Gestion des risques

Mercredi 2 juillet 2008 3 02 /07 /Juil /2008 00:01
La prochaine conférence du Club IES, jeudi 3 juillet 2008, a déjà remporté un succès d'estime, puisque nous avons franchi la barre symbolique des 100 inscrits.
Rassurez-vous, il reste des places (nous avons vu grand pour cet événement qui rassemble des experts d'envergure internationale). Il est toujours temps de s'y inscrire ! 

Je vous rappelle l'annonce ci-dessous :

--------------------------------------------------


Jeudi 3 juillet 2008 à 19H15 les Club IES & Club ESIEA
vous invitent à la conférence-débat sur le thème:

Cyberguerre & Cyberterrorisme : Etat des lieux
Animé par Eric Filiol, Eric Singer & Louis Jouanny


THEME
- Les nouveaux comportements nomades, leurs prolongements technologiques (utilisation de blackberries, notebooks, connections sans fils, connections en dehors de l’entreprise, …) et sécurité liée a ces utilisations.
- Les nouveaux visages de la cybercriminalité
- Les moyens de se protéger

INTERVENANTS
Eric Filiol : expert en virologie et cryptologie opérationnelle, éditeur en chef du "Journal Of International Virology", enseignant chercheur à l'ESAT (Rennes) et à l'ESIEA (Paris et Laval), auteur de plusieurs articles ouvrages sur les virus et la cybercriminalité.
Voir la revue de presse EICAR qui présente les intervenants [
PDF 1,3 Mo]
Eric Singer : Responsable de la Sécurité des Systèmes d'Information (RSSI) Grands Magasins Galeries Lafayette - BHV. Ancien responsable coordination et conduite de crise gouvernementale SSI au SGDN (DCSSI)*.
Louis Jouanny : Directeur Marketing Europe – Informatique Mobile - Fujitsu Siemens Computers.
Expert et pionnier en informatique mobile.

DÉROULEMENT DE LA SOIRÉE
19h15 - 19h30 : Accueil des participants  
19h30 - 20h45 : Présentation
20h45 - 21h00 : Question et Débat  
21h00 – 21h50 : Cocktail dînatoire

LIEU
Amphithéâtre de l’ESIEA
9 Rue Vésale
75005 Paris

INSCRIPTION OBLIGATOIRE
Inscription
uniquement en ligne
Gratuit pour les étudiants, personnels et anciens élèves de l’IAE et de l’ESIEA à jour de leur cotisation.
10 euros (paiement en ligne ou par chèque) pour les extérieurs.

Jérôme Bondu, Responsable du
Club IES
Louis Jouanny, Responsable du Club ESIEA


* SGDN (DCSSI) : Secrétariat Général de la Défense Nationale (Direction Centrale de la Sécurité des Systèmes d'Information).
Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 0 commentaires
Mardi 24 juin 2008 2 24 /06 /Juin /2008 07:16

L'enquête 2008 du Clusif sur « Les Menaces et pratiques de sécurité en France » est disponible sur le site du Clusif.

 

Voici un extrait de l’édito qu’écrit Laurent BELLEFIN, du Groupe de Travail « Enquête sur les menaces informatiques et les pratiques de sécurité » :

 

« Et cette année, elle élargit son périmètre, avec un large volet consacré aux pratiques des particuliers utilisateurs d’Internet à domicile. L’usage de l’informatique et d’Internet à la maison est maintenant largement banalisé. Le comportement des utilisateurs de l’informatique en entreprise est de plus en plus souvent influencé par la pratique privée, et les frontières entre les deux mondes deviennent plus floues. Notre enquête le montre : un tiers des internautes utilisent l’ordinateur familial aussi à des fins professionnelles, ce qui pose quelques questions sur la protection des données de l’entreprise… Et si les internautes sont globalement prudents dès qu’il s’agit d’achat sur Internet, et semblent conscients de l’utilité des outils de protection (antivirus, pare feu personnels, etc.), ils ne se sentent que pour une minorité d’entre eux véritablement en « insécurité » sur Internet.

