.png)
Voici le tour d'horizon des nouveautés et des produits du mois de décembre sur Cyberday. Pour vous inscrire à notre prochain webinaire sur l'administration (où nous abordons ces sujets en direct), consultez notre page Webinars.
Meta a développé les premiers fils de discussion cryptés de bout en bout dès 2016. L'année 2019 a été marquée par le manifeste "privacy first" de Mark Zuckerberg.
Aujourd'hui, après 7 ans de développement, Meta lance le chiffrement de bout en bout des appels et des chats sur Messenger, ce qui les rend plus sûrs et plus privés.
Accueil familier
Article sur infosecurity-magazine.com
90 % des grandes entreprises européennes du secteur de l'énergie ont subi une attaque contre un fournisseur au cours des 12 derniers mois
Les cybercriminels s'intéressent de plus en plus aux attaques contre la chaîne d'approvisionnement.
Dans le domaine de l'information et de la cybersécurité des organisations, il est de plus en plus important de connaître, de hiérarchiser et de surveiller sa propre chaîne d'approvisionnement :
Le RaaS gagne rapidement en popularité. Comment cela affecte-t-il la menace des ransomwares ?
Souvent, les cybercriminels qui proposent le RaaS incluent l'assistance et les mises à jour, ainsi qu'une interface utilisateur facile à utiliser. La tarification peut même se faire selon un modèle "% des revenus", ce qui signifie que le "client" ne paie que lorsqu'il a réussi à obtenir des rançons de la part des victimes.
Étude sur le site web de Georgia Tech
Georgia Tech a étudié les politiques de mot de passe de 20 000 sites web/applications. La plupart des sites :
Les instructions, les informations et les meilleures pratiques concernant les mots de passe sont disponibles en abondance. Les experts en sécurité de l'information doivent également s'intéresser à la diffusion des meilleures pratiques dans la mise en œuvre.
Malwarebytes a testé l'écriture de codes malveillants à l'aide de ChatGPT.
Ces AI LLM ont leurs règles éthiques, mais les contourner ne semble pas être trop difficile :
Lors de ce test, la qualité du code créé n'était toujours pas excellente. L'équipe a conclu qu'un programmeur non qualifié serait déconcerté par les résultats, tandis qu'un programmeur expérimenté n'en aurait que faire.
Il n'en reste pas moins qu'il y a eu une énorme amélioration entre GPT 3.0 et GPT 4.0. Si les améliorations se poursuivent à un rythme similaire (même proche), de grandes menaces pourraient se profiler à l'horizon.
Lois en phase de projet dans de nombreux Etats membres (délai 10/24), par exemple
Différences dans le suivi, les définitions du champ d'application, etc.
Notre équipe a beaucoup de contenu sur NIS2 pour les personnes intéressées.
Article sur le site du Centre finlandais de cybersécurité (en finnois)
L'hameçonnage via Facebook Messenger est très courant de nos jours.
Les administrateurs de vos comptes Facebook peuvent recevoir dans Messenger des messages à l'air occupé provenant de l'"assistance technique de Facebook"
Les liens vous conduisent à un site de phishing qui ressemble à facebook.com. Ce qui rend l'escroquerie délicate, c'est que dans un compte Facebook actif, ces messages coïncident souvent avec des moments pertinents, même par accident. Si vous venez de publier un message et que vous recevez un message sur la violation des droits d'auteur, vous risquez fort d'être piraté. Restez vigilant ! 🛡
Nous avons récemment renouvelé nos principaux composants d'interface utilisateur. Les changements les plus importants concernent la navigation (le menu de gauche et sa fonction) ainsi que les priorités du tableau de bord. Nous avons également créé un flux d'accueil plus clair pour les nouveaux utilisateurs de Cyberday .
Nous renouvelons la navigation dans le but de simplifier les déplacements à l'intérieur de l'application. Le contenu du menu de gauche reste désormais toujours le même et met clairement en évidence l'endroit où vous vous trouvez.
Nous simplifions également le tableau de bord afin que les contenus les plus importants puissent être vus plus clairement. Les contenus précédents de la barre de droite sont déplacés vers le bas du bureau. À partir de votre propre système de gestion, nous mettons en évidence trois informations clés pour chaque thème : la couverture des mesures, l'état actuel de la mise en œuvre et la solidité des preuves. L'objectif du travail sur Cyberday est d'élever ces valeurs et de créer ainsi une gestion plus efficace de la cybersécurité.
Nous visons également à faciliter la prise en main par les nouveaux utilisateurs, par exemple avec des étapes de démarrage claires et une nouvelle "phase d'évaluation", qui peut être utilisée pour évaluer efficacement la couverture actuelle d'une certaine politique au début du travail.
Vous pouvez désormais décider que certaines tâches seront exécutées séparément, par exemple dans différentes unités principales ou sur différents sites. Les unités peuvent être des "divisions", des "départements", des "succursales nationales" ou tout ce qui convient à la structure de votre organisation.
De cette façon, vous n'aurez pas besoin de créer des tâches séparées, mais vous pourrez connecter plusieurs propriétaires d'unité à la tâche en plus du propriétaire principal de la tâche. Les propriétaires d'unité sont chargés de remplir la description et de déployer la mesure dans leur unité.
Lorsque vous créez un nouveau rapport, vous pouvez désormais utiliser un nouveau type : Déclaration de sécurité.
Les déclarations de sécurité sont conçues pour donner une vue d'ensemble de vos tâches à un niveau de détail et une portée souhaités. Lors de la création d'un relevé, vous pouvez choisir les thèmes, les politiques ou les tâches individuelles que vous souhaitez inclure dans le rapport.
Les déclarations sont conçues pour vous permettre de créer facilement une "exportation" attrayante du contenu de la tâche souhaitée. Elles peuvent être utilisées pour la communication externe (par exemple, création d'une déclaration de sécurité générale pour les clients) ou pour les rapports internes (par exemple, création d'une déclaration détaillée sur un sujet spécifique pour la communication interne).
L'audit interne est un moyen efficace de contrôler la fonctionnalité de votre propre travail en matière de sécurité de l'information. Par exemple, une organisation certifiée ISO 27001 doit également être en mesure de démontrer que des audits sont effectués régulièrement et que la couverture de l'ensemble du cadre est vérifiée tous les trois ans.
Nous avons apporté des améliorations à la table des audits pour prendre en charge cette fonction. Vous pouvez désormais filtrer pour afficher les audits réalisés du point de vue d'un cadre d'exigences spécifique. En outre, vous pouvez facilement voir en une seule fois si les derniers audits ont couvert l'ensemble du cadre.
Nous avons modifié la présentation des rapports lorsqu'un utilisateur accède à la vue d'impression via le bouton Imprimer. Par la même voie, vous pouvez toujours sauvegarder le rapport au format PDF.
La version imprimée utilise désormais les espaces et les tailles de police d'une manière légèrement plus optimisée. De même, nous essayons toujours d'effectuer un changement de page après les sections clés, afin que le nouveau contenu ne commence clairement qu'à la page suivante.
Nous sommes heureux de recevoir vos commentaires et d'améliorer le mode d'impression à l'avenir. 👍
Si vous souhaitez nous poser une question, vous pouvez toujours contacter notre équipe par le biais du chat ou à l'adresse team@cyberday.ai.
