Sécurité, cybersécurité
Un défaut de sécurité peut écorner à jamais la confiance des clients envers les entreprises
SafeNet a mené l’enquête et s’est aperçu qu’au cours du premier semestre 2014, 559 failles de sécurité ont été répertoriées dans le monde et que plus de 375 millions d’enregistrements ont ainsi été volés ou perdus. Et c’est le secteur de la grande distribution qui a été le plus touché.
SafeNet a mené l’enquête et s’est aperçu qu’au cours du premier semestre 2014, 559 failles de sécurité ont été répertoriées dans le monde et que plus de 375 millions d’enregistrements ont ainsi été volés ou perdus. Et c’est le secteur de la grande distribution qui a été le plus touché.
Rien qu’au second trimestre, 175,6 millions d’enregistrements ont été volés, ce qui représente 1,9 million d’enregistrements volés chaque jour, 81 321 par heure et 1 355 par seconde. Les États-Unis représentent 85 % des enregistrements touchés à travers le monde et 74 % de l’ensemble des incidents publiés, soit plus que tout autre pays. L’Allemagne arrive en deuxième position avec 10 % du total des enregistrements volés.
Quant à la principale cause de ces failles, elle reste le vol d’identités avec 58 % de l’ensemble des incidents et 88 % des enregistrements volés.En revanche, il est important de noter que seules 10 failles sur les 237 signalées étaient protégées par une technologie de chiffrement. Parmi ces 10 failles, deux seulement peuvent être classés comme des « failles sécurisées », c’est-à-dire des failles où les données sont protégées par des solutions de chiffrement qui empêchent de les exploiter. « S’il n’est guère surprenant que les cybercriminels les plus habiles parviennent à accéder à des banques de données critiques, nous nous étonnons davantage que seulement 1 % des enregistrements touchés par une faille ait été chiffrés, poursuit Tsion Gonen. Les avantages du chiffrement sont connus depuis un certain temps, mais les entreprises ne parviennent tout simplement pas à adopter cette technologie. C’est un peu le fil dentaire de l’industrie de la sécurité. Tout le monde sait que c’est bénéfique et que la technologie a fait ses preuves, mais seulement un petit pourcentage d’entreprises passe à l’action« . Et pourtant quand on sait l’impact qu’a un défaut de sécurité sur la confiance que les clients accordent à l’entreprise, il semble urgent de prendre le problème à bras-le-corps. « Les failles de données ne sont pas seulement des failles de sécurité. Ce sont également des violations de la confiance entre les entreprises et leurs clients, qui peuvent écorner l’image de marque, entraîner un manque à gagner, des poursuites juridiques et des amendes potentiellement menaçantes pour la viabilité des entreprises » ajoute le responsable de SafeNet.
Rappelons, en effet, qu’entre 54% (aux Etats-Unis) et 82% (au Japon) des clients disent qu’ils n’entretiendront aucune (ou très peu) des relations commerciales avec une enseigne ayant subi une faille de données.
Paru dans ITR News.com le 1er août 2014.
Big Data
Paris/La Ciotat : Atempo.Wooxo va recruter 40 personnes pour consolider sa position de leader européen
Le groupe Atempo.Wooxo, leader européen des solutions de protection du patrimoine numérique professionnel avec une présence internationale, ouvre une quarantaine de postes en France et à l’étranger pour renforcer ses capacités R&D, soutenir son fort développement à l’international et conforter sa position de leader européen.
Acteur engagé dans la lutte contre la cybercriminalité, Atempo.Wooxo est un fervent promoteur de la souveraineté numérique européenne, et un éditeur reconnu sur le plan international dans le management des très grands volumes de données. Le groupe est en pleine expansion et réalise une croissance à deux chiffres dans un contexte économique difficile dû à la pandémie de la Covid-19, aggravé par une cybercriminalité galopante.
