Posts

La CNIL a annoncé, à la veille du FIC2019, infliger une sanction de 50 millions d’euros au géant californien pour non-respect de ses obligations de Responsable de Traitement au sens du RGPD. Cette sanction est la première d’une série attendue suite aux plaintes de La Quadrature du Net et None Of Your Business.

Le sergent Simon CARTANNAZ et le caporal Nathanaël JOSSELIN sont tombés sur intervention le 12 janvier 2019, emportés par une explosion accidentelle de gaz. Ils font honneur à la devise de la Brigade des Sapeurs-Pompiers de Paris :

Sauver ou périr

Exercice de crise : que se passerait-il pour votre entreprise française si la France était frappée par un embargo américain ?

Cette année se termine sur une note plutôt grave, avec notamment un patch sorti en urgence par Microsoft pour contrer une attaque en cours sur Internet Explorer toutes versions.

Les actions génèrent des traces d’audit non effaçables sauf par l’administrateur. Surveillons l’administrateur. Mais qui surveille le surveillant ?

À l’occasion des Assises de la Sécurité 2018, l’ ANSSI a annoncé la publication de sa nouvelle méthodologie d’analyse des risques : EBIOS Risk Manager. Elle succède à EBIOS 2010, qui avait bien besoin d’être dépoussiérée.

Le 4 octobre 2018, par la voix de son Secrétaire d’État chargé du Numérique, la France a fait savoir qu’elle comptait faire appliquer strictement l’article 227-24 du Code pénal, qui interdit l’accès des mineurs aux contenus pornographiques (notamment).

La Directive NIS

Il s’agit d’un texte voté par le Parlement Européen le 6 juillet 2016, et entré en vigueur en août de la même année. Néanmoins, les États membres avaient jusqu’au 9 mai 2018 pour le transposer en droit national. NIS signifie Network and Information Systems, ou Réseaux et Systèmes d’Information.

Selon un slogan bien connu, la sécurité est l’affaire de tous. C’est également le cas de la cybersécurité : les moyens techniques que nous, professionnels, pouvons déployer se réduisent à peau de chagrin si les utilisateurs finaux ne sont pas sensibilisés aux enjeux.

Les biologistes ont leurs 4 bases A, C, G et T qui composent l’ADN de tout être vivant, les praticiens de la cybersécurité ont les leurs : D, I, C et T. Elles sont apparues pour répondre à la situation suivante :

Je suis tombé récemment sur une pépite, quelque peu ancienne, de CyberPoint International.

On a parlé du cadre législatif et réglementaire, on a abordé les impacts pour les entreprises et on a survolé les conséquences du RGPD pour un citoyen européen.
Mais dans la vraie vie, qu’est-ce que cela change, et pourquoi est-ce important ? Surtout que vous, vous n’avez rien à cacher !