Veille
14.1K views | +11 today
 
Scooped by Yannick Giquel
onto Veille
November 12, 2024 9:23 AM

ZATAZ » Contexte et défis de la cybersécurité

ZATAZ   » Contexte et défis de la cybersécurité | Veille | Scoop.it
Contexte et défis de la cybersécuritéPosted On 12 Nov 2024By : Damien BancalComment: 0Tag: Article partenaire, Contexte et défis de la cybersécuritéL’augmentation constante du nombre et de la complexité des cyberattaques est une réalité pour les entreprises, accentuée par le développement de l’IA générative. Une enquête de Sapio Research a révélé que 75 % des professionnels de la cybersécurité ont observé une hausse des attaques au cours de l’année écoulée, et 85 % d’entre eux l’attribuent à l’IA, qui redéfinit le paysage des menaces. Malgré cette situation, le secteur souffre d’une pénurie de talents : le Forum Économique Mondial estime qu’il manque environ quatre millions de spécialistes en cybersécurité à l’échelle mondiale. Cette rareté de compétences contraint de nombreuses entreprises à s’appuyer sur des équipes restreintes, souvent dotées d’un ensemble de solutions hétérogènes de divers fournisseurs, générant ainsi une infrastructure fragmentée, difficile à gérer et à sécuriser de manière optimale. Risques associés à une approche fragmentée Les architectures fragmentées, qui reposent sur de nombreux outils de différents fournisseurs, posent des problèmes majeurs pour la sécurité. Cette fragmentation complique l’intégration des données, rend les décisions fondées sur des données plus chronophages et crée des silos qui limitent la visibilité réseau. Ainsi, les entreprises prennent souvent des décisions basées sur des impressions ou des recommandations plutôt que sur des données concrètes. Par ailleurs, la gestion de multiples solutions induit des coûts élevés, tant en termes de licences qu’en maintenance. De nombreux professionnels subissent une charge mentale importante et des cas de burnout sont de plus en plus fréquents parmi les leaders de la cybersécurité, ce qui rend le secteur encore plus difficile à gérer. Les avantages de la consolidation des fournisseurs Barracuda propose une alternative en faveur de la consolidation des fournisseurs, soulignant que l’adoption d’une approche unifiée simplifie la gestion de la cybersécurité. Les solutions de détection et de réponse étendues (XDR) associées à un centre d’opérations de sécurité (SOC) permettent de centraliser la protection, réduisant la charge de travail des équipes internes et limitant les risques de burnout. L’approche consolidée présente d’autres avantages, comme la simplification des processus administratifs et la réduction des coûts. En éliminant les doublons liés aux solutions ayant des fonctionnalités qui se chevauchent, les entreprises réalisent des économies substantielles. Comment choisir le bon fournisseur ? L’article propose plusieurs critères de sélection pour un fournisseur unique de cybersécurité, notamment : Évaluation des besoins : comprendre les priorités et les lacunes de sécurité de l’entreprise. Budget et ressources : déterminer les ressources disponibles pour la gestion de la sécurité. Normes et certifications : veiller à ce que le fournisseur réponde aux normes et accréditations nécessaires. Évolutivité et flexibilité : s’assurer que le fournisseur peut s’adapter aux évolutions des besoins. Support client : la disponibilité du service 24/7 est essentielle. Bref, en optant pour une solution consolidée, les entreprises peuvent faire face aux défis grandissants en matière de cybersécurité, optimiser leurs coûts et alléger la charge de leurs équipes. Une telle approche permet d’assurer une meilleure visibilité et de maintenir la sécurité, même en période de pénurie de talents. Pour en savoir plus, découvrez le livre blanc de Barracuda [notre partenaire] via ce lien. Au sujet de l'auteurDamien Bancal (damienbancal.fr) est un expert internationalement reconnu en cybersécurité. Il a fondé le projet Zataz en 1989. ZATAZ.com est devenu une référence incontournable en matière d'information sur la sécurité informatique et les cybermenaces pour le grand public. Avec plus de 30 ans d'expérience, Damien Bancal s'est imposé comme une figure majeure dans ce domaine, contribuant à la sensibilisation et à la protection des internautes contre les cyberattaques. Sa carrière est marquée par une forte implication dans l'éducation à la cybersécurité, notamment à travers des conférences et des publications spécialisées. Il est l'auteur de plusieurs ouvrages (17) et articles (plusieurs centaines : 01net, Le Monde, France Info, Etc.) qui explorent les divers aspects du piratage informatique et de la protection des données. Il a remporté le prix spécial du livre du FIC/InCyber 2022. Finaliste 2023 du 1er CTF Social Engineering Nord Américain. Vainqueur du CTF Social Engineering 2024 du HackFest 2024 (Canada). Damien Bancal a également été largement reconnu par la presse internationale dont le New York Times, qui souligne non seulement son expertise mais aussi son parcours inspirant. Par exemple, un portrait de La Voix du Nord le décrit comme "Monsieur Cybersécurité", soulignant son influence et son rôle essentiel dans ce domaine. Enfin, il figure parmi les personnalités les plus influentes dans la cybersécurité, comme le souligne Le Big Data, et a été classé parmi les 500 personnalités tech les plus influentes en 2023 selon Tyto PR. Chroniqueur TV et Radio (France Info, M6, RTL, Medi1, Etc.) Volontaires de la réserve citoyenne - Gendarmerie Nationale et de l'Éducation Nationale. Médaillé de la DefNat (Marine Nationale) et de la MSV (Gendarmerie Nationale). Entrepreneur, il a lancé en 2022 la société veillezataz.com. Previous StoryFraude à l’eSIM : la nouvelle tactique des cybercriminelsArticles connexesComment assurer la sécurité de son application web ?Les outils essentiels pour créer une boutique en ligne avec WordPressL’IA va bouleverser le métier de créateur de contenu : 5 exemplesComment maximiser le retour sur investissement (ROI) de vos campagnes SEA ?La cybersécurité, des métiers et des opportunitésL’importance de l’authentification multifacteur (MFA) hors ligneL’Impact transformateur de l’IA dans la cybersécuritéWallix poursuit son développement au Royaume-Uni en partenariat avec PriantoComment une entreprise peut-elle se protéger contre les attaques informatiques ?Médias sociaux et cybersécuritéL’équipement secret des hackers : plongée dans l’univers des PC portables durcisRapatriement des données du cloud : une stratégie payante ou risquée ?Phishing : comment protéger efficacement votre messagerie électronique ?Plaques professionnelles et signalétiquesComment la MFA prévient les attaques de phishing de type « man-in-the-middle » (MiTM)Surface d’attaque : comprendre les différences entre EASM, CAASM et DRPSCollaborer avec une agence web : comment faut-il préalablement la sélectionner ?Comment les logiciels de cybersécurité améliorent-ils la gestion électronique des documents ?Comment prévenir les fuites de liquide électronique ?Protégez votre entreprise : l’importance de la cybersécurité des entreprises Laisser un commentaire Name * Email * Website Enregistrer mon nom, mon e-mail et mon site dans le navigateur pour mon prochain commentaire. − = 7 Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.Partenaires Publicité Data SecurityLes fuites d’informations personnelles en Russie : un pays en crise 09/11/2024BlueNoroff : la nouvelle menace contre les cryptomonnaies sur macOS 09/11/2024Compromettre les données d’identification 09/11/2024Comprendre le filtrage web : une solution essentielle pour la sécurité et la productivité 09/11/2024Augmentation des attaques de comptes Azure par pulvérisation de mots de passe depuis août 2023 08/11/2024Les cybercriminels abandonnent les liens dans les emails malveillants au profit des pièces jointes 08/11/2024Nvidia met en garde contre des vulnérabilités critiques dans ses cartes graphiques 08/11/2024Google signale de nouvelles vulnérabilités critiques dans Android 08/11/2024Les pirates nord-coréens utilisent une nouvelle variante de FASTCash pour cibler les distributeurs de billets 31/10/2024CISA et FBI alertent sur les bonnes pratiques sécurité dans les logiciels 31/10/2024La nouvelle arnaque nord-coréenne : extorsion de fonds par de faux travailleurs informatiques 27/10/2024Microsoft avertit ses clients d’une perte de journaux critiques due à un bug 25/10/2024Discord interdit en Russie, Kaspersky interdit sur Google Play 25/10/2024Marriott et Starwood : un règlement de 52 millions de dollars pour violation de données personnelles 25/10/2024L’affichage dynamique au profit de votre entreprise 25/10/2024Une attaque SIM-swap bouleverse le marché des cryptomonnaies 25/10/2024Piratage chez MediCheck : des données médicales sensibles divulguées par le groupe Killsec 21/10/2024Partenaires de ZATAZ Publicités Rechercher une info Calendrier novembre 2024 L M M J V S D 123 45678910 11121314151617 18192021222324 252627282930 Les + commentés Retour du chantage par mail : je vous vois à poil ! 210 Comments Escroquerie : chantage par mail à l'encontre de milliers de Français 206 Comments Chantage par mail : NON vous n'avez pas été piraté 150 Comments Publicités
No comment yet.
Your new post is loading...
Scooped by Yannick Giquel
Today, 7:37 AM

Fuite de données : le plus grand CHU de France (et d'Europe) a été piraté

Fuite de données : le plus grand CHU de France (et d'Europe) a été piraté | Veille | Scoop.it
L'Assistance publique – Hôpitaux de Paris (AP-HP) a été victime d'une cyberattaque. Des pirates ont dérobé les données d'identité de 1 015 patients. Pour subtiliser ces données, les hackers ont visé un logiciel de gestion des repas, utilisé dans 23 hôpitaux en France.
No comment yet.
Scooped by Yannick Giquel
Today, 6:22 AM

Data centers étrangers en France : les opposants se multiplient et exigent un moratoire

Data centers étrangers en France : les opposants se multiplient et exigent un moratoire | Veille | Scoop.it
Ce jeudi 8 octobre, François Ruffin va déposer une proposition de résolution, non contraignante, appelant à un moratoire sur les centres de données extra-européens. Alors que les projets de data centers menés par des acteurs extra-européens se multiplient en France, la question de la souveraineté...
No comment yet.
Scooped by Yannick Giquel
Today, 4:52 AM

ChatGPT accueille un nouveau GPT‑6 et des réponses interactives, même sans abonnement

ChatGPT accueille un nouveau GPT‑6 et des réponses interactives, même sans abonnement | Veille | Scoop.it
OpenAI a annoncé le 7 octobre 2026 l’arrivée de GPT‑6 pour tous les utilisateurs de ChatGPT. Au programme : des réponses interactives et un accès élargi, mais des modèles différents selon votre abonnement.
No comment yet.
Scooped by Yannick Giquel
Today, 4:38 AM

Le Chonk de Mistral : le géant européen qui court après son retard

Le Chonk de Mistral : le géant européen qui court après son retard | Veille | Scoop.it
Avec Mistral Large 4, la pépite française aligne enfin un modèle de 1 000 milliards de paramètres. Les chiffres impressionnent, mais ils racontent surtout une course-poursuite.
No comment yet.
Scooped by Yannick Giquel
Today, 4:09 AM

ChatGPT ne vous répondra plus de la même manière grâce à ce nouveau modèle qui arrive sur la version gratuite

ChatGPT ne vous répondra plus de la même manière grâce à ce nouveau modèle qui arrive sur la version gratuite | Veille | Scoop.it
OpenAI vient de lancer une importante mise à jour de l’expérience chatbot sur ChatGPT. Désormais, l’IA peut répondre aux questions en générant des miniapplications pour aider l’utilisateur à comprendre de nouvelles notions, à accomplir une tâche, ou à faire des calculs.
No comment yet.
Scooped by Yannick Giquel
Today, 4:09 AM

Avec Large 4, Mistral monte en gamme et en prix mais reste moins cher que Claude Sonnet et GPT-5.6 Terra

Avec Large 4, Mistral monte en gamme et en prix mais reste moins cher que Claude Sonnet et GPT-5.6 Terra | Veille | Scoop.it
Mistral AI vient de mettre en préversion Large 4, un modèle de pointe entraîné et exploité en Europe, à un prix inférieur à celui des modèles intermédiaires américains. Le laboratoire français quitte ainsi le terrain de l'option bon marché pour celui de l'alternative de haut de gamme, un mois...
No comment yet.
Scooped by Yannick Giquel
Today, 4:08 AM

Outlook va bloquer les pièces jointes MSIX et MSIXBundle à partir de novembre 2026

Outlook va bloquer les pièces jointes MSIX et MSIXBundle à partir de novembre 2026 | Veille | Scoop.it
Dès novembre 2026, Outlook sur le web et le nouvel Outlook pour Windows bloqueront par défaut les pièces jointes .msix et .msixbundle.
No comment yet.
Scooped by Yannick Giquel
Today, 2:53 AM

Thermostat, capteur et serrure : les accessoires LG conçus avec A ...

