Depuis l’invalidation par la Cour Européenne de Justice l’été du Privacy Shield (qui définissait le cadre légal de sortie des données de l’Europe vers les USA), considéré comme insuffisant en termes de protection des données personnelles vis à vis de la loi américaine, la sortie des données depuis le territoire européen vers les USA se fait dans un flou total.
Lire la suiteMicrosoft vient, hier soir, d’annoncer Pluton, sa nouvelle puce de sécurité pour les PC sous Windows 10. Elle est destinée à assurer l’intégration matérielle et logicielle telle que celle sui existe déjà sous Azure Sphere mais également dans la Xbox One. L’idée est donc est donc d’intégrer cela sur la carte mère des nouveaux PC. Actuellement cette fonction est assurée
Lire la suiteBon commençons par revenir sur ce qu’est la « Vaporisation de passwords » ou « Password spraying » en anglais. C’est une forme relativement grossière et courante de cyberattaque dans laquelle un acteur malveillant attaque des milliers d’IP avec quelques mots de passe couramment utilisés plutôt que d’essayer de nombreux mots de passe contre un seul utilisateur. Si cela indique que le taux de
Lire la suiteLe moteur de recherche, DuckDuckGo, qui se veut être une alternative interessante (et surtout axée sur le respect de la vie privée) à Google a annoncé qu’il introduisait dans les résultats de sa recherche cartographique des indications pour de déplacer. Pour obtenir un itinéraire, il vous suffit de rechercher un lieu et d’appuyer sur le nouveau bouton « Itinéraire » : il
Lire la suiteMicrosoft vient d’annoncer le lancement du centre de déploiement Zero Trust accessible à toutes les entreprises en suivant ce lien. Pour rappel, ce modèle part du principe que les requêtes y compris celles réalisées en interne ne sont pas sûre. Donc en gros tord le cou du modèle qui voudrait que l’extérieur est dangereux, mais que dès lors que nous
Lire la suiteC’était une promesse au mois de mai dernier lorsque Zoom avait été mis en cause sur ses pratiques de protection des utilisateurs. La fonction de chiffrement de bout en bout des communication (y compris gratuites) avait été promise par son PDG Eric Yuan. Zoom a annoncé qu’il allait enfin mettre en place ce chiffrement de bout en bout (E2EE) à
Lire la suiteMicrosoft a annoncé, lors de la conférence annuelle Ignite 2020, de nouvelles fonctionnalités de protection contre les menaces mais surtout une unification des solutions de sécurité Microsoft 365 et Azure. C’est plutôt une bonne nouvelle pour éclaircir (un peu) la jungle des produits de l’éditeur, nous avions eu l’occasion de présenter ses derniers et de le positionner fonctionnellement lors du
Lire la suiteMicrosoft vient d’annoncer la première preview publique de Defender Application Guard for Office, une capacité qui va permettre lors de l’ouverture de documents Office provenant de sources non sûres, d’utiliser de manière automatique (sans demander à l’utilisateur qui vient de double-cliquer sur une pièce jointe reçu par mail d’un correspondant extérieur à son entreprise) un « bac à sable » dédié à
Lire la suiteBonne nouvelle, la fonction « My Sign-Ins » pour les utilisateurs d’Office 365, qui leur permet de vérifier les tentatives de connexion à leur compte, est maintenant disponible pour tous. My Sign-Ins est une fonction accessible directement par cette URL permettant d’avoir accès aux informations suivantes : Si quelqu’un essaie de deviner votre mot de passe. Si un attaquant a réussi à
Lire la suiteMicrosoft Secure Score est maintenant disponible pour tous les abonnés dans le portail Microsoft 365 Security Center. Pour rappel, ce service donne un « score de sécurité global » d’une organisation par rapport à des organisations similaires. Les scores sont donnés pour l’identité, les données, les appareils, les applications et l’infrastructure. Ils peuvent être visualisés sous forme de graphique dans le temps,
