Les entreprises doivent être prêtes à agir face à des incidents de sécurité et à des attaques. Et cela passe notamment par sept points précis qui sont exposés dans ce document. Le MagIT propose des solutions pour se préparer aux incidents de sécurité dans leur E-Guide, également disponible en téléchargement depuis leur site.
1 min
Se préparer aux incidents de sécurité: Téléchargez le E-Guide du LeMagIT !
Sécurité opérationnelle -
13 mars 2017
- Sécurité opérationnelle
- Cyber sécurité industrielle
- Sécurité et stabilité du cyberespace
- Cyber criminalité
- Souveraineté numérique
- Identité numérique & KYC
- Lutte anti-fraude
- Cyber risques
- Transformation numérique
Sécurité opérationnelle
25 janvier 2023
Formation à la cybersécurité : comment intégrer tous les échelons de l’entreprise
La sensibilisation aux risques cyber concerne l’ensemble d’une organisation, du conseil d’administration aux utilisateurs. Cependant, l’appréhension de ces risques varie en fonction de la ...
19 janvier 2023
Cybersécurité : la Chine vise une croissance de 30 % d’ici 2025
Le gouvernement chinois table sur un chiffre d’affaires de 22 milliards d’euros annuel à cette date
16 janvier 2023
Thales renonce à devenir actionnaire de la branche cyber d’Atos
Le groupe entend se concentrer sur ses trois activités historiques : la défense, l’aérospatial et l’identité numérique
13 janvier 2023
Canada : le ministre de la Sécurité prêt à modifier la loi cyber
Des groupes de défense des droits civils avaient pointé des risques de dérives, notamment sur la protection des données personnelles
11 janvier 2023
4,8 millions de dollars pour former des experts cyber à l’Université de l’Oregon
Cette subvention de la National Science Foundation doit aider les États-Unis à combler leur pénurie de main d’œuvre cyber
09 janvier 2023
France : la cybersécurité au cœur des stratégies d’embauche
Selon le dernier baromètre Manpower, 17 % des employeurs français comptent embaucher des experts cyber durant le premier trimestre 2023
Cyber sécurité industrielle
20 janvier 2023
Secteur de l’énergie : une cybermenace protéiforme
Attaques de type APT (Advanced Persistent Threat), actions fortement médiatisées des hacktivistes, ransomwares des groupes cybercriminels… Les entreprises du secteur énergétique doivent ...
16 janvier 2023
Appel d’offres de 50 millions de livres pour la cybersécurité de Scottish Water
Le gestionnaire public de distribution de l’eau en Écosse, considérée comme une infrastructure critique, cherche un partenaire cyber pour trois ans
05 janvier 2023
Les infrastructures critiques du Canada : un risque qui persiste
Les risques de cyberattaques contre les infrastructures essentielles canadiennes ne cessent d’augmenter. La numérisation de leurs systèmes, le raffinement des techniques d’ingénierie sociale ...
29 décembre 2022
L’industrie agroalimentaire dans le viseur des cybercriminels
Les cyberattaques sont la crainte numéro 1 des usines agroalimentaires connectées
23 décembre 2022
Des pirates russes identifiés dans un réseau de satellites US
La CISA a découvert que le groupe Fancy Bear avait infecté les SI d’un important fournisseur de communications par satellite américain.
08 décembre 2022
Comment l’Europe compte protéger ses infrastructures IT
L’importance de l’IT ne cesse de croître pour les entreprises, les organisations et les nations entières. Du point de vue de l’UE, une cyberattaque contre un pays peut même affecter ...
Sécurité et stabilité du cyberespace
24 janvier 2023
Russie : une attaque par phishing joue sur la peur de la mobilisation
Un document, qui prétendait indiquer aux utilisateurs s’ils risquaient d’être mobilisés, volait en fait leurs identifiants Telegram
19 janvier 2023
Cyberguerre en Ukraine : « L’approche russe est un rouleau compresseur », selon le général Aymeric Bonnemaison
Pour le général Aymeric Bonnemaison, la défense ukrainienne a cependant pris le pas sur l’attaque russe dans le cyberespace
17 janvier 2023
Ukraine : les applications mobiles, nouvelles armes du champ de bataille
Les forces armées ukrainiennes ont réussi à arrêter l’avancée de l’armée russe et à la faire reculer grâce au soutien occidental. Les Ukrainiens se sont aussi montrés ingénieux dans ...
12 janvier 2023
De l’Ukraine au Pakistan, voyage au cœur de la géopolitique du Net
Internet est un espace contraint, avec ses goulets d’étranglement, son centre et sa périphérie, ses puissances terrestres et maritimes. C’est l’un des enseignements du colloque sur la ...
