment Deep Instinct repère les logiciels malveillants
• Comment l’IA fait progresser la cybersécurité (en)
• Hydratis : de l’IA pour mieux prédire les inondations, accès abonnés LaTribune

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : quelles relations allons-nous avoir avec nos machines
• Langage naturel et intelligence artificielle, une interview du Pr Luigi RIZZI
• Technologie : « L’intelligence artificielle est trop récente » pour être régulée, selon l’ex-PDG de Google dans sa mise en garde à l’Union européenne
• Freud est mort, vive l’IA !

Santé

• L’intelligence artificielle optimise le diagnostic ophtalmologique

Recherche et développement

• Intelligence artificielle et géométrie de l’information : structures et symétries en apprentissage machine, replay d’une intervention de Frédéric BARBARESCO pour l’Institut Fredrik Bull
• Cette intelligence artificielle créée des animations réalistes à partir d’une seule photo
• Microsoft annonce les bénéficiaires de bourses universitaires pour la recherche en IA sur la lutte contre le phishing (en)

Économie – Business

• Comment l’intelligence artificielle va-t-elle transformer le métier d’expert-comptable 

Événements – Livres / Rapports / Études …

• Une journée Défense et IA le 30 juin dans le cadre de la Plate-Forme Intelligence Artificielle (PFIA) qui se tiendra du 28 juin au 2 juillet 2021
• 3e édition du Forum européen de l’IA le 30 juin, un évènement en ligne
• L’innovation en santé : une révolution technologique à dimension éthique . Table-ronde sur l’intelligence artificielle, le 2 juillet
• Nos pépites de l’IA (série 15/20) | Crowd AI dans l’édition annuelle du classement AI 50 de Forbes

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N339 – 14 juin 2021

Veille hebdomadaire du 13 juin 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 339

L’actualité cyber du 7 au 13 juin…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

8 juin 2021. Quand un diffuseur de contenus tombe en panne, toute une partie du web devient inaccessible … et la continuité alors ? Une vaste opération contre le crime organisé par des moyens informatiques asservis par de nombreuses autorités policières internationales …

A(ré)écouter – A (re)voir

• Rapid Risk Assessment, une méthode d’appréciation des risques au micro de l’équipe NoLimitSecu cette semaine avec Julien VEHENT et Guillaume DESTUYNDER
• Panne du réseau téléphonique Orange : faut-il revoir le système d’appels vers les urgences ? « La question du jour » de Guillaume ERNER sur France culture le 7 juin
• Cyberattaques : les entreprises victimes ET coupables ? Sur France culture « Le journal de l’éco » du 8 juin

Informations

• Nouvelles spécialités au lycée : le flop de la discipline numérique
• Comment les entreprises françaises se protègent-elles face aux armes législatives américaines ?
• L’autorité de la concurrence inflige une amende de 220 millions d’euros à Google
  • Pourquoi Google écope d’une amende de 220 millions d’euros en France

Management de la sécurité de l’Information

• L’extorsion numérique, cette activité si ordinaire
• Adoption de la sécurité des identités dans le secteur des services financiers
• Les huit piliers d’un SMSI, un article de Cédric CARTAU à l’attention des établissements de soins et … au-delà
• Pourquoi et comment de nombreux malwares échappent-ils aux radars ?
• Allier haute sécurité et confort d’utilisation : un défi pour l’authentification dans le monde digital
• Le bulletin d’actualité du 7 juin du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Ransomware : pourquoi le silence des victimes peut être dangereux
• Les ransomwares en 2021 : une menace à double tranchant
• Connaissez-vous REvil, le gang de cybercriminels le plus féroce de tous les temps (selon le FBI en tous cas) ?
  • JBS cyberattaqué par le groupe REvil selon le FBI
• GitHub clarifie sa politique d’accueil des malwares

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Montmorillon : les demandeurs d’emploi face aux cyberattaques dans la Nouvelle République.fr
• Surfer sur internet pendant vos heures de travail : un sport dangereux

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 8 juin
• Celle que vous allez recevoir par lettre recommandée avec accusé de réception, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• Veille cybersécurité #37 – 3 juin 2021 de ISW IoTSecurity Watch
• L’hebdo des cyber-menaces, la veille du décodeur du 6 juin 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Blocage de sites web : la CNIL publie le rapport d’activité 2020 de la personnalité qualifiée
• Une ARS est dans le viseur de la CNIL pour sa gestion du fichier Contact Covid
• RGPD/Schrems II : la Commission européenne adopte de nouveaux outils pour des échanges sécurisés de données personnelles
  • La Commission européenne adopte de nouveaux outils pour des échanges sécurisés de données à caractère personnel, le communiqué de la commission
• RGPD et la réparation du préjudice : la Cour de justice de l’Union européenne entre dans la danse
• Des fiches du CLUSIF …
  • Les réglementations liées à la protection des DCP
  • FAQ RGPD : cookies et traceurs

Les problématiques des (r)évolutions numériques en cours

• Les propositions des députés pour que l’État s’affirme face aux géants du numérique
  • Le rapport d’information de la Commission des affaires étrangères sur les géants du numérique
• Google fait le minimum en terme de protection contre le suivi publicitaire
• Microsoft s’associe à un fabricant de machines à voter pour permettre aux électeurs de suivre leurs bulletins de vote, et élargir la capacité à effectuer des audits post-électoraux

Des nouvelles du CyberFront

• Cyberterrorisme : « Le risque d’une attaque paraît très probable » (Rémy FEVRIER du CNAM)
• Le directeur du FBI compare la vague d’attaques par ransomwares au 11 septembre
  • Le directeur du FBI compare le défi Ransomware au 11 septembre (en)
• Les cyberattaques contre les entreprises risquent « de s’intensifier » selon la ministre américaine du commerce
• Ransomware : Les services de santé irlandais toujours considérablement perturbés des semaines après l’attaque
• Pour paralyser Colonial Pipeline, les hackers n’ont eu besoin que de l’accès à un compte VPN
  • Des pirates informatiques auraient accédé au réseau de Colonial Pipeline en utilisant un mot de passe compromis, Obtenu potentiellement sur le dark web
• Ransomware : L’attaque contre Colonial Pipeline sert d’appât dans une campagne de phishing
• Colonial Pipeline : la majorité de la rançon payée aux hackeurs récupérée
• « Ironside » : des centaines de personnes arrêtées lors d’une opération policière mondiale contre le crime organisé
  • Une messagerie chiffrée noyautée par les autorités
• YouTube a mis 24h à supprimer une mise en scène de tirs sur des « gauchistes » du vidéaste Papacito
• Camaïeu : une indisponibilité de site Web qui ressemble à plus qu’une maintenance
• Les États-Unis arrêtent une développeuse impliquée dans la conception de Trickbot
• Le réseau de diffusion de contenus (CDN) Fastly s’enrhume : de nombreux sites inaccessibles, un correctif se déploie
  • La panne mondiale qui a touché de nombreux sites Internet, dont ceux du « Monde » ou d’Amazon, en cours de résolution, un article LeMonde du 8 juin à 12h50
  • Panne Internet : pourquoi de nombreux sites web sont inaccessibles
  • Problème mondial : des pans entiers d’Internet tombent en panne après une panne de cloud, le communiqué de l’Associated Press (en)

Matière à réflexions

• Covid-19 : et si la France avait attrapé le virus de la surveillance ?
• Cyber-hygiène et sécurité informatique Que faisons-nous pour les jeunes ?

Études, enquêtes et référentiels

• Global DNS Threat Report 2021 mené par EfficientIP et IDC : une attaque DNS coûte en moyenne plus de 840 000 euros à une entreprise en France

Séminaires – Conférences – Journées

• Déchets électroniques et sécurité des données : un objectif commun ?, un petit-déjeuner de l’Observatoire du FIC le 22 juin
• Cybersécurité et dirigeants, une conférence du CLUSIF le 24 juin prochain
• Initier vos élèves à la cybersécurité avec le kit CyberEnJeux, le Laboratoire d’innovation de l’Éducation nationale et l’Agence Nationale de la Sécurité des Systèmes d’Information propose un webinaire les 22 et 24 juin autour du kit CyberEnJeux
• Réalisez votre préinscription au FIC de septembre 2021, ce sera les 7,8 et 9

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• Traiter les enjeux éthiques et sociétaux de l’IA : 3 questions à Hélène Chinal et François Taddei
• Arménie : annonce d’une stratégie nationale d’intelligence artificielle pour s’affirmer dans le secteur
• IA et blockchain: l’Europe devrait investir 10 milliards d’euros par an pour combler son retard sur la Chine et les États-Unis

Santé

• L’intelligence artificielle au service des maladies mentales, podcast d’une interview de Maxime AMBLARD

Recherche et développement

• GitLab acquiert UnReview, un outil de machine learning pour aider les développeurs à corriger leurs codes

Événements – Livres / Rapports / Études …

• Le colloque DRIAS évoquera les responsabilités éthiques, juridiques et techniques des outils d’IA en santé
• Turing à la plage – L’intelligence artificielle dans un transat, un livre de rachid GUERRAOUI et Lê NGUYEN HOANG

10 juin 2021. L’ANSSI dans l’actualité, les hôpitaux opérateurs de services essentiels, c’est en cours ; son rapport d’activité 2020, c’est publié – 8,4 milliards de mots de passe sur le web, pas mieux pour l’instant, mais …

A(ré)écouter – A (re)voir

• Cybersécurité : comment se prémunir contre les nouvelles formes d’attaques informatiques ? le replay d’une table-ronde de la Gazette des communes dans un dossier consacré aux 4èmes Assises de la dématérialisation de ce média sur l’accélération de la transformation numérique des services publics
• NSA : Pourquoi s’espionner entre alliés ? – 28 Minutes – ARTE du 1er juin
• Paris Cyber Week : nouveaux défis pour l’UE sur B Smart TV avec Sébastien GARNAULT
• La sensibilisation des jeunes / ados aux enjeux et risques du numérique | #23, la 1ère partie d’un podcast de Michael VIRGONE avec Bertrand MEENS
• Quand la police s’attaque aux cybercriminels avec leurs propres armes dans la « Revue de presse internationale » de France culture du 8 juin
  • Avec son piège aux téléphones « cryptés », le FBI réussit un énorme coup de filet mondial contre le crime organisé
  • Le FBI a vendu des téléphones au crime organisé et a lu 27 millions de messages « chiffrés », qui étaient acheminés vers un serveur de l’agence et déchiffrés avec une « master key »
  • Opération Ironside: Coup de filet mondial contre le crime organisé grâce à une messagerie cryptée créée par le FBI
  • Le crime organisé international subit un nouveau de revers à cause des nouvelles technologies, accès abonnés LeMonde

Informations

• Un nouvel appel à labellisation pour les formations du numérique !
• Le gouvernement cherche à se constituer un vivier interministériel de cadres
  • Arrêté du 26 mai 2021 portant création d’un traitement automatisé de données à caractère personnel dénommé « VINCI : le vivier interministériel des cadres »

Management de la sécurité de l’Information

• Lutte contre les cyberattaques : l’ANSSI élève le niveau de sécurité d’une centaine d’hôpitaux, le DG de l’Agence sur France inter le 10 juin
  • Guillaume Poupard : « Nous venons d’élever le niveau de sécurité d’une centaine d’hôpitaux », texte et vidéo …
• Le DG de l’ANSSI communique sur les produits qualifiés par l’Agence, sur LinkedIn …
• Le site de l’ANSSI a été mis à jour des pages dédiées à la cybersécurité dans le cadre du plan France Relance
• Stratégie nationale pour la cybersécurité : la réponse française face à la menace
• Cybersécurité à l’hôpital : une prise de conscience urgente des dirigeants s’impose, un support Wallix
• Transports connectés et autonomes : quand la cyber et la safety ne font qu’un
• Mettez à jour Windows 10 sans tarder, des failles sont activement exploitées
  • Découverte de quatre vulnérabilités de sécurité dans Microsoft Office
  • Des chercheurs israéliens trouvent 4 failles dans le logiciel Microsoft Office
  • Le Patch Tuesday Microsoft de juin corrige 6 zero-days exploités et 50 failles (en)
  • Microsoft Windows et Chrome victimes d’une série d’attaques ciblées exécutées à l’aide d’exploits zero-day
• ESET Research découvre la dernière version de Gelsemium, outil de cyberespionnage contre des cibles gouvernementales
• SkinnyBoy, le nouveau malware du Groupe APT28, présentation … (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• La CNIL publie 8 recommandations pour renforcer la protection des mineurs en ligne
• Les cybercriminels s’attaquent à l’industrie mondiale du tourisme

Veille de veille(s)

• La Veille cyber hebdomadaire N.338 est en ligne, un retour sur la semaine du 31 mai au 6 juin 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• COVID-19 : la CNIL rend son avis sur les conditions de mise en œuvre du passe sanitaire
  • Pass sanitaire : la Cnil liste tout ce qui ne va pas dans TousAntiCovid-Vérif
  • Ne publiez pas votre pass sanitaire sur les réseaux sociaux
  • Passe sanitaire : attaquons l’obligation d’identification, un communiqué de La Quadrature du Net
  • Le pass sanitaire soulève des craintes en matière de confidentialité

• • Pass sanitaire, QR Code… 4 questions sur la sécurité de vos données personnelles
• Élections départementales et régionales : la CNIL rappelle les règles à suivre et publie son plan d’action
• RGPD: la Commission européenne ouvrira une procédure d’infraction contre la Belgique
  • La Belgique accusée de “violer” les règles européennes sur les données personnelles, sur ActeursPublics sur inscription simple
• ISO 27701 – Comment faire rimer RGPD avec Sécurité ?

Les problématiques des (r)évolutions numériques en cours

• Cookie walls et monétisation des données personnelles : les enjeux juridiques et éthiques, un communiqué de la CNIL
• Un consortium d’investisseurs s’inquiète des dérives de la reconnaissance faciale
  • En France, la reconnaissance faciale gagne du terrain et inquiète et …
• … Les Jeunes IHEDN publient ce mercredi 9 juin le rapport « Reconnaissance faciale » : 23 propositions pour ne pas avancer masqués !

