Interview de Vincent Hinderer - Consultant cybercriminalité - CERT-LEXSI

Extrait de l'article : "Pourquoi l'action de la justice est-elle limitée ? Les botnets font appel à des serveurs de commandes. Lorsqu'on réussit à les déconnecter, cela perturbe le contrôle de la machine à spam. Ces serveurs trouvent un havre chez les hébergeurs, dits "pare-balles", qui garantissent l'anonymat de leurs clients. (...). "Ils s'implantent dans les régions à la législation lacunaire et évitent les pays ou opérateurs qui pourraient coopérer avec les forces de l'ordre.", précise Vincent Hinderer, analyste au CERT de la société LEXSI. Et d'ajouter : "Il y a plusieurs projets d'échanges d'information en cours. Par exemple, la convention sur la cybercriminalité du conseil de l'Europe signée par 45 pays et ratifiée par 25 pays.""

Par Daniel LUNGHI - Analyste cybercriminalité - CERT-LEXSI

Interview de Florent Skrabacz - Directeur de LEXSI-CONSEIL

Extrait de l'article : "Le RSSI est aujourd'hui plus dans la protection que dans la recherche de création de valeurs, déplore Florent Skrabacz, directeur du pôle audit du cabinet de conseil en sécurité informatique LEXSI. Pourtant, la sécurité est un élément qui fait la différence, qui peut aussi permettre de créer de la valeur dans la relation client ou vis-à-vis de l'image de la banque. Au RSSI de donner de la résonance à sa fonction en la faisant coïncider avec les objectifs bancaires des établissements."

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI

Interview de Matthieu Bennassar - Consultant sécurité PCA - LEXSI-CONSEIL

Extrait de l'article : "Y a-t-il une problématique spécifique liée à la pandémie ? Le télétravail en cas de pandémie est une problématique de nomadisme au sein de l'entreprise mais à grande échelle. Pour l'entreprise, il s'agit de sécuriser les moyens de connexion avec les domiciles des collaborateurs à travers des solutions adéquates (SSL, VPN, crypté ...). Mais le changement d'échelle va avoir des effets que l'entreprise a intérêt à prendre en compte. Car le système d'information est sollicité par un grand nombre de connexions distantes et simultanées. Ce qui peut poser un problème sur la taille du "tuyau" et surtout sur la sécurité."

Interview de Nicolas Woirhaye - Directeur du CERT-LEXSI

Extrait de l'article : "Pour obtenir des fichiers entiers de coordonnées bancaires, les fraudeurs restent vissés devant leur écran. Soit ils créent une fausse page Web et incitent par courriels les internautes à y laisser leurs coordonnées bancaires (ce sont les fameuses attaques de phishing, ou hameçonnage), soit ils piratent le site Internet d'un commerçant, soit ils prennent le contrôle de milliers - voire de millions - d'ordinateurs privés grâce à des virus. "Les cybercriminels ne manquent pas d'imagination. On dénombre aujourd'hui plus de 50 modes opératoires différents", constate Nicolas Woirhaye, responsable du CERT-LEXSI, un centre de veille et d'enquête sur la sécurité Internet. Et certaines méthodes sont d'une efficacité redoutable."

Interview d'Alex Kouzmine - Analyste cybercriminalité - CERT-LEXSI

Extrait de l'article : "Les pirates russes se sont imposés comme des virtuoses de l'arnaque en ligne. Leurs atouts : un vrai savoir-faire technique, une organisation quasi professionnelle ... et l'attentisme des autorités. "Il y a un vrai savoir-faire technique lié à la présence d'universités de très bon niveau et à l'existence d'une forte culture cybermétrique, explique Alex Kouzmine, directeur de la branche canadienne du CERT-LEXSI, un laboratoire français d'expertise en sécurité informatique, bon connaisseur de la scène russe. A cela s'ajoute un certain attentisme de l'Etat. Les cybercriminels ne sont pas vraiment inquiétés tant qu'ils ne s'attaquent pas à des intérêts nationaux.""

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI

Extrait de l'article : "Il [Pierre Polette] est nommé président du groupe dédié au conseil en sécurité de l'information. 38 ans, Pierre Polette est le fondateur de XS Pôle Sécurité, cabinet de conseil indépendant spécialisé dans la sécurité des systèmes, acquis par le groupe LEXSI en 2007. De 1996 à 2001, il a occupé des fonctions de consultant et manager chez Telindus, CF6 ou encore IBM."

Par Pierre Caron - Consultant cybercriminalité - CERT-LEXSI