pages.titles.category

Sécurité informatique

securite_informatique

SNS Security

DLP : comment protéger vos données sans bloquer les usages ?

KYOCERA Document Solutions France

Vos imprimantes stockent des données sensibles : le risque cyber que votre DSI sous-estime !

Formation en cybersécurité : comment faire monter vos équipes en compétences ?

btob

Les PME ont été particulièrement exposées à des actes de cyber-malveillance au cours des 12 derniers mois, selon une étude présentée par Kaspersky Lab et Euler Hermes, en décembre dernier et les prévisions pour 2019 parlent d’une PME sur 5 qui sera attaquée dans l’année…


Lors de ce webinar, nous vous proposons d'aborder les points suivants :  

Quelles sont les typologies d’entreprise les plus à risques ?
	Quelles sont les menaces les plus fréquentes ?
	Que faire concrètement au quotidien pour améliorer sa sécurité ?
	Quel réflexe en cas d’attaque ?
	Et enfin, comment optimiser et maîtriser ses coûts ? 
Au travers d’exemples pratico-pratiques, différentes attaques seront analysées par Sébastien Viou, expert en cyber sécurité au sein de SFR Business. A l’issue de ce tour d’horizon, seront présentées les 10 bonnes pratiques à adopter afin d’avoir les meilleures cartes en main pour maîtriser la sécurité informatique de sa PME au juste coût.


Les PME et la Sécurité Informatique :  les 10 bonnes pratiques à adopter  !

Les mécanismes d'authentification traditionnels (c’est-à-dire basés sur un simple mot de passe) ne suffisent plus à assurer un niveau de sécurité suffisant face à la multiplication des cyberattaques, toujours plus nombreuses et sophistiquées.

 


« 81 % des violations de données confirmées impliquaient des mots de passe faibles, définis par défaut ou volés »*


 

« Authentification multifacteurs », « authentification multifacteurs contextuelle » ou encore 2FA, MFA, AMFA pour les plus experts… Autant d’appellations qui créent la confusion au sein des entreprises, qui peinent à choisir… voire même qui choisissent de ne rien mettre en place.

 

Au travers de ce webinar, nous vous proposons donc de découvrir les caractéristiques, les cas d’usages et surtout les considérations nécessaires aux choix d'une solutions :

 

Compréhension de l'environnement informatique de l'entreprise : réseau, mobilité, solutions cloud / on-premises
Définition des utilisateurs cibles : audience en phase pilote vs. audience étendue
L’adoption d’une approche fondée sur le niveau de risque : calibrage en fonction de la criticité des données
	Retrait progressif du mot de passe pour une authentification avec un seul et unique facteur fort ou plusieurs (passwordless).
Réduction des coûts et des complications : définition d’un périmètre de solution adapté aux besoins de l'entreprise
 

Vous l’aurez compris, la mise en œuvre de l'authentification multifacteurs répond à des critères simples, mais peut s’avérer être un véritable défi si la démarche ne se fait pas progressivement et bien encadrée.

 

Participez à ce webinar et profitez de cette occasion pour poser toutes vos questions en direct à nos experts.

 

* Rapport d'enquête sur la violation des données 2017 - Verizon


De l’authentification multifacteurs au passwordless : les bonnes pratiques

Pensez gestion des correctifs de s&eacute;curit&eacute; 

Soyez proactif plut&ocirc;t que r&eacute;actif !

&nbsp;

86% des vuln&eacute;rabilit&eacute;s signal&eacute;es proviennent d&lsquo;applications tierces*&nbsp;!&nbsp;La mise &agrave; jour des logiciels est devenue tellement courante dans l&lsquo;industrie IT que de nombreuses personnes pensent que c&lsquo;est un probl&egrave;me r&eacute;gl&eacute;. Et pourtant, un grand nombre d&lsquo;entreprises ont toujours du mal &agrave; garder leurs syst&egrave;mes &agrave; jour, particuli&egrave;rement lorsqu&lsquo;il s&lsquo;agit de mettre &agrave; jour les logiciels autres que le syst&egrave;me d&lsquo;exploitation. Assurer une gestion des correctifs qui couvre &agrave; la fois vos serveurs physiques et virtuels et vos postes de travail, le tout sans agent !

