Post de CYBERLIB

Vos données sont-elles en sécurité ? Nous entendons parler de plus en plus de cyber-attaques, contre des entreprises, des hôpitaux, mais aussi de petites entreprises, voir des T.P.E. ou des auto-entrepreneurs. 💥 Plus prosaïque, une de mes amies, artiste, a perdu la plus grande partie de sa bibliothèque d'images et de créations, lorsque son disque dur externe a rendu l'âme, juste après une exposition où elle avait obtenu des commandes ❓ Comment protéger mes données, et celles de mes clients ? est une question qui me taraude depuis un certains temps. J'ai eu la chance de rencontrer sur ma route Sébastien F. et Céline COUVIDAT, de CYBERLIB. Aujourd'hui, je peux me vanter de protéger bien mieux encore qu'auparavant mes données (celles de mes clients, de mes relations, de mes fournisseurs), grâce à eux. Et vous, comment protégez-vous les données de votre entreprise ? Dites-le moi en commentaire. #protectiondesdonnées #cybersecurite #entreprenariat #serenite #tranquilite

Ce 8 mars, j'ai vu défiler des posts sur les conditions de travail des femmes. Moi, j'aimerais vous partager cette information qui a touché récemment mon secteur : un centre d'IVG a été victime d'une cyberattaque, le lendemain de l'inscription de ce droit dans notre constitution. 💥 Cet événement, loin d'être anodin, révèle une facette sombre de la cybercriminalité, où les motivations ne sont pas seulement financières mais aussi idéologiques. Ces attaques, qu'elles soient le fait de groupes extrémistes ou d'interventions étatiques, ciblent notre pays et cherchent à ébranler nos valeurs et nos droits les plus fondamentaux. L'attaque contre une plateforme d'IVG, un droit fraîchement ancré dans notre constitution, souligne l'urgence de protéger nos libertés contre ces menaces numériques. Je me suis engagée dans la cybersécurité parce que sécuriser les données, c'est bien plus que mon métier ; c'est une mission. J'ai développé une solution dédiée à la confidentialité des données, avec un objectif clair : défendre les libertés. 🌎 Dans certaines régions du globe, choisir de mettre fin à une grossesse peut entraîner des conséquences tragiques - emprisonnement, mutilation, voire assassinat. Ce choix, profondément personnel, ne devrait jamais être compromis par la menace d'une exposition due à une faille de sécurité. 🗽 En ce 8 mars, j'aimerai vous inviter à réfléchir à l'importance de la cybersécurité non seulement comme un enjeu technique, mais comme un pilier essentiel dans la lutte pour les droits des femmes et des hommes. Notre engagement en faveur de la sécurité numérique ne se limite pas à la protection des données ; il s'agit de défendre nos libertés, de protéger nos choix et de garantir que chacun puisse vivre sa vie sans craindre pour sa sécurité ou sa vie privée. Rappelons nous que la cybersécurité est fondamentale dans la protection des droits acquis pour les femmes ... et les hommes 😉 Merci Pascal VRAMMONT pour ta veille Cyber 👋 Coralie Heritier et Cyril GUILLET mes mentors avec qui je ne me lasse pas d'échanger sur la mission de mon entreprise. #8Mars #JournéeDuDroitDesFemmes

