Le paiement NFC sur mobile migre dans les nuages Que l'on croit ou non à l'avenir du paiement sans contact sur mobile, il est incontestable que son développement reste encore embryonnaire dans la plupart des régions du monde. Une des raisons de cet état de fait est la complexité des écosystèmes impliqués dans son déploiement. Bell ID, spécialiste de la gestion de jetons d'identification, propose une solution originale à cette problématique. Pour être plus précis, un obstacle majeur à une gestion autonome du paiement via l'interface NFC (sans contact) des smartphones modernes est lié aux exigences de l'"élément de sécurité" dans la chaîne de valeur. La réponse que souhaite apporter Bell ID consiste "simplement" à se débarrasser de ce composant matériel et à reporter sa fonction, de gestion des informations confidentielles, dans le "cloud". Cette approche combine donc les avantages des deux grandes typologies de solutions de paiement mobile : NFC et "cloud".
Cloud, sites web et Windows : les victimes de Freak s’allongent C’est ce que l’on appelle des répliques. En début de semaine des chercheurs français ont publié leurs travaux sur la découverte d’une faille dans les navigateurs Apple et Android. Cette vulnérabilité nommée Freak donne la possibilité à des attaquants de dégrader la qualité des clés de chiffrement pour les contourner plus facilement. Ce défaut provient de l’héritage d’une politique de sécurité des Etats-Unis dans les années 90 qui proposaient à l’exportation des clés de chiffrement plus faciles à surveiller. Des centaines de services Cloud touchés et des sites à foison Après la découverte de la faille, un premier bilan a été mené sur l’étendue des dégâts. Sur un autre site, freackattack.com qui permet de savoir si son navigateur est exposé à Freak, a dressé une liste de noms de domaines recensés parmi le top 10 000 du site Alexa susceptibles d’être impactés par la faille. Windows touché et patchs en attente Côté correctif, il faudra attendre encore un peu. A lire aussi
Marché du cloud computing en France : les chiffres clés 2014 - 2 octobre 2014 D’une manière générale, le marché du cloud computing en France a connu une très forte croissance : il enregistrerait un total de 111 milliards de dollars de chiffre d’affaires dans le monde en 2012. Il devrait connaître une croissance très forte cette année, de l’ordre de 20 %. D’après les chiffres du site ZDNet.fr, l’utilisation du cloud computing en France se répartit à l’heure actuelle en trois grands domaines : · le cloud computing en mode SaaS (Software as a service) : cette solution, où les applications logicielles sont accessibles sur une plateforme internet moyennant un abonnement mensuel, est utilisée par la moitié des entreprises ; · le cloud computing en mode IaaS (Infrastructure as a service) : cette solution, où l’usager utilise des systèmes virtuels tels que serveurs, réseaux et systèmes d’exploitation fournis dans le cloud, principalement adoptée par les moyennes et grandes entreprises, a d’ores et déjà été adoptée par 29 % d’entre elles ; Pourquoi le cloud computing ?
Why Agentless Security Is The Future Of Private Cloud Protection Why Agentless Security Is The Future Of Private Cloud Protection As technology continues to evolve, new terminology is introduced into mainstream culture. If you’ve never heard of agentless security before, you are not alone. Agentless security is a new, dynamic security solution that harnesses the power of cloud technology to monitor computers and smart devices without the aid of a physical agent or deployable monitoring protocol. 3 Types of Clouds There are three types of clouds : the public cloud, the private cloud and a mix of the two called the hybrid cloud . Understanding the Private Cloud Before seeking more information on cloud protection, it’s important to understand what the private cloud is and how it works. Agentless Security Explained In essence, agentless security allows you to monitor one or more computers without having to install an agent. Benefits of Agentless Security Agentless security’s benefits are many. Increased flexibility . Choosing Your Agentless Security Solution
Un milliard d’euros pour le Cloud public en France fin 2014 Selon Pierre Audoin Consultants (PAC), le marché du Cloud public en France a franchi le cap du milliard d’euros de chiffre d’affaires annuel en début d’année. Si on y ajoute le Cloud privé et le Cloud managé (infrastructure ‘as a service’ réservée à un client, mais gérée par un prestataire), on dépasse les 3 milliards d’euros. A noter que PAC prévoit que la croissance du Cloud en France sera dans les années qui viennent avant tout portée par les services disponibles librement sur Internet. Mais, pour PAC, ce constat passe sous silence une autre réalité : le poids des services informatiques liés au Cloud (conseil, intégration, accompagnement). « Car le Cloud n’a pas vocation à être une surcouche isolée du reste du système d’information », écrit PAC dans son dernier CloudIndex, coup de sonde semestriel sur l’état de maturité des entreprises françaises vis-à-vis du sujet. Conséquence logique : pour PAC, le Cloud en France atteindra, au global, 5 milliards d’euros en fin d’année.
Le Cloud public gagne l'Europe Indéniablement, l’adoption du Cloud public devient réalité pour les entreprises européennes. Mais les incertitudes demeurent sur les bénéfices en matière de compétitivité sans s’affranchir des questions autour de la sécurité. Ce sont du moins les grandes lignes que dresse Techconsult à l’issue d’une enquête menée en août-septembre 2014 à la demande de Barracuda Networks, fournisseur de solutions de stockage, réseau et sécurité. Le cabinet norvégien d’audit, de conseil et de recrutement a interrogé 900 informaticiens dans 9 pays (Allemagne, Autriche, Belgique, France, Grande-Bretagne, Italie, Pays-Bas, Pologne, Suisse), rapporte ITespresso.fr. Le Cloud poussé par la crise Premier constat : la situation économique a une forte influence sur l’adoption du Cloud public, particulièrement avancée dans les pays les plus touchés par la crise. A l’échelle des 9 pays étudiés, plus d’un quart des répondants assurent que leur employeur n’a pas encore abordé la question du Cloud public.
Managed Services & The Cloud Cloud Infographic: Managed Services & The Cloud Everyone seems to want to take advantage of cloud computing these days, but few people actually take the time to think about the risks that come along with this kind of service. To manage cloud security risks , you have to know which risks in the cloud actually pose a threat to your business. Different types of clouds environments will come with different problems, so you need to learn about your cloud service to be able to realize what could go wrong if you are not careful at all times. Infographic Source: Syntax (Disclaimer: CloudTweaks publishes news and opinion articles from different contributors. Tagged as: cloud management , different types of clouds , Hybrid Cloud , Infographic , managed services , security risks , syntax , types of clouds This post has been provided by cloudtweaks who has generated 1435 posts on CloudTweaks .
Dropbox : rumeur de piratage et bug effaceur de fichiers C’est un peu un cauchemar de DSI qui prend forme : voir un fournisseur de Shadow IT hacké exposant ainsi des informations potentiellement confidentielles et surtout non inventoriées. 400 couples login et mots de passe émanant prétendument du site de partage de documents Dropbox ont été publiées hier sur Pastebin, un site de partage d’informations préservant l’anonymat. L’utilisateur qui a posté ces données affirme détenir pas moins de 7 millions de couples login/password. Et promet d’en dévoiler davantage à mesure qu’il recevra des donations en bitcoin. Dans un e-mail adressé à Reuters, le service de partage de données affirme toutefois ne pas avoir été piraté : « Ces login et mots de passe ont malheureusement été dérobés à d’autres services et utilisés dans des tentatives pour se connecter à des comptes Dropbox. L’entreprise a également posté un billet de blog confirmant les premières indications données à nos confrères.