Cybercriminalité, identité numérique et ordre public sur Internet

Qui sont les anonymous ?

pintejp — Wed, 01 Feb 2012 09:07:26 +0000

Résumé : Ce collectif a multiplié les opérations sur la toile ces dernières semaines, notamment pour défendre la liberté d’expression et de partage sur internet. Présentation d’une nébuleuse aux contours flous, sans hiérarchie ni porte-parole.

Voir cet interview sur TF1

“Cyber-security: The vexed question of global rules”

pintejp — Wed, 01 Feb 2012 07:11:45 +0000

This report is made up of a survey of some 250 leading authorities worldwide and of interviews carried out in late 2011 and early 2012 with over 80 cyber-security experts in government, companies, international organisations and academia. It offers a global snapshot of current thinking about the cyber-threat and the measures that should be taken to defend against it, and assesses the way ahead. It is aimed at the influential layperson, and deliberately avoids specialised language.
For the moment, the “bad guys” have the upper hand – whether they are attacking systems for industrial or political espionage reasons, or simply to steal money – because the lack of international agreements allows them to operate swiftly and mostly with impunity. Protecting data and systems against cyber-attack has so far been about dousing the flames, although
recently the focus has been shifting towards more assertive self-protection.
The preparation of this report has been greatly helped by Robert Lentz’s framework for measuring levels of cyber-security in governments and private companies. Lentz is President and CEO of Cyber Security Strategies,
and has 34 years experience working for the U.S. government. His Cyber Security Maturity Model explains the five stages towards resilience against cyber-attack, through conventional threat to advanced persistent threat, and was used as the measurement tool for our country-by-country stress test in the second part of the report.
Even if everyone accepts the need for standards, rules, laws, codes of conduct and maybe even a global treaty to protect cyber-space against cyber-crime, not everyone agrees on how to get there. The debate is also about who should make the rules, and to what extent dominance by the military is a good or a bad thing. The fact that cyber-space knows no borders implies that cyber-security is only as good as its weakest link, and that something must be done about unregulated countries that can offer a haven for cyber-criminals.
The first part of this two-part report concentrates on the main issues that are slowing progress, starting with the absence of agreement on what we mean by terms like cyber-war or cyber-attack. It reflects sharp divisions over the rights of individuals and states in cyber-space. Most Western countries believe that freedom of access to the internet is a basic human
right, and that he or she also has a right to privacy and security that should be protected by laws. UNESCO argues that the right to assemble in cyberspace comes under Article 19 of the Declaration of Human Rights.

Accéder au rapport complet

Isabelle Falque-Pierrotin, CNIL : l’avenir des CIL se dessine à Bruxelles

pintejp — Wed, 01 Feb 2012 06:45:23 +0000

L’Université AFCDP des CIL a réuni pour sa 6ème édition plus de 300 professionnels de la conformité à la loi Informatique et Libertés. L’occasion pour Isabelle Falque-Pierrotin, Présidente de la CNIL, de faire le point sur l’évolution du métier de CIL en France, mais aussi de débattre des grandes lignes du projet de révision de la Directive européenne de 1995, relative à la protection des données, qui se dessine actuellement à Bruxelles.

Lire l’article complet

Terminaux mobiles | Une faille dans la sécurité des entreprises ?

pintejp — Wed, 01 Feb 2012 06:39:49 +0000

Selon le dernier rapport intitulé The Impact of Mobile Devices on Information Security (Les conséquences de l’utilisation des terminaux mobiles sur la sécurité des informations) *, publié par Check Point Software Technologies, spécialiste mondial de la sécurité Internet, le nombre de personnes se connectant à l’aide d’un terminal mobile à leur réseau d’entreprise a plus que doublé au cours des deux dernières années, et quasiment la moitié de ces appareils contiennent des données sensibles. 71 % des entreprises jugent que les terminaux mobiles ont provoqué une augmentation des incidents de sécurité. Le rapport cite de graves inquiétudes au sujet de la perte ou de la diffusion publique des informations sensibles stockées sur les appareils des salariés, sous la forme d’emails d’entreprise (79 %), de données clients (47 %) et d’informations de connexion au réseau (38 %).

