Archive pour la catégorie ‘Infos du net’
Se protéger sur Internet : j’ai pris un cours avec la DCRI à Sciences-Po …
En mai, l’Elysée a été piraté et les ordinateurs de plusieurs conseillers haut placés infiltrés, révèle L’Express de ce mercredi.
Hasard du calendrier : le jour de la sortie de l’hebdomadaire, j’ai assisté à un séminaire de formation en sécurité informatique dispensé par un policier de la Direction centrale du renseignement intérieur (DCRI, le service de contre-espionnage français, issu en 2008 de la fusion entre RG et DST).
Ce séminaire, qui se déroulait dans les locaux de Sciences-Po à Paris, n’était ouvert qu’à certains étudiants de l’école, pas aux journalistes (mais voilà, je suis l’un et l’autre).
Le but : sensibiliser les futurs fonctionnaires (ou cadres) aux enjeux de la protection de leurs données et celles de leur employeur. Comment ? En nourrissant la paranoïa vis-à-vis d’Internet, en faisant bien comprendre que le Web, c’est sale et plein de dangers.
-
« Je connais déjà certains d’entre vous »
Il commence, se présente :
« C’est la dernière fois que je vous dis mon nom. »
On se contentera donc du petit panonceau qu’il y a devant son bureau : « DCRI » (plus tard dans la matinée, son nom réapparaîtra dans un logiciel utilisé pour une démonstration). Monsieur DCRI est « spécialiste des réseaux sociaux » et, logiquement :
« Hier soir, j’ai fait vos réseaux sociaux. On verra plus tard ce que j’ai trouvé. Je connais déjà certains d’entre vous visuellement. »
Un léger froid s’installe parmi la trentaine de participants et je me crispe un peu à l’idée d’un espion fouinant sur ma page Facebook.
[…]
-
Ce que j’ai appris
- Ne pas trop donner d’informations personnelles et professionnelles sur les réseaux sociaux ;
- ne jamais (JAMAIS) se connecter sur un réseau WiFi public, ouvert et sans mot de passe, surtout dans les aéroports ;
- paramétrer la sécurité de son réseau wifi en « WPA AES », car des choses très embêtantes peuvent vous arriver si votre réseau est piraté (comme se faire squatter par un pédophile, dixit notre policier) ;
- lors d’un déplacement à l’étranger, ne rien stocker sur son ordinateur, préférer une clé USB chiffrée, plus discrète ;
- si vous vous faites approcher par un service étranger (chantage, par exemple), il faut aller en parler avec la DCRI (« Nous sommes vos alliés ») ;
- dans les transports, il faut toujours conserver son ordinateur sur soi ;
- protéger ce dernier avec un mot de passe long et unique.
- on peut être un agent de la DCRI spécialiste des réseaux sociaux, et ne pas se rendre compte qu’un journaliste assiste à sa conférence.
Par Martin Untersinger pour rue89.com
En savoir plus :
source http://www.rue89.com/2012/11/23/se-proteger-sur-internet-jai-pris-un-cours-avec-la-dcri-237268
Les détectives privés ont pignon sur rue, tout en demeurant discrets …
[…]
Romain ressemble à n’importe quel jeune homme, souriant, sportif, en jean et chemise… Dans quelques jours, il devrait obtenir l’agrément préfectoral. Qui couronne plusieurs années d’études, de formation, et notamment, une licence professionnelle d’agent de recherches privé, dispensée à l’université parisienne d’Assas et d’un stage dans un cabinet prestigieux de la capitale.
- Quelle différence existe-t-il entre vos missions et celles des gendarmes ou policiers ?
Nous sommes dans le cadre du droit privé et donc dans celui des procédures civiles, professionnelles ou commerciales. Et bien sûr dans ce qui relève du privé, du familial. Alors que police, gendarmerie, douanes sont requis dans tout ce qui infractions pénales ou administratives. Comme toute profession libérale, nous n’échappons pas aux règles, voire aux sanctions. Et comme le répétaient nos professeurs, les critères à ne jamais oublier sont « légitime, légal et moral ».
[…]
- D’où vous est venu ce goût pour le métier ?
En tout cas, d’aucun polar, d’aucun faits divers très médiatisé. Et même si j’ai reçu des cours du fils du fameux Borniche, aujourd’hui en retraite aux États-Unis. Je ne regardais pas non plus les films noirs. Cela vient de la famille surtout.
[…]
- Qu’avez-vous appris sur le terrain ?
Être extrêmement réactif, souple, savoir s’adapter. Avoir toujours dans les poches, des tickets de métro, RER, vélib.