💻🇨🇭#POLITIQUE_ET_SECURITÉ🇨🇭💻 Après la décadence du SRC, la police lui emboite le pas. Et lorsque la sécurité est en main des juristes. En matière de #cybersecurité c'est très bien de développer des outils, toutefois les attaques cybers sont aussi le fruit d'attaques d'Etats, et non seulement criminelles. Elles sont donc le résultat d'une politique, et en réalité c'est comme pour le terrorisme, plus on est agressif ou plus on prend position sur quelque chose pas assez discrètement, ou simplement lorsqu'on rejette sa neutralité première, on se retrouve alors avec des adversaires que naturellement nous n'aurions pas. En matière de #cybercriminalité le droit donne l'avantage aux criminels. L'état de droit a ses avantages et ses limites, ses avantages devenant souvent face à l'adversaire des désavantages. C'est peut-être pourquoi les États de droit, face à leur adversaire, d'une certaine manière ne l'emportent pas. En #Chine mais aussi en #Russie, sont engagés pour lutter contre la cybercriminalité des cybercriminels, qui utilisent leurs compétences à la fois pour défendre et attaquer. En #Suisse c'est quelque chose qu'on ne verra jamais, car le droit comme outil de politique est un outil contradictoire. En l'espèce, on prétend lutter contre la cybercriminalité avec de nouveaux outils mais dans le même temps on créer d'autres outils pour empêcher de la combattre. Les PJ suisses sont des polices d'universitaires la majorité d'entre eux viennent des mêmes milieux, de la faculté de droit, pour beaucoup d'entre eux de la faculté des sciences criminelles de Lausanne #ESC qui se juge à elle même la meilleure faculté de sciences criminelles d'Europe, alors qu'elle est probablement la faculté la plus en retard en matière de #criminologie de #criminalité_organisée et de #terrorisme. Lorsqu'on observe les conditions d'admission des institutions et les profils qu'ils recherchent, ils sont totalement à côté du sujet les profils recherchés ne correspondent pas aux besoins du terrain c'est probablement la raison pour laquelle en matière de sécurité la Suisse devient le mauvais élève européen alors que la sécurité est au centre de sa doctrine d'Etat. A force de mettre aux postes de responsables le copain de machin, la copine de celle-là, ou celui ou celle qui a une collection de diplômes mais aucune expérience on arrive à cette situation. Mme #Della_Valle une femme sympathique, intelligente mais elle connaît quoi de la #criminalité? Du #terrorisme? Mme #Amherd elle n'a même jamais fait l'#armée, c'est une #juriste qui n'a même jamais tenue une arme,pourtant elle en est la cheffe de notre armée. Nous n'avons décidément pas peur du ridicule dans cette société qui est aux services des individus et de leurs carrières, et non plus des individus au service de la société et de sa #sécurité. La #Turquie est un peu sur la même voie, elle a mis à la tête du #MIT(service turque) un théologien qui n'a lui même jamais fait l'armée mais c'est l'ami de machin.

Le 6 juillet 2024 Votre organisation se concentre-t-elle suffisamment sur la création d’une culture de sécurité solide qui donne aux cybercriminels moins de chances de nuire ? Comprendre le comportement des attaquants et des utilisateurs, ainsi que l'efficacité de certaines mesures à modifier le comportement des utilisateurs, aide les organisations à anticiper les attaques et à les neutraliser dès le début. Des mesures comportementales claires et significatives donnent également aux entreprises la possibilité d’adapter constamment leurs initiatives de sensibilisation et de susciter un véritable changement de comportement et de culture. Ce document comprend une discussion sur l'interconnexion des sciences du comportement et de la cybersécurité, les dimensions qui façonnent une culture de sécurité holistique et les mesures révélant l'efficacité des différentes mesures de sécurité. Le document peut être téléchargé ici : https://lnkd.in/dUfdibmB

En France, 3 collectivités territoriales sur 10 se sentent un peu comme le lapin d’Alice : en retard... très en retard... ⏰ La récente étude de HarfangLab a mis en avant que nos collectivités manquent de formation, de temps, et surtout, de budget pour la cybersécurité. Internet n'est définitivement pas le pays des merveilles pour elles. Chez les collectivités territoriales, 187 incidents de cybersécurité les touchant entre janvier 2022 et juillet 2023 (Anssi). Les ransomwares semblent d'ailleurs vraiment apprécier nos administrations, attirant un type d'attention que personne ne souhaite. Alors, que se passerait-il si nous ne nous renforçons pas ? On peut l'imaginer : des services publics en ligne inaccessibles, des données personnelles exposées ou des opérations administratives interrompues. Ce scénario n'est pas juste hypothétique. La cybersécurité doit être vue comme une fondation essentielle, pas comme une option et encore moins comme un luxe. Article en commentaire !

