Alors que l’actualité récente met en avant l’exposition des gouvernements aux cyberattaques, force est de constater que les entreprises ne sont pas moins menacées, faisant même souvent partie du scénario du crime….
cybersécurité
RSSI : un déficit de compétences freine la prévention–détection
Des équipes sous-dimensionnées peinent à gérer la multiplication d’alertes de sécurité à l’ère du tout connecté, selon une enquête de Bitdefender.
Les temps d’arrêt ne sont pas envisageables pour les infrastructures critiques
Une infrastructure dite “critique” est, par définition, essentielle au bon fonctionnement d’un Etat, d’une société ou de son économie. Elle regroupe plusieurs types d’activités, allant de la production d’électricité aux télécommunications, en passant par la santé publique et les services financiers. Avec la récente accélération du rythme des activités et des flux, les infrastructures critiques se doivent d’être de plus en plus performantes et ne présenter aucune faille. Un défi qui s’annonce délicat, en particulier dans le contexte d’une cyberinsécurité grandissante.
Sécurité : RSA acquiert l’analyse comportementale de Fortscale
En rachetant Fortscale, RSA Security complète sa plateforme NetWitness de capacités d’analyse du comportement utilisateurs et entités (UEBA).
Sécurité : 175 jours pour détecter une cyberattaque en Europe
Le délai médian de détection d’une cyberattaque a augmenté de plus de deux mois dans la région EMEA. La médiane mondiale, elle, est restée stable, selon FireEye.
Le SD-WAN pour améliorer la cybersécurité !
Une récente étude a mis en avant le typosquattage, une nouvelle technique de piratage qui acquiert des noms de domaine ressemblant à ceux de sites populaires, et tire ensuite parti des fautes d’orthographes des internautes pour rediriger ces derniers vers des pages web qui comportent des malwares. Les hackers, toujours plus créatifs, continuent donc de pousser les entreprises à constamment redoubler d’efforts en cybersécurité pour leur faire face. En 2018, une nouvelle corde pourrait s’ajouter à leur arc : le SD-WAN, pour améliorer leurs architectures de sécurité. Il existe en effet trois manières d’améliorer leur cyberprotection.
Cybersécurité cloud : CyberArk acquiert Vaultive
CyberArk, spécialiste de la protection des comptes à privilèges, s’offre la passerelle d’accès cloud sécurisé (CASB) de Vaultive.
Authentification forte : les décideurs informatiques sous pression
Cloud, mobile, social… Face à la consumérisation de l’IT, les responsables informatiques révisent – lentement – leur approche de la gestion des accès, selon Gemalto.
Cybersécurité : forte résistance au changement en France
Six organisations sur dix en France changent rarement de stratégie de sécurité de manière significative, même après une cyberattaque, selon un rapport de CyberArk.
Sécurité des réseaux : la France transpose la directive NIS
La loi française de transposition de la directive NIS a été promulguée. La définition d’une liste d’opérateurs de services essentiels concernés se prépare.
