Panne géante chez l'hébergeur français OVH VIDÉO - L'entreprise française a subi jeudi matin une panne électrique géante, pénalisant plusieurs sites Internet en France. Dure matinée pour OVH. L'entreprise française, spécialisée dans l'hébergement de sites et de données pour les professionnels, a été victime d'une panne électrique géante depuis jeudi matin. En conséquence, de nombreux sites et services dépendant de ses activités ont été inaccessibles, ou souffert d'une navigation très lente. C'est par exemple le cas du site de BFM Business, du média spécialisé 01net ou de Cozy Cloud, start-up d'hébergement respectueux de la vie privée pour les particuliers. D'après lui, son entreprise a subi un enchaînement de problèmes. » LIRE AUSSI - Les ambitions mondiales d'OVH, champion du cloud OVH se spécialise dans l'hébergement de site et d'autres services de cloud.
Faille Facebook : des données de 29 millions de comptes récupérées par les pirates Des pirates ont récupéré des informations personnelles issues de 29 millions de comptes Facebook, a annoncé vendredi 12 octobre le réseau social. On pourrait penser que la faille est moins grave que prévu : Facebook avait annoncé, il y a deux semaines, que des pirates avaient dérobé les clés d’accès à 50 millions de comptes. En réalité, le réseau social ne pouvait alors dire si ces clés avaient vraiment été utilisées pour récupérer les données de tout ou partie de ces comptes. Il reconnaît aujourd’hui que le piratage a bel et bien fait des victimes. Dans le détail, les pirates ont eu accès aux noms et aux informations de contact (numéro de téléphone ou e-mail) de 15 millions de personnes. Des pirates aux intentions floues Le réseau social a ouvert une enquête interne en collaboration avec le FBI, qui se poursuit. Le type de données auquel les pirates se sont intéressés laisse cependant supposer que ces derniers n’ont pas agi au hasard. Un test pour l’Europe
Modèle de contrat de développement d'un logiciel en sous-traitance | Contrat-Expert Net-iris Le Droit à l'information juridique La Contrathèque Modèle de contrat de développement d'un logiciel en sous-traitance Contexte : Informatique et Logiciel / Logiciels / Développement Lorsqu'une entreprise chargée de la conception d'un logiciel par un client en confie la réalisation à un sous-traitant, le contrat de sous-traitance ainsi conclu doit organiser une collaboration effective entre le concepteur et le sous-traitant sans quoi le logiciel ne verra pas le jour ou ne répondra pas aux exigences du client. Ce modèle de contrat de développement de logiciel en sous-traitance permet précisément d'organiser une telle collaboration, notamment par l'indication des outils technologiques utilisés par le concepteur, le tout encadré par les clauses de confidentialité et de non-concurrence adéquates. Document-type de 14 pages.Modèle de Pascal ALIX, Avocat.Révisé pour la dernière fois le 16/11/2011. Plan détaillé Une question ? L'offre Contrat-Expert de Net-iris en quelques mots :
PME et cybersécurité : une menace toujours plus présente ! 14 février 2019 Pour les TPE et PME, la cybercriminalité peut avoir de graves conséquences. Moins bien équipées et conseillées pour se protéger et sécuriser leur business que les grands groupes, elles sont la proie d’organisations mafieuses de plus en plus structurées et auxquelles le cyberespace offre l’impunité. Après plus d’un an et demi d’existence, quel bilan pouvez-vous dresser de la cybermenace pesant sur les TPE et PME françaises ? Jérôme Notin : Nous avons aidé à ce jour plus de 4000 victimes chaque mois. A quels types de cyberattaques les entreprises sont-elles aujourd’hui confrontées ? J.N. : Nous recensons toujours beaucoup d’intrusions sur serveurs, de tentatives d’hameçonnage, de victimes de rançongiciels. Que se passe-t-il alors pour les entreprises ? J.N. : Les pirates prennent la main sur les serveur, cartographient tout et acquièrent une vue complète du système d’information de l’entreprise. J.N. : La protection est relativement simple à mettre en place.
