27/11/09 - France Info
La cybercriminalité, nouveau danger planétaire
Interview de Nicolas Woirhaye - Directeur du
CERT-LEXSI17/11/09 - ZDNet.fr
Les FAI doivent-ils filtrer les flux ?
Par Pierre Caron - Consultant cybercriminalité -
CERT-LEXSIUne proposition de loi américaine, approuvée début novembre par le House Financial Services Committee, vise à rendre responsables les fournisseurs d’accès Internet de la protection de leurs utilisateurs contre les contenus à caractère usurpatoire ; notion suffisamment large pour englober à la fois l’usurpation de marque, la contrefaçon de site, le phishing, etc. Cette proposition de loi prévoit ainsi de contraindre les FAI à filtrer ces contenus lorsqu’ils transitent sur leurs réseaux. Cette proposition de loi laisse perplexe la plupart des fournisseurs d’accès américains, car le texte du Congrès est particulièrement vague sur les moyens pouvant être mis en œuvre pour assurer la conformité à cette loi : qui aura l’autorité pour désigner un contenu devant être filtré ? Quel type de filtrage est acceptable – IP, DNS, inspection en profondeur du trafic réseau ? Le texte ne fait pas non plus de distinction entre les FAI de détail (particuliers et entreprises) et les FAI de transit (assurant la connectivité des réseaux), et ne dit rien non plus quant aux dommages collatéraux lors du filtrage erroné d’un site légitime, ce qui ne manquera pas de se produire.
10/11/09 - 60 millions de consommateurs
Des vaccins contre les virus
Oubliés, les fichiers endommagés et les bogues système ! Les virus, devenus de plus en plus malveillants, veulent prendre le contrôle des ordinateurs, voler les identifiants, pirater les comptes bancaires ...
Interview de Thomas Gayet - Directeur adjoint du
CERT-LEXSIExtrait de l'article : "La plupart des cheveaux de Troie que l'on voit circuler, notamment en Chine, ont pour cible les sites de jeux en ligne. Autant pour dérober des identifiants que pour s'approprier un personnage ou des équipements", explique Thomas Gayet, manager associé au CERT-LEXSI, laboratoire spécialisé dans la sécurité informatique."
10/11/09 - 60 millions de consommateurs
Attention aux accès de fièvre
Il y en a pour tous, du simple amateur au passionné, pour tous les âges, tous les goûts, toutes les causes, tous les caractères. Et, bientôt, pour toutes les bourses, avec la libéralisation du marché des jeux d'argent.
Interview de Pierre Caron - Consultant cybercriminalité -
CERT-LEXSIExtrait de l'article : "Les jeux d'argent. Un terrain particulièrement exposé aux pratiques illicites, c'est bien sûr, celui des jeux d'argent. (...) Une autorité de régulation pour lutter contre les dérives (...) Au CERT-LEXSI, on cite l'exemple italien. Dans sa lutte contre les sociétés qui ne respectaient pas la législation transalpine, le ministère des Finances a invité en 2006 les opérateurs télécoms à bloquer l'accès à quelque 600 sites, sous peine d'une amende de 180 000 € par internaute accédant aux sites ... "Les changements culturels induits par la prochaine ouverture à la concurrence des jeux d'argent en ligne doivent être maîtrisés, prévient Pierre Caron, responsable veille et investigations du laboratoire. Parce que, qu'on le veuille ou non, cette économie est une économie de perdants, où l'espérance de gains va d'abord à la société éditrice, et non pas au joueur.""
10/11/09 - L'actu ECO
Cyber-menace sur les comptes bancaires
Les gangsters sont de plus en plus nombreux à opérer sur Internet. Ils s'infiltrent dans nos ordinateurs pour y détourner notre argent. Il est difficile de lutter contre ces organisations étrangères car elles utilisent des intermédiaires pour mieux brouiller les pistes.
Interview de Nicolas Woirhaye - Directeur du
CERT-LEXSI
Extrait de l'article : "La rumeur dit que ce sont surtout des sites pornos ou de peer to peer qui sont ciblés, mais c'est faux. A l'exception des sites bancaires, ultrasécurisés, tous les sites, même les plus connus, sont vulnérables", avertit Nicolas Woirhaye, responsable de la lutte contre la cybercriminalité chez LEXSI, une entreprise spécialisée dans la sécurité informatique.
10/11/09 - JDN Solutions
Comment les DSI se mobilisent face à la grippe A
Zoom sur les plans de continuité d'activité mis en oeuvre par les DSI du CNED, de l'agence de biomédecine et de quelques grandes entreprises. Avec pour objectif d'anticiper une pandémie de grippe A H1N1.
Témoignage client - L'Agence de Biomédecine a fait appel aux services de LEXSI.
"(...) Existant depuis la création de l'établissement pour assurer le maintien de cette activité critique, le plan de continuité d'activité a été largement revu face aux risques liés à la grippe A, notamment son volet informatique. Un projet pour lequel l'Agence de la Biomédecine a fait appel au service du cabinet de conseil en sécurité LEXSI. (...)"
09/11/09 - Nouvo.ch
La Suisse dans la ligne de Mire
Interview de Stéphane Adamiste - Directeur d'
ilion Security Groupe LEXSI
''La Suisse sous-estime la menace de la guerre de l'information (...) En 2007, lors des émeutes pro russes en Estonie, des attaques paralysent le réseau informatique du pays. En 2008, alors que le conflit entre la Géorgie et la Russie s'embrase, des serveurs géorgien tombent sous contrôle externe. Dans ce contexte, une attaque contre la Suisse pourrait avoir des conséquences désastreuses (...) Moins alarmiste mais plus fataliste, Stéphane Adamiste, directeur d'Ilion, admet que « le risque zéro » n'existe pas. Ce directeur d'une société active dans la sécurité informatique ne s'étonne pas de l'attaque sur le réseau du DFAE. Selon lui, les administrations sont particulièrement vulnérables. « Elles ont pour vocation d'être plus ouvertes envers les citoyens qu'une banque, par exemple, dont le métier est de protéger les informations. »''
03/11/09 - Spyworld Actu
La Russie, patrie du cybercrime
Nicolas Reynaud, Lexpansion.com
Les pirates russes se sont imposés comme des virtuoses de l'arnaque en ligne. Leurs atouts : un vrai savoir-faire technique, une organisation quasi professionnelle ... et l'attentisme des autorités.
Interview de Alex Kouzmine - Analyste cybercriminalité -
CERT-LEXSI
