Numéro de sécurité sociale : la donnée qu’aucune fuite ne permet de remplacer
VitalWeb, Paris Saint-Joseph, Point Vision : les fuites de données de santé s’enchaînent. Un mot de passe se change, un numéro de sécurité sociale non.
VitalWeb, Paris Saint-Joseph, Point Vision : les fuites de données de santé s’enchaînent. Un mot de passe se change, un numéro de sécurité sociale non.
La FFHandball rend la MFA obligatoire après une seconde intrusion en huit mois. Les trois objections qui repoussent toujours le déploiement, et leurs réponses.
Passerelles VPN, consoles d’administration, comptes locaux oubliés : la classe d’actif la plus exposée est aussi celle que personne ne recense entièrement.
678 000 personnes concernées, et pas une seule vulnérabilité logicielle. Ce que l’affaire dit de l’authentification, des tiers habilités et des habilitations applicatives.
Une sauvegarde qui tourne ne prouve rien. Ce qu’un test de restauration chronométré révèle, et la question qui prime sur la fréquence et la rétention.
Une fuite chez votre prestataire reste votre violation au sens du RGPD. Qualifier, documenter, notifier — et l’action qui réduit vraiment le risque de fraude.
Les avancées spectaculaires dans les nouvelles technologies, et plus particulièrement dans lapuissance de calcul des ordinateurs, bien qu’elles aient permis de révolutionner le monde, cache enréalité un problème de fond dût à la réduction de la taille des composants informatiques.Plus les semi-conducteurs se miniaturisent, plus les circuits imprimés deviennent complexes ...
La flotte mobile est le dernier périmètre traité sérieusement, et souvent le seul qui échappe entièrement à la politique de sécurité. Les téléphones accèdent à la messagerie, aux agendas, aux annuaires, parfois aux applications métier — c’est-à-dire à peu près tout ce dont un attaquant a besoin pour préparer une ...
Le renouvellement d’un parc informatique est traité comme un sujet d’achat et de logistique. Le volet sécurité se résume le plus souvent à une ligne dans le bon de reprise : « effacement des données ». Personne ne vérifie ce que le prestataire entend par là, ni ce qui se ...