Retour sur l’obligation de résultat du prestataire informatique - Nouveau Monde avocats Le sujet de l’intensité de l’obligation du prestataire informatique (éditeur, intégrateur, hébergeur…) est récurrent au moment de la conclusion du contrat (lorsqu’il existe) ou en cas de contentieux. Un arrêt de la Cour d’appel de Grenoble du 4 juin 2015 revient sur l’étendue de cette obligation. Dans cette affaire, un client a souhaité faire évoluer son logiciel de gestion. La Cour d’appel a relevé ici que « la preuve [était] suffisamment rapportée d’un manquement patent de l’éditeur à son obligation de résultat de délivrer dans les délais convenus une solution informatique répondant aux besoins de son client ». L’obligation de résultat signifie que le prestataire est tenu d’atteindre un résultat précis (en l’espèce fournir dans le délai imparti un logiciel spécifique répondant aux besoins du client). Le client exigera de son prestataire qu’il soit tenu par une obligation de résultat. Faut-il craindre cette obligation de résultat ? Quelques conseils :
Comment déterminer la probabilité que votre entreprise soit la victime d'une cyberattaque en 2019 ? Quelques pistes à explorer La cybercriminalité empire d'année en année, sans doute parce que les cybercriminels y trouvent leurs comptent. Il s’agit désormais d’une industrie estimée à 1 500 milliards de dollars d’après un rapport publié l’année dernière et commandé par Bromium, qui a examiné de nouvelles plateformes criminelles et l'essor de la cybercriminalité. En conséquence, les cybercriminels sont maintenant encouragés par les nouvelles technologies qui facilitent et rendent plus accessibles les attaques et violations de données. Avec tout cela à l'esprit, vous vous demandez peut-être si votre entreprise, en particulier, risque de subir une attaque. Et même si vous avez vu certaines statistiques, la réponse est un peu plus compliquée qu'il n'y paraît. Le paysage actuel de la cybersécurité Dans l'ensemble, le paysage de la cybersécurité devient un peu fou. Norton Security estime qu’en 2023, les cybercriminels voleront au total 33 milliards d’enregistrements par an. Menaces à surveiller en 2019 Voir aussi :
Les contentieux liés aux contrats informatiques Publié le 18/04/2017 par Etienne Wery , Hervé Jacquemin - 97825 vues Lorsqu’une entreprise fait appel à un prestataire IT pour s’informatiser, qu’il s’agisse d’acquérir du matériel (hardware), des logiciels (software), et/ou bénéficier de prestations accessoires (maintenance ou formation du personnel, par exemple), il n’est malheureusement pas rare que des difficultés surviennent. Les problèmes peuvent se manifester très tôt, par exemple au cours de négociations rompues abusivement par l’une des parties, ou plus tardivement, en cours d’exécution du contrat, lorsqu’il apparaît que la solution logicielle proposée n’est pas compatible avec les autres applications du clients. Ils peuvent trouver leur origine dans des manquements du client et/ou du prestataire IT. Dans le chef du client, le prestataire pointera généralement le non-paiement du prix ou le manque de réactivité dans la vérification et l’acceptation des livrables. A cet égards, trois remarques s’imposent : 2.2.2.2 Vice du consentement
Cybersécurité : quelle protection pour quelle entreprise ? { Avis d’expert } En 2017, plus de 9 entreprises sur 10 ont été frappées par une cyberattaque[1]. Les conséquences, si elles sont diverses, sont toutes dommageables : paralysie des services, arrêt de la production, effondrement du chiffre d’affaires… Pour faire face à cela, une politique de cybersécurité intelligente est indispensable. Si certaines bonnes pratiques doivent être respectées par les salariés et les équipes informatiques (mots de passe sécurisés, logiciels mis à jour, applications validées par la DSI en amont, etc.), les outils de protection sont également essentiels pour combattre des attaques toujours plus sophistiquées… mais encore faut-il qu’ils correspondent aux besoins de chacun : à chaque entreprise sa solution sur-mesure pour une protection optimale. TPE et au delà : on mise sur le basique Le firewall est le premier élément indispensable à la sécurité périmétrique de l’entreprise. PME : quelles problématiques, quelles solutions ? Et pour les grandes entreprises ?
