LINKANDEV

White Paper : Pourquoi le SaaS et avantages de Office 365

2012-02-01T08:56:00.000-08:00

Ce white paper aborde les sujets suivants :

Why move to the cloud? Considerations
Why to Keep It On-Premise
Office 365: Benefits
Migration to Office 365 SharePoint Online

IT Partners 2012

2012-02-01T03:09:00.000-08:00

Une fréquentation en hausse dès le premier jour à IT Partners, un salon dédié à l'écosystème IT ciblant les TPE et PME.

La visite du salon permet de constater que la place laissée aux offres de matériels est toujours aussi importante mais les solutions de type appliance de sécurité UTM, IDS, IPS n'étaient pas visible.

Le nombre de fournisseurs de logiciels évolue peu avec les éditeurs de solutions antivirus, de stockage en ligne, de gestion.

Une plus grande visibilité du Cloud par rapport à l'édition 2011 et les premiers retours d'expériences du SaaS.

Même si le monde de la distribution se renouvelle régulièrement, d'année en année la moyenne d'age des visiteurs semble augmenter. Les entrepreneurs des années 80 vont devoir songer dans les prochaines années à l'avenir de leur entreprise pour cause de retraite. Pour valoriser son entreprise faut t-il investir maintenant activement dans le Cloud, le SaaS, changer de business modèle, rajeunir la force commerciale ? Ou bien attendre que la pression des clients, des nouveaux entrants et des fournisseurs se fasse sentir ? Pour être en position favorable de négociation lors d'une revente, d'un fusion c'est sans doute le premier scénario qui doit être privilégié. Mais avec quel timing ?

Vendor Landscape: Unified Threat Management par Info-Tech Research Group

2012-01-31T06:47:00.000-08:00

Info-Tech Research Group a publié une étude qui fait positionne et compare les offres UTM de 10 fournisseurs : Astaro, Barracuda, Check Point, Cisco, Juniper, McAfee, Palo Alto, SonicWALL, WatchGuard, Fortinet.
Le document est sponsorisé par WatchGuard et disponible sur Bitpipe.com.

A télécharger ici

Office 365 SharePoint dans le Cloud - White paper

2012-01-30T02:17:00.000-08:00

Ce white paper en anglais discute des bénéfices et des enjeux concernant les services cloud et Office 365 en particulier. Le document clarifie les avantages, les coûts, les services (SLAs) et des considérations pour migrer vers Office 365.

A lire ici

Conférence Epitech : la sécurité informatique et l'individu

2012-01-26T10:16:00.000-08:00

L'école Epitech de l'expertise informatique organisait aujourd'hui dans les locaux de Microsoft une conférence consacrée à la sécurité informatique et l'individu
Une enquête réalisée par l'Epitech auprès d'un panel d'utilisateur de services en ligne sur leur perception de la sécurité de leurs données personnelles était l'introduction à 2 tables rondes sur les thèmes :

- La place de l'Etat dans la sécurité numérique
- La sécurité individuelle à l'heure du Cloud et du mobile

Alors que le parlement européen réfléchie à une nouvelle directive sur la protection des utilisateurs (en savoir plus), et que le numérique est au cœur de nos vies, comment l'Etat réfléchit à la problématique de la sécurité ? Où sont stockées nos données, comment sont-elles sécurisées ? Avons-nous conscience des risques inhérents du numérique ? Comment sommes nous protégés ?

Les tables rondes étaient animées par des représentants de Intrinsec, Microsoft, le Cercle Européen de la Sécurité, une député, UFC Que Choisir, Good Technology.

Lien Epitech

Nouvelle directive européenne sur les droits des utilisateurs - pas pour tout de suite

2012-01-25T08:48:00.000-08:00

Présentée par Viviane Reding, la nouvelle directive apportera des réponses sur plusieurs points :
- une harmonisation des législations des 27 Etats membres de l’UE
- une meilleures maitrise des informations personnelles pour les utilisateurs de services en ligne.
- une notification obligatoire par le prestataire de l'utilisateur en cas violation grave de ses données personnelles
- la portabilité des données personnelles stockées vers un autre prestataire.
- le droit à l'oubli numérique.
- les acteurs étrangers seraient soumis à la législation européenne.
- le role des Cnil pour controler et sanctionner les entreprises avec des amendes allant jusqu'à 1ME ou 2% du CA.

Le Parlement et les états membres doivent maintenant examiner et adopter cette nouvelle directive dans les 2 ans. Cela ouvre une période d'intense lobbying de la part des acteurs pour influencer les parlementaires et minimiser ces controles alors que les directives et les sanctions existantes ne sont pas encore appliquées.

Le discours de Viviane Reding

Business Strategy pour les fournisseurs de solutions Cloud par IBM

2012-01-24T01:53:00.000-08:00

Le but du document en anglais est d'aborder :
- les points clefs d'une strategie et d'un business model gagnants dans la fourniture de services cloud
- comment les partenariats peuvent accélérer le succès
- que puis je faire aujourd'hui pour me positionner sur ce marché ?

A lire ici

Cyber Insurance Offers IT Peace of Mind -- Or Maybe Not from www.csoonline.com

2012-01-23T02:03:00.000-08:00

Un article de computerworld sur l'intérêt de souscrire ou non une assurance contre les risques de l'internet.

Si votre société était confrontée à un sinistre suite à une attaque, une faille de sécurité, pourrait elle faire face aux coûts éventuels de pénalités et contraventions, de procès des victimes, d'atteinte à son image de marque, de remise en fonctionnement des matériels et des applications, de reconstitution des fichiers et de protection des données ?

A lire ici

ENISA : Rapport sur la détection des incidents réseaux

2012-01-17T10:21:00.000-08:00

Le rapport présente les outils et les sources d'informations disponibles part les CERTs pour améliorer leurs moyens de détecter les incidents de sécurité sur les réseaux.

Telecharger

28 mars Cloud Computing World Expo et Solutions Datacenters Management

2012-01-16T01:16:00.000-08:00

Les 28 et 29 mars 2012, au CNIT de Paris La Défense, aura lieu la 3eme édition du salon des technologies du Cloud computing et des Datacenters avec des retours d'expériences, les nouvelles tendances et nouvelles technologies.

