StratégieGestion de la surface d’attaque : les nouvelles pratiques autour des méta-connecteurs et des puits de données adaptifs

Faites donc un test, interrogez un RSSI relativement proche de ses équipes, et demandez-lui quels sont ses pires « cauchemars » !

SécuritéLa technologie Blockchain est-elle le futur standard de la gestion des identités ?

Ceux qui me connaissent déjà savent que je suis spécialisé dans deux domaines : La cybersécurité des systèmes d’exploitation et des annuaires ainsi que la gestion des identités. Quand je commence à parler de la Blockchain à mes interlocuteurs habituels, ils comment à me faire de gros yeux, « Mais pourquoi donc nous parles tu de la Blockchain ? » - « Quel est le rapport avec la gestion des identités ? » - « Toi aussi tu succombes à la mode, tu nous parles de la Blockchain ! ».

AuthentificationDossier Sécurité : L’authentification forte en environnement Windows (1/2)

Lorsque l’on évoque la notion d’authentification au sein d’une organisation, il est classique d’immédiatement associer le concept de mot de passe et de stockage d’information d’authentification au sein de l’annuaire Active Directory. 

Or, il est maintenant établi que le couple « nom utilisateur + mot de passe » ne suffit plus à garantir la sécurisation de l’accès aux systèmes informatiques et aux informations qu’ils contiennent. Il est, en effet, relativement simple de « pirater » un système contenant des mots de passe simples, que ce soit par de pures méthodes de techniques informatiques ou par des méthodes sociales.

Certains systèmes, tels que par exemple les domaines NIS Unix, sont même particulièrement exposés, représentant une faille de sécurité extrêmement importante au sein des systèmes informatiques.