Methode EBIOS Un article de Wikipédia, l'encyclopédie libre. Schéma synthétique de la méthode La méthode EBIOS est une méthode d'évaluation des risques en informatique, développée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Elle permet d'apprécier les risques Sécurité des systèmes d'information (entités et vulnérabilités, méthodes d’attaques et éléments menaçants, éléments essentiels et besoins de sécurité...), de contribuer à leur traitement en spécifiant les exigences de sécurité à mettre en place, de préparer l'ensemble du dossier de sécurité nécessaire à l'acceptation des risques et de fournir les éléments utiles à la communication relative aux risques. Elle est compatible avec les normes ISO 13335 (GMITS), ISO 15408 (critères communs) et ISO 17799. Utilisateurs[modifier | modifier le code] Étapes de la démarche[modifier | modifier le code] Étude du contexte[modifier | modifier le code] L'étape se divise en trois activités: L'étape se divise en deux activités :
Logiciels-espions, caméras et lecture des mails : ce que prévoit la loi sur le renseignement Appli L’essentiel de la proposition de loi sur le renseignement, programmée pour mi-avril à l’Assemblée nationale, a fuité dans Le Figaro ce mardi. Porté depuis longtemps par le président de la commission des lois, le député PS du Finistère Jean-Jacques Urvoas, et revenu en pleine actualité depuis les attentats de janvier, le texte « innove » sur trois axes majeurs : Il accroît le pouvoir des services de renseignement, en leur offrant les mêmes possibilités techniques qu’aux enquêteurs dirigés par un juge. Notre tableau, ci-dessus, fait le point sur les changements prévus. Un point en particulier échauffe déjà les esprits : l’instauration de nouvelles obligations, contraignantes, en direction des sites internet (Google, Facebook, Yahoo...) et des fournisseurs d’accès (Orange, Free, Numericable...) C’est un point chaud récurrent des débats sur le renseignement. (Notre application est à consulter ci-dessus. Pour signaler un oubli : afradin@rue89.com ou cpolloni@rue89.com.
Reprenez le contrôle de vos données ! 10 conseils pour la sécurité de votre système d’information 1. Adopter une politique de mot de passe rigoureuse L’accès à un poste de travail informatique ou à un fichier par identifiant et mot de passe est la première des protections. 2. L’accès aux postes de travail et aux applications doit s’effectuer à l’aide de comptes utilisateurs nominatifs, et non « génériques » (compta1, compta2…), afin de pouvoir éventuellement être capables de tracer les actions faites sur un fichier et, ainsi, de responsabiliser l’ensemble des intervenants. 3. Les postes des agents doivent être paramétrés afin qu’ils se verrouillent automatiquement au-delà d’une période d’inactivité (10 minutes maximum) ; les utilisateurs doivent également être incités à verrouiller systématiquement leur poste dès qu’ils s’absentent de leur bureau. 4. L’accès aux données personnelles traitées dans un fichier doit être limité aux seules personnes qui peuvent légitimement y avoir accès pour l’exécution des missions qui leur sont confiées. 5. 6. 7. 8. 9. 10.
Prends le contrôle de tes données personnelles : brochure et vidéo de la Commission européenne Prends le contrôle de tes données personnelles est un dossier mis à disposition en ligne en 2012 par la Commission européenne (Direction européenne de la justice), 16 pages (en pdf) pour expliquer la nouvelle réglementation européenne en matière de droit à la protection des données personnelles. Sur un ton humoristique, le dessinateur belge Pierre Kroll illustre les changements en cours sur cette thématique en complément du mini-site d’information Protection des données personnelles. Un sujet préoccupant puisque 70% des citoyens européens se disent inquiets par l’utilisation de leurs données privées. Contenu du guide Prends le contrôle de tes données personnelles La brochure Prends le contrôle de tes données personnelles à destination des publics jeunes rappelle en quelques points essentiels, la règlementation européenne qui évolue via des pavés de textes courts et les illustrations de Pierre Kroll avec un chapitrage par questions : À qui peux-tu faire confiance ? Où vont ces données?
Données privées : le piratage de Target encore plus grave qu’annoncé ? La semaine dernière, l’enseigne de grande distribution américaine Target annonçait avoir été victime d’une grave intrusion au cours de laquelle des pirates informatiques ont dérobé les coordonnées de cartes bancaires de plus de 40 millions de ses clients. Les faits se sont déroulés entre le 27 novembre et le 15 décembre, au beau milieu de la période de Thanksgiving. Target a communiqué officiellement le 19 décembre. Une affaire des plus embarrassantes d’autant que l’on vient d’apprendre que les codes PIN chiffrés de ces cartes bancaires auraient également été détournés. C’est ce qu’affirme Reuters qui cite un représentant de l’une des principales banques américaines qui dit craindre que les pirates parviennent à décrypter ces données pour pouvoir effectuer des retraits. « Nous continuons à n’avoir aucune raison de penser que des données PIN, chiffrées ou non, ont été compromises.