11 janvier 2023
Des laboratoires américains de recherche nucléaire visés par des cybercriminels russes
Le groupe Cold River aurait lancé des attaques par phishing contre trois centres de recherche à l’été 2022, dont un spécialisé dans l’armement nucléaire
30 décembre 2022
La police criminelle investit le Métavers
En octobre 2022, l’Agence européenne de police criminelle (Europol) et l’Organisation internationale de police criminelle (Interpol) ont chacune publié leur propre rapport sur le ...
Cyber criminalité
24 janvier 2023
Rançongiciels : les victimes paient de moins en moins
Selon Chainalysis, les montants réglés aux cybercriminels ont baissé de 40 % entre 2021 et 2022
19 janvier 2023
Taïwan : les données de 3 millions de comptes de la China Airlines ont fuité
Un cybercriminel a publié des données appartenant à des personnalités taïwanaises de premier plan, dont des hommes politiques et des dirigeants de TMSC, Foxconn ou MediaTek
16 janvier 2023
Des cyberattaques contre des hôteliers et leurs clients sur Booking.com
Le GNI, syndicat patronal de l’hôtellerie, invite ses adhérents à se déconnecter de la plateforme
16 janvier 2023
LockBit réclame une rançon à Nuxe
Le géant français des cosmétiques a jusqu’au 26 janvier pour payer 300 000 euros, une somme historiquement basse
13 janvier 2023
Piraté, Charlie Hebdo alerte ses lecteurs
Des données personnelles auraient été dérobées, le journal a déposé plainte
13 janvier 2023
Turla utilise d’anciens malwares contre l’Ukraine
Une analyse de Mandiant révèle une infection par le botnet Andromeda, permettant ensuite l’utilisation des logiciels malveilllants KopiLuwak et de QuietCanary
Souveraineté numérique
23 janvier 2023
Comment l’UE veut protéger les citoyens et les entreprises contre les cyberattaques
La Commission européenne veut s’assurer que les défis futurs en matière de sécurité des produits numériques dans l’environnement privé, mais aussi dans les entreprises de ...
11 janvier 2023
Numspot, le cloud de confiance à la française
Annoncé fin octobre 2022, le nouvel acteur du cloud de confiance Numspot devrait voir le jour au milieu de l’année 2023. 100 % français, il est le fruit d’un consortium formé par Docaposte ...
05 janvier 2023
Vincent Strubel nommé directeur général de l’Anssi
Ingénieur des mines, il a fait toute sa carrière dans la cybersécurité au service de l’État français, essentiellement à l’Anssi
28 décembre 2022
France : 3,5 millions d’euros pour la certification SecNumCloud des start-ups et PME
Le ministre du Numérique et le secrétaire général pour l’Investissement ouvrent un guichet pour aider les petites entreprises à migrer vers le cloud de confiance
22 décembre 2022
Lancement de « MonServiceSécurisé », pour homologuer les services publics en ligne
L’Anssi a officiellement lancé une nouvelle plateforme gratuite pour aider les service public à sécuriser leurs sites web, applications mobiles et API.
14 décembre 2022
NIS2 : nouvelle année, nouvelles règles européennes de sécurité
L’héritière de la Directive NIS a été adoptée. NIS2 introduit des changements profonds pour que la sécurité des actifs numériques soit prise au sérieux par les acteurs économiques tels ...
Identité numérique & KYC
05 janvier 2023
Canada : une carte d’identité numérique pour Terre-Neuve-et-Labrador
La ministre du Gouvernement numérique de la province veut ainsi réduire le nombre d’informations à fournir pour justifier de son âge ou de son identité
29 décembre 2022
Portefeuille d’identité numérique européen : un projet pilote attribué
Le consortium EU Digital Identity Wallet se penchera en 2023 sur l’application de ce portefeuille aux voyages
28 décembre 2022
Maroc : l’identité numérique comme priorité de sûreté nationale
En détaillant ses priorités pour 2023, le directeur général de la Sûreté nationale du Maroc a fait la part belle au numérique
12 décembre 2022
L’UE s’accorde sur le cadre légal de ses portefeuilles d’identité numérique
Les ministres du Numérique adoptent un règlement garantissant des applications interopérables et sécurisées.
08 novembre 2022
Identité numérique : vers l’âge de raison ?
Progressivement, les acteurs de l’identité numérique se mettent en ordre de marche et le cadre réglementaire européen se structure. Gros plan sur un marché qui gagne en maturité.