 

Coté entreprise, cette édition 2008 fait ressortir un inquiétant sentiment de stagnation. Entre 2004 et 2006 des progrès notables avaient été fait, en particulier dans le domaine de la formalisation des politiques et des chartes de sécurité. Mais depuis, il semble bien que la mise en application concrète de ces politiques soit restée un vœux pieu. 40 % des entreprises ne disposent toujours pas de plan de continuité d’activité pour traiter les crises majeures, contre 42 % en 2006.  (…)

 

Sortir des politiques de sécurité « alibi », que l’on rédige pour se donner bonne conscience, pour aller vers des pratiques concrètes, réellement ancrées dans les processus de gestion de l’information, voilà donc l’enjeu pour les années à venir… »

 

Jérôme Bondu

 

Télécharger le rapport du CLUSIF (Club de la Sécurité de l'Information Français)

 

 

Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 0 commentaires
Lundi 23 juin 2008 1 23 /06 /Juin /2008 06:08

Dans le numéro de mai 2008 de la Revue « Défense Nationale et Sécurité Collective », on trouvera un dossier intitulé « De la cybercriminalité à la cyberguerre ».

 

Une intervention prononcée par Michèle ALLIOT-MARIE le 14 février 2008 ouvre le dossier. Elle y annonce notamment la création « d'un comité interministériel d'investigations en matière de technologies de l'information et de la communication.».

 

Éric FILIOL, qui intervient pour le Club IES le 3 juillet sur le sujet Cyberguerre & Cyberterrorisme  (inscription en cours) y signe un article sur la cryptographie.

« La cryptographie vise à protéger le secret des communications. L’essor d’Internet et le besoin de protection de la vie privée en ont favorisé l’essor. Les terroristes et autres mafias ont les mêmes besoins que les États et leurs citoyens. Un arsenal juridique fleurit dans de nombreux États, et s’accompagne de techniques destinées à attaquer les communications chiffrées. La majorité des gens sont convaincus d’être en sécurité dès que la cryptographie est employée, cet article montre le contraire. »

 

Guillaume TISSIER analyse la position des Etats-Unis. « Les États-Unis considèrent maintenant le cyberespace comme un véritable espace de bataille. Organisation, doctrine, concepts opérationnels, exercices... : de multiples actions ont été engagées afin de disposer à terme d’une véritable capacité offensive. Mais les défis restent nombreux : règles d’engagement, acceptabilité politique, recrutement et maintien en conditions opérationnelles... »

 

Franck BULINGE se penche sur « l’analyse des réseaux d’acteurs sur Internet (qui) est aujourd’hui un enjeu dans nombre de domaines comme l’intelligence économique, les cybercriminalités et les risques sectaires et terroristes. »

 

 

De nombreux autres articles font le tour de la question, notamment :

- Lutte contre la cybercriminalité, par Michèle ALLIOT-MARIE

- Une police communautaire pour l'espace numérique - Régis FOHRER

- Cybercriminalité : aspects stratégiques et juridiques - Myriam QUÉMÉNER

- L'argent sale sur le net : les modèles économiques des cybercriminels - Guillaume LOVET

- Internet et les réseaux sociaux - Alexandre LIÉNARD

- Analyse des réseaux humains sur Internet : enjeux, limites et perspectives - Franck BULINGE

- Le Cercle européen de la sécurité et des systèmes d'information - Isabelle TISSERAND

- Sécurité informatique : éduquer l'utilisateur suffit-il ? - Éric DOMAGE

- Communications chiffrées : et si le ver n'était pas (que) dans la pomme ? - Frédéric RAYNAL  - Éric FILIOL

- Sécurité des systèmes et réseaux informatiques - Mauro ISRAËL  -

- Domaine de confiance - Pascal COLIN

- Cybercriminalité, recours à la force, attaque armée - Daniel VENTRE

- Les États-Unis préparent la guerre informatique - Guillaume TISSIER


Pour aller sur la présentation de la revue


Jérôme Bondu

 

 

Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 0 commentaires
Vendredi 20 juin 2008 5 20 /06 /Juin /2008 10:26

En préparation à la conférence du Club IES du 3 juillet Cyberguerre & Cyberterrorisme , je vous recommande les vidéos misent en ligne sur le site de l’Express.


