La cybersécurité en entreprise ne se résume pas aux stratégies de sécurité des RSSI, c’est l’affaire de tous les employés. Il y a tellement à dire sur la cybersécurité en entreprise que nous avons essayé de catégoriser un minimum les informations que nous communiquons sur ce blog de vulgarisation de la sécurité informatique.
Voici nos grands domaines éditoriaux sur la cybersécurité en entreprises :
- Nous écrivons régulièrement sur les ransomwares, beaucoup trop pour les mettre de côté.
- Billets liés aux aspects de mobilité, données mobiles, smartphones, géolocalisation, etc…
- La protection des données informatique en général.
- Enfin voici une web série C’est quoi… où nous essayons de vous expliquer simplement des choses compliquée.
Voici un service gratuit sur la cybersécurité en entreprise pour vous aider à communiquer en interne :
- SecurityReflex.net, une web série de vidéos courtes à partager facilement.
Le principal maillon faible de la chaîne alimentaire des cybercriminels c’est l’utilisateur alors ne négligez pas la formation et l’information interne lorsque vous évoquez le sujet de la cybercriminalité en entreprise.
Mises à jour Windows : baisse du nombre de correctifs Microsoft pour le mois d’octobre 2019 (10/10/2019) - Un nombre relativement faible de vulnérabilités a été corrigé dans les mises à jour Windows de ce mois-ci.
Voting Village : Pirater les systèmes électoraux en 2020 serait un jeu d’enfants ! (10/2/2019) - C’est encore et toujours un jeu d'enfant de décortiquer les systèmes électoraux qui seront utilisés lors de l'élection présidentielle américaine de 2020, comme l'ont fait de nouveau des hackers éthiques via le Voting Village lors de la conférence sécurité DefCon 27 qui s’est tenue en août dernier, et qui a duré deux jours et demi.
Pas de surprise dans le TOP 25 des plus dangereux bugs au sein de logiciels (9/23/2019) - Une étude approfondie sur les bugs signalés a permis de dresser la liste des 25 principales catégories de bugs présents dans des logiciels.
Le Patch Tuesday de Septembre 2019 corrige toute une série de vulnérabilités Windows (9/16/2019) - Avec près de 80 vulnérabilités majeures corrigées, il est peut être bon de ne pas passer à côté de cette mise à jour !
Pour renforcer votre cybersécurité : Patchez tôt, patchez souvent et patchez tout ! (9/10/2019) - Voici une vidéo Sophos que nous avons enregistrée récemment, à la suite de notre récent article sur les pirates qui exploitent des plugins WordPress non corrigés pour prendre le contrôle des sites web et des blogs tiers.
WordPress 5.2.3 corrige toute une série de vulnérabilités de sécurité (9/10/2019) - WordPress 5.2.3 vient de sortir et est à présent téléchargeable avec dans son sillage une demi-douzaine de correctifs de sécurité et d’améliorations logicielles.
Patch Tuesday d’août 2019 : Remote Desktop et Active Directory en ligne de mire (8/30/2019) - Parmi les 94 vulnérabilités corrigées ce mois-ci par Microsoft, 29 sont considérées comme critiques.
Mettez à jour dès à présent ! Microsoft a corrigé son application RDP Android (8/23/2019) - Microsoft a ajouté son application RDP (Remote Desktop Protocol) Android à la liste des logiciels clients nécessitant une mise à jour pour corriger une faille de sécurité. 
Le blocage des attaques ciblant les vulnérabilités CTF Windows (8/23/2019) - Les systèmes d'exploitation et les environnements d'exécution fournissent généralement une certaine forme d'isolement entre applications.
De multiples failles DoS HTTP/2 découvertes par Netflix (8/20/2019) - HTTP/2 est un protocole réseau populaire qui sous-tend de grandes parties du web.
Patchez d’urgence ! Microsoft met en garde contre des bugs RDP de type worm (ver) (8/15/2019) - Le correctif Patch Tuesday de Microsoft publié récemment a apporté de très mauvaises nouvelles : davantage de vulnérabilités RDP de type worm (ver), affectant cette fois-ci les utilisateurs de Windows 10.
Mise à jour urgente pour les propriétaires de la série 220 Smart Switch de Cisco (8/9/2019) - Les entreprises qui utilisent la série 220 Smart Switches de Cisco doivent installer de manière urgente des correctifs.
Baldr vs The World : un rapport des SophosLabs (8/9/2019) - Les nouveaux acteurs malveillants aiment s’imposer rapidement et faire parler d’eux. Mais s’agit-il d’étoiles filantes ou bien de véritables menaces sur le long terme ?
NVIDIA a corrigé des bugs très sérieux dans le GPU et SHIELD sous Windows (8/7/2019) - NVIDIA a corrigé cinq bugs dans son pilote d’affichage GPU Windows, dont trois pourraient permettre à un attaquant d’exécuter du code sur le système. Les utilisateurs devraient installer le correctif dès maintenant.
La sécurité de l’apprentissage automatique (Machine Learning) (8/2/2019) - L'intelligence artificielle et l'apprentissage automatique (machine learning) font constamment la Une de l’actualité, avec un débat passionné au sujet de ses futures avancées.