Authentification

La semaine dernière, l'Accredited Standards Committee X9 a approuvé l'algorithme de clé publique NTRUEncrypt et en a défini l'utilisation dans le cadre des transactions financières.

Puisque les cybercriminels ne prennent pas de congés même en cette période de fêtes, William Culbert, Directeur Europe du Sud de BeyondTrust, l'éditeur leader de la gestion des accès privilégiés sécurisés, vous partage ses 5 prédictions de sécurité pour la nouvelle année et les 5 années à venir.

Les achats en ligne ont également fortement augmenté, avec un chiffre d'affaires du e-commerce français supérieur à 8,5 % en 2020 par rapport à 2019, selon le dernier bilan annuel de la Fevad. En parallèle de cette activité intense en ligne, les cybercriminels exploitent les craintes et les inquiétudes liées à la santé de chacun d'entre nous, en tant qu'utilisateurs à domicile, employés et employeurs, pour tenter de s’emparer de nos données.

C'est officiel, même Microsoft va abandonner le support de la fonction de hachage SHA1 dépréciée depuis maintenant 10 ans. Tous comme les autres navigateurs Web du marché, Edge et Internet Explorer ne supporteront plus ces certificats à compter du début d'année 2017.

Google vient de dévoiler un mode "Protection avancée", disponible pour tous les utilisateurs qui souhaitent l'activer. Cela impacte le fonctionnement du compte, en le verrouillant fortement. Explications.

Alors que les individus sont de plus en plus connectés, le nombre de données personnelles, voir intimes partagées en ligne ne cesse de croître, ce qui multiplie les risques de pertes de données, ou pire, de piratage. Si les résultats de l’étude de Kaspersky Lab réalisée en septembre 2018 indiquent que les individus sont de plus en plus réceptifs, et sensibilisés aux risques auxquels ils s’exposent sur Internet, il n’en demeure pas moins que 23% des 18-24 ans ne protègent pas leurs appareils connectés, d’aucune sécurité.

Malgré l’augmentation constante des cyberattaques, les entreprises peinent encore à mettre en place des politiques de sécurité efficaces. Pour pallier la faiblesse des mots de passe et la mauvaise éducation des employés en la matière, les RSSI doivent gagner en visibilité sur le comportement et les habitudes de leurs employés.

Une mauvaise hygiène en matière de mots de passe est également constatée, puisque 54 % des employés réutilisent leurs mots de passe sur plusieurs comptes professionnels, tandis que 41 % des chefs d’entreprise prennent toujours note de leurs mots de passe pour s’en rappeler.

Un expert en sécurité affirme que les bases de données Oracle sont vulnérables à une attaque par force brute en raison d'une faille dans le protocole d’authentification.

Le service de stockage en ligne propose un système de double authentification à partir de la version 1.5.12 du logiciel. Voila qui devrait être un rempart de plus pour les pirates informatiques.