Des nouvelles du CyberFront

• Discours de Florence Parly, ministre des Armées, au Paris Cyber Week du 8 juin 2021
• Paris Cyber Week – Allocution de Jean-Yves Le Drian (8 juin 2021)
• Le Comité International de la Croix-Rouge (CICR) présente son Conseil consultatif mondial sur les menaces numériques pendant les conflits (en)
• Face aux cyberattaques, les grandes puissances déclarent la guerre aux hackers
• Le Parlement européen se penche sur les cybermenaces
• Cyberguerre : l’armée américaine présente les résultats de son bug bounty « Hack the Army 3.0 »
• Cybersécurité : l’Afrique sous la menace d’un « chaos numérique »
• Une panne massive a coupé une grande partie d’internet
• Le DOJ saisit 2,3 millions de dollars en cryptomonnaie versés aux opérateurs du ransomware Darkside, grâce à une « clé privée » dont dispose le FBI
• Facebook se démène pour rendre ses conversations secrètes vraiment secrètes
• La Formule 1, une vitrine technologique… et une vitrine cybercriminelle
• Piratage: le géant de la viande JBS a payé une rançon de 11 millions de dollars
• Plus de 8,4 milliards de mots de passe ont fuité sur Internet, pensez à changer les vôtres
  • Le monde entier concerné par la plus grosse fuite de mots de passe de l’histoire 
  • Un fichier rassemblant 8,4 milliards de mots de passe se retrouve sur la toile, mais …
  • … Non, RockYou2021 n’est pas du tout « la plus grosse fuite de mots de passe de l’histoire »
• Le Bitcoin à son plus bas niveau en 5 mois après le piratage du portefeuille d’un hacker
• Sur Twitter, l’état-major des armées partage un mot de passe Windows par inadvertance
  • France : l’armée tweete une photo dans laquelle apparaît un mot de passe en clair, l’utilisation de Windows 7 par l’armée serait plus grave encore, qu’en pensez-vous ?
• La mairie de Pont-Saint-Esprit victime d’une cyberattaque
• Le patron du laboratoire Ceva raconte la cyberattaque qui a paralysé son ETI, accès abonnés LesEchos
• Statistiques sur les cyberattaques de mai 2021 d’Hackmageddon (en)

Matière à réflexions

• QR Code, de quoi es-tu le nom ? Une analyse de Solange GHERNAOUTI
• Les sites de l’Élysée et de la CNIL ne sont pas conformes au RGPD… Et alors ?
• Un parquet national cyber, le chaînon manquant

Études, enquêtes et référentiels

• Le rapport d’activité 2020 de l’ANSSI …
  • Une année record pour les cybermenaces et des investissements inédits
  • Face à l’ampleur des menaces cyber, l’ANSSI se tourne vers l’avenir, le communiqué de l’Agence
  • Guillaume Poupard, ANSSI : « Le télétravail n’a pas entraîné de catastrophes en cybersécurité »
  • Guillaume Poupard (DG de l’ANSSI) : « La menace croit de manière exponentielle »
  • Cybersécurité : L’ANSSI alerte sur une explosion des menaces
  • Guillaume Poupard : « La cybercriminalité a un impact sur la sécurité nationale », accès abonnés LeMonde
• Étude : moins d’1 Français sur 5 crée un mot de passe différent pour chaque compte, une étude Onfido
• La CISA, l’Agence américaine de cybersécurité et de sécurité des infrastructures, alerte sur l’augmentation des attaques des SI industriels (OT)
  • Menace croissante des ransomwares sur les actifs technologiques opérationnels (en) la fiche de la CISA

Séminaires – Conférences – Journées

• Webinaire d’information Cybermoi/s, une invitation de l’ANSSI à la présentation des travaux d’un groupe de travail piloté par l’Agence afin de concevoir une campagne nationale de sensibilisation ; la visio est planifiée pour le 16 juin
• 1er Cyber Africa Forum à Abidjan : la sécurité informatique au cœur des enjeux d’un continent en mutation

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’approche F-Secure de l’IA (en)
• Cyber​​est la nouvelle guerre froide et l’IA est la course aux armements (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle, où es-tu ?
• La Chine développe une IA pour concurrencer les États-Unis

Santé

• Le ministère des Solidarités et de la Santé poursuit ses actions dans le cadre du projet IA & Santé

Sport

• Comment l’intelligence artificielle pourrait révolutionner les entraînements de tennis

Recherche et développement

• Deepmind lance AndroidEnv, une librairie d’apprentissage par renforcement pour Android

Événements – Livres / Rapports / Études …

• Pack IA. L’Intelligence Artificielle au service des PME-ETI franciliennes.
  • Sa présentation par le Hub FranceIA sur LinkedIn
• Nos pépites de l’IA (série 6/20) | Dataiku dans l’édition annuelle du classement AI 50 de Forbes
• Méthodes d’IA pour l’intelligence économique en Suisse un webinaire avec Richerd LEMAIRE le 28 juin

13 juin 2021. Le navigateur Chrome, les systèmes Windows, à mettre à jour – Le « pass sanitaire » ne passe pas facilement – Qui a bloqué, a bloqué, a bloqué Orange, la semaine passée …

A(ré)écouter – A (re)voir

• Panne internet : nos sociétés hyper-connectées sont-elles vulnérables ? – 28 Minutes – ARTE le 9 juin
• L’histoire de la protection des données personnelles en 10 mn, une vidéo sur YouTube
• Cyberguerre: des conflits invisibles aux conséquences bien réelles, un podcast Slate audio
• Cybersécurité maritime : enjeux, risques et solutions, le replay d’une conférence du Club cyber de l’AEGE du 18 mai dernier

Informations

• Copie privée : les députés approuvent une redevance jusqu’à 8,4€ pour les smartphones reconditionnés

Management de la sécurité de l’Information

• Guillaume Poupard : « Être un opérateur régulé, c’est une chance, pas une charge »
• Une matrice pour anticiper et traiter les risques cyber , une parole d’expert du CyberCercle, celle de Gérard PELIKS, chargé de cours cybersécurité, membre de l’ARCSI, l’Association des réservistes du chiffre et de la sécurité de l’Information
• Le droit pénal à l’épreuve des cyberattaques, retour sur l’étude du Club des juristes
• Ransomware : passé par ici, il repassera par là
• Shadow IT et télétravail : un modèle potentiellement explosif
• Comment sécuriser les échanges de données avec son écosystème ?
• Chiffrement : faut-il mettre RSA en veilleuse ?
• Pourquoi renforcer les procédés d’authentification des utilisateurs est-il si important ?
• Ransomware : augmentation des techniques de triple extorsion qui combine le chiffrement de fichiers, le vol de données et les attaques DDoS
• Patch Tuesday de juin – Méfiez-vous, les systèmes de scores comme CVSS pourraient, dans de nombreux cas, ne pas refléter les risques réellement encourus
• Découverte d’un nouvel acteur appelé « PuzzleMaker » et exploitant des failles 0-day sur Google Chrome et Windows
  • Le groupe PuzzleMaker s’attaque aux systèmes Chrome et Windows

Veille de veille(s)

• Résumé de la semaine 23 (du 7 au 11 juin), un bulletin du CERT-XMCO
• Sous pression – La semaine du ransomware de Bleeping Computer du 11 juin 2021 (en)
• Le rapport hebdomadaire du 11 juin 2021 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL approuve le premier code de conduite européen dédié aux fournisseurs de services d’infrastructure cloud (IaaS)
• Délibération n° 2021-067 du 7 juin 2021 de la CNIL portant avis sur le projet de décret portant application du II de l’article 1er de la loi n° 2021-689 du 31 mai 2021 relative à la gestion de la sortie de crise sanitaire
• Le Parlement européen valide le pass sanitaire : et maintenant ?
• TousAntiCovid, cahiers de rappel, codes QR, passe sanitaire : quelles garanties pour la protection des données personnelles ? La fiche CNIL
• COVID-19 : la CNIL rend son avis sur les conditions de mise en œuvre du passe sanitaire, le communiqué de la Commission
  • Pass sanitaire : La CNIL préférerait une architecture plus décentralisée
  • Données médicales et personnelles : le pass sanitaire et l’application TousAntiCovid Verif à l’épreuve
  • Pass sanitaire : à quelles informations les contrôleurs ont-ils accès ?
  • La Quadrature du Net dépose un recours contre le pass sanitaire
• Qu’est-ce que la Crisis Data Hub, cette plateforme de récolte des données qui effraie sur les réseaux sociaux ?
• Canada – Reconnaissance faciale : la GRC a violé la loi, dit le commissaire à la vie privée
• Royaume-Uni : le gouvernement prêt à vendre les données médicales des Anglais, accès abonnés LeMonde

Les problématiques des (r)évolutions numériques en cours

• L’industrie financière peut-elle reprendre en main la cybersécurité ?
• Un web sans mots de passe ? Ce n’est pas si simple
• Souveraineté numérique : Craintes et remèdes

Des nouvelles du CyberFront

• Cyberattaques : le Sénat préconise d’interdire le paiement par les assurances des rançongiciels
• Cyberattaques : les hôpitaux français vont bénéficier d’un dispositif dédié
• Le Parlement appelle à renforcer la sécurité de l’UE contre les cybermenaces, le communiqué de presse et accès au texte adopté et ses éléments d’accompagnement
• ManoMano s’engage pour aider les ONG à lutter contre les cyberattaques
• Derrière l’attaque qui a paralysé des hôpitaux américains, des hackers sans pitié opérant depuis l’Europe de l’Est
• Interpol ferme des milliers de fausses pharmacies en ligne
• L’ascension d’un Cloud Européen ou le début d’un long bras de fer avec les USA
• L’Italie va renforcer sa cybersécurité et créer un agence gouvernementale spécialisée face à « la menace russe »
• Des parlementaires américains s’attaquent aux monopoles des géants de la tech
• Aux États-Unis, des données de parlementaires démocrates saisies auprès d’Apple sous Trump
• Ce nouveau groupe de pirates a une mauvaise surprise pour les diplomates
• Cybersécurité : ce que l’on sait sur la fuite de huit milliards de mots de passe
• Numéros d’urgence : on connaît les raisons de la panne d’Orange
  • Panne des numéros d’urgence : l’enquête interne d’Orange confirme un problème de logiciel avec incrustation d’un doc vidéo LeFigaro
  • Panne des appels d’urgence : Orange liste ses solutions pour éviter que ça ne recommence
  • Panne des numéros d’urgence : le rapport d’Orange ne met pas fin aux interrogations, accès abonnés LeMonde
• Coup de filet dans les profondeurs du Web
• L’éditeur de jeux vidéo Electronic Arts victime de cybercriminels
  • Des pirates informatiques dérobent au géant du jeu vidéo EA une multitude de données, qui comprennent le code source de FIFA 21 et du moteur Frostbite
• McDonald’s : des données clients exposées après un piratage en Corée du Sud et à Taïwan
• Fuite des données de 3,3 millions de clients Volkswagen et Audi
• Cybercriminalité. Huit cyber-réservistes aident la police dans l’ouest

Matière à réflexions

• Dissoudre la CNIL ? C’est Me Olivier ITEANU qui analyse la question
• Un dossier Citalid sur l’évolution cyber et géopolitique de la Chine …
  • Constats et évolutions de la stratégie cyber chinoise
  • Enjeux géopolitiques de la Chine
  • Chine, un changement de paradigme en cours ?
• Et, pour compléter ce dossier, cette dernière minute … La Chine adopte une loi anti-sanctions qui affole les entreprises européennes installées sur place
• La pénurie de main-d’œuvre en cybersécurité est un mythe (en)

Études, enquêtes et référentiels

• L’édition 2021 de l’Observatoire de l’Alliance pour la Confiance numérique
• Cloud de confiance, le référentiel du CIGREF dans sa version 2 dans un appel à commentaires jusqu’au 15 juin … Le Cigref publie son référentiel du Cloud de confiance et lance un appel à commentaires
• Plus de 75 % des données volées contiennent des informations à caractère personnel d’après une étude de la société de cybersécurité Imperva

Séminaires – Conférences – Journées

• Cyber Africa Forum : innover et mutualiser les efforts pour sécuriser le cyberespace africain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Les robots sur le champ de bataille – Innovation technologique au combat, un reportage vidéo …
• L’armée de terre dévoile la section vulcain, l’unité de robots qui sera opérationnelle en 2030
• BSA publie un cadre pour lutter contre les biais liés à l’iA

Interrogations / Perspectives / Prospectives

• Wu Dao: La Chine envisage de multiplier l’intelligence artificielle par dix
• Google laisse son IA construire des micro-processeurs : les possibilités sont infinies
  • Google a utilisé l’IA pour gamifier la conception des puces électroniques
  • L’intelligence artificielle surpasse les Hommes pour créer des composants électroniques
  • L’approche de l’IA de Google pour les puces électroniques est la bienvenue – mais a besoin d’attention (en)
• Cette IA fait des choix comme un humain
• IA : comment lui apprendre à surveiller son langage ?
• Google proclame son attachement à une intelligence artificielle éthique. Les équipes concernées en sont moins sûres… un article de Jean-Paul PINTE

Économie – Business

• Synapse Développement poursuit sa campagne de recrutement d’experts en intelligence artificielle

Événements – Livres / Rapports / Études …

• Nos pépites de l’IA (série 10/20) | DeepMap dans l’édition annuelle du classement AI 50 de Forbes
• Techniques d’apprentissage automatique pour la détection des intrusions par le SANS Institute
• La justice en voie de déshumanisation : et si la justice était bientôt confiée à une intelligence artificielle ? Présentation d’un ouvrage d’Olivia DUFOUR

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N338 – 07 juin 2021

Veille hebdomadaire du 6 juin 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 338

L’actualité cyber du 31 mai 2021 au 6 juin…… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

1^er juin 2021. Pour la CNIL, pas d’outils collaboratifs US dans l’enseignement supérieur et la recherche – Espionnage à la danoise pour Angela, non ce n’est pas le titre d’un polar …

A(ré)écouter – A (re)voir

• Red team 2021 au micro de l’équipe NoLimitSecu cette semaine avec Joffrey CZARNY et François GOICHON
• Attaques informatiques : la déferlante des rançongiciels, un podcast proposé par LeMonde avec Martin UNTERSINGER
• Les compétitions de hacking, un podcast Kaspersky

Informations

• La première assemblée générale de l’Association France Cyber Maritime s’est tenue le 27 mai, le communiqué de presse sur LinkedIn
• L’utilisation de l’informatique sans serveur a triplé au cours de l’année dernière

Management de la sécurité de l’Information

• Sensibilisation aux risques numériques : les collectivités se mobilisent, un communiqué de Cybermalveillance.gouv.fr pour faire valoir les actions de sensibilisation engagées par des communes
• Le management du risque cyber par le contrat, élément essentiel d’une stratégie de cybersécurité efficace
• Pourquoi les certifications en sécurité sont cruciales [métier]
• Les données de santé doivent elles aussi être « prises en charge »
• Systèmes d’exploitation : Attention aux cyber-attaques
• Cyber-virus : l’autre pandémie qui nous menace
• Déployer des solutions de sécurité adaptées au télétravail
• Zero Trust : Retour aux fondamentaux de la cybersécurité en télétravail
• Renseignement sur les menaces : us et abus de la classification des marqueurs techniques
• Cybersécurité : les faux positifs ne sont qu’un aspect d’un problème plus vaste
  • 70% des équipes SOC seraient dépassées par la surcharge d’alertes de sécurité selon Trend Micro
• Failles sur le protocole Bluetooth qui permettent d’usurper l’identité d’appareils
• Les objets connectés peuvent-ils infecter les hôpitaux ?
• Le bulletin d’actualité du 31 mai du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Attaquer Active Directory ; un guide de l’attaquant pour comprendre et … se protéger (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• 2020 : une année de menaces qui compromettent la vie privée et la sécurité numériques des particuliers
• BazaLoader : un faux centre d’appel SAV tenu par des hackers
• Cyber-harcèlement : la nécessaire éducation des parents

Veille de veille(s)

• Space Cyber ​​Security Watch N ° 3 – 31 mai 2021 de François QUIQUET
• Celle qui se vaccine, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 1er juin
• La Veille cyber hebdomadaire N.337 est en ligne, un retour sur la semaine du 24 au 30 mai 2021, sans oublier son extrait dédié à l’intelligence artificielle
• L’hebdo des cyber-menaces, la veille du décodeur du 30 mai 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cookies sur Internet : des militants à l’offensive contre la « terreur » des traceurs informatiques
• RGPD : une sensibilisation significative à la protection et à la valeur des données
• Bruxelles lance une enquête sur la conformité au RGPD des services d’Azure et AWS
  • Cloud : les contrats de l’UE avec AWS et Microsoft sous enquête
• La Cnil bat tous les records d’amendes en Europe grâce… à Amazon et Google
• Comment désigner un DPO auprès de la CNIL ?
• Rapport annuel de la Cnil : augmentation des violations de données
• Google aurait caché les paramètres de confidentialité pour récolter des données de géolocalisation

Les problématiques des (r)évolutions numériques en cours

• Pour la Cnil, c’est clair : il faut lâcher les Google Docs dans l’enseignement supérieur et la recherche
  • La Cnil demande aux Gafam des évolutions dans leurs logiciels collaboratifs pour leur utilisation dans l’enseignement et la recherche
  • Pour les cours en visio, la CNIL recommande d’éviter certaines applications
• Fabrique des fake news et mensonges en ligne …
• 5 questions si vous n’avez rien suivi au débat houleux autour de la copie privée
• Peut-on suivre les voitures modernes à la trace ?

