Publié le 16-09-2006 à 00:00:00 dans le thème Réseau - Sécurité

Pays : Etats-Unis - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Le DHS (Department of Homeland Security) a publié un rapport sur le dernier exercice en date, baptisé Cyberstorm. Une simulation d'attaque globale contre les principales infrastructures des réseaux d'information et de communication. Une centaine d'organisations réparties dans cinq pays ont participé à cette manoeuvres qui s'est déroulée au mois de février dernier. Le scénario se basait sur une foule de données allant du cyber terroriste à l'anti-mondialiste ayant pour but un black-out total.

Officiellement, l'opération est un franc succès, dormez tranquilles braves citoyens, l'Oncle Sam veille sur vous. Sauf qu'en creusant un peu dans le rapport, on s'aperçoit assez vite que la simulation était plus ou moins adaptée au moyens de défense déjà mis en place et que dans le cas d'une réelle attaque à grande échelle, ces moyens auraient été amplement dépassés.

Autre point qui fait débat, le manque flagrant de communication entre les groupes de défenses au sein même d'un pays ou entre les pays eut même qui a conduit à un saturation des organismes de centralisation incapables de se faire une idée claire de la situation à un instant précis.

Et ce n'est pas tout, lors de l'exercice, le DHS s'est aperçu que la prise en main et l'application de patch lors de la découverte d'une faille, dans une HMI (human machine interface) contrôlant un site chimique, une chaîne de montage ou un réseau de transport de grande échelle, posait de gros problèmes.

On peut toujours se rassurer en se disant que tout ceci est un test qui permettra de mieux réagir en cas de véritable attaque... ou pas. (Pargraan)

# En relation avec ce contenu

Y'a de l'orage dans l'air

Echanges de petits secrets

Communiqué de la Ligue Odebi

Encore une première ?!

Modélisation terroriste

Micro onde anti terroristes

Puce violeuse

Que les gros lévent le doigt

Open Vulnerability Assessment Language

Bibliothéque à terroriste

George ?! Je me casse.

# Liens connexes

En savoir plus

Trojan.Silentbanker

Plus discret et plus intelligent, Trojan.Silentbanker ou le cheval de Troie qui ferait pâlir d´envie Ulysse et Jesse James.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Consortium Actimize

Pour lutter mondialement contre les fraudes à la carte de paiement, Actimize se dote d´une nouvelle technologie d´analyse et acquiert les droits d´exploitation de données issues d´un consortium représentant des milliards de transactions.

Les faux anti-spyware innondent le web !

Une nouvelle menace qui risque de s´amplifier dans les mois à venir : les faux anti-spyware. Ces attaques passaient jusqu´alors inaperçues. Aujourd´hui, elles prennent une tout autre dimension.

Protection antivirus et sauvegarde

Les solutions antivirus ESET NOD32 et ESET Smart Security s´associent à Carbonite afin d´offrir à tout nouvel utilisateur ESET, la sauvegarde en ligne de leurs données pendant 1 an.

Dictao présente son portail de signature électronique

Dictao, éditeur de référence de produits logiciels pour les applications de dématérialisation des flux reposant sur la signature électronique, sera présent aux Assises de la Sécurité 2008, à Monaco.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.

Prévention contre les fuites de données

La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.

Cartes´08 : Ingenico sécurise le futur du sans contact

Ingenico, leader du marché, dévoilera lors du prochain salon Carte´08 la gamme la plus large de solutions de paiement sécurisées sans contact.

The Middler is watching you

Un chercheur en sécurité informatique montre un logiciel de type man-in-the-middle capable de pirater Gmail, Facebook, LiveJournal et LinkedIn.

Faille Windows: Redirection de dll a la loupe

Avez-vous des procésssus bizarres cachés dans votre Windows ? Découverte des redirections de DLL. Mefiez-vous des .Manifest

Méfiez-vous de votre navigateur

Facebook a corrigé sa faille de redirection qui pouvait permettre le vol des identifiants. Explication et démonstration.

Microsoft Business Intelligence 2008

Microsoft dévoile la prochaine génération de SQL Server et encourage les entreprises à exploiter davantage l´analyse décisionnelle.

Les logiciels de chiffrement de Prim´X passent au 64BITS

La suite de chiffrement de l´éditeur est compatible avec les plates-formes 64 bits et Windows Server 2008.

Les 10 symptômes qui font dire que votre serveur est piraté

L'Institut SANS, groupe de chercheurs internationaux sur la sécurité informatique, vient d'éditer les 10 symptomes qui vous font dire que votre serveur à peut-être été pitaté.

Réagissez à ce contenu