La cybersécurité
Extraits
Management
Systèmes d'information et management
Ecrit par des spécialistes de la discipline, ce manuel propose une analyse complète des systèmes d'information. Il traite toutes les thématiques liées à l'usage des SI et intègre les réseaux sociaux, le commerce en ligne et les applications mobiles. Fortement revue et mise à jour, cette nouvelle édition prend en compte les évolutions récentes : Des développements inédits : cybersécurité (pratiques, stratégies, gouvernance avec un cas sur RGPD & ; privacy), intelligence artificielle (et éthique / critique de l'IA & ; enjeux sociétaux) Des actualisations dans tout l'ouvrage : le rôle de l'IA dans le SI décisionnel, l'animation des SI avec les chatbots, les nouveaux modes de collaboration, etc. La mise à jour des cas (blockchain et décentralisation) + des applications et cas nouveaux sur les tendances comme l'internet des objets Bonus : le site de référence sur les SI sietmanagement.fr avec des études de cas complémentaires, une médiathèque avec de nombreuses références supplémentaires, l'actualité des SI, etc.
Droit administratif général
L'Etat digital. Numérisation de l'administration publique et administration publique du numérique
Le concept d'Etat digital est parfois évoqué aux Etats-Unis alors qu'il ne fait pas l'objet d'une reprise par le reste du monde, à la différence de la notion de gouvernement ouvert ou de données ouvertes. Il est pourtant, de manière presque universelle, la source implicite d'une nouvelle conception de l'action publique. De manière empirique, un modèle d'Etat digital est en train de se constituer, qui s'applique de façon différenciée aux domaines d'intervention les plus caractéristiques de la réforme de l'action publique. Les cas étudiés dans cet ouvrage portent volontairement sur des aspects très concrets de grands projets de réforme pilotés par les Etats : l'identité digitale, la cybersécurité, la modélisation de la décision administrative ou judiciaire, l'accompagnement programmé du changement culturel relatif aux outils, le statut de la donnée, l'évaluation des plans de réforme numérique, l'impact des algorithmes sur l'évolution des normes juridiques.
10/2022
Multimédia
Droit de l'intelligence artificielle. 2e édition
Après le succès de sa première édition, cet ouvrage de droit de l'intelligence artificielle est actualisé et s'enrichit. Destiné avant tout aux praticiens, il couvre toutes les thématiques concernées par l'intelligence artificielle et les incidences de celle-ci sur le droit qui leur est applicable. Chaque thématique est traitée par un spécialiste de la matière : droit des personnes et transhumanisme, droit des contrats, droit de la responsabilité et des assurances, véhicules autonomes, justice, droit pénal, données personnelles, droit de la propriété intellectuelle, droit du travail, droit bancaire et financier, droit de la concurrence, droit de la santé, enseignement, finances et fiscalité, blockchain, drone civil... Avec cette 2e édition sont intégrés de nouveaux thèmes dans l'ouvrage relatifs à la cybersécurité, aux décisions publiques et au droit militaire. Points forts - Des auteurs réputés et experts dans leur matière : Hugo Barbier, Martine Béhar-Touchias, Emmanuel Jeuland, Emmanuel Dreyer, Thibault Douville, Frédéric Douet, Hervé Causse... - A jour des derniers textes et de la jurisprudence
11/2022
Sciences politiques
Introduction à la sécurité internationale
Terrorisme, cybersécurité, place de la technologie dans les guerres contemporaines, voici un ouvrage clair et concis sur la sécurité internationale, ses acteurs et ses problématiques. Ce livre dresse un panorama des principales approches théoriques de la sécurité internationale, de ses acteurs-clefs (Etats, ONU, OTAN, Union européenne, sociétés militaires privées, ONG) et de ses enjeux. Exposant les différents aspects de la sécurité (physique, économique, sanitaire, etc.), il propose une réflexion plus générale sur les notions de Guerre et de Paix. Associant théories, études de cas et questions institutionnelles, il donne une vision générale en matière de sécurité internationale, et offre la possibilité d'approfondir les thématiques abordées grâce à de nombreuses pistes bibliographiques. Dans le contexte d'une menace terroriste grandissante et d'une floraison du champ lexical de la guerre chez les élites politiques occidentales, il est important de revenir aux éléments fondamentaux afin de proposer aux étudiants, aux professionnels et à tout citoyen des clefs de compréhension de la sécurité internationale aujourd'hui.