Plus d'infos

Authentification Multi-facteurs Efficace et Aisée

2012-01-09T03:26:00.000-08:00

Un livre blanc en français de STRATECAST et FROST & SULLIVAN
Il existe aujourd'hui une nouvelle approche d'authentification multi-facteurs qui non seulement renforce
l'authentification d'identité mais procède aussi sans introduire de coût onéreux, d’inconfort utilisateur ni de
complexité d'administration, des éléments qui ont limité l'adoption de l'authentification multi-facteurs par les
petites et moyennes entreprises.

A télécharger

Doit on se méfier du Cloud proposé par les sociétés US ?

2012-01-06T07:00:00.000-08:00

Conséquences du Patriot Act, le gouvernement américain s'autorise à consulter les données que vous confiez à une entreprise US sans que vous en soyez forcément averti, insiste cet article du site politico.com.
A lire ici

La commission européenne travaille à mettre au point un article de loi sur la protection des données et minimiser l'impact du Patriot act. Un nouveau texte devrait apparaitre début 2012. En attendant.....

A lire ici

Un guide sur la gestion des logs pour les décideurs

2012-01-03T02:47:00.001-08:00

Ce guide sponsorisé par HP présente une liste des fournisseurs et des conseils pour sauver ses données grâce à la gestion des logs.

A Decision Maker's Guide to Log Management

Liste des solutions
AccelOps Inc.
AlertLogic Inc.
AlienVault LLC
ArcSight Inc.
Cisco Systems Inc
eIQ Networks Inc.
FairWarning Software Inc.
GFI USA Inc.
IBM
Intersect Alliance Pty Ltd.
Loggly Inc.
LogLogic Inc.
LogRhythm Inc.
netForensics Inc.
NetIQ Corp.
NitroSecurity Inc.
Novell Inc.
Q1Labs Inc.
Quest Software Inc
RSA enVision
SECnology
SecureWorks Inc.
SenSage Inc.
Nagios Enterprises
Symantec Corp.
Tenable Network Security Inc. d.
TriGeo Network Security Inc.
Tripwire Inc.
Trustwave Corp.

Cloud : 2011 l'année des annonces, 2012 l'année du démarrage

2011-12-22T14:26:00.001-08:00

Si vous avez été à l'écoute de l'actualité IT en 2011, vous n'avez pas pu échapper aux multiples annonces d'initiatives concernant le Cloud, le SaaS, Iaas, Paas de la part de tous les acteurs du secteur : éditeurs, constructeurs, opérateurs, intégrateurs, revendeurs, grossistes, etc... Il va être très difficile pour les clients de comprendre toutes ces offres et de faire le choix d'un prestataire. On verra en 2012, qui seront les premiers gagnants et les perdants de cette course aux annonces et peut être un coin de ciel bleu entres tous ces nuages qui s'amoncellent.

Pour se tenir informé voici par exemple le blog de cloudmagazine

PME : adopter une sécurité intelligente en neuf étapes

2011-12-19T04:07:00.000-08:00

Un white paper sur la sécurité pour les PME sponsorisé par Qualys disponible sur http://www.lessourcesit.fr

Télécharger

Etude PAC : L'impact du Cloud Computing

2011-12-15T03:56:00.000-08:00

En 2012 et 2013 l'offre va continuer à se structurer pour répondre à un intérêt croissant des entreprises. Les SSII vont devoir affuter leurs offres face aux Amazon, Google, Orange, et redéfinir leurs partenariats avec les éditeurs comme Microsoft, IBM, HP, EMC.
A commander chez Pierre Audoin Consultants (PAC)

Le palmarès du Deloitte Technology Fast 50 2011

2011-12-12T00:36:00.000-08:00

Le palmarès du Deloitte Technology Fast 50 2011

A lire

Forrester Report: The Evolution Of Security Information Management

2011-12-05T08:20:00.000-08:00

Un rapport sponsorisé par Loglogic sur l'évolution des SIEM.
A Telecharger

Bluecoat : Controler et sécuriser les réseaux sociaux

2011-11-28T09:37:00.000-08:00

Les réseaux sociaux prennent une place prépondérante dans notre quotidien personnel et professionnel. Quelles sont aujourd'hui les outils à votre disposition pour bénéficier et exploiter, en toute sécurité, ces nouveaux medias.Bluecoat présente un webinar sur le sujet : Voir

Swivel : Sécuriser l'accès au cloud

2011-11-21T09:25:00.000-08:00

Swivel dans un webex sur le site www.brighttalk.com propose une solution d'authentification aux clouds privés et publics.
Voir

Partir en mission à l'étranger avec son téléphone mobile, son assistant personnel ou son ordinateur portable.

2011-11-14T09:00:00.000-08:00

Partir en mission à l'étranger avec son téléphone mobile, son assistant personnel ou son ordinateur portable.

Un guide est disponible sur le site du CDSE (Club des Directeurs de Securité des Entreprises). Télécharger

Ncircle : Comment mesurer la performance de votre sécurité

2011-11-10T09:22:00.000-08:00

Un webex de Ncircle " Comment mesurer la performance de votre sécurité" est disponible sur le site www.brighttalk.com

Voir

Un guide de Searchsecurity.com

2011-11-03T09:17:00.000-07:00

Ce guide sponsorisé par Websense présente de façon détaillée les menaces pour la sécurité des systèmes d'information à travers les reseaux sociaux et fait des recommendations pour les traiter.

A telecharger

White paper gestion des logs

2011-10-24T05:19:00.000-07:00

Mettre en place une solution de gestion et de corrélation des logs peut aider à détecter une intrusion avant quelle ne se produise ou de minimiser les dégâts liés à une attaque. Ce white paper propose 10 conseils.

http://images.globalknowledge.com/wwwimages/whitepaperpdf/WP_IS_SecurityLogAnalysis.pdf

Rapport sur la sécurité par Bluecoat

2011-10-17T00:34:00.000-07:00

Un seul utilisateur qui clique sur un lien malveillant peut compromettre tout votre réseau, entraînant des pertes de données ou dégradant la réputation de votre entreprise.

Lire le rapport complet

2011 Second Annual Ponemon Cost of Cybercrime Study

2011-10-10T02:47:00.000-07:00

This study quantifies the economic impact of cyber attacks and observes cost trends over time.

