Post de Blue

💾 Les solutions de stockage en réseau (NAS) pour sécuriser le patrimoine numérique des organisations Les cyberattaques, les pannes matérielles ou encore l’erreur humaine sont les trois menaces principales liées à la perte de données. 💥 Fondée en 2000, Synology France s'est imposée comme un leader dans le secteur des NAS, des dispositifs connectés au réseau qui permettent de centraliser et partager des données. 🔎 Décryptage avec Ibrahim Hanachi, Key Account Manager France chez Synology. — En partenariat avec Synology

Les Stories de Guillaume TAUVEL - Episode 3 Episode 3 : Chronique d'un incident 🔧 “Récemment, un de nos fidèles clients chez Squadra a fait appel à nous suite à un incident technique. Un compte à privilèges de leur infrastructure locale se trouvait soudainement restreint dans ses fonctions. Notre enquête a révélé que l’EDR (Endpoint Detection and Response) Microsoft Defender avait isolé le compte après un test de pénétration particulièrement intensif. Chez Squadra, nous assurons la sécurité des environnements Cloud et locaux grâce à une solution unifiée, Microsoft Defender for Cloud, qui non seulement agrège et analyse les alertes de sécurité, mais répond aussi de manière proactive. L’intégration de l’IA Copilot renforce cette efficacité en apportant une analyse prédictive et une capacité de réponse automatisée, surpassant les méthodes traditionnelles. Travailler avec Squadra, c’est bénéficier d’une expertise proactive où notre équipe de ‘runners’ prend des mesures concrètes pour anticiper et résoudre les problèmes avant qu’ils n’affectent votre activité.” 🔐🤝 #CyberSécurité #MicrosoftDefender #CloudSecurity #Innovation #IA #SécuritéInformatique