03/2018
Policiers
Sara. Elle veille sur vous
Nantes est devenue la terre de toutes les luttes. Confrontée à une explosion de la délinquance, la cité des Ducs élit un nouveau maire, le très populiste Guillaume de Villeneuve : avec SARA, un réseau de caméras intelligentes, il entend mettre la ville au pas. Quand l’un de ses proches, expert en robotique connu dans le monde entier, disparaît mystérieusement, la commandante de police Isabelle Mayet est chargée de l’enquête. Jeune maman tiraillée entre sa nouvelle vie de famille et son devoir de flic, elle doit compter sur l'aide de Lucas, son nouvel adjoint aux méthodes peu orthodoxes, et d’un jeune expert en cybersécurité. Mais dans cette affaire, les policiers nantais, déconsidérés et menacés par l’intelligence artificielle à qui certains prêtent toute-puissance, vont payer le prix fort. Applaudi par les uns, farouchement combattu par les autres, le système de surveillance divise : jusqu’où chacun est-il prêt à aliéner sa liberté au nom de la sécurité ?
Géopolitique
Préparer la cyberpaix. Piratage et diplomatie à l'ère numérique
L'usage de l'informatique n'est pas sans risque. Des courriels frauduleux circulent allègrement et des informaticiens malintentionnés recourent à des logiciels pour tenter d'accéder au contenu des ordinateurs de tout un chacun. En fait, la cyber-piraterie s'active à toute échelle, autant à travers les réseaux sociaux qu'en ciblant les serveurs des institutions. Cet essai collectif nous expose les conséquences des cyberattaques en s'appuyant sur des événements qui ont marqué l'actualité. Avec l'offensive contre l'entreprise Sony en 2014 ou, plus près de nous, le vol de données chez Desjardins, on comprend comment l'intrusion de virus informatiques peut aller jusqu'à saboter le fonctionnement d'infrastructures essentielles, comme celles de l'énergie, de la santé et des finances. Mais comment sécuriser davantage le cyberespace ? La question est plus vaste qu'il n'y paraît. Or, la cybersécurité constitue aujourd'hui un enjeu géopolitique majeur pour la diplomatie et l'avenir de la coopération technologique entre les pays.
07/2023
Littérature française
Les Embrouillaminis
L'auteur de ce roman est né sous le signe de la Balance : il est incapable de choisir sa confiture au petit-déjeuner ni même le destin des héros de ses romans. Est-ce que Lorenzo part au Mexique rejoindre une équipe d'effaroucheurs, disciples des dieux aztèques ? Ou alors, est-ce que Lorenzo reste dans la vallée de Chantebrie et devient cambrioleur par amour ? José-Luis Borges parle d'une bibliothèque infinie dans laquelle se trouveraient toutes les histoires du monde. L'auteur de ce roman remercie l'écrivain argentin pour l'avoir invité dans ce lieu où l'indécision est heureuse. Pierre Raufast est né à Marseille en 1973. Depuis son premier roman, La Fractale des raviolis (prix de la Bastide et prix Talents Cultura 2014), il se plaît à jouer avec les structures narratives. Les Embrouillaminis est son sixième roman. Quand il n'écrit pas, il travaille dans la cybersécurité (et vice versa).
05/2021
Orientation
J'aime les sciences
Certains aiment la nature, le sport ou les voyages. Votre truc à vous, ce sont les sciences ! Mais est-ce suffisant pour réussir votre orientation ? Oui ! Découvrez 134 idées de métiers en tien avec le monde merveilleux des sciences et les études qui vous permettront de décrocher le job de vos rêves ! Professeur de physique-chimie, chercheur, chirurgien, prothésiste, expert-comptable, gestionnaire de risques, expert en cybersécurité, pilote de drone, botaniste, paléontologue... les options qui s'offrent à vous sont variées et passionnantes. Le panorama des métiers liés aux sciences est très large et offre des carrières multiples dans les domaines de la médecine, de l'informatique, de la recherche, de l'économie, des mathématiques, de l'environnement... Ce livre vous permet de partir à la découverte de 134 métiers auxquels vous n'auriez pas forcément pensé, tous en lien avec votre intérêt pour Les sciences. Avec ce guide complet, Laura Makary vous aide à imaginer votre avenir en accord avec votre passion !