Sur le plan du matériel, on est évidemment rompu aux nouvelles technologies. L’électronique est précieux: téléphone portable, internet ; l’ordinateur portable (grande capacité de stockage pour les photos et possibilité de recharger le portable). Sans oublier, le GPS, le dictaphone.
[…]
- La filature peut vous prendre beaucoup de temps ? Êtes-vous seul ?
Aucune affaire ne ressemble à une autre. Et on peut avoir essayé de penser à tout, on ne peut tout maîtriser. D’où la nécessité d’anticiper au mieux. Au cours de la filature, ne pas se faire remarquer, c’est parfois être deux. Mais c’est aussi se noyer dans la foule.
[…]
Par Marie-Christine Soigneux pour lamontagne.fr
En savoir plus :
Qui sont les mercenaires de la cyberguerre en 2012 ?
Profession : marchand de cyberarmes. Ils sont une poignée dans le monde à vendre leur expertise en piratage informatique. Clients : les agences de renseignement et les entreprises.
Les hackers l’appellent « the Grugq ». Il vit à Bangkok et il est marchand d’armes. Ou, plus exactement, de « cyberarmes ». Il s’agit de codes informatiques conçus pour exploiter des failles dans des logiciels. Une fois la brèche ouverte, l’agresseur peut entrer dans le réseau pour y commettre ses méfaits : voler des fichiers confidentiels, installer un « mouchard » qui lui permettra d’espionner sa victime, ou encore inoculer un virus dans le système pour l’endommager, voire le détruire.
[…]
- Loin de la caricature du geek boutonneux
Cas typique, un client veut monter une opération d’intrusion. Il a besoin de compétences particulières – par exemple des spécialistes de l’attaque à distance.
[…]
- Des pirates « rétribués au résultat »
Mais la véritable activité de ces compagnies est bien plus discrète : elles conçoivent des programmes d’attaque pour le compte de gouvernements. En France, on compte une petite dizaine de sociétés sur ce créneau, telle Vupen.
[…]
- « J’ai formé des policiers au hacking »
Aujourd’hui, les pratiques ont changé. Des scandales ont entaché l’image de grands groupes, à l’instar d’EDF, condamné fin 2011 à verser 1,5 million d’euros à l’organisation Greenpeace pour « complicité de piratage informatique ».
[…]
Par Charles Haquet pour lexpansion.lexpress.fr
En savoir plus :
source http://lexpansion.lexpress.fr/high-tech/qui-sont-les-mercenaires-de-la-cyberguerre_361503.html?p=2
Réalisez une veille concurrentielle efficace pour les PME …
Même pour une PME, garder un œil sur la concurrence est indispensable. Voici quelques règles faciles à appliquer.
Indispensable la veille concurrentielle pour une PME ? Sans doute. Le dirigeant ou le cadre supérieur qui va s’en charger en interne devra y consacrer du temps. L’intérêt est de pouvoir riposter rapidement à un concurrent menaçant. Mais aussi se préparer à l’arrivée de nouveaux prétendants sur son marché.
- 1 : Définir les cibles prioritaires
[…]
- 2 : Varier les sources d’information
L’erreur serait de vous focaliser sur Internet par facilité. Certes, le Web est une mine d’informations. « Mais un commercial terrain peut aussi glaner des informations, indique Christophe Asselin (Digimind). Lors d’un entretien client, son interlocuteur peut lâcher une information clé sur l’un de vos concurrents ». Fréquenter les salons, congrès et symposiums peut aussi être riche d’enseignements.
- 3 : Ne pas négliger les réseaux sociaux
[…]
- 4 : Designer un responsable veille concurrentielle
[…]
- 5 : Aller au-delà des concurrents actuels
La surveillance devra porter aussi sur votre marché. Site d’information économique, site de la presse spécialisée, magazines professionnels, blogs d’expert … vous aideront à prendre de la hauteur. Indispensable pour être prévenu à l’avance de l’arrivée de nouveaux concurrents en provenance de France ou de l’étranger. C’est le volet anticipation de la veille concurrentielle qui évite les mauvaises surprises.
- 6 : Rédiger le rapport selon le destinataire
[…]
Par Bruno Askenazi pour entrepreneur.lesechos.fr
En savoir plus :
Cyber-espionnage : « La sécurité informatique de l’Élysée n’était pas à la hauteur » …
La cyberattaque dont a été victime l’Élysée n’a été possible, selon L’Express, qu’à cause d’une erreur humaine. Mais, pour l’expert en cybercriminalité Guillaume Lovet, la faute incombe aussi au système de sécurité informatique du « Château ».
