vendredi 29 juillet 2016

Revue de presse SecurIT&Co - semaine 30

Une dédicace spéciale à Corentin qui est passé de la liste des abonnés internes à celle des externes : Keep in touch et m… pour tes nouvelles aventures !

	Facebook fait voler son drone (de la taille d'un Boeing 737) destiné à connecter les endroits les plus isolés du monde	DANS LE MONDE
	Singapour prépare des environnements de tests pour évaluer si les Datacenters peuvent fonctionner à 38°…
	La Commission européenne va auditer gratuitement la sécurité de HTTP Apache et du projet KeePass !
	Hillary Clinton lance une appli pour faire de sa campagne un jeu, pour gamifier le militantisme, le rendre plus attractif
	Le Kremlin dément toute implication dans le piratage des emails du Parti démocrate américain
	Contre un mouvement séparatiste pro-Pakistanais, l'administration du Cachemire indien coupe l'accès à internet
	L’Estonie travaille sur des ambassades des données en cas de cyberattaques d’un autre Etat (NDLR : pas con !)
	Les Etats-Unis instaurent un plan cybersécurité à 5 niveaux, coordonné entre différents organismes et institutions - dont la Justice et la Sûreté intérieure…
	Que l’on s’y intéresse ou non, la Corée du Sud est une pépinière pour le cinéma de demain…
	L’exclusion de Fukushima de l’aire de jeu Pokémon Go réclamée au Japon (NDLR : plutôt une bonne idée effectivement)
	No More Ransom : autorités policière européennes et éditeurs de sécurité allient leurs forces contre les ransomwares
	WikiLeaks sous un feu roulant de critiques (NDLR : le tweet de SwiftOnSecurity n’est pas totalement sans fondement)

	M Fuite d'informations / quel encadrement juridique pour le DLP ? la cour d’appel de Paris casse une decision RH	PRIVACY & Co
	Comment les services du renseignement pourront surveiller (presque) n'importe qui …
	David Heiner, vice-président et avocat de Microsoft répond à la CNIL, sans vraiment donner de détails…
	Reproduire en impression 3D le doigt d’une personne assassinée pour découvrir le nom de son meurtrier…
	Consultation sur la révision de la directive ePrivacy, l’EDPS se positionne en faveur du chiffrement de bout en bout…et ça fait plaisir à la Quadrature du Net !
	Le G29 a rendu publique le lundi 25 juillet, son analyse, plutôt critique, de l’accord dit « Privacy Shield »…
	La Commission européenne fait plier Paramount - vers la fin des barrières géographiques en Europe ?
	Des sénateurs veulent expérimenter un couplage entre vidéosurveillance et reconnaissance faciale… bis repetita !
	Les chasseurs de Pokémons proies des cybercriminels, Qui est responsable ? (NDLR : par le seul mec qui a lu les CGU !)

	Un algorithme qui détecte les mensonges dans les mails développé par les chercheurs de la Cass Business School ?	ENTREPRISES
	64% des salariés français favorables au télétravail mais seuls 16% ont la possibilité de l’exercer…
	La femme est l’avenir des technos… et des hommes ! (NDLR : c’est scientifique et ça rapporte du cash! Alors ? )
	Transformation digitale & relation client : pourquoi le CRM est parti en tête-à-queue et pourquoi c’est normal…
	pour l’International Association of IT Asset Managers, les entreprises doivent tout simplement bannir Pokémon Go…
	DSI : 5 voies pour affronter la disruption, prendre de la stature et élever votre organisation ! (NDLR : rien que ça !)
	Béatitude ou ignorance ? 73% des éditeurs considèrent leurs politiques tarifaires et de licences comme étant efficaces
	Avis : Si le DSI s'en prend au Shadow IT,  il manque une occasion. S'il l'ignore, il ne fait pas son travail…
	1/5^ème des managers n’estime pas avoir à jouer de rôle dans la cybersécurité (NDLR : on n’a pas le droit de les taper pour ça ?)
	Le groupe de hackeurs OurMine pirate le site spécialisé TechCrunch, juste pour tester le niveau de sécurité…
	Le déficit de compétences en cybersécurité fragilise les organisations, entreprises comme gouvernements…
	Certains attendaient depuis longtemps, elle est désormais réalité : Let's Encrypt supporte l'IPv6, et c’est pas fini !
	(Robot conversationnel) ils en mettent vraiment partout : Sage lance un Bot de gestion financière et comptable !
	Airbus en joint-venture avec Dedrone pour concevoir un système capable d'abattre automatiquement les drones
	14 facteurs de coûts liés à une cyberattaque qui peuvent malmener les organisations (NDLR : ça fait un GROS iceberg !)