En 45 minutes, d&eacute;couvrez comment :

&bull; G&eacute;rer facilement des correctifs dans tout votre environnement

&bull; Limiter les risques, renforcer la s&eacute;curit&eacute; et assurer la conformit&eacute;

&bull; Simplifier et automatiser l&rsquo;application des correctifs pour gagner du temps et de l&rsquo;argent

&bull; Combler le foss&eacute; entr&eacute;e s&eacute;curit&eacute; et op&eacute;rations IT

*National Vulnerability Database (Base de donn&eacute;es am&eacute;ricaine des vuln&eacute;rabilit&eacute;s)

Comment renforcer la sécurité de vos postes de travail et de vos serveurs ?

Mobilité, nomadisme, itinérance : autant de nouveaux modes de travail que de façons d’accéder à l’environnement de travail pour des collaborateurs qui sont désormais multi-équipés. L’accès aux données et applications de l’entreprise se fait au travers de terminaux divers, y compris personnels (BYOD). Ces terminaux constituent une porte d’entrée dans le système de l’entreprise, il est donc essentiel de protéger ces mobiles tout comme sont protégés les postes de travail de l’entreprise.


L’environnement numérique dans lequel évoluent désormais les collaborateurs a fait exploser les risques. En effet, dans l’écosystème de la mobilité, de nombreuses fragilités peuvent s’exercer à tous les niveaux : failles du terminal, de l’OS, via les données qui y transitent (fichiers, vidéos, échanges vocaux numérisés), utilisation des wifi, des clouds, navigation web, … et les salariés n’ont généralement pas conscience du risque.

Les mobiles ne quittent plus les collaborateurs, qui n’ont pas l’entière visibilité sur le nombre de données sensibles stockées ou auxquelles il est possible d’accéder depuis leur mobile.

C’est pourquoi, naturellement, les appareils mobiles sont devenus la cible privilégiée des cybercriminels, pour qui, utiliser les failles de l’OS, de fausses bornes wifi, ou pousser du contenu malveillant (phishing, code, …), est devenu un jeu d’enfant.

Les chiffres sont parlants : 150 Millions d’attaques mobiles enregistrées au 1er semestre 2018, soit + 24% en un an. (Source ThreatMetrix Cybercrime Report » du 2ème trimestre 2018). Et la France est particulièrement visée avec une explosion des attaques de 46%, soit 4,3 millions d’attaques enregistrées.

Au cours de ce webinar, Clotilde Motella, Responsable Marketing des offres de sécurité mobile, répondra aux questions suivantes :

Quels sont les facteurs de risques ?
	Quelles sont les bonnes pratiques à adopter au sein de l’entreprise ?
	Quelles sont les solutions existantes aujourd’hui ?
	Comment choisir la solution la plus adaptées aux usages des collaborateurs et prenant compte des partis-pris en terme de sécurité de son entreprise ?
	Comment mettre en place des solutions efficaces qui vont préserver les données de l’entreprise avec cas d’usage à la clé ?
Ce webinar est à destination des gestionnaires de flotte ou Responsable IT de PME/ETI.


Sécurité de votre Flotte mobile : quels sont les usages risqués ?

Un rapport remis récemment au gouvernement soulève des menaces de plus en plus présentes, mais surtout de plus en plus évolutives. De plus, la cybercriminalité a augmenté de 38% entre 2016 et 2017, analysent les services de la délégation ministérielle aux industries de sécurité et à la lutte contre les cybermenaces (Demisc*). Et la digitalisation de plus en plus adoptée par les entreprises, la dématérialisation des moyens de paiement ou le cloud accroissent encore le risque numérique pour les entreprises.


Si les attaques informatiques évoluent, les malwares sont de plus en plus nombreux et les antivirus parfois dépassés ... la défense n’a pas dit son dernier mot et s'adapte avec de nouvelles approches, techniques et stratégies, parmi lesquelles le « sandboxing ». Apparu sur le marché il y a quelques années, ce complément d’antivirus était une technologie peu accessible notamment à cause du coût de sa mise en place. Mais c’était hier, car c’est, désormais, une technologie très efficace contre les ransomwares, qui a fait ses preuves et dont les usages se démocratisent.
 