Sponsored by ArcSight, an HP Company
A télécharger

e-guide sur la gestion des identités et des accès par CA

2011-10-03T00:24:00.000-07:00

CA propose un petit e-guide sur les Tendances clés qui auront un impact significatif sur le marché de la gestion des identités et des accès en 2011.
Téléchargement

Quelles applications peuvent accéder à vos comptes Facebook, Twitter, LinkedIn ou Google+ ?

2011-09-26T09:31:00.000-07:00

Un blog très interessant, celui d'Orange Business et cet article.
Comment vérifier simplement quels sites ou applications ont le droit d'accéder à vos comptes Facebook, LinkedIn, Twitter ou Google ?
A lire

Neuf (et demie) signes que votre gestion des vulnérabilités présente des failles

2011-09-20T08:34:00.000-07:00

Un article paru dans CSO ONLINE pose la question "Quels sont les indices qui montrent que la gestion des vulnérabilités ne fonctionne pas correctement ?" L'expert Gary McCully propose des méthodes et des suggestions pour les traiter ces problèmes.

http://www.csoonline.com/article/688083/nine-and-a-half-signs-your-vulnerability-management-program-is-failing

41% des brèches relevées dans le rapport avaient déjà laissé des traces d’incident dans les logs de la victime,

2011-09-10T12:33:00.000-07:00

Q1 Labs, fournisseur de solutions de sécurité intelligente, souligne l’intérêt des données issues du récent rapport Verizon Data Breach Investigations 2011 (DBIR), et les considère comme un indicateur du problème lié à la première génération de systèmes SIEM (Security Information Event Management), et son incapacité à alerter les administrateurs de dégâts potentiels sur la sécurité de l’entreprise.
Lire le communiqué de Q1 Labs

Second 'Annual Cost of Cyber Crime' Study

2011-09-05T09:04:00.000-07:00

Les Assises de la sécurité à Monaco 5 au 8 octobre 2011

2011-08-29T08:57:00.000-07:00

L’événement où tisser des relations business qui se poursuivront tout au long de l’année, grâce aux dîners débats du Cercle Européen de la Sécurité et des Systèmes d’Information.

2SB distribue l'éditeur antivirus Russe Dr.Web

2011-08-23T09:20:00.000-07:00

Paru dans Itdistri.com
http://www.itdistri.com/EN/blog/page/9/

LLOYD'S propose une cyberassurance pour les petits cybermarchands.

2011-08-17T00:00:00.000-07:00

L'assureur Lloyd’s Kiln et le broker Lockton se sont associés pour proposer une cyberassurance aux petits et moyens cyber commerçants pour un coût de 1£ par jour. La garantie couvre les attaques, le vol de données et la perte d'exploitation. Cette initiative fait suite aux problèmes de DoS rencontré par Visa, MasterCard et PayPal lors de leur position vis à vis des révélations de Wikileaks .

A lire ici

ANSSI propose un référentiel d’exigences pour la qualification des prestataires d’audit de la sécurité

2011-06-21T08:14:00.000-07:00

Compte tenu de la criticité des prestations d’audit de la sécurité des systèmes d’information, et afin d’apporter aux commanditaires d’audit des garanties de compétence et de confiance à accorder aux prestataires qui les réalisent, l’ANSSI propose un référentiel d’exigences en vue de leur qualification au sens du RGS. Ces exigences portent sur le prestataire lui-même, sur ses auditeurs, ainsi que sur le déroulement des audits.

L’ANSSI met en ligne une version projet de ce référentiel pour commentaires d’ici au 15 juin 2011, avant que ne soit mise en ligne une première version validée permettant le lancement d’une procédure expérimentale de qualification.

Les acteurs concernés (prestataires d’audit, organismes de qualification candidats) sont invités à contacter l’ANSSI.

http://www.ssi.gouv.fr/IMG/pdf/referentiel-exigences_labellisation_prestataires-audit-teleservices_v0-9.pdf

How to Find Cyber Insurance for the Uninsurable

2011-06-14T00:12:00.000-07:00

http://www.insurancejournal.com/news/west/2011/04/04/193018.htm

Hiscox Global Technology News - Risques et Cloud

2011-06-13T09:28:00.000-07:00

Hiscox Global Technology News aborde dans sa newsletter , 3 sujets :

Violation de données dans le Cloud,
Questions de transfert de risques et d’agrégation dans le Cloud,
Principaux événements et pertes assurables dans le Cloud.

A lire ici

Gartner Magic Quadrant des fournisseurs de services réseau pan-européen.

2011-06-07T00:14:00.000-07:00

Gartner Magic Quadrant des fournisseurs de services réseau pan-européen.

BT global services, Verizon, AT&T, Orange Business Services sont placés parmi les leaders par le Gartner.

Pour télécharger l'étude : ici

Cyberprotect : La grande vulnérabilité des infrastructures IT

2011-06-06T23:54:00.000-07:00

En mai, Global Security Magazine publie le point de vue de Mikael Masson, Directeur Risk Management et Cybercrime de Cyberprotect sur la nouvelle donne pour se préserver de la cyber criminalité

http://www.globalsecuritymag.fr/Mikael-Masson-Cyberprotect-La,20110509,23624.html

Qui est responsable de la sécurité des applications dans le Cloud ?

2011-06-01T01:11:00.000-07:00

Qui est responsable de la sécurité des applications dans le Cloud ? C'est l'objet du livre blanc de WhiteHat.

https://www.whitehatsec.com/resource/whitepapers/cloud.html

2011 Web Security Report de Blue Coat

2011-05-31T00:31:00.000-07:00

Le rapport 2011 de Blue Coat présente un état de la cybercriminalité sur le Web.

Télécharger

Innovating for growth IT's role in the new global economy " par Ernst&Young

2011-05-30T00:18:00.000-07:00

Etude "Innovating for growth IT's role in the new global economy " par le cabinet Ernst&Young.

Télécharger

Livre blanc securité : Google Apps Messaging and Collaboration Products

2011-05-25T00:18:00.000-07:00

Google a éprouvé le besoin de rassurer ses utilisateurs Google Apps pour assurer la sécurité des données, des infrastructures et opérationnelle. Le Cloud computing est il sécurisé ? Google tente de vous rassurer.