Thermostat, capteur et serrure : les accessoires LG conçus avec A ... | Veille | Scoop.it
Des documents déposés auprès de la FCC dévoilent le design des premiers accessoires de maison connectée que LG développerait avec Apple, compatibles Matter et Thread.
No comment yet.
Scooped by Yannick Giquel
Today, 1:38 AM

Les Assises 2026 : pour NIS 2, petits mots, grands travaux

Les Assises 2026 : pour NIS 2, petits mots, grands travaux | Veille | Scoop.it
Tout en invitant à ne pas « surtransposer » NIS 2, l'ANSSI se projette sur l'entrée en application du CRA... et poursuit son « travail de transparence » sur la sécurité de l'État.
No comment yet.
Scooped by Yannick Giquel
October 7, 1:23 PM

Image, vidéo ou audio généré par IA ? Google ouvre son détecteur à tous

Image, vidéo ou audio généré par IA ? Google ouvre son détecteur à tous | Veille | Scoop.it
Google ouvre SynthID Detector à tous : l'outil vérifie si une image, une vidéo ou un audio vient de l'IA de Google, OpenAI, NVIDIA ou Kakao. Pas des autres.
No comment yet.
Scooped by Yannick Giquel
October 7, 12:08 PM

OpenAI inonde la recherche avec 722 « prépublications » de mathématiques générées par IA

OpenAI inonde la recherche avec 722 « prépublications » de mathématiques générées par IA | Veille | Scoop.it
Tout à son idée de montrer la puissance de ses outils, OpenAI a mis en ligne 722 prépublications de mathématiques générées par IA.L’entreprise met en…...
No comment yet.
Scooped by Yannick Giquel
October 7, 10:53 AM

Détecter gratuitement du contenu IA : Google ouvre SynthID à tout le monde

Détecter gratuitement du contenu IA : Google ouvre SynthID à tout le monde | Veille | Scoop.it
Chacun peut désormais soumettre une image, une vidéo ou un fichier audio sur synthid.com pour y chercher le filigrane des grandes IA. Un outil ouvert au monde entier, mais qui ne voit pas tout.
No comment yet.
Scooped by Yannick Giquel
October 7, 10:40 AM

Qualité du trafic, CPC, CPM… Les retours de la première campagne de Bouygues Telecom sur ChatGPT

Qualité du trafic, CPC, CPM… Les retours de la première campagne de Bouygues Telecom sur ChatGPT | Veille | Scoop.it
Pour l'annonceur et Cosmo5, l'agence qui l'accompagne, ChatGPT est pertinent sur toutes les étapes de l'entonnoir de conversion. Sa valeur incrémentale reste cependant à prouver.
No comment yet.
Scooped by Yannick Giquel
Today, 6:22 AM

« Les pirates n'étaient pas humains » : Netflix dévoile un documentaire sur la première cyberattaque signée ChatGPT

« Les pirates n'étaient pas humains » : Netflix dévoile un documentaire sur la première cyberattaque signée ChatGPT | Veille | Scoop.it
Netflix sort ce 12 octobre « Instadocs: AI Gone Wild », un documentaire inédit sur la cyberattaque contre Hugging Face, perpétrée par des ChatGPT hors de contrôle.
No comment yet.
Scooped by Yannick Giquel
Today, 6:22 AM

Code, finance, français, cybersécurité... On a testé Mistral Large 4

Code, finance, français, cybersécurité... On a testé Mistral Large 4 | Veille | Scoop.it
Face à GPT-6 Luna et GLM-5.3, il brille sur le style français et la cyber, mais reste en retrait sur le code et l'analyse.
No comment yet.
Scooped by Yannick Giquel
Today, 4:38 AM

Contenus IA : Google accélère la chasse au " slop "

Contenus IA : Google accélère la chasse au " slop " | Veille | Scoop.it
Quatre spam updates en sept mois, une documentation qualité réécrite sans annonce : Google resserre l'étau sur les contenus produits en masse par IA. Revue des changements des douze derniers mois.
No comment yet.
Scooped by Yannick Giquel
Today, 4:22 AM