🚀 𝑫𝑮𝑺, 𝒅𝒊𝒓𝒊𝒈𝒆𝒂𝒏𝒕𝒔 𝒅𝒆 𝒄𝒐𝒍𝒍𝒆𝒄𝒕𝒊𝒗𝒊𝒕𝒆́𝒔 𝒍𝒐𝒄𝒂𝒍𝒆𝒔 𝒆𝒕 𝑫𝑺𝑰, 𝒄𝒆 𝒎𝒆𝒔𝒔𝒂𝒈𝒆 𝒆𝒔𝒕 𝒑𝒐𝒖𝒓 𝒗𝒐𝒖𝒔... 🔒 Vos données numériques, protégées localement et de manière plus responsable 🌍. Savez-vous que vous avez 1000 fois plus de risques d'être cyberattaqué que de connaître un incendie 😱 ? La perte des données informatiques publiques est une réalité plus courante qu'on ne le croit et c'est extrêmement violent à vivre pour les équipes. 💡 𝐈𝐃𝐞𝐦𝐊𝐚 𝐯𝐨𝐮𝐬 𝐩𝐫𝐨𝐩𝐨𝐬𝐞 𝐃𝐚𝐭𝐢𝐬 𝐛𝐲 𝐈𝐍𝐒𝐏𝐄𝐄𝐑𝐄, 𝐮𝐧𝐞 𝐬𝐨𝐥𝐮𝐭𝐢𝐨𝐧 𝐝𝐞 𝐬𝐚𝐮𝐯𝐞𝐠𝐚𝐫𝐝𝐞 𝐢𝐧𝐧𝐨𝐯𝐚𝐧𝐭𝐞. Et comme pour toutes les solutions IDemKa, elle répond aux enjeux qui nous sont essentiels : 🦊 𝐑𝐨𝐛𝐮𝐬𝐭𝐞 : L'assurance de récupérer toutes vos données pour une continuité de service garantie. 🔐 𝐏𝐥𝐮𝐬 𝐬𝐮̂𝐫𝐞 : Grâce à une technologie brevetée par le CNRS, vos données sont compressées, chiffrées, fragmentées, et dispersées sur un réseau de Datis Box, éliminant les risques de contamination par ransomwares ou autres cyberattaques. 🌱 𝐄́𝐜𝐨𝐫𝐞𝐬𝐩𝐨𝐧𝐬𝐚𝐛𝐥𝐞 : En évitant les data centers énergivores et en utilisant des composants remanufacturés, Datis réduit significativement son impact environnemental (jusqu'à -20% d'émissions CO2). 🇫🇷 𝐒𝐨𝐮𝐯𝐞𝐫𝐚𝐢𝐧𝐞 𝐚̀ 𝟏𝟎𝟎% : Vos données sont stockées localement, garantissant ainsi leur confidentialité et leur protection conformément aux réglementations européennes. Avec Datis, vous pouvez imaginer la mutualisation de la sauvegarde des données publiques des collectivités de votre territoire dans un périmètre identifié. Cette solution dépasse la stratégie traditionnelle de sauvegarde 3-2-1, et vous aide à vous conformer aux obligations NIS2*. * 𝐿𝑎 𝑑𝑖𝑟𝑒𝑐𝑡𝑖𝑣𝑒 𝑁𝐼𝑆2 𝑠'𝑎𝑝𝑝𝑙𝑖𝑞𝑢𝑒𝑟𝑎 𝑎𝑢𝑥 𝑐𝑜𝑙𝑙𝑒𝑐𝑡𝑖𝑣𝑖𝑡𝑒́𝑠 𝑙𝑜𝑐𝑎𝑙𝑒𝑠 𝑑𝑒 𝑝𝑙𝑢𝑠 𝑑𝑒 30 000 ℎ𝑎𝑏. 𝑎̀ 𝑝𝑎𝑟𝑡𝑖𝑟 𝑑𝑢 1𝑒𝑟 𝑜𝑐𝑡. 2024. 𝐸𝑙𝑙𝑒 𝑣𝑖𝑠𝑒 𝑎̀ 𝑟𝑒𝑛𝑓𝑜𝑟𝑐𝑒𝑟 𝑙𝑎 𝑐𝑦𝑏𝑒𝑟𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́ 𝑑𝑒𝑠 𝑟𝑒́𝑠𝑒𝑎𝑢𝑥 𝑒𝑡 𝑑𝑒𝑠 𝑠𝑦𝑠𝑡𝑒̀𝑚𝑒𝑠 𝑑'𝑖𝑛𝑓𝑜𝑟𝑚𝑎𝑡𝑖𝑜𝑛 𝑒𝑛 𝑖𝑚𝑝𝑜𝑠𝑎𝑛𝑡 𝑑𝑒𝑠 𝑚𝑒𝑠𝑢𝑟𝑒𝑠 𝑑𝑒 𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́ 𝑝𝑙𝑢𝑠 𝑠𝑡𝑟𝑖𝑐𝑡𝑒𝑠 𝑒𝑡 𝑒𝑛 𝑎𝑢𝑔𝑚𝑒𝑛𝑡𝑎𝑛𝑡 𝑙𝑎 𝑟𝑒𝑠𝑝𝑜𝑛𝑠𝑎𝑏𝑖𝑙𝑖𝑡𝑒́ 𝑑𝑒𝑠 𝑑𝑖𝑟𝑖𝑔𝑒𝑎𝑛𝑡𝑠. 𝑉𝑜𝑢𝑠 𝑑𝑒𝑣𝑟𝑒𝑧 𝑚𝑒𝑡𝑡𝑟𝑒 𝑒𝑛 𝑝𝑙𝑎𝑐𝑒 𝑑𝑒𝑠 𝑝𝑟𝑜𝑐𝑒́𝑑𝑢𝑟𝑒𝑠 𝑑𝑒 𝑔𝑒𝑠𝑡𝑖𝑜𝑛 𝑑𝑒𝑠 𝑖𝑛𝑐𝑖𝑑𝑒𝑛𝑡𝑠, 𝑟𝑒́𝑎𝑙𝑖𝑠𝑒𝑟 𝑑𝑒𝑠 𝑒́𝑣𝑎𝑙𝑢𝑎𝑡𝑖𝑜𝑛𝑠 𝑟𝑒́𝑔𝑢𝑙𝑖𝑒̀𝑟𝑒𝑠 𝑑𝑒𝑠 𝑟𝑖𝑠𝑞𝑢𝑒𝑠, 𝑒𝑡 𝑎𝑠𝑠𝑢𝑟𝑒𝑟 𝑙𝑎 𝑐𝑜𝑜𝑝𝑒́𝑟𝑎𝑡𝑖𝑜𝑛 𝑎𝑣𝑒𝑐 𝑙𝑒𝑠 𝑎𝑢𝑡𝑜𝑟𝑖𝑡𝑒́𝑠 𝑐𝑜𝑚𝑝𝑒́𝑡𝑒𝑛𝑡𝑒𝑠 𝑝𝑜𝑢𝑟 𝑝𝑎𝑟𝑡𝑎𝑔𝑒𝑟 𝑙𝑒𝑠 𝑖𝑛𝑓𝑜𝑟𝑚𝑎𝑡𝑖𝑜𝑛𝑠 𝑠𝑢𝑟 𝑙𝑒𝑠 𝑚𝑒𝑛𝑎𝑐𝑒𝑠 𝑒𝑡 𝑖𝑛𝑐𝑖𝑑𝑒𝑛𝑡𝑠 𝑑𝑒 𝑠𝑒́𝑐𝑢𝑟𝑖𝑡𝑒́. Adoptez Datis pour une protection optimale, une souveraineté numérique assurée et la cohérence de vos engagements écoresponsables. #Cybersécurité #ProtectionDesDonnées #SouverainetéNumérique #Écoresponsabilité #NIS2 #Datis #IDemKa #ChallengeExplorateur

🔒🌐 Célébrons la Journée de la Sécurité des Données avec Sartera, le datacenter public de la Sarthe ! ✨ Pourquoi Sartera est votre meilleur allié pour l'hébergement de vos infrastructures IT et de vos données ? 1. Souveraineté des Données : Avec Sartera, vos données restent en France. Profitez d'une conformité totale avec les régulations nationales et européennes, tout en gardant le contrôle sur vos informations sensibles. 2. Fiabilité et Disponibilité : Notre infrastructure robuste et redondante vous assure une disponibilité continue et une performance optimale, même dans les moments critiques. 3. Engagement Écologique : Sartera, c'est aussi un datacenter conçu pour réduire son empreinte carbone, grâce à une utilisation efficace de l'énergie et des pratiques durables. 4. Proximité & Support : Situé en Sarthe, Sartera vous offre une solution de proximité, toujours prêt à répondre aux besoins des collectivités et des entreprises locales. Rejoignez-nous pour construire un écosystème numérique plus sûr et plus résilient ! 💻🔐 https://lnkd.in/e4w2-zx4 Département de la Sarthe, SYNDICAT MIXTE "SARTHE NUMERIQUE", Axione, Axione Ouest #SécuritéDesDonnées #SouverainetéDesDonnées #Sartera #DataCenter #InfrastructuresIT #Sarthe

Le saviez-vous? Le 10 octobre 2024, Micrologic participera au Colloque Cybersécurité et protection des données personnelles au Centre des congrès de Québec, en compagnie de #Cohesity! Retrouvez-nous au kiosque #4 pour échanger sur la souveraineté numérique et la sauvegarde infonuagique — des incontournables face à l'augmentation des cyberattaques et rançongiciels. 🚨 À ne pas manquer : session d'expert à 10h15 avec Pierre Baillargeon pour approfondir ces enjeux et en savoir plus sur Cirrus BaaS.

Prédictions 2025 de Yubico : un renforcement des réglementations et une priorité aux infrastructures critiques - https://lnkd.in/eRU8qbcv 2024 a mis en lumière l’impact des défis croissants en cybersécurité, incitant les gouvernements à renforcer les réglementations. Les experts de Yubico partagent leurs prédictions sur les secteurs clés touchés, tels que les infrastructures critiques et les politiques de cybersécurité mondiales. Tribune. L’augmentation de la réglementation gouvernementale en matière de cybersécurité   « Face aux impacts concrets et étendus des cyberattaques touchant tous les échelons des gouvernements, l’année 2024 a marqué un tournant majeur avec un renforcement des réglementations en cybersécurité et l’adoption accrue des pratiques Zero Trust à l’échelle mondiale. Aux Etats-Unis, ce mouvement a été illustré par la directive OMB […]

DoS/DDoS : arriverez-vous à l'encaisser ? Imaginez que votre entreprise en ligne soit en plein lancement d'un produit phare. Les commandes affluent, les clients sont enthousiastes, et soudain... tout s'arrête. Votre site est inaccessible. C'est exactement ce qu'a vécu OVH, le géant français de l'hébergement web, en septembre 2016. L'entreprise a subi l'une des plus vastes attaques DDoS jamais enregistrées, avec un pic atteignant 1,1 térabit par seconde. Le chaos. Cette attaque massive a paralysé les services d'OVH, affectant des milliers de clients à travers le monde. Des sites web, des applications et des services critiques sont devenus inaccessibles pendant des heures. Les entreprises hébergées ont perdu des ventes, des opportunités et, surtout, la confiance de leurs clients. Pour OVH, cela a signifié une mobilisation d'urgence de toutes les équipes techniques, une communication de crise intense et une remise en question des infrastructures de sécurité. Suite à cette attaque sans précédent, OVH a entrepris des mesures drastiques : ✅ Renforcement des infrastructures avec des systèmes de mitigation DDoS plus robustes. ✅ Surveillance proactive du trafic pour détecter et neutraliser les menaces en temps réel. ✅ Formation continue des équipes pour anticiper et réagir efficacement aux cyberattaques. Et vous ? Votre entreprise est-elle préparée à faire face à une attaque DDoS ? Ces attaques peuvent survenir à tout moment, mettant en péril votre activité et votre réputation. Ne laissez pas la sécurité être une réflexion après coup. Agissez maintenant pour protéger ce que vous avez construit. 🔒 Cette série d’histoires vraies continue. Prochain épisode : une attaque de vishing qui piège un CEO et coûte des millions. 🤯 #DDoS #SécuritéInformatique #HistoiresVraies #DSI