Des nouvelles du CyberFront

• France – Face aux cyberrisques, les forces de l’ordre se mettent à jour
• Cyberattaques : comment les États-Unis veulent faire face et renforcer leur défense
• L’espionnage des Européens par la NSA dépasse en volume tout ce que l’on peut imaginer et rien ni personne ne s’y oppose
  • Les câbles sous-marins au centre d’un nouveau scandale d’écoutes de la NSA
  • Le Danemark, complice de la NSA dans l’espionnage de dirigeants européens
  • Espionnage : Angela Merkel et ses alliés européens visés par la NSA
  • Quand le Danemark aidait la NSA à espionner Merkel
  • Espionnage d’Angela Merkel par la NSA  la petite sirène aurait bien aidé
  • Espionnage par la NSA : Des vérifications indispensables avant toute réaction, dit Beaune
  • Comment des dirigeants européens, dont Angela Merkel, ont été espionnés par la NSA depuis le Danemark, accès abonnés LeMonde
• Oups, des soldats U.S. ont détaillé la sécurité de leurs bases nucléaires à tout Internet
  • L’effroyable négligence sécuritaire du nucléaire américain en Europe
• La Russie accusée de mener une campagne de dénigrement contre Pfizer en ligne
• Nouvelles attaques de hackers russes, un article de LaDepeche.fr
• Une fuite de données massive en Indonésie
• Les cyberattaques inquiètent les partis politiques en vue de la présidentielle, accès abonnés LeFigaro
• Nobelium : une nouvelle campagne de phishing par les auteurs de l’attaque sur Solarwinds
  • Solarwinds : 150 entreprises massivement ciblées par APT29
• Fraude financière en ligne : vaste coup de filet en Asie
  • XDR : Garantir la sécurité du secteur financier, aujourd’hui comme demain
• Ransomware : le spécialiste du stockage ExaGrid apparaît avoir cédé à Conti
• Alimentation : JBS victime d’une cyberattaque sur son Si américain et australien

Matière à réflexions

• Payer ou ne pas payer
• Quelle indépendance numérique pour l’Europe ?
• Krach du bitcoin : cybercriminalité et surconsommation d’électricité, la face cachée des cryptomonnaies

Études, enquêtes et référentiels

• Assurance cyber : le niveau de couverture des entreprises semble très inférieur à leur exposition au risque cyber, nouveau retour sur l’étude de l’AMRAE
  • Assurances cyber : le marché français en déséquilibre
  • Comment les assureurs suisses couvrent-ils les victimes de ransomware?
• Un état des lieux de l’open source en France… un rapport Will Strategy
• Cloud : le coût élevé des compromissions de comptes selon une étude du Ponemon Institute

Séminaires – Conférences – Journées

• Virtual FIC du 1er au 4 juin : le Clusif, le Cesin, le Cigref et le CDSE ont répondu présents
  • Rencontrez l’ANSSI, à l’occasion du virtual FIC du 1er au 4 juin
  • Le ministère de l’Intérieur participe au Virtual FIC
• L’ANSSI, une agence tournée vers l’avenir – ouverture des inscriptions au webinaire organisé à l’occasion de la publication de son rapport d’activité
• Les enjeux de sécurité informatique en Afrique au centre du Cyber Africa Forum, c’est le 7 juin à Abidjan
• Un congrès Télétravail se tiendra le 22/23 juin avec la participation du CLUSIF; son communiqué …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• En Libye, un drone aurait «abattu une cible humaine» sans en recevoir l’ordre
• La Chine crée la « plus grande base de données d’images satellite au monde  » pour mieux former l’IA (en)
• Un système d’intelligence artificielle pourrait aider à contrer la propagation de la désinformation (en)A

Interrogations / Perspectives / Prospectives

• L’IA en santé : début des grandes manœuvres, un article de Cédric CARTAU
• L’intelligence artificielle, nouveau contrat de confiance
• Intelligence artificielle : 6 choses étonnantes qu’elle peut déjà faire
• Comment l’intelligence artificielle va pouvoir déchiffrer les émotions humaines
• Coopération franco-québécoise : plusieurs projets s’articulent autour du numérique et de l’intelligence artificielle
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 22 au 28 mai

Recherche et développement

• Un modèle d’intelligence artificielle permet de réfuter certaines conjectures mathématiques

Événements – Livres / Rapports / Études …

• Un appel à projets va être lancé autour de l’intelligence artificielle en complément du programme ASTRID
• Une enquête menée par Fico et Corinium s’intéresse à l’IA responsable dans les entreprises
• IA, systèmes autonomes, drones et sécurité civile, un webinaire proposé par le Hub France IA le 8 juin prochain
• Éric Sadin contre l’intelligence artificielle, vérité d’une nuit sans réveil

3 juin 2021. Une information, la création d’une agence de lutte contre la manipulation de l’information – Une panne nationale des numéros d’urgence sans solution de continuité, au secours !!! Mais, mais … où est donc passé le disque dur du ministère de l’intérieur ?

A(ré)écouter – A (re)voir

• Espionnage américain en Europe, comment réagir? Podcast d’un débat sur RFI le 2/06
• Cloud souverain. La fausse bonne idée du gouvernement ? Sur France24 Yann LECHELLE de Scaleway
  • Capgemini et Orange annoncent le projet de créer « Bleu », une société qui fournira un « »Cloud de Confiance  » en France

Informations

• L’UE prépare une appli à mi-chemin entre un portefeuille, un coffre-fort et FranceConnect
• Guillaume POUPARD, DG de l’ANSSI, recherche un responsable du numérique pour l’Agence, son message sur LinkedIn
• Panorama des métiers du digital en 2021
• Le défi des 100 premiers jours quand on est DSI

Management de la sécurité de l’Information

• Intervention de Guillaume POUPARD sur les C-SIRT régionaux, extrait vidéo d’une intervention du DG de l’ANSSI au Sénat sur la création de centres régionaux d’intervention sur incident informatiques
• Recommandations relatives à l’administration sécurisée des systèmes d’information, une mise à jour du guide de l’ANSSI
• La lettre d’information de juin de CyberMalveillance.gouv.fr est sortie
• Ingénieur en cybersécurité : formation, salaire… tout savoir sur le métier [métier]
  • Cybersécurité : une nécessité pour les entreprises, des compétences spécifiques pour les salariés
  • Peu de femmes dans la cybersécurité : La Région Bretagne veut changer ça, un article de LaTribune
  • Pourquoi est-ce toujours difficile de trouver des profils data orientés métier ?
• Plus rien n’arrête le cybercrime, l’édito de Courrier International cette semaine
• Après un incident cyber, une entreprise peut perdre un quart de sa valeur en Bourse, premier article d’une série 3 articles de Philippe TROUCHAUD
• Télémédecine : défis en matière de confidentialité et de sécurité
• Numérique en santé : évaluer la maturité afin de se préparer à l’inéluctable
• Cybersécurité : l’hôpital contre-attaque
• Assurer la sécurité et la conformité pour le secteur financier numérisé
• IoT – Un enjeu prioritaire en cybersécurité
• Le stockage des données à distance, gage de sécurité ou pari risqué ?
• Ransomware : augmentation des techniques de triple extorsion
  • Ransomwares : qu’est-ce que la « triple extorsion » ?

• Comment les acteurs des ransomwares ajoutent des attaques DDoS à leur arsenal pour augmenter la pression sur les victimes

• Ransomware : un mois de mai marqué par les rebondissements
• Android : Un cheval de Troie imite des applications légitimes pour voler vos données

Et puis, dans la vie personnelle comme dans la vie professionnelle

• L’hameçonnage aux couleurs des impôts, une fiche de CyberMalveillance.gouv.fr

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Protection de l’enfance : la CNIL lance une consultation sur un projet de référentiel
• La CNIL publie son troisième avis adressé au Parlement sur les conditions de mise en œuvre des dispositifs accompagnant la lutte contre la COVID-19
• Plus d’un million d’euros d’amendes pour violation du RGPD en Belgique
• Le partage des données de 55 millions de patients crée la polémique au Royaume-Uni
• Cookies, RGPD, CNIL : état des lieux et obligations en juin 2021
• La CNIL alerte sur l’augmentation des violations de données
• 62% des entreprises du secteur de la santé négligent les données personnelles
• Protection des données à caractère personnel : comment les détecter et les désensibiliser ?

Les problématiques des (r)évolutions numériques en cours

• La cryptographie quantique manque de certification
• Digital Service Act : Régulation du contenu des plateformes numériques

Des nouvelles du CyberFront

• La France va créer une agence de lutte contre les manipulations de l’information
  • Que sait-on de la future agence de lutte contre les manipulations numériques venues de l’étranger ?
  • La France lance une agence de lutte contre les manipulations de l’information venues de l’étranger
  • Les manipulations de l’information sont « extrêmement difficiles à combattre en restant dans le respect du droit », assure une spécialiste, une interview de Frédérick DOUZET
• La Maison-Blanche confronte à nouveau la Russie à propos d’une attaque rançongiciel
• IBM: un nouveau centre de cybersécurité à Washington dédié à la cybersécurité des agences fédérales américaines
• Des informations sur la sécurité des armes nucléaires de l’Otan ont circulé sur Internet
• Sur les forums cybercriminels, les concours sont à la mode
• Un forum russe organise un concours pour trouver de nouvelles façons de voler des cryptomonnaies
• Les cybercriminels à la recherche de crypto-monnaies : plus de quatre fois plus de nouvelles versions de mineurs en mars 2021 qu’en février
• Le géant agroalimentaire JBS victime d’une cyberattaque d’ampleur
  • Après l’attaque de trop, les USA partent à la chasse d’un des plus gros gangs rançongiciel
  • Cyberattaque contre JBS: Biden n’écarte pas d’agir contre Moscou
  • Cyberattaque contre JBS: Moscou disposé à examiner toute demande américaine
• Un vol à Beauvau ? Le mystère du disque dur manquant de Marlène Schiappa
  • Marlène Schiappa va porter plainte après le vol d’un disque dur externe au ministère de l’Intérieur
• Panne géante chez Orange : des difficultés pour appeler les pompiers, le Samu, la police…
  • Panne des numéros d’urgence : le réseau est rétabli depuis minuit mais reste sous surveillance, selon Orange
  • Panne des numéros d’urgence : Orange présente ses excuses, Darmanin dénonce des « dysfonctionnements graves »
  • Panne des numéros d’urgence : Darmanin évoque « dysfonctionnements graves et inacceptables »
  • Panne des numéros d’urgence : que s’est-il passé ?
  • Vidéo : la panne essuyée par Orange pose question sur l’état des réseaux fixes
  • Urgences : les raisons techniques de la panique téléphonique
  • Urgences en mer : le 196 est en panne, voici les numéros pour joindre les secours, jeudi 3 juin à 10h. Des perturbations subsistent
• La panne des appels d’urgence montre la nécessité de repenser tout le système
• Cyberattaque à l’hôpital de Dax : 4 mois après, « l’œil du cyclone est passé, mais il y a toujours de la houle »
• [Tribune] Vincent Nicomette : « La cybersécurité est l’affaire de tous », dans « Le journal toulousain »

Matière à réflexions

• RGPD, CNIL : le constat de l’échec
• Comment les entreprises s’adaptent-elles aux règles chaque jour plus nombreuses en matière de données ?

Études, enquêtes et référentiels

• Le coût moyen payé après une attaque par rançongiciel est de 130 000 euros, une étude Sophos
• Accroissement de la rapidité d’exploitation des vulnérabilités et des erreurs de configuration les plus courantes, un rapport ESET
• Deux tiers des RSSI considèrent que ce qu’on attend d’eux est excessif, une enquête ProofPoint
• La visioconférence séduit, mais les inquiétudes concernant la sécurité perdurent, une étude de Pexip

• Les Français et la cybersécurité : la crainte des attaques ne suscite pas de ruée sur les solutions de protection selon F-Secure
• Selon un rapport SailPoint, seul un quart des employés est formé à la cybersécurité

Séminaires – Conférences – Journées

• Le Paris Cyber Week, le 8 et 9 juin avec pour titre … « Road to the EU French Presidency »
• Lundi de la cybersécurité de juin : Approche de la cybersécurité par l’analyse des risques cyber, avec Pierre CALAIS, le 14 juin prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA pourrait-elle être l’avenir de la sécurité des réseaux ? (en)
• L’IA offre une assistance critique à la réponse aux incidents (en)
• Reconnaissance faciale dans les transports: bienvenue en Chine? Vidéo LeFigaro à partir d’une déclaration de Valérie PECRESSE du 2 juin
• Un rapport de l’ONU ravive les débats éthiques autour des drones de combat
• Trois questions sur les drones « tueurs » autonomes qui auraient été déployés en Libye
• Interpol se dote d’une base de données ADN pour identifier les personnes disparues grâce à l’IA
• Intelligence artificielle : un logiciel pour déchiffrer les émotions des Ouïghours

Interrogations / Perspectives / Prospectives

• MLOps, l’alchimie de tous les métiers de l’intelligence artificielle ?
• Vidéo : Pourquoi le marché des puces d’IA explose dans le datacenter
• L’Edge AI : la technologie en plein essor qui mêle intelligence artificielle et edge computing
• Moins d’intelligence artificielle, plus d’anthropologues : le nouveau mantra des entreprises ?

