Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur l'interventionnisme de DOGE, la non fuite de données chez EDF et l'usage de l'IA dans la cyberdéfense chez Dell...
Le Département de l’Efficacité du Gouvernement (DOGE), créé par le Président Donald Trump pour réduire les dépenses fédérales, suscite des inquiétudes en matière de cybersécurité. Un expert en cybersécurité avec 30 ans d'expérience alerte sur les risques que les activités du DOGE représentent pour les systèmes gouvernementaux. Le manque de supervision, les compétences opérationnelles limitées et l'ignorance des principes de cybersécurité par le personnel du DOGE pourraient rendre le gouvernement fédéral plus vulnérable aux cyberattaques.
Cet article est important car il met en lumière les risques potentiels que les activités du DOGE représentent pour la cybersécurité des systèmes gouvernementaux. Il souligne l'importance de la supervision et de la compétence technique dans la gestion des systèmes d'information critiques.
EDF a signalé une centaine de connexions malveillantes à sa plateforme Prime Energie, mais dément un piratage massif affectant 6,3 millions de clients. Les connexions malveillantes ont été réalisées avec des identifiants compromis lors d'attaques sur des sites tiers. EDF a suspendu la plateforme Prime Energie pour limiter les risques, précisant que celle-ci est distincte de l'espace client électricité et gaz et n'a pas accès aux données bancaires. Les clients concernés ont été informés par mail. EDF rappelle l'importance de changer régulièrement ses mots de passe et d'utiliser des gestionnaires de mots de passe pour renforcer la sécurité.
Cet article est pertinent car il traite d'un incident touchant une entreprise majeure en France, EDF. Il met en lumière les risques liés aux connexions malveillantes et l'importance de la vigilance en matière de sécurité des données.
L'intelligence artificielle devient un outil clé dans la lutte contre les cyberattaques, comme le démontre l'initiative AI Factory de Dell Technologies. L'IA permet d'accélérer l'analyse et la réaction face aux incidents, mais une stratégie complète et une bonne gestion des données restent indispensables. David Bécu de Dell Technologies souligne que l'IA ne remplace pas les mesures de sécurité traditionnelles, mais les complète. Caroline Gans rappelle l'importance de la qualité des données pour éviter les erreurs des algorithmes. L'AI Factory permet aux clients de tester des solutions adaptées à leurs besoins spécifiques, tout en sensibilisant les collaborateurs aux risques du "Shadow AI".
Cet article est pertinent car il explore l'utilisation de l'IA dans la cybersécurité. Il met en avant les avantages et les limites de l'IA, ainsi que l'importance d'une bonne stratégie de sécurité.
Etat de l'art sur l'EDR : fonctionnement et attaque
Red teaming la position d'openAI et de claude.
👉 A la semaine prochaine pour d’autres actus cyber !