Entreprises de développement d’applications, comment prévenir le vol de code ?
Lorsqu’on parle de cybersécurité, on pense généralement aux attaques telles que les virus, les logiciels malveillants et les ransomwares, qui sont souvent spectaculaires et font la une des journaux. Cependant, ces attaques ne sont que la partie émergée de l’iceberg de la cybercriminalité. En effet, il existe un type d’attaque qui est souvent ignoré, c’est le vol de code. Selon une étude réalisée par Thales en 2020, 30 % des revenus de la cybercriminalité sont liés au vol de propriété intellectuelle. Parce que le développement d’une application demande du temps, de l’argent et des ressources, on s’attend à ce qu’elle génère des revenus et fasse croître l’activité de la société de développement. Le code source est donc votre principal atout et s’il est volé ou copié, vos revenus et votre réputation seront compromis.
(L’article est actuellement disponible en Anglais.)
QShield : la solution pour protéger votre environnement IoT
L’utilisation généralisée des appareils connectés pose plusieurs défis en matière de cybersécurité. La plupart d’entre nous connaissent les attaques très médiatisées menées avec des logiciels malveillants et des ransomwares, mais au-delà de la question de la sécurité des données, ces attaques peuvent également poser des problèmes de sécurité personnelle ainsi que de propriété intellectuelle. La nécessité de se protéger n’est donc plus à démontrer, alors que faire ? QShield a été conçu pour répondre aux défis de la sécurité de l’IoT, voici ce que vous devez savoir.
(L’article est actuellement disponible en Anglais.)
Cyber-attaque : pouvez-vous vous protéger des logiciels malveillants sans envoyer vos données à l’étranger ?
Les logiciels malveillants sont devenus si omniprésents et si destructeurs que même des actions aussi banales que le démarrage de votre ordinateur ou l’ouverture d’un e-mail représentent un risque pour la cybersécurité. À l’heure où 92 % des données du monde occidental sont stockées aux États-Unis par l’intermédiaire de services en nuage, ce n’est pas seulement la sécurité de l’État qui est en jeu, mais les entreprises et les particuliers sont également exposés à des risques financiers, juridiques, de confidentialité et de propriété intellectuelle croissants.
(L’article est actuellement disponible en Anglais.)
Fabricants d’IoT : comment sécuriser vos appareils connectés à moindre coût ?
Il y a seulement 10 ans, personne ne parlait de la sécurité de l’IdO. Aujourd’hui, avec la prolifération des appareils connectés à Internet, la sécurité est devenue une préoccupation majeure tant pour les utilisateurs que pour les fabricants.Avec la fragmentation du marché de l’IoT, il n’existe pas de solution de sécurité standard. En effet, selon le cas d’utilisation et le niveau de protection requis, le matériel et les logiciels utilisés pour concevoir l’appareil varient, ce qui peut entraîner des problèmes d’interopérabilité. La sécurité est donc difficile à intégrer car elle doit être spécifique à chaque appareil et entraîne souvent des coûts matériels et/ou logiciels réduisant ou annulant la rentabilité du produit.
(L’article est actuellement disponible en Anglais.)
Flotte IoT : l’importance de donner une identité à chaque objet connecté
Selon Global Data, le marché de l’IoT pourrait atteindre plus de 1 000 milliards d’euros d’ici 2024, soit une augmentation de 13% par rapport à 2020. Face à cette croissance, l’industrie a compris l’urgence de mettre en place des normes de sécurité via des organismes de régulation pour limiter les risques de cyber-attaques et autres fraudes. Dans ce contexte, l’identité des objets connectés est devenue un véritable enjeu de sécurité pour l’IoT afin de garantir la fiabilité des données collectées et de piloter les décisions.
(L’article est actuellement disponible en Anglais.)
Le guide terrain du RSSI contre le phishing dans le cloud et sa nouvelle chaîne d’attaque
Aujourd’hui, 1,2 % du trafic email mondial, soit environ 3,4 milliards de messages par jour, est constitué de courriels de phishing. Ces attaques ne sont plus faciles à repérer. Elles imitent des plateformes de confiance avec une précision quasi parfaite, incitant les utilisateurs à fournir leurs accès sans s’en rendre compte.
Dans ce livre blanc, découvrez :
- Un état des lieux clair du paysage actuel du phishing et de l’ampleur de la menace
- Des exemples concrets de techniques avancées utilisées par les attaquants pour contourner les défenses
- Des recommandations concrètes pour les RSSI et responsables de la sécurité.
Protéger le contenu vidéo de Viaccess-Ocra
Guide pratique : Fuzzing