Santé

• Des applicatifs d’IA pour optimiser la prise en charge des patients

Recherche et développement

• Francis BACH : « Pour tenir les promesses de l’IA, il faut des modèles plus robustes… et comprendre ce qui s’y passe »
• J’y pense et puis j’oublie, des intelligences artificielles apprennent à oublier des informations inutiles

• IA : oppScience prône une alternative collective et européenne à Palantir
• Facebook migre toutes ses IA sous PyTorch

Événements – Livres / Rapports / Études …

• SIA, Salon de l’intelligence artificielle les 16 et 17 juin à Belfort

6 juin 2021. La cybercriminalité relève de plus de 400 infractions dans le code pénal – Aux États-Unis, les attaques par rançongiciel assimilées à des actes terroristes …

A(ré)écouter – A (re)voir

• Cyberattaques, une guerre de l’ombre où les Russes jouent les premiers rôles, dans « Le monde d’après » sur France inter le 3 juin
• Appels d’urgence, internet … tous vulnérables sur FranceInfo TV dans « L’info s’éclaire » du 4 juin
• Jeudi Pro / Cybersécurité : les TPE-PME face aux attaques par ransomware, un point hebdomadaire « Les numériques » en vidéo

Informations

• La mécanique administrative du pilotage des données se met en place, sur Acteurs Publics sur simple inscription
• French Cyber Booster (35). Un dispositif unique en France qui vise la création de 30 startups dédiées à la cybersécurité en 3 ans
• L’UE va développer un système d’identification numérique commun aux 27
• Programmes et ressources en numérique et sciences informatiques – voieG

Management de la sécurité de l’Information

• L’usine du futur imposera l’enseignement de la cybersécurité des systèmes industriels, une parole d’expert du CyberCercle, celle de Florence LECROQ, Maître de Conférences en Automatismes et en Sécurité des Systèmes Informatiques Industriels, IUT du Havre
• Le code pénal dénombrerait « plus de 400 infractions relatives à la cybercriminalité »
• Complémentarité technologique et souveraineté : l’âge de maturité
• Comment réagir à une fuite de donnée de carte de paiement ?
• Sécurité des applications : le « shift-left » stratégique pour une approche des questions de sécurité au plus tôt dans les processus de développement
• Injections NoSQL : comment les défauts de développement peuvent être vecteurs de cyberattaques ?
• Des campagnes de masse à la pêche au gros : comment le ransomware JSWorm s’est réinventé en seulement deux ans
• Une nouvelle porte dérobée découverte, pouvant mener à des opérations de cyberespionnage et exfiltration de données

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Attestation de vaccination : l’Assurance maladie recommande de « plier » la version papier
• Retour du chantage à la webcam piratée
• Les « as du web » – cahier de vacances pour la sécurité numérique

Veille de veille(s)

• Le rapport hebdomadaire du 4 juin 2021 du Centre national de cybersécurité britannique (NCSC) (en)
• Où est le boeuf ? – La semaine du ransomware de Bleeping Computer du 4 juin 2021 (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers, la décision d’exécution de la Commission européenne
• Clauses contractuelles types entre les responsables du traitement et les sous-traitants dans l’UE/EEE, la décision d’exécution de la Commission européenne
• La Commission propose une identité numérique fiable et sécurisée pour tous les Européens, le communiqué de presse de la Commission
• Pass sanitaire et vie privée : quels sont les risques ?
• PIA – AIPD, pilier du RGPD, comment construire l’analyse d’impact sur la protection des données à caractère personnel, mardi 8 juin, un webinar

Les problématiques des (r)évolutions numériques en cours

• La place de l’anonymat dans la lutte contre la cybercriminalité
• Vidéosurveillance biométrique dans nos supermarchés
• Vos données automobiles vendues au plus offrant

Des nouvelles du CyberFront

• Manipulations de l’information : l’exécutif veut un service pour traquer les ingérences étrangères à la rentrée
  • L’Agence nationale de lutte contre les manipulations de l’information, nouvelle arme anti-fake news du gouvernement
• Comme la Russie, les États-Unis sont experts en désinformation massive
• Espionnage des Européens par les USA : une affaire choquante mais pas surprenante
  • Espionnage des Européens par la NSA : la commissaire Vestager en position délicate, accès abonnés L’Express
• Les États-Unis seront touchés par PLUS d’attaques de ransomware par des gangs liés à des gouvernements étrangers, prévient un responsable de la cybersécurité
• Face aux rançongiciels, les Etats-Unis fortifient leur réponse judiciaire
• Les USA vont désormais traiter les attaques aux rançongiciels avec la même priorité que les cas de terrorisme en leur appliquant pour la première fois le même modèle d’investigation
  • Cybersécurité : les États-Unis ne font plus la différence entre ransomware et terrorisme
  • Le ministère de la Justice américain va traiter les affaires de rançongiciel comme du terrorisme
• Une femme inculpée aux Etats-Unis dans l’enquête sur le groupe cybercriminel Trickbot
• La Corée du Nord et son armée de hackeurs de l’ombre
• Russie – Les géants d’Internet bientôt contraints d’ouvrir des représentations en Russie
• Les investisseurs cryptographiques «activent» les attaques de ransomware
• Un backdoor sur le site web du Président birman, caché dans … des polices de caractères (en)
• Cyberattaque contre JBS : Joe Biden n’écarte pas de possibles représailles contre la Russie
  • Le géant de l’agroalimentaire JBS visé par Revil
  • Le gang REvil est à l’origine de l’attaque au rançongiciel contre le fournisseur de viande JBS. Ces pirates utilisent des tactiques de haute pression pour extorquer leurs victimes mais …
  • … Ransomware : REvil s’est-il engagé dans la spirale du déclin ?
• Panne chez orange : une plateforme mise en cause
  • Panne des numéros d’urgence: mais que s’est-il vraiment passé?
  • Numéros d’urgence : d’où est venue la panne ?
  • Panne des numéros d’urgence : le gouvernement lance un audit d’Orange
  • Orange dans la tourmente après la panne essuyée par les services d’appels d’urgence
  • Numéros d’urgence : l’étau gouvernemental se resserre sur Orange
• Fujifilm victime d’une cyberattaque
  • Fujifilm, victime d’une attaque par ransomware, ferme partiellement son réseau
  • Fujifilm ferme son réseau après une attaque suspectée de ransomware (en)
• Avaddon : un butin d’au moins un million de dollars depuis début mai
• L’Agglo de Saint-Avold paralysée par une cyberattaque : une rançon de 80 000 dollars exigée !
• Vendée : une entreprise du bâtiment victime d’une cyberattaque avec rançon, les 650 salariés renvoyés chez eux
• Finistère : hacker éthique, il traque les failles informatiques des entreprises
• 16 – 31 mai 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• Les droits numériques sont la clé d’un monde inclusif et résilient, selon des experts

Études, enquêtes et référentiels

• Thalès publie son rapport annuel sur les cyberattaques et les environnements cloud en entreprise
• Exercice in a box, un outil en ligne proposé par le NCSC pour aider les organisations à évaluer leur résistance aux cyberattaques et à mettre leur réponse en pratique (en)

Séminaires – Conférences – Journées

• Souveraineté numérique, enjeu du Green IT au menu de la 3e édition de la Paris Cyber Week des 8 et 9 juin

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• IA en Santé : Les chercheurs misent sur le federated learning pour la protection des données médicales
• Valérie Pécresse s’exprime sur l’utilisation de l’intelligence artificielle pour la vidéoprotection dans les transports en commun d’Ile-de-France

Interrogations / Perspectives / Prospectives

• L’Intelligence Artificielle, à quand un débat de société?
• De l’IA partout et de la productivité nulle part ?
• Intelligence Artificielle 2021 et AI Act [projet de Règlement UE] largement illustré par le Cabinet Constellation
• L’Union européenne accuse un retard conséquent en matière d’intelligence artificielle et de blockchain
• L’IA frugale, la technologie qui va révolutionner l’univers du chatbot
• L’IA est-elle une menace pour la sécurité de l’emploi ?
• « Darwin Awards de l’IA » : ce site répertorie tous les échecs de l’intelligence artificielle
• La Chine construit une IA surpuissante pour peser face aux États-Unis
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 29 mai au 4 juin

Événements – Livres / Rapports / Études …

• Nos pépites de l’IA (série 5/20), édition annuelle du classement AI 50 de Forbes et de Sociétés associées
• Challenge “AI for Industry 2021” : Aquila Data Enabler et l’ISAE Supméca vainqueurs

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent.

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N337 – 31 mai 2021

Veille hebdomadaire du 30 mai 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 337

L’actualité cyber du 24 au 30 mai 2021 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

25 mai 2021. Un portait du DG de l’ANSSI, Guillaume POUPARD – La CNIL fait une indigestion de cookies – La CNIL réagit après l’émission Cash Investigation de France2 …

A(ré)écouter – A (re)voir

• Les systèmes d’information de santé au micro de l’équipe NoLimitSecu cette semaine avec Michel DUBOIS et Philippe LOUDENOT

• Le Centre national de cybersécurité britannique, le NSCS, publie son rapport semestriel 2020/2 focalisé sur domaine de la santé

Informations

• Guillaume Poupard, Homo Cybernatus
• Espionnage, chantage, sabotage: quinze ans de cyberattaques
• Les dépenses mondiales en matière de sécurité et de gestion des risques dépasseront 150 milliards de dollars en 2021 selon les dernières prévisions de Gartner

Management de la sécurité de l’Information

• L’ANSSI invite les prestataires en cybersécurité à participer à France Relance
  • Le message de Guillaume POUPARD sur LinkedIn
• Transports connectés et autonomes : quand la cyber et la safety ne font qu’un
• Face à la menace cyber, les banques doivent passer la vitesse supérieure
• Aucune entreprise, même petite, n’est à l’abri d’une attaque de ransomware
• La sécurité des PME/ETI, vision d’un RSSI, un article de sébastien DUPONT
• Auditer en continu son parc : un élément clé d’une gouvernance sécurité efficace
• Réponse à incident : 5 façons d’aider… les attaquants
  • 3 types de menaces contre lesquelles votre entreprise doit être préparée
• 5 tactiques des pirates pour cacher leurs traces
• Des nouveaux disques SSD, avec une protection contre les ransomwares et le vol de données, seraient disponibles pour un public plus large cette année
• Ransomware et d’autres sujets dans le cadre du Cyber Day à la mi-mars
  • Les attaques par la supply chain
  • La génération de crypto-monnaie de manière illégale à des fins lucratives
  • Opérations de déstabilisation et d’influence
  • L’exfiltration de données stratégiques : violations de données et cyber-espionnage
• Ransomwares : payer la rançon ne garantit pas la récupération des données et alimente la cybercriminalité !
• 42% des télétravailleurs ont besoin de contourner les règles de sécurité pour pouvoir travailler
• Cyberattaques : le bug bounty pour contrer, l’exemple de YesWeHack
• Cybersécurité industrielle – vers la fin (enfin) de l’empilement des solutions de sécurité ?
• Microsoft lance SimuLand, un environnement de laboratoire permettant de simuler les cyberattaques, de comprendre les techniques des cybercriminels et d’améliorer les stratégies de détection
• Ce malware use d’une tactique imparable pour se répandre

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Votre employeur a-t-il le droit de lire vos mails personnels ?, une question qui revient régulièrement
• Vie privée: comment savoir ce que les géants des données personnelles savent de vous
• Sécurité et antivirus : le tour des menaces les plus sérieuses qui pèsent sur vous, votre ordinateur ou votre vie privée

Veille de veille(s)

• Les soins de santé attaqués – La semaine du ransomware de Bleeping Computer du 21 mai 2021 (en)
• Celle qui souffle ses bougies, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• Veille cybersécurité #36 – 20 mai 2021 de ISW IoTSecurity Watch
• L’hebdo des cyber-menaces, la veille du décodeur du 23 mai 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• 25 mai 2021 : 3 ans d’entée en application du RGPD, une infographie …
  • RGPD : 37% de retardataires 3 ans après sa mise en œuvre
• « Cash Investigation » : la CNIL réagit à la diffusion de l’émission et annonce des contrôles sur la collecte de données de santé
• Cookies : la CNIL épingle une « vingtaine d’organismes », dont des grands groupes de l’Internet
  • La CNIL met en demeure «une vingtaine d’organismes» pour leur mauvaise gestion des cookies
  • Refuser les cookies doit être aussi simple que de les accepter : une vingtaine d’organismes mis en demeure, le communiqué de la Commission
• L’UNAF publie un guide RGPD pour les professionnels du secteur social et médico-social
• La CNIL irlandaise, autorité régulatrice des Gafam, est accusée de violer le RGPD ; pour rappel …
  • La CNIL irlandaise laisse filer 99,93% des plaintes déposées au titre du RGPD
• Covid-19 : « Les données de santé du pass sanitaire seront protégées », veut rassurer Cédric O, vidéo d’une interview sur FranceInfo le 23/05

Les problématiques des (r)évolutions numériques en cours

• Menaces sur la vie privée : on n’a encore rien vu !

Des nouvelles du CyberFront

• Pour lutter contre la criminalité, l’Europe veut revoir le cadre des investigations financières et se doter d’un espace européen des données de sécurité, un article de Pierre BERTHELET

• SOCTA 2021 : Europol compare la criminalité organisée européenne à une hydre où deux têtes repoussent à chaque tête coupée, une criminalité avant tout numérique …

• L’agence du numérique de défense est créée, une information du Général Marc WATIN-AUGOUARD
• La Russie donne 24 heures à Google pour supprimer les contenus interdits
• Dépassée par une fuite de données, l’Indonésie utilise la censure comme rustine dérisoire
• La Belgique craint qu’Alibaba soit un nid à espions, accès abonnés LeMonde
• Ransomware : NetWalker, Egregor, deux disparitions dans la même journée ?
• Après avoir lancé une attaque au ransomware contre le service irlandais de santé et publié des documents médicaux les cybercriminels donnent gratuitement des clés de déchiffrement
• Le gang Conti Ransomware derrière l’attaque irlandaise a également touché 16 réseaux américains de santé et d’urgence
• Windows : le malware Bizarro menace de piller votre compte bancaire
• La plateforme « le monde parallèle » et ses activités illégales sur le Darknet, démantelée par les cyberdouaniers
• Les cryptomineurs abusent désormais des niveaux gratuits des offres des plateformes de cloud computing, des abus similaires également signalés chez d’autres services
• Le réseau d’eau en Floride visé par un autre incident avant la tentative d’empoisonnement
• La cyberattaque contre Sita a touché des millions de passagers d’Air India
  • Des millions de données d’Air India compromises
• Des youtubeurs français incités à dénigrer le vaccin contre le Covid-19 de Pfizer-BioNTech
  • Une mystérieuse agence demande à des influenceurs français de dénigrer le vaccin Pfizer
  • Qui est derrière la campagne de dénigrement du vaccin Pfizer proposée à plusieurs influenceurs ?
  • La Russie accusée de mener une campagne de dénigrement contre Pfizer en ligne
• Cybersécurité. À l’occasion de la Toulouse Hacking Convention, un chercheur lance un appel

Matière à réflexions

• Le « far-west » du cyberespace, faiblesse et ambition suprême
  • Les organisations spatiales s’associent pour renforcer la cybersécurité (en)

Études, enquêtes et référentiels

• Cloud de confiance, un enjeu d’autonomie stratégique pour l’Europe, un livre blanc préfacé par Cédric O
• Les Contrôles Center Internet Security (CIS) version 8
• Quatre entreprises belges sur dix touchées par une cyber-attaque l’année dernière, une enquête Hiscox
• Les cyberattaquants passent 11 jours dans un réseau avant d’être détectés, période durant laquelle ils sont libres de mener bon nombre d’activités malveillantes, selon des données de Sophos
• 35% des Français estiment que le temps consacré à la mise à jour des logiciels peut être réalloué à la productivité et au développement personnel selon une étude de Kaspersky
  • 67 % des environnements d’entreprise fonctionnent encore avec des protocoles exploités par les attaques WannaCry et NotPetya
• Deux tiers des RSSI dans le monde ne se sentent pas prêts à gérer une cyberattaque considérant le facteur humain comme la principale vulnérabilité, selon un rapport de Proofpoint

Séminaires – Conférences – Journées

• La gestion de crise cyber : entre mythe et réalité, le 10ème colloque du Cercle des femmes de la cybersécurité (CEFCYS) aura lieu le 24 juin prochain

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• La Grande-Bretagne doit exploiter l’avantage concurrentiel de l’IA, déclare le cyber-chef de l’armée britannique (en)

