mercredi 24 mai 2017

Revue de presse SecurIT&Co - semaine 21

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette (toute petite) semaine :

QUOI DE NEUF DANS LE MONDE ?
	Le jeune homme qui avait bloqué la cyberattaque mondiale devient victime des tabloïds britanniques
	Unité 180 : ce que l’on sait de la cellule nord-coréenne dédiée aux cyberattaques (NDLR : pas grand-chose en fait…)
	Le premier robot-policier va bientôt patrouiller dans les rues de Dubaï (NDLR : le premier qui trouve l’interface USB a gagné !)
	Symantec et FireEye ont confirmé des liens entre WannaCry et les cyberpirates de Lazarus en Corée du Nord
	La France, 4eme pays le plus touché au monde par WannaCry, presque autant que les États-Unis ou le Canada…

PRIVACY & LEGAL STUFF
	Réseaux sociaux et politique : le big data fait tilter la CNIL britannique !
	Vers une nouvelle brique dans les systèmes d’information, en charge de la protection des données…
	Le contrat Microsoft avec le ministère de la Défense toujours critiqué (NDLR : spécial dédicace à nos lectrices juristes qui bataillent avec Microsoft !)
	Les entreprises pas si démunies sur le RGPD : plus de 70% ont un plan, mais pas forcément détaillé….
	Controversé dès son entrée en vigueur en août dernier, le Privacy Shield pourrait être amendé dans quelques mois…
	DownSec Belgium : 15 mois de prison demandés par la justice Belge

ENTREPRISES
	Les entreprises cotées perdent en moyenne 5% de leur valeur boursière après l’annonce d’une fuite de données
	70% des projets de Business Intelligence seraient des échecs, et 85% des statistiques seraient erronées…
	Les usines intelligentes contribueront pour 500 milliards de $ à l’économie mondiale au cours des 5 prochaines années
	« Mercenaires de la surveillance : le marché trouble des logiciels espion (NDLR : long…à lire @Home)
	Au-delà des nouveaux usages que pourront introduire les assistants vocaux en entreprise, leur déploiement devra par ailleurs répondre à des impératifs de sécurité particuliers qu'il est important de souligner…
	Les travailleurs les plus mobiles, les dirigeants d’entreprise sont les premières cibles des menaces liées au Wi-Fi public !
	Une récente attaque de distributeurs de billets appelle une nouvelle approche de la sécurité
	Pour Microsoft, le coût du stockage de l’ADN doit diminuer d'un facteur 10.000 avant d’être largement adopté comme un produit commercialisable… (NDLR : donc la seule question dans le fait de stocker de l’information dans de l’ADN, c’est son coût ??)

CYBERSEC & GEEK CULTURE
	On dirait un feu d’artifice mais c’est le déploiement de Wannacrypt en vidéo ! un peu ralenti par 3 français…
	Athena, un malware qui s'attaque à toutes les versions de Windows, de XP à 10, pour effacer et voler des données…
	EternalRocks  utilise jusqu'à 7 outils de hacking ayant été volés à la NSA puis exposés par le groupe Shadow Brokers…
	Windows 10 S bloque l'installation des distributions Linux « pour assurer davantage de sécurité »….(NDLR : mdr !)
	Les développeurs Android peuvent bloquer les apps qui ne passent pas les standards SafetyNet (Merci Ghislain)
	[public averti] L’innovation et le sexe à l’ère digital, sulfureuse punchline du SexTechLab et du Hackathon qui vient de démarrer pour ce week-end à l’Ecole 42…
	Billet d’humeur : Quelle différence entre WannaCry et le ver Morris, Code Red ou I LOVE YOU ? Aucune. Ces deux derniers « virus » ont d’ailleurs infecté plus d’hôtes que WannaCry… qui pourrait être un accident de laboratoire !
	Une machine virtuelle pour montrer au public l'incroyable fonctionnement de la machine de Lorenz (Merci Romain !)
	Comment faire une analyse de disque dur sans budget logiciel, tout en garantissant un bon niveau d'investigation…

@HOME & AILLEURS
	Le programme Air Shepherd associe drones et IA pour sauver éléphants et rhinocéros des braconniers…
	Le guide secret de Facebook sur le sexe, la violence et les discours haineux : faites le test de droit à la publication !
	« REMBOURSEMENT : DOSSIER AML-591783021 » : une arnaque au remboursement imite les messages d’Ameli.fr
	Galaxy S8 : des hackers parviennent à duper le capteur d’iris à l’aide d’une simple photo et d’une lentille !
	Commander son éclairage connecté Ikea avec Alexa, Assistant et Siri sera bientôt possible !
	Une exposition à Dublin accueillait trois robots censés imiter les gestes des visiteurs situés devant eux : les robots ont commencé à s'autodétruire au bout d'une semaine !

Le courrier des lecteurs

La semaine dernière, nous avons sollicité la communauté des lecteurs, catégorie Sureté Avion (Guillaume, merci de ta remarque sur la sécurité/sureté) à propos des mesures d’interdiction de conserver les tablettes en cabine. Vous êtes plusieurs à nous avoir répondu, sans être forcément tous d’accord; après un débat au sein de la rédaction, nous partageons avec vous la réponse qui nous a semblé la plus à même d’éclairer le sujet (et avec laquelle on est le plus en phase !). Merci à tous de vos contributions… et en particulier à « un lecteur intéressé sur les tablettes en cabine » pour cet avis : Selon les informations connues, la décision de refuser certains appareils électroniques en cabine est liée à « A specific threat of explosives hidden in laptops… » (Official sic).  Si le risque est bien lié à un explosif intégré dans l’appareil électronique, le mettre en cargo plutôt qu’en cabine ne ferait que déplacer ce risque et non le réduire, encore moins le supprimer. En effet, il est assez facile de programmer ou télécommander une explosion à distance d’un tel équipement. A défaut de complément d’information, cette décision reste infondée.

En image : (nos excuses aux non informaticiens…) comme quoi, ça se joue à pas grand-chose ! 

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !