auteur de l’action
Wendy Lowder
L'informatique quantique progresse rapidement : un guide de poche sur la cybersécurité
L'accélération du rythme de la recherche a fait passer la technologie quantique du statut de perspective lointaine à celui de préoccupation plus urgente – et les enjeux en matière de sécurité sont trop importants pour que l'on puisse reporter la mise en place des mesures de préparation. Voici les mesures à prendre dès maintenant.
Le nouveau dilemme de la biométrie : cela garantira-t-il notre sécurité ou nous le fera-t-il regretter ?
Les entreprises se lancent à corps perdu dans les systèmes biométriques, mais… le devraient-elles vraiment ? L'intelligence artificielle bouleversant toutes nos hypothèses antérieures concernant l'immuabilité des caractéristiques physiques uniques (qu'il est désormais plus facile que jamais de reproduire), la valeur fondamentale de la biométrie est remise en question. Nous avons demandé à deux experts aux points de vue très divergents d'analyser en détail les avantages et les inconvénients.
Interdiction ou non, vous avez besoin d'un plan de sortie pour TikTok (ou toute autre application)
Trump a suspendu l'interdiction, mais cela ne concerne pas uniquement TikTok. Les entreprises devraient profiter de cette occasion pour procéder à une évaluation rigoureuse des risques liés à leur présence sur les réseaux sociaux, sécuriser leurs actifs en ligne et prendre des mesures afin de prévenir d'éventuels litiges.
5 Objectifs clés pour orienter les budgets de cybersécurité en 2025
Face à des augmentations budgétaires modestes et à un avenir économique incertain, voici comment les responsables de la sécurité peuvent faire preuve de plus de discernement dans l'affectation de leurs ressources.
Les 10 meilleures prédictions audacieuses en matière de cybersécurité pour 2025
Les prévisions de nos experts concernant les menaces auxquelles nous pourrions être confrontés l'année prochaine suffisent à vous empêcher de dormir. Mais nous vous proposons des conseils et des ressources pour que vous puissiez avoir l'esprit tranquille.
Cette nouvelle approche de la sécurité des mots de passe pourrait bien vous surprendre
L'Institut national des normes et des technologies (NIST) souhaite que les équipes informatiques repensent la complexité et la fréquence de changement des mots de passe. Pourquoi ? Il semblerait que toutes ces réinitialisations de mot de passe et ces combinaisons complexes de lettres, de chiffres et de caractères spéciaux n'aient pas porté leurs fruits.
Les employés adoptent l’« IA fantôme »… et mettent ainsi en danger les données de leur entreprise
De nombreuses grandes entreprises tentent d'interdire à leurs employés d'utiliser des outils d'IA externes, mais il existe d'autres moyens de prévenir les fuites de données potentielles.
5 Leçons clés tirées de la violation de données Snowflake (et comment éviter de se faire piéger)
La gigantesque faille de sécurité chez Snowflake est un signal d'alarme : ne comptez pas sur votre fournisseur de stockage dans le cloud pour protéger entièrement vos données. Il s'agit d'une responsabilité partagée, et les entreprises doivent redoubler d'efforts.
Les tarifs de l'assurance cyber ont baissé… et de beaucoup. Qu'est-ce qui se passe ?
Les tarifs de l'assurance cyber sont (en effet) en baisse, mais les chefs d'entreprise restent sceptiques. Il peut être utile de faire participer les responsables informatiques à la réflexion afin d'examiner les politiques.
Les attaques DDoS sont de retour. Ces 10 mesures peuvent protéger les banques, les gouvernements et d'autres cibles
Les attaques DDoS sont à nouveau en hausse. Des hacktivistes motivés par des considérations politiques ou par la cupidité (ou les deux) recourent à des tactiques de perturbation à l'ancienne comme celle-ci pour semer le chaos dans les secteurs de la finance, des pouvoirs publics et d'autres secteurs vitaux. Nous avons demandé à des experts de nous présenter les meilleures stratégies d'évitement à mettre en œuvre avant une attaque – et après.
Les autorités fédérales s'en prennent aux responsables de la sécurité des systèmes d'information. Voici comment éviter cela
À l'approche de sa prochaine intervention à la conférence Black Hat USA 2024, Focal Point s'est entretenu avec Jessica Nall, avocate pénaliste de renom et experte en matière de responsabilité pénale et réglementaire au niveau fédéral. Nall propose une approche franche des autorités fédérales (et des conseils exploitables) alors qu’elles augmentent la pression sur les RSSI.
Histoire de succès d'un RSSI : Un vrai « super-héros » de Marvel dans la lutte contre la cybercriminalité grâce à l'IA
Alors que les pirates informatiques exploitent l'IA à un rythme alarmant, nous avons demandé à Mike Wilkes, ancien responsable de la sécurité des systèmes d'information chez Marvel, comment celle-ci pouvait également être utilisée pour contrer ces menaces.
Comment se préparer à la loi européenne sur l’IA : commencez par évaluer votre niveau de risque
La nouvelle loi européenne sur l'IA, adoptée en mars, aide les entreprises à investir dans une IA responsable en précisant quelles utilisations sont interdites, à haut risque ou présentant un risque minime, voire nul.
