pages.titles.category

Sécurité informatique

securite_informatique

PwC France et Maghreb

Les rendez-vous digitaux et cyber des ETI  – Services Managés & SOC moderne au service de l’efficacité cybersécurité

SIGMA

Fuites de données à l’ère de l’IA : comment reprendre le contrôle avec Microsoft Purview ?

GROUPE Y

Comment se préparer à une cyberattaque ? Témoignage d'un DSI sur les enseignements d'un exercice de crise

Si votre activité via le digital commence à dépasser 30% de votre Chiffre d’Affaires global, ou que votre activité dépend tout ou partie de votre connectivité Internet, sachez que vous risquez d’être le prochain sur la liste des victimes d’attaques DDOS ! 

C’est une menace à ne pas prendre à la légère ! En effet, en 2018, le DDOS s’est hissé dans le TOP 3 des attaques pratiquées par les pirates et cible aujourd’hui toutes les tailles d’entreprises.

Lors de ce webinar, Clement Bonnal et Franz Caille, experts Sécurité au sein de SFR Business, reviendront de façon pragmatique sur la menace DDOS :

Quels secteurs emblématiques de l’économie sont les plus touchés par ces attaques aujourd’hui ? Quelles statistiques constatons-nous sur nos réseaux ?
	Quels exemples de scénarios d’attaque avons-nous eu à contrer pour nos clients ?
	Quels éléments d’infrastructure sont les plus ciblés par les pirates ? Pourquoi utilisent-ils le DDOS ? Quels outils sont à leur disposition ? Quelles en sont conséquences pour les entreprises ?
	Face au risque d’indisponibilité de son activité Internet, comment peut-on y répondre ?
	Combien cela coûte concrètement ? Comment le faire financer par sa Direction ?
Ce webinar est à destination des RSSI, DSI, Responsables techniques, Responsables de production, Responsables eCommerce, Responsables du Digital et Responsables Métier.

 

 


Attaques DDOS : pourquoi est-il urgent de s’en préoccuper en 2019 ?

Nameshield

Le 24 février dernier le monde a pris conscience, à la suite d'un communiqué de l'ICANN, que l'Internet pouvait s'arrêter à tout moment ! En cause, la protection des noms de domaine et du DNS, pierre angulaire de l'accès aux sites web. 

 

Saviez-vous que la disponibilité de vos mails, sites et services Internet dépend du Nom de Domaine?

Au cours de ce webinar à destination des Grands Comptes, Entreprises publiques et privées, Online Players et plus généralement des entreprises utilisant Internet comme canal de communication et de diffusion, nos experts reviendront sur ce qu'est le DNS, son importance, les attaques potentielles et les solutions pour y remédier.


Cybersécurité - DDoS et attaques ciblant le DNS et les noms de domaine : comment s'en protéger ?

Les PME ont été particulièrement exposées à des actes de cyber-malveillance au cours des 12 derniers mois, selon une étude présentée par Kaspersky Lab et Euler Hermes, en décembre dernier et les prévisions pour 2019 parlent d’une PME sur 5 qui sera attaquée dans l’année…


Lors de ce webinar, nous vous proposons d'aborder les points suivants :  

Quelles sont les typologies d’entreprise les plus à risques ?
	Quelles sont les menaces les plus fréquentes ?
	Que faire concrètement au quotidien pour améliorer sa sécurité ?
	Quel réflexe en cas d’attaque ?
	Et enfin, comment optimiser et maîtriser ses coûts ? 
Au travers d’exemples pratico-pratiques, différentes attaques seront analysées par Sébastien Viou, expert en cyber sécurité au sein de SFR Business. A l’issue de ce tour d’horizon, seront présentées les 10 bonnes pratiques à adopter afin d’avoir les meilleures cartes en main pour maîtriser la sécurité informatique de sa PME au juste coût.


Les PME et la Sécurité Informatique :  les 10 bonnes pratiques à adopter  !

Les mécanismes d'authentification traditionnels (c’est-à-dire basés sur un simple mot de passe) ne suffisent plus à assurer un niveau de sécurité suffisant face à la multiplication des cyberattaques, toujours plus nombreuses et sophistiquées.

 


« 81 % des violations de données confirmées impliquaient des mots de passe faibles, définis par défaut ou volés »*


 

« Authentification multifacteurs », « authentification multifacteurs contextuelle » ou encore 2FA, MFA, AMFA pour les plus experts… Autant d’appellations qui créent la confusion au sein des entreprises, qui peinent à choisir… voire même qui choisissent de ne rien mettre en place.

 

Au travers de ce webinar, nous vous proposons donc de découvrir les caractéristiques, les cas d’usages et surtout les considérations nécessaires aux choix d'une solutions :

 

Compréhension de l'environnement informatique de l'entreprise : réseau, mobilité, solutions cloud / on-premises
Définition des utilisateurs cibles : audience en phase pilote vs. audience étendue
L’adoption d’une approche fondée sur le niveau de risque : calibrage en fonction de la criticité des données
	Retrait progressif du mot de passe pour une authentification avec un seul et unique facteur fort ou plusieurs (passwordless).
Réduction des coûts et des complications : définition d’un périmètre de solution adapté aux besoins de l'entreprise
 

Vous l’aurez compris, la mise en œuvre de l'authentification multifacteurs répond à des critères simples, mais peut s’avérer être un véritable défi si la démarche ne se fait pas progressivement et bien encadrée.

 

Participez à ce webinar et profitez de cette occasion pour poser toutes vos questions en direct à nos experts.

 

* Rapport d'enquête sur la violation des données 2017 - Verizon


De l’authentification multifacteurs au passwordless : les bonnes pratiques

Pensez gestion des correctifs de s&eacute;curit&eacute; 

Soyez proactif plut&ocirc;t que r&eacute;actif !

&nbsp;

86% des vuln&eacute;rabilit&eacute;s signal&eacute;es proviennent d&lsquo;applications tierces*&nbsp;!&nbsp;La mise &agrave; jour des logiciels est devenue tellement courante dans l&lsquo;industrie IT que de nombreuses personnes pensent que c&lsquo;est un probl&egrave;me r&eacute;gl&eacute;. Et pourtant, un grand nombre d&lsquo;entreprises ont toujours du mal &agrave; garder leurs syst&egrave;mes &agrave; jour, particuli&egrave;rement lorsqu&lsquo;il s&lsquo;agit de mettre &agrave; jour les logiciels autres que le syst&egrave;me d&lsquo;exploitation. Assurer une gestion des correctifs qui couvre &agrave; la fois vos serveurs physiques et virtuels et vos postes de travail, le tout sans agent !

En 45 minutes, d&eacute;couvrez comment :

&bull; G&eacute;rer facilement des correctifs dans tout votre environnement

&bull; Limiter les risques, renforcer la s&eacute;curit&eacute; et assurer la conformit&eacute;

&bull; Simplifier et automatiser l&rsquo;application des correctifs pour gagner du temps et de l&rsquo;argent

&bull; Combler le foss&eacute; entr&eacute;e s&eacute;curit&eacute; et op&eacute;rations IT

*National Vulnerability Database (Base de donn&eacute;es am&eacute;ricaine des vuln&eacute;rabilit&eacute;s)

Comment renforcer la sécurité de vos postes de travail et de vos serveurs ?

Mobilité, nomadisme, itinérance : autant de nouveaux modes de travail que de façons d’accéder à l’environnement de travail pour des collaborateurs qui sont désormais multi-équipés. L’accès aux données et applications de l’entreprise se fait au travers de terminaux divers, y compris personnels (BYOD). Ces terminaux constituent une porte d’entrée dans le système de l’entreprise, il est donc essentiel de protéger ces mobiles tout comme sont protégés les postes de travail de l’entreprise.


L’environnement numérique dans lequel évoluent désormais les collaborateurs a fait exploser les risques. En effet, dans l’écosystème de la mobilité, de nombreuses fragilités peuvent s’exercer à tous les niveaux : failles du terminal, de l’OS, via les données qui y transitent (fichiers, vidéos, échanges vocaux numérisés), utilisation des wifi, des clouds, navigation web, … et les salariés n’ont généralement pas conscience du risque.

Les mobiles ne quittent plus les collaborateurs, qui n’ont pas l’entière visibilité sur le nombre de données sensibles stockées ou auxquelles il est possible d’accéder depuis leur mobile.

C’est pourquoi, naturellement, les appareils mobiles sont devenus la cible privilégiée des cybercriminels, pour qui, utiliser les failles de l’OS, de fausses bornes wifi, ou pousser du contenu malveillant (phishing, code, …), est devenu un jeu d’enfant.

Les chiffres sont parlants : 150 Millions d’attaques mobiles enregistrées au 1er semestre 2018, soit + 24% en un an. (Source ThreatMetrix Cybercrime Report » du 2ème trimestre 2018). Et la France est particulièrement visée avec une explosion des attaques de 46%, soit 4,3 millions d’attaques enregistrées.

Au cours de ce webinar, Clotilde Motella, Responsable Marketing des offres de sécurité mobile, répondra aux questions suivantes :

Quels sont les facteurs de risques ?
	Quelles sont les bonnes pratiques à adopter au sein de l’entreprise ?
	Quelles sont les solutions existantes aujourd’hui ?
	Comment choisir la solution la plus adaptées aux usages des collaborateurs et prenant compte des partis-pris en terme de sécurité de son entreprise ?
	Comment mettre en place des solutions efficaces qui vont préserver les données de l’entreprise avec cas d’usage à la clé ?
Ce webinar est à destination des gestionnaires de flotte ou Responsable IT de PME/ETI.


Sécurité de votre Flotte mobile : quels sont les usages risqués ?

Un rapport remis récemment au gouvernement soulève des menaces de plus en plus présentes, mais surtout de plus en plus évolutives. De plus, la cybercriminalité a augmenté de 38% entre 2016 et 2017, analysent les services de la délégation ministérielle aux industries de sécurité et à la lutte contre les cybermenaces (Demisc*). Et la digitalisation de plus en plus adoptée par les entreprises, la dématérialisation des moyens de paiement ou le cloud accroissent encore le risque numérique pour les entreprises.


Si les attaques informatiques évoluent, les malwares sont de plus en plus nombreux et les antivirus parfois dépassés ... la défense n’a pas dit son dernier mot et s'adapte avec de nouvelles approches, techniques et stratégies, parmi lesquelles le « sandboxing ». Apparu sur le marché il y a quelques années, ce complément d’antivirus était une technologie peu accessible notamment à cause du coût de sa mise en place. Mais c’était hier, car c’est, désormais, une technologie très efficace contre les ransomwares, qui a fait ses preuves et dont les usages se démocratisent.
 

Au cours de ce webinar Xavier Poinsignon et Aymar de Kergorlay, Experts Sécurité au sein de SFR Business, aborderont le sandboxing sous tous ses angles :

Pourquoi cette technologie est devenue accessible à tous ?
	Quel est son modèle d’implémentation -  avec différents schémas d’attaque -?
	Comment gérer le temps de traitement lié à l’analyse des fichiers ?
	Quel est le budget nécessaire pour installer une telle solution ?
 

Ce webinar s’adresse principalement aux Responsables Sécurité et IT et  aux Responsables des Achats des ETI – entreprise de Taille Intermédiaire.** Délégation Ministérielle aux Industries de Sécurité et à la lutte contre le Cybermenaces - ÉTAT DE LA MENACE LIÉE AU NUMÉRIQUE – Mai 2018


Sécurité informatique : Pourquoi le sandboxing est devenu incontournable contre les ransomwares ?

Protection Endpoint de nouvelle génération : renforcez la sécurité de vos postes de travail !

Les cybercriminels sont en permanence à la recherche de nouvelles techniques d’infection et d’intrusion afin de toucher un maximum de personnes (particuliers et utilisateurs en entreprise). Ces dernières années, leurs efforts se sont principalement concentrés sur le poste de travail, considéré comme l’élément le plus vulnérable et le plus simple à compromettre. Entre les fichiers malicieux polymorphes, les techniques d’évasion avancées, l’exploitation de failles Zero-Day et les attaques basées sur des exécutions de scripts en mémoire (fileless), les antivirus traditionnels ont ainsi de plus en plus de mal à assurer une protection efficace.

C’est pour répondre à ces nouveaux challenges que les solutions de protection nouvelle génération, basées sur des modèles mathématiques, l’intelligence artificielle et le Machine Learning, ont été créées. Ces dernières permettent d’améliorer drastiquement le niveau de sécurité en surveillant l’ensemble des activités systèmes (appels système, appels réseau, transactions I/O disque et mémoire…) afin d’identifier les comportements anormaux.

Découvrez en 45 minutes comment renforcer la sécurité de vos postes :

• Le tour d’horizon des différents types de menaces au niveau poste de travail

• Pourquoi l’antivirus traditionnel n’est plus suffisant en 2018 ?

• L‘intérêt des solutions de protection nouvelle génération


Cybersécurité : Pourquoi un antivirus traditionnel n‘est plus suffisant en 2018 ?


La sécurité et le cloud, c’est compatible ? 

Oui, mais ça commence nécessairement par la gestion de l’identité dans l’entreprise étendue !


Réduction des coûts, stockage, évolutivité, etc… Les raisons à l’origine de la croissance explosive des technologies cloud sont nombreuses. Certaines études parlent même de 90% des entreprises ayant déjà des usages dans le cloud plus ou moins contrôlés.

Mais tous les bénéfices du cloud ne sont rien si vous ne pouvez pas garantir la sécurité de vos données et de l’identité de vos utilisateurs.

L’approche conventionnelle consistant à limiter le périmètre de sécurité aux infrastructures de l’entreprise (donc au firewall de l’entreprise) n’est plus adaptée et empêche d’introduire l’agilité, notamment apportée par les solutions Cloud, nécessaire à votre entreprise.

 

Vos utilisateurs (collaborateurs, partenaires, clients, fournisseurs, etc) doivent pouvoir se connecter aux applications On-Premise et Cloud dont ils ont besoin depuis n’importe quel endroit, à partir de n’importe quel terminal et à toute heure. Seule solution : que l’identité de vos utilisateurs devienne le nouveau périmètre de sécurité !

 

Cette transformation soulève un grand nombre de questions en matière de sécurité et d’identité :

Comment sécuriser les accès et l’identité des utilisateurs en dehors de l’entreprise ?
	Comment renforcer la sécurité tout en offrant une expérience utilisateur fluide ?
	Quelle solution adopter pour garantir une évolutivité et une interopérabilité avec tous vos systèmes et ceux de votre écosystème d’affaires ?
 

Au cours de ce webinar, nos experts aborderont les notions d’authentification, fédération, contrôle d’accès, provisioning d’utilisateurs, provisionning de groupes et de droits dans des environnements hybrides et parfois complexes …

 

 

Réconciliez sécurité et cloud grâce à la gestion des identités et des accès (IAM)

-    97% des entreprises utilisent des technologies de cyber sécurité dépassées
-    77 % des professionnels de l’informatique ne se sentent pas préparés à affronter le contexte de
      cyberattaques actuel.
-    78 % des entreprises considèrent la sécurité dans le Cloud comme leur principale préoccupation.
-    106 millions d’utilisateurs ont téléchargé sur Google Play Store des applications qui contenaient 
      des malwares en 2017

Le rapport de sécurité 2018 de Check Point met l’accent sur la 5ème génération de cyberattaques et conseille les organisations sur la façon de les éviter : 
De la résurgence des ransomwares destructeurs, des réseaux de zombies de l’IoT, des violations de données et des programmes malveillants sur mobiles aux technologies de cyberattaque hautement sophistiquées, il est clair que nous sommes à un point d’inflexion. 
 La cinquième génération de cyberattaques augmente maintenant les risques de violation de données et les impacts financiers associés pour toutes les organisations dans le monde entier.
  
Au cours de ce webinar à destination des DSI/RSSI/ Responsables Informatiques et Responsables de Production, Blandine DELAPORTE, (Check Point) et Emmanuel HAKOUN (SFR Business), experts en Cybersécurité, répondront aux interrogations suivantes :
 -    Quelles sont les grandes tendances des cyber attaques ?
-    Quelles sont les nouvelles méthodes de cyber défense efficaces ?
-    Comment les déployer au sein de vos organisations ?
                               


Tous les webinars Sécurité informatique

À la une

Les rendez-vous digitaux et cyber des ETI – Services Managés & SOC moderne au service de l’efficacité cybersécurité