pages.titles.category

Sécurité informatique

securite_informatique

ESET France

La cybersécurité à l'ère de l'IA

ADIMEO

Cybersécurité : comment se préparer opérationnellement aux nouvelles exigences de la Directive NIS 2

Cegedim Outsourcing

Cybersécurité : Comment protéger vos postes de travail et vos serveurs contre les menaces courantes et avancées

Tech Data Advanced Solutions


&quot;Le&nbsp; RGPD&nbsp; impose de tracer les acc&egrave;s et pr&eacute;voir des proc&eacute;dures pour g&eacute;rer les incidents afin de pouvoir r&eacute;agir en cas de violation de donn&eacute;es (atteinte &agrave; la confidentialit&eacute;, l&rsquo;int&eacute;grit&eacute; ou la disponibilit&eacute;).&quot;

(source : la CNIL)


Fort de ce constat, la mise en place d&rsquo;un SIEM (Security Information and Event Management) ou SOC (Security Operating Center) permet de garantir une r&eacute;ponse aux Entreprises.

L&#39;enjeu est triple :


	G&eacute;rer et corr&eacute;ler l&rsquo;ensemble des Logs de l&rsquo;Enterprise (aujourd&rsquo;hui tous les syst&egrave;mes g&eacute;n&egrave;rent des logs qui repr&eacute;sentent des millions d&rsquo;informations par jour). Comment faire le tri avec un outil tel qu&rsquo;un SIEM afin d&rsquo;y voir plus clair ?
	Garantir la s&eacute;curit&eacute; de l&rsquo;Entreprise. Cette mine d&rsquo;informations corr&eacute;l&eacute;e permettra de d&eacute;tecter des risques, des vuln&eacute;rabilit&eacute;s, des attaques potentielles, des cyber-attaques et d&#39;y r&eacute;agir rapidement et efficacement.
	R&eacute;pondre aux exigences r&egrave;glementaires impos&eacute;es par les normes ISO et RGPD.


Un SIEM (ou SOC) r&eacute;pond aux enjeux strat&eacute;giques actuels.

Dans quels cas sont-ils obligatoires ? Qui sont les acteurs ? Quelles sont les r&egrave;gles de mise en &oelig;uvre ? Comment puis-je &ecirc;tre accompagn&eacute; ?

Sur la base de notre expertise et de nos nombreux retours d&rsquo;exp&eacute;riences, ce webinar vous permettra de comprendre les obligations et les risques, d&#39;appr&eacute;hender la mise en place d&rsquo;un SIEM ou d&rsquo;un SOC, d&rsquo;avoir un aper&ccedil;u de ce que les outils peuvent vous apporter dans le cadre d&rsquo;une d&eacute;marche de s&eacute;curit&eacute; globale et d&rsquo;une r&eacute;ponse &agrave; la conformit&eacute; de votre organisation face aux risques majeurs de S&eacute;curit&eacute;.

Etes-vous pr&ecirc;ts ?

Parlez &agrave; nos experts&hellip;et inscrivez-vous !

RGPD : Comment détecter, analyser et réagir face aux enjeux de CyberSécurité au travers d’un SIEM ?

Objectif Libre

Avec la généralisation des applications conteneurisées, l'amélioration de la sécurité autour des conteneurs devient une problématique centrale.
En effet, l'exécution des conteneurs demande une élévation de droits pouvant mener à des failles de sécurité.L'utilisation de conteneurs "non-privilégiés", une solution en émergence, permet d'éviter cet écueil en limitant ces droits d'accès.

Lors de ce webinaire, nous vous proposons de vous en dire plus sur ces conteneurs non-privilégiés, sous l'angle des usages et sur le volet technique.

Nous nous appuierons pour cela sur des projets menés auprès de nos clients, et en particulier un projet en cours auprès du CNES, dans un contexte HPC.

 

Au programme du webinaire :

* Exemples de cas clients auxquels répondent les conteneurs non-privilégiés dans différents contextes (HPC, gestion de parc...)

* Fonctionnement technique détaillé des conteneurs non-privilégiés

* Etat des lieux des solutions actuelles pour les mettre en œuvre et démonstration

* Conclusion : avantages et limites actuelles de cette solution, perspectives d'évolution

 

Ce webinaire s'adresse aux équipes de développement et d'administration système qui souhaitent avoir des précisions sur les conteneurs non-privilégiés.

 

Pré-requis : avoir une bonne connaissance du fonctionnement des conteneurs et des notions de système d'exploitation.

Webinaire animé par Sébastien Boyron, Consultant cloud @Objectif Libre

Pour s'abonner à notre chaîne Webikeo et rester informés de nos webinaires : c'est par ici

 

Plongée dans le monde des conteneurs non privilégiés - comment améliorer la sécurité des conteneurs ?

Solutions d'intégration hybride et de collaboration qui améliorent votre business

Axway France

Les dommages caus&eacute;s par le Shadow IT sont estim&eacute;s &agrave; 1007 milliards de dollars chaque ann&eacute;e en raison de fuite de donn&eacute;es et d&rsquo;interruptions impr&eacute;vues. C&rsquo;est ce qu&rsquo;a d&eacute;voil&eacute; une r&eacute;cente &eacute;tude conduite par Dell EMC.