	Tor, Guardian Projet et Home Assistant proposent un guide pour monter un serveur domotique open source via réseau Tor pour sécuriser vos objets connectés	CYBERSEC & GEEK CULTURE
	En savoir plus sur… l’Open Stack : « Comment nous allons sécuriser OpenStack » en cinq questions.
	L’effet Dunning-Kruger (biais psychologique qui consiste à surestimer ses capacités) entrave la réponse aux incidents !
	Comment Apple et Facebook ont contribué à fermer KickassTorrents (NDLR : on serait assez d’accord avec visiteur 9168 !)
	AVG & Palo Alto Networks proposent gratuitement de quoi décrypter deux ransomwares …Pourtant les éditeurs de ransomwares sont plus ouverts au dialogue qu’on ne l’imagine (benchmark !) Il y a même des pirates qui proposent gratuitement les clés de déchiffrement du ransomware de leur concurrent !!
	LastPass, une faille zero day menaçait tous les comptes du gestionnaire de mots de passe…elle est corrigée.
	C’est pas nouveau mais ça se confirme : Les claviers sans fil, des espions en puissance …
	iOS : attention au .tiff ! Une faille qui peut être exploitée sans nécessiter d’interaction de la part de l’utilisateur…
	Chaque comportement est unique et infalsifiable : l’empreinte comportementale serait l’avenir de l’authentification
	Après un framework de la cybersécurité de l’automobile connectée, l’Auto ISAC publie les pratiques de référence
	Le NIST préconise d’arrêter la vérification d’identité via SMS, obsolète & pas sécurisé! Microsoft s’y prépare…
	World of Warcraft : une ligne de code dans une fenêtre de discussion suffit pour prendre le contrôle du jeu !

	Suspension du compte Twitter de Milo Yiannopoulous :  « Wikileaks »  accuse Twitter de « cyberféodalisme »	@HOME & AILLEURS
	Expo sur le monde du renseignement : naissance des services secrets et leur évolution jusqu’à la fin de la Guerre froide…
	Comment le pancréas artificiel de Beta Bionics ouvre une nouvelle ère du crowdfunding en atteignant 1 million de $
	êêê Un drone qui peut détecter et exploser les mines antipersonnelles en toute sécurité
	La fin d’une époque : Le dernier magnétoscope du monde sera fabriqué au mois d'août ! (NDLR : R.I.P. VHS)
	Avant de savoir si les intelligences artificielles ont du cœur, il est temps de savoir si elles savent lire dans le nôtre… L'Intelligence Artificielle aide le rover Curiosity à trouver les bonnes cibles à étudier  sur Mars
	l'impression 3D pourrait révolutionner la manière de traiter les fractures avec des plâtres sur mesure et plus légers…
	Ils ont testé… Prisma, l’application qui met de la fantaisie dans vos photos !
	Une mini (vintage !) avec un moteur électrique ? ce sera bientôt possible grâce à une start-up française…
	Ne ratez plus vos photos de vacances : les 5 pièges fréquents et comment les déjouer, même avec un smartphone !
	Pokémon Go : autant aller chercher les données dans les serveurs du jeu lui-même  (spécial dédicace à Titi !)

L’image de la semaine : compte à rebours

Même en mode « Off », restez curieux et vigilants !

Chers lecteurs, la rédaction vous souhaite de bonnes vacances et vous donne rendez-vous en septembre.

Ces articles ont été sélectionnés pour vous par votre RSSI préférée !