pages.titles.category

Sécurité informatique

securite_informatique

PwC France et Maghreb

Les rendez-vous digitaux et cyber des ETI  – Services Managés & SOC moderne au service de l’efficacité cybersécurité

SIGMA

Fuites de données à l’ère de l’IA : comment reprendre le contrôle avec Microsoft Purview ?

GROUPE Y

Comment se préparer à une cyberattaque ? Témoignage d'un DSI sur les enseignements d'un exercice de crise

Décideurs, experts et spécialistes vous livrent leurs analyses et débattent autour de l'actualité.

digital TALK



&nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;

Le changement des modes de communication et leurs pratiques ont pass&eacute; la porte des entreprises. D&eacute;sormais, les employ&eacute;s souhaitent acc&eacute;der &agrave; leurs donn&eacute;es et travailler partout, tout le temps. Cette transformation num&eacute;rique n&#39;est pas sans cons&eacute;quence pour la s&eacute;curit&eacute; de vos SI.

Pour ce premier Digital Talk, Webikeo vous invite &agrave; la table ronde des experts de la cybers&eacute;curit&eacute;.&nbsp;

Lors de cette &eacute;mission au format exceptionnel, ils mettront leur expertise au service d&#39;une probl&eacute;matique commune : comment faire face au nomadisme et &agrave; l&#39;ultra-connexion des employ&eacute;s ?

Au sommaire de cette &eacute;mission :


	Etat des lieux : nouveaux usages, nouvelles menaces
	Comment r&eacute;pondre au besoin d&rsquo;accessibilit&eacute; des salari&eacute;s ?
	Quelles solutions pour se pr&eacute;munir des cyberattaques ?
	De la cybers&eacute;curit&eacute; vers la cyber r&eacute;silience ?


Profitez de ce live pour poser toutes vos questions en direct &agrave; nos quatre experts !



Employés nomades & ultra-connectés : un défi majeur en matière de cybersécurité

Comment l&#39;automatisation de la gestion du cycle de vie des identit&eacute;s renforce la s&eacute;curit&eacute; et fait gagner du temps au d&eacute;partement IT ?&nbsp;

&nbsp;

Le constat est g&eacute;n&eacute;ral&nbsp;: la gestion des identit&eacute;s, de leur acc&egrave;s et droits associ&eacute;s, repr&eacute;sente une charge devenue trop cons&eacute;quente pour les d&eacute;partements IT.

&nbsp;

Tous vos utilisateurs (collaborateurs, partenaires, fournisseurs, clients, etc) voient leur cycle de vie ponctu&eacute; de nombreux &eacute;v&eacute;nements impliquant des interventions manuelles, avec le risque d&rsquo;erreur et la perte de temps associ&eacute;s.

&nbsp;

Et si la r&eacute;ponse &eacute;tait dans l&rsquo;automatisation&nbsp;?

&nbsp;

Gr&acirc;ce aux solutions de gestion du cycle de vie des identit&eacute;s, il est possible d&rsquo;automatiser une grande partie des processus, que ce soit pour vos applications cloud ou vos applications on-premises.

&nbsp;

En &eacute;liminant l&rsquo;intervention humaine, vous permettez &agrave; votre IT de&nbsp;:


	faire des &eacute;conomies,
	se concentrer sur son c&oelig;ur de m&eacute;tier,
	garantir une s&eacute;curit&eacute; accrue,
	monitorer la gestion des identit&eacute;s.


&nbsp;

Au cours de ce webinar, nous vous proposons de d&eacute;couvrir les b&eacute;n&eacute;fices de cette automatisation et d&rsquo;en comprendre les possibilit&eacute;s techniques au travers d&rsquo;une d&eacute;mo live

Gestion du cycle de vie des identités : quand automatisation rime avec sécurisation

SAP S/4HANA est la nouvelle g&eacute;n&eacute;ration d&rsquo;ERP consid&eacute;r&eacute;e par son &eacute;diteur comme l&rsquo;une de ses plus importantes &eacute;volutions technologiques. Si cette solution apporte de nombreuses innovations (refonte de l&rsquo;architecture, nouvelles fonctionnalit&eacute;s, nouvelle exp&eacute;rience utilisateur, &hellip;), les entreprises restent tr&egrave;s prudentes quant &agrave; sa mise en place. Maitriser les risques li&eacute;s &agrave; cette mutation repr&eacute;sente un enjeu majeur pour les soci&eacute;t&eacute;s qui ont d&eacute;cid&eacute; de se lancer dans cette aventure.


	Quelles sont les particularit&eacute;s de cette nouvelle version de SAP&nbsp;?
	Quelles sont les zones de risques les plus courantes ? Comment les appr&eacute;hender&nbsp;?
	Comment s&eacute;curiser la migration ou la mise en place de S/4HANA&nbsp;?
	Quelles sont les bonnes pratiques&nbsp;?


En&nbsp;30 min, Florian Abegg, Directeur Audit IT au sein de Grant Thornton explicitera les bonnes pratiques &agrave; adopter pour s&eacute;curiser vos processus lors de la mise en place &agrave; SAP S/4HANA.

Ce webinar s&rsquo;adresse principalement aux directions IT, financi&egrave;res, RSSI, risques &amp; contr&ocirc;le interne, et aux auditeurs (internes ou externes).

Inscrivez-vous pour en savoir plus&nbsp;!

Et pour en savoir plus avant/apr&egrave;s le webinar : florian.abegg@fr.gt.com

SAP S/4HANA : Comment appréhender les risques liés à sa mise en place ?

Votre entreprise, vos utilisateurs, vos systèmes et ressources IT subissent toute une série de menaces en constante évolution. Réagissez rapidement pour vous protéger contre les nouvelles menaces !

Les ransomwares ont toujours été malveillants. Ils sont devenus bien trop fréquents. Comme nous avons pu le voir avec les attaques Petya (Les dégâts se chiffrent en centaines de millions d’euros) et WannaCry (Plus de 200 000 ordinateurs contaminés dans 150 pays), celles-ci peuvent chiffrer vos données et vos disques durs les plus critiques et les conséquences peuvent détruire la réputation de votre entreprise. 


La menace est bien réelle 

Cybersecurity Ventures prévoit un doublement des coûts mondiaux d’impacts de 2015 à 2021, soit de 3 trillions € à 6 trillions €, incluant la corruption et la destruction de données, l’argent volé, la productivité perdue, le vol de propriété intellectuelle, le vol de données personnelles et financières, le détournement, la fraude, la perturbation du cours des affaires suite aux attaques, les analyses post-attaques, la restauration des données et des systèmes attaqués et les atteintes à l’image.


Il devient donc urgent de protéger votre entreprise et vos utilisateurs !

En 45 minutes, découvrez : 

Le tour d’horizon des différents types de menaces (Etat des lieux, impact d’une vulnérabilité, risques liés à une cyberattaque)
	Comment les identifier ?
	Comment minimiser les menaces et impacts de la cybercriminalité ?
 

 

Comment minimiser les menaces et les impacts de la cybercriminalité ?

Nameshield

Le navigateur Chrome repr&eacute;sente entre 62% et 68% de parts de march&eacute; mondial. Alors, quand en 2016 Chrome a annonc&eacute; son intention de d&eacute;clarer le HTTP comme &laquo; not secure &raquo;, le web dans son ensemble se mit &agrave; &eacute;couter !

Depuis juillet 2018, avec l&rsquo;arriv&eacute;e de Chrome 68, les sites en HTTP sont consid&eacute;r&eacute;s comme &laquo; Non S&eacute;curis&eacute; &raquo;, ceux en HTTPS sont marqu&eacute;s &laquo; S&eacute;curis&eacute; &raquo; dans la barre d&rsquo;adresse.

Et depuis le 25 mai 2018, le RGPD est entr&eacute; en vigueur et les sites qui r&eacute;coltent des donn&eacute;es personnelles doivent disposer du HTTPS.

De plus, certains nouveaux gestionnaires de noms de domaine imposent &eacute;galement le HTTPS pour pouvoir utiliser le nom de domaine (.app / .dev&hellip;).

Passer au HTTPS par d&eacute;faut sur l&rsquo;ensemble de vos sites Web est devenu indispensable, en faisant l&rsquo;acquisition de certificat(s) SSL et permet de b&eacute;n&eacute;ficier de diff&eacute;rents avantages.

Mais qu&#39;est-ce qu&#39;un certificat SSL ? Quels avantages ? Quels risques ? Quelle strat&eacute;gie adopter pour vos sites web ?

Autant de questions auxquelles nous r&eacute;pondrons lors de notre webinar.

SSL & HTTPS : définition, importance et risques liés aux certificats SSL

Tech Data Advanced Solutions


&quot;Le&nbsp; RGPD&nbsp; impose de tracer les acc&egrave;s et pr&eacute;voir des proc&eacute;dures pour g&eacute;rer les incidents afin de pouvoir r&eacute;agir en cas de violation de donn&eacute;es (atteinte &agrave; la confidentialit&eacute;, l&rsquo;int&eacute;grit&eacute; ou la disponibilit&eacute;).&quot;

(source : la CNIL)


Fort de ce constat, la mise en place d&rsquo;un SIEM (Security Information and Event Management) ou SOC (Security Operating Center) permet de garantir une r&eacute;ponse aux Entreprises.

L&#39;enjeu est triple :


	G&eacute;rer et corr&eacute;ler l&rsquo;ensemble des Logs de l&rsquo;Enterprise (aujourd&rsquo;hui tous les syst&egrave;mes g&eacute;n&egrave;rent des logs qui repr&eacute;sentent des millions d&rsquo;informations par jour). Comment faire le tri avec un outil tel qu&rsquo;un SIEM afin d&rsquo;y voir plus clair ?
	Garantir la s&eacute;curit&eacute; de l&rsquo;Entreprise. Cette mine d&rsquo;informations corr&eacute;l&eacute;e permettra de d&eacute;tecter des risques, des vuln&eacute;rabilit&eacute;s, des attaques potentielles, des cyber-attaques et d&#39;y r&eacute;agir rapidement et efficacement.
	R&eacute;pondre aux exigences r&egrave;glementaires impos&eacute;es par les normes ISO et RGPD.


Un SIEM (ou SOC) r&eacute;pond aux enjeux strat&eacute;giques actuels.

Dans quels cas sont-ils obligatoires ? Qui sont les acteurs ? Quelles sont les r&egrave;gles de mise en &oelig;uvre ? Comment puis-je &ecirc;tre accompagn&eacute; ?

Sur la base de notre expertise et de nos nombreux retours d&rsquo;exp&eacute;riences, ce webinar vous permettra de comprendre les obligations et les risques, d&#39;appr&eacute;hender la mise en place d&rsquo;un SIEM ou d&rsquo;un SOC, d&rsquo;avoir un aper&ccedil;u de ce que les outils peuvent vous apporter dans le cadre d&rsquo;une d&eacute;marche de s&eacute;curit&eacute; globale et d&rsquo;une r&eacute;ponse &agrave; la conformit&eacute; de votre organisation face aux risques majeurs de S&eacute;curit&eacute;.

Etes-vous pr&ecirc;ts ?

Parlez &agrave; nos experts&hellip;et inscrivez-vous !

RGPD : Comment détecter, analyser et réagir face aux enjeux de CyberSécurité au travers d’un SIEM ?

Objectif Libre

Avec la généralisation des applications conteneurisées, l'amélioration de la sécurité autour des conteneurs devient une problématique centrale.
En effet, l'exécution des conteneurs demande une élévation de droits pouvant mener à des failles de sécurité.L'utilisation de conteneurs "non-privilégiés", une solution en émergence, permet d'éviter cet écueil en limitant ces droits d'accès.

Lors de ce webinaire, nous vous proposons de vous en dire plus sur ces conteneurs non-privilégiés, sous l'angle des usages et sur le volet technique.

Nous nous appuierons pour cela sur des projets menés auprès de nos clients, et en particulier un projet en cours auprès du CNES, dans un contexte HPC.

 

Au programme du webinaire :

* Exemples de cas clients auxquels répondent les conteneurs non-privilégiés dans différents contextes (HPC, gestion de parc...)

* Fonctionnement technique détaillé des conteneurs non-privilégiés

* Etat des lieux des solutions actuelles pour les mettre en œuvre et démonstration

* Conclusion : avantages et limites actuelles de cette solution, perspectives d'évolution

 

Ce webinaire s'adresse aux équipes de développement et d'administration système qui souhaitent avoir des précisions sur les conteneurs non-privilégiés.

 

Pré-requis : avoir une bonne connaissance du fonctionnement des conteneurs et des notions de système d'exploitation.

Webinaire animé par Sébastien Boyron, Consultant cloud @Objectif Libre

Pour s'abonner à notre chaîne Webikeo et rester informés de nos webinaires : c'est par ici

 

Plongée dans le monde des conteneurs non privilégiés - comment améliorer la sécurité des conteneurs ?

Solutions d'intégration hybride et de collaboration qui améliorent votre business

Axway France

Les dommages caus&eacute;s par le Shadow IT sont estim&eacute;s &agrave; 1007 milliards de dollars chaque ann&eacute;e en raison de fuite de donn&eacute;es et d&rsquo;interruptions impr&eacute;vues. C&rsquo;est ce qu&rsquo;a d&eacute;voil&eacute; une r&eacute;cente &eacute;tude conduite par Dell EMC.

Une des expositions r&eacute;currentes &agrave; ce genre de risques provient du partage non autoris&eacute; de fichiers via Box ou Dropbox. Avec des standards de s&eacute;curit&eacute; accrus en Europe, les cons&eacute;quences peuvent &ecirc;tre encore plus d&eacute;sastreuses aujourd&rsquo;hui.

Dans ce webinar de 45 minutes, nous vous expliquerons&nbsp;:


	Comment identifier le Shadow IT.
	Comment isoler ce probl&egrave;me.
	Comment le d&eacute;truire et reprendre le contr&ocirc;le de vos partages de fichiers.


Nos experts ont r&eacute;gl&eacute; ce probl&egrave;me pour des entreprises comme Siemens et American Airlines et nous vous montrerons comment r&eacute;soudre cela en utilisant Axway Syncplicity.

Inscrivez-vous d&egrave;s maintenant et visionnez ce webinar en Replay !

Comment minimiser les impacts du Shadow IT au sein de votre organisation ?

EPP & EDR: protection complète du poste de travail

SentinelOne

Saviez-vous que 57% des attaques réussies en 2018 n’ont pas reposé sur un malware (source IBM X-Force) ?

Saviez-vous que BokBots installe un vrai-faux certificat dans votre navigateur afin de mieux déchiffrer votre trafic web ?

Et, surtout, savez-vous comment les nouvelles méthodes des attaquants impactent votre stratégie de protection actuelle ?

Rejoignez-nous le mercredi 15 mai 2018 à 10h00 pour un Webinar consacré à l’évolution des techniques des attaquants durant l’année écoulée, et ce que cela signifie pour vos stratégies de protection, tant sur le réseau que le poste de travail.

Malwares : votre stratégie de protection est-elle à la hauteur ?

Comment sécuriser l’accès à vos applications on-premises, désormais accessibles depuis n’importe où et n’importe quel appareil ?
 

La grande majorité des organisations actuelles, bien que de plus en plus orientées cloud, offrent à leurs utilisateurs (internes et externes) un environnement applicatif hybride, incluant à la fois des applications SaaS et des applications hébergées sur site.

 

Avec l’évolution des usages, la prise en charge de la mobilité des utilisateurs est devenue inévitable. Elle a apporté avec elle un défi majeur : donner accès aux applications on-premises à partir de l’extérieur du réseau d’entreprise, et ce tout en garantissant la sécurité des données.

 

Adopter une approche fragmentée, séparant la gestion des identités et des accès pour les applications SaaS et on-premises, résulte en un manque d’efficacité et en une augmentation des coûts et des risques.

 

Alors comment garantir un accès unifié, à tous les utilisateurs, où qu’ils soient ?

 

C’est ce que nous aborderons dans ce webinar. Vous y découvrirez qu’il est possible de proposer un accès à vos services on-premises au travers d’une expérience optimale et simplifiée, sans jamais perdre en sécurité.

Profitez de cette session pour également bénéficier d’une démo live, ainsi que pour poser vos questions en direct à nos 2 experts.

Tous les webinars Sécurité informatique

À la une

Les rendez-vous digitaux et cyber des ETI – Services Managés & SOC moderne au service de l’efficacité cybersécurité