Type de replay : CLUSIF

Panorama de la Cybercriminalité – Année 2015

Le Panorama de la Cybercriminalité du CLUSIF s’est imposé depuis plusieurs années comme un événement incontournable dans le monde de la sécurité de l’information. Cette conférence dresse le bilan en matière de cybercriminalité mais également en matière d’événements sociétaux et parfois accidentels en relation avec la sécurité de l’information. Des experts reconnus en la matière, adhérents du CLUSIF mais aussi […]

APPLICATIONS MOBILES ET SECURITE

Septembre 2015 : la découverte d’applications compromises sur l’AppStore rappelle à tous les professionnels de la sécurité de l’information qu’il n’y pas de sanctuaire dans le monde de l’application mobile. Aujourd’hui la mobilité au sens large est au cœur des enjeux des organisations commerciales ou institutionnelles. Elle est, par exemple, un point clé de l’enrichissement de la relation client-fournisseur, mais […]

Sécurité de l’information et sécurité physique

Les enjeux liés à la sécurité de l’information sont, aujourd’hui, reconnus comme essentiels par la plupart des constituants de notre société : état, institutions, entreprises mais aussi particuliers, sont désormais de plus en plus conscients de cette dépendance aux systèmes d’information. Mais sécurité de l’information ne signifie pas uniquement sécurité informatique. La sécurité de l’information doit être vue comme une […]

PANORAMA DE LA CYBERCRIMINALITÉ – ANNÉE 2013

PLAN DE CONTINUITÉ ET DE REPRISE D’ACTIVITÉ

Aujourd’hui, toutes les entreprises et organisations, quel que soit le secteur, utilisent les systèmes d’information pour accélérer et fiabiliser les processus de la chaine de valeur. Et le bon déroulement de ces processus est bien entendu indispensable au fonctionnent de l’entreprise. La contrepartie logique de cela est que le mauvais fonctionnent du système d’information entraine inexorablement le ralentissement ou l’arrêt […]

MENACES INFORMATIQUES ET PRATIQUES DE SECURITE EN FRANCE (MIPS) – EDITION 2014

PANORAMA DE LA CYBERCRIMINALITÉ – ANNÉE 2014

Le Panorama de la Cybercriminalité du CLUSIF s’est imposé depuis plusieurs années comme un événement incontournable dans le monde de la sécurité de l’information. Cette conférence dresse le bilan en matière de cybercriminalité mais également en matière d’événements sociétaux et accidentels en relation avec la sécurité de l’information. Des experts reconnus en la matière, adhérents du CLUSIF mais aussi invités […]

LE DARK WEB : ENJEUX ET MESURES

L’activité des cybercriminels s’organise majoritairement sur Internet, en utilisant des serveurs, des plus ouverts aux plus fermés, et des réseaux d’anonymisation comme TOR. L’enjeu pour les organisations souhaitant se protéger est double : anticiper des actions ciblées en préparation afin d’éviter la survenance d’un incident et aussi détecter les fuites de données sensibles. Pour adresser cette problématique, l’objectif du RSSI […]

LA SENSIBILISATION : POUR QUI, POURQUOI ET COMMENT ?

Le déroulement de nombreux scénarios d’incidents repose sur le système informatique mais aussi sur l’utilisateur : phishing et ingénierie sociale sont deux exemples parmi d’autres. C’est à l’occasion de tels scénarios qu’on mesure pleinement le fait que l’utilisateur est partie intégrante du système d’information. De la même façon qu’il sera décidé de mettre en place des mesures de sécurisation des […]

SYSTÈMES INDUSTRIELS ET SÉCURITÉ DE L’INFORMATION : COMMENT LES RAPPROCHER

Les systèmes industriels sont aujourd’hui gagnés par la transformation numérique qui touche tous les métiers des grandes organisations. Ces systèmes sont très variés et sont présents dans de nombreux métiers : chaîne de montage dans l’industrie, système d’arme dans la défense, distribution d’énergie, réseau d’eau, gestion des bâtiments… L’ouverture de ces systèmes aux différents réseaux n’est pas sans créer de […]

EXPLOITER L’INFORMATION REMONTÉE PAR LE SI

Il est un domaine de la sécurité des systèmes d’information qui s’applique tant en termes de planification que de réaction aux incidents : celui du mesurage des activités. Domaine qui consiste à regarder ce qui se passe sur le système afin d’en tirer des informations pertinentes. Ces informations permettent de planifier la sécurité, en éditant par exemple des tableaux de […]

L’EUROPE, LE MONDE, LA SSI… ET LEURS RÈGLES

L’ordonnance du 24 août 2011, qui transpose les directives 2009/136 et 2009/140 relatives au secteur des communications électroniques, impose aux opérateurs de faire état de toute fuite d’information à caractère personnel. Il est envisagé depuis plusieurs mois d’étendre ces directives à l’ensemble des secteurs d’activités, pour des entreprises et organismes, assorties d’astreintes financières très fortes lors de fuite. Il s’agit […]