Veille Cyber N244 – 19 août 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 244

L’actualité cyber du 12 au 18 août 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

13 août 2019. Un disque dur égaré, des ressources informatiques vulnérables, des câbles USB trafiqués, des dizaines de millions de smartphones pollués par des logiciels malveillants, des systèmes d’exploitation non corrigés d’une faille … de tout un peu

A(ré)couter – A (re)voir

• C’est l’épisode 5 de la saga audio estivale de NoLimitSecu sur l’histoire du droit numérique qui est en ligne aujourd’hui

Informations

• La cryptomonnaie officielle chinoise est pratiquement prête
• Enquête sur la Commission d’accès aux documents administratifs (CADA), une institution à la dérive
• Ce que le cinéma et les séries ont compris des hackers (ou pas)
• Ghost in the Shell, ou la métaphore de la cyberguerre du futur ?
• GAFI : 15 États coopèrent pour une surveillance globale des cryptomonnaies
• L’usage de l’open-source en entreprise se renforce

Management de la sécurité de l’Information

• Une solution de veille en matière de sécurité économique retenue pour expérimenter l’IA dans les services publics publiée par le SISSE, le Service de l’information stratégique et de la sécurité économiques
  • Le SISSE, mais qu’est-ce ? Les missions et l’activité du SISSE
• Pas parfait, mais meilleur: améliorer la sécurité étape par étape (en) un article sur le blog du NCSC, le Centre national de cybersécurité britannique
• Cybersécurité en entreprise : Bug Bounty ou audits de sécurité ?
• 1-10-60 : nouvelle règle de trois de la cybersécurité
• Plus de 40 drivers vulnérables permettent de plomber durablement les PC Windows
• Bluekeep : plus de 800 000 systèmes encore non corrigés (CVE 2019-0708)
• [Black Hat 2019] Une nouvelle attaque par déni de service cible les serveurs VNC et les lecteurs PDF
• Black Hat 2019 :  » faut encourager la participation de chacun dans la sécurité »
• Black Hat 2019 – quelques sujets intéressants (en)

Veille de veille(s)

• Les GAFA à votre écoute et des ransomwares destructifs, la veille du Décodeur

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La Cnil adopte un référentiel pour le traitement de données à des fins de vigilance sanitaire
• Cookies : que vont changer les nouvelles directives de la Cnil pour les entreprises ?
• RGPD : 16 entreprises ont importé mes données sur Facebook, une seule m’a permis de les consulter
• Vous êtes monsieur ou madame RGPD en entreprise ? faites certifier vos compétences ! Une information AFNOR
• Les États-Unis ont-ils besoin de leur propre loi sur la protection de la vie privée? (en)
• Amende contre Facebook : comment la FTC américaine s’est transformée en « super CNIL »
• Paradoxalement, le RGPD facilite le vol de données personnelles

Les problématiques des (r)évolutions numériques en cours

• Pourquoi faut-il un réseau pour lutter contre la cybercriminalité ?
• AliceM : les déboires des services publics français dans leur quête d’identité numérique
• Recours contre le renseignement français : audience devant la Cour de Justice de l’Union européenne le 9 septembre 2019. C’est de conservation des données de connexion dont il s’agit …

Des nouvelles du CyberFront

• Moscou presse Google de ne pas diffuser de publicité des manifestations anti-gouvernementales
• Le Microsoft Scam, l’escroquerie déguisée en intervention technique
• De l’attentat de Christchurch à celui en Norvège, le forum extrémiste 8chan a migré
• Les pompiers de New York City égarent un disque dur contenant plus de 10 000 dossiers médicaux
• Des chercheurs découvrent des failles dans 40 pilotes de noyau de 20 fournisseurs
  • Sécurité : une alerte aux pilotes pour Windows trop souvent vulnérables
• Un adolescent de 16 ans a été suspendu pour avoir exposé des vulnérabilités dans le logiciel de son école par le biais d’une fonctionnalité du logiciel en question
• Des versions trafiquées des câbles usb pour iPhones, identiques aux originaux, permettent aux pirates d’accéder à distance à votre ordinateur et sont en vente à 200 dollars
• Google avertit que des dizaines de millions de téléphones Android sont préchargés avec des logiciels malveillants dangereux. Plus de 200 fabricants d’appareils ont été mis à rude épreuve
• Alerte de la cellule ACSS sur des fax frauduleux envoyés aux hôpitaux

Études, enquêtes et référentiels

• Près de la moitié des employés ont accès à plus de données que nécessaire, selon une étude de Getapp
• La moitié des entreprises ne font pas confiance au cloud public pour y déplacer des charges de travail critiques selon un rapport de FileCloud

Séminaires – Conférences – Journées

• Tous connectés – Tous impliqués – Tous responsables ! Cloud, extranet, objets connectés, … Comment protéger vos données ? le 1er octobre 2019 à Metz organisé par le Service de l’information stratégique et de la sécurité économiques (SISSE) et l’Agence nationale de la sécurité des systèmes d’information (ANSSI)

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La cybersécurité et la course à l’IA
• IBM QRadar Advisor with Watson : la plateforme de sécurité basée sur l’IA renforce ses capacités avec le framework open source MITRE ATT&CK
  • Trois façons de tirer profit du Framework MITRE ATT&CK de manière optimale
• Le Ministère des Armées créé la cellule de coordination de l’IA de défense
• L’armée de Terre veut placer les robots « au coeur du groupe de combat »

Interrogations / Perspectives / Prospectives

• Une solution de veille en matière de sécurité économique retenue pour expérimenter l’IA dans les services publics
• Il faut « dissiper le malentendu sur “les prétentions infondées” de l’intelligence artificielle », accès abonnés
• « Pourquoi l’intelligence artificielle est devenue incontournable, y compris dans les PME », une tribune de Thibault Lanxade
• Le bouleversement de l’arrivée de l’IA dans les entreprises
• Comment l’intelligence artificielle de Google DeepMind peut aider à préserver la biodiversité
• Comment l’intelligence artificielle va rendre notre vie terriblement ennuyeuse
• Le « hitchhicker’s guide » de l’IA éthique (en)
• Une nouvelle IA révolutionnaire est basée sur le cerveau humain
• Pour ou contre les super IA ? Une classe de 4ème a tranché

Santé

• L’intelligence artificielle plus performante que les médecins pour déceler le cancer du sein ?
• La DGS et le CHU de Bordeaux accompagnés par l’Etat pour expérimenter l’intelligence artificielle
• L’industrie pharmaceutique mise gros sur l’IA et le Cloud computing

15 août 2019. Une certification cybersécurité pour les PME au canada – Un virus de plus à l’hôpital, le Groupe Ramsay victime d’une cyberattaque – Mirai, les botnets visent de plus en plus les entreprises – Le ransomware est dans l’appareil photo, souriez …

Informations

• Conseil scientifique : des liens resserrés avec le monde académique, l’ANSSI se dote d’un conseil scientifique, le communiqué de l’Agence …
• Google, Facebook et Amazon témoigneront aux États-Unis contre la taxe numérique française (en)
• Huawei : Donald Trump s’oppose de nouveau à la levée des interdictions
• Le GAFI dément mener un projet de surveillance des cryptos

Management de la sécurité de l’Information

• Le ministre Morneau annonce un nouveau programme d’accréditation et un projet pilote de développement de talents dans le but de rehausser la cybersécurité au sein des entreprises canadiennes
  • Le gouvernement fédéral lance un programme de certification en cybersécurité pour les PME (en)
• Cinq points clés pour renforcer la sécurité des entreprises
• Patch Tuesday du mois d’Août : quatre vulnérabilités critiques dans les RDS (remote desktop service), les services de bureau à distance
  • Bureau à distance : nouveau coup de tocsin pour les systèmes Windows
• Windows victime d’une série de failles ultra-critiques
• Faille Windows 10 : Des Millions D’Utilisateurs Exposés
• Recommandations de stratégie de mot de passe pour Office 365 de MicroSoft
• Trois bonnes pratiques pour faciliter la conformité et la sécurité des environnements IoT
• Check Point met en garde : les caméras WiFi sont vulnérables aux pirates informatiques
• La nouvelle échelle de cyber-résilience de Lockheed pour traiter la cybersécurité dans les systèmes d’armes (en)

Les problématiques des (r)évolutions numériques en cours

• Et si un pirate informatique pouvait, à présent, plonger notre pays dans le noir ?
  • L’énergie, un secteur sensible sous la menace des pirates informatiques
• Les enceintes connectées peuvent devenir de vraies armes acoustiques dans les mains de hackers
• Quelle entreprise de la tech n’utilisait pas vos conversations avant de se faire pincer ?
• Oups, Facebook admet avoir écouté des conversations privées
  • Facebook admet avoir écouté certaines conversations d’usagers
• Une mise à jour de la politique de confidentialité de Microsoft permet la collecte de données vocales de l’utilisateur
• USA: Le patron de la FTC pas opposé à un démantèlement des géants du numérique
• L‘administration Trump veut encadrer la modération des réseaux sociaux

Des nouvelles du CyberFront

• La cyberattaque visant la diplomatie tchèque « très probablement perpétrée par un etat étranger »
• Quand la Corée du Nord finance son programme nucléaire grâce à des cyberattaques lucratives
  • La Corée du Nord soupçonnée de 35 cyberattaques dans 17 pays
• Une «cyberattaque» a frappé 120 établissements de santé en France
• Le groupe de santé Ramsay victime d’une cyberattaque ce week-end
  • Le premier groupe de cliniques privées en France subit une sévère cyberattaque
  • Pourquoi le groupe Ramsay-Générale de Santé est-il victime d’une attaque informatique ?
• Mirai : les hackers contaminent les objets connectés des entreprises
• Etats-unis : il veut tromper le système informatique de contraventions… qui lui en envoie des centaines
• Faille logicielle dans des appareils Canon, des chercheurs installent un ransomware
• Ce faux câble Lightning renferme un malware qui ouvre un accès à distance sur votre appareil
• Attention, votre iphone peut être piraté avec un simple imessage

Études, enquêtes et référentiels

• Escroqueries crypto : 4,3 milliards de dollars dérobés en 2019, un rapport CipherTrace
• Ransomware : des attaques de plus en plus ciblées et visant les entreprises

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Des législateurs américains identifiés comme criminels par la technologie de reconnaissance faciale d’Amazon
  • Doit-on s’inquiéter de la reconnaissance faciale ? Une chronique LCI le 14 août …
• Brèche majeure détectée dans le système biométrique utilisé par les banques, la police britannique et les entreprises de défense (en)
•  Les SOC à base d’IA permettent de renforcer le niveau de sécurité des organisations, interview d’un représentant d’ITrust

Interrogations / Perspectives / Prospectives

• Une IA peut-elle déposer un brevet ? Le sujet dérange ! Les réactions sont nombreuses !

Économie – Business

• 9 exemples d’usages réussis d’apprentissage machine (1e partie)
• 3 actions pour miser sur la révolution de l’Intelligence Artificielle
• L’intelligence artificielle, la nouvelle matrice d’Amazon

• IA : Cisco rachète Voicea pour que Webex fasse des verbatims

18 août 2019. Formation Ebios Risk Manager, un kit à la disposition des formateurs – Le Congo met en place son ANSSI – La finance, eldorado des hackers – Les personnalités les plus exposées aux attaques numériques …

A(ré)couter – A (re)voir

• Retour sur NotPetya par Gérôme BILLOIS au Fic 2018, une vidéo sur YouTube
• E-mail : enfin une protection efficace ? Vidéo sur LCI
• « En trafiquant le passé, on pourrait avoir un effet négatif sur le futur », alerte Nicolas Arpagian dans un podcast de l’Usine Nouvelle
• Histoire du droit du numérique, épisode 6. NoLimitSecu poursuit sa série, ne quittez pas l’écoute, avec, ne l’oublions pas une BD en accopagnement https://www.constellation.law/histoire-du-droit-du-numerique-en-bd-du-pc-au-gsm-nolimitsecu-episode-6.html …
• Le Balado – 6, un podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• Google veut réduire la durée de vie des certificats HTTPS à un an (en)
• États et géants du Net: les projets de monnaies digitales se multiplient… sauf en Europe

Management de la sécurité de l’Information

• Chief Data Officer : un métier en devenir ou appeler à disparaitre ?
• Les Contrôles de base de la cybersécurité pour les petites et moyennes entreprises [PME] publiés par le Centre canadien de la cybersécurité
  • Stratégie nationale de cybersécurité du Canada, pour compléter le dossier
• Formation EBIOS Risk Manager, un kit à la disposition des formateurs, l’ANSSI communique …
• Cloud et entreprise : l’immaturité des mesures de sécurité à déplorer
• Phishing : un fichier partagé en mode cloud en guise d’hameçon
• Microsoft Windows 10 : 800 Millions d’Utilisateurs Touchés
• Notepad présente une faille de sécurité majeure qui rend les ordinateurs Windows vulnérables aux pirates informatiques (en) (CVE 2019-1162)
• Multiples vulnérabilités dans LibreOffice, un avis du CERT-Fr, le Centre de veille et d’alerte informatique gouvernementakl
• Comment protéger vos données de la curiosité de votre fournisseur d’accès (en)
• C’est la fraude qui peut vous faire perdre des décennies de données, le piratage de carte SIM
• BlackHat & DefCon cuvée 2019, patch tuesday et Ramsay… Tornade de vulnérabilités dans l’actu cet été !
• Investigation numérique sur l’annuaire active directory avec les métadonnées de réplication – outil adtimeline, une présentation technique mise en ligne sur le site de l’ANSSI
• 3 moyens sûrs de construire une meilleure stratégie de cybersécurité (en)

Veille de veille(s)

• Le rapport hebdomadaire du 16 août 2019 du NCSC, le Centre national de cybersécurité britannique
• [SECHebdo] 13 août 2019, la veille cyber du Comptoir Sécu en vidéo
• La Veille cyber hebdomadaire N.243 est en ligne, un retour sur la semaine du 5 au 11 août 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Black Hat 2019 : comment le RGPD facilite le vol de données personnelles
• Suisse – Protection des données: débat tendu en vue

Les problématiques des (r)évolutions numériques en cours

• Violation de données : Facebook n’a pas averti les utilisateurs des risques connus avant 2018 eEt se retrouve de nouveau poursuivi en justice
• «Les dirigeants de Facebook doivent craindre la prison en cas d’abus», un interview de Gilles BABINET
• Infographie – La pollution numérique, un fléau invisible
• Messageries électroniques : tiens, si on arrêtait les écoutes ?

Des nouvelles du CyberFront

• L’énergie, un secteur sensible sous la menace des pirates informatiques, un doc de l’AFP repris par Libération
• La Finance, Eldorado Des Hackers
• L’avion de combat F-15 présenterait d’importantes vulnérabilités informatiques
• Le renseignement militaire français se lance dans le Big Data. C’est un article de février dernier, mais …
• Plus d’une centaine d’hôpitaux français subissent une cyberattaque
• Huawei aurait aidé des gouvernements africains à espionner leurs opposants
• Congo : le Parlement adopte la loi créant l’Agence nationale de sécurité des systèmes d’information
• Cybercriminalité en Côte d’Ivoire  : la police scientifique tire la sonnette d’alarme
• Etats-unis : des hackers transforment des machines à voter en jukebox
• Une faille massive révèle plus d’un million d’empreintes digitales
  • 27,8 millions de données touchées par une faille de sécurité chez un spécialiste du contrôle d’accès biométrique
• La BCE victime d’un piratage informatique sur un site d’information
• Les pirates ont été invités à s’introduire dans des machines à voter américaines. Ils n’ont pas eu beaucoup de problème
• Varenyky, ce malware capable de vous espionner lorsque vous visitez des sites pornos
• Une faille de sécurité décelée sur la plateforme de jeux Steam
• Bluetana, le fléau des pompres à essence présenté par Brian KREBS (en)
• 700 000 enregistrement d’Hostel Choice volés, rançon demandée (en)

Matière à réflexions

Débat entre experts par « Le Monde » interposé … sous condition d’abonnement

• « Les techniques numériques sont porteuses d’erreurs funestes si elles ne s’appuient pas sur des résultats scientifiques »
• Il faut « dissiper le malentendu sur “les prétentions infondées” de l’intelligence artificielle »

Études, enquêtes et référentiels

• ESET pointe les traits de caractère qui exposent le plus aux cybercriminels
  • Cyberchology : the human factor, l’étude d’Eset et la source originale de l’information … Le Lien entre le type de personnalité et les vulnérabilités à la cybercriminalité (en)
  • Infographie – Comment définir votre approche de la cybersécurité (en)
• Des exercices d’attaque riches d’enseignements, une enquête réalisée lors du Black Hat
• Plus de 3 800 violations de données signalées au premier semestre 2019. Le hacking reste le type de violation numéro un

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les robots soldats feront-ils un jour la guerre à la place des hommes ? Podcast Jérôme COLOMBAIN sur FranceInfo
• Pour un moratoire sur la reconnaissance faciale
• Rekognition: le jeu des 26 erreurs du système de reconnaissance faciale d’Amazon
  • Malgré les critiques, Amazon fait évoluer Rekognition, son logiciel de reconnaissance faciale
• Des essaims de drones, prochaine étape de la reconnaissance en test par l’armée américaine

Interrogations / Perspectives / Prospectives

• Les machines sont stupides, on a 1.213 exemples pour le prouver
• Machine Learning : 5 outils à utiliser si vous n’êtes pas Data Scientist
• Cette entreprise prétend utiliser l’IA pour construire des sites mais ce sont des humains qui font le boulot !
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• Guide à l’intention des profanes en science des données: comment devenir un (bon) scientifique des données (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Publicités

Veille Cyber N243 – 13 août 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 243

L’actualité cyber du 5 au 11 août 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