Pour conforter sa position de leader de la protection des données, et d’acteur incontournable du Data Management des grands volumes de données, le groupe investit dans l’innovation et le développement commercial. Il recherche des femmes et hommes de conviction, qui se reconnaissent dans les missions du Groupe, pour soutenir son fort développement.
Atempo.Wooxo recherche des profils expérimentés issus du monde de l’IT, passionnés par les nouvelles technologies mais également de jeunes talents désireux de développer leur expérience et leurs compétences. Les nouveaux collaborateurs se verront confier des missions ambitieuses et bénéficieront d’une large autonomie dans un domaine situé au carrefour de l’innovation big data, de l’intelligence artificielle et de la cybersécurité.
Une quarantaine de nouveaux collaborateurs seront donc recrutés cette année pour renforcer l’avance technologique des solutions du portefeuille du groupe et garantir à ses clients, publics comme privés, les évolutions fonctionnelles qu’ils attendent. Les postes sont à pourvoir en France (Paris, Orléans, Lyon, Marseille, Toulouse et Vannes) et également à l’international dans ses bureaux en Allemagne, en Angleterre et aux Etats-Unis.
Les profils recherchés sont multiples : Product Marketing Managers, Product Owners, Architectes logiciels, Administrateurs systèmes et réseaux, développeurs C++, Angular, Python, des experts CMake DevOps, Ingénieurs QA, Techniciens Support niveau II, Conseillers numériques, Ingénieurs avant-vente, Consultants, Channel Managers, Territory Account Managers et Contrôleurs de gestion.
Ecosystème
Marseille : Mailinblack, Lauréat de l’initiative nationale ‘’Le Grand Défi Cybersécurité’’
MailInBlack, leader français de la protection des entreprises et des collaborateurs contre les spams et les virus informatiques, fait partie des 11 sélectionnés par le gouvernement pour le ‘’Grand Défi Cybersécurité’’. Leurs projets seront en partie financés par l’État, un investissement qui entend faciliter l’effort de R&D de ces entreprises dans plusieurs domaines de la cybersécurité. Le Président de la République Emmanuel Macron a en effet dévoilé jeudi 18 février le plan stratégique de cybersécurité nationale qui vise à créer un « écosystème » national indépendant des GAFAM (acronyme des géants du Web : Google, Apple, Facebook, Amazon et Microsoft), en portant les effectifs de la filière à 40 000 emplois et 25 milliards d’euros de CA à l’horizon 2025.
Pour l’entreprise marseillaise et son directeur général Thomas Kerjean, c’est une reconnaissance nationale, une consécration. « Nous sommes très fiers de compter parmi les 11 premiers lauréats du Grand Défi Cybersécurité. C’est une reconnaissance pour notre travail ces 18 derniers mois et un appui majeur pour nos innovations à venir,’’ salue Thomas Kerjean. ‘’Après 15 ans de carrière au sein des GAFAM, je suis heureux de voir la France se saisir d’une question d’intérêt national, cruciale pour notre souveraineté et notre leadership technologique dans le monde. Encore plus heureux que Mailinblack y participe activement » conclut le directeur général de Mailinblack.
MailInBlack, a vu son activité exploser depuis la crise sanitaire. Il y a une semaine l’entreprise a lancé une solution « anti phishing », basée sur l’intelligence artificielle, et les neurosciences pour former individuellement les utilisateurs à la cyber-sécurité. Or en 2020, 61% des cyber attaques étaient des phishing et 90% des attaques de phishing qui consiste à se faire pirater par le biais d’un mail frauduleux sont dues à une erreur humaine. Plus de 150 clients dont OpenClassrooms, l’OM, le Groupe Hopps, Jaguar Networks, Wooxo ont déjà adopté la solution ‘’Phishing Coach’’.
Suite aux deux attaques perpétrées contre les hôpitaux de Dax et Villefranche-sur-Saône, la cybersécurité est aujourd’hui un enjeu stratégique et ce qui a poussé le gouvernement à investir un milliard d’euros.
Après avoir levée 14M€ en avril 2019 pour accompagner son développement international et intensifier sa R&D en Intelligence Artificielle, Mailinblack bénéficiera d’une subvention de l’Etat pour poursuivre ses innovations. Les subventions du Grand Défi vont appuyer la Recherche & Développement de l’entreprise ainsi que les innovations à risque en Deep Learning / Threat intelligence et neurosciences / sciences cognitives.
La vision 2023 de Mailinblack, leader en cybersécurité avec plus de 12 000 clients, est de consolider un leader européen en démocratisant l’accès aux fondamentaux de la cybersécurité – en priorité les hôpitaux, les collectivités, les TPE et les PME.
Ecosystème
Marseille : Mailinblack lance Phishing Coach pour sensibiliser les salariés aux emails frauduleux et cyber-attaques
Parce que 90 %* des incidents de sécurité informatique impliquent une erreur humaine, Mailinblack, leader en France de la protection des entreprises et des collaborateurs contre les spams et les virus informatiques et membre de la Communauté des entreprises à haut potentiel de la région Sud** – a dévoilé Phishing Coach lors d’une conférence de presse organisée le 11 février dernier par risingSUD, l’agence de développement économique de la région Sud.
Mailinblack a pour objectif de continuer d’asseoir son positionnement de leader de la protection de messagerie en France avec une approche de la sécurité email à 360° en faisant de l’humain un facteur indispensable pour une cybersécurité infaillible.
Phishing Coach, un dispositif de cybersécurité centré sur l’humain
En lançant Phishing Coach, Mailinblack entend mettre à disposition des salariés d’une entreprise un outil de sensibilisation et de formation aux emails frauduleux et aux cyber-attaques qui permet de lutter contre la vulnérabilité des entreprises. Avec cette solution, l’entreprise peut simuler des attaques de Phishing afin d’éduquer chacun de ses collaborateurs de façon informelle, flexible et ciblée. Une approche pédagogique basée sur l’IA et les neurosciences plébiscitée par les DSI et les directions générales des entreprises.
« La grande majorité des attaques passent par les emails des salariés. Ces derniers sont souvent vulnérables, non formés et non concernés par la cyber-sécurité, alors qu’ils ont le potentiel pour être la première barrière dans la protection de l’entreprise. Pour cela, il faut miser sur leur éducation et leur sensibilisation », précise Thomas Kerjean, directeur général de Mailinblack.
Lancé en version beta en septembre dernier, ce produit innovant dédié aux entreprises et aux administrations publiques a déjà séduit 150 clients en pré-lancement dont Jaguar Network, Olympique de Marseille, Métropole Aix Marseille, OpenClassrooms et Alsid.
“On avait choisi un mail qui disait : « nous avons déployé une nouvelle solution, merci de cliquer sur ce lien et de saisir vos identifiants. On a eu 35 personnes sur 270 employés qui ont cliqué sans se méfier. » explique Jonathan Lefebvre, directeur technique d’OpenClassrooms.
« Les points forts de Phishing Coach sont de toucher directement l’utilisateur, de le sensibiliser, et ainsi de le former à des menaces qui s’accélèrent et qui sont de plus en plus précises. Chez Jaguar Network, nous avons formé plus de 15 % des utilisateurs », déclare Kevin Polizzi, PDG de Jaguar Network.
Forte de plus de quinze années d’expertise en sécurité, R&D et intelligence artificielle, Mailinblack, basé à Marseille et comptant 60 salariés, protège les systèmes informatiques de plus de 12 000 entreprises, collectivités et établissements de santé à travers la France.
*Source : IBM
** Créée en 2020, la Communauté des entreprises à haut potentiel compte 72 entreprises implantées en région Sud depuis plusieurs années. Véritable réseau d’échanges et de création de valeur, la Communauté regroupe les entreprises qui ambitionnent de devenir les championnes du territoire pourvoyeuses d’emplois, en changeant d’échelle de PME à ETI et au-delà.
