Recension du livre d'entretiens "Sécurité alternative" (Une réponse aux futures menaces ?)

Déjà auteur de plusieurs ouvrages (1), Isabelle Tisserand vient de publier un nouvel opus, collectif celui-ci : "Sécurité alternative".  L'ouvrage sous-titré "Une réponse aux futures menaces ?" regroupe 26 entretiens d'experts et de spécialistes. Si la plupart exercent dans des domaines directement en lien avec la protection des biens, des savoirs et des personnes, certains sont connus (Alain Juillet) voire très connus (le spationaute Jean-François Clervoy). L'idée majeure de cet ouvrage est de faire émerger des propositions issues de leurs diverses mais solides expériences. A la clé, l'idée convaincante que la sécurité alternative est la prochaine (r)évolution de la sphère "sûreté, défense et sécurité".

Prévisions de la menace cybernétique : entre simplisme et complexité

Dans un très récent article, le responsable de la recherche de l'une des grandes sociétés de cybersécurité internationales explique qu'une meilleure efficacité contre les cyberattaques passe par un système de prévisions de la menace. Si je suis depuis longtemps convaincu qu'une cybersécurité efficiente et efficace oblige à un changement de paradigme (1), je suis plus réticent face aux arguments et aux propositions développés dans l'article en question.

Le plus grand risque actuel ? les (cyber)menaces déjà connues !

C'est en tout cas ce qu'affirme l'Information Security Forum (ISF) dans la synthèse de son étude annuelle intitulée "Panorama des menaces 2015 - Plus de danger des menaces connues" en tentant l'exercice prospectif pour les deux prochaines années. Le leitmotiv de l'étude est de considérer que les menaces connues (1) ont un facteur de dangerosité plus élevé que les générations précédentes. Tout simplement parce que les attaquants se sont professionnalisés et que les attaques techniques sont de plus en plus sophistiquées.

Indicateurs de compromission : malware Red October et initiative OpenIOC

Kaspersky Lab et Alien Vault viennent de mettre à disposition un document d'une vingtaine de pages. Ce document détaille un ensemble d'indicateurs de compromission(s) ainsi que des éléments de mitigation contre le code malveillant Red October,  pour lequel Cidris s'interrogeait récemment. Ce rapport est intéressant pour (au moins) deux raisons.

Barack, François, Jean-Marc, le cyber et...nous !

La blogosphère et, sans doute, nombre d'organismes d’État et de cellules d’État-major sur l'ensemble du globe, bruissent, transpirent et analysent la menace Flame ainsi que les "révélations" (forcément un peu téléguidées quand même) quant à un programme baptisé "Jeux Olympiques" autorisé et supervisé par le président Obama. Ce programme est donné comme celui du développement et de l'emploi de moyens non-cinétiques en vue d'espionnage, de sabotage et de destruction. Ce blog y reviendra calmement lorsque le soufflé sera retombé.