6 août 2019. Gros temps sur les systèmes de contrôles industriels – Fraude au président … arnaques en hausse – Phishing et forçage d’accès … toujours un risque majeur …

A(ré)couter – A (re)voir

• NoLimitSecu poursuit sa saga audio de l’été dédiée à l’histoire du droit du numérique
• Le Balado – épisode 5, un podcast canadien sur les impacts et enjeux sociaux liés à la cybersécurité et aux technologies de l’information

Informations

• Le cloud du ministère de l’Intérieur, un accélérateur de la transformation numérique
• Instagram et WhatsApp vont changer de nom

Management de la sécurité de l’Information

• Avez-vous oublié les fondamentaux ? Une série de questions posées par l’ANSSI
• British Airways : l’on connait désormais le coût de la cécité sur les actifs web !
• Attention ! La sécurité de vos réseaux sociaux est primordiale
• Flash-to-Flash-to-Cloud : le nouveau modèle de protection des données
• Sécuriser le ‘cauchemar’ que représente la sécurité IoT est une opportunité énorme pour les fournisseurs de services
• Lutte contre les contenus haineux sur internet : quelles nouvelles obligations pour les plateformes et moteurs de recherche ? Une analyse juridique
• L’ANSSI recrute … des coordinateurs sectoriels
• Cybersécurité – Fortinet : « La première faille, c’est l’Homme, l’utilisateur final »
• Investigation numérique : apprendre des cyberattaques
• Les 7 erreurs à éviter lors de la migration vers le cloud public
• GitHub : la France dans le top 10 des contributeurs

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le RGPD appliqué à la recherche médicale
  • Apple, Microsoft, et Google s’apprêtent à tester un standard pour les données de santé
• RGPD : entre contrôle pour les consommateurs et opportunités pour les entreprises
• Comment se former au métier de dpo ? l’enquête du village de la justice

Les problématiques des (r)évolutions numériques en cours

• Enregistrement de conversations privées : Apple, Google et Amazon freinent sur les écoutes humaines
• Les assistants vocaux d’Apple, Amazon et Google vont (un peu) moins vous écouter

Des nouvelles du CyberFront

• Pyongyang aurait obtenu 2 milliards de dollars grâce à des cyberattaques
  • Pyongyang aurait obtenu 2 milliards de dollars grâce à des cyberattaques pour financer ses programmes d’armes de destruction massive
• L’Estonie inaugure sa toute première formation en cyber diplomatie (en)
• Hong-Kong – Des lasers pour brouiller les caméras de la police et d’autres techniques encore …
• Canada – Le réseau d’Hydro-Québec constamment pris d’assaut par des cyberattaques
• Le ransomware GermanWiper frappe durement l’Allemagne
• ESET observe une campagne de cyber-espionnage contre le gouvernement et l’armée du Venezuela
• Les régulateurs bancaires américains en alerte sur le cloud, après l’affaire Capital One
• Cloudflare coupe l’hébergement de 8chan après les récentes fusillades aux États-Unis
  • Qu’est-ce que 8chan, le forum controversé qui hébergeait des messages du tireur d’El Paso?
  • El Paso : quel avenir pour 8chan, le site qui a hébergé les messages du terroriste ?
  • Le forum 8chan, lié au tueur d’El Paso, est de nouveau en ligne
• Nouvel avis de gros temps sur les systèmes de contrôle industriel
• Cyberespions et cybercriminels : jamais sans mon EternalBlue
• StockX : les données de millions d’utilisateurs volées
• Les données de plus de 2000 professionnels ont fuité de l’E3
  • Une organisation E3 transmet des données à plus de 2 000 journalistes et analystes
• Les guerres larvées dans le cyberespace deviennent de plus en plus agressives et automatisées (en)
• Une autre faille de sécurité affecte les puces Intel

Études, enquêtes et référentiels

• Etude Trend Micro : Twitter serait utilisé à des fins cybercriminelles
• Recherches sur les menaces d’Akamai : les attaques de phishing et de « credential stuffing » restent la principale menace pour les entreprises de services financiers et leurs clients
• Fraude au président : attention, arnaques en hausse !, une étude Symantec
• Les vulnérabilités des conteneurs cloud s’accentuent, un rapport Skybox security
• Mobile Malware Report – Une application malveillante toutes les 8 secondes, une étude G-Data

Séminaires – Conférences – Journées

• La conférence Black Hat USA 2019 sur la cybersécurité s’apprête à ouvrir ses portes avec une participation record

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les cartouches de l’US Army utiliseront bientôt l’intelligence artificielle

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle terrorise la moitié des Américains
• Intelligence artificielle: Québec accorde une aide de 4 millions $ à Ormuco

On n’arrête pas le progrès

• L’IA du MIT permet à n’importe qui de tricoter ses propres vêtements

8 août 2019. Amazon, Google, Microsoft … à votre écoute – Le ministère des armées en transformation numérique – La France prise pour cible par un nouveau groupe de hackers chinois …

Informations

• Hackers : un concours photo pour sortir des clichés [métier]
• Villes intelligentes : de quoi parle-t-on exactement ?
  • Villes intelligentes : leur sécurité a tout du prochain scénario catastrophe
• Qwant et DuckDuckGo agacés par la nouvelle politique de Google sur Android
• Amazon, Google, Facebook… une trentaine d’entreprises ciblées par la taxe Gafa
  • Amazon et la taxe GAFA, beaucoup de bruit pour rien ?
• La migration de Windows 7 à Windows 10 passe enfin à la vitesse supérieure
• Avec ses enchères, Google relance la guerre acharnée des moteurs de recherche sur Android

Management de la sécurité de l’Information

• La France continue à manquer d’experts en cybersécurité [métier]
• Ados hackeurs : le bon, la brute et le truand
• Cybercriminalité : les PME en première ligne
• Les mots de passe sont pénibles, mais on n’a pas trouvé mieux
• Changer régulièrement de mot de passe peut vous mettre en danger, met en garde Microsoft
• L’amateurisme du hack de la banque Capital One surprend et inquiète
• Pourquoi l’adoption d’un fournisseur de Cloud peut intéresser les services financiers
• Pourquoi le cloud est un casse-tête pour les banques
• Faire de la mobilité au travail une réalité… avec les bons outils technologiques
• Les voitures connectées, cibles privilégiées de cyberattaques ?

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Exercer son droit d’accès au fichier des comptes bancaires et assimilés (FICOBA)
• RGPD & Emailing : un an après, quel est le bilan ?
• RGPD/GDPR: appuyez-vous sur Cobit
• Twitter a utilisé des données personnelles de ses utilisateurs sans leur consentement
• New York Privacy Act : Pourquoi l’Etat de New York n’était pas encore prêt d’adopter sa version du RGPD

Les problématiques des (r)évolutions numériques en cours

• Et si l’infrastructure Internet était au bout du rouleau ?
• Des logiciels moins énergivores, défi réel pour le monde virtuel
• Twitter : les données des internautes utilisées sans leur consentement
• À son tour, Microsoft confirme écouter ses utilisateurs

Des nouvelles du CyberFront

• La Direction générale de l’armement et la DIRISI ont mis en place une unité dédiée aux systèmes numériques
  • Les enjeux de la numérisation des armées, le rapport des parlementaires O. BECHT et T. GASSILLOUD évéoqué dans l’article
• L’émergence d’une politique européenne de cybersécurité
• Cybercriminalité  : visages et faits d’armes de l’Internet clandestin africain
• L’Internet chinois est en réalité un intranet dit Oracle
• Israël : Les start-ups de cybersécurité attirent le plus d’investisseurs
• Comment Pyongyang finance son programme d’armement grâce à des cyberattaques
  • Les cyberattaques nord-coréennes aurait rapporté 2 milliards de dollars à Pyongyang
  • Le programme nucléaire nord-coréen carbure aux cyberattaques
• Un groupe de hackers russes cible les objets connectés pour s’attaquer aux entreprises
• Suisse – Les zurichois de Meier Tobler toujours paralysés par une cyberattaque
• Une attaque SWAPGS pour les processeurs Intel utilisant l’exécution spéculative
  • Encore une faille de sécurité dans les ordinateurs à microprocesseur Intel
  • Une nouvelle attaque latérale contourne les défenses Spectre et Meltdown (en) par BitDefender
• La nouvelle technique « warshipping » donne aux hackers l’accès aux bureaux des entreprises (en)
• StockX a été piraté, exposant les données de millions de clients (en) et pratiquant une communication de crise plus qu’approximative
• Capital One : GitHub poursuivi pour négligence dans le piratage de la banque canadienne
• Deux millions de smartphones piratés à AT&T avec l’aide d’employés
• ADP : un compteur de signatures indépendant créé par des internautes
• Donald Trump accuse Google de vouloir tout faire pour qu’il perde les élections de 2020
  • Donald Trump s’en prend à Sundar Pichai, et accuse Google de le défavoriser
• L’administration Trump interdit aux services fédéraux de se fournir chez Huawei et ZTE
• Bug bounty : Apple va donner des iPhone « déverrouillés » aux hackers pour détecter des bugs
• FireEye vient d’identifier un nouveau groupe de hackers chinois, APT41, qui a pris la France pour cible
  • APT41: espionnage et cybercriminalité (en) l’analyse de FireEye
• Facebook poursuit en justice deux sociétés pour avoir créer des faux clics sur des pubs en piratant des smartphones
• La néobanque Monzo victime d’une faille informatique
• Une fuite de code d’un composant du Boeing 787 expose une multitude de vulnérabilités de corruption de mémoire. L’entreprise en minimise la portée
• Les logiciels malveillants « les plus recherchés » en juillet 2019 : une vulnérabilité dans le plug-in WebAdmin d’OpenDreamBox 2.0.0 permet à des pirates d’exécuter des commandes à distance

Matière à réflexions

• Mieux se protéger : la sécurité à l’ère des Deeptech
• Après Le Deep Fake, Préparez-Vous Au Deep True

Études, enquêtes et référentiels

• Selon Willis Towers Watson et ESI ThoughtLab, plus d’1 entreprise sur 10 perd plus de 10 millions de dollars à cause de cyberattaques
• Imprimantes multifonctions (MFP) : cybersécurité, mode d’emploi, un livre blanc du CEIS
• Wipro Cybersecurity Report – Troisième édition du rapport annuel
• Comment renforcer notre cyber-résilience énergétique?
• Une nouvelle étude BlackBerry lève le voile sur les tests d’intrusion qui compromettent la sécurité des entreprises

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Détecter des incidents cyber par machine learning : notre maquette en 5 étapes clefs !
• Intelligence artificielle et apprentissage automatique en cybersécurité (en)

Interrogations / Perspectives / Prospectives

• Gartner : la montée en puissance de l’IA créera 2,9 mille milliards USD de valeur commerciale en 2021 en valorisant l’intelligence augmentée
• Deep Learning et apprentissage par renforcement repoussent les limites de l’IA
• Des chercheurs veulent accorder à leur IA un statut d’inventeur
  • Une intelligence artificielle peut-elle déposer un brevet?
• Transformation numérique : l’IA monte en puissance

Enseignement

• IA et éducation : la Chine met ses élèves au banc d’essai
• Intelligence artificielle en santé : Paris Descartes ouvre un DU !

11 août 2019. Le PDG, son rôle dans la prévention des cyberattaques – Des fuites de données personnelles à l’Ecole informatique – Le « warshipping » nouveau cheval de Troie numérique …

A(ré)couter – A (re)voir

• Hors Série – Episode 4 – Histoire du droit du numérique, après l’épisode 3, le 4 … l’équipe de NoLimitSecu poursuit la diffusion de sa « saga » audio estivale
• Conversations secrètes, le monde des espions, sur France culture une série d’émissions dédiée au sujet …
• Pharos : 10 ans après, retour sur le succès de la plateforme de signalements sur Internet au micro de RTL il y a quelques semaines …

Informations

• Huawei dévoile un nouveau système d’exploitation pour mobile, HarmonyOS
• Un réseau social concurrent de Facebook financé par l’Europe

Management de la sécurité de l’Information

• « Face aux cyberattaques et au risque de black-out, peu d’entreprises sont prêtes » …
• Quelle rôle doit jouer le PDG dans la prévention des cyberattaques en entreprise ? [métier]
• 35 bogues dans les imprimantes de bureau offrent une porte ouverte aux pirates (en)
• Comment j’ai survécu à une énorme cyberattaque, jeux de rôle et simulations pour s’entraîner à faire face aux incidents de sécurité
• L’ANSSI recrute … Technicien(ne) support [métier]
• Faille Bluekeep : Microsoft alerte les utilisateurs et recommande certaines actions (CVE 2019-0708)
• Le ransomware Sodinokibi utilise maintenant un ancien zero-day Windows (CVE 2019-8453)
• Whatsapp : une faille de sécurité découverte par Check Point

Veille de veille(s)

• Le rapport hebdomadaire du 9 août 2019 du NCSC, le Centre national de cybersécurité britannique
• La Veille cyber hebdomadaire N.242 est en ligne, un retour sur la semaine du 29 juillet au 4 août 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• RGPD : une valeur supplémentaire pour les entreprises ?
• Solutions de mise et maintien en conformité au RGPD : quelle valeur ajoutée pour le DPO ?
• Conformité opt-in : les 5 étapes clés pour prospecter vos contacts
• RGPD : exemples de mentions d’information, la CNIL communique …
• Cyberattaque contre Eurofins: les données de santé des patients français sont-elles menacées?
• Données personnelles : on est mal barré
• Données personnelles: 19 employés congédiés en 4 ans à Revenu Québec

Les problématiques des (r)évolutions numériques en cours

• Histoire et avenir de la surveillance de métadonnées en masse (en)
• Les applications de blocage d’appels automatiques partagent nos données personnelles

Des nouvelles du CyberFront

• La cybersécurité, un segment TIC peu valorisé, pourtant porteur de belles promesses en Afrique
• La Russie ferme « secrètement » l’Internet mobile pour frustrer les manifestants moscovites, selon un rapport
• APT41 : cyberespions le jour, cybercriminels la nuit
  • Le rapport de FireEye est ici … https://content.fireeye.com/apt-41/rpt-apt41
• Apple offre jusqu’à 1 million de dollars pour un hack d’iPhone
• Voici comment les pirates ont tenté d’attaquer Coinbase
• Une application de partouze laisse fuiter les données personnelles et les photos de ses utilisateurs y compris ceux de la Maison-Blanche
• Varenyky cible les Français et prend des captures d’écran durant la consultation de sites pornographiques
• Twitter informe qu’il pourrait avoir utilisé des données d’utilisateurs sans permission pour de la publicité à cause d’une faille de sécurité
• Les cybercriminels détournent des sites Web légitimes
• Epitech : une fuite de donnée affecte l’école d’informatique
• Instagram fait face à une affaire de récupération de données personnelles
• IBM invente le warshipping pour pirater les réseaux Wi-Fi
  • Les hackers peuvent attaquer votre réseau en vous faisant livrer un petit dispositif malveillant par courrier. Cette technique a été nommée Warshipping
• Cybercriminalité vs cybersécurité: que choisirez-vous? (en) Un message de sensibilisation d’Europol à l’attention notamment du jeune public …

Matière à réflexions

• Comment l’incertitude dans le cyber-domaine change la guerre (en)

Études, enquêtes et référentiels

• Publication de la première Norme internationale sur le management de la protection de la vie privée
• 54 % des entreprises françaises se déclarent aptes à contrer des cyberattaques, une étude Cyberark
• Vos collègues présentent une menace pour vos données personnelles, une étude Kaspersky

Séminaires – Conférences – Journées

• Cybermatinée Bordeaux : Le pen test nécessaire mais pas suffisant, compte-rendu d’une matinée de conférences …

Intelligence artificielle, sécurité et plus …

Interrogations / Perspectives / Prospectives

• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• Sept directives pour garantir une IA éthique (en)
• Quand L’Intelligence Artificielle Reproduit Les Biais Sexistes

Santé

• L’étude de Google DeepMind sur son IA médicale est pointée du doigt pour son manque de rigueur
• Boris Johnson investit 250 millions £ dans l’IA du NHS britannique

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N242 – 6 août 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 242

L’actualité cyber du 29 juillet au 4 août 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

30 juillet 2019. Une histoire du droit numérique en audio et BD – Etat d’urgence ransomware en Louisianne – Une banque américaine victime d’un Vol de données massif …

A(ré)couter – A (re)voir

• Histoire du droit numérique – Episode 1 avec Marc-Antoine LEDIEU, une saga audio estivale proposée par l’équipe de NolimitSecu, site web à l’appui
  • Le droit du numérique en BD ? PODCAST audio NoLimitSecu épisode 1 avec support BD à lire !
• Le tournant numérique de la géopolitique sur RFI avec Frédérik DOUZET et Amael CATTARUZZA

Informations

• « Taxe Gafa » : la loi est publiée
• Accessibilité numérique des sites web : un nouveau décret s’applique
• Fêtons les 5 ans d’echoradar !

Management de la sécurité de l’Information

• Hacker éthique : c’est quoi ce métier ?!
• DMARC : le faible taux d’adoption contribue à la survie des emails contrefaits
• Pourquoi le pare-feu applicatif web est-il une couche de sécurité indispensable
• Menaces IoT : vers une nécessaire approche globale de l’écosystème
  • L’IoT en 2019 : sommes-nous les clients ou les produits ?
• Les chatbots, une technologie d’avenir
• Les entreprises sont-elles préparées au cyber-risque ?
• La direction des ressources humaines dans l’angle mort de la cybersécurité ?
• Outils d’analyse : les cadres préfèrent toujours la bonne vieille feuille de calcul
• Quelles responsabilités sur WhatsApp et les réseaux sociaux Facebook, Twitter, LinkedIn ? Analyse de Patrick LINGIBE, avocat …
• Comment pourrions-nous réinventer un langage visuel plus convaincant et plus accessible pour la cybersécurité? (en) un concours à l’attention des graphistes …
• La Commission européenne pointe en juillet un certain de pays de l’Union pour absence de notification de leurs opérateurs de services essentiels conformément à la directive NIS
• FaceApp et cybersécurité: Voici 4 pistes de réflexion pour la sécurité des données
• Cinq étapes pour les tests de sécurité des applications Web
• Améliorez la sécurité de votre système d’exploitation Linux en quelques étapes simples (en)
• La physique quantique a le pouvoir d’empêcher totalement le piratage de nos données (en)
• Pourquoi les pirates abusent-ils d’Active Directory? (en)
• Carrière dans la cybersécurité: comment étudier, compétences requises, options de carrière, etc. [métier] (en)
• Face au manque de profils qualifiés, Studyrama va promouvoir les métiers du numérique avec 12 salons

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Pour la présidente de la Cnil, le but du RGPD n’est « pas de faire un trophée de chasse »
• Conformité RGPD : comment informer les personnes et assurer la transparence ? La CNIL communique …
• Applications de retouche photo et données personnelles : le point avec la Cnil, sur le site service-public.fr
• Formation DPO RGPD : Quel est son utilité ?
• RGPD : près d’un tiers des entreprises non conformes
• Les extensions de navigateur collectent et vendent des données presque sans surveillance (en)

Les problématiques des (r)évolutions numériques en cours

• Facebook va mettre à jour son algorithme
• La Cour de justice de l’UE encadre l’usage du bouton « j’aime » de Facebook par les sites Web
  • L’arrêt de la Cour est ici …
• Paris sait les risques du Cloud Act, mais ne peut pas dissuader les Français d’aller sur Google ou Facebook
• 7 façons de réduire et compenser son empreinte carbone numérique
• La transformation digitale au cœur des villes intelligentes

Des nouvelles du CyberFront

• Le gouverneur de Louisiane déclare l’état d’urgence après une épidémie de ransomwares (en)
  • La déclaration d’état d’urgence …
• Baltimore, Johannesburg, Lake City : les ransomwares coûtent très cher aux mairies
• A Kiev, la cyberguerre venue du froid,un article d’Amaelle GUITON
• Israël – De graves attaques informatiques n’ont pas été rapportées, selon l’État hébreu
• Hack_Right : un programme d’accompagnement pour aider les jeunes cybercriminels à ne plus récidiver
• Djibouti veut se doter d’une stratégie nationale de cybersécurité (SYNTHESE)
• Marcus ‘MalwareTech’ Hutchins échappe à la prison ferme. Souvenons-nous, celui qui a court-circuité WannaCry, c’était lui …
  • L’informaticien qui a stoppé la propagation de WannaCry échappe à la prison
• No More Ransom : 108 millions de bonnes raisons de célébrer ce troisième anniversaire !
  • 3 ans de NoMoreRansome : + 200 000 victimes et + 100 millions $ sauvés
  • No More Ransom fête ses trois ans : plus de 3 millions de visiteurs. 82 outils disponibles gratuitement et 800 millions USD impayés aux cybecriminels
• Des journalistes enquêtant sur la Russie visés par des cyberattaques via la messagerie cryptée ProtonMail
• Fraude à la carte vitale
• Un village de l’Aisne paralysé à cause d’une coupure d’internet
• Les données de 106 millions de clients de la banque américaine Capital One piratées
  • Des données personnelles de 106 millions de clients volées à l’institution bancaire Capital One. La hackeuse présumée responsable a été appréhendée
• Des domaines ‘Google’ malveillants utilisés dans des attaques sur Magento
• Les USA portent plainte contre la defunte plateforme BTC-e qui a permis de blanchir 95% des paiements liés aux attaques par ransomware jusqu’en 2017
• Comment la police peut-elle accéder à vos comptes Lyft, Tinder et Google dans une enquête criminelle(en)
• USA : le piratage russe du système électoral avait une portée très étendue, selon le rapport de la Commission sénatoriale du renseignement
  • Ingérence russe : les républicains américains refusent d’agir malgré les mises en garde du procureur Mueller, accès abonnés
• Un hack casse la limite sans contact de votre carte Visa pour de grandes fraudes (en)
• Le Royaume-Uni a fait des copies illégales et a mal géré la base de données de voyageurs Schengen (en)
• Les pirates informatiques accèdent aux fichiers d’une entreprise américaine de cybersécurité … (en)

Études, enquêtes et référentiels

• Les attaques de logiciels malveillants mobiles sont en plein essor en 2019, d’après CheckPoint
• Les Français(es), nouvelles technologies et cybersécurité : bons élèves ou non ? Une étude de Palo Alto Networks
• Usage des réseaux sociaux dans le monde : que retenir de l’étude TGI Global Quick View ?

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• La cybersécurité à l’ère de l’IA (en)
• Des millions extorqués aux entreprises grâce aux deepfakes audio … et à l’IA
• En France, la reconnaissance faciale attestera bientôt de votre «identité numérique»
  • La reconnaissance faciale pour s’identifier en ligne inquiète les défenseurs des libertés numériques
• L’apprentissage machine pour réidentifier des données anonymisées

Interrogations / Perspectives / Prospectives

• L’Intelligence artificielle doit améliorer le travail, pas le concurrencer
• L’Europe a pris du retard en matière de révolution numérique mais elle peut encore s’imposer, notamment grâce à l’Intelligence Artificielle
• Intelligence artificielle : une pensée nouvelle pour les DRH
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• 697IA TV : Est-ce que l’IA pourra anticiper nos comportements ? Un débat animé par Jérôme BONALDI sur 6971TV

Économie – Business

• Vidéo : L’intelligence artificielle face aux réalités du bâtiment

1^er août 2019. Retour en fanfare des ransomwares – Vol de données Capital One et plus – Non, non, non, non Windows XP n’est pas mort …

A(ré)couter – A (re)voir

• Hors Série – Episode 2 – Histoire du droit du numérique, l’équipe de NoLimitSecu poursuit la diffusion de sa « saga » audio estivale

Informations

• 5G : tous les usages qui changeront (vraiment) votre quotidien demain
• « LoL, une affaire sérieuse », documentaire sur le logiciel libre
  • LoL, une affaire sérieuse, compte‐rendu de l’avant‐première

• Microsoft propose en Open Source une partie de l’algorithme de Bing

Management de la sécurité de l’Information

• DAF : impliquez-vous dans la gestion de la cybersécurité de l’entreprise !
• Intégrité des données : comment insuffler une nouvelle culture
• Mieux se protéger : la sécurité à l’ère des Deeptech
• Sécurité dans le Cloud et secteur public : un partenariat dangereux ou une nécessité grandissante ?
• Le data center est-il mort et enterré ?
• Un nouveau risque pour les salariés : la publication sur les réseaux sociaux
• Application Faceapp et données personnelles, une responsabilisation des utilisateurs encore trop faible
• Le Commandement en cyberdéfense recrute … ingénieur cyberdéfense – data center
• Robotisation et cybersécurité : le nouvel eldorado des pirates ?
• La DGOS publie deux nouveaux guides ajustés à la feuille de route du numérique en santé, voyez notamment les pré-requis sécurité et confidentialité …
• Stratégies de mot de passe pouvant aider votre organisation à rester sécurisée, un référentiel du NCSC, le Centre national de cybersécurité britannique
• Pourquoi et comment nos entreprises industrielles doivent franchir le cap de la transformation numérique ?
  • L’action, principal défi du monde industriel
  • Réseaux IT-OT : les raisons d’une convergence délicate
• Ces nouvelles pistes de recherche pourraient enfin faire marcher les chatbots
• Pas de vacances pour les cybercriminels !
• Campagne de phishing innovante : les vacances donnent des idées aux attaquants
• Quand Google découvre des failles dans iOS
  • Cinq graves failles détectées sur iOS, le système d’exploitation d’Apple

Veille de veille(s)

• [SECHebdo] 30 juillet 2019, la veille cyber du Comptoir Sécu en vidéo
• La Veille cyber hebdomadaire N.241 est en ligne, un retour sur la semaine du 22 au 28 juillet 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Pays-Bas : les applications Office bannies par le gouvernement parce qu’elles ne respectent pas les règles du RGPD

Les problématiques des (r)évolutions numériques en cours

• La décision de la CJUE pourrait sonner le glas des boutons de partage des réseaux sociaux
  • Facebook : les sites usant du Like sont maintenant responsables de vos données
  • Un projet de loi US veut bannir l’autoplay et le scroll infini pour rendre les médias sociaux moins addictifs
• A la (re)conquête de la confidentialité
• Données de santé : l’anonymat ne peut être garanti

Des nouvelles du CyberFront

• La cybersécurité énergétique, nouvelle frontière de la politique énergétique européenne
• Ransomware: Pourquoi les villes sont devenues une cible si importante pour les cyberattaques – et pourquoi ça va empirer (en)
• Ransomware : au-delà de l’impression, les chiffres confirment un retour en fanfare
• Plus de 100 millions $ sauvés grâce à #nomoreransom #Europol
• Cybersécurité : Le Pentagone développe une plateforme blockchain
  • Le ministère américain de la Défense va développer un bouclier de cybersécurité Blockchain (en)
  • DoD Digital modernisation strategy, le plan du Département de la défense américain …

• La banque américaine Capital One s’est fait voler les données personnelles de 106 millions de clients
  • Le communiqué de presse de la Société (en)
  • La violation de données de Capital One: il est temps de vérifier votre dossier de crédit (en), le message de la FTC, la Commission Fédéraledu Commerce US
  • Piratage bancaire : comment 100 millions de personnes ont été touchées par un vol de données
  • Capital One devra rendre des comptes, dit Morneau
  • Fuite chez Capital One: nos données ne devraient pas être cédées aux entreprises privées, selon les libéraux titre le Journal de Québec
  • Si vous hackez une banque, ne vous en vantez pas sur les réseaux sociaux
• UniCredit, En Italie, Déclare Avoir Mené Sa Propre Enquête Sur Une Violation De Données Liée À Capital One
  • Fuite de données possible pour l’italien UniCredit
• Québec – Piratage informatique: Une radio de la région réduite au silence depuis hier soir
• Cyberattaque Winnti : Bayer n’était bien que l’arbre cachant la forêt
• Hong Kong: comment les manifestants empêchent la police de déverrouiller leur iPhone 
• beIN Sports/BeoutQ : le plus gros piratage audiovisuel du monde passe par la France
• Ce nouveau ransomware Android vous infecte par SMS
• MyDoom: 15 ans plus tard, le malware reste actif
• Washington prévient que les petits avions sont vulnérables aux cyberattaques
• Y aurait-il un lien entre la NSA américaine et BlueKeep, la faille de Windows ?

Matière à réflexion

Une série d’articles dans Libération …

• Surveillance en Chine, le pire du milieu
• Présidentielle américaine : le jeu de troll des Russes
• A Kiev, la cyberguerre venue du froid
• Facebook, l’enfer du décor…
• L’ordinateur, machine à trier les hommes,

Études, enquêtes et référentiels

• Les géants de la tech dégringolent dans l’opinion des américains, un sondage de l’Institut Pew Research Center
• 30% des entreprises utilisent toujours des terminaux sous Windows XP, une étude Spiceworks
  • Une entreprise sur trois dispose encore de déploiements actifs de Windows XP malgré les risques liés à la fin du support de l’OS
• Malwares financiers : la part de professionnels attaqués double au 1er semestre 2019 (vs. 1e trimestre 2018), une étude Kaspersky

Séminaires – Conférences – Journées

• Colloque #SecNumEco à Metz – comment agir face à la cybermenace ? Ce sera le 1^er octobre dans le cadre du mois de la cybersécurité, un communiqué de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les algorithmes : maillons faibles de l’IA
• La détection de maliciels reste un chantier ouvert, un usage dévoyé de l’apprentissage automatique pour berner les modèles d’identification …
• Le deepfake audio, les nouvelles arnaques par la voix

Interrogations / Perspectives / Prospectives

• La guerre de l’IA est déclarée entre Chine et USA selon l’organisateur du CES
• L’usine du futur sera truffée de robots pilotés par la donnée, dans la chronique de Jérôme COLOMBAIN sur FranceInfo
• AutoML : top des meilleurs outils de Machine Learning automatisé

Santé

• Une opération à La Pitié-Salpêtrière avec Da Vinci, le robot au service de la chirurgie, accès abonnés
• Grippe : une intelligence artificielle a mis au point un vaccin “très efficace”

On n’arrête pas le progrès

• Avec « Pluribus », l’intelligence artificielle se lance à l’assaut du Poker… et bluffe déjà les pros

Économie – Business

• 30% des entreprises belges seulement ont adopté l’intelligence artificielle

• Les cinq plus gros acquéreurs sur le marché de l’IA entre 2014 et 2018

4 août 2019. Le RGPD un an après, une évaluation de la Commission européenne – Création d’une cellule de coordination de défense en intelligence artificielle – Le paiement sans contact et sans sécurité …

A(ré)couter – A (re)voir

• GAFA : faut-il les démanteler ? Sur LCI le 2 août …
  • Amazon répercute la taxe GAFA française sur ses vendeurs tiers
  • Amazon répercute la «taxe Gafa» sur 10.000 PME et TPE françaises, accès abonnés
  • « On est totalement dépendant d’eux » : la décision d’Amazon de répercuter la taxe Gafa sur ses vendeurs en France va toucher les plus petits
  • Qwant tacle Google, qui veut faire payer les moteurs de recherche installés par défaut sur Android
  • Google fera payer les moteurs de recherche concurrents choisis à sa place sur Android

Informations

• Une page se tourne pour le cloud souverain français
  • Cloudwatt : arrêt du service en février prochain
• Le lanceur d’alerte Edward Snowden racontera son histoire dans un livre

Management de la sécurité de l’Information

• L’ANSSI recrute … un architecte technique
• Comment construire une carrière en cybersécurité (en)
• Cybercriminalité – comment s’y prendre quand on est une PME ?
• Ce que nous pouvons retenir de l’attaque de Capital One (en), une analyse de Brian KREBS
• Très critiquée, la loi « anti-Huawei » pour sécuriser la 5G est désormais une réalité
  • LOI n° 2019-810 du 1er août 2019 visant à préserver les intérêts de la défense et de la sécurité nationale de la France dans le cadre de l’exploitation des réseaux radioélectriques mobiles 
• Le cadre de certification de cybersécurité de l’UE en voie de devenir (en)
• Sécurité dans le Cloud et secteur public : un partenariat dangereux ou une nécessité grandissante ?
• Cybersécurité : il n’y a plus de place pour les silos
• Les vulnérabilités URGENT/11 affectent des millions d’appareils utilisant VxWorks
• Microsoft a raison, les modifications de mot de passe obligatoires sont obsolètes (en)
• Données de santé – Messageries sécurisées: plus de 1,5 million de mails échangés en juin
  • Des fax frauduleux envoyés aux hôpitaux, alerte la cellule ACSS
• Arnaque en ligne en Maine-et-Loire : la mise en garde de la police, nos conseils contre les rançongiciels et le phishing, sur France3 Pays de Loire
• Analyse du protocole Zerocoin et de ses mécanismes d’anonymat

Veille de veille(s)

• Le rapport hebdomadaire du 2 août 2019 du NCSC, le Centre national de cybersécurité britannique
• Une nouvelle livraison de « liens de sécurité  » du site Wawaseb, la livraison 311

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Le règlement général sur la protection des données donne des résultats, mais les travaux doivent se poursuivre, le communiqué de presse de la Commission européenne
  • Les règles de protection des données, instrument de confiance dans l’UE et au-dela. Point de situation (en) le document de la Commission …
• RGPD : la CNIL veut instaurer un vrai acte de consentement des internautes qui acceptent cookies et traceurs
  • Surveillance publicitaire : La Quadrature du Net attaque la CNIL en référé
  • La Quadrature du Net tient parole : elle attaque la CNIL pour sa frilosité à appliquer le RGPD
• Solutions de mise et maintien en conformité au RGPD : panorama du marché
• Solutions de mise et maintien en conformité au RGPD : comparatif

Les problématiques des (r)évolutions numériques en cours

• Assistants vocaux : Google renonce à écouter les conversations des utilisateurs en Europe … pendant au moins 3 mois. Non ? Si !
• Google Et Huawei S’allient-Ils Pour Nous Espionner ?
• L’authentification par reconnaissance faciale développée par l’État suscite la controverse

Des nouvelles du CyberFront

• Création de la cellule de coordination de l’intelligence artificielle de défense
• Troisième édition du cybercamp pour préparer les militaires aux crises cyber
  • Le communiqué de presse du ministère des armées
• Le gouvernement indien pourrait reculer sur la souveraineté des données suite aux pressions américaines
• Passion, ingéniosité et travail acharné: l’histoire de la cyber-sécurité initiée par Israël (en)
• Chili : 80 % des registres électoraux de la population exposés en ligne
• La cybercriminalité en forte hausse au Canada
• Les satellites deviennent des espions en temps réel
• Les câbles sous-marins, talon d’Achille de l’internet mondial
• Palantir, l’entreprise créée avec l’aide de la CIA qui connaît les secrets du monde, accès abonnés
• Une faille de sécurité permet aux cartes Visa de dépenser plus de 30€ en paiement sans contact
  • La sécurisation des paiements pour les achats sur internet
• Piratage de voitures : 10% suffiraient à bloquer une ville
• Santé. Les zones d’ombre de la cyberattaque contre Eurofins
• Multilingue et se propageant par SMS, le malware Filecoder menace les smartphones Android
• Facebook veut introduire une porte dérobée dans WhatsApp pour satisfaire les autorités gouvernementales. La fin du chiffrement de bout en bout ?
  • Facebook : aucune « porte dérobée » de sécurité n’est prévue pour WhatsApp, qui permettrait d’analyser les messages non chiffrés sur les téléphones
• Des abonnés Free Mobile dans la ligne de mire de pirates, avec une pièce jointe très suspecte
• Sephora : les données de 3,7 millions de clients en vente sur le Dark Web
• Deutsche Bank pointée du doigt pour la légèreté de certains contrôles internes

Études, enquêtes et référentiels

• Le NIST (National Institute of Standards and Technology) publie un projet de recommandations sur les fonctionnalités de sécurité pour les objets connectés (en)
• Le NIST soumet à consultation un projet de référentiel Sécurité des appareils mobiles propriété de l’entreprise (en)
• Les budgets de sécurité du cloud insuffisants ralentissent son adoption dans le secteur public, une étude Netwrix
• Sur 1 195 personnes interrogées, 82 % déclarent se connecter à tous WiFi ouverts dans les lieux publics, selon DecisionData

Séminaires – Conférences – Journées

• Objets connectés. Bilan des vulnérabilités et recommandations lors du Lundi de la cybersécurité de juin dernier; le compte-rendu de cette conférence de Thomas GAYET par des étudiants de l’Institut Léonard de Vinci

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Création de la cellule de coordination de l’intelligence artificielle de défense
• L’intelligence artificielle utilisée pour la cybersécurité : amie ou ennemie ?
• Quand Google et Microsoft privilégient l’intelligence artificielle pour combattre la cybercriminalité
• Comment les opérations spéciales de l’OTAN peuvent-elles tirer parti du boom technologique? (en)

Interrogations / Perspectives / Prospectives

• Traitement naturel du langage : tout savoir sur le Natural Language Processing
• L’Intelligence Artificielle En Quête De Confiance
• Reconnaissance visuelle : les étonnantes défaillances de l’IA
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Santé

• DeepMind : une IA capable de prévenir 48h à l’avance une insuffisance rénale aiguë

Enseignement

• DOSSIER – L’intelligence artificielle en éducation
• Intelligence artificielle : les formations pour être à la pointe

Économie – Business

• L’intelligence artificielle : six usages au quotidien
• Quatre cas d’utilisation d’IA dans des entreprises industrielles et manufacturières (en)

On n’arrête pas le progrès

• L’intelligence artificielle prédit si un film va faire un flop en lisant le résumé

• L’IA SentiMATE a appris à jouer aux échecs en lisant des commentaires

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N241 – 29 juillet 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 241

L’actualité cyber du 22 au 28 juillet 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

23 juillet 2019. Site de Scotland Yard piraté, élémentaire mon cher Watson – Vol de données, ce sera 575 millions de dollars d’amende, le défaut de sécurité a un coût – Bulgarie, 7 millions d’habitants, données personnelles divulguées, 5 millions …

A(ré)couter – A (re)voir

• Les WebInjects au micro de l’équipe NoLimitSecu cette semaine , les WebInjects, ces modules malveillants qui inscrivent du code parasite dans une page html avant son affichage
• Algorithmes : entre mythes et réalités, une vidéo sur YouTube
• The operative, au cinéma le 24 juillet inspiré de l’attaque des centifugeuses iraniennes d’enrichissement d’uranium par le malware Stuxnet qui a fait date dans l’histoire des cyberattaques … Comment le Mossad s’est attaqué au programme nucléaire iranien

Informations

• Le Commandemant de la Cyberdéfense (ComCyber) a sa page sur LinkedIn
• Lanceurs d’alerte : quelle protection ? une analyse juridique …
• Les 5 secteurs les plus connectés dans l’IoT
• Pour appuyer leurs ambitions, les legaltechs françaises réunissent leurs forces, pour s’attaquer au marché du droit …
• Huawei va étendre les services sans fil dans le Nord canadien
  • Les projets top-secret de Huawei en Corée du Nord
• Sécurité des réseaux 5G: les États membres de l’UE achèvent leurs évaluations nationales des risques, communiqué de presse de la Commission européenne et pour compléter …
• Pourquoi le déploiement des réseaux 5G est-il crucial pour l’Europe?

Management de la sécurité de l’Information

• Cybersécurité : sensibiliser ne suffit plus, il faut faire évoluer la formation
• Comment accompagner la montée en compétences digitales de vos salariés ?
• Le Cahier de vacances 2019 du RSSI de Charles BLANC-ROLIN
• Création de sites internet et applications : obligations contractuelles du prestataire et du client
• Cyber résilience : quels éléments prendre en compte avant de choisir un fournisseur
• Cybersécurité : Le Marketing Est-Il Le Maillon Faible ?
• Denis Jacopini : « Il existe différentes façons de pirater un objet connecté »
• La voiture connectée, un ordinateur sur roues facilement piratable
• Les pannes informatiques : un symptôme lié à l’insuffisance de protection des identités machine
• Lassé des ransomwares ? Les attaquants en sont ravis 
• Comment éviter des ransomwares ?
• La sauvegarde est un élément fondamental de la sécurité face aux risques exceptionnels encourus par les entreprises
• Le coût des fuites de données est en forte hausse
• Threat Intelligence : connaître son ennemi [veille]
  • OpenCTI– la solution libre pour traiter et partager la connaissance de la cybermenace de l’ANSSI

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Vidéosurveillance excessive : clôture de la mise en demeure à l’encontre de l’association « 42 »
• Les bons conseils de la Cnil avant d’utiliser FaceApp
• RGPD : la CNIL veut instaurer un vrai acte de consentement des internautes qui acceptent cookies et traceurs
• Données personnelles : cette décision qui inquiète les banques européennes

Les problématiques des (r)évolutions numériques en cours

• Avast alerte sur une nouvelle application d’espionnage pour parents et employeurs

Des nouvelles du CyberFront

• Le Général Didier Tisseyre prendra le commandement du COMCYBER à la rentrée
• Israël va doter les étudiants autistes de compétences en cybersécurité
• Les Kazakhs doivent renoncer à leur vie privée s’ils veulent naviguer sur Internet
• Piratage de données financières de la Bulgarie : la nation entière a été frappée, les données de plus de 5 millions de personnes rendues publiques
• Des pirates informatiques exposent les données d’un sous-traitant du FSB russe
  • Ce que le piratage des services de renseignement russes révèle de leurs projets secrets
  • Des pirates informatiques attaquent un prestataire du Service de sécurité russe, dévoilent un projet de désanonymisation de Tor, et d’autres projets
• Pour neutraliser le drone iranien, l’armée américaine a utilisé un système de brouillage inédit
• Le sous-traitant qui avait volé 50 To de données à la NSA condamné à neuf ans de prison
• Piratage informatique : Equifax écope d’une grosse amende
  • Vol de données: amende de 575 millions US pour Equifax
  • … 575 ou 650 Equifax va payer jusqu’à $650 mlns pour régler un litige sur les données
• Swisscom a effacé par erreur des données appartenant à des centaines de clients
  • Swisscom a effacé les données de centaines de clients MyCloud
• Les logiciels malveillants ‘les plus recherchés’ en juin 2019
• Cybersécurité : Pegasus, le spyware qui siphonne les clouds publics
• Les tensions avec l’Iran génèrent de nouvelles campagnes de cyberespionnage, selon FireEye
• USA/Piratage de données: l’agence de crédit Equifax proche d’un accord financier
• Le compte Twitter de Scotland Yard piraté
• Le « formjacking » s’attaque aux « paniers d’achat » sur le Web pour mieux voler les données de cartes bancaires
• VLC : nouvelle faille de sécurité critique, que faire pour se protéger ?
• FaceApp : 2 choses à savoir pour sauver ses données
• Cryptomonnaie: les arnaques au Libra ont démarré avant même son lancement par Facebook
• Accès à l’espace de stockage personnel dématérialisé : un nouveau Pegasus, capable de copier des clés d’authentification de services

Matière à réflexions

• L’Allemagne ne plaisante pas avec la loi : Windows 10 et Office 365 bannis de tout
• « Avec la low tech, on cherche à garder la main sur la technologie » un interview avec Cédric LEBRETON

Études, enquêtes et référentiels

• Comment le numérique transforme le droit et la justice par de nouveaux usages et un bouleversement de la prise de décision. Anticiper les évolutions pour les accompagner et les maîtriser, un rapport de chercheurs de l’Université de Nice
• Selon Willis Towers Watson et ESI ThoughtLab, plus d’1 entreprise sur 10 perd plus de 10 millions de dollars à cause de cyberattaques
  • Entreprises : des cyberattaques de plus en plus coûteuses
• Baromètre de la cybersécurité 2019 : participez à notre enquête ! Une enquête de l’Usine digitale …

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Tout n’est pas perdu pour lutter contre les deepfakes : cette IA peut identifier les images manipulées
• Aux Etats-Unis, une carte interactive révèle les lieux où les autorités utilisent la reconnaissance faciale

Interrogations / Perspectives / Prospectives

• L’intelligence artificielle peut-elle remplacer l’humain ? Un article de Charles CUVELIEZ
• L’intelligence artificielle peut être éthique et humaine
• Les robots menacent-ils vraiment notre travail?
• Comment l’IA peut imposer le leadership IT sur les organisations
• La compétence la plus demandée de l’avenir, l’émotion, le sens social … (en)

Économie – Business

• Microsoft investit 1 milliard dans une plateforme d’intelligence artificielle
• 15 nouveaux projets d’intelligence artificielle vont être expérimentés dans les administrations françaises

On n’arrête pas le progrès …

• IBM crée hypertaste, une langue électronique dotée d’une intelligence artificielle capable de reconnaître le « goût » des liquides complexes

25 juillet 2019. Les données anonymes ne le sont plus guère – Le gouvernement américain contre les GAFA, faut-il le croire ? Un campus cybersécurité français …

A(ré)couter – A (re)voir

• « The Great Hack » : plongée dans les eaux troubles du marketing politique de Cambridge Analytica, bande-annonce et analyse

Informations

• L’Europe observe avec attention les risques autour de la 5G et Huawei
• Le Parlement français blinde la sécurisation des réseaux 5G
• Inclusion numérique : un million de Pass numériques bientôt distribués en France

Management de la sécurité de l’Information

• La ‘taupe’ venue du réseau électrique 
• Les 5 piliers d’une cybersécurité efficace
• Le Plan de Reprise d’Activité (PRA) en cloud : à quoi faut-il s’attendre ?
• Les experts nous mettent en garde : réfléchissez à deux fois avant de publier ce selfie de vacances
• Cybersécurité : un kit de sensibilisation distribué à la gare de Lyon pour les vacances
• Pourquoi vous devriez aussi cesser d’utiliser le SMS comme deuxième facteur d’authentification
• L’Agence Nationale de Sécurité du Médicament veut améliorer la cybersécurité des dispositifs médicaux
• Le juriste-codeur, entre droit et tech [métier]

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Active Assurances : sanction de 180 000 euros pour atteinte à la sécurité des données des clients, le communiqué de la CNIL
• La CNIL publie un nouveau modèle de registre simplifié

Les problématiques des (r)évolutions numériques en cours

• « L’Europe est totalement dépendante des États-Unis en matière numérique », un interview de Stéphane GRUMBACH de l’INRIA
• Pourquoi il faut choisir le cloud européen
• Mauvaise nouvelle : les données  « anonymisées  » ne sont pas anonymes
  • Vous êtes très facile à retrouver grâce à un algorithme, même lorsque vos données ont été « anonymisées », selon un nouveau rapport
• Les côtés sombres de FaceApp, une tribune de JJ QUISQUATER et Ch. CUVELLIEZ
• Washington veut reprendre la main sur les géants d’internet, Facebook en tête
  • Le département américain de la Justice ouvre une enquête antitrust contre les géants de la tech
  • Les Gafam constituent-ils des monopoles dangereux ? Washington enquête
  • Google, Amazon Facebook… La justice américaine enquête pour savoir comment ils sont devenus si puissants
  • Le gouvernement des Etats-Unis contre les Gafa : pourquoi on n’y croit pas trop

Des nouvelles du CyberFront

• Un campus cybersécurite pour renforcer l’écosystème français, le Communiqué de Presse
  • Michel Van Den Berghe (Orange Cyberdéfense) planche sur le campus cybersécurité
• USA: Anne Neuberger, une Juive orthodoxe à la tête de la direction de la cybersécurité de la NSA
• Une fuite de données du FSB révèle les projets de cyberattaques des services de renseignement russes
  • FSB : l’Agence de Renseignements Russe Hackée
• Fuite de données au Canada ? Le Grand Nord n’a encore rien vu !
• L’interception HTTPS du Kazakhstan cible déjà des domaines comme ceux de Facebook, Twitter et Google, soulevant des craintes chez les chercheurs
• Le procureur général US estime que les consommateurs devraient accepter les risques posés par les backdoors pour faciliter le travail de la police
• Symantec alerte contre l’augmentation des ransomwares ciblés
• Youtube : grosse amende en vue pour Google pour avoir collecté les données personnelles d’enfants
• Facebook écope d’une amende historique de 5 milliards de dollars et repense son fonctionnement
• Non, VLC n’est pas victime d’une faille de sécurité critique
• Un prestataire de Siemens a planté une bombe logique dans des feuilles de calcul de l’entreprise. Il plaide coupable et encourt 10 ans de prison
• Un développeur freelance risque 10 ans de prison pour avoir caché du code malicieux dans un logiciel

Matière à réflexions

• Les Gafa, défenseurs ou fossoyeurs de la vie privée ?

Études, enquêtes et référentiels

• Les attaques de malware visant des MdP sont à la hausse selon les statistiques de Kaspersky. Près d’un million d’utilisateurs concernés au 1S19
• Augmentation de 60% du nombre d’utilisateurs touchés par les voleurs de mots de passe, selon Kaspersky
• Symantec révèle que les arnaques de « fraude au président » (ou BEC) frappent 6 000 entreprises par mois
• Les moyennes et grandes sociétés françaises basculent dans le cloud, un sondage du JournalDuNet

Séminaires – Conférences – Journées – Evènements

• La France remporte l’exercice international de cyberdéfense locked shields 2019, le communiqué de presse de l’ANSSI

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Cybersécurité : Quand l’IA bénéficie aux entreprises
• Reconnaissance faciale : une étude montre que les algorithmes discriminent plus les femmes noires
• Comment le gouvernement veut imposer la reconnaissance faciale sur mobile pour vous identifier

Interrogations / Perspectives / Prospectives

• Une neuroscientifique transforme son fils en cyborg, et s’interroge
• Microsoft mise un milliard de dollars pour créer une intelligence artificielle « généraliste »
  • Microsoft investit massivement dans OpenAI fondé par Elon Musk
  • Pourquoi Microsoft mise un milliard de dollars sur la pépite OpenAI
• Intelligence artificielle : l’éthique pour installer la confiance
• Intelligence artificielle : IA quelqu’un ?

Économie – Business

• Cybersécurité : Quand l’IA bénéficie aux entreprises
• RH, ce que vous devez absolument savoir sur l’intelligence artificielle
  • Les IA de recrutement sont-elles misogynes ?

Événements – Livres / Rapports / Études …

• Prérequis d’une éthique de l’intelligence artificielle

28 juillet 2019. La France dans la guerre des étoiles – Johannesburg touchée à son tour par un ransomware, fourniture d’électricité coupée – 100 millions d’objets connectés sous contrôle d’un opérateur chinois; et moi, et moi, bien sûr …

A(ré)couter – A (re)voir

• Les enjeux sociétaux de la blockchain, sur YouTube

Informations

• La taxe sur les géants du net est désormais une réalité
• Sécurité des réseaux 5G  : le Parlement adopte la proposition de loi

Management de la sécurité de l’Information

• Labellisation cybersécurité en Wallonie
  • Pour devenir prestataire labellisé…
• Protéger les données à l’ère de la transformation des systèmes d’information de l’État
• RSSI : vers un Directeur Cyber Sécurité ? [métier]
• Pourquoi les données doivent-elles être sauvegardées partout où elles se trouvent ?
• Sauvegarde des données : 5 règles à respecter
• Cloud, sous-traitants, etc… maîtriser son si au-delà des frontières organisationnelles, le CLUSIF « libère » les supports d’une conférence de décembre 2018
• Cloud computing : connaître les risques et savoir l’utiliser
• Cloud public : une sécurité à renforcer
• Sécurité des mots de passe : 6 bonnes pratiques qui font la différence
• Les bonnes pratiques de Linux sur le poste de travail
• Passez l’été en toute « cyber » sécurité !
• Nouveau kit de sensibilisation aux risques numériques de cybermalveillance.gouv.fr
• La pénurie d’adresses IPv4 s’accélère
  • L’analyse de l’ARCEP … Internet Ouvert – L’Arcep dresse le bilan de santé de l’internet en France dans un rapport remis au Parlement
• S’introduire dans la messagerie d’un collègue est fautif même pour un salarié protégé, analyse juridique…
• Le craquage d’un fichier Excel, encore un coup de Jack l’éventreur ! (en)

Veille de veille(s)

• Le rapport hebdomadaire du 26 juillet 2019 du NCSC, le Centre national de cybersécurité britannique
• La Veille cyber hebdomadaire N.240 est en ligne, un retour sur la semaine du 15 au 21 juillet 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Davantage de délégués à la protection des données dans les collectivités territoriales
• Données personnelles: la Cnil inflige 180 000 euros d’amende à une société d’assurance
• Intensifier la sécurité au plus près des données pour répondre aux enjeux du RGPD
• Face App, Facebook, Google… Quels risques pour ces entreprises face au RGPD?
• Des startups en confidentialité des données qui capitalisent sur le RGPD/GDPR (en)

Les problématiques des (r)évolutions numériques en cours

• A la (re)conquête de la confidentialité
• Vous êtes très facile à retrouver grâce à un algorithme, même lorsque vos données ont été « anonymisées », selon un nouveau rapport
  • Données personnelles : une étude enterre (définitivement) l’anonymat
• Les géants du Web sont-ils devenus trop puissants ? Les Etats-Unis ouvrent une enquête
• Quand les géants du tech se mettent au service de la dictature 2.0
• Quand la Chine commence à surveiller ses enfants…
• Le New York Times va utiliser la blockchain pour lutter contre les fake news