04 novembre 2022
Le Japon peine à imposer sa carte d’identité numérique
Le Japon accuse un sérieux retard dans le déploiement de sa carte d’identité numérique, faisant office de carte d’assurance maladie et de permis de conduire
Lutte anti-fraude
02 janvier 2023
Des stealers en liens sponsorisés Google
Les cybercriminels déjouent la vigilance de Google en créant un site inoffensif, redirigeant ensuite vers un second site contenant un logiciel malveillant
26 décembre 2022
USA : Equifax dédommage les victimes de l’intrusion de 2017
Des cybercriminels profitent de cette campagne de grande ampleur pour élaborer de nouvelles arnaques
22 décembre 2022
La fraude numérique en forte croissance dans le monde
Un rapport de LexisNexis pointe une hausse de 38 % des attaques par bot (155 % dans l’e-commerce) et de 32 % des attaques humaines.
12 décembre 2022
Attention à CryptosLabs, champion de l’usurpation de marques
Group-IB alerte contre les pratiques de ce redoutable « scam-as-a-service », disposant d’outils automatisés.
28 novembre 2022
Cybercrimes financiers : Interpol saisit 130 millions de dollars
30 pays ont participé à une vaste opération internationale qui a permis d’arrêter près de 1 000 suspects.
17 novembre 2022
États-Unis : plainte après le skimming d’aides alimentaires
Aux États-Unis, une association dépose plainte contre l’État du Massachusetts. Motif : il n’a pas remboursé des fonds d’aide alimentaire dérobés par skimming.
Cyber risques
19 janvier 2023
Scattered Spider exploite une vulnérabilité Windows datant de 2015
Selon Crowdstrike, le groupe cybercriminel utilise la technique « Bring Your Own Vulnerable Driver » contre les systèmes non-corrigés
16 janvier 2023
Des cybercriminels usurpent l’identité d’AnyDesk pour installer un stealer
Un analyste de Sekoia partage une liste de 1 300 domaines frauduleux, pour la plupart des typosquats
![[OneTrust] Les multiples facettes des plateformes de GRC (Gouvernance, Risques et Conformité)](https://incyber.org/wp-content/uploads/2023/01/iStock-1370928101-480x300.jpg)
16 janvier 2023
[OneTrust] Les multiples facettes des plateformes de GRC (Gouvernance, Risques et Conformité)
Couvrant une grande diversité de risques, les solutions dites de « GRC » permettent aux entreprises de traiter les risques traditionnels et émergents qui les concernent, tout en corrigeant les ...
13 janvier 2023
La protection des citoyens et de l’enfance sur Internet, un sujet prioritaire en 2023
L’année 2022 aura encore vu le nombre des arnaques sur Internet exploser. Les pirates informatiques se professionnalisent de plus en plus. Ils utilisent également tous les moyens de communication ...
10 janvier 2023
Les cybercriminels aussi se servent de ChatGPT
L’outil conversationnel d’OpenIA excelle dans la rédaction de messages de phishing et de logiciels malveillants
09 janvier 2023
Cinq cybermenaces à surveiller en 2023
Triples extorsions, attaques des solutions d’authentification multifactorielle (MFA), extension du phishing aux autres types de messagerie, attaques depuis le navigateur et généralisation de ...
Transformation numérique
09 janvier 2023
RGPD : la Cnil inflige à Apple une amende de 8 millions d’euros
Sur iOS, l’App Store recueillait des identifiants à des fins publicitaires sans le consentement des utilisateurs
04 janvier 2023
Cybersécurité en Suisse : un écosystème dynamique et performant
Avec sa réputation de qualité et d’innovation dans plusieurs domaines, la Suisse exprime aussi ses savoir-faire dans le domaine du numérique. A ce titre, la Confédération est l’objet de ...
02 janvier 2023
L’aménagement numérique du territoire confronté à de multiples défis
Généralisation de la 4G sur l’ensemble des réseaux mobiles, déploiement de la fibre pour tous les foyers français, implantation des datacenters au plus proche des nœuds ...
23 décembre 2022
Canada : des dossiers de santé très mal sécurisés
Un rapport accable l’autorité chargée de gérer la plateforme de partage des données médicales en Colombie- Britannique.
22 décembre 2022
L’Agence du numérique en santé présente sa feuille de route 2023-2027
Prévention, efficacité opérationnelle pour les professionnels, accès à la santé et innovation : telles sont les quatre priorités du gouvernement.
13 décembre 2022
Risques et conformité dans l’industrie Web3 : deux échéances réglementaires à garder en tête pour 2023
Aussi fracassante qu’elle fut, la chute éclair du géant FTX – initiée par la découverte d’une gestion calamiteuse et conclue par une cyber-attaque aux allures d’inside job – a ...