L'actualité sécurité en bref…

Les Géants de l’Industrie s’associent pour sauver le monde
Honorable initiative que celle des géants de notre industrie tels que IBM, Intel, Microsoft et autres Juniper ou Cisco… Ensemble ils créent le « Consortium for Advancement of Security on the Internet », prononcez l’ACASI. Cette nouvelle organisation a pour vocation chevaleresque de lutter contre le cyber terrorisme. Concrètement, la mise en commun de leurs compétences et informations permettra d’adresser des menaces « multi-vendor » et donc de mieux coordonner la correction de failles qui impliquent plusieurs acteurs. Tiens, ca me rappelle cette histoire de faille DNS qui a été annoncée quasi en même temps …

Torvalds péte un plomb ?
Il n’est pas rare sur la toile d’assister à une lutte d’égo impitoyable entre deux internautes ne partageant pas les mêmes idéaux mais cette fois ci l’un des protagonistes n’est autre que le père de Linux qui s’en prend publiquement aux développeurs de son concurrent OpenBSD. L’enjeux de cette dispute : l’importance des bugs de sécurité et la façon de les traiter. Linus prend à partie une catégorie d’industrie de la sécurité qui, selon lui, ne cherche des bugs de sécurité que dans l’unique but de gagner en notoriété. Aurait-il eu le tord de dire tout haut ce que bon nombre d’entre nous pensent tout bas ? En tout cas, l’affaire fait grand bruit.

Les tarifs du Cyber crime
L’éditeur de logiciel de sécurité Allemand G-DATA livre à la presse le résultat d’investigation leur permettant de dresser la liste des tarifs du Cyber Crime… Combien coûte un Virus, un Botnet, un numéro de carte bleu avec son code valide, une faille exploitable à distance sur Microsoft Windows…? Faites vos emplettes et devenez vous aussi un vrai h4x0r… si vous en avez les moyens financiers !

Psy et sécu
Qui aurait pu croire qu’un jour ces deux mondes puissent être réunis autour d’une même table pour échanger ? (Notre Isabelle nationale certainement). Récemment, le Laboratoire de Virologie et Cryptologie Opérationnelles de l’ESIEA sous la direction de Eric Filiol a reçu les plus éminents experts pour parler « social engineering », sécurité et psychologie… D’après Eric Filiol « Les techniques de manipulation psychologique s’appuient sur de la collecte d’informations stratégiques » - on comprend donc tout de suite comment la « technique » rejoint la « psycho ».

Comme si SaaS ne suffisait pas…
Webroot en avait fait l’annonce il y a plusieurs mois… l’éditeur se positionne désormais sur le segment SaaS et le prouve en proposant une nouvelle offre de sauvegarde en ligne à destination du grand public. Webroot propose également une offre de sécurité pour la messagerie « Webroot Email Security » et une offre pour le filtrage d’url « Webroot Web Security » délivrées en mode SaaS.

Mots clés : securite, ibm, intel, microsoft, acasi, linus torvalds, cyber crime, webroot, saas