Lire la suiteAprès que le scandale Cambridge Analytica ai mis en lumière les pratiques de Facebook. On ne compte plus les problèmes de sécurité / confidentialité que génère l’entreprise. Il ne se passe quasiment pas une semaine qui ne révèle de nouvelles pratiques, disons limite, pour ne par dire plus. Et ceci malgré les promesses de son dirigeant devant les nombreuses commissions
Lire la suiteLa Californie a commencé le 1er juillet à appliquer sa loi sur la protection des données numériques, six mois après son entrée en vigueur. Elle a été décrite comme la loi sur la protection de la vie privée la plus stricte des États-Unis, ayant été en partie modelée sur la loi de référence européenne, notre fameuse RGPD. La loi a
Lire la suiteAvec les annonces du keynote de la WWDC 2020 hier, Apple a renfoncé le clou de la protection de la vie privée, facteur discriminant selon lui vis à vis de ses concurrents (dont Google et Facebook). Ce n’est pas la première fois, voir la la communication faite à Las Vegas en janvier 2019 par Apple, devant le Centre de Convention
Lire la suiteLe service de vidéoconférence Zoom a connu des hauts et des bas au cours des derniers mois, marqués par de problèmes de sécurités, des affirmations de chiffrement assez trompeuses dans un contexte ou l’entreprise voyait son nombre d’utilisateurs explosé (multiplié par 20 en 1 mois). Après avoir prévu de mettre en place le chiffrement de bout en bout ( E2EE)
Lire la suiteQuelque soit le pays concerné (sauf peut être la Chine et la Russie) la mise en place des applications mobiles de suivi COVID (ou Contact Tracing) s’est avérée un chemin semé d’embûches. Les contestations de tous horizons ont été nombreuses : technologiques, médicales, juridiques, éthiques … De nombreux acteurs ont trouvé à redire sur les choix effectués dans chaque pays.
Lire la suiteNous avions abordé lors du dernier Briefing Calipia la sécurisation sans mot de passe FIDO2 et les clés associées. Pour rappel, cette technologie très prometteuse permet de s’affranchir (enfin) des mots de passes et de ne plus stocker ces derniers sur des serveurs souvent compromis. Google annonce que ses comptes peuvent enfin profiter de la prise en charge intégrée des
Lire la suiteLes Windows Insiders du Fast Ring de Windows 10 (build 19628) peuvent maintenant tester les fonctions de DNS over HTTPS (DoH), permettant de chiffrer les communications vers les serveurs DNS. Présentée la semaine dernière dans la note d’accompagnement de la build 19628, DoH est une proposition de norme de l’Internet Engineering Task Force qui ajoute le chiffrage lorsque les clients
Lire la suiteNous vous en parlions hier, le CEO de Zoom organisait hier soir une session de Q&A avec les utilisateurs. Sans surprise ont était plus sur une série d’annonces concernant la sécurité pour faire face à la tempête qui s’est abattue sur la société à juste titre pour ses pratiques en matière de confidentialité et de sécurité. Tout d’abord, si vous
Lire la suiteSurfant sur le buzz négatif autour de Zoom (c’est de bonne guerre), Jared Spataro (Corporate Vice President for Microsoft 365) s’est fendu d’un intéressant billet de blog résumant les différentes approches poursuivies par Microsoft afin de garantir la sécurité et la confidentialité des données de Microsoft Teams. Rien de neuf, mais cela constitue un bonne synthèse des moyens mis en
Lire la suitePar la voix de Tom Burt, Corporate Vice President, Customer Security & Trust, Microsoft confirme sa participation aux actions menées pour stopper l’infrastructure utilisée par Necurs, un botnet qui a infect à ce jour plus de 9 millions d’ordinateurs dans le monde. Ce botnet, l’un des plus prolifiques du monde, infecte les ordinateurs pour prendre leur contrôle à distance. Necurs
Lire la suite
