toute l'actualité "Evènements"

L'ouverture de la 7e édition des Assises de la sécurité s'est focalisée sur la transparence attendue par les pouvoirs publics de la part des entreprises en matière d'attaques et de brèches de sécurité.

Les assises de la sécurité, le salon qui réunit les principaux RSSI, fournisseurs et acteurs gouvernementaux de la sécurité informatique, ont ouvert leurs portes jeudi 11 octobre à Monaco. Comme chaque année, le salon permet aux différents acteurs de confronter leurs vues et de découvrir les dernières nouveautés en matière de solutions et de services de sécurité. Mais il est aussi l'occasion de faire un point sur les menaces de l'année écoulée et de s'intéresser aux grandes tendance d'évolution. Comme le constate Bernard Ourghanlian, le directeur technique et sécurité de Microsoft France, les motifs d'attaque ont profondément changé. « Pour schématiser, on est passé de la manifestation d'un ego (NDLR : celui du hacker) à des contextes plus criminels ou les vulnérabilités s'achètent et se vendent. Il y a par exemple un vrai marché du botnet. (...) Le résultat est que, comme l'objectif, quand on attaque, est monétaire, les attaques sont plus ciblées qu'avant. On a par exemple des attaques de type extorsion de fonds comme ce qui s'est passé pour les casinos en ligne au Royaume-Uni. » Les entreprises continuent à laver leur linge sale en famille Lors de la conférence plénière du salon, cette évolution a été confirmée et les grands responsables gouvernementaux de la sécurité ont regretté le fait que les entreprises n'aient pas plus souvent le réflexe de recourir aux services de l'Etat pour les aider lorsqu'elles subissent une brèche ou une attaque. En revanche, elles n'hésitent plus à le faire pour le traitement de problèmes comme la pédophilie sur Internet, une amélioration certes, mais qui n'a pas grand chose à voir avec la sécurité informatique en soi. Pourtant, plusieurs responsables de la sécurité rencontrés sur le salon confirment la multiplication des pertes de données et intrusions y compris dans les plus grandes sociétés. Ils regrettent au passage que les problèmes soit souvent pudiquement dissimulés derrière un rideau et surtout qu'ils soient cachés au public, notamment lorsque l'intrusion concerne des données personnelles. Ce réflexe pourrait ne plus être toléré très longtemps. A Bruxelles, la Commission travaille sur l'adjonction dans le paquet Télécom d'une directive de publication des brèches de données personnelles. Cette directive contraindrait les sociétés à informer une autorité publique compétente de toute intrusion mais aussi à informer les clients et utilisateurs de toute perte de données les concernant. Autant de mesures déjà en vigueur aux Etats-Unis et qui ont permis de révéler au public des vols massifs d'identités ou d'informations personnelles au cours des derniers mois. Reste qu'il faudra vraisemblablement quatre à cinq ans avant que la disposition ne soit transcrite en droit national.

ACTUALITES A LA UNE Projets Auxia dématérialise ses factures entrantes en SaaS pour gagner en transparence 25/08/2010 17:51:38 - Bien que filiale du groupe Malakoff-Médéric depuis l'orée du siècle, Auxia dispose de son propre SI et sa DSI est assez (...) Techno Géolocaliser les serveurs virtuels dans le Cloud pour respecter la réglementation 31/08/2010 14:00:08 - EMC est en train de développer une technologie permettant de suivre et de vérifier la position des machines virtuelles (...) Chiffres-clés Le marché des logiciels et services repart en France Projets Le bailleur Côte D'azur Habitat dématérialise ses factures, ses dossiers et son courrier Projets Certicorps adopte la signature électronique pour lutter contre le travail illégal Gouvernance Le DSI acteur de l'intelligence économique Rendez-vous CIO.PDF 22 : le DSI entre intelligence économique et création de valeur >> Toute l'actualité
CONFERENCES DECISIONNEL 21/09/2010 De 8h30 à 14h00 au Pavillon Dauphine - Paris 16e Programme   Inscrivez-vous Toutes les conférences		AGENDA Université d'été «Les fondamentaux pour réussir les projets stratégiques à dominante SI» Du lundi 13 septembre 2010 au mercredi 15 septembre 2010 Jardins de Bagatelle, Paris en savoir plus Tout l'agenda
		CONTRIBUTIONS Les risques majeurs de la virtualisation Laurent Charvériat - Parole d'expert Directeur Général et co-fondateur d'I-Tracing Les multiples avantages de la virtualisation ne doivent pas faire oublier la sécurité (...) Maîtrise d'usage, une notion innovante Tru Dô-Khac - Parole d'expert Consultant indépendant en gouvernance IT et innovation Avec le développement des architectures SOA et du Cloud, les questions de propriété intellectuelle accèdent (...) Toutes les expertises

. Web-profils.com, la place de marché du conseil et de l'ingénierie