Des nouvelles du CyberFront

• La « nouvelle ENISA » : l’Europe démarre ! par le général Watin-Augouard
• L’armée française emploiera des scénaristes de science-fiction pour prédire les cyber-menaces (en)
• Spatial militaire: la France veut pouvoir riposter
  • Présentation de la stratégie spatiale de défense – Le discours de Florence Parly
  • Bataille des satellites : la France déploie son commandement militaire de l’espace, au journal de France 3 le 26 juillet
  • La France prévoit de développer des lasers anti-satellites
  • Comment la France veut devenir la troisième puissance spatiale
• En 5 ans, les attaques « fraude au président » contre les entreprises ont été multipliées par 13
• La France réfléchit à se doter d’un hub dédié à la cybersécurité
  • L’ANSSI soutient le campus de la cybersécurité pour fédérer et renforcer l’écosystème français
• Discret mais géant, le chinois Tuya règne sur 100 millions d’objets connectés
• Les « white hats », ces hackers qui vous veulent du bien
• Scammeurs : L’ancienne directrice d’Interpol utilisée par des pirates
• Facebook répare un bug dans Messenger Kids qui permet à des inconnus de parler à des enfants
• Crash D’Internet et Économie : Histoire D’Un Effet Domino
• Snapchat, Gmail, Google Analytics : d’où vient la « panne géante » qui a touché toutes ces apps ?
• Android : une simple vidéo permet de pirater des millions de smartphones
• Une attaque de ransomware laisse des habitants de Johannesburg sans électricité

• Les attaques de ransomware incitent la Louisiane à déclarer l’état d’urgence (en)

• Le site NoMoreRansom souffle les bougies de son 3ème anniversaire aujourd’hui (en)

Études, enquêtes et référentiels

• Aucun environnement n’est à l’abri des cyberattaques, un rapport CheckPoint
  • Smartphones Android : les attaques en forte croissance sur un an, toujours CheckPoint sur les tendances notées au cours du 1^er semestre 2019 en matière de cybermenaces (en)
  • Cyber attak trends 2019 Mid year report le rapport est ici …
• Palo Alto Networks identifie plus de 34 millions de vulnérabilités dans les ressources AWS, Azure et GCP
• Containers Cloud : les risques de cybersécurité ont crû 240% en 2 ans
• Les attaques de phishing toujours en hausse (en), un rapport du Cabinet GreatHorn

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• IA : Google continue d’investir discrètement dans des outils pour la police et l’armée
• Microsoft hésite à propos de l’apprentissage automatique. Il peut également être utilisé par les pirates (en)
• La reconnaissance faciale, une note de l’OPECST, l’Office parlementaire d’évaluation des choix scientifiques et techniques …
  • Reconnaissance faciale, quelle stratégie d’expérimentation en France ? l’édito du député Didier BAICHERE, pour rappel
  • Google paie les passants 5 dollars pour entraîner ses algorithmes de reconnaissance faciale
  • Comment fonctionne la reconnaissance faciale en Chine
  • Aux Etats-Unis, une carte interactive révèle les lieux où les autorités utilisent la reconnaissance faciale
• Deep TabNine : un autocompléteur basé sur l’IA et l’apprentissage profond serait comme le Smart Compose de Gmail pour les codeurs

Interrogations / Perspectives / Prospectives

• Le progrès des interfaces cerveau-machine et l’apport de Neuralink
• IA : 66 % des CEO feraient confiance aux organismes publiant un code de déontologie selon une étude de Fujitsu
• Microsoft veut concevoir une intelligence artificielle meilleure que l’Homme sur tous les plans … pour un milliard de dollars
• Il est peut-être temps de réfléchir à l’empreinte carbone de l’intelligence artificielle

• 10 exemples remarquables d’intelligence artificielle en usage aujourd’hui

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N240 – 23 juillet 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 240

L’actualité cyber du 15 au 21 juillet 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

16 juillet 2019. Ransomwares, résister ou payer – Les villes américaines soumises à des cyber-attaques – La France prend les armes dans l’espace …

A(ré)couter – A (re)voir

• Activité malveillante sur Telegram, au micro de l’équipe NoLimitSecu cette semaine
• La cyberguerre aura-t-elle lieu ? / Convention citoyenne : une écologie populaire ? dans le Magazine du weekend de France culture du 14juillet

Informations

• L’informaticien Alan Turing figurera sur les nouveaux billets de la Banque d’Angleterre
• Apple : plongez dans l’histoire de la tech avec cette archive colossale de photos et vidéos pour les amateurs d’Apple …
• Dell Technologies, Microsoft, VMware, le multicloud s’organise au Dell Technologies Forum
• Le « « GPS » européen Galileo en panne depuis presque 5 jours : qu’est-ce que cela implique ?
• Attribution de la 5G : le régulateur dévoile les règles du jeu
  • 5G: L’Arcep fixe des objectifs ambitieux sans renoncer aux enchères
• Après la banque, Orange mise gros sur la cybersécurité
•  Renforcer les PME de la défense : Interview de Jean-Luc Logel, président du Cluster EDEN Partie 1, et s’il y a une partie 1, il y a … une Partie 2
• Fernando Corbató, l’inventeur du mot de passe, est décédé à 93 ans

Management de la sécurité de l’Information

• Data scientist : le métier que tout le monde va vouloir faire ?
• Un nouveau rapport du forum sur la sécurité de l’information explique comment créer un centre d’opérations de sécurité efficace
• Gestion des identités et des accès : révisons les fondamentaux ! [IAM]
• Cybersécurité des compteurs intelligents : une nécessité technologique
• Virus malveillant: payer ou résister aux attaques
• Ransomware : ne jouez plus les victimes
• Éditeurs d’applications : comment améliorer vos processus de cybersécurité
• 5G, de nombreux enjeux pour les acteurs des télécommunications
• 5 Conseils pour être en (Cyber)Sécurité cet été
• Connexion Wi-Fi : 5 conseils pour sécuriser votre smartphone
• Pourquoi il ne faut jamais faire confiance aux hotspots Wi-Fi
• Zero Day CVE-2019-1132 : Eset a découvert la faille

Veille de veille(s)

• La Veille cyber hebdomadaire N.239 est en ligne, un retour sur la semaine du 8 au 14 juillet 2019, sans oublier son extrait dédié à l’intelligence artificielle

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL lance une consultation publique auprès des chercheurs sur les traitements de données à des fins de recherche scientifique
• Douzième séance plénière du Comité européen de la protection des données : documents adoptés le 11 juillet (en)
• Cookies : que vont changer les nouvelles directives de la Cnil pour les entreprises ?
  • Ciblage publicitaire en ligne : quel plan d’action de la CNIL ?
• Nantes lance une charte métropolitaine pour réguler et protéger les données des citoyens
• RGPD an 1 
• Un dernier cocktail RGPD avant la plage, un édito de Cédric CARTAU

Les problématiques des (r)évolutions numériques en cours

• HADOPI, 10 ans et 88 millions d’euros pour rien

Des nouvelles du CyberFront

• La France muscle sa stratégie spatiale avec un commandement dédié
  • Spatial militaire : la France passe à une doctrine offensive pour mieux protéger ses satellites
  • La France crée un commandement militaire de l’espace sur fond de guerre des satellites
  • Défense : pourquoi Emmanuel Macron annonce-t-il un Commandement de l’espace ?
• Les robots militaires, invités surprise du défilé du 14 juillet 2019
• Aux États-Unis, 22 villes ont déjà été attaquées par des pirates informatiques en 2019
  • Les ransomwares à l’assaut des villes américaines : comment tenter de les éviter ?
  • Ransomwares : une mairie préfère payer un chantage numérique
• Comment Pékin espionne 200 millions de citoyens, aidéd par des firmes américaines
• Européennes : le système d’alerte de désinformation aurait mal fonctionné
• Un ancien employé Tesla a copié le code de l’Autopilot sur son compte iCloud
• Aux Etats-Unis, la presse s’agace de l’insolent rebond de Facebook après son amende record
• Cryptomonnaies : des millions d’euros se volatilisent en une nuit
  • Des pirates informatiques volent 32 millions USD en crypto à BITpoint Japan
• Une faille permet (toujours) de contrôler à distance des appareils respiratoires et d’anesthésie
• Amazon ciblé par un kit de phishing… à l’aube d’Amazon Prime Day
• Toujours sur liste noire malgré les déclarations de Trump, Huawei prépare des licenciements aux USA
• « Hackers éthiques » : une victoire clé remportée contre une campagne de rançongiciel, visant des serveurs de stockage de fichiers Linux
• Turla cache un malware dans des logiciels utilisés pour contourner la censure sur Internet
• Un malware Android enregistre ce qui s’affiche sur votre écran
• Facebook cache un code dans les photos que vous téléchargez
• 250 millions de comptes e-mail infectés par le malware Trickbot

Matière à réflexions

• Peut-on cartographier internet ?
• Qui doit décider ce que décideront les algorithmes ?
• Le futur de l’éducation au numérique
• 5 réflexions sur la transformation numérique (2/2), et s’il y a une partie 2, il y a une partie 1

Études, enquêtes et référentiels

• L’impossible puzzle de la cybersécurité, une enquête Sophos (en)
• Le rapport du Centre national de cybersécurité britannique sur son programme de cyberdéfense active est publié (en)
• Les Français(es), nouvelles technologies et sécurité : bons élèves ou non ? Une étude palo Alto Network
• Presque trois internautes sur quatre craignent d’être victime de cyber crime ou de vol d’identité

Séminaires – Conférences – Journées

• Du 19 au 21 novembre, l’Europe de la cybersécurité se retrouve à Rennes pour la 4ème édition de la European Cyber Week
• Retrouvez la composition finale de la team france pour le challenge européen de cybersécurité
• Appel à contribution du CLUSIF pour une conférence du 17 octobre 2019 NIS : quels enjeux, quelles synergies ?

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Les GAFA, les entreprises et les données de l’IA
• Pourquoi AI est l’avenir de la cybersécurité, une analyse de l’étude de CapGemini Réinventer la cybersécurité avec l’intelligence artificielle
• Dès 2020, des robots vont rejoindre l’armée américaine

Interrogations / Perspectives / Prospectives

• Des experts évaluent les idées de l’UNESCO sur l’intelligence artificielle
• Sur les 6 niveaux d’automatisation, lequel allez-vous atteindre ?
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• 3 exemples d’intelligences artificielles, et ce n’est pas de la science-fiction

Culture

• L’intelligence artificielle déchiffre des milliards de textes en japonais ancien

Enseignement

• L’IA prend ses quartiers au cœur de Sorbonne Université

Économie – Business

• Les entreprises prévoient de doubler les déploiements d’IA d’ici 2020

Événements – Livres / Rapports / Études …

• Renforcer la coopération transatlantique en matière d’intelligence artificielle, vidéo d’une table-ronde organisée le 3 juillet par Center For Data

18 juillet 2019. Nouvelle recette de la CNIL pour les cookies – Vol de données, la Bugarie humiliée par un pirate informatique – Pour anticiper les menaces du futur, des auteurs de science-fiction mis à contribution – Le ressenti des responsables cybersécurité, les cybercriminels plus compétents que les équipes en place dans les entreprises – L’intelligence artificielle aux mains des attaquants, s’y préparer …

A(ré)couter – A (re)voir

• Espace, le nouveau champ de bataille ? Un reportage du Journal de la défense

Informations

• Quand les hackeurs français avaient leurs magazines spécialisés
• Quels enjeux sécuritaires pour la 5G en France ?

Management de la sécurité de l’Information

• Cybersécurité : Votre patron fait-il ce qu’il faut pour protéger votre organisation ?
• L’adoption rapide et massive du cloud public réforme les modèles de sécurité des entreprises
• Qu’est-ce que le Zero-Trust ?
• Notre confiance dans le chiffrement est-elle excessive ?
• Authentification forte : pourquoi les marchands doivent s’inquiéter
• Dans la peau d’un espion avec l’escape game d’Orange Cyberdéfense !
• L’US Cyber Command alerte d’une attaque étrangère exploitant une faille sur Outlook
• Firefox 70 vous avertira quand vos identifiants et mots de passe enregistrés sont compromis suite à une violation de données répertoriée
• Clés USB (récepteurs) Logitech : de nouvelles vulnérabilités ont été découvertes permettant à un pirate d’injecter ses propres frappes au clavier
• WhatsApp : les photos et vidéos peuvent être détournées
• Comment devenir un pro de la cybersécurité: un aide-mémoire (en)
• Cadre normatif de cybersécurité, quelques éléments clés …
  • Les contrôles de sécurité du CIS (Center for Internet Security) (en)
  • Correspondance des contrôles et des sous-contrôles CIS avec la norme ISO 27001 (en)
  • et bien sûr, le cadre de cybersécurité du NIST (National Institute of Standards and Technology)

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Cookies et autres traceurs : la CNIL publie de nouvelles lignes directrices, le communiqué de la Haute autorité
• Comment se protéger de la curiosité de Facebook, Google, Amazon, LinkedIn etc. … et d’autres intrusions
• Les banques, mauvais élèves en matière de conformité

Les problématiques des (r)évolutions numériques en cours

• Facebook modifie vos photos pour mieux les pister en dehors de son réseau
• FaceApp : comment l’appli qui vieillit vos selfies utilise vos données personnelles
  • FaceApp : la start-up répond aux accusations concernant la confidentialité des données
• Amazon soupçonné par l’UE d’enfreindre les règles européennes de concurrence sur sa marketplace
• Donald Trump accuse Google de travailler avec le gouvernement chinois
• Craintes autour de la surveillance des données de la libra en Suisse
  • Libra : ce qu’il faut retenir de l’audition de David Marcus au Sénat US
  • Le G7 Finances va « agir rapidement » face au libra, la cryptomonnaie de Facebook
  • La France approuve les premiers émetteurs de crypto-actifs alors que de nouvelles règles se profilent (en)
• Vie privée : Windows 10 et Office 365 bannis des écoles en Allemagne, quid de la France ?
• Taxe GAFA : pourquoi Amazon et les géants du net ne la paieront sans doute jamais

Des nouvelles du CyberFront

• L’armée française en appelle à la science-fiction pour anticiper les menaces du futur, des auteurs de SF mis à contribution
• Opinion: Israël ouvre la voie en matière de cybersécurité (en)
• Le Centre national de cybersécurité britannique (NCSC) salue une année de succès en cyberdéfense (en)
• Les nouvelles cybermenaces exigent de nouveaux moyens de protéger la démocratie (en)
• Vote électronique aux USA : des systèmes électoraux basés sur Windows 7 bientôt vulnérables
• Vol de données informatiques « très sensibles » des Forces canadiennes à Valcartier
• La nouvelle vulnérabilité Zero Day de Windows utilisée à des fins d’espionnage
• Les données de millions de bulgares piratées, la Bulgarie humiliée
  • Des Pirates Informatiques Volent Des Millions De Fonds En Bulgarie à L’agence Fiscale
  • Un Expert En Matière De Cybersécurité « Magicien » Accusé D’avoir Piraté Les Comptes De L’agence Fiscale Bulgare
• L’auteur présumé des constructeurs de macro Office, Rubella et Dryad arreté
• Desjardins: les entreprises protégées, mais l’inquiétude demeure
  • Desjardins lance la balle à Ottawa
• EvilGnome : un nouveau malware qui espionne et cible les utilisateurs de PC Linux. Il inclut plusieurs modules malveillants

Matière à réflexions

• e-Santé : quel avenir en France ?
• « La taxe Gafa risque de pénaliser les licornes françaises », Antoine Colonna d’Istria, avocat fiscaliste

Études, enquêtes et référentiels

• Le Rapport de sécurité du Cloud 2019 de Check Point identifie l’éventail des problèmes de sécurité des entreprises dans les Clouds publics
• Les entreprises se font distancer par les cybercriminels sur le terrain des compétences, selon une étude Symantec
• Les professionnels de la sécurité des systèmes de contrôle industriel estiment que le risque en matière de cybersécurité est dans le rouge à tous les niveaux, un sondage du Sans Institute

Séminaires – Conférences – Journées

• Participation de l’ANSSI à l’Africa Internet Summit (AIS) aux côtés de l’AFRICERT

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’Intelligence Artificielle tombera aussi aux mains des attaquants, et il est temps de s’y préparer  !
• Interview vidéo Guillaume Jeunot, Société Française de Gestion des Risques en Santé, avec une vidéo  dans laquelle l’intervenant explique comment se servir de l’IA pour améliorer sa stratégie cybersécurité

Interrogations / Perspectives / Prospectives

• Qui va gouverner l’intelligence artificielle ?
• La course pour la domination mondiale de l’intelligence artificielle est lancée
• Darwinisme et marketing : comment survivre à la révolution de l’IA ?
• Gartner prévoit une accélération des déploiements d’intelligence artificielle chez les entreprises d’ici 2020!
• Data Echoing : la technique de Google accélère l’entraînement des IA
• L’intelligence artificielle face aux préjugés sexistes
• Intelligence artificielle: 23,4 millions $ annoncés par Québec
• Les robots peuvent-ils faire le mal ?
• Les Français de Rhoban remportent la coupe du monde de football des robots

Santé

• Dossier Médical : L’intelligence artificielle pour mieux le renseigner
• Neuralink : l’interface cerveau-machine est prête à être connectée !

  • Neuralink : Elon Musk prêt à brancher un cerveau sur un ordinateur

  • Neuralink a dévoilé ses avancées sur une interface cerveau-machine

Enseignement

• Intelligence artificielle : 15 nouveaux projets vont être expérimentés dans les administrations
  • Comment le gouvernement mise sur l’IA pour transformer les administrations et les services publics
• Avènements des robots et de l’IA : quels enjeux pour l’enseignement ?

