Revue de presse - Août 2009

28/08/09 - JDN Solutions

Cinq conseils pour vacciner son SI contre la grippe A

Interview d'Aurélie Bonnieux - Consultante sécurité - LEXSI-CONSEIL

''De l'inventaire des compétences névralgiques de l'entreprise à l'élaboration d'un PCA informatique, revue des grandes mesures pour anticiper la pandémie.'' 1- Identifier les activités vitales de l'entreprise : La mise en place d'un plan visant à faire face à une éventuelle pandémie de grippe A (H1N1) qui, selon la plupart des études, devrait intervenir en France à partir des mois de septembre et octobre 2009, nécessite en premier lieu d'identifier les activités vitales pour l'entreprise. ''C'est-à-dire les activités qui doivent être maintenues pour assurer le bon fonctionnement de la société en cas de confinement de la population'', prècise Aurélie Bonnieux, consultante sécurité de l'information LEXSI.

18/08/09 - ZDNet.fr

La loterie nationale danoise victime d'une attaque

Billet du Weblog - CERT-LEXSI

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI

L’attaque a débuté le 15 août dernier, et a brièvement stoppé le 16 dans la matinée, pour reprendre de plus belle un peu plus tard dans la journée. Aujourd’hui, soit trois jours après le début de l’attaque, les sites de jeu en ligne sont toujours indisponibles, à l’exception de wsex.com. Cette attaque pourrait n’être « qu’une attaque de plus parmi tant d’autres » ; mais voilà, parmi les sites ciblés, le site danskespil.dk n’est pas celui de n’importe quelle entreprise puisqu’il s’agit de la société d’Etat Danske Spil, la loterie nationale danoise, actuellement en position de monopole sur son marché (mais plus pour très longtemps). On aurait imaginé que ses infrastructures informatiques étaient dimensionnées pour résister à une telle attaque. (...)

13/08/09 - ZDNet.fr

Du rififi chez les pirates

Billet du Weblog - CERT-LEXSI

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI

Aujourd’hui, le forum r00t-y0u, bien connu pour héberger toutes sortes d’outils et transactions frauduleuses, affiche un bien étrange message sur sa page d’accueil : son administrateur déclare que le site était sous surveillance des forces de l’ordre, et que toutes les discussions et adresses IP de ses membres font l’objet d’investigations, et que certains ont déjà été arrêtés. Le forum lui-même a disparu. L’hébergement du site a d’ailleurs été déplacé en Australie, ce qui n’était pas le cas jusqu’ici ; cette nouvelle coïncide d’ailleurs avec un article relatant l’arrestation d’un australien impliqué dans l’infection de quelques 77.000 machines à l’aide de chevaux de Troie bancaires. (...)

11/08/09 - Itespresso.fr

PayPal prend ses marques en France : la sécurité (volet 2)

Interview de Nicolas Woirhaye - Directeur du CERT-LEXSI

PayPal France fête ses cinq ans.

Comment rassurer les sites marchands affiliés et les clients en matière de sécurité ?

10/08/09 - La Tribune

La cybercriminalité s'industrialise

Interview de Nicolas Woirhaye - Directeur du CERT-LEXSI

Extrait de l'article : Twitter, le site utilisé par 17 millions de microblogueurs aux États-Unis, est resté bloqué plusieurs heures jeudi, et Facebook fonctionnait au ralenti. Les méthodes des cybercriminels se professionnalisent. »

« Globalement, la cybercriminalité fonctionne sur la taylorisation , chacun se spécialise dans ses compétences sur une petite partie de la chaîne de valeur », observe Nicolas Woirhaye , Directeur du CERT-LEXSI (Laboratoire d'expertise en sécurité informatique), entreprise française spécialisée dans la veille sur la sécurité de l'information.