Archive pour la catégorie ‘Intelligence économique’
Les Français sont inquiets de la protection de leur vie privée …
Suite aux révélations sur l’outil de cyber espionnage ciblé Regin fin 2014 et en amont du FIC 2015 (Forum International de la Cybersécurité qui se tient les 20 et 21 janvier à Lille), Symantec a posé « 2 questions sur le respect de la vie privée »* à un échantillon de 1 000 personnes, représentatif de la population de chacun des 7 pays européens où a été mené le sondage, dont la France.
- A la question : « quel est votre avis sur les articles récents concernant les programmes de surveillances au niveau mondial et les révélations sur l’étendue des données que les entreprises et états collectent sur nous », les Français sont 44 % à se déclarer inquiets quant au respect de leur vie privée, soit le deuxième plus fort taux après les Allemands, traditionnellement précautionneux et exigeants sur le sujet.
[…]
Par JulieM pour info-utiles.fr
En savoir plus :
source http://www.info-utiles.fr/modules/news/article.php?storyid=11446
Crédit Photo : Shutterstock
Réflexions sur le secret des affaires …
La loi Macron viserait aussi à protéger le secret des affaires. Les élus PS ont déposé des amendements en ce sens. On peut douter de l’efficacité de ce dispositif juridique: mieux vaut aider les entreprises, en amont, via une politique publique d’intelligence économique. par Saliha Bardasi, avocat
[…]
- Un dispositif satisfaisant sur le plan juridique…
Le dispositif envisagé est satisfaisant sur le plan juridique. Composé d’un volet civil et d’un volet pénal, il substitue un cadre rationalisé et prévisible à une protection lacunaire faite de textes épars. La définition du secret des affaires est à la fois objective et compréhensive. Elle s’inscrit sans bouleversement dans l’ordre juridique français.
[…]
- … mais à l’efficacité douteuse
Pourtant, l’efficacité, la légitimité et la « praticabilité » du dispositif envisagé par la proposition de loi sont discutables.
Le secret aurait des vertus économiques. « Si vous êtes ignorant des plans des Etats voisins […], vous ne méritez pas de commander ». Suivant les préceptes de Sun Tzu, les entreprises concurrentes se sont toujours épiés mutuellement, cette pression créatrice nourrissant la dynamique de croissance.
[…]
Par pour latribune.fr
En savoir plus :
Crédit Photo : Shutterstock
Les gendarmes aussi sont des hackers professionnels …
Rétro-ingénierie, cryptanalyse, ingénierie sociale, malwares… Les gendarmes n’hésitent pas à s’inspirer des méthodes des cybercriminels pour mieux les combattre. Reportage.
[…]
« Ici, on dessoude tout », précise le chef d’escadron, avant de s’asseoir devant une station de soudage infrarouge. Ce type de matériel – assez impressionnant – permet de désassembler les composants électroniques particulièrement compacts, qui n’ont pas de pattes apparentes sur lesquels se brancher. Équipé d’une lampe infrarouge, ce dispositif chauffe et ramollit le circuit imprimé, permettant de détacher les composants avec précaution.
[…]
Par Gilbert Kallenborn pour 01net.com
En savoir plus :
Source http://www.01net.com/editorial/641648/cybercriminalite-quand-les-gendarmes-deviennent-hackers/
Crédit Photo : Shutterstock
Sécurité privée et secret des affaires … Vidéo avec Alain Juillet
Depuis les attentats, les sociétés de sécurité privée sont très sollicitées. Beaucoup d’entreprises y font appel, pour protéger ou rassurer leur personnel. Selon Alain Juillet, qui préside le Club des directeurs de sécurité des entreprises, il y a même « une tension sur ce marché ».
« Les sociétés de défense, celles qui travaillent dans des domaines sensibles, les secteurs d’activité vitale, etc. Mais une boucherie casher en Seine-Saint-Denis a aussi besoin d’une sécurité. »
[…]
Par pour franceinfo.fr
En savoir plus :
Crédit Photo : Shutterstock
Attention : un chargeur USB qui vous espionne …
Attention au prochain chargeur USB que vous allez utiliser. Un développeur vient de découvrir un outil de piratage puissant dissimulé dans un simple chargeur secteur pour prise USB.
- KeySweeper, c’est un chargeur USB conçu par un hacker capable d’espionner les claviers sans-fil à proximité.
Le chargeur en question est en effet équipé d’un émetteur et récepteur radio qui interceptent toutes les frappes d’un clavier sans fil situé à portée de réception. Il est ensuite capable de les envoyer via une puce GSM que l’on peut intégrer dans le boitier ou vers un autre appareil capable de les recevoir si celui-ci est à proximité. Le boitier est équipé de sa propre batterie, ainsi, même s’il est débranché du secteur, il continue à intercepter des informations, même s’il semble éteint.
[…]
[…]
Par la rédaction de begeek.fr
En savoir plus :
Source http://www.begeek.fr/le-chargeur-usb-qui-vous-espionne-158116
Crédit Photo : Shutterstock
Cybercriminalité : La gendarmerie veille sur Internet …
Au lendemain de l’attaque de Charlie Hebdo, la presse informatique spécialisée était invitée par la gendarmerie pour mieux faire connaître ses outils et ses équipes dédiées à la lutte anticriminelle dans le Cyber espace.
Programmée de longue date, la visite des services de gendarmerie, et la rencontre avec les équipes en charge de la traque informatique, le 8 janvier, préparait le grand rendez-vous annuel de la cyber criminalité des 20 et 21 janvier, le FIC, qui s’ouvrira en effet à Lille. La gendarmerie française en est l’un des promoteurs avec Euratechnologies et la compagnie européenne d’intelligence stratégique (CEIS), l‘organisation ayant le soutien économique de la Région Nord-Pas de Calais.
[…]
Par Thierry Outrebon pour informatiquenews.fr
En savoir plus :
Source http://www.informatiquenews.fr/cybercriminalite-traque-gendarmerie-internet-28190
Crédit Photo : Shutterstock
Prévention et gestion des fuites d’informations : suivez le guide …
Ordinateur volé, document confidentiel oublié dans une salle d’attente, piratage de mot de passe, écran de téléphone visible par tous, mot de passe trop simple, discussion confidentielle dans un lieu public, perte de contrôle des données sensibles : l’actualité récente continue de donner des exemples d’erreurs ou d’actes malveillants conduisant à des fuites d’informations préjudiciables.
Pour prévenir ces situations au sein des entreprises et administrations et les gérer si elles surviennent, AFNOR publie le premier guide proposant des méthodes robustes et partagées. C’est le fruit d’un an de travail mené par des professionnels de la sécurité des systèmes d’information, tous mobilisés pour partager leurs expériences, leurs expertises et leurs bonnes pratiques.
- Fuites d’information : un risque qui se généralise
La prévention et la gestion de la fuite de données est devenue une préoccupation majeure en matière de sécurité des systèmes d’information. Avec un environnement informatique plus ouvert et en évolution permanente, les organisations doivent redoubler de vigilance pour protéger leur patrimoine informationnel.
Le guide AFNOR BP Z90-001 apporte des réponses aux questions suivantes : comment s’organiser pour prévenir les risques liés aux fuites de données ? Quelles actions mettre en place ? Comment construire une politique de prévention de la fuite d’information (en anglais « Data Leak Prevention DLP) » ? Comment transformer une fuite de données en opportunité ? Quelles sont les dispositions légales existantes en la matière ?
- Des conseils concrets pour se protéger des fuites de données
Elaboré de manière collective, au sein d’un groupe de travail* composé de représentants d’organismes institutionnels, d’experts juridiques en sécurité des systèmes d’information, de cabinets de conseils et de sociétés utilisatrices, le guide de bonnes pratiques AFNOR BP Z90-001 a été créé pour accompagner les organisations dans leur problématique de sécurité de l’information par un ensemble de recommandations et de solutions techniques.
Facteur humain, concepts et grands principes d’une mise en place d’une politique de DLP, étapes de mise en œuvre et gestion de la fuite sont autant d’aspects qu’une organisation doit considérer.
Parmi les recommandations opérationnelles figure l’indispensable sensibilisation des salariés à la « discrétion professionnelle », quant aux informations données à des tiers. Le guide recommande également que les organisations identifient, au préalable, certains points cruciaux, tels que les types de fuites possibles, les vecteurs potentiels (personnel, réseaux et médias, téléphone, clé usb…) ou encore les moyens et outils pouvant être utilisés (e-reputation, solution logicielle, cryptage…).
Le guide précise aussi l’ensemble des étapes à suivre pour mettre en œuvre une politique préventive efficace (une équipe de projet dédiée, l’identification des données à risque, des actions et procédures à déclencher, le déploiement de la stratégie…) avant de détailler les axes d’une bonne gestion de la fuite d’information (avec notamment un chapitre sur la communication).