Une des expositions r&eacute;currentes &agrave; ce genre de risques provient du partage non autoris&eacute; de fichiers via Box ou Dropbox. Avec des standards de s&eacute;curit&eacute; accrus en Europe, les cons&eacute;quences peuvent &ecirc;tre encore plus d&eacute;sastreuses aujourd&rsquo;hui.

Dans ce webinar de 45 minutes, nous vous expliquerons&nbsp;:


	Comment identifier le Shadow IT.
	Comment isoler ce probl&egrave;me.
	Comment le d&eacute;truire et reprendre le contr&ocirc;le de vos partages de fichiers.


Nos experts ont r&eacute;gl&eacute; ce probl&egrave;me pour des entreprises comme Siemens et American Airlines et nous vous montrerons comment r&eacute;soudre cela en utilisant Axway Syncplicity.

Inscrivez-vous d&egrave;s maintenant et visionnez ce webinar en Replay !

Comment minimiser les impacts du Shadow IT au sein de votre organisation ?

EPP & EDR: protection complète du poste de travail

SentinelOne

Saviez-vous que 57% des attaques réussies en 2018 n’ont pas reposé sur un malware (source IBM X-Force) ?

Saviez-vous que BokBots installe un vrai-faux certificat dans votre navigateur afin de mieux déchiffrer votre trafic web ?

Et, surtout, savez-vous comment les nouvelles méthodes des attaquants impactent votre stratégie de protection actuelle ?

Rejoignez-nous le mercredi 15 mai 2018 à 10h00 pour un Webinar consacré à l’évolution des techniques des attaquants durant l’année écoulée, et ce que cela signifie pour vos stratégies de protection, tant sur le réseau que le poste de travail.

Malwares : votre stratégie de protection est-elle à la hauteur ?

Comment sécuriser l’accès à vos applications on-premises, désormais accessibles depuis n’importe où et n’importe quel appareil ?
 

La grande majorité des organisations actuelles, bien que de plus en plus orientées cloud, offrent à leurs utilisateurs (internes et externes) un environnement applicatif hybride, incluant à la fois des applications SaaS et des applications hébergées sur site.

 

Avec l’évolution des usages, la prise en charge de la mobilité des utilisateurs est devenue inévitable. Elle a apporté avec elle un défi majeur : donner accès aux applications on-premises à partir de l’extérieur du réseau d’entreprise, et ce tout en garantissant la sécurité des données.

 

Adopter une approche fragmentée, séparant la gestion des identités et des accès pour les applications SaaS et on-premises, résulte en un manque d’efficacité et en une augmentation des coûts et des risques.

 

Alors comment garantir un accès unifié, à tous les utilisateurs, où qu’ils soient ?

 

C’est ce que nous aborderons dans ce webinar. Vous y découvrirez qu’il est possible de proposer un accès à vos services on-premises au travers d’une expérience optimale et simplifiée, sans jamais perdre en sécurité.

Profitez de cette session pour également bénéficier d’une démo live, ainsi que pour poser vos questions en direct à nos 2 experts.

Comment sécuriser l’accès à vos applications on-premises ?

Si votre activité via le digital commence à dépasser 30% de votre Chiffre d’Affaires global, ou que votre activité dépend tout ou partie de votre connectivité Internet, sachez que vous risquez d’être le prochain sur la liste des victimes d’attaques DDOS ! 

C’est une menace à ne pas prendre à la légère ! En effet, en 2018, le DDOS s’est hissé dans le TOP 3 des attaques pratiquées par les pirates et cible aujourd’hui toutes les tailles d’entreprises.

Lors de ce webinar, Clement Bonnal et Franz Caille, experts Sécurité au sein de SFR Business, reviendront de façon pragmatique sur la menace DDOS :

Quels secteurs emblématiques de l’économie sont les plus touchés par ces attaques aujourd’hui ? Quelles statistiques constatons-nous sur nos réseaux ?
	Quels exemples de scénarios d’attaque avons-nous eu à contrer pour nos clients ?
	Quels éléments d’infrastructure sont les plus ciblés par les pirates ? Pourquoi utilisent-ils le DDOS ? Quels outils sont à leur disposition ? Quelles en sont conséquences pour les entreprises ?
	Face au risque d’indisponibilité de son activité Internet, comment peut-on y répondre ?
	Combien cela coûte concrètement ? Comment le faire financer par sa Direction ?
Ce webinar est à destination des RSSI, DSI, Responsables techniques, Responsables de production, Responsables eCommerce, Responsables du Digital et Responsables Métier.

 

 


Attaques DDOS : pourquoi est-il urgent de s’en préoccuper en 2019 ?

Nameshield

Le 24 février dernier le monde a pris conscience, à la suite d'un communiqué de l'ICANN, que l'Internet pouvait s'arrêter à tout moment ! En cause, la protection des noms de domaine et du DNS, pierre angulaire de l'accès aux sites web. 