A télécharger

Technologies clés 2015 - Etude

2011-05-24T00:06:00.000-07:00

L’étude couvre tous les secteurs économiques (hors banques et assurances, sauf pour certains aspects liés aux TIC, en particulier).
• Chimie - Matériaux - Procédés.
• TIC (Technologies de l’information et de la communication).
• Environnement.
• Énergie.
• Transports.
• Bâtiment.
• Santé, Agriculture et Agroalimentaire.

A télécharger : http://www.industrie.gouv.fr/tc2015/technologies-cles-2015.pdf

Avec Cyberprotect, SDN International marie sécurité et assurance

2011-05-23T00:51:00.000-07:00

Avec son offre Cyberprotect, SDN International propose une solution de sécurité originale combinant télésurveillance et garantie financière contre les sinistres informatiques.

A lire sur http://www.lemondeinformatique.fr/

http://www.lemondeinformatique.fr/actualites/lire-avec-cyberprotect-sdn-international-marie-securite-et-assurance-33542.html

Rapport 2011 Verizon sur le vol de données

2011-05-18T03:17:00.000-07:00

Ce rapport nous apprend que pour voler des données, les attaques n'ont pas besoin d'être très sophistiquées. La majorité des données sont volées sur des serveurs, les victimes ne s'en apperçoivent que lorsqu'un tiers les prévient et des mesures simples auraient permis de l'éviter.
http://www.verizonbusiness.com/resources/reports/rp_data-breach-investigations-report-2011_en_xg.pdf

GS Days le 10 Mai 2011

2011-05-17T00:32:00.000-07:00

Cette troisième édition des « GS Days, Journées Francophones de la Sécurité » a encore eu plus de succès que la précédente. En effet c'est dasn une salle pleine à craquer qu'ont eu lieu des démonstrations d’exploitations de failles de sécurité par les experts de l’ARCSI.
Beaucoup de monde également autour des stands des sponsors et lors du déjeuner.

Pour tout savoir sur les GS days http://www.gsdays.fr/
sur l'ARCSI : www.arcsi.fr

Cyberprotect : La grande vulnérabilité des infrastructures IT

2011-05-16T05:35:00.000-07:00

En mai, Global Security Magazine publie le point de vue de Mikael Masson, Directeur Risk Management et Cybercrime de Cyberprotect sur la nouvelle donne pour se préserver de la cyber criminalité

http://www.globalsecuritymag.fr/Mikael-Masson-Cyberprotect-La,20110509,23624.html

GS Days le 10 Mai 2011

2011-05-16T00:32:00.000-07:00

Cette troisième édition des « GS Days, Journées Francophones de la Sécurité » a encore eu plus de succès que la précédente. En effet c'est dasn une salle pleine à craquer qu'ont eu lieu des démonstrations d’exploitations de failles de sécurité par les experts de l’ARCSI.

Beaucoup de monde également autour des stands des sponsors et lors du déjeuner.

Pour tout savoir sur les GS days http://www.gsdays.fr/

sur l'ARCSI : www.arcsi.fr

Technologies clés 2015 - étude prospective

2011-05-11T00:09:00.000-07:00

L’étude 2015 mene une analyse des forces et faiblesses du développement de 85 technologies clés qui trouvent leurs applications dans sept secteurs économiques en France.
Pour chacun des secteurs il est précisé les éléments de contexte et les enjeux associés, les grandes tendances d’évolution et les technologies clés du secteur, la position de la France.
http://www.industrie.gouv.fr/tc2015/technologies-cles-2015.pdf

Outils gratuits pour faire de la veille

2011-05-10T00:33:00.000-07:00

Un article sur des outils gratuits pour faire de la veille.

A lire ici

White paper : Data Recovery Redefines Vendor Management Risk

2011-05-09T01:03:00.000-07:00

Avant de s'adresser à un prestataire pour la récupération de ses données, il faut prendre quelques précautions concernant la sécurité des traitements. C'est l'objet de ce document.

http://resources.idgenterprise.com/original/AST-0022382_DataRecoveryRedefinesVendor.pdf

Pertes assurables dans le Cloud - Hiscox Global Technology

2011-05-04T00:42:00.000-07:00

La newsletter n°1 de Hiscox Global Technology est dédiée au Cloud computing et aborde :
- la violation de données dans le Cloud
- La question du transfert de risque et d'agrégation dans le Cloud
- Principaux évènements et pertes assurables dans le Cloud

A lire ici

Cyberprotect développe son réseau de partenaires

2011-05-03T08:19:00.000-07:00

Levier de croissance pour les intégrateurs, le service Cyberprotect permet de se différencier sur le marché de la sécurité informatique classique (matérielle ou logicielle). Cyberprotect permet aux revendeurs et intégrateurs d’offrir à leurs clients un service unique de prévention à une tarification très compétitive.

A lire sur CPB

GS Days, Journées Francophones de la Sécurité le 10 MAI 2011

2011-05-02T02:18:00.000-07:00

Pour s'informer de la réalité des menaces actuelles, leur simplicité de mise en oeuvre et leurs impacts sur la SI voici la troisième édition des « GS Days, Journées Francophones de la Sécurité » le 10 MAI 2011 à Paris.
Des démonstrations d’exploitations de failles de sécurité par des méthodes simples seront également réalisées, en collaboration avec les experts de l’ARCSI.

http://www.gsdays.fr/

Livre Blanc : Protection des données et risques juridiques

2011-04-27T00:58:00.000-07:00

L’entreprise doit protéger ses données. Elle y est contrainte par un cadre législatif qui s’est étendu à toute l’Europe à lire dans le un Livre Blanc de Check Point Software.

http://www.programmez.com/livres_blancs.php?lb=31

Le challenge du cloud computing pour les IDS & IPS sur le blog securité Orange

2011-04-26T09:46:00.000-07:00

Je vous conseille la lecture de cette article sur le blog sécurité Orange.
Les IDS et IPS contre les intrusions sont difficiles à mettre en oeuvre. Avec des services de Cloud Computing, c'est encore plus complexe. Qu'en est-il et en quoi le cloud computing vient-il noicir le tableau ?
Lire la suite

White Paper : Vous pensez que votre logiciel antivirus est efficace ?

2011-04-20T09:04:00.000-07:00

La société Lumension, présente des éléments d'une étude du CSI(Computer Security Institute)
Ces dernières années les attaques prolifèrent et les logiciels antivirus n'arrivent plus à les contenir. L'étude montre que la majorité des entreprises utilisent un AV, mais de plus en plus elles succombent aux attaques.

