Sécuriser le télétravail

Le guide de L’ACN   ACN vient de sortir son guide pour le télétravail en sécurité. Parce que depuis le début de cette crise sanitaire, le télétravail est devenu incontournable contre la Covid 19. On estime à 230 milliards d’euros sauvegardés par le recours au télétravail. Bien que depuis le début de l’année 2021 le…

MICROSOFT EXCHANGE : FAILLE DE SÉCURITÉ

Microsoft a identifié une faille de sécurité importante concernant les serveurs de messagerie Exchange Servers 2010, 2013, 2016 et 2019. Celle-ci est déjà exploitée par les hackers dans le cadre de cyberattaques. Seule la version on premise est concernée (exchange Online et Office 365 ne sont pas impactés). Cette faille permet à un groupe de…

Le Black Friday arrive, quelques règles de sécurité.

  Vendredi 26 novembre prochain, les américains célèbrent le Black Friday (vendredi noir), une journée de soldes exceptionnelles. La tradition est maintenant bien implantée en France. Les principales plateformes de vente en ligne (Amazon, CDiscount, la Fnac etc…) participent aussi activement en proposant des remises exceptionnelles sur la courte période du Black Friday. Cependant, attention,…

code macro

Fonctionnement des macros et usages frauduleux

Qu’est-ce qu’une macro ? Une macro ou macro-instruction est un programme qui permet d’automatiser une suite d’opérations à l’aide du langage VBA (Visual Basic pour Application), notamment dans les logiciels de bureautique comme Excel ou Word. Il n’est pas nécessaire de savoir programmer pour pouvoir l’utiliser. Une macro VBA est une procédure, elle sert à effectuer…

Cyberattaque Colonial Pipeline USA

Une cyberattaque touche Colonial Pipeline aux USA

Les faits L’un des plus grands oléoducs de carburant des Etats-Unis : Colonial Pipeline, reliant stations essence, raffineries et aéroports de l’est des Etats-Unis, a récemment subi une cyberattaque de grande ampleur. L’attaque L’enseigne a été contrainte de mettre tous ses systèmes à l’arrêt suite à cette attaque numérique. Elle indique avoir engagé une équipe…

Phishing organisé

Phishing : encore et toujours mieux organisé

Qui ne s’est jamais retrouvé face à un e-mail de phishing ? L’hameçonnage (phishing en anglais) désigne une technique frauduleuse, relevant de la tentative d’escroquerie, par l’envoi d’un message électronique. Le cybercriminel récupère des données personnelles, des identifiants de connexion et/ou des informations bancaires pour en faire un usage frauduleux (source : cybermalveillance.gouv.fr). Alors que…

Coûts des cyberattaques dans les collectivités

Collectivités : coût des cyberattaques

Villes, mairies, départements, régions … Les organisations au service des citoyens, quelque soit leur taille, sont des cibles potentielles de cyberattaques. En visant les collectivités, l’État est implicitement dans la ligne de mire des hackers. En effet, en 2019, l’ANSSI a recensé 92 incidents de cybersécurité à l’encontre des communes et intercommunalités. En pleine expansion, 2020…