ATTYPIQUE.COM (avec 2 T) Interviews d'hier pour comprendre aujourd'hui:

Attypique.com "Internet Leaders" Bernard Ourghanlian Directeur technique et sécurité Microsoft France : « on peut se demander si Big Data et Big Brother ne sont pas cousins »

 

Source Miscrosoft 2013

 

Rencontré Bernard Ourghanlian c’est retrouver un sage égaré dans les soubresauts du  monde numérique. Egaré en apparence. Bernard possède un parcours riche de chez DEC ancien constructeur de serveurs des années 80 à Microsoft France qui vient de fêter ses trente ans, Bernard Ourghanlian que je connais depuis une quinzaine d’année reste le même : philosophe, atypique mais aussi fidèle à son employeur et habile à formuler ses messages. Au huitième étage de l’immeuble Campus Microsoft France à Issy le Moulineaux, près de Paris, nous avons parlé accompagné de son attaché de presse, de la tendance du moment, le Big Data. Big Data, Big Brother, l’amalgame est tentant et Bernard Ourghanlian qui possède une réelle franchise, n’hésite pas à l’évoquer sans oublier une allusion aux méthodes…trotskystes.

 

 

Bernard Ourghanlian Directeur technique et sécurité Microsoft France : « on peut se demander si Big Data et Big Brother ne sont pas cousins »

Attypique.com : Bernard Ourghanlian innover pour Microsoft, ça consiste a chercher dans quelles directions pour aboutir à quels usages ?

Bernard Ourghanlian :  Pas si simple de répondre. Souvenez-vous de l’invention du laser. Il a fallu attendre quarante longues années avant de lui découvrir un usage. C’est le cas de l’invention sans forcément un usage immédiat. Les interfaces tactiles par exemple ont été découvertes en 1984, année de sortie du premier… MAC. 

 

En sécurité numérique, en Europe notamment, la protection de la vie privée est une priorité pour de multiples raisons: éthiques, philosophiques, légales… Sur ce sujet délicat, Microsoft se positionne comment en 2013 et pour les prochaines années ?

Des expériences comme celles de « Passport » avec une identification forte pour tous les internautes nous ont enseigné a savoir tiré les leçons d’un échec. Le respect de la vie privée est un sujet stratégique pour Microsoft. Imaginez ce qu’il adviendrait si une faille stratégique était découverte sur la vie privée du milliard d’utilisateurs de Facebook ? Le modèle s’écroule du jour au lendemain. La culture nord américaine en la matière suspecte souvent davantage l’Etat que les entreprisesde chercher à attenter à votre vie privée. En Europe c’est le contraire. Avec l’émergence du phénomène Big Data, on peut se demander si Big Data et Big Brother ne sont pas cousins. D’où notre vigilance accrue. L’une des solutions c’est par exemple dechanger la façon de demander leur consentement aux internautes quant à l’utilisation de leurs données personnelles; par exemple en précisant comment seront utilisées leurs données, comment elles seront partagées, comment elles seront protégées, est-ce qu’elles pourront être « désanonymisées », etc. 

 

En Grande Bretagne, les mails des hauts fonctionnaires sont anonymes, pourquoi ne pas généraliser cette approche ?

Je ne suis pas sûr que ce soit la bonne solution. Il faut identifier les pièges. Sur les messageries et leurs usages par exemple, la qualité des échanges demeure très faible ce qui génère des risques importants de dérapage. Sans la gestuelle, le ton, le regard, on ne sait pas comment prendre tel mot ou telle phrase d’où des incompréhensions manifestes.  

 

Big Data, c’est une tendance en services et management des données devenues sources de revenus pour les organisations. Le business Big Data est identifié de quelle manière pour Microsoft ?

Le Big Data, c’est un océan de données, celui dans lequel nous vivons. Le « logiciel dévore le monde » affirmait le Wall-Street Journal sous la plume de Marc Andreessen, le fondateur de Netscape en 2011. Et de ce repas gargantuesque jaillit des données innombrables… Savez-vous qu’il il a deux fois plus de données en bits que de litres d’eau dans l’océan ? Tous les deux ans, ce volume de données double. Cela fait 23 ans que nous sommes présents sur le marché de la base de données. Aujourd’hui, SQL Server est la base de données la plus vendue dans le monde en nombre de licences, avec 42% de PDM, et le numéro 2 en chiffres d’affaires  d’après IDC.  Nous proposons une plate-forme de traitement des données complète et intégrée de bout en bout qui répond à tous les besoins des entreprises, de l’OLTP au « Self-Service BI », en passant par le Datawarehouse et Big Data.

 

 Le problème pour des acteurs tels que Microsoft ou IBM, c’est que les données intégrées dans le Big Data des entreprises sont en grande majorité des données non structurées donc non intégrées aux SGBD (Bases de données) traditionnelles vendues par ces éditeurs depuis des années. D’où un double problème : recenser et traiter ces sonnées non structurées et les rendre compatibles avec les applications existantes réservées aux données structurées.

Oui et c’est ce que nous faisons. Trois variables sont définies par nos amis des grands cabinets de consultants par ailleurs toujours en quête de nouveaux clients donc de nouvelles idées à leur vendre. En matière de Big Data, l’un de ces cabinets, Gartner Group identifie pour cerner le marché, ses besoins, ses usages et sa taille selon trois paramètres : volume (accroissement du nombre de données), variété (différents types de données, structurées ou pas, mail, réseaux sociaux, vidéos…) et vitesse. Un quatrième existe aussi, c'est la visualisation. Car la visualisation est essentielle pour donner du sens aux données. L’idée c’est de créer de la valeur avec l’exploitation de ces données enrichies par les applications Big Data. Dans un premier temps la Business Intelligence transforme les informations en connaissance. Le Big data dans ses principes enrichit ces informations avec les données en provenance de capteurs hardware ou software qui constituent autant de signaux permettant de contextualiser les données (Géolocalisation, comportement sur des réseaux sociaux…) et de leur donner du sens.  Selon IDC et McKinsey plus de 80% des données produites dans le monde sont des données peu ou pas structurées (Web logs, réseaux sociaux, mails, vidéos, images, sons…), très peu exploitées par les entreprises car difficiles voire impossibles à intégrer et manipuler dans les bases de données relationnelles traditionnelles à un coût raisonnable.

 

Au moyen d’applications Big Data, peut on considérer que nous entrons dans l’ère d’une intelligence collective numérique globale avec les avantages connus:  la synergie entre deux cerveaux est supérieure à la somme de ce que peut produire chaque cerveau ?  