A télécharger ici

CRM Buyer's guide par SearchCRM

2011-04-19T08:45:00.000-07:00

Ce guide fait une brève description de plusieurs solutions de CRM. Vous trouverez des produits pour toute taille d'entreprise qui peuvent être utilisés en mode SaaS ou en interne.

Telechargement

NASSAU propose Cyberprotect

2011-04-18T07:21:00.000-07:00

Au moment la presse met en lumière différentes affaires d'attaques informatique, l'assureur Nassau et le spécialiste de la sécurité informatique SDN s'associent pour proposer le service Cyberprotect. Le service combine prévention, la surveillance et une assurance du réseau informatique et s'adresse aux TPE-PME et aux moyens comptes.

http://www.nassauassurances.fr/nos_produits/m1005

Truffle Capital 2011 : Palmares des 100 premiers éditeurs de logiciels en France.

2011-04-12T00:21:00.000-07:00

Truffle Capital, société de capital investissement avec le soutien du Syntec informatique publie le palmarès des 100 premiers éditeurs de logiciels en France.

Les 20 premiers éditeurs sur les 100 représentent 74 % des 4,7 milliards du chiffre d'affaires total. Pour les 80 autres, le chiffre d'affaires s'échelonne de 7 ME à 32 ME et pour 28% des éditeurs il est inférieur à 10 ME par an.
Le rapport constate une sortie de crise. 82 % des sociétés ont bénéficié d’une croissance de CA contre
70 % en 2009. Mais les disparités sont importantes.

Toute l'etude sur : http://www.truffle100.fr/presentation.php

Vous êtes une victime potentielle de fishing et de spams

2011-04-10T05:45:00.000-07:00

Par 2 fois en moins de 15 jours, on vient peut être de vous avertir qu'une entreprise c'est fait volée votre adresse email et que vous pourriez être prochainement la cible de spams ou d'une tentative de fishing. C'est inquiétant !!!

La cause à un vol de données chez Epsilon, une société américaine qui gère des services pour des dizaines de clients. http://www.itworld.com/internet/153535/epsilon-worries-it-may-lose-business-after-major-data-breach.

Si vous êtes abonné à une newsletter, si vous êtes membre d'un réseau social, d'un programme de fidélisation (reward member), vous pouvez être une victime potentiel d'une négligence d'un fournisseur, d'un partenaire.

Si la société victime du vol données est américaine vous avez une chance d'être informé de l'incident et de vous méfier. C'est la loi aux USA de communiquer en cas de sinistre et en France ?

Gagnez 2 ans en une 1/2 journée ! C'était le 7 avril

2011-04-08T10:02:00.000-07:00

Les participants à l'évènement Partenaires 2011 organisé par Hermitage Solutions ont passé une journée agréable et instructive dans les salons SenS à Paris dans le 8eme.

Quelles nouvelles opportunités de business sur le marché de la sécurité informatiques ?
C'était le fil conducteur du séminaire avec 3 moments forts :

La conférence "Impact du Cloud sur l’activité de Revendeur- Quelles transformations ?" animé par Henry-Michel Rozenblum, Secrétaire Général d’EuroCloud.
Speed Dating – une façon ludique et originale de découvrir les offres des éditeurs sponsors : Astaro, Clearswift, F-Secure, Netheos, PointSharp et Trustwave
Le rapport de sécurité informatique 2011 présenté par John Yeo, Directeur, SpiderLabs

Plus de 50 personnes ont été accueillies par l'équipe de Hermitage Solutions

Toulouse - Conférence Cybercriminalité

2011-04-06T00:55:00.000-07:00

Le Club de la Sécurité des systèmes d'Information Régional (Clusir) de Midi-Pyrénées et le Club de la Sécurité de l'Information Français (Clusif) organisent une rencontre sur le thème : Panorama de la cybercriminalité à Toulouse le jeudi 14 avril 2011.

Inscription

Etude securité des applications web par Barracuda Networks, Cenzic, Ponemon

2011-04-05T01:25:00.000-07:00

L'étude conclue que plus de 20 % des entreprises ne testent pas la sécurité de leurs applications web. Plus de la moitié des entreprises pensent ne pas avoir les ressources nécessaires pour détecter et sécuriser les applications web vulnérables et attendent de leur hébergeur qu’il assure la sécurité de leurs applications web.

https://www.cenzic.com/resources/reg-required/whitePapers/Ponemon2011/

MARKESS International : Opportunités de la Dématérialisation au-delà des Factures Fournisseurs

2011-04-04T06:35:00.000-07:00

Ce document délivre quelques-uns des résultats d'une étude menée par MARKESS International auprès de 132 décideurs afin de déterminer leurs motivations à automatiser la chaîne « achat-facture-paiement », les approches actuelles et futures en la matière, ainsi que les facteurs de succès de ces projets. Il présente également les profils de prestataires comme Basware, Accelya, Quadrem.
MARKESS International est un cabinet d’études et de conseil qui analyse la modernisation et la transformation des organisations privées et publiques avec les technologies de l'information.

http://www.markess.fr/demandedocument.php?refdoc=745

Livre Blanc Enisa : considération au sujet des cookies

2011-03-30T00:21:00.000-07:00

Les cookies ont été créé pour faciliter les interactions avec les navigateurs internet. Ils sont largement utilisés par les fournisseurs de contenus. Des questions concernant la confidentialité des données de l'internaute sont apparues au fur et à mesure que des nouveaux types de cookies qui augmentent la capacité à suivre le comportement des utilisateurs ont été utilisé : supercookies, Flash cookies.
Le document identifie et analyse différents types de cookies en terme d'enjeux sécurité et de confidentialité et fournit des recommandations.

http://www.enisa.europa.eu/act/it/library/pp/cookies/at_download/fullReport

La journée Opportune-IT le 7 avril à Paris

2011-03-29T07:13:00.000-07:00

Hermitage Solutions organise pour les professionnels IT, une demi journée d'informations sur le thème :

Quelles nouvelles opportunités de business sur le marché de la sécurité informatiques ?