On n’arrête pas le progrès

• L’intelligence artificielle termine le Rubik’s Cube en moins d’une seconde

Economie – Business

• Stockage des données : Quand l’intelligence artificielle automatise la prise de décision

21 juillet 2019. Changement de ComCyber en septembre – Internet sous contrôle d’état au Kazakhstan – Cyberattaque de Baltimore, une facture de 18 millions de $ – Le renseignement a sa stratégie nationale …

A(ré)couter – A (re)voir

• Entreprise connectée : agilité vs. Sécurité, vidéo d’une table-ronde organisée par Orange. A la table, Cathy-Rosalie JOLY, Alain BOUILLÉ et Nicolas ARPAGIAN …

Informations

• Ce qu’il faut retenir du volet numérique du projet de loi « Ma santé 2022 »
• Les start-up israéliennes auront un rôle clé dans la 4e révolution industrielle

Management de la sécurité de l’Information

• L’ANSSI par ceux qui la font au quotidien [métier]
• Cybersécurité : communiquons sur un métier d’avenir !
• Entre spécialistes de la sécurité et développeurs, un amour contrarié [métier]
• CONTACTS et PLATEFORMES de signalement CYBERSECURITE et au-delà, un travail de carole CHERRIER
• Sécurité économique : 22 fiches pratiques de prévention pour les entreprises
• Pourquoi la sécurité numérique ne peut pas être la même pour tous les journalistes
• Des communications sécurisées par e-mail pour protéger la chaîne d’approvisionnement des cyberattaques
• Cybersécurité des compteurs intelligents : une nécessité technologique
• Arnaque au virement, phishing, faux conseillers bancaires… les fraudes à déjouer
• 4 vérités sur l’impact de la cybersécurité sur votre entreprise (en)
• Google paiera maintenant jusqu’à 30 000 $ pour le signalement d’un bogue sur Chrome, et 150 000 $ pour la vulnérabilité découverte sur Chromebook
• Cyberattaques : les entreprises françaises minimisent le risque
• Smartphone, ordinateur, internet et sécurité numérique : conseils aux voyageurs professionnels, sur FranceNum …
• Face au Cloud Act américain, le grand retour du « cloud souverain » français
  • Cloud Act : Amazon a reçu 25 requêtes en un an
• Le B.A BA du DevOps, pas sans sécurité s’il vous plaît (!)
  • DevSecOps, un modèle d’organisation bien perçu dans les entreprises
  • DevSecOps ou comment faire rimer cybersécurité et agilité
• Technique – Mise en place et étude d’un Honey Pot SSH (Cowrie)

Veille de veille(s)

• Le rapport hebdomadaire du 19 juillet 2019 du NCSC, le Centrnne national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Gestion des vigilances sanitaires : publication du référentiel pour les traitements de données personnelles
• A quelle sauce la Cnil va-t-elle manger les cookies ?
  • Collecte de données personnelles: la Cnil veut un « acte » des internautes pour prouver leur consentement, le communiqué de l’AFP et pour rappel …
  • … Cookies et autres traceurs : la CNIL publie de nouvelles lignes directrices, le communiqué de la Haute autorité
• Le Comité européen à la protection des données (CEPD) publie son 1^er rapport annuel
• Données à caractère personnel : cartographie des traitements et registre des activités de traitement, quelles différences ?
• Vol de données personnelles: bar ouvert pour les fraudeurs

Les problématiques des (r)évolutions numériques en cours

• Algorithmes, données et biais : quelles politiques publiques ? | Institut Montaigne
• Nouveaux enjeux stratégiques autour de la conservation des données bancaires
• La place des algorithmes dans le secteur juridique, une question parlementaire …
• 93% des sites pornographiques transmettent des données à des tiers

Des nouvelles du CyberFront

• Le général Didier Tisseyre aux commandes de la cyberdéfense de l’armée
  • Galileo : la panne est terminée
  • Galileo refait surface, l’Europe enquête
• Le gouvernement du Kazakhstan a commencé à intercepter tout le trafic Internet HTTPS dans ses frontières, ce qui peut créer un dangereux précédent
  • Le Kazakhstan intercepte tout le trafic HTTPS
• Une société israélienne capable de pirater des données dans le cloud
  • Google Drive et iCloud pris pour cibles par un malware de NSO Group
  • Ce nouvel outil pour les gouvernements peut hacker n’importe quel téléphone
• La cyberattaque de Baltimore a coûté plus de 18 millions de dollars à la ville
• Pegasus 2.0 : un (onéreux) malware pour voler les données des utilisateurs stockées dans le cloud
• FaceApp, l’application russe aux 100 millions d’utilisateurs, affole les démocrates américains
  • Capture de données : Washington va au bras de fer avec FaceApp
  • Nicolas Arpagian à France 3 : “Etes-vous prêt/e à offrir votre portrait à FaceApp ?”
• EvilGnome : un nouveau malware qui espionne et cible les utilisateurs de PC Linux. Il inclut plusieurs modules malveillants
• Un framework de malware responsable d’un milliard de fausses impressions d’annonce Google Adsense
• Magecart : Malwarebytes remonte la trace d’un hébergeur bulletproof
• Piratage de données: l’agence de crédit Equifax proche d’un accord
• Piraté, le compte Twitter de Scotland Yard a affiché des insultes anti-police

Matière à réflexions

• L’insoutenable légèreté des logiciels, analyse de Jean Jacques Quisquater & Charles Cuveliez …
• Cybersécurité et secteur public : un partenariat nécessaire [Métier]
• Comment les cyber-armes changent le paysage de la guerre (en)
• Sociétés de transparence, sociétés du secret, une étude de F-B HUYGUE

Études, enquêtes et référentiels

• La stratégie nationale du renseignement par la Coordination nationale du renseignement et de la lutte contre le terrorisme, le document est accessible ici … http://www.sgdsn.gouv.fr/uploads/2019/07/20190703-cnrlt-np-strategie-nationale-renseignement.pdf
• Pour 92% des entreprises de taille intermédiaire, la gestion des identités reste un challenge
• 2 millions de cyber-incidents en 2018 ont coûté 40 milliards € (OTA)

Séminaires – Conférences – Journées

• Les Assises de la sécurité et des systèmes d’information 2019 : le compte à rebours est lancé

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Intelligence artificielle: un projet de la Gendarmerie sélectionné
• IA et cybersécurité : une alliance stratégique pour les DSI
• La Quadrature du net attaque l’application alicem, contre la généralisation de la reconnaissance faciale
• Comment les attaquants abusent-ils de l’intelligence artificielle? (en)

Interrogations / Perspectives / Prospectives

• Intelligence artificielle : l’apprentissage automatique cherche son éthique
• Toulouse va développer une nouvelle intelligence artificielle hybride

Événements – Livres / Rapports / Études …

• Questions de sécurité. Menaces et risques des systèmes d’information intelligents (en)

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N239 – 16 juillet 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 239

L’actualité cyber du 8 au 14 juillet 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

9 juillet 2019. Un vol de données chez British Airways lourdement sanctionné – Un vol de coordonnées de paiement au-dessus du secteur du commerce en ligne – L’état de la menace liée au numérique, la publication du rapport annuel du ministère de l’intérieur …

A(ré)couter – A (re)voir

• Le Hack 19, l’équipe de NoLimitSecu évoque l’événement dans son podcast de la semaine

• CyberVox, une chaîne YouTube ″d’éducation populaire sur les cybermenaces »

• Face à la saturation de l’espace virtuel, les GAFA se dirigent vers l’espace réel », une interview audio de Jean Haëntjens sur l’intérêt des GAFA pour les « villes intelligentes »

Informations

• Directive sur l’internet non transposée : la Belgique est condamnée à une astreinte journalière de 5000 euros

Management de la sécurité de l’Information

• Les tendances de la Data Gouvernance en une infographie, commençons par une inforgraphie qui n’oublie pas l’augmentation des risques, la conformité …
• Cybersécurité : les budgets des grands groupes stagnent quand la menace augmente
• Données de santé – Convergence des SI au sein des Groupements Hospitaliers de Territoire (GHT) : un « kit » est lancé
• Comprendre le risque : publication d’une Norme internationale révisée
• Cybersécurité : un métier d’avenir !
• Cybersécurité : communiquons sur un métier d’avenir !
• RSSI : cinq domaines essentiels trop souvent négligés
• Sécurité cloud : 9 cas d’attaques identifiés par Darktrace
• Quel est le niveau de sécurité de Dropbox, OneDrive, Google Drive et iCloud?
• Les cadres dirigeants visés par des cyberattaques ? Six méthodes simples pour les éviter
• 4 arnaques informatiques méconnues, dont, nous, particuliers, devrions nous méfier !
• Top 6 des risques en matière de cybersécurité : ne tombez pas dans le panneau !
• Microsoft avertit qu’une campagne de diffusion du malware voleur d’informations Astaroth est en cours via des attaques sans fichier
• RGPD / GDPR : les mobiles, maillon faible d’une politique de sécurité
• Se faire pirater en vacances est aussi facile que 123456
• Ruinez votre semaine avec le site le plus mal fichu du web, pour apprendre ce qu’il ne faut pas faire …

Veille de veille(s)

• La Veille cyber hebdomadaire N.238 est en ligne, un retour sur la semaine du 1^er au 7 juillet 2019, sans oublier son extrait dédié à l’intelligence artificielle

• La Chine injecte un spyware pour ses visiteurs étrangers et Google censure les vidéos de hacking, la veille du Décodeur
• [SECHebdo] 2 juillet 2019, la veille cyber du Comptoir Sécu en vidéo
• La revue de presse audio du média canadien Vygl-le balado épisode 4

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Joyeux premier anniversaire au RGPD !
• Pièces justificatives à fournir pour l’accès à la location : un cadre juridique pris en compte par les professionnels, la CNIL a procédé à des vérifications …
• Données de santé : anonymat et pseudonymat, un article de C. CARTAU
• Coopérations entre régulateurs, un communiqué de la CNIL
  • L’Autorité de la concurrence, l’AMF, l’Arafer, l’Arcep, la CNIL, la CRE et le CSA publient leurs réflexions communes sur la régulation par la donnée
• 204 millions d’euros d’amende pour British Airways après un vol massif de données bancaires de ses clients
  • British Airways risque une amende à 200 millions d’euros
  • British Airways visé par une sanction record au nom du RGPD
  • British Airways – RGPD : « le Far West de la donnée, c’est terminé ! »
• La protection des données au cœur de la gouvernance de l’Internet
• Le Brésil va ajouter la protection des données numériques aux droits fondamentaux
• Laurent Wauquiez réprimandé par la Cnil pour ses « textos » aux lycéens à la rentrée 2018

Les problématiques des (r)évolutions numériques en cours

• Villes intelligentes : leur sécurité a tout du prochain scénario catastrophe
• Plus d’un millier d’applications Android récoltent des données sans votre permission
• Ce dysfonctionnement concurrentiel majeur que révèle l’ampleur du trafic de Netflix en France
  • L’état d’internet en France, le rapport d’activité 2019 de l’ARCEP

Des nouvelles du CyberFront

• Thierry BRETON : « La France est entrée dans l’ère de la cyberguerre »
• Cybersécurité la Suisse n’est pas outillée face aux virus malveillants
• Les logiciels malveillants « les plus recherchés » en juin 2019 : Emotet fait une pause, mais peut-être pas pour longtemps
• Une campagne de vol de données de paiement (automatisée ?) touche plus de 960 magasins de commerce électronique. A l’origine, la nébuleuse cybercriminelle Magecart comme dans l’affaire British Airways … RGPD : British Airways sous la menace d’une amende record de 204 millions d’euros
• Des hackers dérobent 500.000 $ à une chaîne de magasins en piratant son application
• YouTube a été vivemeiknt critiqué pour s’en être pris à une chaîne de hacking éthique
  • Non, YouTube ne censure pas (vraiment) les vidéos de hacking
• Une ville en Floride renvoie un employé après avoir payé une rançon d’une valeur de 460 000 $ à des hackers
• Transports publics Suisses impactés par une attaque informatique
• Un professeur risque 219 ans de prison pour avoir envoyé en Chine une technologie de puces de missiles, qui nécessitait une licence d’exportation
• Fournir un DNS plus sécurisé ne fait pas de nous des méchants, répond Mozilla à l’association des FAI du Royaume-Uni au sujet du DNS-over-HTTPS

Matière à réflexions

• Affaire Huawei : derniers rebondissements, une analyse de Laurent BLOCH
• Trump vs Huawei : les racines politiques d’un argument sécuritaire ultime
• Les données personnelles : un levier pour différents régulateurs
• Une nouvelle série d’articles sur UpSigma … 5 réflexions sur la transformation numérique (1/2)
• La nouvelle problématique de concurrence posée par l’accès aux données dans l’économie numérique

Études, enquêtes et référentiels

• L’état de la menace liée au numérique en 2019, le rapport annuel du ministère de l’intérieur est publié
  • La cyberdélinquance, une menace au quotidien que l’Etat peine à mesurer
• Prévention des cyber-risques : le CAC 40 en tête des entreprises les plus dynamiques dans le monde, une étude WaveStone
• Nombre de malwares : + 62 % selon WatchGuard
• Cybersécurité : les entreprises démunies, les individus circonspects

Séminaires – Conférences – Journées

• 6 – 9 novembre – Valence : Le Cyber Security Awareness Week revient pour une 3ème édition Les inscriptions sont ouvertes !

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Le FBI utilise illégalement les photos des permis de conduire pour la reconnaissance faciale
• Reconnaissance faciale, quelle stratégie d’expérimentation en France ? Un édito du député Didier BAICHERE
• Cyberharcèlement: L’intelligence artificielle est-elle la pire ennemie des victimes?
• Data lakes : comment tirer le plein potentiel du machine learning ?

Interrogations / Perspectives / Prospectives

• Intelligence artificielle et emploi : quelles innovations dans l’avenir du travail
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)
• Les start-up font-elles de la fausse IA? d’Olivier EZRATTY
• Intelligence artificielle : 7 technologies à connaître impérativement

Santé

• Un soutien-gorge connecté pour détecter le cancer du sein
• Le premier vaccin créé avec une intelligence artificielle

Économie – Business

• Intelligence artificielle : 50% des métiers seront touchés

• L’IA monte en puissance dans le secteur de la distribution française

11 juillet 2019. Taxe GAFA votée, la bataille commence – Veille informatique, CVE ou CWE ? les deux s’il vous plaît ! Les malwares ont pris la mer, une alerte des gardes-côte américains – Anubis est de retour, plus puissant que jamais …

Informations

• Ouvrages de Cryptologie, les membres de l’Assocaition des Réservistes du Chiffre et de la Sécurité de l’Information (ARCSI) vous conseillent

• Le Parlement adopte définitivement la « taxe GAFA », contestée par les Etats-Unis
  • La bataille des GAFA a commencé
  • « Taxe Gafa » française : Washington contre-attaque en ouvrant une enquête
• Google facilite l’enseignement du développement informatique aux enfants
• Monaco Telecom déploie la 5G en principauté

Management de la sécurité de l’Information

• Des analyses du dernier rapport de la délégation ministérielle aux industries de sécurité et à la lutte contre les cybermenaces L’état de la menace liée au numérique en 2019 …
  • Cybersécurité : « aucun secteur à l’abri » d’attaques toujours plus sophistiquées
  • État de la menace en France en 2019 : les escroqueries toujours au beau fixe
  • Les multinationales, une cible de choix pour les cybercriminels
  • Cybercriminalité: un quart d’affaires en plus pour le C3N
  • Cyberdélinquance : des milliers de particuliers et d’entreprises victimes d’infractions numériques en 2018 selon un rapport annuel du gouvernement
• Loi PACTE et actifs numériques : construction d’un cadre pragmatique, une analyse juridique
• Drôle de guerre autour des données bancaires
• Règlement « Plateform-to-Business » : quelles modifications des CGU ?

  • Le texte du règlement européen promouvant l’équité et la transparence pour les entreprises utilisatrices des services d’intermédiation en ligne

• Ne pas confondre les types de vulnérabilités logicielles, les Common Weakness Enumeration (CWE) …
• … et les vulnérabilités informatiques publiées, les Common Vulnérabilities and Exposures (CVE)
• La sécurité un élément central de la migration vers Windows 10
• Multi-cloud : comment assurer la disponibilité des données ?
  • Sécuriser le multi-cloud pour en tirer pleinement profit
• Que Les Salariés Ayant Oublié Leur Mot De Passe Lèvent Le Doigt !