🔒 Leçon de Cybersécurité : Une Image Vaut Mille Mots… et Peut-être Votre Arrestation 🔒 En novembre 2023, une histoire captivante émerge de Finlande, rappelant une vérité souvent oubliée dans notre ère numérique : chaque détail compte, surtout sur internet. Le Bureau National d’Investigation (NBI) a résolu un cas complexe de piratage et de chantage lié au centre de thérapie Vastaamo, grâce à une erreur apparemment banale commise par le suspect, Aleksanteri Kivimäki. La clé de cette enquête ? Une simple photo de main (celle que j’ai joins), téléversée sur une plateforme d’image, dont les empreintes digitales ont révélé l’identité de Kivimäki. Ce détail, qui peut sembler anodin, a conduit à son arrestation en France et à son extradition vers la Finlande, où il fait face à des accusations sérieuses pour avoir compromis les données personnelles de plus de 33 000 personnes. Ce qui est remarquable, c’est que des techniques similaires sont déjà en usage par les services de renseignements américains depuis des années. La capacité à extraire des informations cruciales à partir de fragments numériques souligne l’importance de la prudence en ligne. Conseil de pro : Dans l’ère du numérique, où chaque pixel peut être scruté, rappelons-nous de masquer non seulement nos données personnelles mais aussi les détails physiques, comme les empreintes digitales, qui pourraient être visibles sur les photos. Cet incident met en lumière non seulement l’ingéniosité des enquêteurs mais également la nécessité pour chacun d’être vigilant sur ce qu’il partage en ligne. En novembre 2023, cette histoire nous rappelle que les techniques d’investigation évoluent avec la technologie, et que la cybersécurité est plus pertinente que jamais. Soyez prudent, et pensez à ce que vos photos révèlent avant de les partager. La source: https://lnkd.in/ejPQsJhs Merci à Vx Underground pour le partage. #Cybersécurité #VigilanceNumérique #vxunderground #DonnéesPersonnelles #Finlande #Technologie #empreintedigitale #fingerprint #hacker #hacking

L’AGECIF vous invite à un atelier gratuit sur la question de la Cyber Criminalité : Le 13 janvier 2025 de 09H30 à 11H00 à distance, atelier animé par un de nos brillants formateurs, Thomas Honnet, spécialiste du RGPD aussi. Nous ne sommes pas du tout paranos à l’AGECIF, mais avec ce qui se passe dans le monde, l’Ukraine, le Moyen-Orient, la Chine, la Corée du Nord… il se développe une forme de guerre hybride. Cette cyberguerre ne concerne pas que les Etats, et les cyberattaques frappent de plus en plus tout le monde, puisque tout est connecté et numérisé. 1 - Si nous pensons que nos structures culturelles ne sont pas des entreprises stratégiques, les attaques se font souvent au hasard et frappent même les plus petites structures. 2 - Si nous pensons aussi que la sécurité est une affaire d’informaticiens, c’est surtout l’affaire de tous. Je vous propose de travailler cette question donc le 13 janvier. Une occasion de se croiser. Pour vous inscrire, il suffit de nous envoyer un mail à d.thevenin@agecif.com et nous vous enverrons le lien vers la salle virtuelle. N’hésitez pas à transférer cette invitation pour que vos amis puissent s’inscrire aussi. Et puis 1 offre d’emploi pour La Ferme du buisson Bonne fin d’année quand même.