À l'approche des Jeux Olympiques, le risque de cyberattaques augmente de façon exponentielle. Pour garantir la #sécurité de vos données, nous avons développé, pour vous, acteurs de la santé, une offre spéciale en partenariat avec NumSpot dans le cadre du marché C.A.I.H Cette solution de sauvegarde externalisée est conçue pour répondre à vos besoins, que vous possédiez déjà une solution de #sauvegarde ou que vous souhaitiez externaliser entièrement la gestion de vos sauvegardes. Profitez de cette occasion unique pour renforcer la protection de vos environnements numériques avec une solution clé en main et bénéficiez d'un accompagnement personnalisé par nos experts. Ne laissez rien au hasard, sécurisez vos données dès maintenant ! #CyberSécurité #Cloud #JeuxOlympiques #DonnéesSanté

« La protection des données en tant que concept de cybersécurité n’a rien de nouveau, mais les exigences imposées aux systèmes existants ont radicalement changé au cours de ces dernières années. L’accélération de la transformation digitale des organisations a en effet entrainé un transfert de leurs données vers le #cloud et sur des sites répartis géographiquement, ainsi qu’un modèle de travail hybride. » Julien Fournier, VP Southern Europe chez Netskope, explique pour JDN que les organisations doivent appliquer une approche de cybersécurité intégrée, contextualisée et holistique qui prenne en compte chaque point de contact, chaque utilisateur et chaque appareil afin de se protéger efficacement : https://lnkd.in/eMezjSkj

Des hackers n’ont pris que 8h pour hacker le plus gros fabricant mondial de composants électroniques, et tout cela grâce à l’IA. Pourtant Aucun système d’information n’a été blessé dans le processus. Pour une raison simple. Les hackers en question faisaient partie de l’équipe red team X-Force de chez IBM. Mais cela reste inquiétant. 👉 En effet, le but d’une red team est avant tout d’éprouver la cybersécurité d’une organisation dans les conditions les plus proches de la réalité. Donc dans la réalité, voilà les étapes que suivront les hackers 2.0 boostés à l’IA : 1️⃣ Planification et Allocation des Ressources : L'équipe X-Force a prévu trois semaines pour le projet avec trois ressources dédiées, en utilisant leur plateforme d'IA nommée Vivid. 2️⃣ Automatisation avec l'IA : L'IA a aidé à l'automatisation des tests de pénétration, permettant de traiter rapidement de grandes quantités de données et de repérer les vulnérabilités. 3️⃣ Exploitation initiale : Ils ont trouvé une faille dans le portail RH du fabricant, y ont téléchargé un shell et ont attendu pour voir s'ils seraient détectés. 4️⃣ Escalade des Privilèges : Ils ont ensuite augmenté leurs privilèges sur le système hôte et utilisé un rootkit pour couvrir leurs traces. 5️⃣ Cartographie du Réseau : L'équipe a mappé le réseau interne sur une période prolongée sans être détectée. 6️⃣ Accès aux Données Sensibles : Finalement, ils ont accédé aux plans du composant informatique clé du fabricant. 👉 La bonne nouvelle est que seuls les acteurs cybercriminels étatiques ou para-étatiques ont les moyens de développer de telles technologies. 👉 La mauvaise nouvelle est que la multiplication des solutions open source risque de mettre des outils très puissants entre les mains des criminels lambdas… Je pense que le fabricant évoqué se souviendra longtemps de ce test red team. 👉 Que pensez-vous de l’utilité des test red team, n’est-ce réservé qu’aux grosses entités ? Votre avis m’intéresse en commentaire 👇 👉J’aurai l’occasion de revenir sur ce sujet mercredi 12 juin lors de notre émission @RISKINTEL MEDIA en partenariat avec Red Team by XMCO : « La Red Team au-delà des mythes, surtout lorsqu'on se croit invulnérable… ». Je serai en compagnie d’intervenants d’exception pour traiter le sujet : ✅ Arthur Vieux, Responsable Red Team de XMCO ✅ Olivier Stassi, RSSI Groupe chez Bpifrance ✅ Florent Gilain, CISO / RSSI chez iBanFirst 🎥 Pour vous inscrire et vous joindre à notre emission c'est par ici 👇https://lnkd.in/ePe6hc-s 📸 David Marmier – PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre ici sur LinkedIn et à vous abonner à ma newsletter RISKINTEL MEDIA en cliquant sous mon nom 👆