Oui et Non. Vous savez que dans les réunions trotskystes à une époque, 4 individus répartis habilement dans une salle de 1000 personnes donnaient l’impression qu’ils étaient des centaines. Il faut voir comment la répartition va s’effectuer avec l’océan Big Data. C’est un exemple d’une mise en œuvre « orientée » du crowdsourcing. Ce dernier peut, dans certains cas, s’avérer fort utile mais, dans d’autres, refléter, non pas la majorité des opinions, mais celle de certains leaders charismatiques qui ont retourné l’opinion de la majorité en leur faveur… « Il y a 3 types de mensonges, les mensonges, les sacrés mensonges et les statistiques » se plaisait à dire le premier ministre anglais, Benjamin Disraeli… cela fait partie des pièges a éviter dans l’analyse des corrélations que les applications Big Data livrent. En Big Data, on évoque quatre cycles le dernier étant dû à un grand chercheurs de chez Microsoft, Jim Gray. Dans le premier cycle, on trouve les applications utiles à la gestion des données, le deuxième s’attache au traitement de l’enrichissement avec par exemple des données issues de « capteurs » vendus par un opérateur comme SFR pour préciser la géolocalisation. Le troisième cycle c’est la corrélation des données pour obtenir une gestion précise proche de la prévision temps réel. On peut imaginer que le rapprochement de données d’un réseau social combinées à celles d’un réseau médical prévienne d’une épidémie non officiellement déclarée. On pourrait aussi insister sur ce que l’on appelle le quatrième paradigme de la science et qui est une notion inventée par Jim Gray avant sa disparition en mer il y a quelques années. Ainsi, après le premier  paradigme de la science qui est celui de la science expérimentale qui se borne à décrire des phénomènes physiques est venu le deuxième paradigme, celui de la science théorique avec les lois de Newton ou les équations de Maxwell. Puis est venue la science « computationelle » qui utilise l’ordinateur pour simuler des phénomènes complexes. Le quatrième paradigme fait de la science à partir de données collectées en grand nombre dont la récente découverte du boson de Higgs est peut-être la plus emblématique. On peut aussi citer quelques travaux intéressants de certains de nos partenaires (cf voir en section BONUS) qui utilisent le Big Data pour faire du Machine Learning et permettre ainsi à la machine d’apprendre à partir de données. Pour faire de la prévision, par exemple.

 

 

Concrètement, en matière d’offres sur le marche Big Data, que propose Microsoft en avril 2013 ?

Notre maitre-mot, c’est démocratisation. Il faut rendre accessible au plus grand nombre l’usage des quatre cycles à la base de nos applications Big Data. Des applications hébergées en mode Cloud ou vendues plus classiquement en mode licences sachant que le mode Cloud et de loin celui qui tend a se développer le plus rapidement mais que le mode de vente par licence constitue encore la plus grande part de nos revenus.

 

A terme, on peut imaginer qu’il n’y aura plus de ventes de licences mais seulement des forfaits Cloud ?

Oui, c’est envisageable.

 

Bernard, revenons à l’offre Big Data de Microsoft avant que votre attachée de presse nous le rappelle (sourire des trois participants)

En premier lieu, chez Microsoft nous savons gérer et traiter de larges volumes de données structurées via nos outils traditionnels SQL, Excel ou via SQL Server Parallel Data Warehouse pour des volumes de données atteignant 600 To (PDW). Dans le cas d’Excel, nous savons en environnement Microsoft et non Microsoft récupérer  des données autoportées donc automatiquement sélectionnées via l’intelligence d’Excel et de notre outil data Explorer. Une fois récupérées et classifiées, ces données structurées et non structurées, sont traitées en mode Big data par deux outils spécifiques, Power Pivo et Power View qui analysent et regroupent ces données enrichies.

 

Microsoft gère également un programme « Partenaires » afin de soutenir des start-up dans le domaine des Big Data

Oui, c’est exact. Nous soutenons des Start-Up notamment en France Lokad constitués d’anciens de Normale Sup qui ont mis au point une solution Big Data en mode « Machine learning » afin de réaliser en temps réel une application de prévisions des ventes en délivrant un taux de service extrêmement précis et fin (cf section BONUS).   

 

Propos recueillis par Jean Philippe Bichard 

 

ATTYPIQUE.COM (AVEC 2 T) LES INTERVIEWS

D'HIER ET D'AUJOURD'HUI :

UN REGARD ATYPIQUE SUR L'ACTUALITÉ VIA

DES INTERVIEWS... ATYPIQUES 

Interviews posthumes de personnalités historiques atypiques

 « LAST INTERVIEW »  

conception et réalisation éditoriale 
des journalistes passionnés par les interviews« exigeantes » via des recherches documentaires: bio, interviews de biographes, correspondances, discours, séminaires, vidéos, visite de lieux « privés », rencontre avec les conservateurs des musées…

  Il faut en moyenne deux mois pour réaliser

une « Last Interview » de 15 feuillets. De plus en plus de médias et acteurs culturels

demandent des « Last Interview clé en main »

à l’équipe rédactionnelle d’Attypique.com

attypique@gmail.com 

 

la rédaction d’Attypique.com anime de nombreuses conférences

en partenariat avec les auteurs et éditeurs de biographies

  

Attypique.com « Last Interview » extrait de la collection :

Einstein, Freud, Hugo, Galilée, Mozart, Renoir, Molière, Hendrix, Rimbaud, Talleyrand, Michel-Ange

 Camille Claudel, Alexandra David-Néel, Frida Khalo, Marylin Monroe

Jésus, de Gennes, Gandhi, Hugo, de Gaulle, Bruno, Blum, Rabelais, Keynes, Picasso, Lennon,

Marie Curie, Anne Frank, Janis Joplin, Coco Chanel, Hannah Arendt, Catherine de Russie

Hitchcock, Voltaire, Monk, Lartigue, Newton, Sartre, Luther King

  Hypatie d’Alexandrie, Sagan, Marie Antoinette

Kant, Miles Davis, Cartier-Bresson, Villon, Rembrandt, Montaigne, Mitterrand

Ella Fitzgerald, sœur Emmanuelle, Rosa Parks

Caravage, Malraux, Alexandre Le Grand, Zola...

 

Attypique.com et ses partenaires : La lettre du Libraire, Culture Chronique…

http://www.lalettredulibraire.com/index.php?post/2013/02/21/Attypiques 

 

htpp://www.attypique.com/interviews-posthumes/ 
Copyright © attypique.com 2010 last interview*

 

BONUS :

http://www.microsoft.com/france/serveur-cloud/decisionnel/big-data.aspx 

https://www.youtube.com/watch?v=a9ZUz3DoZPc  (début 0,24) 

http://www.lokad.com/fr/definition-et-formule-niveau-stock 

http://www.intel.com/content/www/us/en/big-data/big-thinkers-on-big-data.html

 

 Tribunes de Bernard Ourghanlian sur LinkedIn dans le cadre du programme « LinkedIn Inflencers » :

 ·         In the footsteps of Alan Turing | LinkedIn

• ·         Big Data or Big Brother? | LinkedIn
• ·         The Fourth Paradigm... and the Higgs Boson Quest | LinkedIn
• ·         Code to Decode the World: Teaching Computing in Schools | LinkedIn

 

Modification organisationnelle liée au Big Data : le Big défi

Quand on évoque le Big Data, on pense innovation technologique, micro-ciblage marketing ou encore dynamisme économique mais on fait rarement le parallèle avec les nouveaux usages métiers que ces solutions vont engendrer au sein d’une société quelque soit son secteur d’act de l’entreprise, son approche technique comme son noyau décisionnel ?ivité. Et si les projets Big Data étaient l’occasion de repenser l’organisation

 

Contrairement aux idées reçues, la problématique RH du Big Data ne se résume pas au manque de Data Scientist ou Data Analyst. Maintenant que les premiers DataLab sont construits et que les technologies sont stables et reconnues, le Big Data se déploie à tous les niveaux de l’entreprise – du développeur à la DSI – du responsable acquisition au Directeur Marketing comme à l’ensemble des sphères applicatives – modifiant ainsi les usages et les besoins en termes de ressources.

 Conséquence de ce décloisonnement, on assiste à un éclatement des compétences. Chaque entité de l’entreprise, dirigée par la donnée (data driven), va devoir s’approprier cette technologie et/ou les nouvelles possibilités qu’elle offre à l’échelle de ses fonctions. A présent que la donnée est motrice de l’activité de l’entreprise, celle-ci ne peut plus se contenter d’un DataLab. Une culture technique pour toutes les strates organisationnelles devient un pré-requis au Big Data. Trouver ces nouveaux profils « hybrides », qui appréhendent à la fois la technologie et ses enjeux métiers, va devenir le nouveau casse-tête des DRH.

 Au niveau de la DSI, les profils restent les mêmes sauf qu’ils vont devoir intégrer les nouveaux principes technologiques d’une plate-forme Big Data : scale out, clustering, parallélisme… et les vulgariser à destination des métiers.

Ces derniers quant à eux vont devoir comprendre la signification et l’intérêt de la donnée comme réponse concrète à leur problématique métier pour ensuite interagir avec la DSI pour bâtir ces nouveaux usages. Les  équipes Marketing, par exemple, vont devoir replacer le contact au cœur de leur problématique et intégrer l’ensemble des canaux et des supports pour avoir une vision omnicanale. Elles  ne vont plus raisonner par silos, mais intégrer, dans leur stratégie customer centric, l’ensemble des supports et des canaux de contacts sur lesquels existent la marque, ce qui implique la consolidation de leur relation avec la DSI.

Là où ça se corse c’est en amont, côté technique, où les exigences sont bien plus nombreuses. Le Big Data étant à ces prémices, il n’existe aucune solution clé en main. Tout est à inventer, à bâtir, ce qui exige de descendre dans les « couches basses » de la technique. Ainsi, la liste des qualités attendues pour un développeur Big Data est bien longue. A l’esprit pionnier, nécessaire à l’appréhension d’un nouvel écosystème, s’ajoute une forte culture web, une accointance pour les technologies brutes, une bonne connaissance des infrastructures parallèles et de l’environnement Linux (Shell) ainsi qu’une parfaite maitrise des langages Java, JavaScript et JSON.

 La composante technique est donc très forte pour le Big Data. Elle se simplifiera certainement dans les années à venir. En attendant, il n’y a pas sur le marché de ressource opérationnelle. C’est un véritable défi pour tous les DRH de sociétés de consulting IT. Se lancer dans la gestion de solutions Big Data impose alors d’être incubateur de talents, de parier sur des profils qui détiennent au moins une des qualités requises et de les former en interne, avec le risque de « fuites des cerveaux » que cela comprend. C’est souvent le revers de la médaille des prises de choix avant-gardistes…

 Par Romain Chaumais, Co-fondateur d’Ysance et directeur des opérations, et François de Charon, Directeur de la stratégie digitale chez Ysance

http://www.ysance.com/

Suivre @ATTYPIQUE

Suivre @JPBICHARD

 

 

Attypique.com "Internet Leaders" Eric Soares, Symantec: « Qui connaît son ennemi comme il se connaît, en cent combats ne sera point défait »

 

Eric Soares, Vice-président France de Symantec

 

 « Qui connaît son ennemi comme il se connaît, en cent combats ne sera point défait » 

Cette citation de Sun Tzu, issue de l’Art de la Guerre et écrite dès le Vème siècle avant Jésus-Christ, continue d’inspirer nombre de stratégies militaires ou commerciales, mais ne vaut que si l’on considère l’ensemble du constat : « Qui se connaît mais ne connaît pas l'ennemi sera victorieux une fois sur deux. Que dire de ceux qui ne se connaissent pas plus que leurs ennemis ? ».

Dans cette optique, Symantec organise le premier « Cyber Readiness Challenge », un événement mondial de sensibilisation à la cybercriminalité, qui se tiendra le 27 mars prochain à Paris. A travers un format original, une séance de jeu sur site, l’objectif est de montrer et de démontrer par l’exemple les cyber-menaces réelles auxquelles doivent se préparer les entreprises et les gouvernements, et les meilleures pratiques de prévention et de protection des informations. Le cyber résilience d’une organisation passe en effet par une connaissance de ces cyber-menaces et des nouveaux risques, ce qui suppose encore quelques efforts d’information et d’éducation.

Les entreprises et les gouvernements ont-ils conscience de la multiplication des cyber-menaces ? Les plus connues d’entre elles ne cessent de baisser : seules 4 % d’entre elles sont des virus ; le taux de spam a baissé de plus de 30 % sur les douze dernier mois. Ces « vieilles » menaces sont connues des individus, des entreprises et des gouvernements, qui se sont, au cours des années équipés pour les contrer. Néanmoins, les attaques malveillantes avaient augmenté de 81 % en 2011, les attaques web de 36 % et le nombre de variantes uniques de code malveillant atteignait les 403 millions*, des tendances qui n’ont cessé de s’affirmer depuis, avec le succès dont on entend trop souvent parler hélas. Les entreprises et gouvernements doivent en outre faire face à l’augmentation des attaques ciblées, qui touchent non seulement les dirigeants, mais également les différentes fonctions de l’organisation ouvertes sur l’extérieur. Il convient également de tenir compte des attaques visant la production-même des entreprises ou leur fonctionnement, telles que le désormais très connu Stuxnet ou la plus discrète Narilam, qui modifiait des bases de données comptables. Enfin, à ces menaces externes viennent s’ajouter les risques internes : selon une étude récente menée avec le Ponemon Institute**, 60 % des employés ont déclaré prendre des données appartenant à leur employeur lorsqu'ils le quittent.