Un séminaire incontournable pour les Intégrateurs, Revendeurs du secteur IT : Conférences - Echanges - Discussions - Innovation - Influence du SaaS - Animation

•   14h00 – 14h30 : Discours de bienvenue / Présentation de la journée / Présentation des sponsors
•   14h30 – 15h15 : Conférence : Impact du Cloud sur l’activité de Revendeur- Quelles transformations ?
                                Intervenant : Henry-Michel Rozenblum, Secrétaire Général d’EuroCloud.
•    15h15 – 18h15 : Speed Dating – Rencontre avec les éditeurs sponsors ( 7 min par Sponsor).
•   18h15 – 19h00 : Conférence : Le rapport de sécurité informatique 2011
                Compilation de plus de 2300 test d’intrusions -Intervenant : John Yeo, Directeur, SpiderLabs
•   19h00 – 20h00 : Cocktail et Discussions
•   20h00 – 23h00 : Dîner et animation

Rendez vous au Sens, 23 rue de Ponthieu, 75008 Paris
Vous pouvez télécharger le descriptif complet de la journée en suivant ce lien

http://www.hermitagesolutions.com/journee-opportune-it

Etude USEO 2011 sur les réseaux sociaux professionnels

2011-03-29T06:28:00.000-07:00

Le développement des réseaux sociaux ouvre la voie à de nouvelles pratiques conversationnelles dans le milieu professionnel. Avec ces nouveaux outils les entreprises recherchent de nouveaux mode communication avec leurs communautés de clients, de partenaires et leurs employés.

L'étude 2011 de USEO présente 28 solutions dont : Affinitiz, BlueKiwi, BuddyPress, Calinda SocialFactor software + Sharepoint 2010, Clearvale (BroadVision), Confluence (Atlassian), Dimelo, Drupal + modules sociaux, Elgg, eXo Platform, Jalios ESN, Jamespot.pro, Jive SBS, Knowledge Plaza, Liferay Social Office, Lotus Connections (IBM), Newsgator + Sharepoint 2010, PersonAll, Portaneo, SeeMy, SharePoint, Successfactors, Socialtext, TalkSpirit (Blogspirit), Telligent, Vibe Cloud (Novell), Yammer, Yoolink Pro.

Pour commander l'étude : http://www.useo.fr/reseaux-sociaux-d-entreprise-tome-3.html

Cert conférence à la RSA 2011 : solutions techniques contre les attaques internes

2011-03-28T05:30:00.000-07:00

Des solutions techniques contre les attaques internes ont été présenté lors d'une conférence du CERT à la RSA 2011.

http://www.cert.org/archive/pdf/HT2-108_Cappelli_MontelibanoJan26.pdf

Etude PAC - sécurité informatique

2011-03-25T01:34:00.000-07:00

Le cabinet d'études PAC (Pierre Audoin Consultants) publie une étude sur la sécurité informatique

Etude Pac à télécharger

Les Revolutions de jasmin : nos données personnelles sont elles en sécurité ?

2011-03-23T05:44:00.000-07:00

On peut s'interroger sur la sécurité des données personnelles gérées par les entreprises françaises ou étrangères qui ont implanté un call center, un centre de support en Afrique du nord. On a tous un opérateur téléphonique, un éditeur de logiciel, une compagnie d'assurances, un site de e-commerce qui dispose de nos données personnelles et qui gère notre contrat depuis un pays à risque ou déjà en plein chaos.

Appelez le support téléphonique et vous constaterez que votre interlocuteur dispose sur vous de plus d'information que votre voisin de palier comme par exemple votre numéro de carte de crédit, votre profil acheteur...

En cas de risque politique majeur, comment ces entreprises assurent elles la continuité de services, comment nos données personnelles sont elles protégées contre le vol, l'usurpation d'identité,... ?

Qui a la réponse ?

Rapport CERT sur les attaques internes

2011-03-22T05:24:00.000-07:00

Depuis 2001 une équipe "Insider Threat" du Software Engineering Institute’s CERT® a analysé plus de 550 cas d'attaques internes. Plus de 80 cas concernent une atteinte à la propriété intellectuelle d'une compagnie par un employé. Le rapport décrit les techniques utilisées pour voler des informations et les moyens de combattre ce type de délinquance.

http://www.cert.org/archive/pdf/11tn006.pdf

Stockage - 5 solutions NAS pour les PME par ww.indexel.net

2011-03-21T02:23:00.000-07:00

A lire sur indexel.net
Thecus N8800SAS - 16 To un NAS pour grosse PME

LaCie Wireless Space 1 To pour des TPE
Synology DS411slim une solution économique
Netgear ReadyNAS NV+ 4To bon rapport qualité-prix
QNAP TS-439 Pro

http://www.indexel.net/infrastructure/stockage-cinq-nas-destines-aux-pme-3302.html

Etude Compubase sur la distribution IT en France par région

2011-03-16T01:22:00.000-07:00

A l’occasion du salon IT Partners 2011, CompuBase publie un mémento de la distribution IT en France par région. Une synthese gratuite est disponible sur www.compubase.biz

Memento à télécharger

Documation le 23 et 24 mars 2011 au CNIT Le rendez-vous de la gestion du document et de l’information:

2011-03-15T01:00:00.000-07:00

Documation est l’événement de référence de la gestion de documents et d’informations à visiter pour découvrir les solutions pour dématérialiser, archiver, rechercher, structurer, partager et diffuser documents et contenus.

Rendez-vous avec 150 exposants et 115 conférences.

http://www.documation.fr/

Rapport ENISA sur les Botnets : mesure, détection, désinfection et défense.

2011-03-14T00:54:00.000-07:00

“Botnets: Measurement, Detection, Disinfection and Defence” est un rapport très pédagogique pour comprendre les attaques par botnet et comment les neutraliser. Le rapport recense 25 méthodes pour mesurer, détecter et se défendre contre les botnets. Les contremesures se divisent en 3 catégories : neutraliser les botnets existants, prévenir les nouvelles infections et assécher les revenus du cybercrime utilisant les botnets. Les recommandations couvent les aspects légaux et techniques de la bataille contre les botnets.

http://www.enisa.europa.eu/act/res/botnets/botnets-measurement-detection-disinfection-and-defence

Securité : TheatExpert une sandbox publique

2011-03-13T05:19:00.000-07:00

ThreatExpert est une "sandbox" publique qui permet d'exécuter un fichier malicieux dans un environnement virtuel et fournit aux utilisateurs des informations sur les actions effectuées sur les fichiers, les clés de registres, le trafic réseau et qui fait la comparaison avant après l'exécution d'un logiciel malveillant.

