Archives : juin 2008

Sécurité papier ou réelle sécurité

publié le 27/06/2008 par Christophe Roland

Il n'est pas rare de lire dans la presse IT que tel ou tel cabinet spécialisé a pu, en quelques heures, mettre à mal la sécurité d'institutions de renom telles que le FBI, certaines banques... pour lesquelles la notion même de sécurité n'est pas étrangère et les certifications (Sarbanes-Oxley, PCI...) sont en place depuis plusieurs années. Cela veut-il dire que ces certifications n'offrent pas assez de garanties au niveau de la sécurité informatique? Force est de constater que les gouvernements ont dû réduire le périmètre de la conformité afin que les coûts des certifications soient abordables pour les entreprises. Un......

Lire la suite »

Hacking partners

publié le 27/06/2008 par Christophe Roland

Nous avons l'habitude de dire que le SI des entreprises s'est complexifié au fil des ans, que ce soit vers l'interne avec l'ajout de nouvelles DMZ, de liens pour les sauvegardes, d' accès nomades... ou vers l'externe avec l'ouverture de tout ou partie du SI aux divers partenaires, fournisseurs et même consommateurs. Cette complexité est à elle seule un facteur de risque pour l'entreprise. Mais cette ouverture vers l'extérieur en est un autre. Un rapport de la société Verizon permet de mieux appréhender ce fait. Le rapport est fondé sur les données collectées dans plus de 500 cas, traités par......

Lire la suite »

Des données de santé sur téléphone mobile

publié le 26/06/2008 par Christophe Roland

La société Blue Cross, basée à Northeast Pennsylvania lance un programme permettant à ses utilisateurs de consulter leur données personnelles de santé depuis leur téléphone mobile. Attention il ne s'agit pas là de pouvoir accéder à ses radiographies, scanners... mais plutôt aux différentes prescriptions, allergies, etc qu'il peut être utile de pouvoir compulser lorsque l'on est amené à consulter différents médecins. L'application est gratuite pour les membres et a jusqu'ici été mise en œuvre auprès de moins de 10% des 600 000 personnes inscrites chez l'assureur. Il semble donc pour le moment que les premiers à avoir adopté le service......

Lire la suite »

SSTIC 2008 : c’était mieux avant !!!

publié le 26/06/2008 par Philippe Conchonnet

Une année de plus, le SSTIC comme chaque année a fait amphi comble. Pour avoir une bonne vision de l’ensemble de cet événement il faut mieux lire les nombreux comptes-rendus disponibles un peu partout (SSTIC 08 - Presse) Pour ma part j’ai été un peu déçu, j’ai ressenti une certaine frilosité : pas d’article sur des sujets détonants (et pourtant il n’en manque pas !!!), peu d’humour (ou en off), et certains auteurs devraient lire les actes des années précédentes pour éviter une redite sur des sujets déjà largement balayés au cours du temps. Seul vrai info : c’était mieux......

Lire la suite »

les grands mystères de la sécurité, aujourd’hui PCI DSS

publié le 17/06/2008 par Philippe Maltere

Vu de l’extérieur, la sécurité peut apparaître comme une secte avec son langage propre, ses us et coutumes, etc … En fait, c’en est une, et je suis un de ses grands maîtres auto-proclamé. Le but de cette rubrique est de vous apprendre, vous jeunes disciples, les arcanes et les normes qui régissent cette secte. J’attends de vous une totale obéissance pendant l’enseignement. Votre formation sera courte, d’environ 10 ans, après vous aurez le status d’apprenti, puis après 5 ans, vous pourrez prétendre au titre de membre. Et si vous êtes exceptionnels 10 ans après, vous pourrez peut être, postuler......

Lire la suite »