Interrogations / Perspectives / Prospectives

• Adoption de l’IA : Stratégie et processus vertueux pour réussir
• L’Intelligence Artificielle peut-elle savoir votre âge ?
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation  (en) du 15 au 21 mai

Santé

• Quand l’intelligence artificielle traque les maladies de peau
• L’IA peut maintenant détecter la dépression à partir de votre voix, et elle est deux fois plus précise que les pratiquants humains (en)
• Intelligence artificielle. IBM et la santé, récit d’un fiasco

Recherche et développement

• Vertex AI : Google place AutoML et AI Platform sous une seule bannière
• Algorithmes d’apprentissage automatique pour les débutants avec des exemples de code en Python

Événements – Livres / Rapports / Études …

• L’OCDE lance une consultation publique sur le cadre de classification des système d’IA (en)
• Les techniques d’apprentissage automatique en cybersécurité, le 28 mai, un webinaire de l’Institut Intelligence et Données (ID) de l’UL de Laval
• IA, systèmes autonomes, drones et sécurité civile, un webinaire proposé par le Hub France IA le 8 juin prochain

27 mai 2021. Prestataires de services en cybersécurité, faites-vous « recenser » par l’ANSSI – Des outils licites pour véhiculer des attaques par ransomware – Belgique, nouvelle stratégie nationale en cybersécurité, nouvelle cyberattaque majeure sur son ministère de l’intérieur -La cyber-assurance, une étude de l’AMRAE …

A(ré)écouter – A (re)voir

• La gestion des crises cyber | #22, la seconde partie d’un podcast de Michael VIRGONE avec Jérôme SAIZ, et, s’il y a une seconde partie, il y a …
  • … La gestion des crises cyber | #21
• Cybersécurité: le marché en forte progression provoque une pénurie d’experts

Informations

• L’ANSSI lance un appel pour recenser les prestataires de service en cybersécurité

• Après le gros « bug » de millions de sites web en France, OVHcloud veut offrir la sauvegarde par défaut à ses clients

Management de la sécurité de l’Information

• La Cybersécurité : une question de réputation
• Créer une relation de confiance avec son comité exécutif : étape 2, concrétiser la posture de l’organisation et expliciter les axes d’actions, par Gérôme BILLOIS et, s’il y a une étape 2, il y a … créer une relation de confiance avec son comité exécutif : première étape, la sensibilisation !
• Cybersécurité : les entreprises ont encore un long chemin à parcourir
• La protection des données dès la conception pour des applications éthiques
• Cybersécurité des sites industriels : benchmark sur 40 audits par WaveStone
• 100 millions d’objets connectés menacés, l’importance de sécuriser ses appareils connectés; un commentaire McAfee
• Comment protéger les organisations face aux attaques DDoS visant les infrastructures DNS
  • Rapport DDoS Q1 2021 : Lumen analyse et donne les grandes tendances des attaques DDoS de début 2021
• Les cybercriminels recourent aux outils licites pour leurs attaques par ransomwares
• Maquillage des logiciels malveillants : une vraie fausse menace
• Extraction et indexation du contenu d’une base de données ? Une étude du Cabinet Constellation, une autre …
  • … cyber attaque : responsabilité pénale, civile et contractuelle ? toutes les deux largement illustrées
• De la reprise après sinistre à la résilience : les enseignements de la pandémie
• La « fraude par e-mail au PDG »
• macOS : une nouvelle faille zero-day permettait à un malware d’enregistrer votre écran à votre insu
• Ce n’est pas parce qu’une faille informatique a l’air dramatique qu’elle est dangereuse
• Le bulletin d’actualité du 25 mai du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »
• Evolution du ransomware JSWorm, une analyse Kaspersky (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• « Article arrêté en raison de frais de douane » : comment distinguer un vrai SMS d’un phishing ?
• À l’ère du commerce en ligne, le vol à l’étalage est devenu numérique

Veille de veille(s)

• La Veille cyber hebdomadaire N.336 est en ligne, un retour sur la semaine du 17 au 23 mai 2021, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL appelle à des évolutions dans l’utilisation des outils collaboratifs étatsuniens pour l’enseignement supérieur et la recherche
• Publication d’un référentiel relatif à la gestion locative, un nouveau référentiel
• Cookies : la CNIL rappelle les règles du consentement et menace des acteurs du numérique
• Les GAFAM échappent au RGPD, la CNIL complice, un communiqué de la Quadrature du Cercle
• Polémique autour des données de santé transmises à Iqvia : Elles ne sont pas vendues », assure Adrien Taquet
• Haute-Vienne : les agriculteurs protestent contre la publication de leurs données personnelles
• Suites des affaires Schrems : l’AFCDP satisfaite par une résolution du Parlement européen, un communiqué de l’Association française des correspondants à la protection des données à caractère personnel
• Les lois sur la confidentialité doivent être mises à jour après l’accord de Google avec HCA Healthcare, selon un professeur d’éthique médicale
• Le GDPR impose aux entreprises encore nettement trop de crainte et de frais inutiles
• Que risque la ville de Boulogne-Billancourt pour avoir divulgué les informations vaccinales d’une administrée ?

Les problématiques des (r)évolutions numériques en cours

• Démystifions le Dark Web
• Cybersécurité : les investisseurs européens ont détourné le regard en 2020
  • Le baromètre européen de l’investissement européen en cybersécurité de Ace Capital Partners
• Facebook a une idée contre les fake news : plus vous en partagez, moins vous serez visible, FaceBook qui publie un rapport sur …
  • … La lutte contre les opérations d’influence 2017-2020 (en)

Des nouvelles du CyberFront

• Face aux cyberattaques, Washington choisit l’ombre
• États-Unis : ciblée par les hackers, la Bourse prépare sa défense à l’abri des regards
• Après le piratage de Colonial Pipeline, le gouvernement américain exige des mesures de cybersécurité
• Le Conseil national de sécurité belge approuve la stratégie de cybersécurité 2.0
  • Phedra Clouner, directrice adjointe du Centre belge pour la Cybersécurité : « La Belgique fait partie des bons élèves en matière de cybersécurité », accès abonnés LaLibre
• Belgique : cyberattaque de grande ampleur, menée depuis 2019, contre les serveurs du ministère de l’Intérieur
  • En Belgique, le système informatique du ministère de l’intérieur a été piraté depuis deux ans
  • Le ministère de l’Intérieur belge victime de cyberespionnage
  • Le Service public fédéral belge de l’intérieur visé par une cyberattaque « sophistiquée » (en)
• Belgique – Enseignement et développement numérique : les écoles francophones sont-elles bien outillées ?
• Sûreté de l’Etat, SGRS, OCAM : qui fait quoi en matière de renseignements en Belgique ?
• France – Surveillance des smartphones : l’État met le paquet sur les « valises espions », accès abonnés L’Express
• Vos photos sur le net scannées et revendues sous forme d’infos aux polices: plainte déposée contre une technologie de reconnaissance faciale, c’est en Belgique …
• Les 10 plus importantes cyberattaques depuis 15 ans
• Le groupe DarkSide se serait-il brulé les ailes ?
• Ransomware : Infovista apparaît tenir tête à Conti depuis fin avril
• Les vaccins Pfizer-BioNTech, cible d’une campagne de désinformation ?
  • La campagne anti-Pfizer qui visait des influenceurs en France a aussi ciblé d’autres pays
• Cybersécurité : des millions de messages malveillants envoyés via Microsoft et Google
• Avaddon : un butin d’au moins un million de dollars depuis début mai
• Le groupe Fraikin visé par une cyberattaque, les agences marnaises et ardennaises sont concernées
  • Visé par une cyberattaque, FRAIKIN a su préserver l’intégrité de l’ensemble de ses données, le communiqué de la Société

Matière à réflexions

• Quelle indépendance numérique pour l’Europe ?

Études, enquêtes et référentiels

• L’AMRAE éclaire la cyber-assurance avec son étude Lucy
  • Ce que l’AMRAE dit en filigrane de la posture de sécurité des entreprises
  • Assurance cyber : Un luxe de grande entreprise ?
  • Assurance cyber : le niveau de couverture des entreprises semble très inférieur à leur exposition au risque cyber
  • LUCY : LUmière sur la CYberassurance – AMRAE – Mai 2021, le communiqué de l’Association, l’étude à télécharger et … sa présentation vidéo
• Etude IFOP / F-Secure : les Français comprennent-ils bien les enjeux de la cybersécurité ?
• Le cryptojacking prend de l’ampleur tandis que le marché des cryptomonnaies bat des records. 41 % des logiciels malveillants détectés en 2020 étaient des cryptomineurs, selon le rapport Global Threat
• L’étude sur l’état de la cybersécurité se focalise sur les stratégies de données, une étude Splunk

Séminaires – Conférences – Journées

• Cybermalveillance.gouv.fr partenaire du FIC 2021, son message sur LinkedIn
• Du 27 au 30 mai 2021, L’Association des Réservistes du Chiffre et de la SI est partenaire duXXIIe Salon « Culture et Jeux Mathématiques »

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• 3 façons dont l’intelligence artificielle ouvrira une nouvelle frontière en matière de cybersécurité (en)

• Les IA visées par un nouveau hack
• Une IA pour écrire des fake news

Interrogations / Perspectives / Prospectives

• Intelligence Artificielle en production : 10 problèmes courants, 11 solutions
• L’Europe propose des règles pour l’intelligence artificielle
• Pour le PDG de Microsoft, 2024 pourrait ressembler au roman 1984 ; il appelle à la promulgation de nouvelles lois pour réguler l’intelligence artificielle
• Concevoir des algorithmes et des modèles de Machine Learning plus éthiques : 3 questions à Michael Kearns

On n’arrête pas le progrès

• Comment l’intelligence artificielle entre dans la fabrication des meilleurs whiskies ?

Enseignement

• Lancement de l’appel à projets de thèse du COFUND “AI4TheSciences” de l’Université PSLL’Apprentissage automatique expliqué (en)
• Le livre « Mathématiques pour apprentissage automatique » (en) et sa présentation dans le cadre d’un parcours d’apprentissage sur LinkedIn

Santé

• Google va influencer les décisions des médecins aux États-Unis avec des données patients basées sur l’IA (en)

Événements – Livres / Rapports / Études …

• Troisième édition du concours “Challenge IA & Cyber 2021”
• Besoin de compétences en IA Échanges Industrie / Enseignement, un atelier organisé le 27 janvier dernier, sa synthèse ici …
• Les algorithmes, au sommaire du nouveau magazine Science & Vie

30 mai 2021. Le FBI partage ses informations sur les mots de passe volés – De nouvelles attaques institutionnelles mondiales des pirates de SolarWinds – Des secrets nucléaires US mis en ligne par erreur … Oups !

A(ré)écouter – A (re)voir

• La fabrique du mensonge. Terroristes en réseaux sur France 5 le 30/05, en replay jusqu’au 29 juillet
• Un « cloud de confiance » français avec des technologies américaines dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo Radio
  • « Cloud de confiance » : l’Etat a-t-il laissé entrer le loup américain dans la bergerie ?
• Table Ronde HACK-IT-N 6e Édition : Internet sous pression, quid de nos données ?
• Des vidéos préventives contre la cybercriminalité en Suisse, dans le canton du Valais

Informations

• Le edge computing arrive, et les entreprises ne sont pas prêtes
• Les dépenses de cybersécurité en tête des priorités des dépenses en 2021 selon Gartner
• Le Premier ministre veut la nomination accélérée de stratèges des données dans les ministères

Management de la sécurité de l’Information

• Appel à manifestation d’intérêt – prestataires de service en cybersécurité, participez à France Relance !
• Retour d’expérience sur les campagnes de signalement de vulnérabilités, le CERT-FR, le Centre de veille et d’alerte informatique gouvernemental fait un point sur le sujet
• Piratage d’un système informatique (professionnels), une information cybermalveillance.gouv.fr
• Cybersécurité : comment gérer la communication en cas de crise ?
• La pandémie a modifié le paradigme du paysage des malwares pour les appareils mobiles
• Contrôle d’accès et serrures connectées : savoir anticiper la cybermenace
• Retour au bureau : redéfinir les politiques d’accès privilégiés sur son réseau
• Comment se protéger efficacement des incidents dans les datacenters
• Et si nous prenions enfin soin de nos données : un parcours de santé en six étapes
• G DATA : Rapport sur les menaces – Qbot remplace Emotet
• Top 6 des outils détournés par les cybercriminels pour les attaques
• Cette étrange vulnérabilité des puces mémoire est encore pire que prévu

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Tout ce que votre smartphone sait sur vous devrait vous inquiéter
• Sur le dark web, votre compte Gmail coûte plus cher qu’une carte bleue volée

• Et les dix mots de passe les plus oubliés sont euh…

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape Intrinsec du 25 mai
• Résumé de la semaine 21 (du 22 au 28 mai), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 28 mai 2021 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Récolte de données médicales dans les pharmacies : quel risque pour votre vie privée ?
• La CNIL lance une consultation publique sur son projet de recommandation relative aux mesures de journalisation, le communiqué de la Commission
• La CNIL, son rôle en matière de cybersécurité, un document en annexe de son rapport d’activité 2020
• Mise en garde contre l’utilisation des outils collaboratifs américains dans l’enseignement supérieur …
  • La Cnil dit non aux outils collaboratifs américains pour l’enseignement supérieur et de la recherche
  • Rappel du communiqué de la CNIL … La CNIL appelle à des évolutions dans l’utilisation des outils collaboratifs étatsuniens pour l’enseignement supérieur et la recherche
• Des organisations saisissent la Cnil sur les pratiques d’IQVIA en matière de données de santé
• Clearview AI vous surveille, la CNIL consultée
  • Clearview: les dérives de la reconnaissance faciale
  • Reconnaissance faciale : Clearview AI va-t-il devoir revoir ses pratiques en Europe ?
  • Reconnaissance faciale : une enquête demandée à la CNIL sur les pratiques de Clearview AI, accès abonnés LeMonde
• RGPD et GAFAM : la Quadrature du Net accuse la CNIL
• RGPD : un bilan mitigé
• Le niveau insuffisant d’application du RGPD préoccupe les députés européens
• RGPD : trois ans après, une entreprise sur deux estime être en conformité
• RGPD : AWS et Azure visés par une enquête de Bruxelles

Les problématiques des (r)évolutions numériques en cours

• La Commission présente des orientations visant à renforcer le code de bonnes pratiques contre la désinformation
• Cybercriminalité : les assureurs sont divisés
• Cybercriminalité et contrôle des réseaux sociaux : Vers le durcissement du cadre juridique ?
• Nouveaux censeurs : les GAFA et l’accès à l’information
• Pour l’ETSI, le protocole TCP/IP d’Internet est insuffisant pour certaines applications de la 5G
• En France la coupure d’internet pendant 24h coûterait 498 millions d’euros

