Nicolas Caproni
As seen in:
Cyber-Securite.fr,
Sekoia (Blog)
Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Nicolas Caproni
Les méthodes d'analyse des risques 2010 : EBIOS
EBIOS et MEHARI, les deux méthodes françaises d’analyse des risques, ont récemment été mises à jour dans une version 2010. Elles vont permettre d’évaluer et de traiter les risques relatifs à la sécurité des systèmes d’information. Elles peuvent aussi être utilisées pour mieux communiquer sur la sécurité au sein de l’entreprise, en direction des responsables, dirigeants et partenaires. Ce sont de véritables boîtes à outils de la gestion des risques SSI.
Un CSIRT, à quoi ça CERT ?
Aujourd’hui, je vais vous parler de CSIRT (Computer Security Incident Response Team) / CERT (Computer Emergency Response Team). Derrière ces acronymes barbares se cachent des équipes d’experts en sécurité informatique organisées pour réagir en cas d’incident informatique. Le terme CERT est le plus utilisé et le plus connu mais il s’agit d’une marque américaine qui appartient à l’université Carnegie Mellon. Les CSIRT peuvent demander l’autorisation d’utiliser le nom de « CERT ».
Introducing Sekoia TDR
This time, we’re not revealing a new cyber threat investigation or analysis, but I want to share some insights about the team behind all Sekoia Threat Intelligence and Detection Engineering reports. Let me introduce you to the Sekoia TDR team. TL;DR Sekoia Threat Detection & Research (TDR) is a multidisciplinary team dedicated to Cyber Threat Intelligence and Detection Engineering for the Sekoia SOC Platform.
Secu-Insight.fr : portail d’information sur la cyber-sécurité
Un petit billet pour vous présenter Secu-Insight.fr, un portail d'information dédié à la cyber-sécurité et à la cyber-défense. Animé par le pôle Risques Opérationnels de CEIS, le site propose de suivre l'actualité de la sécurité des systèmes d'information tant sous l'angle sécurité d'entreprise que sous l'angle géopolitique et stratégique.
Ce n’est qu’un au revoir
via GIPHY Cyber-securite.fr c’est fini. Il restera toujours en ligne mais il ne sera plus mis à jour. C’était mon premier « blog » lancé en 2009, sous l’impulsion de mon chef de l’époque « JJ » lorsque je débutais ma carrière dans le conseil et la cybersécurité. Et ce blog m’a bien aidé pour arriver là où j’en suis aujourd’hui. 11 ans après, je lance un nouveau blog, toujours dédié à la cybersécurité pour partager ma veille, mes expériences et mes analyses des cybermenaces.
Un CSIRT, à quoi ça CERT ?
Aujourd’hui, je vais vous parler de CSIRT (Computer Security Incident Response Team) / CERT (Computer Emergency Response Team). Derrière ces acronymes barbares se cachent des équipes d’experts en sécurité informatique organisées pour réagir en cas d’incident informatique. Le terme CERT est le plus utilisé et le plus connu mais il s’agit d’une marque américaine qui appartient à l’université Carnegie Mellon. Les CSIRT peuvent demander l’autorisation d’utiliser le nom de « CERT ».
[A lire] Les 3 articles #cyber de la journée #APT #SSTIC #CyCon #USAChine
Aujourd’hui je vous conseille la lecture de 3 billets de blogueurs français : Bloquer les APT: mission (im)possible – Partie 4/4 http://exploitability.blogspot.com/2013/06/bloquer-les-apt-mission-impossible.html Suite et fin d’une série de 4 articles sur les APT de l’excellent blog Exploitability. On y retrouve notamment une proposition de « kill chain » (inspirée de celle de Lockheed Martin) pour lutter contre ces attaques ciblées. CyCon vs. SSTIC ?
[MalwareCity.fr] De vraies invitations pour une fausse bêta du jeu Diablo III
Je relaye cet article très intéressant sur ces nouvelles techniques d’arnaques qui profitent du succès de certains services et produits pour se propager rapidement. Après les fausses invitations Google + ou Facebook, voici les fausses invitations à la version beta d’un jeu attendu par des millions de « gamers » : Diablo III.Vous pouvez retrouver le billet original (écrit par Loredana Botezatu) sur le site de mon partenaire MalwareCity.fr.
Jackpot : 3,2 millions de dollars volés par un cybercriminel russe
Le blog de TrendMicro, éditeur de solutions de sécurité, revient sur l’incroyable jackpot remporté par un jeune cybercriminel russe.
Un WE sur les Black Markets : 6 630$ de CB françaises
Alors qu’en France, on ne prend plus les dépôts de plaintes liées aux fraudes à la carte bancaire, les cybercriminels les rentabilisent très rapidement. Sur un « shop » en anglais (un site de e-commerce cybercriminel dédié à la vente de numéros de cartes bancaires, dump, …) hébergé en Russie mais accessible gratuitement après une simple inscription, nos cybercriminels préférés font tourner leur business 24H/24 et 7jours/7. Et eux ne connaissent pas la crise de la dette.
Fraude à la carte bancaire : politique du chiffre ou aveu d’impuissance ?
Le petit coup de gueule de la semaine. J’ai été interpellé ces derniers jours par plusieurs articles de presse revenant sur les difficultés rencontrées pour les victimes de fraudes bancaires à porter plainte. Ouest-France.fr revient notamment sur le cas d’une victime à Angers qui s’est vu conseiller de ne pas porter plainte car « ce n’est pas nécessaire pour se faire rembourser ». Ce qui est vrai sur le fond mais qui pose quelques questions.
Les normes et la sécurité des systèmes d’information
C’est en rentrant vendredi soir de ma première réunion à l’AFNOR que j’ai eu l’idée de ce billet consacré à la normalisation. Ce domaine reste encore très obscur aux communs des mortels mais aussi aux professionnels de la sécurité qui ne sont pas tous sensibilisés aux différentes normes qui s’intéressent à la SSI.
Agenda des conférences sécurité à ne pas rater
Un rapide rappel des conférences sécurité (à ne pas rater) qui auront lieu en France ces prochaines semaines et ces prochains mois. Si j’en ai oublié (ce qui est sûrement le cas), n’hésitez pas à me les communiquer ! La semaine prochaine (du 31 mars et 1er avril 2010) aura lieu à Lille la 4 ème édition du Forum International sur la Cybercriminalité. Cette conférence du CLUSIF aura lieu le mercredi 14 avril 2010 de 16H à 18H00 au Cercle National des Armées à Paris.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Nicolas
Contact Nicolas, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack