mars 2017

72 Plus grande vitesse de correction des vulnérabilités. Selon le Monde Informatique, 81% des failles sont corrigées le jour de leur révélation. En 2016, près de 17 150 vulnérabilités ont été identifiées dans 2 136 logiciels de 246 éditeurs soit une augmentation de 6% par rapport à l’année dernière, selon le rapport 2017 de Flexera Software. Plus de 4 failles sur 5 ont été corrigées par leur éditeur le jour même où elles ont été publiquement révélées. En 2016, 92,5% des failles détectées dans les 50 logiciels les plus populaires ont reçu un correctif de la part de leurs éditeurs dès le premier jour de leur révélation. Pour l’ensemble des vulnérabilités identifiées, la proportion de correctifs reçus aussi rapidement descend à 81%. C’est ce qu’indique

74 Ransomware, faut-il payer la rançon ? Lors d’une conférence sur la cybersécurité organisée la semaine dernière à Boston par SecureWorld, un consultant a recommandé de ne pas régler la rançon réclamée par les cybercriminels pour obtenir la clef de décryptage des fichiers verrouillés. Il recommande plutôt de veiller à bien sauvegarder ses données. « Cela semble facile à dire, surtout quand le risque de perdre des données critiques est assez faible. Cela nécessite aussi une certaine préparation », a ainsi déclaré Michael Corby, consultant exécutif pour CGI. Selon lui, « le plus important est de stocker ses données sous une forme qui ne pourra pas être affectée par le ransomware, en les chiffrant et en les stockant hors du réseau de production ». Ajoutant que

64 Pourquoi l’accumulation des données menace la cybersécurité ? La prolifération des données et la croissance exponentielle du contenu stocké en local, dans le cloud ou dans des solutions non intégrées, constituent un défi pour les entreprises en termes de conformité et de sécurité. Et l’estimation selon laquelle 80 % des contenus stockés par l’entreprise sont non structurés et complique davantage la situation. Avis d’expert par John Newton, CEO d’Alfresco – Le manque de connaissances sur la manière de bien gérer les données et la réticence à supprimer du contenu conduisent à une « accumulation des données ». Les entreprises ne savent plus de quel contenu elles disposent et quels éléments ont de la valeur. En termes de gestion et de gouvernance règne