IA agentique : le véritable défi n'est plus technologique, mais organisationnel

IA agentique : le véritable défi n'est plus technologique, mais organisationnel | Veille | Scoop.it
L'IA agentique ne se joue plus sur la technologie, mais sur l'organisation. Pour créer de la valeur, les entreprises doivent cadrer les décisions, formaliser la production et transmettre leur savoir.
No comment yet.
Scooped by Yannick Giquel
Today, 4:09 AM

Claude Haiku 5.5 : Anthropic lance une IA 4 fois moins chère pour rivaliser avec ChatGPT

Claude Haiku 5.5 : Anthropic lance une IA 4 fois moins chère pour rivaliser avec ChatGPT | Veille | Scoop.it
Anthropic vient de dégainer Claude Haiku 5.5, un nouveau modèle d'IA. Plus rapide et plus performant que son prédécesseur, il est surtout 75 % moins cher. Avec cette nouvelle solution économique, la start-up rivale d'OpenAI veut rendre l'IA abordable pour les tâches du quotidien, celles qu'on...
No comment yet.
Scooped by Yannick Giquel
Today, 4:08 AM

À cause d'un slip, le numéro du Premier ministre circule sur Internet

À cause d'un slip, le numéro du Premier ministre circule sur Internet | Veille | Scoop.it
Le numéro de Sébastien Lecornu circule sur Internet, selon Le Canard enchaîné. En cause : la fuite de données du Slip Français en 2024. Ce que l'on sait.
No comment yet.
Scooped by Yannick Giquel
Today, 2:53 AM

ChatGPT fait peau neuve pour l'arrivée de GPT-6, voici tout ce qui change

ChatGPT fait peau neuve pour l'arrivée de GPT-6, voici tout ce qui change | Veille | Scoop.it
Graphiques, boutons, mini-applications… OpenAI vient de bousculer l'interface de ChatGPT à l'occasion de l'arrivée de GPT-6. Grâce à une nouvelle fonction, baptisée « Intelligent UI », l'IA ne se contente plus de répondre par du texte à vos demandes.
No comment yet.
Scooped by Yannick Giquel
Today, 2:53 AM

Assises de la cybersécurité 2026 : haro sur les fuites de données

Assises de la cybersécurité 2026 : haro sur les fuites de données | Veille | Scoop.it
Après la multiplication des fuites de données en 2026, l'Anssi se livre à son autocritique et prône la transparence sur les vulnérabilités des systèmes d'information de l'Etat.
No comment yet.
Scooped by Yannick Giquel
October 7, 3:37 PM

« Lookup », ce n'est pas la CNIL qui en parle le mieux

« Lookup », ce n'est pas la CNIL qui en parle le mieux | Veille | Scoop.it
La Commission vient de lancer une opération de communication sur ces services qui permettent de consulter tout ce que les nombreuses brèches de données révèlent sur une personne. Non sans maladresses.
No comment yet.
Scooped by Yannick Giquel
October 7, 1:23 PM

Cyber for Good lance l'Academy : six webinaires gratuits pour aider les associations à mieux se protéger

Cyber for Good lance l'Academy : six webinaires gratuits pour aider les associations à mieux se protéger | Veille | Scoop.it
Associations, coopératives et entreprises sociales peuvent suivre gratuitement, d'octobre 2026 à mars 2027, un parcours de six webinaires consacré à la cybersécurité, à la compréhension des opportunités et des risque liés au numérique.
No comment yet.
Scooped by Yannick Giquel
October 7, 12:08 PM

Dix ans après la loi République numérique, « encourager » le logiciel libre n’a pas suffi

Dix ans après la loi République numérique, « encourager » le logiciel libre n’a pas suffi | Veille | Scoop.it
Dix ans après la promulgation de la loi du 7 octobre 2016 pour une République numérique, les dépenses en logiciels libres de l’administration sont…...
No comment yet.
Scooped by Yannick Giquel
October 7, 10:40 AM

SynthID Detector : Google lance un outil pour repérer les contenus générés par IA

SynthID Detector : Google lance un outil pour repérer les contenus générés par IA | Veille | Scoop.it
Google DeepMind ouvre au grand public SynthID Detector, son outil capable de repérer le filigrane invisible caché dans les images, vidéos et fichiers audio générés par IA. SynthID était initialement utilisé seulement par Google, mais OpenAI, de NVIDIA, Kakao et Apple l'adoptent progressivement.
No comment yet.