La cybersécurité en entreprise ne se résume pas aux stratégies de sécurité des RSSI, c’est l’affaire de tous les employés. Il y a tellement à dire sur la cybersécurité en entreprise que nous avons essayé de catégoriser un minimum les informations que nous communiquons sur ce blog de vulgarisation de la sécurité informatique.
Voici nos grands domaines éditoriaux sur la cybersécurité en entreprises :
- Nous écrivons régulièrement sur les ransomwares, beaucoup trop pour les mettre de côté.
- Billets liés aux aspects de mobilité, données mobiles, smartphones, géolocalisation, etc…
- La protection des données informatique en général.
- Enfin voici une web série C’est quoi… où nous essayons de vous expliquer simplement des choses compliquée.
Voici un service gratuit sur la cybersécurité en entreprise pour vous aider à communiquer en interne :
- SecurityReflex.net, une web série de vidéos courtes à partager facilement.
Le principal maillon faible de la chaîne alimentaire des cybercriminels c’est l’utilisateur alors ne négligez pas la formation et l’information interne lorsque vous évoquez le sujet de la cybercriminalité en entreprise.
Vladimir Poutine utilise-t-il toujours Windows XP ? (1/17/2020) - En matière d'informatique, Vladimir Poutine est de la vieille école.
Mise à jour urgente ! Des plugins WordPress populaires vulnérables au niveau des mots de passe (1/17/2020) - Des chercheurs ont découvert des vulnérabilités de contournement de mot de passe affectant deux plugins WordPress d'un éditeur appelé Revmakx.
Microsoft corrige des bugs critiques : CryptoAPI, RD Gateway et .NET Framework (1/16/2020) - Le bug cryptographique dans CryptoAPI que Microsoft vient de signaler dans son récent Patch Tuesday était tellement énorme qu'il méritait sa propre histoire. Nous allons aussi examiner certains des autres problèmes que Microsoft a corrigés.
Fin définitive des correctifs pour les ordinateurs utilisant Windows 7 (1/15/2020) - Est-ce que vous vous rappelez ce que vous faisiez il y a 3736 jours ?
CryptoAPI : Une crypto-vulnérabilité Microsoft critique, mettez à jour dès maintenant ! (1/15/2020) - La question brûlante du moment est la suivante : "Qu'en est-il de CVE-2020-0601 ?".
Patch Tuesday de Janvier 2020 : Des correctifs pour 50 bugs de sécurité (1/15/2020) - Les faits marquants de l’actualité cybersécurité de Microsoft ce mois-ci sont la fin du support de Windows 7 et le correctif d'une bibliothèque cryptographique.
Faille zero-day dans Firefox : mettez à jour votre navigateur dès maintenant ! (1/10/2020) - Deux jours seulement après la sortie de Firefox 72, Mozilla a publié une mise à jour pour corriger une faille zero-day critique.
Voici les histoires les plus marquantes de la décennie en matière de cybersécurité, et les leçons à en tirer … (12/27/2019) - Voici donc les histoires les incroyables et les grandes leçons que nous avons pu en tirer en matière de cybersécurité, de 2010 à 2019.
Vous venez d’acheter un nouvel ordinateur portable : voici nos conseils pour le sécuriser (11/27/2019) - La cybersécurité est un sujet vaste et complexe, mais la réalité est que les cybercriminels adorent la facilité et donc avoir de bonnes bases vous apportera déjà une protection solide.
Mettez à jour WhatsApp dès maintenant : Découverte d’un bug au niveau d’un fichier MP4 (11/21/2019) - Pour rappel, voici le slogan de WhatsApp : Une messagerie Simple et Fiable.
Adobe : Fin du support pour Acrobat Reader et Acrobat 2015 (11/21/2019) - Si vous avez le plaisir d'utiliser le logiciel Adobe Reader 2015 depuis quelques années, le réveil risque d’être brutal. L’éditeur du logiciel met fin au support pour les versions de son lecteur PDF.
Rapport 2020 de Sophos sur les menaces : l’IA est devenue l’enjeu majeur (11/20/2019) - L’intelligence artificielle est devenue le nouvel enjeu majeur en matière de menaces, selon un rapport publié récemment par les SophosLabs.
GitHub lance ‘Security Lab’ pour booster la sécurité des projets open source (11/19/2019) - En matière de sécurité des projets open source, personne ne peut accuser la plateforme de développement GitHub, propriété de Microsoft, de ne pas avoir vu grand quand elle a eu l'idée de lancer ‘Security Lab’.
Comment le noyau Linux gère les risques de divulgation publique de bugs (11/18/2019) - Le mois dernier, une faille sérieuse au niveau du Wi-Fi Linux a été découverte, et aurait pu permettre à un attaquant de prendre le contrôle d'un périphérique Linux via son interface Wi-Fi.
Les machines virtuelles Hyper-V dans la ligne de mire du Patch Tuesday de Novembre 2019 (11/13/2019) - Microsoft vient de publier ses mises à jour de sécurité mensuelles pour novembre 2019.