La réponse est 27 (c’est pas 42 ?)
Demander un nombre au hasard à un LLM/GPT fournit des réponses surprenantes et... prévisibles ! Essai sur 10 d'entre eux : la réponse à la grande question sur la vie,…
Fondamentaux & gouvernance
Dérogation ou acceptation du risque ?
Dans le cadre des normes ISO 27001 et ISO 27005, les notions de dérogation et acceptation du risque sont liées mais distinctes. Il est bon de se rappeler des bases…
Colored Teams
On en voit souvent de toutes les couleurs en sécurité de l'information, mais il se trouve qu'on a également utilisé un code de couleur pour identifier des équipes intervenant dans…
La rap de la sécurité
Un bon point pour ChatGPT : il sait rapper 😋. Voici deux exemples... Yo, c'est l'heure de parler sécurité, Sur le web t'as intérêt à bien te protéger. Les hackers…
Evolutions
Web 3.0 Web3 : l'internet de 3ème génération, basé sur la blockchain et le métavers (lebigdata.fr) L'autre Web 3.0 Quick Google (HTTP/3) Evolutions de TLS, avec chiffrement total !
Due care, due diligence
J'ai toujours eu du mal avec ces deux notions. D'origine juridique, elles s'appliquent également en sécurité informatique. En sécurité informatique, les concepts de "due care" et "due diligence" peuvent être…
Matrice RACI
RACI est un l'acronyme en anglais de Responsible, Accountable, Consulted, Informed. Si l'on devait traduire la matrice RACI en français cela donnerait : Responsible pour Réalisateurs ; Accountable pour Autorité,…
Code Covid-19
Aucun texte d’aperçu disponible.
Informatique quantique
Objet de fantasme et de recherches intensives, il est difficile de savoir (en 2020) sur quoi cela va déboucher, et si l'ordinateur quantique pratique verra le jour dans un avenir…
Covid 19
Difficile de rester confiné pendant plusieurs semaines sans ronger son frein. Je vais essayer de comptabiliser ici les bonnes et les mauvaises initiatives durant cette période. Les bonnes sont les…
Logique et mathématique
Un ordinateur, c'est bien beau, mais c'est rien qu'une machine. Une machine avec des performances extraordinaires, dans son domaine, mais une machine quoi qu'on en dise : une machine répondant…
Force majeure
J'ai vu passer une question intéressante sur LinkedIn : un virus informatique (enfin, un programme malveillant) peut-il être considéré comme un cas de force majeure afin de s’exonérer de ses…
C’est sûr, l’open source ?
Puisqu'on vous dit que oui car tout le monde peut regarder dans le code que tout va bien et que de toutes façons y a pas de méchant dans les…
Prix de l’innovation
Une idée géniale : si ton système n'a pas de faille de sécurité, alors introduis-en une ! Des attaquants ont profité d'un driver de Gigabyte, signé et légitime mais qui…
Zero trust
Ne faites confiance à personne ! Je l'ai souvent entendu dans la vie, et c'est la première chose qu'on apprend quand on fait de la sécurité informatique. Le concept (marketing…
Vocabulaire (autre)
HIPS/HIDS Vault credential stuffing https://auth0.com/blog/what-is-credential-stuffing backdoor Faille de sécurité Vulnérabilité Enregistreur de frappe Attaque par rebond (lien ?) Chevaux de Troie Élévation de privilèges
2019 vu par SecureLink
En quelques mots, voici ce qui s'est passé en 2019 selon SecureLink (Orange Cyberdéfense) : Explosion des fuites de données. En conséquence, le prix des données en vente sur le…
2020
Saison des vœux oblige, les éditeurs de sécurité nous souhaitent une année 2020 pleine de malwares et de problèmes de sécurité. Plusieurs sociétés nous font part de leurs prévisions. Selon…
2019
Quelques sources d'informations stratégiques pour 2019. https://github.com/Blevene/Crimeware-In-The-Modern-Era Rapport de CSIRO Data61, avec une base d'informations très volumineuse. Dans ce rapport il est établi que 60% des envois de spam se…
Brèves (juillet 2019)
Trop stylé Une belle attaque, bien élégante : le canal intermédiaire. Que faire si on ne peut pas utiliser un canal que l'on souhaite espionner ou écouter ? Réponse :…