Moins d'une semaine après son prétendu démantèlement par une coalition internationale, le groupe de hackers LockBit a signé un retour provocateur, affichant déjà une liste de nouvelles victimes, y compris une entreprise française parmi les onze premières cibles. Ce retour marque une nouvelle vague d'attaques dans le monde de la cybersécurité, soulignant la persistance et la résilience des réseaux de ransomware.

Le paysage de la cybersécurité en France est secoué par des cyberattaques massives ayant touché les opérateurs Almerys et Viamedis, exposant les données personnelles de plus de 33 millions de Français.

Selon un communiqué de la CNIL, « les données concernées sont, pour les assurés et leur famille, l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit. »

Comment savoir si mes données ont fuité ?

Un audit de sécurité informatique est un examen systématique et méthodique des systèmes et applications d'une organisation afin d'évaluer la robustesse de ses mécanismes de sécurité. L'objectif principal est d'identifier les vulnérabilités et faiblesses qui pourraient être exploitées par des acteurs malveillants et de renforcer la sécurité par la mise en place des recommandations. L'audit permet également d'évaluer la conformité du SI avec la Politique de Sécurité du Système d'Information.

Le géant européen de l'aérospatiale Airbus a déclaré mardi 12 septembre 2023 qu'il enquêtait sur un incident de cybersécurité suite à des informations selon lesquelles un pirate informatique aurait publié sur le Dark web des données concernant 3 200 fournisseurs de l'entreprise.

Alors que l'IA explose depuis 2022 avec l'apparition de nombreux outils, en particulier Midjourney et ChatGPT, France assureur avait produit un document de position fort intéressant (Pour une utilisation responsable et étique de l'intelligence artificielle dans l'assurance) en janvier 2022, dont nous vous rappelons les grandes lignes.

Une Percée Française dans le Monde de l'Intelligence ArtificielleEn moins d'un an, la start-up française Mistral AI, fondée par des experts formés à Polytechnique et à l'ENS, a fait une entrée remarquable dans le secteur de l'intelligence artificielle.

Avec une récente levée de fonds de 385 millions d’euros, portant sa valorisation à environ 2 milliards de dollars, Mistral AI se positionne comme l'une des entreprises les plus prometteuses dans le domaine de l'IA en Europe.

Innovation et Performance : Le Modèle Mistral

La technologie a un impact considérable sur les entreprises. Les systèmes d'information (SI) qui supervisent la gestion des données, l'automatisation des processus, la communication avec les clients et bien d'autres choses encore sont essentiels à leur fonctionnement. Cependant, de nombreuses organisations sous-estiment encore l'importance du contrôle et de la maintenance en continu de ces systèmes. De plus, les SI sont en constante évolution et les entreprises peuvent rapidement prendre du retard et perdre le fil des avancées technologiques.

Le groupe de pirates informatiques 8BASE est monté en flèche sur la scène de la cybercriminalité depuis son émergence en 2022, s'imposant rapidement comme une force notable dans le domaine des ransomwares. En 2023, leur notoriété avait considérablement augmenté en raison de leur méthodologie efficace et de l'impact significatif de leurs attaques sur les victimes. Dès le départ, 8BASE s'est spécialisé dans les ransomwares, en ciblant principalement les petites et moyennes entreprises (PME). 

Aujourd’hui, la cybersécurité fait partie de notre quotidien. Et pour cause, des cyberattaques surviennent tous les jours dans tous les domaines.

De nombreuses formations en cybersécurité ont vu le jour ces dernières années face à cette recrudescence de cyberattaques et au besoin pour les entreprises de renforcer la sécurité de leur systèmes d’information.

Il y a quelques années, ces formations n’existaient pas et la sécurité du système d’information n'était pas un sujet pour les entreprise.

Avec l'entrée en vigueur des nouvelles règles de la SEC (Securities and Exchange Commission, l'organisme fédéral américain de réglementation et de contrôle des marchés financiers) en matière de cybersécurité, les entreprises publiques sont de plus en plus contraintes de mettre en œuvre une approche globale de l'évaluation des risques, d'atténuation des pertes et notification des incidents.