Au cours de ce webinar Xavier Poinsignon et Aymar de Kergorlay, Experts Sécurité au sein de SFR Business, aborderont le sandboxing sous tous ses angles :

Pourquoi cette technologie est devenue accessible à tous ?
	Quel est son modèle d’implémentation -  avec différents schémas d’attaque -?
	Comment gérer le temps de traitement lié à l’analyse des fichiers ?
	Quel est le budget nécessaire pour installer une telle solution ?
 

Ce webinar s’adresse principalement aux Responsables Sécurité et IT et  aux Responsables des Achats des ETI – entreprise de Taille Intermédiaire.** Délégation Ministérielle aux Industries de Sécurité et à la lutte contre le Cybermenaces - ÉTAT DE LA MENACE LIÉE AU NUMÉRIQUE – Mai 2018


Sécurité informatique : Pourquoi le sandboxing est devenu incontournable contre les ransomwares ?

Protection Endpoint de nouvelle génération : renforcez la sécurité de vos postes de travail !

Les cybercriminels sont en permanence à la recherche de nouvelles techniques d’infection et d’intrusion afin de toucher un maximum de personnes (particuliers et utilisateurs en entreprise). Ces dernières années, leurs efforts se sont principalement concentrés sur le poste de travail, considéré comme l’élément le plus vulnérable et le plus simple à compromettre. Entre les fichiers malicieux polymorphes, les techniques d’évasion avancées, l’exploitation de failles Zero-Day et les attaques basées sur des exécutions de scripts en mémoire (fileless), les antivirus traditionnels ont ainsi de plus en plus de mal à assurer une protection efficace.

C’est pour répondre à ces nouveaux challenges que les solutions de protection nouvelle génération, basées sur des modèles mathématiques, l’intelligence artificielle et le Machine Learning, ont été créées. Ces dernières permettent d’améliorer drastiquement le niveau de sécurité en surveillant l’ensemble des activités systèmes (appels système, appels réseau, transactions I/O disque et mémoire…) afin d’identifier les comportements anormaux.

Découvrez en 45 minutes comment renforcer la sécurité de vos postes :

• Le tour d’horizon des différents types de menaces au niveau poste de travail

• Pourquoi l’antivirus traditionnel n’est plus suffisant en 2018 ?

• L‘intérêt des solutions de protection nouvelle génération


Cybersécurité : Pourquoi un antivirus traditionnel n‘est plus suffisant en 2018 ?


La sécurité et le cloud, c’est compatible ? 

Oui, mais ça commence nécessairement par la gestion de l’identité dans l’entreprise étendue !


Réduction des coûts, stockage, évolutivité, etc… Les raisons à l’origine de la croissance explosive des technologies cloud sont nombreuses. Certaines études parlent même de 90% des entreprises ayant déjà des usages dans le cloud plus ou moins contrôlés.

Mais tous les bénéfices du cloud ne sont rien si vous ne pouvez pas garantir la sécurité de vos données et de l’identité de vos utilisateurs.

L’approche conventionnelle consistant à limiter le périmètre de sécurité aux infrastructures de l’entreprise (donc au firewall de l’entreprise) n’est plus adaptée et empêche d’introduire l’agilité, notamment apportée par les solutions Cloud, nécessaire à votre entreprise.

 

Vos utilisateurs (collaborateurs, partenaires, clients, fournisseurs, etc) doivent pouvoir se connecter aux applications On-Premise et Cloud dont ils ont besoin depuis n’importe quel endroit, à partir de n’importe quel terminal et à toute heure. Seule solution : que l’identité de vos utilisateurs devienne le nouveau périmètre de sécurité !

 

Cette transformation soulève un grand nombre de questions en matière de sécurité et d’identité :

Comment sécuriser les accès et l’identité des utilisateurs en dehors de l’entreprise ?
	Comment renforcer la sécurité tout en offrant une expérience utilisateur fluide ?
	Quelle solution adopter pour garantir une évolutivité et une interopérabilité avec tous vos systèmes et ceux de votre écosystème d’affaires ?
 