Tout a commencé sur Facebook. Comme tant d’autres histoires à l’ère numérique. Sauf que, dans cette affaire, c’est la sécurité informatique de l’Élysée qui aurait été compromise au final, qui plus est par l’un de ses principaux alliés, les États-Unis.
D’après les révélations de mardi 20 novembre de L’Express, la cyberattaque menée en mai dernier au cœur même de l’État français aurait pour origine une histoire d’amitié virtuelle sur le célèbre réseau social. La faille de sécurité semble donc d’origine humaine : un employé du « Château » a accepté de devenir “ami” sur Facebook avec la mauvaise personne.
[…]
- Est-ce que la méthode utilisée par les cyber-espions pour s’infiltrer sur les ordinateurs de l’Élysée vous étonne ?
Guillaume Lovet : Pas du tout. Il y a deux techniques pour y arriver. On peut tenter d’exploiter une faille de sécurité informatique. Mais il faut soit en déceler une, ce qui peut prendre des mois, ou alors payer un pirate informatique qui en aurait découverte une, ce qui peut coûter aux alentours de 100 000 dollars.
Soit, comme dans le cas présent, on fait du “social engineering” (« ingénierie sociale ») qui consiste à récupérer déloyalement des informations sensibles auprès d’une victime humaine. C’est plus facile, plus rapide, moins cher et plus efficace.
[…]
Par Sébastian SEIBT pour france24.com
En savoir plus :
En période de crise, l’intelligence économique est un remède à une compétitivité rampante …
La 18e Journée de l’intelligence économique était placée sous le thème suivant: « Vers une compétitivité retrouvée ». Pour redorer la compétitivité française, les intervenants ont mis en avant la nécessité de mieux gérer l’information, de protéger le savoir-faire des entreprises, de valoriser l’innovation ou encore d’avoir une vision prospective.
Passage en revue des différents remèdes prescrits.
- Mieux gérer l’information
Patrice Allain-Dupré, président du groupe ESL & Network et enseignant à l’Ecole Polytechnique, a fait la démonstration du stress engendré par la quantité d’information gérée par les entreprises en dessinant des courbes au tableau de l’amphi Gay-Lussac.
[…]
- Valoriser l’innovation
Ancien délégué général pour l’Armement, Henri Conze a quant à lui insisté sur le rôle des PME dans le développement d’innovations, mais déploré leur fuite à l’étranger: « Nous avons un tissu de petites entreprises porteuses de technologies remarquables, dans des niches d’activité extraordinaires. Le problème, c’est que nos responsables, comme l’opinion publique, ne le savent généralement pas. Souvent, les initiateurs de technologies partent avec armes et bagages se développer aux Etats-Unis. Et le pire, c’est que cet exil est présenté comme un cocorico par la France, alors que c’est un des exemples malheureux de la désindustrialisation du pays ».
[…]
- Protéger le savoir-faire des entreprises
Jean-François Phelizon, directeur général adjoint de Saint Gobain, affirme que « gérer une entreprise, c’est choisir entre plusieurs risques en permanence. Les risques numériques sont nombreux: risque d’image, d’intrusion, de mise sur le domaine public d’infos stratégiques… Il faut mieux les assumer, les connaître, les dimensionner et les réduire à un niveau acceptable ».
[…]
- Avoir une vision plus prospective
C’est ce sur quoi Philippe Clerc s’est arrêté: « Si toute cette intelligence ne sert pas une stratégie, elle est inefficace. Ce qui manque c’est de savoir où est la vision et quelle est la stratégie de long terme. Il faut un Etat stratège.
[…]
Par Laura Fort pour latribune.fr
En savoir plus :
Quelques pratiques d’Intelligence économique en vidéos …
Le 2 octobre 2012 se déroulait, à Strasbourg et avec le soutien des CCI d’Alsace, la 2ème édition des Rendez-vous du numérique et de l’intelligence économique.
[…]
Parmi plusieurs thèmes abordés, il y a eu entre autre :
- L’atelier « Veille concurrent : Le Web pour analyser la stratégie de vos concurrents » de Pierre-yves Debliquy, Expert en Intelligence Stratégique Euresis:
- Ensuite les ennuis commencent: l’IT expert « Sécurité et mobilité, quels risques pour l’entreprise » avec Jacques Cheminat, Chef des actualités du Monde Informatique, et Luc D’Urso, PDG de Wooxo:
[…]
Par Thibault RENARD pour vedocci.fr
En savoir plus :
Police et justice acceptent de mieux en mieux les investigations privées (détective privé) …
Mission : « déceler tout comportement anormal, dangereux et bruyant, avec des quads, motos ou boosters ». Ce qu’on appelle les rodéos sauvages, des courses ou simplement des jeux d’adolescent sur deux-roues. Depuis juillet, dans les rues de Nogent-sur-Oise, une équipe de détectives privés enquête sur cette mode quelque peu bruyante et surtout dangereuse.
