vendredi 9 juin 2017

Revue de presse SecurIT&Co - semaine 23

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

QUOI DE NEUF DANS LE MONDE ?
	La Première ministre britannique pointe du doigt les géants du Net qui fournissent aux terroristes des espaces internet dans lesquels ils peuvent propager sans crainte leur idéologie extrémistes
	Google, Nextflix, Facebook, Akamai et Canal+ représentent à eux seuls 55% du trafic internet en France
	Le fondateur d'Oculus revient avec une technologie de surveillance des frontières…
	Bis repetita : 26 Go de documents de Booz Allen Hamilton, un sous-traitant des agences de renseignement étaient stockés sur un serveur Amazon public… (NDLR : et ils sont encore accrédités ?!)
	Un rapport confidentiel de la NSA accuse la Russie de tentatives de piratage des élections
	20 employés d’Apple arrêtés par les autorités chinoises dans le cadre d’une enquête sur un trafic de données de clients du géant informatique américain
	Rapport d’activité 2016 : l'Anssi prête à monter en puissance sur la sécurité du numérique
	Qatar : 3 jours après la mise en place de sanctions, Al Jazeera et la télévision nationale ont essuyé une cyberattaque
	L’Éthiopie a bloqué les réseaux sociaux pour éviter les fuites pendant des examens
	WiFi4EU : Bruxelles veut des hotspots gratuits partout en Europe…et met 120 millions d’euros sur la table !

PRIVACY & LEGAL STUFF
	Quelle marge de négociation contractuelle dispose une entreprise qui s’apprête à confier tout ou partie de ses données à un prestataire de cloud ?
	Même un message contenant un terme aussi étrange que « covfefe » a un caractère officiel engageant les États-Unis…
	12 juillet : Une journée d’action aux USA pour sauver la neutralité du net
	Antiterrorisme : la surveillance des communications par voie hertzienne refait parler d’elle…
	Si vous pensiez déjà que Facebook avait tendance à être un tantinet intrusif au niveau de la vie privée des abonnés…
	La place de Windows Defender au sein de Windows 10 est jugée comme anticoncurrentielle par Kaspersky qui a saisi la Commission européenne.
	Le Shadow IT, une épine sécuritaire dans la GDPR alors que garantir la vie privée des utilisateurs au travers de certifications peut être vu comme un atout concurrentiel.
	Adapter le droit pour punir la « vengeance pornographique » : la France ne condamne pas cet usage de clichés privés
	L’UE souhaite que la police obtienne plus facilement les données hébergées par les grands du Web

ENTREPRISES
	British Airways à l’arrêt durant 3 jours pour une panne électrique : une panne à 115 millions d’Euros quand même !
	« Quand Pratt & Whitney ou GE offrent  la possibilité d'acheter, non plus des moteurs, mais des heures de vols, la propriété des données des équipements industriels se pose ! (NDLR : on attend le billet GreenSI sur le Paris Air Show avec impatience…)
	La liste des équipements requérant SMBv1 pour être utilisables a été dressée par Microsoft : ce n’est pas gagné !
	Au sein d’une démarche ITSM, la CMDB est un outil de fédération, d’efficacité et de stabilité des moyens, des processus, des données et des hommes de l’entreprise… (NDLR : je dis ça,…)
	YYY Lettre ouverte d’un RSSI excédé à certains fabricants de systèmes embarqués non protégés (NDLR : on lui dit que les autres secteurs ne sont pas forcément mieux lotis ?)
	73% des grandes entreprises seraient incapables d’identifier et de protéger leurs actifs…
	DCNS : nouveaux concepts pour contrer la menace cyber et développer une maintenance prédictive du navire…
	Gestion de la fin de vie des terminaux mobiles : les entreprises peuvent contrôler les risques associés !
	42% des 500 DSI britanniques interrogés stockent des Bitcoin en prévision d’une attaque de ransomware…
	Un don anonyme de 140 millions de dollars pour le MIT : « pour rendre le monde meilleur »…

CYBERSEC & GEEK CULTURE
	5000 To de bases de données Hadoop en libre accès sur le Web : 219  purement et simplement effacées !
	Un Raspberry Pi pour détecter les IMSI Catchers : 502 $ + le coût de l’agrégation de données soit 10$  par Mo (NDLR : merci Ghislain !), à condition qu’il ne soit pas forcé à miner de la crypto-monnaie par un malware…
	Ayant déjà infecté 250 millions de PC dans le monde, le malware Fireballl s'est déjà attaqué à 20% des réseaux…
	Comment la NSA a identifié la taupe après la publication d’un rapport confidentiel dans la presse
	Faille dans la commande Linux sudo : qualifiée de sévère par Qualys, mais on peut la considérer comme critique selon…
	Il manquera 3,5 millions d’experts en cybersécurité dans 5 ans : la montée en puissance du cybercrime va plus que tripler le nombre de postes ouverts…
	Une agence du gouvernement australien étudie la façon de marcher comme moyen de sécuriser des systèmes…
	Se protéger des attaques homographiques sur les noms de domaine internationalisés…
	350 euros une base de données qui est annoncée appartenir à la Fédération Française de Football…
	Microsoft propose la création d’une ONG spécialisée pour débusquer cybercriminels et hackers d’Etat
	L’univers des codes secrets de l’Antiquité à Internet par Hervé Lehning décrypté par No Limit Sécu !
	Architecture de sécurité : ni le modèle de sécurité descendant, ni le modèle ascendant ne semblent faciles à appliquer à un environnement informatique existant…

@HOME & AILLEURS
	Le feu stop connecté qui veut sauver la vie des motards, couplé à une appli, il prévient les secours en cas de chute
	« Notre identité est constamment recalibrée et recalculée… et nous tentons en permanence de la corriger avec plus de photos, plus de mises à jour, plus de publications, plus de données… » (NDLR : prévoyez de l’aspirine à portée de main…)
	Allergique aux poils et aux plumes mais désireux de vous trouver un petit compagnon ? Cozmo est pour vous !
	Des étudiants refusés à Harvard pour avoir échangé des « mèmes » racistes et sexistes
	Air France ne veut toujours pas de Bluetooth en cabine, pour limiter les perturbations avec les équipements de vol
	Et si vous vous retrouviez en prison à cause de votre aspirateur ou de votre frigo ? les meubles s’y mettent aussi…
	Londres : un hôpital réalise les rêves de ses patients en fin de vie grâce à la réalité virtuelle
	Google lance un cours pour aider les enfants à éviter les trolls et les hackers…
	L’Instagram de Britney Spears, une planque pour les hackers russes pour cacher la direction de leurs serveurs C&C
	Clavier français AZERTY vs. BEPOE : l’Afnor veut votre avis ! pour voter ou commenter, c’est par ici…

En image : retour aux fondamentaux pour les PC fabriqués en Asie…

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !