D’un graphisme renouvelé, il vise à vous apporter plus simplement l’information que vous cherchez, que vous soyez une entreprise, un particulier ou une administration. Quatre espaces pour répondre à vos attentes Détaille les missions et ouvre les portes de l’ANSSI, jusqu’au Centre de cyberdéfense Propose les référentiels applicables, guides et services répondant aux besoins des […]
Powered by WPeMatico
Le respect des règles énoncées contribue à assurer la continuité des activités de l’entité, protéger son image, prévenir la compromission d’informations sensibles et assurer la sécurité des personnes et des biens. Cette instruction apporte également des précisions techniques utiles à la mise en œuvre du dispositif réglementaire sur la protection du potentiel scientifique et technique […]
Powered by WPeMatico
Signée le 28 janvier 2015, cette instruction interministérielle définit les objectifs et les règles relatifs à la protection des systèmes d’information sensibles, notamment ceux traitant des informations portant la mention Diffusion Restreinte.
Powered by WPeMatico
Un rançongiciel est un programme malveillant reçu par courriel ou mis à disposition sur un site Internet, qui provoque le chiffrement de tous les fichiers d’un ordinateur (et des fichiers accessibles en écriture sur les dossiers partagés si votre ordinateur est connecté à un réseau informatique). Le CERT-FR a identifié qu’une campagne touchait actuellement la France (particuliers, PME, mairies).
Dénommée CTB-Locker, elle se répand par courriels. Les messages sont accompagnés d’une pièce jointe, parfois présentée comme un fax, qui en réalité contient le rançongiciel.
Il existe des moyens de prévenir et de remédier à ce rançongiciel.
Pour prévenir les risques
Effectuez des sauvegardes fréquentes – ainsi, en cas de chiffrement du disque dur, une restauration des données sera possible.
N’ouvrez pas les courriels dont vous n’êtes pas certain de l’expéditeur ; vérifiez l’adresse d’envoi. Méfiez-vous des courriels imitant les adresses de correspondants que vous connaissez : les attaquants peuvent avoir identifié leurs noms (organigramme d’une entreprise par exemple) pour vous induire en erreur. En cas de doute n’ouvrez pas les pièces jointes.
Evitez l’ouverture de pièces jointes de type SCR ou CAB (extensions de compression actuellement utilisées dans la campagne CTB-LOCKER)
N’ouvrez pas vos courriels, et ne naviguez pas depuis un compte ayant des autorisations « Administrateur ». Créez un compte « Utilisateur »
Utilisez un antivirus et mettez régulièrement à jour sa base de signatures. De même, effectuez toutes les mises à jour logicielles et système.
En cas d’incident Déconnectez immédiatement votre poste de l’Internet (arrêt du WiFi, câble Ethernet débranché).
Ne payez pas la rançon. Le paiement ne garantit en rien le déchiffrement de vos données et peut compromettre le moyen de paiement utilisé (notamment carte bancaire).
Effectuez ou faites effectuer une restauration de votre ordinateur : il faut reformater le poste et réinstaller un système sain ; puis restaurer les copies de sauvegarde des fichiers perdus, lorsqu’elles sont disponibles.
Portez plainte au commissariat de votre domicile.
Les utilisateurs plus aguerris pourront aussi :
identifier le message malveillant et rechercher d’éventuelles copies envoyées à d’autres destinataires afin de les supprimer ;
bloquer sur le serveur mandataire l’accès aux domaines ou URLs identifiés dans le message malveillant.
Pour plus d’informations, vous pouvez consulter l’alerte et le bulletin CERT-FR :
Powered by WPeMatico
L’Observatoire zonal de la Sécurité des Systèmes d’Information Sud-Est organise cette conférence avec l’INSA de Lyon.
Powered by WPeMatico
Lors de cette journée organisée par l’Association des réservistes du chiffre et de la sécurité de l’information (ARCSI), l’ANSSI apporte son expertise sur les signaux compromettants, les agressions électromagnétiques intentionnelles et les moyens de s’en prémunir.
Powered by WPeMatico
Lille, 21 janvier 2015,
La création d’un label France Cybersecurity est l’une des actions prioritaires identifiées par le 33ème Plan de la Nouvelle France Industrielle consacré à la cybersécurité. Son objectif est d’identifier les offres nationales et d’en faire un gage de qualité et de performance.
En coordination avec les pouvoirs publics, les industriels et les utilisateurs, le label France Cybersecurity voit ainsi le jour pour guider les clients dans leur recherche de solutions de cybersécurité françaises. Les premiers labels ont été remis lors d’une cérémonie présidée par Madame Axelle LEMAIRE, Secrétaire d’Etat chargée du numérique, à l’occasion de l’édition 2015 du Forum International de la Cybersécurité (Lille, les 20 et 21 janvier).
Vingt-quatre solutions de Cybersécurité se sont vu décerner un Label, portées par dix-sept entreprises. La liste complète est accessible en ligne sur le site http://www.francecybersecurity.com
La France compte parmi les nations qui ont su développer et maintenir le savoir, l’expérience et les ressources indispensables à la lutte contre les cybermenaces. Ce label est une marque de qualité pour les entreprises qui souhaitent développer des offres de sécurité tout en contribuant à la croissance et à l’indépendance de la filière française. Le label France Cybersecurity est l’indication que les produits et services sont conçus et opérés en France, par une industrie dynamique et innovante.
Ce label permet, à qualité équivalente, de choisir une solution issue de l’offre de cybersécurité française, reconnue tant par les pouvoirs publics que par les utilisateurs.
Selon l’Observatoire de la Confiance Numérique publié par l’Alliance pour la Confiance Numérique (ACN), la filière de cybersécurité représente en France plus de 600 acteurs et emploie 90 000 personnes dans le monde dont 40 000 en France. Les grandes entreprises à stature internationale et le très grand nombre de PME innovantes françaises apparaissent souvent dans le Top 5 mondial de leur métier.
Le Label France Cybersecurity est l’une des actions prioritaires identifiées dans le cadre du plan Cybersecurité de la nouvelle France industrielle dont la feuille de route a été élaborée, sur ce volet, par des représentants des industriels du secteur (ACN, HEXATRUST), des utilisateurs (CESIN, CIGREF, GITSIS) et des pouvoirs publics (ANSSI, DGA, DGE).
Contacts :
Isabelle BOISTARD (Tél. : 01 45 05 70 48 / Courriel : iboistard@confiance-numerique.fr)
Clément CASTANO (Tél. : 06 31 02 49 53 / Courriel : clement.castano@hexatrust.com)
Powered by WPeMatico
Cette note technique vise à sensibiliser le lecteur aux enjeux de sécurité d’un navigateur Web et doit le guider dans la mise en œuvre d’une stratégie de sécurisation spécifique à Firefox dans le cadre d’une configuration centralisée et sécurisée en environnement Active Directory.
Powered by WPeMatico
La feuille de route du plan « cybersécurité » que pilote Guillaume Poupard, directeur général de l’ANSSI, est rendue publique à l’occasion du FIC 2015.
Powered by WPeMatico
Des experts de l’ANSSI interviennent dans plusieurs conférences les 20 et 21 janvier. N’hésitez pas à venir les rencontrer également sur le stand de l’Agence. Vous pourrez également y découvrir une sélection de guides de bonnes pratiques et vous renseigner sur nos carrières.
Powered by WPeMatico