Des nouvelles du CyberFront

• La Stratégie Nationale pour la Cybersécurité, une parole d’expert du CyberCercle, celle de William LECAT, Coordinateur de la Stratégie Nationale de Cybersécurité, Secrétaire Général pour l’investissement, avec en annexe quelques élément « Pour aller plus loin »
• Thales / Atos : Alliance pour une plateforme de traitement des données sensibles dans le domaine de la défense
• Le secrétaire général en visite au Portugal pour préparer le sommet de l’OTAN et inaugurer la nouvelle académie de cyberdéfense
• Les relations américano-russes brouillées par les cyberattaques du Kremlin
• États-Unis : une nouvelle tentative d’espionnage sophistiqué attribuée à des Russes
  • Microsoft affirme que les pirates de SolarWinds ont de nouveau frappé les États-Unis et d’autres pays
  • USA: les hackers derrière le piratage de SolarWinds lancent de nouvelles attaques (Microsoft)
  • Une autre cyberattaque Nobelium, le communiqué de Microsoft (en)
  • Le groupe à l’origine de la cyberattaque SolarWinds cible désormais les ONG et les agences gouvernementales. Ses victimes sont répertoriées dans au moins 24 pays selon Microsoft
  • Microsoft: les pirates de SolarWinds ciblent les agences gouvernementales de 24 pays (en)
• Des soldats américains révèlent malencontreusement des secrets nucléaires
  • Des militaires américains ont révélé des secrets nucléaires en révisant en ligne
• Campagne anti-Pfizer : des journalistes confirment la piste d’un « réseau russe »
• Le FBI va rendre public les mots de passe volés qu’il découvre dans ses enquêtes
  • Le FBI va partager les mots de passe fuités avec Have I Been Pwned
  • Le FBI confie l’énorme base de données du malware Emotet à Have I Been Pwned
  • Have I been Pwned passe en open source pour travailler avec le FBI
  • Have I Been Pwned opte pour l’open source
• Canada – Postes Canada annonce à 44 clients grands commerciaux qu’une attaque contre un fournisseur a entraîné une fuite de données d’expédition
• La police anglaise a saisi une ferme à bitcoins qui s’alimentait en électricité sur le réseau domestique
• BazaFlix : Des cybercriminels montent une fausse plateforme de streaming de toutes pièces
• Fortinet : Diverses vulnérabilités exploitées, une administration américaine piratée
• Cybercrime : L’administrateur de Deer.io condamné à 2 ans et demi de prison
• Darknet : plongée dans les coulisses du forum « Monde Parallèle » fermé par les Douanes

Matière à réflexions

• Les GAFA ont opéré un coup d’État numérique
• De la disparition de la signature et des mutations de la preuve écrite pour s’interroger sur les mutations de la preuve écrite …
• Pour échapper à la reconnaissance faciale, maquillons-nous
• « Tous surveillés » : Robin Rivaton et la menace du populisme technologique, accès abonnés L’Express

Études, enquêtes et référentiels

• Cybersécurité : les infiltrés se cachent en moyenne plus de 250 heures sans être détectés, une étude Sophos
• Pour Forrester, la cybersécurité et la protection de la vie privée sont deux maillons forts caractérisant des leaders
• Banques : des pertes de 4,2 millions de dollars en moyenne par cyberattaque… une étude Infoblox

Séminaires – Conférences – Journées

• Présentation de la DPSIS, la Délégation ministérielles aux Partenariats, aux Stratégies et aux Innovations de Sécurité auprès du Ministre de l’intérieur, une matinale du CyberCercle le 30 juin avec le Préfet Olivier de MAZIERES

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Quel cadre pour les systèmes d’IA dans le secteur de la santé ?
• Intelligence artificielle : « La Chine est la première dictature numérique au monde »
• Athea : Atos et Thales auproclament un « champion »de l’IA pour la défenseA
• L’IA peut-elle remplacer une entreprise de cybersécurité? (en)
• Utilisation de l’IA pour détecter le trafic C2 malveillant (en)

Interrogations / Perspectives / Prospectives

• Que peut-on faire avec le Quantum Machine Learning ? Un podcast d’Olivier EZRATTY
• Intelligence artificielle : la reconnaissance d’expressions faciales peut-elle être universelle ?

• L’IA encadrée par l’Europe
• Les chefs d’entreprise se désintéressent-ils de l’IA éthique et responsable ?
• Washington lance le supercalculateur de nouvelle génération Perlmutter AI
• IA et data science : les meilleures pratiques selon Forrester
• La nécessité de réglementer l’IA sans étouffer l’innovation
• L’intelligence artificielle est-elle néolibérale ? Accès abonnés NouvelObs

Recherche et développement

• Quels KPI pour mesurer la réussite d’un projet d’IA ?
• Cette IA pourra écrire du code de programmation à partir du langage naturel
• Un algorithme pour débusquer la vie extraterrestre

Enseignement

• 5 raisons de suivre le cours « L’intelligence Artificielle… avec intelligence ! »

Économie – Business

• Google veut faire de l’intelligence artificielle son alliée
• Machine learning : Microsoft propose une version Entreprise de PyTorch AI sur Azure

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N336 – 24 mai 2021

Veille hebdomadaire du 23 mai 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 336

L’actualité cyber du 17 au 23 mai 2021 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

18 mai 2021. Le cloud de confiance, une stratégie nationale – Le rapport d’activité de la CNIL, toujours un évènement – Darkside toujours en activité ou pas …

A(ré)écouter – A (re)voir

• Covid-19 : pourquoi il ne faut pas publier ses QR Codes de vaccination sur internet dans la chronique « Nouveau monde » de Jérôme COLOMBAIN sur FranceInfo Radio
  • Étude Ivanti : les QR Codes présentent des risques de sécurité pour les entreprises et les particuliers
• Le scanner de vulnérablités sur applications mobile Ostorlab au micro de l’équipe NoLimitSecu cette semaine avec Aleddine MESBAHI
• La ville connectée est-elle intelligente ? Une vidéo LeMonde

Informations

• La DRSD s’inquiète d’une flambée de l’ingérence économique
• L’histoire étrange de l’inventeur du ransomware. La toute première attaque par ransomware a été lancée sur une disquette
• Cash Investigation s’intéresse à l’exploitation des données personnelles
  • Cash Investigation lève le voile sur un mouchard peu connu : la carte Vitale

Management de la sécurité de l’Information

• 4 bonnes pratiques de cybersécurité OT
• L’approche Zero-Trust renforce la cybersécurité des entreprises tout en améliorant l’expérience employé
• Comment évoluer vers l’industrie 4.0 en se protégeant des cyberattaques
• Et si le secret défense permettait de repenser la protection de l’information juridique ? Interview de Philippe MULLER FEUGA et de Nicolas ZUBINSKI
• Le Gouvernement annonce sa stratégie nationale pour le Cloud, une communication de Bercy
  • Le gouvernement français précise sa stratégie Cloud et veut imposer encore plus de souveraineté au stockage des données…
  • Le label de cloud de confiance relève le niveau de sécurité technique et juridique
  • La stratégie nationale pour le cloud : un grand pas vers la maîtrise de notre destin numérique, le communiqué du CIGREF
  • Cloud : la France veut s’affranchir des Gafam, accès abonnés LeMonde
• Sur site et dans le Cloud : le défi des identités hybrides
• Philippe Cotelle (PCSI, AMRAE) : « nous avons besoin de rationalité dans la lutte contre les ransomwares »
• Les cybercriminels ne sont pas ceux qu’on croit
• Outils numériques : comment signer électroniquement ses documents ?
• Hébergement n’est pas synonyme de sauvegarde
• En 2020, le rançongiciel est resté « l’attaque la plus répandue »
  • Ransomwares : payer la rançon ne garantit pas la récupération des données et alimente la cybercriminalité !
  • Rançongiciels, vos données en otage
• Malwares brésiliens en augmentation : Kaspersky découvre qu’un nouveau cheval de Troie bancaire se propage à l’échelle mondiale

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Objets connectés : votre frigo sert peut-être à hacker un site web
• Un hacker peut prendre le contrôle de ce babyphone mis en avant sur Amazon

Veille de veille(s)

• Un de moins, beaucoup d’autres à venir – La semaine du ransomware de Bleeping Computer du 14 mai 2021 (en)
• Celle qui se mange en terrasse, la newsletter techno-juridique de la semaine du Cabinet Aeon …
• La newsletter hebdomadaire Threat Landscape Intrinsec du 18 mai

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL publie son rapport d’activité 2020
  • La Présidente de la CNIL présente le nouveau rapport d’activité ! La Présidente de la CNIL présente le nouveau rapport d’activité, une vidéo sur YouTube
  • Google, Amazon, Carrefour : la Cnil dresse le bilan des amendes infligées en 2020
  • Les sanctions prononcées par la CNIL ont augmenté en 2020
• Cash Investigation ». Nos données personnelles valent de l’or !
  • « Cash Investigation » : la CNIL réagit à la diffusion de l’émission et annonce des contrôles sur la collecte de données de santé
• Entrepôt de données santé IQVIA : la CNIL rappelle les conditions et le cadre légal ayant permis son autorisation en 2018
• La France confirme que son hub de données de santé quittera les serveurs de Microsoft
• Les infographies de « La robe numérique » sur le RGPD

Les problématiques des (r)évolutions numériques en cours

• Cybersécurité : une offre souveraine est-elle (vraiment) possible ?

Des nouvelles du CyberFront

• Réseaux sociaux : Joe Biden révoque un décret de régulation signé par Donald Trump
• Pour se préserver, le milieu cybercriminel fait mine de découvrir que les rançongiciels, c’est mal
• Un repaire de gangs rançongiciel bannit les messages liés… aux rançongiciels
• 4,2 millions de dollars perdus par cyberattaque dans le secteur financier en Europe
• Darkside a-t-il été démantelé ?
  • Le gang du ransomware DarkSide touché en plein coeur
  • Les acteurs du ransomware Darkside ont cessé leurs activités, affirmant que leur infrastructure publique a été perturbée par un organisme d’application de la loi non spécifié
• Ransomware : Colonial Pipeline, la cyberattaque de trop ?
  • Ransomware : Darkside aurait été piraté, les gangs se calment, mais …
• … Ransomware : DarkSide s’attaque maintenant à une filiale de Toshiba
• Le ministère de la santé irlandais visé lui aussi par une cyberattaque
  • Le ransomware Conti a également ciblé le ministère irlandais de la Santé (en)
• Plusieurs filiales de l’assureur AXA dans les mains de pirates informatiques
  • Une filiale d’AXA victime d’une cyberattaque en Asie

Matière à réflexions

• La cyber à l’heure de Darwin, un article de Cédric CARTAU
• Le DSI, un partenaire clé de la transformation numérique dans l’entreprise
• Cyberattaques dans le secteur de l’énergie, une arme politique

Études, enquêtes et référentiels

• Étude IFOP / F-Secure : les Français comprennent-ils bien les enjeux de la cybersécurité ?
  • Les Français, encore (trop) peu familiers avec le jargon de la cybersécurité
• Faire confiance à votre mémoire pour vos mots de passe est une mauvaise idée
  • Six personnes sur dix se fient à leur mémoire pour gérer efficacement leurs mots de passe. Une approche incorrecte et préoccupante, selon une étude menée par Bitwarden
• Plus de la moitié des environnements informatiques contiennent encore des vulnérabilités WannaCry/NotPetya selon un rapport d’ExtraHop, qui montre l’utilisation continue de protocoles non sécurisés
• Quel est l’impact du Shadow IT sur le télétravail ?
• 81 % des équipes de développement admettent avoir sciemment mis en ligne du code vulnérable. 20 % des cadres supérieurs reconnaissant même le faire souvent, selon un rapport d’Immersive Labs
• Les cyberattaquants passent en moyenne plus de 250 heures sans être détectés sur les réseaux ciblés, selon une étude Sophos
• La COVID-19 aboutit à une année de défis en matière de cybersécurité. Les attaques de phishing ont augmenté de 11 %, celles de type ransomwares de 6 %, selon Verizon

Séminaires – Conférences – Journées

• Colloque « Territoire(s) & Sécurité(s) », le 3 juin prochain sur la journée. La description du colloque ici … https://cts-2021.sciencesconf.org/

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle s’empare des fonctions DevOps
• Nouvelle vision de la défense américaine : le Pentagone mise sur l’IA, l’informatique quantique et de pointe
• Menaces de sécurité liées à l’IA : Le risque réel derrière les scénarios de science-fiction (en)

Technologie

• Eagle Eye, un modèle de machine learning pour lutter contre les féminicides
• La véritable IA conversationnelle est bien plus polyvalente que les chatbots, accès abonnés LaLibre

Interrogations / Perspectives / Prospectives

• Qu’attendre de l’intelligence artificielle dans le cadre de la veille?

Événements – Livres / Rapports / Études …

• Conférence Think 2021 de IBM : des innovations dans le cloud hybride et l’intelligence artificielle

20 mai 2021. Un clavier russe pour … se protéger des cyberattaques russes – La CNIL réagit à l’émission sur les données personnelles de France2 …

A(ré)écouter – A (re)voir

• La gestion des crises cyber | #21, la 1ère partie d’un podcast de Michael VIRGONE avec Jérôme SAIZ
• Cybersécurité ? Tous concernés ! Un webinaire de la CCI Aix Marseille Provence
• Cybersécurité : la face cachée des environnements cloud, le replay d’une visio d’Intrinsec
• La série cybersécurité réalisée avec la RTS …
• Campus Cyber : le pôle d’excellence français de la cybersécurité – 15/05, une interview de Michel Van Den BERGHE sur BFM Business

Informations

• Formation inclusive : Cédric O et Elisabth Borne donnent plus de moyens à la Grande Ecole du Numérique
• Sécurité et gestion des risques : cap sur une croissance à deux chiffres
• Nouvelle carte d’identité : quand et comment l’obtenir dans votre département ?
• Administrations : le catalogue GouvTech ne tient pas toutes ses promesses
• Mercredi noir pour les cryptomonnaies
  • Pourquoi le bitcoin continue de s’écrouler

Management de la sécurité de l’Information

• Les données de santé dans la stratégie nationale du cloud souverain
• Cybersécurité et automatisation dictent l’agenda IT des entreprises romandes
• L’approche Zero-Trust renforce la cybersécurité des entreprises tout en améliorant l’expérience employé
• L’attaque contre Axa souligne les risques cyber planant sur le secteur financier
• Les Geek ont-ils le syndrome du coordonnier ?
• Algorithme protocole : la protection de l’innovation numérique ? largement illustrée, un travail du Cabinet Constellation
• Entreprises : faites attention aux tentatives d’escroqueries ! Une alerte du ministère de l’économie
• Une cybersécurité et une protection de la vie privée fortes constituent un avantage concurrentiel
• Comment amener les employés à se soucier de la sécurité (en)
• Voici pendant combien de temps les attaquants se dissimulent dans votre réseau avant de déployer un ransomware ou d’être repérés
• En cas de cyberattaque, le temps est compté pour protéger son entreprise
• Cybersécurité et réseaux sans fil ; WIFI ou LIFI ?
• La sécurité de Windows 10 menacée par une nouvelle vulnérabilité critique
• Bizarro, le cheval de Troie bancaire qui envahit l’Europe
• Qui sont les opérateurs de ransomwares et où les trouver. Kaspersky s’est intéressé aux forums hébergés sur le darknet et ont enquêté sur les gangs tels que REvil et Babuk
• Dell : des vulnérabilités qui menacent des centaines de millions d’utilisateurs
• Le bulletin d’actualité du 18 mai du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Veille de veille(s)