CONTRATS DE SOUS-TRAITANCE INFORMATIQUE Lorsque le donneur d’ordre n’a pas la compétence, les équipements ou le personnel nécessaire pour accomplir une tâche, il peut faire appel à un spécialiste, par le biais de contrats de sous-traitance informatique. En matière informatique, on parle alors d’infogérance ou de facilities management : cela permet à une entreprise de confier tout ou partie de la gestion de son système d’information à un prestataire externe. Un contrat de sous-traitance consiste à encadrer la réalisation d’un service, pour le compte et sous la direction d’un entrepreneur, par le sous-traitant. À cet égard, la loi du 31 décembre 1975 donne une définition de la sous-traitance comme suit, en son article 1er : « la sous-traitance est l’opération par laquelle un entrepreneur confie par un sous-traité, et sous sa responsabilité, à une autre personne appelée sous-traitant l’exécution de tout ou partie du contrat d’entreprise ou d’une partie du marché public conclu avec le maître d’ouvrage ».
Cybersécurité : des progrès à faire pour les TPE et PME L'enquête de la CPME sur la cybersécurité des TPE et PME, présentée au Forum International de la Sécurité le 22 janvier 2019, montre que toutes les mesures ne sont pas encore prises pour contrer le risque d'attaque informatique. Je m'abonne La CPME (Confédération des Petites et Moyennes Entreprises) continue de s'impliquer sur la nécessaire évolution digitale. Ainsi, pour la deuxième année consécutive, François Asselin, président de la CPME, a conduit au CES de Las Vegas une délégation d'une centaine de TPE, PME et start-up. C'est dans ce contexte, avec ses partenaires tels que la chambre professionnelle des TPE-PME du numérique, le club de la sécurité de l'informatique français et d'autres, que l'organisation a mené une enquête* sur la sensibilité, l'intérêt et les actions des TPE-PME en matière de cybersécurité, auprès de 374 dirigeants d'entreprise. Installation d'une protection (antivirus, firewall, solution anti-spam) Changement du mot de passe Mise en place de dispositifs de protection
LES CLAUSES SENSIBLES DANS UN CONTRAT INFORMATIQUE Dans la plupart des contrats informatiques sont incérés des clauses limitatives ou exclusives de responsabilité, tout comme des clauses de prescription. Or il apparait que ces deux clauses ont vu leur avenir évoluer, en effet, la jurisprudence par un arrêt Oracle Faurécia en 2010 a énoncé une solution claire, mettant fin aux doutes qui régnait en en matière de clause limitative ou exclusive de responsabilité, la clause relative à la prescription quant à elle, a subit une libéralisation grâce à la nouvelle loi sur la prescription. Concernant tout d’abord la clause limitative ou exclusive de responsabilité , celle-ci a pour objet d’exclure ou de limiter tout ou partie des responsabilités d’une partie à un contrat. De plus, ces clauses sont valables si le débiteur commet une faute peu sévère ou ordinaire, mais si le créancier démontre que le débiteur a commis une faute lourde ou dolosive alors la clause ne pourra plus s’appliquer. Cette jurisprudence a été beaucoup critiqué par la doctrine.
Quatre-vingt-deux pourcent des entreprises sont prêtes à confier leur cybersécurité à l’IA Alors que les entreprises investissent des milliards dans du personnel et des systèmes de plus en plus coûteux pour contrer les brèches qui menacent leur organisation, beaucoup attendent que l’IA et le machine learning pallient les faiblesses des défenses actuelles. L’adoption des initiatives cloud dans les entreprises entravent fréquemment la capacité de celles-ci à sécuriser et à gérer des environnements hybrides, avec souvent du personnel de sécurité en sous-effectif ou franchement non inclus. L'enquête sur l'état de la sécurité des nuages hybrides réalisée en 2019 par FireMon a révélé que 60 % des répondants étaient d'accord ou tout à fait d'accord pour dire que cela se produisait dans leur organisation. Juniper Networks a mené une enquête auprès de 400 professionnels de la sécurité et des responsables de la sécurité de l'information au sein de leur organisation (dont 50 en France), comptant 500 employés ou plus. La cybercriminalité se développe plus vite que les contre-mesures