- Des interventions difficiles à mener pour la police
Le premier rapport est tombé mi-septembre.
« Mardi 17 juillet, nous constatons qu’un individu circule, sans casque, avec un booster en faisant des roues arrière. Entre-temps, un jeune homme arrive à toute vitesse en Clio blanche, fait rugir son moteur et klaxonne à tue-tête. »
[…]
- Des dizaines d’heures de filature
Un phénomène « qui pourrit la ville », lâche le maire socialiste de Nogent-sur-Oise, Jean-François Dardenne. Les détectives privés : c’est son idée. « La police n’intervient pas », constate-t-il. « Je ne jette pas du tout la pierre aux forces de l’ordre, mais elles manquent parfois de moyens pour ce type d’enquêtes. Et puis la peur d’une bavure, à l’occasion d’interventions qui peuvent facilement mal tourner, est omniprésente. Du coup, les policiers restent en retrait. »
[…]
Véhicules non homologués, infractions au Code de la route, nuisances sonores : tout est détaillé précisément dans le rapport, photos des conducteurs incluses. Il a fallu des dizaines d’heures de filature pour en venir à bout. « Leur job est de trouver des preuves », explique le maire. Autrement dit, de prémâcher le travail de la police. « Maintenant, je peux me présenter au commissaire avec des éléments tangibles et demander une intervention », souligne-t-il. Et d’enfoncer le clou : « Police et justice acceptent de mieux en mieux ces investigations privées. »
[…]
Par Floriane Louison pour leparisien.fr
En savoir plus :
Cybersécurité : les groupes français sont tous nuls ou presque …
Face à la montée des menaces sur les réseaux, le patron de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), Patrick Pailloux, appelle à une prise de conscience des dangers. Il pousse le gouvernement à légiférer pour obliger les entreprises ayant des systèmes d’information critiques pour le pays à renforcer leur sécurité.
Tous nuls ou presque. C’est le constat sévère du directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), Patrick Pailloux, sur le niveau des groupes français – à l’exception de ceux qui ont été victimes d’attaques informatiques – en matière de sécurité des systèmes d’informations. Et de préciser qu’il est pourtant « ultra simple » de pénétrer dans les réseaux d’une entreprise tant que les salariés se serviront entre autres de leur téléphone professionnel (iPhone, Android…) à des fins personnelles… comme télécharger toutes sortes d’applications. « A partir de là, le système d’une entreprise n’est plus sécurisé », insiste-t-il.
[…]
- Espionner, c’est facile
Espionner, rien de plus facile dans notre monde aujourd’hui. « C’est à la portée de n’importe qui, notamment des parents qui souhaitent surveiller leurs enfants », a-t-il rappelé dans le cadre d’un débat sur la cyberdéfense organisé par le cabinet de lobbying Défense et Stratégie, « mais nous n’avons pas toujours à faire à des bisounours », souligne Patrick Pailloux. Des logiciels iPhone espion sont en vente libre sur internet, a-t-il rappelé, tout en précisant que c’était illégal de s’en servir. « C’est une plaie considérable », regrette-t-il.
[…]
Par Michel Cabirol pour latribune.fr
En savoir plus :
Intelligence Economique et monde Numérique en vidéo …
Claude Revel revient sur des thèmes majeurs abordés notamment dans son dernier livre « La France : un pays sous influences ? » ou encore lors de la conférence réalisée en mai dernier à Sciences Po Paris :
- l’intelligence économique comme discipline de « traitement de l’information pour en tirer de la connaissance et de l’anticipation, des moyens de prévention des risques et de sécurisation […] et […] des stratégies d’influence« ;
- la transformation de l’information en une énergie, grâce au et véhiculée par le numérique, « devenue aussi stratégique pour l’économie et le politique que des énergies physiques comme le pétrole ou le gaz« ;
- l’utilisation non éthique des technologies numériques facilitant la manipulation d’individus ou de groupes.
[…]
Par Claude REVEL pour xerficanal.com et la rédaction de msiemc.blogspot.fr
En savoir plus :
source http://www.xerficanal.com/numerique-et-intelligence-economique-claude-revel-605.html
source http://msiemc.blogspot.fr/2012/11/intelligence-economique-et-numerique.html
Travaux
Interview
