Mois : mai 2017

L’hameçonnage ou phishing est le vol d’identités ou d’informations confidentielles (codes d’accès, coordonnées bancaires) par subterfuge : un système d’authentification est simulé par un utilisateur malveillant, qui essaie alors de convaincre des usagers de l’utiliser et de communiquer des informations confidentielles, comme s’il s’agissait d’un système légitime.   L’ANSSI constate une recrudescence de ces attaques … Plus « Élections législatives : Candidats, assurez votre sécurité numérique ! » »

Etudiants, salariés, dirigeants d’entreprise ou particuliers… plus que jamais, la sécurité du numérique est l’affaire de tous. Pour mieux informer et sensibiliser, la formation en ligne SecNumacadémie propose des contenus pédagogiques, adaptés à des publics variés, afin qu’ils deviennent à leur tour acteurs de la sécurité du numérique dans un environnement professionnel. Ces bonnes pratiques … Plus « SECNUMACADÉMIE- Le nouvelle formation en ligne met la Cybersécurité à la portée de tous » »

Alors que nous sommes tous concernés par la sécurité du numérique, le référent territorial de l’ANSSI pour la Région Hauts-de-France convie les acteurs locaux à un évènement qui leur est entièrement consacré. L’occasion de rappeler les réflexes et bonnes pratiques à adopter pour une maîtrise efficace de son système l’information et plus largement de faciliter … Plus « « Protection des Informations et Cybersécurité » – Une conférence de l’ANSSI pour la région Hauts-de-France. » »

Mode opératoire Le programme malveillant, qui pourrait être diffusé par courriel, exploite des vulnérabilités pour se propager. Ces dernières sont celles décrites dans le bulletin de sécurité MS17-010. Le programme malveillant serait constitué : d’un composant chargé de la propagation via le réseau qui utiliserait une vulnérabilité du service de partage de fichiers ; d’un … Plus « Alerte Campagne de rançongiciel – mise à jour 14/05/2017 » »

Suite à l’attaque informatique subie par le mouvement En Marche ! l’Agence nationale de la sécurité des systèmes d’information (ANSSI), rattachée au secrétariat général de la défense et de la sécurité nationale (Premier ministre), a été saisie par la Commission nationale de contrôle de la campagne électorale en vue de l’élection présidentielle (CNCCEP) vendredi 5 … Plus « Attaque informatique contre le mouvement En Marche ! L’ANSSI apporte son expertise technique » »

La qualification est un processus permettant d’attester à la fois du niveau de robustesse d’un produit ou d’un service de sécurité et du niveau de confiance dans le fournisseur du produit ou du service. La qualification de produits et services est une mission prévue à l’article 4 du décret n°2009-834 du 7 juillet 2009 portant … Plus « L’ANSSI met à jour son processus de qualification de produits et de services de sécurité » »