• Quel bilan de maturité cybersécurité dans les rapports annuels du CAC 40 ? Une étude waveStone
• Utilisation frauduleuse d’une carte bancaire : qui est responsable ? Sur le site service-public.fr

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Sécurité des systèmes de vote par internet : la CNIL actualise sa recommandation de 2010, le communiqué de la haute autorité
• L’application du RGPD en Europe – Panorama juridique, une étude du Cabinet Mathias Avocats
• RGPD mode d’emploi : sanction prononcée contre google, une analyse juridique
• Données personnelles: qu’a changé le RGPD pour les Européens face à Google et Facebook?
• Connaissez-vous le site de l’ICO (Information Commissionser’s Office), le site de l’autorité de protection des données au Royaume-Uni , l’ICO qui après avoir pointé British airways annonce maintenant son intention d’infliger une amende de 110 millions d’€ au Groupe Mariott International
  • RGPD : Marriott risque une sanction de 110 millions d’euros
  • RGPD : la Cnil britannique prononce ses premières sanctions

Les problématiques des (r)évolutions numériques en cours

• Que faire si vos données sont mises en vente sur le Dark Web ?
• Bug bounty: comment gagner la course contre les hackers au chapeau noir? (en)

Des nouvelles du CyberFront

• Cybersécurité: Israël en avance, le Canada en retard
• Protection de données : l’Estonie pourrait inspirer le Canada
• Ransomware : un laboratoire de police scientifique belge paie la rançon
• Les gardes côte américains mettent en garde contre des malwares qui perturbent les systèmes informatiques des navires
• 90 millions d’enregistrements de données personnelles divulgués sur Internet par la Chine via un serveur ElasticSearch non sécurisé
• Android : un malware cible plus de 188 applications bancaires, Anubis, le retour !
  • Le logiciel malveillant Anubis est de retour avec une liste d’applications financières étendue (en)
  • Sécurité : des applications bancaires trop souvent vulnérables, une étude ImmuniWeb
  • Applications e-banking et sites : Bonnet d’âne pour les banquiers

Matière à réflexions

• Huawei : « L’Europe est prise en étau entre deux écosystèmes technologiques puissants : Chine et Etats-Unis »
• Frédéric Pierucci : « Avec le Cloud Act, les Etats-unis ont légalisé l’espionnage économique »

Études, enquêtes et référentiels

• Le piratage informatique mondial a coûté 45 milliards de dollars en 2018, une étude Alliance Trust Online
  • Les incidents cybernétiques ont coûté 40 milliards d’euros en 2018
• Les responsables informatiques sont submergés par les cyberattaques, selon une enquête mondiale menée par Sophos
• Les incidents cybernétiques ont coûté 40 milliards d’euros en 2018, un rapport de Online Trust Alliance
• Etude Proofpoint : l’identification des attaques par phishing reste la principale difficulté pour les entreprises
• Selon l’étude Deloitte, Insurance Trends 2019, le secteur de l’assurance se transforme à grande vitesse, des outils numériques qui exposent davantage aux cyber-menaces …

Séminaires – Conférences – Journées

• Du chiffrement à la cybersécurité, pour son 100^e anniversaire, le GCHQ, le service de renseignement électronique britannique propose une exposition gratuite sur le thème au Science Museum de Londres jusqu’en février 2020

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Prédire les crimes grâce aux algorithmes n’est pas seulement biaisé, c’est aussi inutile
• À Londres, la reconnaissance faciale comme outil de surveillance essuie un échec cuisant
• Israël met en garde contre les cyberattaques contre l’IA (en)
• 69% des entreprises estiment qu’elles ne seront pas en mesure de faire face aux menaces de cybersécurité sans l’aide de l’intelligence artificielle, une étude CapGemini Research Institute

Interrogations / Perspectives / Prospectives

• Travailler moins grâce à l’IA ?
• Retour sur la présentation du volet économique de la stratégie nationale pour l’intelligence artificielle
• Intelligence artificielle : une priorité, mais peu de stratégies d’entreprise
• Intelligence artificielle : quels sont les enjeux pour les entreprises françaises ?
• À quoi ressemblera la Génération IA ?
• Des nouvelles de la région Toulouse-Midi Pyrénées, 3IA : l’Institut ANITI se centre sur l’industrie 4.0 et accueille Nicolas Vialle en tant que directeur opérationnel

Santé

• Bientôt des vaccins créés grâce l’intelligence artificielle

On n’arrête pas le progrés

• Une intelligence artificielle a été intégrée à un simple morceau de verre
• Cette IA aide à compléter d’anciennes recherches scientifiques

Économie – Business

• Programme investissement d’avenir PIA : Appel à candidatures pour les structures d’accompagnement dédiées aux startups Deeptech
• La vague IV du Concours d’innovation i-Nov est ouverte
• Focus sur les volets i-PhD, i-Lab et i-Nov du Concours d’innovation
• Intelligence artificielle : 1 entreprise sur 4 voit 50% de ses projets échouer

Événements – Livres / Rapports / Études …

• Retour sur ia et societe, la conférence by viuz et turing club !

• Impact AI – Le Livre Blanc : un manifeste autour de l’engagement collectif

14 juillet 2019. 6000 postes vacants en cybersécurité en Île de France – Avez-vous pensé aux cahier de vacances sur la cybersécurité pour vos enfants et … pour vous ? Comment l’ANSSI veille sur la France – Facebook, 5 milliards d’amende, même pas mal …

A(ré)couter – A (re)voir

• La commission d’enquête sur la souveraineté numérique poursuit ses auditions. Compte-rendus et vidéos sont en ligne comme celle de l’audition de Marie-Laure DENIS, Présidente de la CNIL, le 10 juillet …

• Comment déjouer les arnaques ? au micro du « Téléphone sonne » sur France inter le 12 juillet.
• Comment lutter contre la haine en ligne ? Le téléphone sonne toujours 2 fois, toujours sur France inter, mais le 9 juillet cette fois
• Les promesses des robots, sur France inter dans les « Savanturiers » …
• Les promesses de l’hyperpuissance de l’informatique, toujours sur France inter, toujours dans les « Savanturiers »

Informations

• Les Français inquiets pour leurs données personnelles mais pas vraiment prêts à agir

• Etude Dolmen-Opinioway : les français et les scandales liés aux données personnelles. L’enquête est ici … https://www.opinion-way.com/fr/component/edocman/opinionway-pour-dolmen-technologies-les-francais-et-les-scandales-lies-aux-donnees-personnelles-juin-2019/viewdocument.html?Itemid=0

• • Parents, téléchargez le cahier de vacances gratuit sur la cybersécurité

• La crypto-monnaie n’est pas du vrai argent affirme Donald Trump
• Un « sommet » Trump contre la « malhonnêteté » des géants de la tech

Management de la sécurité de l’Information

• Cadres de cybersécurité – types, stratégies, mise en œuvre et avantages (en)
• Cybersécurité : 6.000 postes à pourvoir ne trouvent pas preneur en Ile-de-France [métier]
• La cybersécurité : comment se protéger des nouvelles menaces ? Un communiqué de la CCI Nice Côte d’Azur
• Cybersécurité : des attaques toujours plus ciblées vers les entreprises
  • Cybersécurité : « aucun secteur à l’abri » d’attaques toujours plus sophistiquées
• Doit-on prévoir un budget « rançongiciel » au plan d’investissement ?
• Qu’est-ce qu’une attaque « Man in the middle » et comment l’éviter? (en)
• Microsoft corrige 77 vulnérabilités de sécurité, dont deux 0-day
• Le Piratage Informatique Qui Menace les Maisons Connectées

Veille de veille(s)

• Le rapport hebdomadaire du 12 juillet 2019 du NCSC, le Centre national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Certification des compétences du DPO : la CNIL délivre son premier agrément
• La CNIL publie une plateforme RGPD pour les designers
• Nouvelle grosse amende RGPD, un retour sur les affaires British Airways et Mariott …
• Protection des données : la relation entreprise-client évolue
• Vous ne contrôlez qu’un tiers de votre identité en ligne
• Une étude révèle que les applications Android collectent vos données, même après leur avoir révoqué l’autorisation
• La Sécurité sociale britannique s’allie à Amazon pour conseiller les malades; j’ai hésité à classé cette information dans la rubrique « Les problématiques … »

Les problématiques des (r)évolutions numériques en cours

• Facebook: voici comment voir qui a revendu vos données personnelles

• • Facebook donne un peu plus de détails sur le ciblage publicitaire de ses utilisateurs
• Femmes et numérique : pourquoi le mariage est si compliqué à mettre en place ? [métier]

Des nouvelles du CyberFront

• Cybersécurité: comment l’ANSSI, le cyberpompier de l’État, veille sur la France
• L’homme du FBI en poste à Tel Aviv se confie sur la cyber-sécurité
• Protection des données personnelles : Facebook devra payer une amende record de 5 milliards de dollars
  • Amende record pour Facebook : « Une centralisation des données personnelles sans équivalent à l’échelle de la planète », une analyse de Nicolas ARPAGIAN sur FranceInfo
  • Protection des données personnelles : Facebook négocie une amende record de 5 milliards de dollars
  • Amende record mais indolore pour Facebook
• Vers une amende « dérisoire » ? c’est de la coopérative canadienne Desjardins dont il s’agit
• La Conférence des maires des USA adopte la résolution de ne plus payer de rançons aux pirates dans les attaques de ransomware
• FinSpy : Kaspersky découvre des versions du logiciel pouvant pirater des appareils iOS et Android
  • Les nouveaux implants Ios et Androïd de FinSpy, analyse Kaspersky (en)
• Agent Smith : l’agent qui ne vous veut pas du bien
  • « Agent Smith » : la nouvelle espèce de logiciel malveillant mobile découverte par Check Point a déjà infecté 25 millions de dispositifs Android
• Japon: Des hackers piratent l’application de paiement d’une chaîne de supermarchés, 900 clients perdent de l’argent
• Cryptomonnaies: 32 millions USD de pertes pour une plateforme japonaise victime d’un piratage
• N’ouvrez jamais ce petit fichier Zip, sinon 4 millions de gigaoctets et un peu plus explosent dans votre appareil
• Sécurité des caméras IP : 5 millions d’attaques bloqués

Matière à réflexions

• Sécurité nationale, cyberguerre et cyber-spatial : guerre impossible, paix spatiale improbable
• La technologie est-elle compatible avec la démocratie ?
• Pour que l’apocalypse numérique n’ait pas lieu à partir d’un ouvrage de Guy MAMOU-MANI

Études, enquêtes et référentiels

• Cybersécurité : les institutions financières sur la voie de la maturité, l’argent ne fait pas la maturité en cybersécurité, une étude Deloitte
• Prévention des cyber-risques : le CAC 40 en tête des entreprises les plus dynamiques dans le monde

Séminaires – Conférences – Journées

• 3e édition du colloque SecNumEco, les 19 et 20 septembre prochains à Ploufragan et St Brieuc, des journées coordonnées par l’ANSSI et le SISSE
• 5e édition de la commission technique « cybersecurite des systèmes industriels » de l’Exera, l’Association des EXploitants d’Équipements de mesure, de Régulation et d’Automatismes, c’est le 26 septembre à Paris
• Cybermatinée Sécurité Nantes : l’ANSSI pousse en Poitou un référentiel de formations cyber

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Réinventer la cybersécurité avec l’intelligence artificielle, une nouvelle frontière dans la sécurité numérique, une étude de l »Institut de recherche CapGemini (en) jointe à la Lettre
  • 69% des entreprises estiment ne pas être en mesure de réagir aux cyber-menaces critiques sans l’IA selon un rapport

Interrogations / Perspectives / Prospectives

• La Commission européenne lance un réseau d’excellence en intelligence artificielle

Enseignement

• Une école d’intelligence artificielle ouvre ses portes en septembre à Fès
• Un centre de recherche en intelligence artificielle au Lab’O à Orléans

On n’arrête pas le progrès

• Poker : une intelligence artificielle écrase les meilleurs joueurs professionnels
• Blizzard : affrontez l’intelligence artificielle de Deepmind
  dans StarCraft II

Économie – Business

• Carrefour va se servir de l’IA pour optimiser sa logistique

• Air France va remplacer les cartes d’embarquement par… la reconnaissance faciale

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.

Veille Cyber N238 – 08 juillet 2019

CyberStratégie – CyberDéfense – CyberSécurité

Lettre Cyber 238

L’actualité cyber du 1^er au 7 juillet 2019 …

…faits, chroniques et opinions, référentiels, séquences audio, séquences vidéo … selon vos centres d’intérêt, personnels ou professionnels, je vous laisse découvrir l’actualité de la semaine, dans ces domaines essentiels que sont … la CyberStratégie, la CyberSécurité, la protection des données personnelles et l’intelligence artificielle … sans prétention à l’exhaustivité et avec beaucoup de subjectivité, inévitable, bien évidemment.

Une bonne semaine à vous.

Sans oublier que je reste à l’écoute de vos commentaires et de vos observations guillet.lionel@gmail.com.

Ce qui a retenu mon attention dans l’actualité de cette semaine

2 juillet 2019. De la 6G pendant 100 ans, une promesse d’Orange, un faux pour sensibiliser au phishing – Le CEMA au Sénat – La réserve opérationnelle de cybersécurité fait le plein – Villes de Floride cyber-rançonnées, et de trois ! …

A(ré)couter – A (re)voir

• Interview de Jordan RABET, spécialiste en cybersécurité chez MicroSoft, au micro de l’équipe de NoLimitSecu cette semaine
• Internet : 23 % des Français mal à l’aise avec le Web, sur LCI …
  • Les Français(es), nouvelles technologies et cybersécurité : bons élèves ou non ? l’analyse d’une étude de Palo Alto Network pour compléter cette information

Informations

• Saint-Quentin-en-Yvelines intègre la communauté de l’European Cyber Security Organisation (ESCO)
• Comment se porte Internet en France ? L’Arcep fait son bilan !
• Google a un plan pour que le web soit mieux indexé

Management de la sécurité de l’Information

• Les bases de données migrent massivement sur le cloud
• Le marché du logiciel à la demande atteint 100 milliards de dollars
• La DSI, un maillon-clé au sein de l’entreprise et des métiers
• Les DSI du Cigref toujours pas contents des éditeurs de logiciels
• Notation du risque cyber : Moody’s s’associe à Team8
• OpenCTI : une nouvelle plateforme ouverte de gestion du renseignement sur les menaces, l’outil proposé par l’ANSSI … [veille]
• Un poste de travail un peu trop verrouillé pour innover, trop de sécurité
• Gestion des identités et des accès : révisons les fondamentaux ! [IAM]
• Toshiba et WD perdent l’équivalent de 12 millions de SSD de 500 Go en 13 minutes, une coupure d’électricité et … il n’y a pas que les attaques issus du cyberespace dont il faut se préserver.
• L’inévitable fragmentation des données
• Technique – Manipulation des cookies
• Les 3 points de sécurité à prendre en compte sur un SD-WAN
• De la 6G illimitée pendant 100 ans ? La fausse pub d’Orange pour alerter contre le phishing
  • De la 6G illimitée pour 100 ans ? Orange teste la naïveté des internautes

Veille de veille(s)

• Infonews Hebdo 1/07 avec Cigref, IBM-Cisco, Dell, Gafa, Skype, Capgemini-Altran, IBM, Google, Netflix … la veille d’Informatique News en vidéo

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• CNIL : pour encore un an, la poursuite de navigation vaudra consentement aux cookies
• La CNIL lance une consultation sur le référentiel d’agrément de l’organisme de contrôle du code de conduite, le communiqué de la CNIL
• Attention aux sanctions de la CNIL sur la vidéosurveillance des salariés
• 82% des Français ne savent pas que leur voix est une donnée personnelle protégée par le RGPD !
• Iron Mountain publie son Guide des bonnes pratiques regroupant toutes les recettes pour une Gouvernance de l’information conforme au texte européen
• 1 an RGPD : de propriétaire à dépositaire de données
• Violation de données à caractère personnel : place au doute ? Non, la réponse de la CNIL est claire …

Les problématiques des (r)évolutions numériques en cours

• Y-a-t’il un espion caché dans votre poche?
• Un ancien ingénieur de Google explique comment les réseaux sociaux nous rendent accros
  • Internet et manipulation: les mises en garde d’un ancien de Google
• Faut-il (vraiment) croire au démantèlement des GAFAM?
• Une deuxième ville américaine interdit la surveillance par reconnaissance faciale

Des nouvelles du CyberFront

• Le ministère des Armées accélère sa stratégie Big Data
• Le général Lecointre auditionné devant la commission d’enquête sur la souveraineté numérique, accompagné du ComCyber et du général en charge du numérique …
• La réserve opérationnelle de cyberdéfense des Armées fait le plein
• Quels sont les moteurs du cyberterrorisme ? (en)
• Cyberguerre : « il n’y a aucune preuve » selon Eugène Kaspersky
  • Eugene Kaspersky : « Je n’imaginais pas que le cybermonde deviendrait un champ de bataille », sur France culture, texte et vidéo le 1^er juillet …
• A Tel-Aviv, le soft power du « Cyber Israël », un article d’Amaelle GUITON
• Cambridge Analytica : l’Italie inflige une amende de 10 minutes de chiffre d’affaires à Facebook
• Le gouvernement Trump veut bannir le chiffrement de bout en bout, les autorités accusent l’outil de protéger les criminels, selon Politico
  • Trump ravive la vieille querelle Apple/FBI en parlant de portes dérobées de cryptage
• Suisse – Cybersécurité: kudelski engage à tour de bras
• Des agences de renseignement occidentales auraient piraté la société russe Yandex grâce à un malware particulier portant la signature des Five Eyes
  • Yandex : quand le « Google russe » se fait cyberespionner par les agences du « Five Eyes« 
• Une dizaine d’opérateurs télécoms mondiaux ainsi que des géants de l’IT hackés
• Une troisième ville floridienne est victime d’un ransomware
  • La Floride, à nouveau victime de hackers, débourse 500.000 $ pour récupérer des données volées
• Ransomware : le sous-traitant aéronautique Asco reprend laborieusement ses activités
• Des pompes à insuline vulnérables aux cyberattaques, avertit Santé Canada
• Un expert en informatique bulgare arrêté après avoir démontré une vulnérabilité dans le logiciel d’une crèche
• Un faux chef de guerre sur Facebook utilisé pour propager des logiciels malveillants découvert par Check Point

Études, enquêtes et référentiels

• Proofpoint dévoile son rapport sur la fraude aux noms de domaine
• La mauvaise gestion des données par les entreprises coûte en moyenne 17 millions de dollars par an, un rapport Veeam

Séminaires – Conférences – Journées

• Blue OLEx 2019 : une nouvelle initiative des etats membres pour développer le dispositif européen de gestion de crise cyber, un communiqué de l’ANSSI pour un exercice européen les 2 et 3 juillet prochains
• 19 & 20 septembre : 3ème édition du colloque SecNumeco en Bretagne pour la sensibilisation, l’éducation et la formation à la sécurité économique et numérique
• Phoenix. La cybersécurité en débats, un compte-rendu de la réunion organisé par le CyberCercle le 27 juin en Bretagne

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Comprendre les cyber attaques à l’aide de la matrice MITRE et de l’IA
• Intelligence artificielle et sécurité…
• Comment l’IA et la biométrie ont fait évoluer l’identification à distance  ?

