Keynectis fusionne avec OpenTrust 29 septembre 2011 | Jerome Saiz Keynectis, opérateur de services de confiance, vient de s’offrir OpenTrust, un éditeur de solutions de, justement, confiance. Les deux sociétés devraient à terme fusionner et donner naissance à un groupe qu’ils espèrent taillé pour l’international. Bien que surprenante au premier … Continuer la lecture →
Espionnage as a Service 27 septembre 2011 | Jerome Saiz Pourquoi un service de renseignement s’embêterait-il à compromettre des ordinateurs au sein d’un gouvernement étranger lorsqu’il suffit de les louer aux cyber-criminels qui les ont déjà infectés depuis longtemps via un botnet ? Selon notre confrère Dark Reading, c’est précisément … Continuer la lecture →
Tiens, SSL est (encore) cassé… 23 septembre 2011 | Jerome Saiz Mise à jour : la présentation a eu lieu. N’hésitez pas à nous donner votre avis sur la question si vous avez suivi l’actualité d’Ekoparty ! Tremble, petit monde de la sécurité : SSL est encore cassé ! C’est en … Continuer la lecture →
ITIL ou ISO 27001 : que privilégier ? 22 septembre 2011 | Jerome Saiz Il est désormais impossible de parler sérieusement de sécurité de l’information sans parler de processus. Mais un processus, ça ne s’invente pas du jour au lendemain. Deux approches se sont alors imposées au cours de la dernière décennie : la norme … Continuer la lecture →
Vos prochains rendez-vous avec SecurityVibes 20 septembre 2011 | Jerome Saiz Sortons du virtuel ! Au cours des trois prochains mois SecurityVibes organisera ou participera à de nombreux événements sécurité. C’est pour vous l’occasion rêvée tout à la fois d’apprendre, de découvrir, d’échanger avec vos pairs… et de venir nous saluer … Continuer la lecture →
Advens Innovative Security Technologies Day : retour sur quelques pépites de la sécurité 16 septembre 2011 | Jerome Saiz Initiative intéressante que celle d’Advens, qui a réuni hier près de Lille quelques éditeurs de solutions de sécurité moins connus par chez nous, ou d’envergure un peu plus modeste. Advens joue ainsi pleinement l’autre rôle de l’intégrateur : être en … Continuer la lecture →
Le hacker de Comodo et DigiNotar promet d’autres actions 13 septembre 2011 | Jerome Saiz Le pirate qui a revendiqué le piratage des autorités de certification Comodo et DigiNotar semble devenu particulièrement bavard. Dans une publication sur le site Pastebin, il fait de nombreuses révélations. Parmi la plus intéressante, il clame être en mesure de … Continuer la lecture →
Liquidation d’entreprise : le cas des données personnelles 12 septembre 2011 | Jerome Saiz Que deviennent les données personnelles collectées par une entreprise lorsque celle-ci est mise en liquidation ou est vendue ? Il n’est pas rare dans une telle situation que le patrimoine de l’entreprise change de main via une vente d’actifs. Mais … Continuer la lecture →
Gérer le départ des collaborateurs 08 septembre 2011 | Jerome Saiz Le départ d’un collaborateur de l’entreprise n’est pas un événement aussi anodin qu’il n’y parait. Le salarié avait-il accès à des informations sensibles de l’entreprise ? Comment s’assurer qu’il ne part pas avec ? Ou bien qu’il a rendu tout … Continuer la lecture →
DigiNotar : une affaire plus complexe qu’il n’y parait 05 septembre 2011 | Jerome Saiz Vous pensiez que l’affaire du piratage de DigiNotar s’arrêtait à un vrai-faux certificat émis au nom de Google ? La vérité va bien au delà et implique désormais même une PKI gouvernementale. Ce sont en réalité 247 certificats qui semblent … Continuer la lecture →