- Un plan d’action-type pour gérer toute fuite de données
Quelles que soient les précautions mises en œuvre pour se prémunir d’une fuite d’informations, il est impossible d’atteindre le risque zéro. C’est pourquoi le guide AFNOR BP Z90-001 donne toutes les clés, étape par étape, pour transformer une fuite de données en opportunité : organisation de la cellule de crise, plan de gestion et traitement de la fuite, mise en place d’un éventuel plan de communication, retour à la normale…
- Un point complet sur les dispositions légales en termes de fuites de données
Dernier sujet abordé par le guide : une présentation du contexte normatif, juridique et réglementaire en France, avant d’aborder ceux en vigueur dans les autres pays.
Premier document AFNOR sur le sujet, le guide BP Z90-001 pourra servir de base de réflexion à un projet à l’échelle européenne, et ainsi être encore enrichi de retours d’expériences.
- Pour commander le guide BP Z90-001 « Prévention et gestion de la fuite d’informations – Protection du patrimoine informationnel » http://www.boutique.afnor.org/norme/bp-z90-001/prevention-et-gestion-de-la-fuite-d-informations-protection-du-patrimoine-informationnel-/article/822348/fa059471
* Les organisations impliquées dans l’élaboration du guide AFNOR BP Z90-001 : 3M, Agence Leprivé & Stratég-IE ; BERSAY & Associés ; Daphné Dailloux (juriste) ; DGA Défense ; EISTI (Mastère Intelligence Economique) ; ID-LOGISM ; La Marine Nationale ; MIRCA ; SINDUP ; SNARP France Détective ; SSL EUROPA ; SYMANTEC ; THALES.
Par l’AFNOR sur afnor.org
En savoir plus :
7 ans de prison pour ceux qui félicitent les terroristes sur les réseaux sociaux …
Ne pas être fan de Charlie Hebdo est une chose. Applaudir l’opération meurtrière dont le bilan s’élevait à 12 morts mercredi en est une autre.
Selon Le Monde, le ministre français de l’Intérieur Bernard Cazeneuve a affirmé à 10h57 (HEC) ce matin que 3 721 messages faisant l’apologie des attentats avaient été recensés sur les réseaux sociaux depuis l’attaque. Ce que les auteurs de ces messages ne savent peut-être pas, c’est qu’il existe des dispositions dans la législation française visant à condamner de tels gestes.
Par Laurent LaSalle pour branchez-vous.com
En savoir plus :
Crédit Photo : Shutterstock
Ces logiciels qui protègent votre vie privée …
La fondation pour la liberté de la presse est un organisme à but non lucratif qui aide les journalistes du monde entier ainsi que leurs sources à se protéger contre les intrusions gouvernementales, criminelles ou espionnes qui pourraient compromettre la sécurité des individus. Elle met en avant dans ses pages une liste de logiciels permettant de protéger la vie privée et l’anonymat, logiciels que vous pouvez également utiliser, dans une certaine mesure, pour une utilisation domestique.
La liberté de la presse est, comme écrite dans la déclaration des droits de l’homme et du citoyen:
« La libre communication des pensées et des opinions est un des droits les plus précieux de l’Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre à l’abus de cette liberté dans les cas déterminés par la Loi. »
Voici donc ces quelques logiciels, gratuits, Open Source, qui sont disponibles pour tous mais qui ont besoin de contribution pour continuer d’exister.
- TOR
- TAILS
- Bitmask
- Cryptocat
- GNUPG
[…]
Par Frederic Pailliot pour logitheque.com
En savoir plus :
Crédit Photo : Shutterstock
En Suisse, n’importe qui peut être détective …
La profession de détective privé est fort peu réglementée en Suisse. Ni son activité ni sa formation ne sont cadrées. Mais certains cantons alémaniques songent à serrer la vis.
Le détective privé, une des figures emblématiques de notre imaginaire occidental, semble avoir été oublié en Suisse. Son activité n’est pas cadrée dans la plupart des cantons, sa formation non plus. Les dérapages du détective privé dans l’«affaire Giroud» ont jeté une lumière crue sur cette profession peu réglementée en Suisse. Christian Sideris, patron de l’Agence d’investigation CS Enquêtes à Genève, le reconnaît: «Aucune formation de détectives privés n’est homologuée en Suisse, contrairement à ce qui se fait en France, en Belgique, en Slovénie, en Italie ou en Espagne», confie-t-il, revenant sur une information publiée par la revue juridique romande «Plaidoyer».
[…]
Par la rédaction de laliberte.ch
En savoir plus :
Source http://www.laliberte.ch/news/n-importe-qui-peut-etre-detective-268923#.VK5WDXtK6rF
Crédit Photo : Shutterstock
Travaux
Interview
