"Les entreprises ne doivent pas être inquiètes. Mais pour Thomas Gayet, directeur-adjoint CERT-Lexsi (Laboratoire d'expertise en sécurité Informatique), la publication de cet exploit doit leur rappeler de rester vigilantes : « Quand des failles concernant BES sont rendues publiques, il faut appliquer rapidement les correctifs fournis par RIM. Le plus inquiétant n'est pas l'exploit publié par Vupen Security, ce sont ceux développés par des tiers (pirates, chercheurs, Etats, etc.) mais qui ne sont pas rendus publics... »"

(...)

Extrait du rapport :

"2. Un marché illégal en croissance continue

Faute de moyens juridiques réels pour l'endiguer et le condamner sur le terrain pénal et dans un contexte de forte croissance des activités commerciales sur Internet, le marché illégal des jeux et paris en ligne a prospéré au cours de la période récente. Son produit brut début 2008 a pu être estimé, selon les sources, dans une fourchette de 244 millions à 400 millions d'euros, le montant des mises à 2,3 milliards d'euros et le nombre de joueurs réguliers entre un et deux millions. A titre de comparaison, le marché des jeux en ligne était estimé en 2008 à 4 milliards d'euros de mises au Royaume-Uni (pour dix millions de joueurs), 3 milliards d'euros en Italie (sept millions de joueurs) et 1,2 milliard d'euros en Espagne.

Le Livre blanc du CERT-LEXSI sur la cybercriminalité des jeux en ligne, publié en juillet 2006, estimait que 14.823 sites étaient actifs et accessibles en France, dont 1.284 sites proposaient un contenu francophone et acceptaient des connexions en provenance de France. L'offre actuelle dépasse très vraisemblablement ces niveaux." (...)

Extrait de l'article : "Mag Securs : Quels sont les métiers que vous proposez sur le marché du travail ?

Pierre Polette : LEXSI est une société très spécialisée sur la sécurité des systèmes d'information et reconnue comme telle. Nous proposons des postes d'auditeurs, de consultants, d'analystes et de développeurs. Le poste d'analyste, par exemple, est un métier nouveau : il consiste à analyser toutes les attaques en réputation que l'on peut voir sur Internet pour une société qui confie de la veille en e-réputation. C'est un métier qui convient à un profil de junior. Mais nous avons aussi des postes de consultants juniors ou seniors à proposer. " (...)

Extrait de l'article : "La sécurité applicative ne peut ignorer la surveillance des vulnérabilités des systèmes d'exploitation et des applications. (...) les passionnés de la sécurité veillent et sont toujours prêts à indiquer la réalité des failles de sécurité, des OS, des applications, des équipements, et sont prêts à publier les "exploits" démontrant leurs dires. (...)

Plusieurs professionnels travaillent depuis des années sur la surveillance des vulnérabilités des OS et applications. En France, des acteurs tels que LEXSI, société fondée par l'ex-commandant de Gendarmerie Joël Rivière, (...) sont connus pour de tels services." (...)