Archives : actu

slurps sécurité - kick #10 - cacher les intrusions

publié le 03/02/2012 par Jean-François Audenard

La nouvelle vient de tomber : VeriSign aurait été la cible d'intrusions répétées mais l'information n'est pas remontée au management. On peut évidemment se dire "whaoou ça craint un max pour un acteur de ce calibre", surtout quand on sait que celui-ci opére certains des serveurs DNS racines Internet... Faut-il jeter la pierre le 1er ? Personnellement, non....

Lire la suite »

slurps sécurité - kick #10 - cacher les intrusions

2012, l'année du DNSSEC ?

publié le 30/01/2012 par Vincent Maurin

L'année 2012 sera-t-elle l'année de l'avènement du DNSSEC ? A en croire les grandes manœuvres en cours chez de nombreux acteurs américains, le renforcement de la sécurité des services DNS est en passe de fortement se concrétiser....

Lire la suite »

2012, l'année du DNSSEC ?

slurps sécurité - kick #8 - les killbits

publié le 20/01/2012 par Vincent Maurin

Ne vous êtes-vous jamais demandé ce que signifiait "Mise à jour de sécurité cumulative pour les kill bits ActiveX" dans la description d'un bulletin de sécurité Microsoft ? Pour faire simple, les killbits sont à la sécurité des contrôles ActiveX ce que les sites pornos sont au contrôle parental : simples, indispensables et quasiment indissociables. Alors, comment est-ce que ça fonctionne ?...

Lire la suite »

slurps sécurité - kick #8 - les killbits

des labels pour la CNIL

publié le 16/01/2012 par Cedric Baillet

Les entreprises respectueuses des droits « informatiques et libertés » peuvent désormais demander un label CNIL pour prouver la qualité de leurs procédures. Cette démarche avait été théorisée en 2009, mais ce n'est qu'avec la modification du règlement intérieur et l'article IVbis, à l'automne 2011, que c'est devenu une réalité. Quel rapport avec la sécurité ? Les traitements de données à "risques" ou sensibles sont soumis à autorisation ou avis de la CNIL. Les responsables de fichiers qui ne respectent pas ces formalités s'exposent à des sanctions administratives ou pénales. ...

Lire la suite »

des labels pour la CNIL

cyber-attaques : une cyber-loi du talion ?

publié le 10/01/2012 par Vincent Maurin

Une cyber-loi tu talion sera-t-elle en train de s'immiscer au sein du combat que ce même cyber-attaquants et cyber-victimes ? A l'heure où les états et les entreprises sont parfois forts malmenés dans leur espace numérique, l'organisation de la riposte évolue et semble se vouloir plus offensive que jamais....

Lire la suite »

cyber-attaques : une cyber-loi du talion ?