Imaginez que vous avez une pièce dans votre maison où vous avez stocké de l'or. Et personne ne remet en question votre richesse en raison de votre classe sociale. Qu'adviendra-t-il ensuite? Des individus malveillants vont chercher par tous les moyens à entrer par effraction afin de dérober les biens. C’est exactement ce qui se passe dans le monde virtuel. Les données, qu'elles proviennent d'entreprises ou de gouvernements, sont stockées dans des machines ou des serveurs. Ces individus malveillants sont les attaquants et voilà quelques uns des attaques : La liste n’est pas exhaustive

#cybersécurité Nous en parlions hier matin dans ce précédent post https://lnkd.in/dGXjdsy2 : nos nom, prénom, date de naissance et, cerise sur le gâteau, numéro de sécurité sociale (NIR) volés dans la cyberattaque contre Viamedis et Almerys, ce sont assurément des portes grandes ouvertes pour des attaques sophistiquées. En effet, comme je l'indiquais, la qualité intrinsèque du numéro de sécurité sociale est d'être un identifiant, structuré, normé et qui nous suit toute notre vie : le croisement avec des bases de données qui auraient également fuité lors d'autres vols, le recoupement par ingénierie sociale, tout cela est possible, probable, et doit nous rendre extrêmement pessimistes dans les détournements, les usurpations d'identité et les attaques par hameçonnage qui vont pouvoir être menés à l'avenir. France Culture, par la voix de Nicolas Arpagian, en a parlé ce matin : "Ce sont des informations qui ont de la valeur sur la durée parce qu'elles ne sont pas substituables : on ne peut pas changer sa date de naissance, son identité ou son numéro de sécurité sociale." En tant que DGS, DSI, cadre de collectivité territoriale, ou élu local, il est primordial de considérer que les données des usagers de nos services publics ont cette même valeur. La transposition prochaine en droit français de la Directive NIS2 va nous obliger à adopter cette approche proactive pour sécuriser nos données et nos systèmes : concernant ces attaques, il faut "se mettre en posture, faute de pouvoir l'empêcher, d'en réduire les effets." C'est là qu'une stratégie de cybersécurité mutualisée, coordonnée, de détection des intrusions #ids #ips, de centralisation des fichiers journaux #siem, bref de réflexion autour d'un système humain et technique de supervision managée de la sécurité des systèmes et des équipements #soc prend de plus en plus son sens pour nos collectivités territoriales. Le Syane prendra sa part dans la prise en compte nécessaire de ces sujets critiques pour nos services publics, d'autant qu'il s'agit là de mécanismes complexes et très coûteux : la mutualisation a donc toute sa place dans l'équation. #cybermenaces #collterr #hautesavoie #numérique https://lnkd.in/dZnqdQQm

Nous vivons une époque formidable! Ce matin, matin taquin :) Prenons le contre pied de toute cette sphere d'influence Cyber et de cette magnifique communauté de donneur de leçons cyber dégustant petits fours et champagne au gré des salons auxquels tant de gens participent. Alors oui, c'est dommage de voir des données volées, mais honnêtement comment peut on penser que dans une économie principalement digitale cela ne puisse jamais arriver ? Aux donneurs de leçons, les chevaliers du patching, les prélats de la certification, les bonimenteurs de remède miracle, profitez de votre "cyber virginité" tant que vous le pouvez. Nul système, nulle entreprise n'est infaillible. Courage aux équipes de Free pour la gestion longue et difficile de ce que représente une cyber attaque. Xavier Niel par pitié continuez cher Monsieur de foutre le bordel, la bien pensance et la bien séance convenue en ont drastiquement besoin. Une requête néanmoins, la connaissance, contrairement à l'influence, ne valant que parce qu'elle se partage, merci par avance de publier un post mortem expliquant ce que vous avez subi et comment vous l'avez traité. PS1: Vous me découvrez avec ce post, restez en la, les prochains pourraient solliciter dangereusement ce merveilleux organe situé entre vos deux oreilles. PS2: Evidemment ce post n'engage que moi, choquera ceux qui le souhaite et fera sourire les autres. PS3: Fight in comments ^^