L’interviewée, Laurence Ifrah, chercheur à l'université Paris II, détaille les menaces qui rodent sur le web. Cela en fait une très bonne introduction pour l’internaute non averti. 

 

- Les mafias ont mis au point des techniques de plus en plus sophistiquées pour mettre la main sur les données personnelles, notamment les coordonnées bancaires. Parmi elles, le phishing.

- Les virus, qui se transmettent notamment via des sites de partage de fichiers musicaux ou vidéos d’actualité. 

- Outre la pure malveillance, les virus servent à récupérer des données personnelles. Ils peuvent aussi transformer l’ordinateur infecté en relais pour faciliter les opérations criminelles. Le tout, évidemment, à l’insu de l’utilisateur.

- Les entreprises sont elles aussi en coulisse, au cœur d’une véritable guerre où les secrets industriels ont valeur de trophée. Comme l’explique Laurence Ifrah, les hackers, souvent engagés de façon informelle par les entreprises concurrentes, agissent même parfois de leur propre initiative, certains de pouvoir revendre leur butin au plus offrant.

 

A voir sur L'Express.fr
 

Jérôme Bondu

 

Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 0 commentaires
Lundi 16 juin 2008 1 16 /06 /Juin /2008 17:18

Jeudi 3 juillet 2008 à 19H15 les Club IES & Club ESIEA
vous invitent à la conférence-débat sur le thème:

Cyberguerre & Cyberterrorisme : Etat des lieux
Animé par Eric Filiol, Eric Singer & Louis Jouanny


THEME
- Les nouveaux comportements nomades, leurs prolongements technologiques (utilisation de blackberries, notebooks, connections sans fils, connections en dehors de l’entreprise, …) et sécurité liée a ces utilisations.
- Les nouveaux visages de la cybercriminalité
- Les moyens de se protéger

INTERVENANTS
Eric Filiol : expert en virologie et cryptologie opérationnelle, éditeur en chef du "Journal Of International Virology", enseignant chercheur à l'ESAT (Rennes) et à l'ESIEA (Paris et Laval), auteur de plusieurs articles ouvrages sur les virus et la cybercriminalité.
Voir la revue de presse EICAR qui présente les intervenants [
PDF 1,3 Mo]
Eric Singer : Responsable de la Sécurité des Systèmes d'Information (RSSI) Grands Magasins Galeries Lafayette - BHV. Ancien responsable coordination et conduite de crise gouvernementale SSI au SGDN (DCSSI)*.
Louis Jouanny : Directeur Marketing Europe – Informatique Mobile - Fujitsu Siemens Computers.
Expert et pionnier en informatique mobile.

DÉROULEMENT DE LA SOIRÉE
19h15 - 19h30 : Accueil des participants  
19h30 - 20h45 : Présentation
20h45 - 21h00 : Question et Débat  
21h00 – 21h50 : Cocktail dînatoire

LIEU
Amphithéâtre de l’ESIEA
9 Rue Vésale
75005 Paris

INSCRIPTION OBLIGATOIRE
Inscription
uniquement en ligne
Gratuit pour les étudiants, personnels et anciens élèves de l’IAE et de l’ESIEA à jour de leur cotisation.
10 euros (paiement en ligne ou par chèque) pour les extérieurs.

Jérôme Bondu, Responsable du
Club IES
Louis Jouanny, Responsable du Club ESIEA


* SGDN (DCSSI) : Secrétariat Général de la Défense Nationale (Direction Centrale de la Sécurité des Systèmes d'Information).

Par Jerome Bondu - Publié dans : Gestion des risques - Communauté : Veille stratégique
Ecrire un commentaire - Voir les 1 commentaires

Sondage sur les réseaux

Participez au sondage sur la pratique des réseaux humains, mis en place par Inter-Ligere ! Cela ne vous prendra que 5 minutes, et vous recevrez les résultats. Cliquez ici.

Recherche

Créer un blog gratuit sur over-blog.com - Contact - C.G.U. - Signaler un abus - Articles les plus commentés