Qu’elles soient internes ou externes, les entreprises tout comme les gouvernements doivent non seulement avoir conscience mais également la connaissance des cyber-menaces qu’elles doivent affronter. Le périmètre des risques doit également être réévalué. Il y a encore quelques années, les systèmes d’information étaient limités aux ordinateurs et serveurs se trouvant dans les murs des organisations. La moitié de leurs données*** se trouvent désormais en dehors de leur pare-feu. Aujourd’hui le développement du cloud et celui de la mobilité, séparément et conjointement, sont certes porteurs de nouvelles opportunités pour les entreprises et les gouvernements, mais signifient également une multiplication des points d’entrée pour les menaces et nécessite une approche in-extenso de la sécurité. Celle-ci est en effet l’une des premières préoccupations des entreprises qui transfèrent tout ou partie de leur capital informationnel vers le cloud. C’est également une opportunité majeure de sécurité accrue… à condition de s’être assuré que ce même cloud, qu’il soit privé, public ou hybride, répond aux exigences de sécurité et aux obligations réglementaires les plus rigoureuses. 

 Eric Soares, Vice-président France de Symantec

*Chiffres issus de la 17ème edition de l’Internet Security Threat Report de Symantec
** Dangerous Insider Threat Report, Ponemon Institute
*** Etude State of Information, Symantec

 

BONUS: 

https://www.securelist.com/en/blog/208194183/South_Korean_Whois_Team_attacks

 

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD

 

 

Attypique Numérique "Internet Leaders" Yogi Chandiramani, FireEye : "Avec la guerre au Mali, sur une échelle de 10, la France risque de subir une cyber-attaque d'envergure de niveau 8 "

 

Yogi Chandiramani  Directeur Technique pour l’Europe, FireEye

 

Guerre au Mali: cyber-attaques a venir sur la France ? 

 Depuis le premier jour de son intervention au Mali, la France, et notamment le site du ministère de la défense, sont victimes de multiples cyber-attaques. La plupart provoquent des inconvénients mineurs et impactent temporairement le service, mais des attaques de plus grande ampleur sont redoutées dans un futur proche.  

La France n’a pas été pionnière en matière de cyber protection et d’initiatives pour contrer ces menaces informatiques de plus en plus nombreuses et avancées. Cependant, depuis l’entrée  en guerre de la France auprès de l’armée Malienne, les cyber-attaques se sont multipliées. Elles provoquent des inconvénients mineurs, mais selon Eric Bonnemaison, général en charge des affaires stratégiques au sein de ministère de la Défense, des attaques de plus grande ampleur sont redoutées dans un avenir proche. La cyber-sécurité constitue une priorité nationale. Point de vue d'un expert, Yogi Chandiramani, FireEye: "Avec la guerre au Mali, sur une échelle de 10, la France risque de subir une cyber-attaque a 80% "

 

ATTYPIQUE.COM (AVEC 2 T) LES INTERVIEWS

D'HIER ET D'AUJOURD'HUI :

UN DOUBLE REGARD SUR L'ACTUALITÉ VIA

DES INTERVIEWS... ATYPIQUES 

Interviews d'aujourd'hui avec Attypique Numérique: Internet Leaders

et

Interviews posthumes de personnalités exceptionnelles

 « LAST INTERVIEW »  

conception et réalisation éditoriale 
Jean Philippe Klein / Jean Philippe Bichard deux journalistes passionnés par les interviews« exigeantes » via des recherches documentaires: bio, interviews de biographes, correspondances, discours, séminaires, vidéos, visite de lieux « privé », rencontre avec les conservateurs des musées…

  Il faut en moyenne deux mois pour réaliser

une « Last Interview » de 15 feuillets. De plus en plus de médias et acteurs culturels

demandent des « Last Interview clé en main »

à l’équipe rédactionnelle d’Attypique.com

attypique@gmail.com 

 

la rédaction d’Attypique.com anime de nombreuses conférences

en partenariat avec les auteurs et éditeurs de biographies

  

Attypique.com « Last Interview » extrait de la collection :

Einstein, Freud, Hugo, Galilée, Mozart, Renoir, Molière, Hendrix, Rimbaud, Talleyrand, Michel-Ange

 Camille Claudel, Alexandra David-Néel, Frida Khalo, Marylin Monroe

Jésus, de Gennes, Gandhi, Hugo, de Gaulle, Bruno, Blum, Rabelais, Keynes, Picasso, Lennon,

Marie Curie, Anne Frank, Janis Joplin, Coco Chanel, Hannah Arendt, Catherine de Russie

Hitchcock, Voltaire, Monk, Lartigue, Newton, Sartre, Luther King

  Hypatie d’Alexandrie, Sagan, Marie Antoinette

Kant, Miles Davis, Cartier-Bresson, Villon, Rembrandt, Montaigne, Mitterrand

Ella Fitzgerald, sœur Emmanuelle, Rosa Parks

Caravage, Malraux, Alexandre Le Grand, Zola...
 

htpp://www.attypique.com/interviews-posthumes/
Copyright © attypique.com 2010 last interview*

 ___________________________________________

 

 

 Yogi Chandiramani, FireEye: "Avec la guerre au Mali, sur une échelle de 10, la France risque de subir une cyber-attaque a 80% "

 

Pourquoi cette crainte maintenant ? Quel niveau réel sur les risque de cyber-atatques en france sur des sites gouvernementaux ?  

La guerre au Mali suscite beaucoup d’intérêt de la part d’hacktivistes politiques. On constate beaucoup de Cyber-attaques en parallèle de celles menées sur le terrain d ans le cyber-monde. Du coup deux dimensions doivent êtres prises en compte. Une cyber-attaques est instantanée et difficile a contrôler. Il ne s’agit pas de cyber-guerre au sens acteurs identifiés, dans le cas du Mali ce sont des organisations pas des pays avec des cyber-attaques non pas pour but financiers mais idéologiques. C’est donc du cyber-hacktivisme et du cyber-espionnage. Ce sont des menaces réelles sur des sites public, avec des infos qui peuvent êtres modifiées sur des sites de type .gouv.fr, et ceux de différents ministères…  La menace réelle sur la France, je l'estime sur une échelle de 10 à 8 environ.

 

Quelles cyber-menaces exactement pèsent sur le pays début févrire 2013?

En termes techniques, il existe plusieurs possibilités. Ainsi, en Chine, des PLA avec la section 3 constituent un bras armé des Chinois dans le cyberspace. Pour le Mali, la cyberattaque ne s’organise pas du jour au lendemain. Il faut des outils dont on « parle » sur le WEB underground. Les types d’outils recherchés supposent en premier l'usage de botnet efficaces afin d'effectuer des cyber-attaques ciblées et coordonnées sur des sites web gouvernementaux.

 

Qui serait a l'origine de ces cyber-attaques sur les sites français en raison de la guerre au Mali ? 

 Nos recherches actuelles avec nos sondes permettent de remonter des infos à nos clients dont les Etats.  Certains paramètres permettent d’identifier comme une signature certaine l'identité de certains cyber-groupes. Dans la Défense et l’Aéronautique, ces groupes ont déja frappé. Ainsi, un document de l'analyste Deloitte a été modifié par les cyber-hacktivistes avec un Cheval de Troie  Beebus. Ce malware appelle un serveur du même ce nom. En fait ce sont plusieurs serveurs installés dans plusieurs pays : Turquie, Europe,   Nos sondes remontent des infos et permettent de corréler ces informations. Je ne peux pas en dire plus aujourd'hui. 

 Propos receuillis par Jean Philippe Bichard

 

BONUS: 

http://french.cri.cn/621/2013/02/08/41s312315.htm

http://www.washingtonpost.com/world/national-security/us-said-to-be-target-of-massive-cyber-espionage-campaign/2013/02/10/7b4687d8-6fc1-11e2-aa58-243de81040ba_story.html

http://www.lemondenumerique.com/article-29639-les-usa-peuvent-desormais-prevenir-une-cyber-attaque.html

http://www.lemonde.fr/international/article/2013/02/04/etats-unis-vers-une-reglementation-secrete-contre-les-cyberattaques_1826616_3210.html

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD

 

 

Attypique Numérique "Internet Leaders" Ismet Geri, Proofpoint : " La détection des attaques basées sur la signature ou sur la réputation de l’émetteur ne suffisent plus "

 

 Ismet Geri, Directeur South, Benelux & Nordics EMEA ProofPoint 2013

 

ATTYPIQUE.COM (AVEC 2 T) LES INTERVIEWS

D'HIER ET D'AUJOURD'HUI :

UN DOUBLE REGARD SUR L'ACTUALITÉ VIA

DES INTERVIEWS... ATYPIQUES 

Attypique Numérique: les leaders d'Internet aujourd'hui

   et 

Interviews posthumes de personnalités exceptionnelles

 « LAST INTERVIEW »  

conception et réalisation éditoriale 
Jean Philippe Klein / Jean Philippe Bichard deux journalistes passionnés par les interviews« exigeantes » via des recherches documentaires: bio, interviews de biographes, correspondances, discours, séminaires, vidéos, visite de lieux « privé », rencontre avec les conservateurs des musées…

  Il faut en moyenne deux mois pour réaliser

une « Last Interview » de 15 feuillets. De plus en plus de médias et acteurs culturels

demandent des « Last Interview clé en main »

à l’équipe rédactionnelle d’Attypique.com

attypique@gmail.com 

 

la rédaction d’Attypique.com anime de nombreuses conférences

en partenariat avec les auteurs et éditeurs de biographies

  

Attypique.com « Last Interview » extrait de la collection :

Einstein, Freud, Hugo, Galilée, Mozart, Renoir, Molière, Hendrix, Rimbaud, Talleyrand, Michel-Ange

 Camille Claudel, Alexandra David-Néel, Frida Khalo, Marylin Monroe

Jésus, de Gennes, Gandhi, Hugo, de Gaulle, Bruno, Blum, Rabelais, Keynes, Picasso, Lennon,

Marie Curie, Anne Frank, Janis Joplin, Coco Chanel, Hannah Arendt, Catherine de Russie

Hitchcock, Voltaire, Monk, Lartigue, Newton, Sartre, Luther King

  Hypatie d’Alexandrie, Sagan, Marie Antoinette

Kant, Miles Davis, Cartier-Bresson, Villon, Rembrandt, Montaigne, Mitterrand

Ella Fitzgerald, sœur Emmanuelle, Rosa Parks

Caravage, Malraux, Alexandre Le Grand, Zola...
 

htpp://www.attypique.com/interviews-posthumes/
Copyright © attypique.com 2010 last interview*

                               ___________________________________________

 

Attypique Numérique   "Internet Leaders"  Ismet Geri, Proofpoint :

" La détection des attaques basées sur la signature ou sur la réputation de l’émetteur ne suffisent plus "

Sécuriser les eMails pour Proofpoint, en 2013, cela signifie quoi face aux éditeurs de sécurité qui le font depuis des années ?

 La détection des attaques basées sur la signature ou sur la réputation de l’émetteur ne suffisent plus, plusieurs cas de figure ont démontré la limite de ces solutions, le dernier en date révélé la semaine dernière est l’attaque subie par le New York times où 40 postes ont été infectés par des malware suite à un email reçu par les utilisateurs. L’email est le moyen le plus facile d’accéder à une entreprise, l’email est l’outil le plus efficace pour détourner la sécurité périmétrique, l’email est le media le plus évident pour joindre les VIPs dans une société, ces VIPs qui utilisent constamment leurs mobiles. Les organisations cybercriminelles se sont structurées et disposent actuellement de moyens financiers importants afin de mener à bien des attaques ciblées très évoluées.

Avec l’ensemble des solutions actuellement disponibles, il n’est pas possible d’intercepter ou de détecter un email à but malveillant ne contenant pas de signatures mauvaises connues ou émanant d’une source n’ayant pas une mauvaise réputation, ceci est un fait avéré. Les technologies utilisées pour le système de défense « Targeted Attack Protection » de Proofpoint incluent notamment les techniques d’analyse de grands volumes de données en temps réel (Big Data) incluant des algorithmes d’analyse comportemental,  l’interception et récriture d’URL et l’isolation (sandboxing) de logiciels malveillants..

 

Quelles differences entre votre approche en mode SAAS et cell des autres éditeurs en sécurité “eMails” ?

L’analyse de grands volumes de données (Big Data) associée à l’analyse comportementale pour une détection proactive d’une attaque évoluée et ciblée n’est pas possible sans une solution en mode SaaS.

  

Combien de faux positifs enregistrez-vous ?

 La notion de faux positifs ne s’applique pas à la solution Proofpoint TAP car dans un premier temps elle ne bloque pas l’email suspect, elle notifie simplement les administrateurs du risque éventuel afin d’avoir une pleine traçabilité. Dans un second temps et suite au test régulier en mode ‘sandbaging’ l’email est bloqué uniquement lorsque l’anomalie a été constatée.

 

Le chiffrement systèmatique de tous les eMails n’est pas une solution pour Proofpoint. Pourquoi ?

Non, c’est trop lourd. Nous le recommandons pour certaines applications en fonction de la politique de sécurité.  

 

Comment voyez-vous l’évolution au plan sécurité des mails avec l’usage des mobiles et des applications de type BYOD et RSE ?

Pendant des années, les entreprises se sont "bunkerisées", avec des doubles barrières de défense, des solutions de sécurisation périmétriques. Avec l'utilisation des devices mobiles et l’émergence du BYOD, l’envoi d’un email sur ces mobiles contournent parfaitement cette sécurité périmetrique. Avec la solution Proofpoint Targeted Attack Protection, tous les devices pouvant recevoir des emails sont protégés en amont dans le cloud.

  

Quels clients revendique Proofpoint en Europe ?

En France, Pernod-Ricard, Générale de Santé, Radio France… En Europe : SEW-EURODRIVE, EDEKA, Sana IT Services, Mediengruppe, Hugo Kern und Liebers, Royal Mail, TI Automotive, Southend University Hospital, Hammersmith Hospitals NHS Trust (UK), EasyJet 

 Propos receuillis par Jean Philippe Bichard

  jpbichard@gmail.com

 

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD

 

 

Attypique.com "Internet Leader" Cybersécurité Guillaume Tissier DG CEIS : " il ne faut pas considérer la cybersécurité uniquement comme une réponse face à une menace mais bien comme une opportunité positive "

 

ATTYPIQUE.COM (AVEC 2 T) LES INTERVIEWS

D'HIER ET D'AUJOURD'HUI :

UN DOUBLE REGARD SUR L'ACTUALITÉ VIA

DES INTERVIEWS... ATYPIQUES 

Interviews posthumes de personnalités exceptionnelles

 « LAST INTERVIEW »  

conception et réalisation éditoriale 
Jean Philippe Klein / Jean Philippe Bichard deux journalistes passionnés par les interviews« exigeantes » via des recherches documentaires: bio, interviews de biographes, correspondances, discours, séminaires, vidéos, visite de lieux « privé », rencontre avec les conservateurs des musées…

  Il faut en moyenne deux mois pour réaliser

une « Last Interview » de 15 feuillets. De plus en plus de médias et acteurs culturels

demandent des « Last Interview clé en main »

à l’équipe rédactionnelle d’Attypique.com

attypique@gmail.com 

 

la rédaction d’Attypique.com anime de nombreuses conférences

en partenariat avec les auteurs et éditeurs de biographies

  

Attypique.com « Last Interview » extrait de la collection :

Einstein, Freud, Hugo, Galilée, Mozart, Renoir, Molière, Hendrix, Rimbaud, Talleyrand, Michel-Ange

 Camille Claudel, Alexandra David-Néel, Frida Khalo, Marylin Monroe

Jésus, de Gennes, Gandhi, Hugo, de Gaulle, Bruno, Blum, Rabelais, Keynes, Picasso, Lennon,

Marie Curie, Anne Frank, Janis Joplin, Coco Chanel, Hannah Arendt, Catherine de Russie

Hitchcock, Voltaire, Monk, Lartigue, Newton, Sartre, Luther King

  Hypatie d’Alexandrie, Sagan, Marie Antoinette

Kant, Miles Davis, Cartier-Bresson, Villon, Rembrandt, Montaigne, Mitterrand

Ella Fitzgerald, sœur Emmanuelle, Rosa Parks

Caravage, Malraux, Alexandre Le Grand, Zola...
 

htpp://www.attypique.com/interviews-posthumes/
Copyright © attypique.com 2010 last interview*

 ___________________________________________

 

 

Trois questions à Guillaume Tissier (1), CEIS co-organisateur du FIC 2013

Quels changements sont apportés  par rapport aux éditions précédentes du FIC ?

La 5^ème édition du FIC s’inscrit tout d’abord dans la continuité des éditions précédentes : le FIC a lieu à Lille et s’enracine d’ailleurs durablement dans la région. Par ailleurs, la Gendarmerie qui a été à l’origine de la création du FIC en 2007 reste l’inspiratrice de cet événement et en est le co-organisateur.

Mais tout en s’inscrivant dans la continuité, il y a plusieurs changements fondamentaux  cette année. Tout d’abord un changement de périmètre : nous passons de la cybercriminalité à la cybersécurité pour aborder l’ensemble des problématiques liées à la sécurité dans le cyberespace. Un changement également de gouvernance puisque le FIC est désormais organisé dans le cadre d’un partenariat public-privé réunissant la Gendarmerie nationale, le Conseil Régional Nord Pas de Calais et CEIS. Les financements sont donc à la fois publics et privés.

Au niveau du contenu, le FIC 2013 semble plus tourné vers la sureté et la sécurité du cyber-espace au plan international ?    

Oui, c’est exact. La cybercriminalité se joue des frontières physiques. La coopération interétatique est par conséquent indispensable, y compris avec des pays émergents au plan « cyber » comme le sont par exemple les Etats africains. D’où le fait que nous avons une forte présence étrangère lors du FIC avec des représentants de 43 pays et plusieurs tables rondes sur la coopération internationales.

Par ailleurs, il me semble qu’il ne faut pas considérer la cybersécurité uniquement comme une réponse face à une menace mais bien comme une opportunité positive. Au-delà de la sécurité, c’est en effet de confiance numérique qu’il s’agit. Or c’est là l’une des clés du développement de l’économie numérique et de l’économie traditionnel, le numérique irriguant progressivement l’ensemble des secteurs d’activité, le virtuel s’imbriquant toujours plus dans le réel. On peut même dire que la cybersécurité est l’un des éléments clés de ce que l’on pourrait appeler la nouvelle révolution numérique, issue de la convergence de l’informatique, des nanotechnologies et des biotechnologies.

Guillaume Tissier, quelle est la valeur ajoutée propre de CEIS pour cette édition 2013 du FIC ?

CEIS est une société de conseil en stratégie. Notre engagement dans cet événement résulte donc avant tout d’un intérêt sur le fond du sujet et d’une volonté de contribuer au débat d’idée sur la question. Au moment où de nombreux Etats, les Etats-Unis en tête, affichent des ambitions de plus en plus décomplexées en matière de cyberespace, il me semble indispensable que l’on puisse avoir en France un forum ouvert sur l’international pour marquer de notre empreinte le débat international. La valeur ajoutée de CEIS n’est donc pas uniquement liée à l’organisation de l’événement mais à une contribution dans la définition de la ligne éditoriale, le choix des intervenants, l’animation de l’observatoire FIC permanent qui a été récemment créé. La gouvernance du forum a ainsi été revue : nous avons maintenant un comité stratégique réunissant les trois partenaires et un comité scientifique composé de représentants de nombreuses universités et institutions qui veillent à l’indépendance des contenus et au sérieux des contributions.

Propos recueillis par Jean Philippe Bichard 

 

1 - Titulaire d’un DESS de droit des affaires internationales, Guillaume Tissier a d’abord été journaliste spécialisé dans les affaires économiques et juridiques, puis consultant chez DATOPS. Il a rejoint CEIS en 1997 à la direction de l’activité « Management des Risques et des Crises » où il intervenait notamment dans le cadre de missions de conseil en sécurité de l’information et d’analyse des cyber-risques. Il est aujourd’hui Directeur Général de CEIS.

 

BONUS: 

http://fic2013.com/category/actualite/

http://fic2013.com/wp-content/uploads/2012/10/1-CP-FIC-2013_Agenda.pdf

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD

 

 

Attypique Numérique IBM : Bilan 2012 et Perspectives 2013 en cybersécurité

 

 

1. 2013 s’annonce une année de transition concernant la sécurité dans le cloud. Cela fera encore la une des journaux mais les solutions en place devraient permettre de passer dès 2014 à un autre sujet.

2. 2013 sera l’année de mise en place de mesures de sécurité autour des mobiles et cela se poursuivra en 2014.

3. La conformité restera un moteur pour une sécurité robuste jusqu'en 2015 du aux efforts de cyber défense de plusieurs pays

4. Le type de donnée à inspecter pour détecter des menaces avancées va croître en variété et en volume

IBM annonce vouloir doubler le CA en logiciel sécurité d’ici 2015.

 

 

Attypique.com: Comment les entreprises ont intégré le « phénomène » BYOD en termes de politique de sécurité ?

IBM France: Le BYOD doit se comprendre via quelques chiffres : 5 milliards de mobiles dans le monde pour 2 milliards de PCs par exemple. Chez IBM, nous utilisons 120 000 mobiles dont 80 000 fonctionnent en double mode ; privé et pro (BYOD). Nous avons développé un mobile apps store interne, WhirlWind, exclusif pour les IBMers et transformant le terminal mobile en outil de productivité.  Nous faisons preuve d’une extrême prudence concernant les applications mobiles, c’est dans la nature de l’entreprise, l’objectif étant de protéger nos données mais également celles de nos clients. En effet, la problématique pour les entreprises n’est plus de savoir s’ils doivent accepter ou non les terminaux mobiles mais comment les intégrer en toute sécurité dans le système d’information.

 

Attypique.com: Au sujet des normes et de leurs évolutions Draft NIST,  ISO 27000…  un sujet très stratégique pour IBM, quelles ont été vos préconisations en 2012 ?

IBM France: IBM travaille naturellement avec les organismes de standardisation  ouverts comme l’ISO ou l’ETSI et assure une collaboration avec les CERT mondiaux (réseau FIRST par exemple). En 2012, IBM a travaillé avec la communauté internationale à l’établissement des nouvelles normes comme la 27031 pour la continuité des affaires.

 

Attypique.com: Faut-il certifier les services des Services providers ainsi que leurs collaborateurs en rapport direct avec les données des clients ?

IBM France: IBM est un spécialiste, depuis de nombreuses années, de l’infogérance. Nous utilisons  le Cloud Computing avec des services de sécurité intégrés et notre offre se montre plus avancée que celle des opérateurs du secteur. Nous sommes certifiés ISO 27001 sur notre division d’infogérance et nous y travaillons pour nos Datacenters Cloud Computing. La localisation des données est un aspect important. IBM investit en Europe et en France via un POD à Montpellier (Point of Delivery, ou datacenter Cloud Computing) qui a été inauguré en Octobre 2012. La supervision du réseau permet la détection des vulnérabilités et les corrections nécessaires en amont via les patchs.

Il reste de la responsabilité du client de savoir protéger correctement les données qu’il traite, notamment en s’adressant au bon service provider et en s’assurant que les contrats offrent un niveau de visibilité suffisant pour être certain d’avoir un bon niveau de sécurité.

Maintenant, au niveau du Cloud, cette problématique n’est pas nouvelle pour IBM de par son expérience d’infogéreur depuis plus de 40 ans. Que ce soit au niveau des exports de données à l’étranger, ou par rapport à la mise en place d’outil et de processus pour garantir que seuls les accès licites sont possibles par les équipes du sous-traitant, ainsi que tracer tous les accès administrateurs, cela fait partir du BAU des équipes de production d’IBM.

 

Attypique.com: Qu'entendez-vous par Sécurité Intelligente ?

IBM France: De nombreuses considérations couvrant les personnes, les processus et les technologies doivent être prises en compte par les organisations afin d’améliorer leur capacité à protéger leurs informations, qui constituent pour elles de précieuses ressources. Lors de la planification d’une stratégie à long terme, il importe de comprendre que chaque amélioration, si mineure soit-elle, apportée à un programme de sécurité, s’avérera largement payante pour autant qu’une réflexion suffisante soit accordée à la définition, la planification et l’implémentation de cette amélioration. L’expérience acquise par IBM auprès de ses clients révèle quelques étapes éprouvées qui permettent de réduire considérablement le risque d’accès non autorisé aux informations d’une entreprise :

• Déployer des technologies réseau et de sécurité suffisantes qui contrôlent correctement l’accès aux informations sensibles

• Implémenter une solution efficace de gestion des journaux et / ou de gestion des informations et incidents de sécurité (SIEM) capable d’exploiter un large spectre de données de sécurité afin de suivre, détecter et corriger les incidents de sécurité importants

• Adopter une approche proactive de la gestion de la sécurité basée sur la gestion du risque capable de minimiser les configurations risquées du réseau et les vulnérabilités du système

L’existence d’individus mal intentionnés prêts à tout pour voler des informations intéressantes aux organisations vulnérables est aujourd’hui bien réelle. Les entreprises qui exploitent des solutions de veille sécuritaire afin de développer leur programme de sécurité sont clairement moins vulnérables face à ces attaques malveillantes, que celles-ci soient d’origine interne ou externe à l’organisation.

*Source : extrait d’un livre blanc d’IBM « Etapes concrètes pour la protection des données de votre organisation »

Attypique.com: Entre RSSI, DSI, membres du Codir… finalement, qui  administre la sécurité des SI en 2012 ?

IBM France: DSI et RSSI peuvent avoir eu le sentiment de perdre le contrôle de leur système d’information en 2012 (Cloud, BYOD, …). De plus en plus, les décisions sont prises au niveau du CODIR par une approche  « gestion du risque IT ». La dernière étude de l’IBM Institute for Value montre clairement ce mouvement au niveau de la modification du métier de RSSI. Les entreprises mettent de plus en plus en place une approche par la gestion des risques qui doit être distinguée de celles de l’approche technique historique.  La possibilité de transférer in fine l’administration de la sécurité à un partenaire vie des Services Managés de Sécurité est un point majeur de discussion depuis 2012, qui ne peut que croître dans les années à venir. On observe néanmoins que pour nombre d’entreprises, l’aspect sécurité reste vu comme un sous-ensemble d’un projet plus vaste (ex : smarter commerce, mobilité, …), au risque de ne pas avoir une vision complète.

 

Attypique.com: Les cyber-menaces sur SCADA vont-elles se développer en 2013 ? :

IBM France: Certainement. SCADA apparait pour IBM comme un sujet stratégique. Sureté et sécurité constituent deux mondes différents qu’il faut rapprocher et les enjeux du monde industriel sont alléchants pour les hackers… Afin de protéger les systèmes SCADA, il faut être capable de surveiller leur comportement et autant faire que se peut de les isoler. Nos laboratoires travaillent aujourd’hui sur ces sujets avec de grands industriels concernés par cette problématique afin de mieux protéger leurs systèmes SCADA. IBM France a participé au dernier panorama de la Cybercriminalité du Clusif (à paraître fin janvier 2017) dans lequel cette tendance est bien documentée.  Une attention toute particulière va être portée en 2013 sur les nouveaux risques majeurs pour nos sociétés issus des rencontres entre Hacktivisme et systèmes industriels ou SCADA (énergie, transports, hôpitaux, …)

 

Attypique.com: Face au développement d’applications en mode SAAS directement gérées par les départements Marketing/Communication, va-t-on assister en 2013 à un retour en force des DSI et RSSI ? 

IBM France: Les DSI et RSSI apporteront une plus value en permettant une gestion fine et globale du cycle de vie des utilisateurs. Les bénéfices pour les utilisateurs résideront dans le provisionning et  le déprovisionning, la fonctionnalité de Single-Sign-On global et la surveillance de la circulation des données. Cet ensemble de fonctionnalités viendra de surcroît renforcer le niveau de sécurité, en laissant une réelle marge de contrôle aux DSI/ RSSI. Notamment, ceci permettra aux RSSI de couper tous les accès à un utilisateur qui quitterait l’entreprise, comme par exemple un CRM salesforce.

 

Attypique.com: Quelles familles de cyber-menaces risquent de s’imposer en 2013 ?

IBM France: *En 2012, nous avons observé l'impact de malwares sophistiqués ainsi que l'augmentation continue d'attaques persistantes avancées (APT) et nouvelles mettant "à risques" les entreprises de tous secteurs.

Nous avons interrogé nos clients ainsi que nos experts et voici ce que nous pouvons attendre dans le futur :

1. 2013 s’annonce une année de transition concernant la sécurité dans le cloud. Cela fera encore la une des journaux mais les solutions en place devraient permettre de passer dès 2014 à un autre sujet.

2. 2013 sera l’année de mise en place de mesures de sécurité autour des mobiles et cela se poursuivra en 2014.

3. La conformité restera un moteur pour une sécurité robuste jusqu'en 2015 du aux efforts de cyber défense de plusieurs pays

4. Le type de donnée à inspecter pour détecter des menaces avancées va croître en variété et en volume

Voici en compléments quelques observations sur ce que les responsables de sécurité préparent pour les prochaines années :

-  L’étude IBM 2012 sur les RSSI  montre qu'ils sont principalement rattachés au CIO. Cela va changer, ils seront plus indépendants de l'informatique et se rapprocheront des audits et des risques.

-  Les analystes de données seront demandeurs de sécurité. Certains se spécialiseront dans l'analyse et la corrélation de données de sécurité pour trouver les failles dans les données non structurées.

-  Les informations de sécurité seront davantage partagées entre les structures gouvernementales et le secteur privé.

-  Les informations partagées sur la face "noire" des réseaux sociaux seront analysées afin de connaître les entreprises cibles, cela sera fait par les entreprises elles-mêmes ou sous forme de service.

-  La conformité sera traitée avec une approche "risques", les investissements seront plus sur la sécurité elle-même que sur de la pure conformité.

*Source : étude de l’Institute for Advanced Security d’IBM – décembre 2012.

 

Attypique.com: IBM maîtrise t-il l’ensemble des maillons de la chaine cyber-sécurité et va-t-il renforcer son offre en matière de lutte contre les cyber-menaces en 2013 ?

IBM France: Le marché de la Sécurité est un marché en croissance (15% variable selon les analystes et la segmentation, mais bien supérieur aux autres secteurs de L’IT !). Avec des éléments différenciateurs comme la X-Force et les équipes de services administrés (managés) de la Sécurité, IBM a une vision end to end du panorama de la cyber-menace. Par ailleurs, nous travaillons depuis quelques années sur des architectures de référence, un framewok de sécurité avec un ensemble d’outils correspondants. Depuis le début 2012 une interaction de toutes nos briques a été engagée. Par exemple, lorsqu’une faille de sécurité est découverte dans une application web, autant permettre la mise en œuvre d’un patch virtuel sur les sondes sans attendre que l’application soit corrigée et mise à jour. L’idée est de servir le client à différents niveaux,  avec un mode d’adressage en fonction de la taille et des métiers, mais aussi de manière adaptée aux fonctionnalités.IBM annonce vouloir doubler le CA en logiciel sécurité d’ici 2015.

 

BONUS:

http://www-03.ibm.com/press/fr/fr/pressrelease/39169.wss

https://www14.software.ibm.com/webapp/iwm/web/signup.do?source=swg-Tivoli_Organic&S_PKG=ov7304

http://www-304.ibm.com/industries/publicsector/fileserve?contentid=217428

 http://instituteforadvancedsecurity.com/ias-blogs/community-blogs/b/institute_for_advanced_security/archive/2012/12/17/predictions-for-a-secure-planet.aspx 

livre blanc d’IBM « Etapes concrètes pour la protection des données de votre organisation »

étude de l’Institute for Advanced Security d’IBM – décembre 2012.

 

Suivre @ATTYPIQUE

Suivre @JPBICHARD