Interrogations / Perspectives / Prospectives

• Et si l’IA remplaçait nos hommes politiques ? Sur 697 IA TV , la télévision de l’intelligence artificielle …
• 10 bits : la liste d’actualités de la semaine en IA du site Center for data innovation (en)

Santé

• Bernard Nordlinger : « La santé est l’un des premiers domaines d’application de l’intelligence artificielle »
• L’intelligence artificielle à l’hôpital de Nyon
• Le CH de Valenciennes planche sur un entrepôt territorial de données exploitant l’intelligence artificielle

Économie – Business

• Indeed dévoile le top 10 des métiers de l’IA les mieux payés en 2019
• Intelligence Artificielle et données au coeur de la transformation digitale de l’aéronautique
• L’intelligence artificielle : les enjeux prometteurs pour le BTP

• Dans les casinos, l’IA redéfinit les règles du jeu

4 juillet 2019. Le cours sensibilisation à la cybersécurité de l’ANSSI personnalisable par les entreprises – 2 millions de français victimes de phishing chaque année – L’intelligence artificielle au service des entreprises …

A(ré)couter – A (re)voir

• Cybersécurité : Partez en vacances en toute sécurité numérique, Damien BANCAL sur Weo TV …
  • Le kit de l’été pour des vacances numériques en toute cybersécurité sur le site de l’intéressé
• Interviews d’experts cybersécurité sur I24 à l’occasion de la Cyberweek organisée par l’Université de Tel Aviv …
• Webosaures – Informatique Quantique avec Fanny BOUTON, une émission vidéo hebdomadaire en direct

Informations

• Kaspersky étend sa coopération avec INTERPOL pour renforcer la lutte contre le cybercrime
• Les Etats-Unis se servent du droit comme d’une arme de destruction contre l’Europe, une analyse du rapport de Raphaël GAUVAIN
• Loi « 5G » : députés et sénateurs s’accordent sur un texte équilibré, le communiqué de presse du Sénat
• Grâce à ses récentes acquisitions, Orange Cyberdéfense vise la 2e marche du podium européen

Management de la sécurité de l’Information

• SecNumAcadémie – le mooc de sensibilisation à la cybersécurité ouvre ses données; le cours en ligne de l’ANSSI désormais personnalisable par les entreprises
• La simulation d’attaques informatiques, exercice clé du ministère des Armées en matière de cyberdéfense
• Agence de l’Union européenne pour la cybersécurité – Un nouveau chapitre pour l’ENISA (en)
• Boom de l’IoT : quels enjeux pour la sécurité ?
• Débuter sa veille cybersécurité, un article de Nicolas CAPRONI
• Comment élaborer une stratégie de défense gagnante contre ses adversaires grâce au Framework MITRE ATT&CK ?
  • MITRE ATT&CK : le nouveau standard de modélisation des attaques informatiques ?
• Opinion | Recrutement : le challenge de la cybersécurité [métier]
• Une liste des mots de passe français les plus courants sur GitHub
• Les 7 révolutions de la cybersécurité, un article de Thierry BRETON
• Le site du Syntec numérique dédié à la cybersécurité
• Multi-Cloud : comment relever le défi de la sécurité ?
• Comment le marché de la sauvegarde est-il en train d’évoluer ?
• Excès de confiance dans la sécurité sur le cloud ?
• Cybersécurité et réactivité : une nouvelle règle pour faire face aux attaques
• Les indispensables de la sécurité à l’attention des éditeurs d’applications
• Microsoft lance Threat and Vulnerability Management afin d’aider à découvrir, hiérarchiser et corriger les vulnérabilités en temps réel
• Un nouveau ransomware exploite une dangereuse vulnérabilité de Windows et dispose d’une fonctionnalité de contrôle de distribution inhabituelle (CVE 2018-8453)

Veille de veille(s)

• La Veille cyber hebdomadaire N.237 est en ligne, un retour sur la semaine du 24 au 30 juin 2019, sans oublier son extrait dédié à l’intelligence artificielle
• La revue de presse audio du média canadien Vygl-le balado
• La veille juridique de la gendarmerie nationale de mai est en ligne

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• Données & Design : une nouvelle plateforme pour la communauté des designers autour du RGPD
• Délégué à la protection des données : son portrait type
• B. Baudry, P. Laperdrix et W. Rudametkin : « Il est essentiel de faire de la recherche sur la sécurité et la vie privée dans le domaine du numérique« , un interview avec les lauréats du prix CCNIL-INRIA
• Avec le RGPD, la culture du risque et de la cybersécurité gagne les PME

Les problématiques des (r)évolutions numériques en cours

• Les douaniers chinois installent des logiciels espions sur les téléphones de touristes entrant au Xinjiang
• Comment effacer sa mauvaise réputation sur Google
• Haine sur Internet : à qui profite-t-elle (vraiment) ?

Des nouvelles du CyberFront

• Cyberattaques : « On estime que plus de deux millions de Français sont victimes chaque année du phishing »; l’opérateur Orange lance une campagne de sensibilisation aux faux mails … Un forfait 6G illimité pour 100 ans… La fausse pub anti-phishing d’Orange
  • Orange fait la promo de son pôle cybersécurité via une fausse publicité.
  • Avec le commentaire de Nicolas ARPAGIAN https://dms.licdn.com/playback/C4E05AQG2UXlbDZ5EZA/a0aa87bc127d44bb9a710d3a36714492/feedshare-mp4_3300-captions-thumbnails/1507940147251-drlcss?e=1562263200&v=beta&t=UYTAjcszMF-49T1zi_7GjdN_vP6MqD6vNuTIZbip1eI
  • et pas sans le rappel de … Bercy a envoyé de faux courriels de phishing pour tester ses agents en octobre 2017
• Le cyber command US alerte à propos des pirates informatiques qui exploitent une faille d’Outlook
• L’Allemagne inflige à Facebook une amende de 2 millions d’euros en vertu de sa loi sur les réseaux sociaux
• Des millions de sites web à travers le monde tombent en panne à la suite d’une panne de Cloudflare causée par un mauvais déploiement de logiciel
• La Chine oblige les touristes à installer des logiciels espions à sa frontière, recherchant plus de 73 000 fichiers différents dans les téléphones
• Les USA veulent protéger leurs réseaux électriques contre les cyberattaques à l’aide de technologies rétro comme des interrupteurs manuels
• Trois villes de Floride victimes d’un ransomware au cours des dernières semaines
  • Une ville de Floride licencie un employé IT jugé responsable de la propagation d’un rançongiciel pour lequel il a fallu verser 500 k $ aux pirates
• Les deepfakes pornographiques condamnables aux États-Unis
• Retour à la normale pour Messenger, WhatsApp et Instagram après une panne importante

Matière à réflexions

• Des communications efficaces pour les environnements de demain
• Dans le dernier numéro de La Vigie, un article d’Olivier KEMPF, Il n’y a pas de cyberguerre

Études, enquêtes et référentiels

• La directive (UE) 2019/1024 du parlement européen et du conseil du 20 juin 2019 concernant les données ouvertes et la réutilisation des informations du secteur public
• Le cybercrime en 2019 : impact et opportunités, un rapport Accenture
• Archaïsme technologique, manque de réactivité : malgré des investissements en hausse, les entreprises sont encore démunies face aux cyberattaques

Séminaires – Conférences – Journées

• Conférence cyber sécurité et stratégie Et si internet s’effondrait ? Un retour sur la conférence organisée le 2 juillet au Cercle des armées
• 50 milliards d’objets connectés en 2020 : enjeux de sécurité, défis pour les libertés ? Un compte-rendu de l’agora organisé par le FIC le 28 juin sur le sujet, un compte-rendu de Gérard PELIKS, un compte-rendu en plusieurs parties … Table ronde no 1 : Citoyens, consommateurs, entreprises : la loi est-elle suffisante pour garantir la confiance dans les objets connectés ?, et s’il y a une TB 1 il y a … Table ronde no 2 : Objets connectés et espace public : comment sécuriser la ville intelligente de demain ?
• 3ème édition du Banking cybersecurity Innovation Awards : Comment faire confiance à l’innovation en cybersécurité ?

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• Cybersécurité : l’intelligence artificielle et le machine learning renforcent la blue team
• L’IA tombera aussi aux mains des attaquants, et il est temps de s’y préparer !
• L’intelligence artificielle est sur le point d’aggraver les attaques par Ransomware (en)

Interrogations / Perspectives / Prospectives

• Pourquoi l’intelligence artificielle est un désastre écologique
• Entreprises, réfléchissez avant de vous lancer dans l’intelligence artificielle !
• L’Intelligence Artificielle Au Service Des Personnes Âgées

On n’arrête pas le progrés

• Il invente une chatière intelligente pour que son chat ne ramène plus d’animaux morts à la maison

Économie – Business

• Bercy dévoile le volet économique de la stratégie nationale en IA
  • L’intelligence artificielle au service des entreprises, la vidéo du colloque du 3 juillet
  • L’intelligence artificielle au service des entreprises, le rapport du ministère de l’économie et des finances
  • Le Maire veut aider les entreprises à mieux se servir de l’intelligence artificielle

  • Intelligence artificielle : les géants industriels français s’engagent

7 juillet 2019. Des stratégies d’atténuation des incidents de sécurité à l’australienne – Des satellites militaires américains cyberattaqués par la Chine ? Par la Russie ? Par les deux ? Et les ressources stratégiques spatiales de l’OTAN, alors …

A(ré)couter – A (re)voir

• L’aristocratie de l’espionnage : le Royaume-Uni, dans une série « Conversations secrètes, le monde des espions » sur France culture …

Informations

• Qwant : enquête sur les déboires du « Google français » : hauts salaires, déficit, subventions. Utilisation de Bing et Bing Ads
  • La méthode Qwant est-elle crédible ?
• Atomisé, le marché de la cybersécurité se consolide
• Huawei : après la 5G, la bataille de l’Internet des objets connectés

Management de la sécurité de l’Information

• Le Centre australien de cybersécurité (ACSC) publie une mise à jour de ses 8 stratégies essentielles d’atténuation des incidents de sécurité (en)
  • Comment atténuer les incidents de cybersécurité (en)
• La cybersécurité aux multiples facettes
• Glissez-vous dans la peau d’espions pour résoudre l’escape game de sensibilisation d’Orange Cyberdéfense
• La sensibilisation à la cybersécurité est cruciale pour lutter contre la cybercriminalité (en)
• L’Allemagne veut publier une norme sur les navigateurs sécurisés modernes
• Glissez-vous dans la peau d’espions pour résoudre l’escape game de sensibilisation d’Orange Cyberdéfense
• Cercle Dircoms #5 : quels outils pour la gestion de crise ?
• Ransomware : nécessaires sauvegarde et plan de reprise

• Ransomwares : Comment se protéger et récupérer ses données
• Le futur des bases de données est dans le cloud
  • Excès de confiance dans la sécurité sur le cloud ?

• Fusion/Acquisition : pourquoi les entreprises doivent adopter une stratégie commune de cyber-renseignement, un article qui n’a rien perdu de son actualité, rappelé par Philippe VYNCKIER sur twitter
• Vue d’ensemble de la gestion des vulnérabilités (en)
• 7 astuces de cybersécurité à utiliser chez soi

Veille de veille(s)

• Le rapport hebdomadaire du 5 juillet 2019 du NCSC, le Centre national de cybersécurité britannique

La protection des données personnelles – RGPD / GDPR le règlement européen et plus …

• La CNIL recrute son RSSI …
• La CNIL prononce une sanction à 1 % du chiffre d’affaires, une analyse juridique
• RGPD : Focus sur les sanctions, des sanctions administratives, mais également pénales, une analyse du Cabinet Haas
• Enquête : comment les PME abordent-elles la question de la sécurité des données à l’heure du RGPD ?
• L’impact (réel) du RGPD sur les données Whois
• Un guide du bon usage du RGPD publié par le Conseil des recteurs belge

Les problématiques des (r)évolutions numériques en cours

• Quel cadre pour les verbalisations assistées par des dispositifs de lecture automatisée des plaques d’immatriculations ?
• Amazon Alexa conserve les données indéfiniment, et les partage
• L’Allemagne a déjà fait une loi pour lutter contre la haine en ligne, son efficacité est incertaine
• Intel et 10 grands acteurs de l’industrie auto publient 12 principes pour la sécurité des voitures autonomes
• Le microphone, toujours ouvert, d’un portable devrait être aussi facile à bloquer qu’une webcam

Des nouvelles du CyberFront

• Nous devons dissuader les cyberattaques russes pour prévenir une guerre froide numérique (en)
• Satellites militaires américains vraisemblablement cyberattaqués par la Chine, la Russie ou les deux (en)
  • La cybersécurité des actifs stratégiques spatiaux de l’OTAN (en), une analyse du Royal Institute of International Affairs
• Cybersécurité : Israël a une forte longueur d’avance
• Jusqu’a 219 ans de prison pour contrebande de puces militaires
• D-Link obtient l’abandon des poursuites de la FTC moyennant de solides garanties sur la sécurité de ses produits
• Le système national de santé britannique, le NHS, est vulnérable aux cyber-attaques et doit prendre des mesures urgentes pour se défendre: nouveau rapport. Pas seulement le NHS … (en)
• Comment la Chine espionne les données personnelles des touristes
• Fuite de renseignements – le « code » distribué aux membres de DESJARDINS d’ici le 12 juillet
  • Pour rappel … Sécurité informatique: le cauchemar du vol d’identité suite à la fuite de données personnelles subi par la coopérative canadienne Mouvement Desjardins
• Baccalauréat 2019: la fuite des résultats provoquée par une faille vieille de 12 ans
• Entreprises du Doubs, attention aux arnaques ! Une alerte parue dans l’Est Républicain
• Cybersécurité: les bons chevaliers du Web obscur
• Comment un pirate informatique a volé des millions d’eth en devinant de faibles clés privées
• Un réseau mondial de serveurs de clés PGP, victime d’un sabotage irrémédiable

Études, enquêtes et référentiels

• Les cryptovirus coûtent 700 millions d’euros aux TPE/PME !, une enquête de l’IRT system X
  • Le communiqué de presse de la Société …
• Les défis communs dans le combat contre le cybercrime, un rapport conjoint Europol et Eurojust (en)
• Archaïsme technologique, manque de réactivité : malgré des investissements en hausse, les entreprises sont encore démunies face aux cyberattaques, une enquête de Vmware
• Une étude dévoile comment les Français envisagent la sécurité de leur vie numérique, une étude Palo Alto Networks
• Cybersécurité : hausse de 45 % pour les solutions de clouds publics et « en tant que service » au 1T2019 selon Canalys
• En réponse aux attaques menées par email, les entreprises se tournent vers la messagerie instantanée, d’après une enquête Barracuda Research
  • Plus de la moitié des employés ne respectent pas les protocoles de sécurité de la messagerie (en)
• Etude Trend Micro : les services financiers confrontés à d’importants défis de cyber-sécurité
• Le Cyber Défense Magazine CDM de juillet est en ligne (en)

Séminaires – Conférences – Journées

• Un Forum cybersécurité dédié au recrutement dans la cyber, le 5 novembre à Pars, le 19 novembre à Rennes, à suivre …
• Les hackers éthiques au service de la cybersécurité, interview du fondateur de l’événement « Le hack » les 6 et 7 juillet [métier]
• Rejoignez les Combattantes@Numérique ! les métiers du numérique dans les armées présentés aux femmes, c’était le 4 juillet à l’Ecole militaire

Intelligence artificielle, sécurité et plus …

IA au service de la sécurité de l’Information … ou pas

• L’IA, un allié pour détecter les intrusions en cybersécurité
• Comment l’IA et la biométrie ont fait évoluer l’identification à distance ?
• L’intelligence artificielle met un visage sur une voix
• Les faux textes générés par une IA pourraient être la prochaine menace politique mondiale
• Reconnaissance faciale : un taux d’erreur de 81% pour le système de la police britannique

Interrogations / Perspectives / Prospectives

• L’Académie des technologies soutient le manifeste IA au service de l’industrie, divers documents …
• Classification mondiale des brevets en Intelligence Artificielle : CNRS Innovation et Axionable AI annoncent une nouvelle collaboration
• Intelligence artificielle : sans normalisation des données, l’IA est stupide !
• Etats-Unis, Chine, UE : quand l’intelligence artificielle révèle les différences culturelles
• L’Intelligence Artificielle nous veut-elle vraiment du bien ?
• Jeffrey Bohn : « Le futur s’appelle intelligence augmentée »
• Le bug de Facebook a révélé la façon dont son IA interprète nos photos

Événements – Livres / Rapports / Études …

• Événement de Partenariat: Intelligence Artificielle et Santé les 16 et 17 septembre prochains à Oslo autour des appels à projets dans le cadre d’un partenariat franco-norvégien

À votre disposition pour recueillir vos observations, suggestions et commentaires sur cette information guillet.lionel@gmail.com

A toutes fins utiles, Les recherches ciblées sur les lettres de veille archivées sont possibles par l’intermédiaire d’un widget sur la page d’accueil du site

Un mot-clé, sa validation, et le système vous affiche la liste des lettres qui le contiennent. 

Il suffit alors de cliquer sur le lien hypertexte de chacune des lettres pour les ouvrir et lancer une recherche par CTRL+F sur leur contenu. La transaction manque d’élégance, mais elle est efficace. Elle peut vous être utile pour servir une étude, préparer une intervention, élaborer une présentation, etc.