Flux RSS
Sécurité
2589 documents trouvés, affichage des résultats 1521 à 1530.
| < Les 10 documents précédents | Les 10 documents suivants > |
(08/11/2007 17:13:21)
Rentrée des premiers correspondants informatiques et libertés à l'Isep
Il existe encore peu de formations autour de la protection des données à caractère personnel en France. Pour contribuer à inverser la tendance, l'Isep (Institut supérieur d'électronique de Paris) a ouvert son premier Mastère spécialisé en management et protection des données à caractère personnel, accessible en formation initiale et continue (niveau d'admission : bac +5). L'accent a été mis sur le caractère professionnel et pratique à l'exercice du métier de Correspondant informatique et libertés (CIL), à travers un volume total de 420 heures et un stage de quatre mois minimum. L'enseignement s'articule autour de quatre modules : les fondamentaux techniques, les fondamentaux juridiques, la pratique du métier et les spécificités sectorielles. Une session baptisée « projets transversaux » aborde également l'évaluation du risque et la tenue du registre, ainsi que la préparation d'un contrôle CNIL ou encore de dossiers de déclaration ou d'autorisation en interne. Des experts du secteur - docteur en droit, avocat, CIL, spécialiste en droit des nouvelles technologies, ingénieurs - interviennent dans le cadre de ce cursus, dont les tarifs démarrent à 8 700 € pour les jeunes diplômés. (...)
(07/11/2007 16:15:01)Les utilisateurs mobiles dangereux pour les données de leur entreprise
Selon le cabinet Computing Technology Industry Association (CompTIA), 60% des 1070 entreprises interrogées dans le cadre d'une étude, reconnaissent que les risques liés à la consultation ou au transfert de données à partir d'équipements mobiles ont augmenté de façon significative au cours des 12 derniers mois. Plus de la moitié d'entre elles (55%) estiment que l'implémentation de réseaux sans fil a également contribué à cette augmentation des risques. Pour John Venator, président et CEO de CompTIA, l'accès distant aux applications et autres données confidentielles de l'entreprise par des utilisateurs nomades ne cesse de se développer. L'organisation même de l'entreprise change avec de plus en plus de collaborateurs qui travaillent à partir de leur domicile, des filiales qui accèdent au siège, des utilisateurs mobiles qui se connectent de n'importe où pour consulter leur courrier ou simplement enregistrer la commande d'un client pendant leur déplacement. « Soit autant de brèches potentielles de sécurité qu'il faut absolument sécuriser », estime le président et CEO de CompTIA. Selon l'étude, 80% des entreprises interrogées sont confrontées à ces problèmes : elles autorisent les accès distants ou mobiles à leur système d'information. Mais seulement 32% d'entre elles auraient pris le temps de sensibiliser et former leurs utilisateurs aux dangers inhérents à ce type d'accès, 10% prévoyant toutefois de le faire dans les douze prochains mois. Pour CompTIA, négliger cette formation constitue une erreur grave : 90% des entreprises ayant pris le temps de sensibiliser leurs utilisateurs estiment en effet avoir réduit le nombre de vulnérabilités en matière de sécurité liées à ces nouveaux usages. (...)
(07/11/2007 14:10:13)Salesforce jugule une intrusion dans les données de ses clients
Les utilisateurs de Salesforce.com sont la cible de pourriels et de pirates. Ces malfaisants utilisent des informations qu'ils sont parvenues à extirper des systèmes de l'éditeur en ligne. La crise est d'une ampleur conséquente, mais l'éditeur, spécialiste des solutions de gestion de la relation client en ligne, semble avoir adopté une transparence et une communication de crise qui devraient minimiser la portée des conséquences de cet incident. Ainsi, le CEO Mark Benioff en personne a répondu par mail en moins de deux heures à des clients mécontents. Ces derniers ont exprimé leur satisfaction devant une telle prévenance. Les défaillances qui ont permis cette attaque d'envergure sont d'origine humaine. La première remonte à quelques mois, lorsqu'un salarié de Salesforce.com s'est fait abuser par un faux mail. A partir du mot de passe obtenu, les pirates ont pu exploiter une liste de clients. Certains d'entre eux se sont fait abuser à leur tour et ont communiqué leur mot de passe. La présence de virus et de chevaux de Troie attachés aux courriels d'hameçonnage a conduit la direction de Salesforce.com à émettre une alerte générale à l'attention de son million d'utilisateurs. (...)
(06/11/2007 14:34:00)Symantec achète bien Vontu et entend poursuivre ses rachats
Pressentie depuis une quinzaine de jour, l'acquisition de Vontu par Symantec est désormais confirmée. Pour 350 millions de dollars, le géant de la sécurité va acheter son partenaire spécialisé dans la détection de fuites de données. Sur ce marché juteux, EMC a avalé Tablus, WebSense a acheté PortAuthority et McAfee, après Onigma, s'intéresse de près à SafeBoot, spécialiste du chiffrement et des terminaux de validation d'accès. Symantec, qui utilise déjà les produits de Vontu, les intégrera à ses solutions de sécurisation des terminaux et du réseau. Puis, dans un deuxième temps, il les utilisera dans les solutions d'archivage et de sauvegarde du groupe pour permettre de retrouver plus facilement des données sensibles. Les rachats de Symantec ne s'arrêteront pas là. Son PDG, John Thompson, a déclaré que Symantec allait continuer à procéder à des rachats tout en consacrant par ailleurs 15 % de ses revenus au développement interne de produits. (...)
(05/11/2007 12:32:15)Cisco rachète un acteur de la gestion de la sécurité en entreprise
L'Américain Cisco a annoncé le rachat, pour 100 M$, de Securent, un éditeur privé spécialisé dans les solutions de gestion des politiques de sécurité en entreprise. La plateforme de Securent permet d'administrer et de contrôler les accès aux données, aux communications et aux applications dans des environnements hétérogènes. Cisco explique ce rachat par la montée en puissance, dans les entreprises, des architectures orientées services (SOA), des communications unifiées et des fonctions de collaboration apportées par les applications Web 2.0. Autant de technologies qui nécessitent de renforcer le contrôle d'accès aux ressources distribuées. Les logiciels de Securent offrent un point unique d'administration pour gérer l'ensemble des droits d'accès. Basé à Mountain View (Californie), Securent compte 57 collaborateurs. L'éditeur dispose également de ressources de développement en Inde, à Hyderabad. Les équipes de Securent vont rejoindre l'entité des logiciels de collaboration de Cisco, dirigée par le vice président Don Proctor. (...)
(29/10/2007 12:31:05)La faille URI affecte à nouveau les PDF
Jusqu'à récemment considérés comme sûrs et donc non filtrés par les antivirus traditionnels, les fichiers PDF multiplient les corruptibilités. Depuis le 23 octobre, il sont, en effet, la cible du cheval de Troie Gozi. Cette vulnérabilité n'est pas due aux produits d'Adobe, mais à une faille relative aux URI (Uniform Resource Identifiers) dans Windows XP et Internet Explorer 7. Dans une telle configuration, il convient, avant d'ouvrir toute pièce jointe, de télécharger les mises à jour d'Adobe. Et ne pas ouvrir de courriels dont la pièce jointe est nommée « report.pdf » et dont l'intitulé est du type : « your credit report », « your credit file », « Personal Financial Statement » ou « Balance Report ». (...)
| < Les 10 documents précédents | Les 10 documents suivants > |