Au cours de ce webinar, nos experts aborderont les notions d’authentification, fédération, contrôle d’accès, provisioning d’utilisateurs, provisionning de groupes et de droits dans des environnements hybrides et parfois complexes …

 

 

Réconciliez sécurité et cloud grâce à la gestion des identités et des accès (IAM)

-    97% des entreprises utilisent des technologies de cyber sécurité dépassées
-    77 % des professionnels de l’informatique ne se sentent pas préparés à affronter le contexte de
      cyberattaques actuel.
-    78 % des entreprises considèrent la sécurité dans le Cloud comme leur principale préoccupation.
-    106 millions d’utilisateurs ont téléchargé sur Google Play Store des applications qui contenaient 
      des malwares en 2017

Le rapport de sécurité 2018 de Check Point met l’accent sur la 5ème génération de cyberattaques et conseille les organisations sur la façon de les éviter : 
De la résurgence des ransomwares destructeurs, des réseaux de zombies de l’IoT, des violations de données et des programmes malveillants sur mobiles aux technologies de cyberattaque hautement sophistiquées, il est clair que nous sommes à un point d’inflexion. 
 La cinquième génération de cyberattaques augmente maintenant les risques de violation de données et les impacts financiers associés pour toutes les organisations dans le monde entier.
  
Au cours de ce webinar à destination des DSI/RSSI/ Responsables Informatiques et Responsables de Production, Blandine DELAPORTE, (Check Point) et Emmanuel HAKOUN (SFR Business), experts en Cybersécurité, répondront aux interrogations suivantes :
 -    Quelles sont les grandes tendances des cyber attaques ?
-    Quelles sont les nouvelles méthodes de cyber défense efficaces ?
-    Comment les déployer au sein de vos organisations ?
                               


Sécurité informatique : Comment se prémunir des menaces de 5ème génération ?

Comment fluidifier l’expérience utilisateur et sécuriser les parcours ?

MATINALE INNOVATION DOCAPOSTE

À compter du 1er janvier 2019, les règles applicables à l’hébergement agréé des données de santé (HADS) vont changer. Ce renforcement du socle de confiance numérique était la condition préalable pour que les nouvelles technologies, parmi lesquelles la blockchain, puissent donner tout leur potentiel au service de la fluidité des échanges et des parcours, parcours patient et autres.

 

Programme :

La confiance, une nouvelle définition à l’ère du numérique : de la garantie d’intégrité à la preuve de véracité.
	Blockchain à usage d'authentification documentaire, un nouveau rôle essentiel pour les tiers de confiance et un rendez-vous à ne pas manquer
	L’ergonomie de la confiance, ou comment trouver le juste équilibre entre simplicité et sécurité.


4. Sécuriser les parcours dans un écosystème 

Cabinet de conseil opérationnel - Think and do.

novencia

Le 25 avril, il restera un mois, jour pour jour, avant l'entrée en vigeur du règlement européen sur la protection des données (GDPR). En mettant un terme à l’époque des « déclaratifs » auprès de la CNIL, le GDPR ouvre une nouvelle ère : celle de « l’auto-responsabilité » des entreprises. Désormais, ce sont elles qui seront responsables et garantes de la protection des données personnelles de leurs clients. L’enjeu est donc de taille !

En pratique, pour garantir le respect du règlement, plusieurs éléments factuels devront être pris en compte : la nature du traitement mis en œuvre, le contexte, la portée et la finalité. Il convient donc d’évaluer les risques pour les droits et libertés des personnes.

Le RGPD est en discussion depuis plus d’un an au sein des entreprises : quelles bonnes pratiques ressortent ?

Le quotidien de Laurent Zeitoun, et de Alexandre Diehl, est d’accompagner les entreprises dans une démarche IT et juridique, corollaire indispensable aux exigences de conformité. D’audit en audit, ils ont pu identifier les principaux points, symptomatiques de risques élevés pour les droits et libertés des utilisateurs / citoyens.

C’est cette expérience du terrain que les deux experts vont partager avec vous au cours de ce webinar. Pendant 45 minutes, ils reviendront sur 5 principaux points clés, portes d’entrée de la mise en conformité.

Et comme il n’est jamais trop tard pour se mettre en ordre de marche, ces deux experts concluront sur une note positive : les entreprises ont la possibilité de mener des actions rapides et efficaces en vue de la date butoir.



Tous les webinars Sécurité informatique

À la une