Le référentiel de qualification des prestataires de services d’informatique en nuage (SecNumCloud) vient enfin d’être publié par l’ANSSI. Qu’apporte t-il par rapport à une certification ISO 27001 ? Donne t-il toutes les garanties de sécurité attendues par les clients ? Continuer la lecture Le référentiel ANSSI SecNumCloud
Suite à l’invalidation du Safe Harbor par la CJUE le 6 octobre 2015 (voir à ce sujet notre article La CJUE invalide le Safe Harbor), la Commission européenne a adopté le 12 juillet 2016 une décision d’adéquation visant à reconnaitre Continuer la lecture Privacy Shield : Bouclier ou passoire pour les données européennes ?
Le Cesin (Club des Experts de la Sécurité de l’Information et du Numérique) en collaboration avec la CNIL, l’ANSSI et des juristes spécialisés vient de publier 10 recommandations pour maîtriser les risques dans le Cloud computing. Chez Verisafe, nous travaillons sur Continuer la lecture 10 recommandations pour maîtriser les risques dans le Cloud
Après une mise sous procédure de sauvegarde le 13 octobre dernier, SFR vient de procéder au rachat de l’intégralité du capital de Numergy. Dans un communiqué de presse publié hier, Michel Combes, PDG de SFR déclare : « Ce rapprochement s’intègre Continuer la lecture Numergy c’est fini
L’affaire Bluetouff, c’est l’histoire incroyable d’un internaute qui sera condamné au pénal (3000 € d’amende et inscription au casier judiciaire) pour avoir simplement suivi un lien Google puis téléchargé des documents accessibles publiquement. Depuis son début, initié par la plainte Continuer la lecture L’affaire Bluetouff décryptée par un expert judiciaire
A l’issue d’une consultation publique (23 juillet – 15 octobre 2012), la commission Européenne a élaboré puis adopté le 7 février 2013 la proposition d’une nouvelle directive pour la sécurité des réseaux et de l’information. La directive NIS (Network and Continuer la lecture La Directive NIS sur les rails pour 2016
Chad Woolf, Directeur risques et conformité chez AWS, a déclaré le 30/11/2015 sur le blog officiel d’Amazon : “I am happy to announce that AWS has achieved ISO 27017 certification”. Cette annonce est pour le moins surprenante car contrairement à Continuer la lecture AWS : « surprenante » certification ISO 27017
Qu’est-ce que le Safe Harbor ? Pourquoi l’accord était-il fortement critiqué ? Pourquoi la CJUE a-t-elle été saisie ? Quelles sont les motivations de la CJUE ? Que va-t-il se passer maintenant ? Qu’est-ce que le Safe Harbor ? Le Continuer la lecture La CJUE invalide le Safe Harbor
Mais que diable fait l’ANSSI avec le document que tous les acteurs français du Cloud attendent avec impatience : Le référentiel de qualification de prestataires de services sécurisés d’informatique en nuage. Suite à la diffusion de la dernière version de travail Continuer la lecture Le référentiel de l’ANSSI se fait attendre
Introduction Scénario double échange rapide Scénario double échange persistant Scénario simple échange (rapide ou persistant) Détection et remédiation Introduction Vous connaissiez sans doute l’attaque Man in the middle (MITM) qui consiste à intercepter des données sur un flux de communication. Continuer la lecture L’attaque Man in the Cloud
Je vous invite à vous inscrire à notre Newsletter pour recevoir les annonces de nos nouvelles formations cybersécurité en e-learning et les nouveaux articles sur securitecloud.com
-----------------------------
Prochaine formation en e-learning :
RANSOMWARE : Prévenir, Détecter et Remédier
(Pour tout savoir sur le fléau cybercriminel n°1 dans le monde)
