Veille technologique : La sécurité informatique Veille numéro 4

Sommaire I) Outil de veille II) « Ces 2 nouvelles tendances dans la sécurité informatique que devez absolument connaître » III) « Comment se protéger du virus Dridex contenu dans les e-mails piégés » IV) « Optical Center : 50 000 euros d'amende pour un défaut de sécurité de données clients » V) Mise en œuvre

I) Les outils de veille

I) Les outils de veille Mots clés : Sécurité informatique, sécurité de l’informatique, donnée informatique, sécurité données informatique, protection données informatique, protection informatique

I) Les outils de veille

II) Ces 2 nouvelles tendances dans la sécurité informatique que devez absolument connaître Date : 16 octobre 2015 Auteur : Arnaud Cassagne(Directeur technique de l’intégrateur Nomios) Sources bfmtv.fr Bornage : Technique de sécurisation

II) Ces 2 nouvelles tendances dans la sécurité informatique que devez absolument connaître Optimiser la sécurité des entreprises Deux tendance apparu en Amérique : DevOPs DevSecOps

II) Ces 2 nouvelles tendances dans la sécurité informatique que devez absolument connaître DevOps : Concept philosophique Collaboration entre les entreprises Enrichissement au niveau des solution(application) Meilleur business pour l’entreprise Accélère le développement d’application

II) Ces 2 nouvelles tendances dans la sécurité informatique que devez absolument connaître DevSecOps : Extension du DevOps Sécurité intégré au projet Meilleur utilisation ressources humaine • Du mal à s’adapter en France • Etats-Unis : arme « business »

III) « Comment se protéger du virus Dridex contenu dans les e-mails piégés » Date : 29 octobre 2015 Auteur : Olivier Dumons (journaliste du monde) Source : Lemonde.fr Bornage : Menaces et domaine vulnérable Identifié dès juillet 2014 dans 26 pays.

III) « Comment se protéger du virus Dridex contenu dans les e-mails piégés »

III) « Comment se protéger du virus Dridex contenu dans les e-mails piégés » Relance de facture incluant pièce jointe. Difficile pour les anti-virus Ouvrir page vierge demande d’activation macros  réponse positive  activation du virus Récupération données personnelles et bancaire

III) « Comment se protéger du virus Dridex contenu dans les e-mails piégés » • Outil de détection • Désactiver les macros

IV) « Optical Center : 50 000 euros d'amende pour un défaut de sécurité de données clients » Date : 16 octobre 2015 Auteur : Franck Salien (journaliste) Source : www.cio-online.com Bornage : Menace et domaine vulnérable

IV) « Optical Center : 50 000 euros d'amende pour un défaut de sécurité de données clients » CNIL sanctionne Optical Center (50 000€) Première mis en demeure Site web servant au e-commerce – backoffice interne 1ère plainte en juillet 2014

IV) « Optical Center : 50 000 euros d'amende pour un défaut de sécurité de données clients » Gestion des mots de passes d’accès par les clients et collaborateur Complexité pas suffisamment contrôle Collaborateur  administrateur saisissent mots de passe Obligation de sécurité et confidentialité dans les contrat avec entreprise pas respecté

V) Mise en œuvre http://www.informatique-diffusion.com/securitie.html Contacter entreprise Moyen de sécurité mis en place ? Nombre d’entreprise ?