Cybersécurité

Ces derniers jours, l’actualité nous offre une jolie collection d’informations et de nouveautés concernant la sécurité des mobiles. Rien de bien nouveau, mais cela alimente notre réflexion sur les risques liés à la mobilité. Commençons par cette nouvelle [réf 1], qui nous vient des Emirats Arabes Unis (EAU) où l’interdiction de certains services sur les…

Résumé : l’usage des technologies utiles à la mobilité permet d’étendre les possibilités d’accès au système d’information tout en exposant celui-ci à de nouveaux risques qu’il convient d’identifier et de traiter. La mobilité au regard des technologies de l’information, c’est la possibilité pour les acteurs de l’entreprise (commerciaux en déplacement, dirigeants, télétravailleurs…) d’être connectés à celle-ci…

Résumé : Le PDF (Portable Document Format) est depuis longtemps l’un des formats de fichiers les plus couramment utilisés. Depuis un an, c’est aussi l’un des plus gros vecteurs d’attaques sur Internet [Réf. 1]. Quels sont les risques réels de ces attaques et comment s’en protéger efficacement ? Une récente étude du M86 Security Labs parue cette semaine…

Pour la 8ème  année, un pèlerinage un peu particulier s’est déroulé à Rennes le 9, 10 et 11 Juin.  Les pèlerins qu’ils soient chauves en costard cravate ou chevelu en short sont tous venus participer à cette grand-messe.   Cette année s’inscrit sous le signe de la nouveauté en commençant par l’inscription (toujours aussi rapide: 450…

Résumé : Cette note fait suite à notre précédent article sur PCI-DSS, traitant de la possibilité d’une approche commune PCI-DSS et ISO 27001 Dans la note précédente, nous étions arrivé à la conclusion que la norme PCI DSS se positionnait comme le SoA d’un SMSI incluant dans son périmètre des données des titulaires de cartes bancaires,…