vendredi 1 décembre 2017

[securIT&co] Revue de presse - semaine 48

Chers abonnés, voilà ce que la rédaction a lu et sélectionné pour vous cette semaine :

QUOI DE NEUF DANS LE MONDE ?
	Liberté du Net en 2017 : La manipulation des réseaux sociaux pour affaiblir la démocratie... au vu du dernier communiqué publié par l'autorité américaine de régulation des télécoms (FCC), la fin de la neutralité du Net est proche Encore qu’on puisse subodorer que la FCC est un peu bipolaire...
	Espionnage industriel : Trois salariés d’une entreprise de sécurité informatique chinoise inculpés aux Etats-Unis (NDLR : c’est déjà une bonne blague « entreprise de sécurité informatique chinoise », non ?)
	Un nouveau réseau massif d’objets connectés à la solde de Mirai est en train de s’activer en Argentine !
	Les téléphones portables personnels bientôt interdits à la Maison Blanche ? sachant qu’il n’est pas possible d’envoyer de SMS ni d’accéder à Gmail depuis les appareils du gouvernement...
	« hackeur à louer » : un pirate canadien plaide coupable et reconnaît avoir aidé le renseignement russe...

PRIVACY & LEGAL STUFF
	Données personnelles exposées en ligne : la CNIL prononce une sanction teintée de loi Lemaire
	Google traîné en justice par des consommateurs anglais pour avoir collecté illégalement des données personnelles d’utilisateurs de l’iPhone.
	Le dispositif Facebook d’analyse des comportements pour prévenir des suicides ne sera pas déployé en Europe
	Ça doit être un record : une entreprise suisse révèle une fuite de données qui dure depuis 13 ans !!
	Le fisc américain exige les données personnelles de ceux qui font beaucoup d’argent en Bitcoins !
	Eric A. Caprioli revient sur les risques auxquels sont de plus en plus exposées les entreprises et comment les anticiper
	Nouvelles règles de combat : le champ de bataille s’étend désormais au Web, Data War is coming !
	Une élue fait une proposition de loi pour l’interdiction des distributeurs de crypto-monnaie en France
	44% des professionnels RH ne connaissent pas le RGPD ! Mais 2 entreprises sur 3 comptent recruter un DPO (NDLR : ?!) Et si le profil et le positionnement du DPO étaient affaire de casuistique ?
	La conformité au RGPD est-elle compatible avec la transformation numérique ?
	Le piratage d’Uber discuté à la prochaine plénière du G29 (CNIL européennes)... il y aura un avant et un après Uber!
	Elle aimerait bien retirer ce CV pour protéger ses données personnelles, mais elle craint d’être radiée de Pôle Emploi...

ENTREPRISES
	« Allo, monsieur le directeur, nous sommes victimes d’une cyber attaque »...
	Si vous n’étiez pas au CA World 2017, GreenSI vous résume les messages, les concepts et les idées à retenir...
	Heureusement qu’ils ne livrent pas les cadeaux : un bug d’American Airlines laisse 15 000 vols sans pilote à Noël...
	Un outil en ligne pour calculer le coût des incidents informatiques dans l’entreprise ? du marketing d’abord...
	Un vaccin en rupture de stock à la suite du piratage d’un laboratoire pharmaceutique (NDLR : big up à nos lecteurs du secteur !)
	Il reste du chemin à parcourir pour se mettre à l’abri des hackers, dans un contexte de cybermenace omniprésente
	En 2016, Gartner estimait que 85 % des grandes entreprises utiliseront un CASB d’ici à 2020...
	Tether victime d’un braquage numérique : le pirate a mis la main sur 31 millions de dollars, sous forme de tokens
	AirFrance-KLM collabore avec The Chat Bot Factory pour créer Louis, 1^er agent conversationnel dédié aux... bagages ! Les Chatbots sont à la mode,  1 entreprise sur 2 prête à les adopter !
	transformation digitale de l’hôpital : conforter l’exploitation dans son rôle de gardiens du temple numérique !
	Comment l'économie de la donnée impacte les architectures informatiques... (NDLR : on a cherché « sécurité » dans l’article...)
	¶ Les « raters », les tâcherons du « big data », un travail laissé dans l'ombre des discours convenus des GAFAM...
	48% des salariés n'accordent "aucune confiance" aux RSE, tant en matière de légitimité que d'efficacité
	Hush, la néobanque participative qui aime les cryptomonnaies lance son ICO le 11 décembre...

CYBERSEC & GEEK CULTURE
	Depuis quelques semaines, un mouchard provoque des ralentissements sur des ordinateurs HP
	Cybersécurité : un pas de géant franchi vers la cryptographie quantique...
	Compte tenu de l’afflux croissant d’alertes, rien d’étonnant à ce que les équipes y soient désensibilisées...
	depuis quelques années le secteur du jeu vidéo est la cible numéro 1 des attaques par déni de service...
	La faille de sécurité critique sur macOS High Sierra ? «  Imaginez une porte fermée à clé, mais si vous continuez à appuyer sur la poignée, elle dit ‘bon, très bien’ et vous laisse entrer sans clé » elle a été corrigée...ou presque !
	Le groupe Cobalt exploite la CVE-2017-11882 que Microsoft a corrigé dans son dernier Patch Tuesday : à vos MàJ !
	Linus Torvalds : "sans ces utilisateurs, votre système sera peut-être 'sécurisé', mais tout votre travail de sécurité ne tiendra que de la masturbation. In fine, vous n'aurez rien fait d'utile."
	Bien classifier les données, sensibles, non sensibles, personnelles, avant tout traitement dans des systèmes analytiques et/ou de reporting (Romain Bottan, CISO de BoostAeroSpace)
	Des initiatives comme on aime : la cybersécurité du Finistère se structure autour d’une charte commune...
	On se détend : Un combattant au sabre laser nous dévoile ses techniques pour éclater ses adversaires...

@HOME & AILLEURS
	Le Bitcoin sera-t-il la tulipe de l’ère numérique ? (pour ceux à qui cela n’évoque rien, un indice : Tulipomanie) et pour frimer en soirée, de quoi passer pour un(e) averti(e) du sujet !
	[Caro n’a pas pu laisser passer ça !] La recette du bonheur selon Google ? une formule mathématique ! y’a plus qu’à ?
	« Ce matin, impossible d’ouvrir mes volets, mon alarme, ma porte, retour au manuel, toute ma maison est down… »
	« Merci d’envoyer une photo de vous montrant clairement votre visage. Nous la vérifierons puis la supprimerons définitivement de nos serveurs »
	Construire vite et réparer plus tard, ça fonctionne peut-être pour les logiciels, un peu moins pour les voitures...
	Initiative Hour of Code : des ateliers de code gratuits pour les plus jeunes...
	Tout ce qu’on dit sur le web n’est pas vrai : Wikipédia et Siri ont donné Johnny Hallyday pour mort un peu vite !
	Des clés USB destructrices disséminées à l’université Grenoble-Alpes et à l’institut Polytechnique de Grenoble ?
	Pourquoi le compte Twitter de Trump a été désactivé ? l’auteur s’explique...

En image : C’est important la communication...

(merci à notre nouveau pigiste !)

Ces articles ont été sélectionnés pour vous par votre comité de rédaction favori ! Vous avez manifesté votre consentement formel et éclairé à recevoir cette revue de presse...