 Your new post is loading...
Trois familles d’attaquants, quatre types d’attaques et un appel à mieux se préparer… le ministère de l’Intérieur est en train de boucler son rapport sur les cyberdéfenses des collectivités. 
No comment yet.
From
infodsi
l faut s'attendre à un changement de paradigme dans les stratégies de sécurité alors que les risques liés à l'identité et les menaces quantiques prennent le devant de la scène, estime BeyondTrust, spécialiste de la cybersécurité protégeant les chemins menant aux privilèges, qui vient de partager ses prévisions annuelles sur les tendances en cybersécurité pour 2025 et au-delà. Les principales menaces en cybersécurité incluent l'évolution de l'IA2, l'informatique quantique et la cyber-assurance.
No comment yet.
Les collectivités territoriales doivent s’approprier les outils de l'intelligence artificielle, tout en garantissant la protection de leurs données, c'est-à-dire leur souveraineté ? Mais que recouvre la notion, et comment s'y prendre ? Quels pièges éviter ? Rejoignez notre webinaire dédié, le 10 octobre, inscrivez-vous librement !
No comment yet.
Qui pour débattre de la fin de vie de la donnée ? Sites web, photos et vidéos… tout est conservé sans que la question de la durée de stockage ne se pose. Toute collectivité se confronte, à un moment ou à un autre, à l’archivage de son activité. En s’interrogeant sur le cycle de vie d’une donnée, on questionne son existence même. Comme les photos conservées dans nos téléphones, tout ne mérite pas la postérité.
No comment yet.
No comment yet.
La commune, en tant qu’autorité publique, a pour obligation de désigner un délégué à la protection des données (article 37 du RGPD). Cette obligation lui a d’abord été rappelée par une mise en demeure puis par une décision de procédure de sanction simplifiée.
No comment yet.
La communication de crise est un exercice à part entière en cas d’attaque informatique contre les collectivités, lesquelles sont dans le viseur des cybercriminels. Professionnels de la communication et experts en cybersécurité recommandent de plancher sur ce sujet bien en amont d’une crise pour savoir y faire face.Des collectivités racontent comment elles ont communiqué après une attaque informatique, faisant ainsi part de précieux retours d’expérience.
No comment yet.
From
www
Depuis un an, la CNIL a lancé son plan d’action pour promouvoir une IA respectueuse des droits des personnes sur leurs données et sécuriser les entreprises innovant en la matière dans leur application du RGPD. À l’occasion de la publication du règlement IA au JOUE, la CNIL répond à vos questions sur ce nouveau texte.
No comment yet.
Le projet de loi “Résilience” devait être présenté le 12 juin en conseil des ministres. Son ajournement est de mauvais augure alors que la directive européenne NIS 2 doit être transposée d’ici le mois d’octobre.
No comment yet.
Open data : "A compter du 9 juin 2024, il y a une nouvelle obligation pour tous les acteurs publics"
Open Data, le retour. Un règlement d’exécution européen est mis en application ce 9 juin pour préciser des points de la directive Open Data de 2021. Antoine Petel, docteur en droit, nous explique à quelle nouvelle obligation toutes les collectivités sont soumises.
No comment yet.
Les Jeux olympiques de Paris n’impliquent directement qu’une poignée de collectivités. Mais les administrations territoriales sont bien toutes concernées sur le terrain de la cybersécurité, la faute à des attaques informatiques qui devraient brasser très large.
No comment yet.
|
Avec MonAideCyber, l’Anssi veut faciliter l’état des lieux cyber des collectivités les moins matures
Le cyber-pompier de l’Etat estime que plusieurs milliers de collectivités pourraient être intéressées par MonAideCyber, un nouvel outil gratuit. Interview de Thierry Soudet, le chef de division adjoint à la division Coordination territoriale de l’Anssi.
No comment yet.
La Commission supérieure du numérique et des postes (CSNP) a présenté hier un rapport sur les enjeux de la transposition de la directive « NIS 2 » en France. Alors que la situation politique a mis en pause les travaux sur le sujet, les parlementaires insistent sur la nécessité d'adapter les règles pour les collectivités.
No comment yet.
Alors que la directive du 14 décembre 2022 dite « NIS 2 » visant à assurer un niveau élevé commun de cybersécurité dans l'ensemble de l'Union européenne doit être transposée en France avant le 17 octobre 2024, une nouvelle plateforme de l'Anssi propose un accompagnement personnalisé sur le sujet.
No comment yet.
From
infodsi
Dans sa dernière étude, Semperis a souhaité comprendre la prévalence, la fréquence et les coûts des attaques par rançongiciels, tant en termes de paiements de rançon que de dommages collatéraux.
No comment yet.
From
infodsi
ChatGPT a révolutionné la manière dont nous interagissons avec l'IA. Mais, son adoption massive soulève des questions cruciales liées à la sécurité et à la confidentialité des données.
No comment yet.
Quelles démarches sont obligatoires quand on crée un fichier de collecte des adresses mails d'élus ?Réponse du ministère de l’Intérieur et des outre-mer : La collecte et l’utilisation des adresses mails des élus locaux, régionaux et nationaux constituent un traitement de données à caractère personnel. Le caractère public ou librement accessible des données disponibles sur des sites internet ne leur fait pas perdre ce statut de données personnelles. Le cadre juridique en matière de protection des données personnelles est donc pleinement applicable, en particulier les règles énoncées dans le RGPD et la loi informatique et libertés (LIL), et la CNIL y apporte une vigilance particulière.
No comment yet.
From
cdg13
La note ci-jointe rappelle les bonnes pratiques à adopter (sauvegarde des données, application de mots de passe complexes, uniques et secrets, mise à jour des principaux logiciels…) et les mesures à prendre en cas de cyberattaque (déconnexion du réseau des équipements piratés, plainte auprès de la police ou de la gendarmerie…).
No comment yet.
From
cyber
La série de recommandations de l’ANSSI est un outil d’aide à la décision pour des entités envisageant un hébergement cloud pour leurs systèmes d’information sensibles.
No comment yet.
Ouverture et réutilisation de données personnelles sur Internet : la CNIL publie ses recommandations
From
www
Concilier l’ouverture et la réutilisation des données publiées sur Internet avec les enjeux de protection de la vie privée Les pratiques d’ouverture et de réutilisation de données publiées sur Internet sont en plein développement. Le mouvement réglementaire en faveur du partage de données publiques s’est en effet accéléré ces dernières années.
No comment yet.
From
cyber
L’écosystème français de la cybersécurité se développe fortement et l’ANSSI est un des acteurs qui participe à cette évolution. Depuis 2021 et à travers le plan France Relance, l’Agence accompagne le déploiement et la structuration des CSIRT territoriaux.
No comment yet.
La Commission nationale Informatique et Libertés (Cnil) a mis à jour son "Guide pratique RGPD" destiné aux délégués à la protection des données (DPD), aux responsables de la sécurité des systèmes d'information, aux informaticiens et aux juristes.
No comment yet.
|