• La Veille cyber hebdomadaire N.335 est en ligne, un retour sur la semaine du 10 au 16 mai 2021, sans oublier son extrait dédié à l’intelligence artificielle
• L’hebdo des cyber-menaces, la veille du décodeur du 16 mai 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Enquête RGPD : 3 ans après, quel bilan ?
  • RGPD : 3 ans après, quel bilan tirer du dispositif ?
• Données des pharmacies et IQVIA : la CNIL s’explique et va mener des contrôles, les effets de suite de l’émission « Cash investigation » de France2 …
  • Données de santé : la CNIL répond à cash investigation
  • Cash Investigation enquête sur le business juteux de nos données personnelles ! Edifiant !
  • Données de santé, pharmacies et IQVIA : qui doit informer les clients ?
• Passe sanitaire : la CNIL demande plus de garanties
• La Commission nationale informatique et libertés a infligé 138 millions d’euros d’amende en 2020
• Menaces sur la vie privée : on n’a encore rien vu !
• Données personnelles: Sur le web, si vous donnez certaines infos anodines, c’est comme si vous donniez votre nom

Les problématiques des (r)évolutions numériques en cours

• Ransomware : ces rançons payées qui plaident en faveur de la cyberassurance
• Une astuce de cyberdéfense qui bloquerait les cybercriminels russes : installer un clavier virtuel en russe
  • Une astuce de cyberdéfense qui bloquerait les cybercriminels russes : installer un clavier virtuel en russe
• « Nous refusons les lois extraterritoriales américaines, donc nous nous protégeons », Bruno LE MAIRE lors de l’annonce du label « Cloud de confiance »
  • « Cloud de Confiance » : un nouveau label pour une nouvelle doctrine cloud de l’État
  • La France choisit Google et Microsoft pour la protection des données sensibles, Bruno Le Maire, Amélie de Montchalin et Cédric O ont présenté la stratégie nationale pour le cloud
  • Cloud souverain : le gouvernement ouvre la porte à Google et Microsoft
• « Nous demandons aux chercheurs de ne pas participer aux activités du centre de recherche Huawei à Paris », l’appel d’un collectifs de chercheurs, accès abonnés LeMonde

Des nouvelles du CyberFront

• L’impressionnante armée secrète du Pentagone pour mener une cyber-guerre
• Cyberdéfense : l’Europe doit penser communauté et besoin marché pour réussir !
• Les ONG au cœur des préoccupations des services de renseignement français
  • Le contre-espionnage militaire français s’interroge sur l’instrumentalisation de certaines ONG
  • Le compte-rendu de l’audition du Général BUCQUET, Directeur du Renseignement et de la Sécurité de la Défense (DRSD), par la Commission de la Défense nationale et des forces arnées le 6 avril dernier
• Le Conseil européen arrête d’utiliser WhatsApp et passe sur Signal
• Face aux attaques par rançongiciel, les cyber-négociateurs entrent en scène
• Cybersécurité : secouée par un ransomware, l’Irlande refuse de payer
  • Ransomware : L’Irlande ne paiera pas la rançon
• Le chef des services russes d’espionnage nie l’attaque contre SolarWinds, dit la BBC
• Comment les hackers russes ont pénétré SolarWinds ? Pas à cause du stagiaire, admet enfin le CEO
• États-Unis : les oléoducs Colonial Pipeline ont versé une rançon de 4,4 millions de dollars à des hackeurs
  • Le PDG de Colonial Pipeline explique pourquoi il a payé une rançon de 4,4 millions de dollars à des pirates informatiques, « C’était la bonne chose à faire pour le pays »
• Le gang qui a rançonné Colonial Pipeline empochait 10 millions de dollars par mois
  • Les pirates derrière la récente attaque de ransomware Colonial Pipeline ont reçu un total de 90 millions de dollars en paiements de rançons Bitcoin avant d’arrêter leurs activités
• Ransomware : comment les transports Fatton se remettent d’une cyberattaque avec Conti
• Une cyberattaque contre le concepteur des sous-marins nucléaires russes
• Cyberattaque : prudent, le groupe Stelliant indique n’avoir pas encore d’indice de vol de données
• Des données personnelles de 8 000 employés de Decathlon exposées
• Plus de 290 entreprises touchées par six groupes de ransomware en 2021
• Classement des malwares de Check Point Research : QBot, malware le plus actif en France en avril 2021
• Aperçu des cybermenaces mondiales au T1 2021 (janvier / février / mars) par Kaspersky
• 1-15 mai 2021 Chronologie des cyberattaques d’Hackmageddon (en)

Matière à réflexions

• Les données sociales sont des données de santé comme les autres
• Le techno-nationalisme, matrice idéologique de la confrontation technologique

Études, enquêtes et référentiels

• Applications & Données n°12 : Éloge des chemins de traverse, le nouveau numéro de la revue LeMagIT téléchargeable sur simple inscription
• Rapport Palo Alto Networks Cortex® Xpanse™
  • Les pirates recherchent les appareils vulnérables quelques minutes après la divulgation du bogue (en)
• Analyse sur la sécurité Internet selon Akamai : les services financiers ne cessent d’être victimes d’infiltrations de comptes et d’attaques d’applications Web
• Étude Unisys : Près d’un tiers des employés ne se sentent pas concernés par la sécurité des données
• Le nombre d’attaques opportunistes a augmenté de + de 300 % dans le secteur de l’industrie et de +200% dans celui de la santé selon le rapport GTIR de NTT Ltd.

Séminaires – Conférences – Journées

• « Prix du Livre Cyber 2021 » : 25 ouvrages candidats 4 lauréats et 1 Prix spécial du jury
  • Prix du Livre FIC sur le site du Forum International de la Cybersécurité
• Stratégie Nationale de Cybersécurité, une matinale du CyberCercle le 27 mai avec William LECAT

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• Face aux dérives, quel contrôle pour la reconnaissance faciale?, À partir de 5’55″ dans un podcast RFI
• L’arme fatale pour reprendre le contrôle de son e-réputation
• Intelligence artificielle: la plus grande menace de Bitcoin? (en)

Interrogations / Perspectives / Prospectives

• Elements of AI : la Finlande vise à former les citoyens européens aux bases de l’intelligence artificielle

Recherche et développement

• Une interface cerveau-machine permet à des personnes handicapées d’écrire grâce à la pensée
• Google I/O : annonce du chatbot LaMDA, capable de dialoguer naturellement avec un humain
• Google I/O : annonce de la technologie d’intelligence artificielle MUM, plus puissante que BERT

Santé

• Comment le laboratoire Moderna s’appuie sur l’IA pour révolutionner la santé

Enseignement

• Les formations masters en intelligence artificielle dispensées en France

Économie – Business

• Here Technologies capitalise sur l’IA d’Icertis pour accroitre sa compétitivité

Événements – Livres / Rapports / Études …

• Gartner réalise une enquête sur l’utilisation de l’intelligence artificielle dans le secteur financier

23 mai 2021. Plan France Relance, les parcours de cybersécurité, lancement de l’appel à manifestation d’intérêt – La cyberdéfense dans l’armée de terre, une tribune de son chef d’état-major – Cybersécurité, TPE/PME suivez donc le guide …

A(ré)écouter – A (re)voir

• Repenser nos vies en repensant Internet l’émission « Les raconteurs » de la RTS reçoit cette semaine une raconteuse, Solange GHERNAOUTI
• RSSI : un métier en plein bouleversement – Evolution ou Révolution ? Replay d’un webinaire organisé par Riskintel
• Du RGPD aux repentis de la Silicon Valley : reprenez vos données en main ! Dans « Tech24 » sur France24 le 21/05, les 3 ans du RGPD …
• Une enquête révèle que la présence de Huawei au Canada devrait nous inquiéter

Informations

• Appel à manifestation d’intérêt –Prestataires de service en cybersécurité, participez à France Relance !
  • Volet cyber de France Relance : Appel à manifestation d’intérêt (Prestataires terrain), la plateforme mise en ligne et pour rappel …
  • Cybersécurité : Protéger les services publics et les collectivités territoriales avec France Relance
  • Parcours de cybersécurité – Prestataires terrain
• Emploi : 10 000 formations aux métiers du numérique, dans la chronique « C’est mon boulot » sur FranceInfo radio
  • Emploi : quelles raisons à la pénurie globale de talents en cybersécurité ? La France métropolitaine concentre plus de 5000 postes à pourvoir et les USA près de 470 000, d’après de récents rapports
• Un concours pour s’initier aux métiers de la cryptographie parrainé par la DGSE
• Atos, Sopra Steria, Idemia et Idakto ont été choisis pour le chantier de l’identité numérique
• Les dépenses mondiales en matière de sécurité et de gestion des risques dépasseront 150 milliards de dollars en 2021 selon les dernières prévisions de Gartner

Management de la sécurité de l’Information

• Administration sécurisée des systèmes d’information – v.2, nouvelle version du guide de l’ANSSI
• la Cyberdéfense dans l’armée de Terre, une parole d’expert du CyberCercle, celle du général d’armée Thierry BURKHARD, chef d’état-major de l’armée de terre
• Cybermalveillance.gouv.fr et Bpifrance publient un guide dédié aux PME et TPE
  • Cybersécurité. Un diagnostic et un guide en ligne pour les TPE-PME
• Les scientifiques vont protéger la smart city contre les cybermenaces
• Cinq mesures que les professionnels de la cybersécurité doivent prendre pour protéger leurs réseaux
• Ransomware : les cyber criminels passent au double cryptage des données piratées pour faire payer deux fois leurs victimes, une interview de Loïc GUEZO
• Des centaines de failles de sécurité corrigées dans les mises à jour de mai, un message de Cybermalveillance.gouv.fr
• Android : Quatre failles de sécurité récemment corrigées sont activement exploitées
  • Android : Les données personnelles de plus 100 millions d’utilisateurs accessibles à cause d’une faille
• Un dossier sur les ransomwares proposé par l’éditeur Trend Micro (en)
• Analyse du groupe cybercriminel Lazarus par Groupe IB (en)
• Traquer et détecter Cobalt Strike
• Comprendre pour prévenir : décryptage du ransomware Conti

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Arnaque : qu’est-ce que le dropshipping et comment s’en prémunir ?
  • Ce marchand pratique-t-il le dropshipping ? AntiDrop vous aide à le savoir
• TousAntiCovid-Signal : que devez-vous savoir avant de scanner le QR Code d’un restaurant ?
• Comment activer l’isolement des sites sur Firefox et Google Chrome pour protéger sa navigation
• Signaler une fraude à la carte bancaire (Perceval) (Service en ligne) avec un tutoriel en vidéo proposé sur service-public.fr

Veille de veille(s)

• Résumé de la semaine 20 (du 15 au 21 mai), un bulletin du CERT-XMCO
• Le rapport hebdomadaire du 21 mai 2021 du Centre national de cybersécurité britannique (NCSC) (en)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Trois ans après : le RGPD, nouveau modèle économique de la conformité ?
  • Troisième anniversaire du RGPD : vers un équilibre entre sécurité et usages ?
• « Le temps est compté pour les entreprises n’ayant pas effectué leur PIA » une interview de Me Eric BARBRY
• Contrôlés par la CNIL
• La CNIL se met à attaquer au portefeuille
• Nos données personnelles valent de l’or ! Replay de l’émission d’Elise LUCET sur France2 le 20/05
  • Tout comprendre – pourquoi la collecte des données de santé en pharmacie fait scandale
  • Données de santé : Tout comprendre à l’affaire Iqvia vs. Cash Investigation
  • Le sarthois Vincent Trély réagit à l’émission Cash Investigation sur les données personnelles de santé, Vincent TRELY, président fondateur de l’APSSIS, l’Association pour la sécurité des systèmes d’information de santé
  • Pharmacies : faut-il s’inquiéter pour vos données de santé ?
• Faut-il s’inquiéter de la prédominance de Doctolib ? « La question du jour » de Guillaume ERNER sur France culture le 21/05
  • Sécurité des données, position hégémonique… Faut-il avoir peur de Doctolib ? Accès abonnés LeMonde
• Les représentants des entreprises françaises du numérique plaident pour un nouveau Privacy Shield
• Infographie 7 salariés sur 10 sont attentifs à la protection de leurs donnés au sein de leur entreprise
• COVID-19 : la CNIL accompagne l’AP-HP dans le cadre d’un concert expérimental à Paris

• • États-Unis – Un projet de loi fédérale et bipartisan sur la confidentialité des données aux États-Unis (voir également la quête de législations harmonisées dans la rubrique du cyberfront)

• Canada – Des commissaires à la vie privée veulent encadrer les passeports vaccinaux

Les problématiques des (r)évolutions numériques en cours

• Passer son clavier en russe est une fausse bonne idée contre les cyberattaques

Des nouvelles du CyberFront

• Déclaration du secrétaire général délégué de l’OTAN à la conférence Defence Disrupted : la collaboration est la clé d’une cyberdéfense forte
• « L’armée secrète » du Pentagone
  • L’impressionnante armée secrète du Pentagone pour mener une cyber-guerre
  • Exclusif: À l’intérieur de l’armée secrète secrète de l’armée, l’enquête de Newsweek (en)
• États-Unis – Cybersécurité : la quête de législations harmonisées
• Cyberattaque: la Belgique ambitionne de devenir l’un des pays d’Europe les moins vulnérables
  • La Belgique se dote d’une stratégie contre les cybermenaces
• Après le piratage de Colonial Pipeline, vent de panique dans la cybercriminalité, accès abonnés LeMonde
• CNA Financial a payé 40 millions de dollars en rançon après la cyberattaque de mars, un « record » … (en)
• L’hébergeur Scaleway estime que la demande des cryptomineurs de Chia est hors de contrôle
• Stupéfiants, faux documents, armes : la plateforme « Le Monde Parallèle » qui proposait ses activités illégales sur le Darknet démantelée par les douaniers
• Les données médicales de 270 millions d’Indonésiens seraient impliquées dans une fuite
• Des hackers volent des données de 4,5 millions de passagers d’Air India
• La Métropole et la Ville de Grenoble victimes d’une « cyberattaque »
• Victime d’un piratage informatique, c’est une entreprise de pompes funèbres à Luzy
• Morbihan. Douze gendarmes formés à la cybersécurité en entreprise
• Les données personnelles d’agents du Grand Annecy diffusées cinq mois après la cyberattaque, accès abonnés La GazetteDesCommunes

Matière à réflexions

• Cybercriminalité : la France est l’un des pays les plus exposés aux risques de rançongiciels
• Lutter contre la guerre cognitive: prise de conscience et résilience dans la Revue de l’OTAN (en)

Études, enquêtes et référentiels

• De l’importance de contrôler l’honorabilité et la réputation de ses partenaires commerciaux Le sujet du Flash « Ingérence économique » 74 du mois de mai téléchargeable ici …
• Les cyberattaquants passent en moyenne plus de 250 heures sans être détectés sur les réseaux ciblés, selon une étude de Sophos

Séminaires – Conférences – Journées

• BlackHat – États-Unis 2021 du 31 juillet au 5 août, les sessions programmées (en)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’IA, une révolution dans le domaine de la cybersécurité — Partie 1 — Thierry BERTHIER
• Avec un nouvel algorithme, Santé Publique France met fin aux chiffres faussés des cas positifs
• Artificial Intelligence Act : l’Union européenne invente la pyramide des risques de l’intelligence artificielle, une interview d’Alexandra BENSAMOUN
  • Intelligence artificielle : comment l’Europe veut limiter son usage

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : quels garde-fous face aux algorithmes ? Le replay d’un sujet de l’émission « Ici l’Europe de Public Sénat et France24
• « L’IA ne sait pas transformer des données débiles en résultats intelligents »
• Selon une étude, les conseils d’une IA sont jugés plus fiables que ceux des humains
• Terre… Siècle 24 : l’humanité face à l’IA responsable de son déclin
• Voilà pourquoi nous ne gagnerons pas la bataille contre l’ia selon ce prix nobel en économie

Santé

• Google dévoile un outil d’intelligence artificielle capable d’identifier 288 affections cutanées

Recherche et développement

• Quand l’intelligence artificielle se met au service de la musique
• Xilinx et Numenta annoncent une accélération spectaculaire sur les réseaux neuronaux. La fin des GPU Nvidia ?

Économie – Business – stratégie

• Microsoft intègre la détection par l’IA de Darktrace pour sécuriser les services cloud

Événements – Livres / Rapports / Études …

• AI for Tomorrow et The Good AI lancent Horizon IA : une série d’évènements dédiés aux étudiants

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N335 – 17 mai 2021

Veille hebdomadaire du 16 mai 2021

CyberStratégie /CyberDéfense / CyberSécurité – Protection des données / RGPD – Intelligence artificielle …

Lettre Cyber 335

L’actualité cyber du 10 au 16 mai 2021 …… faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com

Ce qui a retenu mon attention dans l’actualité de cette semaine

11 mai 2021. N’oublions pas les menaces internes – La cyberattaque contre le pipeline américain à la une des médias …

A(ré)écouter – A (re)voir

• Guillaume Poupard (ANSSI): Cyberattaques, faut-il payer la rançon aux pirates ? – 10/05, le Directeur général de l’Agence nationale pour la sécurité des systèmes d’information (ANSSI) sur BFM Business

• Le risque cyber pour les TPE/PME, une interview vidéo de Sabine MARCELLIN et une autre sur le site « Affiches parisiennes » …

  • « La cybersécurité n’est pas un problème nouveau mais les risques se sont renforcés »

• Hausse du cours du pétrole après une cyberattaque contre un réseau d’oléoducs américain avec l’incrustation d’une vidéo Cyberattaques : la France vulnérable ? Une interview de Gérôme BILLOIS

Informations

• Jean-Michel MIS chargé par le Premier ministre d’une mission sur « l’utilisation des nouvelles technologies dans le domaine de la sécurité »

• La filière de la confiance numérique salue les recommandations de la Commission Supérieure du Numérique et des Postes (CSNP) pour amplifier la stratégie nationale de cybersécurité et renforcer la sécurité numérique en France

• Arrêté du 28 avril 2021 fixant les conditions et les modalités de mise en œuvre du télétravail au sein du ministère des armées

• Cybersécurité: le Pentagone choisit une start-up française, accès abonnés LeFigaro

Management de la sécurité de l’Information

• 2021 : quel paysage pour la menace cyber ?

• Passer de la conscience du risque à sa maîtrise

• Confidentialité et gouvernance des données : les quatre risques créés par la pandémie

• Les PME/PMI et ETI françaises dans le viseur des cybercriminels

• Les stratégies de cybersécurité ne peuvent plus négliger la sécurité des données

• Vous êtes jeune et cliquez ci et là: de quoi mettre votre entreprise en danger?

• Cyberattaque : cet assureur français dit non au remboursement des victimes

• Pourquoi les antivirus classiques sont-ils désormais obsolètes

• Les systèmes Scada, cauchemar du RSSI hospitalier – Volet 2, pas sans le rappel du 1er volet Les systèmes Scada, cauchemar du RSSI hospitalier – Volet 1

• La gestion des menaces internes préoccupante dans les entreprises françaises

  • Gérer les menaces internes : une cybersécurité à part

• Une faille Qualcomm fragilise des millions de smartphones Android

• Pourquoi MITRE ATT & CK est une rock star de la cyber-résilience (en)

• Une liste complète d’outils de test de pénétration et de piratage pour les pirates et les professionnels de la sécurité (en)

Et puis, dans la vie personnelle comme dans la vie professionnelle

• Cybercriminalité, des comportements à changer pour survivre dans la jungle informatique

• 51 % des vacanciers français se connectent aux Wi-Fi publics, pourtant perçus comme dangereux

Veille de veille(s)

• Celle qui télégramme, la newsletter techno-juridique de la semaine du Cabinet Aeon …

• La Veille cyber hebdomadaire N.334 est en ligne, un retour sur la semaine du 3 au 9 mai 2021, sans oublier son extrait dédié à l’intelligence artificielle

• L’hebdo des cyber-menaces, la veille du décodeur du 9 mai 2021

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• 2021, une année décisive pour le Health Data Hub

• La CNIL norvégienne menace Disqus d’une amende de 2,5 millions d’euros pour non-respect du RGPD

• Les cookies sont-ils dangereux ?

• Microsoft prend l’engagement de laisser les données des clients européens en Europe

• Le pass sanitaire ne sera pas obligatoire, sauf quand il sera obligatoire

  • Pass sanitaire : « L’État expérimente une forme d’intrusion dans la vie privée », un entretien avec Emmanuel HIRSCH, professeur d’éthique médicale

Les problématiques des (r)évolutions numériques en cours

• Documentaire : Harcèlement en ligne : la fin de l’impunité ?

Des nouvelles du CyberFront

• Le Cyber Africa Forum organise un hacking challenge dédié à la sécurité informatique complété d’un post de Clément DOMINGO sur LinkedIn

• Cybersécurité : attaqués, les Etats-Unis se mettent en ordre de bataille

  • Cyberattaque contre Colonial Pipeline: Biden face à l’enjeu majeur de la cybersécurité

  • Biden accuse des pirates, « basés en Russie », de l’attaque contre des oléoducs américains

  • Biden prévoit un ordre pour renforcer les cyberdéfenses. Cela suffira-t-il? Dans le NYTimes (en)

• Un ransomware déclenche un état d’urgence aux USA

  • Face à un ransomware, l’un des principaux opérateurs de pipeline aux US arrête son informatique

  • « La criminalité numérique s’épanouit. Il serait bon de s’y préparer sérieusement », accès abonnés LeMonde

  • Un pipeline américain hors service suite à une attaque informatique

  • Colonial Pipeline, géant américain des oléoducs, toujours en partie paralysé par une cyberattaque

  • Le ransomware DarkSide suspecté d’être à l’origine de l’attaque de Colonial Pipeline

  • Ce que l’on sait du ransomware Darkside

  • Qui est DarkSide, le gang de hackers derrière la cyberattaque contre Colonial Pipeline?

  • DarkSide Ransomware a frappé le pipeline colonial et a créé un désordre impie, et, nous le savons, il n’a pas pis qu’un désordre impie

  • Le ransomware Darkside désorganise l’approvisionnement pétrolier US

• Cybercrime : Un groupe d’opérateurs de service d’hébergement « bulletproof » plaide coupable

• Le groupe Lemon Duck s’attaque aux serveurs Microsoft Exchange

• Belnet: plus de 250.000 adresses IP provenant de 29 pays utilisées pour mener la cyberattaque

• SolarWinds : les hackers ont pénétré l’environnement de la société dès le début de l’année 2019

• Piratées en décembre 2020, des données de l’Agglomération d’Annecy diffusées dans le darkweb

Matière à réflexions

• Face à la cyber coercition , la réponse britannique: la National Cyber Force, une analyse de Bernard BARBIER

• L’intelligence artificielle comme facteur de puissance internationale

Études, enquêtes et référentiels

• Cadre légal du renseignement : la CNCTR publie son rapport 2020

• Une base de données d’attaques spatiales, présentée par un post de François QUIQUET sur LinkedIn…

• Le nombre d’attaques opportunistes a augmenté de + de 300 % dans le secteur de l’industrie et de +200% dans celui de la santé selon le rapport GTIR de NTT Ltd.

Séminaires – Conférences – Journées

• Lundi de la cybersécurité de juin : Approche de la cybersécurité par l’analyse des risques cyber, avec Pierre CALAIS, le 14 juin prochain, accès sur simple inscription

• Cybersécurité et dirigeants, un appel à communication du CLUSIF pour une conférence du 24 juin

• Le 2ème trophée de la femme cyber du Cercle des femmes de la cybersécurité (CEFCYS) aura lieu le 28 octobre

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité … ou pas

• L’intelligence artificielle pourrait accélérer le temps de notification des violations, selon un expert (en)

• Un chercheur en intelligence artificielle de JP Morgan affirme que l’objectif de l’IA est d’éradiquer la criminalité financière (en)

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle comme facteur de puissance internationale

• L’IA pour le bien social et l’inclusion des collectivités territoriales

• « Il y a un problème de terminologie avec l’intelligence artificielle », une interview de Michael I. Jordan, accès réservé

• Data Centers : tout savoir sur la révolution des puces IA

• Un club de football anglais s’associe avec DeepMind pour améliorer ses performances en match

• Intelligence artificielle, la gestion urbaine intelligente au rendez-vous, à Shangai … (en)

• Réglementer les robots – Analyser le nouveau règlement de l’UE sur l’IA (en)

Recherche et développement

• “Le bateau qui vole” : une intelligence artificielle au service de la navigation de compétition

Économie – Business

• Darktrace et Microsoft s’associent pour améliorer la sécurité de l’IA

• La Poste en conquête sur l’IA éthique et souveraine

• 71% des entreprises explorent ou exploitent déjà le potentiel de l’IA

13 mai 2021. Pour l’anniversaire de Wannacry, mettez à jour en urgence le serveur web MicroSoft HTTP.SYS – Mise à jour de l’IM 900 sur la protection du secret de la défense nationale – Un décret Biden sur la cybersécurité par ici, une National Cyber Force britannique par là …

A(ré)écouter – A (re)voir

• La gestion de crise OVH par Emmanuelle HERVE invitée de Be Smart TV

• OSINT : la gamification au service de la montée en compétences, une visioconférence organisée par le Club OSINT et Veille de l’AEGE

  • Retour sur la conférence « OSINT : la gamification au service de la montée en compétences »

Informations

• Le « piratage » du réseau Chappe, ancêtre des cyber-attaques modernes …

• Inclusion numérique : lancement du recrutement de 4 000 conseillers numériques

• Cryptographie post-quantique  : le défi technologique français

• Le graphène comme nouveau rempart pour sécuriser les données contre le piratage le plus sophistiqué

• Amazon échappe à une sanction de la Commission européenne, faute de preuves suffisantes

• La DINUM lance son catalogue de logiciels recommandés

Management de la sécurité de l’Information

• Nouvelle édition de l’Instruction ministérielle 900 (IM 900) relative à la protection du secret et des informations « diffusion restreinte » et « sensibles »

• La cybersécurité : une responsabilité de l’entreprise avant d’être l’affaire de tous

• « Les hôpitaux sont des cibles faciles pour les pirates informatiques », les professionnels sonnent l’alerte

• 3 mythes sur la cybersécurité à briser (en)

• La Fevad partenaire du MOOC « Initiation à la cybersécurité pour les TPE-PME »

• Le manuel ultime pour le masquage des données

• Cyberattaques, des menaces 4 fois plus nombreuses en un an, sur un site pour les professions médicales

• Qui sont les opérateurs de ransomwares et où les trouver : Kaspersky mène l’enquête

  • Qui se cache derrière les ransomwares ?

  • Le monde des ransomwares en 2021: qui, comment et pourquoi, le rapport Kaspersky (en)

• Attaques contre la chaîne d’approvisionnement « Sunburst » de SolarWinds, pourquoi est-ce toujours d’actualité ?

• Une nouvelle vulnérabilité sur Microsoft pourrait permettre une attaque de l’ampleur de WannaCry

  • Microsoft : vulnérabilité critique dans son serveur Web http.sys, à patcher d’urgence

• 12 mai 2017 : Wannacry, le virus informatique qui rançonna la planète, sur le site de ″L’Est Républicain »

  • La cyberattaque WannaCry2.0 : cas emblématique de la nécessité de l’analyse par les signauxfaibles ?

• Ransomware : comment Cl0p met la pression sur ses victimes via clients et partenaires

• Android : Un nouveau malware cible les applications bancaires dans toute l’Europe

• FragAttacks: un cocktail de failles WiFi menace des millions de terminaux

  • FragAttacks : 12 vulnérabilités dans les objets Wi-Fi provoquent un flot de mises à jour

• Windows 10 : Microsoft corrige 24 failles de sécurité avec le patch Tuesday

  • Un Patch Tuesday light mais toujours critique en mai 2021, une étude FireEye (en)

• Le bulletin d’actualité du 10 mai du CERT-FR, le Centre de veille et d’alerte informatique gouvernemental, un retour sur « les vulnérabilités significatives de la semaine passée pour souligner leurs criticités »

Et puis, dans la vie personnelle comme dans la vie professionnelle …

• Un remboursement de 490€ des impôts ? Attention à cet email de phishing

Veille de veille(s)

• La newsletter hebdomadaire Threat Landscape  mai

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Projet de loi relatif à la prévention d’actes de terrorisme et au renseignement : la CNIL publie ses avis

• La CNIL rend son avis sur le projet de passe sanitaire pour l’accès aux grands rassemblements de personnes

  • La CNIL apporte des bémols au pass sanitaire

  • Pass sanitaire : la CNIL mentionne le risque d’un « phénomène d’accoutumance »

  • Covid-19 : la CNIL favorable à un passe sanitaire temporaire, si des garanties supplémentaires sont apportées

• Non, TousAntiCovid ne va pas conserver de données de santé pendant 20 ans

• Au nom de la santé, Eric Schmidt plaide pour partager les données de santé sans consentement

• En Allemagne, Facebook n’a pas le droit d’utiliser les données de WhatsApp

• Drones : Darmanin avait demandé à la CNIL de taire sa sanction

Les problématiques des (r)évolutions numériques en cours

• Lutte anti-piratage : vers des amendes de 350 euros pour éviter un procès à l’internaute fautif ?

• 5G : la NSA tire la sonnette d’alarme sur les vulnérabilités du réseau, la NSA mais aussi la CISA et l’ODNI

  • Les vecteurs de menace potentiels pour l’infrastructure 5g, l’étude …

Des nouvelles du CyberFront

• Discours de Florence Parly, ministre des Armées, sur l’intelligence artificielle de défense

• Franck Kié  : « Le Cyber Africa Forum s’est donné pour mission de remettre le risque cyber au cœur des enjeux de l’Afrique »

• Cybersécurité : Londres appelle à une coalition internationale

  • Cybersécurité: Londres tacle les Russes et les Chinois

• Pourquoi la création d’une National Cyber Force au Royaume-Uni est un pas en avant important (en) qui rappelle …

  • Face à la cyber coercition , la réponse britannique: la National Cyber Force, une analyse de Bernard BARBIER

• Branle-bas des autorités américaines après la cyberattaque d’un oléoduc

• Biden signe un décret sur la cybersécurité

  • Décret exécutif sur l’amélioration de la cybersécurité de la nation (en)

  • Le président signe un décret définissant une nouvelle voie pour améliorer la cybersécurité du pays et protéger les réseaux du gouvernement fédéral, la fiche d’information de la Maison Blanche (en)

• Aux États-Unis, des stations-services à court de carburant après le piratage d’oléoducs

  • Les hackers du Colonial Pipeline, DarkSide, s’excusent du dérangement

  • Colonial Pipeline amorce le redémarrage de son oléoduc, Washington prend des mesures

  • 4 questions sur la cyberattaque qui paralyse le plus grand oléoduc des États-Unis

  • Darkside : un rançongiciel de plus en plus utilisé… avec un taux de succès élevé

  • Cyberattaque Pipeline US : Qui se cache derrière DarkSide ? Quels précédents, méthodes et objectifs ? Unit42/Palo Alto Networks