2012 devrait être l’année de la consécration pour le cloud computing !
Apparu dans le paysage de l'IT il y a quelques années, le cloud computing s'impose comme un outil puissant de services et de stockage d'informations. Le concept est désormais sur toutes les bouches et devrait se voir définitivement consacré en 2012 ! Extraits d'un article paru sur le site silicon.fr : Le cloud est partout, [...]
Lafarge et La Poste traquent leurs vulnérabilités informatiques
Grâce à des technologies en mode SaaS ou sous forme de boîtiers réseau, Lafarge et La Poste auditent leurs infrastructures IT et leurs sites Web. Pour La Poste la démarche vise à sécuriser ses services en ligne et pour Lafarge à mesurer l’efficacité de sa politique de patch management. Voici les témoignages issus du site [...]
Le chiffrement interne des disques durs se généralise
En matière de sécurité informatique, le chiffrement des données constitue une solution qui s'est fortement développée ses dernières années. De nombreux utilitaires logiciels, permettent de chiffrer le contenu de son disque dur. La faiblesse de ces solutions ? Ce sont des logiciels, dont le fonctionnement peut être désactivé par les hackers chevronnés (dès lors les [...]
Sécurité des SI : Rebond des investissements
Deloitte a mené une étude sur la sécurité des SI auprès de 150 entreprises du secteur des technologies, médias et télécommunications. En voici quelques conclusions issues d'un article du site http://www.bestpractices-si.fr/, résumant cette étude : Après une phase de réduction des budgets liée à la conjoncture économique, les entreprises du secteur des technologies, médias et télécommunications [...]
Sécurité : le Cloud, une aubaine pour les pirates ?
Voici un article de Kareen Frascaria pour ZDNet, traitant du Cloud Computing et des risques de sécurité pesant sur ce mode de consommation de services informatiques : Alors que l'industrie s'évertue à calmer l'angoisse numéro 1 des DSI, à savoir la sécurité dans le Cloud, Fortify Software vient remettre de l'huile sur le feu avec une [...]
Face aux attaques ciblées, les anti-virus constituent une défense illusoire
En une après-midi, la réputation des éditeurs de logiciels anti-virus en a pris un sérieux coup : tous ont été largement pris en défaut par des attaques ciblées. Une situation très inquiétante pour les entreprises clientes. Voici l'article repris sur le site cio-online.com : Lors du séminaire iAWACS (International Alternative Workshop on Aggressive Computing and Security) [...]
[Brève] Microsoft corrige deux failles sévères, sans en informer les entreprises
L'un des "avantages" des logiciels propriétaires, est que des patchs de sécurité sont plus ou moins régulièrement distribués aux clients. Si envisager qu'un produit logiciel soit livré sans la moindre faille de sécurité parait aujourd'hui "utopiste", le minimum attendu semble quand même d'être informé par les éditeurs des failles corrigées par les patchs. C'est pourtant [...]
Concours Pwn2Own : tous les navigateurs ont été piratés. Sauf Chrome… qui n’a pas été attaqué
Cette semaine, la conférence CanSecWest réunissait comme chaque année les plus grands experts mondiaux de la sécurité IT. Au cours de cette conférence avait lieu un concours de piratage, nommé Pwn2Own, destiné à éprouver la robustesse des principaux logiciels équipant un PC ou un Mac. Voici un compte rendu de cet événement, relaté sur le [...]
Les défis sécuritaires du Cloud computing
Début 2010 a vu la publication de nombreux articles dans la presse spécialisée, positionnant le Cloud computing comme l'une des tendances phares de 2010. Depuis quelques semaines, cette tendance est de plus en plus remise en cause par des questionnements en terme de sécurité : localisation des données / confidentialité / réversibilité / etc. Voici un [...]
Compte rendu d’une rencontre entre DSI et Amazon, géant du Cloud
Le 3 mars 2010 se tenait une rencontre, organisée par le CIGREF, entre des DSI et le Dr Werner Vogels, CTO (Chief Technology Officer) d'Amazon. Cette rencontre était l'occasion de mieux connaître la plateforme Cloud d'Amazon AWS (Amazon Web Services), mais également de mieux appréhender les apports du Cloud Computing aux entreprises. Voici quelques morceaux [...]