A découvrir : http://www.threatexpert.com/

SaaS : Comment gagner 2 ans le 7 avril prochain ?

2011-03-12T04:36:00.000-08:00

C'est la promesse de la journée Opportune-IT organisée par Hermitage Solutions le 7 avril prochain.

Quelles sont les nouvelles tendances émergentes de l'IT ?
Quel est l'impact de la montée en puissance du SaaS sur le business des revendeurs ?
Quelles sont les dernières menaces de sécurité et les technologies de sécurité pour les contrer ?

Toutes ces questions seront abordées lors de la journée Opportune IT du 7 avril 2011, à Paris dont voici un extrait de l'agenda.

14h00 – 14h30 :
Discours de bienvenue / Présentation de la journée
14h30 – 15h15 :
Conférence : Impact du Cloud sur l’activité de Revendeur- Quelles transformations ? Intervenant : Henry-Michel Rozenblum, Secrétaire Général d’EuroCloud.
15h15 – 18h15 :
Speed Dating – Rencontre avec les 8 éditeurs sponsors : Spiderlabs, Trustwave, Pointsharp, Eurocloud, Astaro, F-Secure, Clearswift,,
18h15 – 19h00 :
Conférence : Rapport 2011 de la sécurité informatique– compilation des données mondiales de plus de 2300 tests d’intrusions - Intervenant : John Yeo, Directeur, SpiderLabs

Inscription ici

5 étapes pour se protéger sa responsabilité contre les risques Internet

2011-03-09T10:44:00.000-08:00

Selon un article de www.insurancejournal.com il y a 5 étapes pour se protéger sa responsabilité contre les risques Internet.

1. impliquer le responsable financier dans la lutte contre le cybercrime.

2. identifier les vulnérabilités et les quantifier.

3. nommer un expert en cyber risques au comité de direction de l'entreprise.

4. Considérer une solution de transfert du risque vers une assurance.

5. impliquer l'équipe des ressources humaines.

http://www.insurancejournal.com/news/national/2011/02/14/186007.htm

Vols et fuites de données un livre blanc de Lockton un broker en Assurances

2011-03-08T00:22:00.000-08:00

Un nouveau Livre Blanc du broker international Lockton " Exposed in Europe, Data Breaches and Their Impact in a Changing Legal and Regulatory Environment" – prévient que les entreprise européennes qui "préfèrent ne pas notifier leurs fuites de données ne pourront plus le faire longtemps".

Le document conclut : "Aucune organisation n'est invulnérable aux vols d'un employé ou d'un tiers disposant d'un accès aux données. Mais au delà de la gestion du risque sécurité, il existe aujourd'hui un nombre croissant de solutions de cyber assurances sur le marché européen qui peuvent couvrir les coûts d'une fuite de données."

http://www.lockton.com/Resource_/InsightPublication/1980/Exposed%20in%20Europe_to%20post.pdf

Le MagIT: les technologies de stockage à suivre en 2011

2011-03-07T00:45:00.000-08:00

Le MagIT publie un dossier sur les technologies de stockage à suivre en 2011 : hiérarchisation et réduction des données, scale-out NAS, stockage de milieu de gamme, stockage unifié, stockage en cloud et sur Ethernet.

http://www.lessourcesit.fr/wp/1102lemagit/dossier_stockage_janvier.pdf

La 4ème édition de SEARCH

2011-03-04T05:04:00.000-08:00

La 4ème édition de SEARCH aura lieu le Vendredi 4 Mars au Pôle Léonard de Vinci pour une journée de conférences, tables rondes interactives, d’ateliers et d’espaces de démonstrations.

www.search2011.com

50 produits de sécurité présentés à la RSA conference

2011-03-02T00:32:00.000-08:00

CRN a publié un article sur 25 produits de sécurité qui sont présentés à la RSA conference.

WatchGuard, Symantec, Motorola AirDefense,GoldKey Security Corporation, Astaro, TeamMentor, TITUS , Check Point, Qualys, NitroSecurity, Sourcefire, Lenovo, AppRiver, Xceedium, Lancope, Juniper, Identity Finder, NetWitness, MokaFive, Mykonos software, Fortinet,Sophos, CipherOptics, Solera, GentleSecurity.

http://www.crn.com/slide-shows/security/229216566/raise-the-shield-25-hot-new-security-products-at-rsa-conference-2011.htm?pgno=1

CRN a publié une suite et 25 autres produits de sécurité qui sont présentés à la RSA conference.

http://www.crn.com/slide-shows/security/229218803/25-more-head-turning-security-products-to-see-at-rsa-conference-2011.htm;jsessionid=yHF8xmuVprAB9oXRvRjceg**.ecappj03?cid=nl_crn

Rapport de sécurité 2011 Trustwave Spiderlabs

2011-03-01T00:31:00.000-08:00

Publié par le laboratoire Spiderlabs, ce rapport compile les données obtenues après plus de 220 investigations et détaille les outils et les techniques utilisées par les attaquants pour accéder à des données sensibles. Le rapport présente également l'évolution des vulnérabilités ces 30 dernières années et délivre 11 conseils aux entreprises pour réduire leurs risques sécurité.

https://www.trustwave.com/GSR

White Paper OCE - la gestion des archives

2011-02-28T00:46:00.000-08:00

Le white paper de OCE "A Winning Formula: Achieving Top Performance in Records Management,” met en lumière la façon dont les différentes entreprises gère leurs archives pour être performantes sur leurs marchés.

http://www.obs-innovation.com/news_view.aspx?docid=227

7 façons de perdre vos données et aussi votre emploi par Unitrend

2011-02-23T00:38:00.000-08:00

Les conséquences d'une perte de données peuvent être dramatiques pour les entreprises.

93% qui ont perdus leur data center pendant 10 jours ou plus ont fait faillite dans l'année.
30% des entreprises qui subissent un sinistre incendie majeur disparaissent dans l'année.
77% des entreprises qui testent leur sauvegarde s'aperçoivent qu'elles sont inutilisables
96% des postes de travail ne sont pas sauvegardés
50% des tape backups ne permettent pas de restaurer les données.
25% des utilisateurs de PC subissent une perte de données chaque année

Ce white paper de Unitrend présente les principales causes de la perte de données : problème hardware, erreurs humaines, logiciel défectueux, vol de données, virus, destruction de matériel...
Le document offre des conseils pour perdre ses données à coup sur ou bien mettre en oeuvre des tactiques pour éviter un sinistre.

http://www.unitrends.com/forms/WP7_Shortcuts.html

Etude Compubase sur la distribution de produits et solution de stockage en France

2011-02-22T00:17:00.000-08:00

La synthèse de l'étude sur la distribution de produits et solution de stockage en France est téléchargeable gratuitement. Une analyse de 50 pages (payante) et la liste des top partenaires est disponible auprès de Compubase.

http://www.compubase.biz/ict/catalogServiceDetail.do?_sq=sKlnTHOEmaHlgbYB8JymQQ%3D%3D

Memento Compubase sur la distribution des produits de sécurité en France

2011-02-21T00:50:00.000-08:00

A l’occasion du salon IT Partners 2010, CompuBase en partenariat avec Reed Expositions France, présente un mémento de la distribution de produits de sécurité en France (anti vius, antispam, pare-feu, administration réseaux).

Memento à télécharger

Info Security magazine Decembre 2010/ Janvier 2011

2011-02-16T00:25:00.000-08:00

3 sujets clefs dans Info Security magazine Decembre 2010/ Janvier 2011 : Data security, gouvernance et disaster recovery

A télécharger sur www.infosecuritymag.com
et http://media.techtarget.com/Syndication/SECURITY/1210_0111_ISM_eM_v5.pdf

AV Comparative - Product Review 2010 - Antivirus pour entreprises

2011-02-15T00:10:00.000-08:00

Le guide présente en détail les fonctionnalités, le déploiement et l'administration des solutions de :
AVIRA, Bitdefender, ESET, G DATA, Kaspersky, McAfee, SOPHOS,Trend Micro.

http://www.av-comparatives.org/images/stories/test/corporate/corporate_review_2010.pdf

RSA: 8 USB Security Products à voir à la conférence RSA 2011

2011-02-14T06:03:00.000-08:00

La RSA conference démarre bientôt, CRN a rédigé un article sur les produits USB qui seront annoncés.

http://www.crn.com/slide-shows/security/229216577/usb-at-rsa-8-usb-security-products-to-see-at-rsa-conference-2011.htm

Guide Enisa - GOOD PRACTICE GUIDE FOR INCIDENT MANAGEMENT

2011-02-14T00:52:00.000-08:00

Le sujet principal du guide est le processus de gestion des incidents qui comprend la détection, la classification, le niveau de priorité et l'affectation des incidents. Le role des Certs est également présenté.

http://www.enisa.europa.eu/act/cert/support/incident-management/files/good-practice-guide-for-incident-management

Le portail Revendreducloud.com

2011-02-09T00:49:00.000-08:00

Le portail Revendreducloud.com s’adresse au revendeurs qui souhaitent revendre des services Cloud Computing et aux Fournisseurs Cloud qui souhaitent recruter des revendeurs pour vendre leurs solutions Cloud. Le portail leur adressera par messagerie des profils de revendeurs correspondant exactement à leur recherche précise en terme de type de clientèle ciblée, de zone géographique, etc..


www.revendreducloud.com

Un livre blanc Microsoft et EMC Captiva : Managing Public Sector Records

2011-02-08T04:05:00.000-08:00

A lire "Managing Public Sector Records with Microsoft SharePoint and EMC Captiva"

http://viewer.media.bitpipe.com/938044859_264/1291938514_767/ManagingPublic.pdf

IT Partners 2011

2011-02-07T00:06:00.000-08:00

Une belle fréquentation cette année à IT Partners. On sent que les revendeurs ont acquis de nouveaux reflexes pour résister aux conditions économiques et que les fournisseurs lancent de nombreuses initiatives à leurs intentions. Le climat est propice aux nouveaux produits et aux services innovants.
Les groupements de revendeurs ont démarré leur reflexion sur la commercialisation de solutions Saas, commencent à passer des accords et évangélisent leurs adhérents.
Le secteur IT fait toujours preuve de résilience.

Un roman au sujet de la guerre de l'information

2011-02-04T03:43:00.000-08:00

Louis Derathé, l'auteur, est un expert des informations classées défense. Il developpe dans son roman un scénario d'attaque d'une entreprise. A découvrir.
http://www.spyactu.com/presentation_accapare.php

Rapport Enisa - Data breach notification in the EU

2011-02-01T00:57:00.000-08:00

Le rapport fait le point sur les différentes réglementations concernant la legislation de la notification de perte de données mises en place dans différents pays comme l'Allemagne, l'Espagne, l'Irlande, UK et qui peuvent servir aux pays qui sont en retard dans ce domaine comme la France. Puis le rapport présente les résultats d'enquêtes effectuées auprès d'experts et d'organismes sur le sujet de la perte de données. Enfin le rapport fait un focus sur le secteur des opérateurs télécoms.

http://www.enisa.europa.eu/act/it/library/deliverables/dbn

Une proposition de loi sur le secret des affaires

2011-01-31T03:58:00.000-08:00

Malgré l’amélioration des moyens de défense des systèmes informatiques (pare-feu, antivirus), l'utilisation croissante et les rapides progrès des nouvelles technologies fragilisent le patrimoine d'informations des entreprises : développement de sa recherche, fichier clientèle ou fournisseurs, données stratégiques, son taux de marge.

C’est pourquoi une protection juridique adaptée à ce patrimoine s’avère indispensable, l'atteinte et la révélation d'un tel patrimoine immatériel générant des conséquences dévastatrices auxquelles il convient d'apporter des réponses judiciaires adaptées."

Texte de loi disponible sur le site du think-tank de Bernard Carayon : Prometheus.

SIEM - les 11 plus mauvaises pratiques dans la gestion des logs

2011-01-29T01:43:00.000-08:00

Sur le blog de Anton Chuvakin, un article intéressant sur les 11 plus mauvaises pratiques dans la gestion des logs.
A lire : http://chuvakin.blogspot.com/2011/01/bottom-11-log-management-practices.html#links