En savoir plus ici

Les smartphones responsables d’incidents de sécurité

pintejp — Wed, 01 Feb 2012 06:33:50 +0000

Décidément, les salariés mettent à mal nombre de points de sécurité sur leurs lieux de travail. L’utilisation de leur smartphone personnel est montré du doigt.

Les entreprises doivent décidément faire face à des comportements nouveaux. Après l’utilisation des réseaux sociaux, c’est au tour des smartphones personnels des salariés de porter préjudice aux systèmes de sécurité des entreprises. Les directions informatiques ont eu visiblement un temps de retard avant de prendre conscience des nouveaux problèmes générés par cette utilisation de plus en plus massive, et la reprise en main tarde à se mettre en place.

Lire l’article

Rapport : Lutter contre la cybercriminalité à l’échelle européenne

pintejp — Wed, 01 Feb 2012 06:21:47 +0000

Rapport annuel 2011
La criminalité et la délinquance sont des phénomènes complexes. Infractions, victimes, auteurs, activité des services de police et des unités de gendarmerie, orientations des autorités politiques ou administratives, réformes législatives, ou encore apparition de nouvelles fragilités ou de nouveaux risques sont autant d’éléments à prendre en compte lorsqu’on cherche à mieux appréhender la réalité criminelle.
Ce 7e rapport annuel prend appui sur les données extraites de toutes les sources disponibles afin d’établir un bilan aussi complet que possible qui ne cesse de s’enrichir chaque année avec de nouvelles données.
Le lecteur trouvera également dans ce rapport les premiers résultats de l’enquête nationale de victimation 2011, qui feront l’objet de développements au cours de l’année, et un dossier spécial sur la cybercriminalité.

Le rapport dans son intégralité est publié chez CNRS éditions.

Télécharger la synthèse ici

CERT/CSIRT contre cybercriminalité : le respect des règles (partie 1)

pintejp — Mon, 30 Jan 2012 13:10:44 +0000

En février 2011, Graham Ingram, responsable de l’AusCERT – le plus ancien des CERT australiens – faisait état d’un problème assez particulier qui le bloquait dans ses activités. Après avoir découvert des fichiers protégés contenant des identités de personnes victimes de fraudes, les analystes du CERT n’ont pas pu aller plus loin. Faire du reverse engineering pour tenter de casser le chiffrement ou les mots de passe aurait certes permis de prévenir les victimes, mais les aurait aussi conduits à contrevenir aux lois australiennes. Bien que l’AusCERT soit officiellement reconnu en Australie comme une organisation de lutte contre la criminalité, il n’est pas au-dessus des lois. Il doit donc respecter celle qui interdit le cassage de mots de passe, même si ceux-ci ont été mis par des personnes malintentionnées pour protéger les données volées.
En savoir plus

Le FBI veut son application pour espionner les réseaux sociaux

pintejp — Mon, 30 Jan 2012 07:47:51 +0000

Pour exploiter les données publiées par les internautes sur les médias sociaux, le FBI veut développer une application d’espionnage spécialisée sur ces types de réseaux.

Lire

Réseaux sociaux et entreprises : l’usage professionnel au second plan

pintejp — Sat, 28 Jan 2012 05:38:27 +0000

Cegos vient de publier une étude sur l’usage des réseaux sociaux au sein de l’entreprise. On y apprend que les salariés plébiscitent ce mode de communication mais pour une utilisation majoritairement privée.

Davos: des participants réclament une action contre la cybercriminalité

pintejp — Fri, 27 Jan 2012 12:58:09 +0000

DAVOS — Une action internationale coordonnée pour éliminer la cybercriminalité est désespérément attendue, ont plaidé à Davos des responsables d’organisations et dirigeants économiques, déplorant que les Etats traînent les pieds.

Face à des hackers qui ne sont plus seulement des individus isolés mais des organisations sophistiquées oeuvrant pour le profit, “de nombreux pays ne disposent pas de législation sanctionnant le cybercrime et n’ont pas les moyens d’enquêter et de partager les informations”, a déclaré Yury Fedotov, patron de l’Office des Nations unies contre la drogue et le crime (ONUDC), lors d’un débat organisé dans le cadre du 42e Forum économique mondial de Davos.