 

Saviez-vous que la disponibilité de vos mails, sites et services Internet dépend du Nom de Domaine?

Au cours de ce webinar à destination des Grands Comptes, Entreprises publiques et privées, Online Players et plus généralement des entreprises utilisant Internet comme canal de communication et de diffusion, nos experts reviendront sur ce qu'est le DNS, son importance, les attaques potentielles et les solutions pour y remédier.


Cybersécurité - DDoS et attaques ciblant le DNS et les noms de domaine : comment s'en protéger ?

Les PME ont été particulièrement exposées à des actes de cyber-malveillance au cours des 12 derniers mois, selon une étude présentée par Kaspersky Lab et Euler Hermes, en décembre dernier et les prévisions pour 2019 parlent d’une PME sur 5 qui sera attaquée dans l’année…


Lors de ce webinar, nous vous proposons d'aborder les points suivants :  

Quelles sont les typologies d’entreprise les plus à risques ?
	Quelles sont les menaces les plus fréquentes ?
	Que faire concrètement au quotidien pour améliorer sa sécurité ?
	Quel réflexe en cas d’attaque ?
	Et enfin, comment optimiser et maîtriser ses coûts ? 
Au travers d’exemples pratico-pratiques, différentes attaques seront analysées par Sébastien Viou, expert en cyber sécurité au sein de SFR Business. A l’issue de ce tour d’horizon, seront présentées les 10 bonnes pratiques à adopter afin d’avoir les meilleures cartes en main pour maîtriser la sécurité informatique de sa PME au juste coût.


Les PME et la Sécurité Informatique :  les 10 bonnes pratiques à adopter  !

Les mécanismes d'authentification traditionnels (c’est-à-dire basés sur un simple mot de passe) ne suffisent plus à assurer un niveau de sécurité suffisant face à la multiplication des cyberattaques, toujours plus nombreuses et sophistiquées.

 


« 81 % des violations de données confirmées impliquaient des mots de passe faibles, définis par défaut ou volés »*


 

« Authentification multifacteurs », « authentification multifacteurs contextuelle » ou encore 2FA, MFA, AMFA pour les plus experts… Autant d’appellations qui créent la confusion au sein des entreprises, qui peinent à choisir… voire même qui choisissent de ne rien mettre en place.

 

Au travers de ce webinar, nous vous proposons donc de découvrir les caractéristiques, les cas d’usages et surtout les considérations nécessaires aux choix d'une solutions :

 

Compréhension de l'environnement informatique de l'entreprise : réseau, mobilité, solutions cloud / on-premises
Définition des utilisateurs cibles : audience en phase pilote vs. audience étendue
L’adoption d’une approche fondée sur le niveau de risque : calibrage en fonction de la criticité des données
	Retrait progressif du mot de passe pour une authentification avec un seul et unique facteur fort ou plusieurs (passwordless).
Réduction des coûts et des complications : définition d’un périmètre de solution adapté aux besoins de l'entreprise
 

Vous l’aurez compris, la mise en œuvre de l'authentification multifacteurs répond à des critères simples, mais peut s’avérer être un véritable défi si la démarche ne se fait pas progressivement et bien encadrée.

 

Participez à ce webinar et profitez de cette occasion pour poser toutes vos questions en direct à nos experts.

 

* Rapport d'enquête sur la violation des données 2017 - Verizon


De l’authentification multifacteurs au passwordless : les bonnes pratiques

Pensez gestion des correctifs de s&eacute;curit&eacute; 

Soyez proactif plut&ocirc;t que r&eacute;actif !

&nbsp;

86% des vuln&eacute;rabilit&eacute;s signal&eacute;es proviennent d&lsquo;applications tierces*&nbsp;!&nbsp;La mise &agrave; jour des logiciels est devenue tellement courante dans l&lsquo;industrie IT que de nombreuses personnes pensent que c&lsquo;est un probl&egrave;me r&eacute;gl&eacute;. Et pourtant, un grand nombre d&lsquo;entreprises ont toujours du mal &agrave; garder leurs syst&egrave;mes &agrave; jour, particuli&egrave;rement lorsqu&lsquo;il s&lsquo;agit de mettre &agrave; jour les logiciels autres que le syst&egrave;me d&lsquo;exploitation. Assurer une gestion des correctifs qui couvre &agrave; la fois vos serveurs physiques et virtuels et vos postes de travail, le tout sans agent !

En 45 minutes, d&eacute;couvrez comment :

&bull; G&eacute;rer facilement des correctifs dans tout votre environnement

&bull; Limiter les risques, renforcer la s&eacute;curit&eacute; et assurer la conformit&eacute;

&bull; Simplifier et automatiser l&rsquo;application des correctifs pour gagner du temps et de l&rsquo;argent

&bull; Combler le foss&eacute; entr&eacute;e s&eacute;curit&eacute; et op&eacute;rations IT

*National Vulnerability Database (Base de donn&eacute;es am&eacute;ricaine des vuln&eacute;rabilit&eacute;s)

Tous les webinars Sécurité informatique

À la une