Archives : loi et reglementation

slurps sécurité - kick #9 - ordonnance du 24 août 2011

publié le 27/01/2012 par Cedric Baillet

L'arsenal juridique pour lutter contre les problématiques de sécurité afférentes aux données « utilisateurs » c'est renforcé cet été via l'ordonnance du 24 Aout 2011 (Texte officiel - Communication de la CNIL). Alors que contient ce texte ? De façon pratique, il s'agit d'une transposition du paquet telecom qui impose désormais aux opérateurs communications électroniques de déclarer les incidents de sécurité touchant les données des utilisateurs à la CNIL. ...

Lire la suite »

slurps sécurité - kick #9 - ordonnance du 24 août 2011

Invasion de services cloud en entreprise : Que faire ?

publié le 26/08/2011 par Jean-François Audenard

Les services cloud débarquent en force dans les entreprises. Trop souvent encore la souscription est faite directement des directions métiers sans information ni demande préalable auprès des directions informatiques et sécurité. Est-il temps de réagir, faut-il édicter de nouvelles règles interdisant ces usages ou auc contraire la voie est-elle d'accompagner ce changement ?...

Lire la suite »

Invasion de services cloud en entreprise : Que faire ?

Réquisitions : La police norvégienne ne fait pas dans les détails

publié le 24/01/2011 par Jean-François Audenard

Suite à une demande de leurs collègues de la police Italienne pour des informations concernant 2 bloggeurs ; la police norvégienne n'a pas fait dans la dentelle : Au lien de ne récupérer que les informations recherchées, elle réalise une copie de l'ensemble des disques durs....

Lire la suite »

Interceptions légales : Retour aux bases

publié le 02/11/2010 par Jean-François Audenard

Selon quels principes les interceptions légales, communément appelées "écoutes", sont-elles mises en œuvre au sein des réseaux publiques d'un opérateur de services de télécommunications ? Commençons par les bases : Les protocoles X1, X2 et X3....

Lire la suite »

Les écoutes électroniques "As a Service"

publié le 20/10/2010 par Vincent Maurin

... ou comment l'administration américaine approche la sécurité numérique à la manière du Cloud Computing. Inutile de renforcer votre stratégie de mot de passe, tout le monde a la clé du coffre-fort....

Lire la suite »

Les écoutes électroniques "As a Service"