02/2021
Sécurité
Security and human aspects. Educational resources
This book embodies the curriculum taught by Bruno Ciroussel at the 'Institute for the Fight against Economic Crime' (ILCE in french) in Neuchâtel from 2001 to 2006, with a subsequent technical refresh in 2024. The course taught catered primarily to students from the realms of justice, police, finance, and to a lesser extent, journalism. The book is divided into two, the first part delves into the human aspects of computer security, offering insights on managing these elements to mitigate their impact as effectively as possible. The second part introduces the concept of a Security Operating Center (SoC) for cybersecurity and discusses the application of artificial intel-ligence in developing a smart SoC, supplemented by tangible examples of existing market solutions.
03/2024
Littérature érotique et sentim
La prédiction
Ima, trentenaire tout juste remise d'une rupture douloureuse, se livre à travers 10 histoires érotiques. Alma est libre. Alma danse et boit. Alma aime et jouit. Alma joue avec les hommes et s'amuse à devenir leur jouet. Libérée, curieuse, elle en a fait une quête. Elle veut tout connaître de son corps et de celui des autres. La Prédiction, projet artistique éclos sur Instagram, puis censuré à de nombreuses reprises, tourne une nouvelle page de la littérature érotique. Une littérature incarnée, actuelle, celle d'une jeune femme qui assume pleinement sa sexualité, avec ou sans sentiments, de façon jouissive et sans pudeur.
05/2019
Vivre célibataire
Célibataire mode d'emploi. Le célibat c'est comme la vie : parfois c'est très cool, parfois c'est très chiant
Le célibat, c'est vrai, ça peut parfois être assez chiant. Mais ça peut aussi être vraiment très cool quand on apprend à le voir autrement ! Non, ce n'est pas une phase d'entre-deux où il vous manque nécessairement quelque chose. C'est une période, qu'elle soit courte, longue ou définitive, subie ou choisie, qui peut être l'occasion de tester de nouvelles choses : faire de nouveaux projets, sortir de sa zone de confort, prendre soin de soi (et juste de soi), faire des rencontres, vivre pleinement sa sexualité... @lacelibataire_lavraie vous partage ses meilleures techniques pour ne pas "subir" son célibat, mais le kiff er au maximum !
02/2023
Perles et bijoux
Mes barrettes à paillettes - coffret avec accessoires
Voici une boîte qui contient tout le matériel pour créer 8 barrettes en feutrine et en paillettes multicolores. Une barrette papillon, une barrette arc-en-ciel, une barrette petite licorne et bien d'autres encore ! En suivant les pas-à-pas du livret, l'enfant pourra réaliser des bijoux prêts à être portés !
10/2023
Perles et bijoux
Mes bijoux prénoms et messages. Coffret avec accessoires
Pour réaliser 5 bracelets et 1 collier avec messages personnalisés. Matériel : 1 chaîne en maille, du fil de nylon, du fil élastique coloré, du fil de jade, 70 perles lettres (avec lettres colorées et perles avec symbole coeur), des perles à écraser, des perles heishi, des perles colorées en plastique, des perles dorées et un pompon. L'enfant pourra réaliser les modèles proposés dans le livret mais aussi créer ses propres bijoux en laissant libre cours à son imagination.
10/2022
Humour
Démo d'esprit. Aphorismes et autres prismes
Depuis quelques années, La Dactylo essaime aux quatre coins de l'Hexagone ses pochoirs doux-amers inspirés par des sujets d'une éternelle actualité : l'absurde et sa beauté, les occasions d'ébriété, les amours contrariées, les états d'âme de la société, les fausses citations de célébrités... Elle trouve dans cette pratique illicite une nouvelle identité et une multitude d'abonnés sur son compte Instagram. Ses aphorismes ici exposés, entre photos couleurs et jeux typographiques, prêtent à rire et à penser. Avec Démo d'esprit, les marges du street art, assumant à la fois impact visuel et sensibilité poétique, renouent avec un genre littéraire millénaire : l'art du bref.
10/2022
Sociologie politique
Hyperjeu. Niveau 1. Petit précis de performativité
L'Hyperjeu est un texte situationniste autour des figures du Spectateur, du Joueur et de l'Hyperjoueur, et, subséquemment, autour de la question de l'action et des pratiques illégalistes. Ce texte relève du genre de la politique-fiction à courte échéance et enchâsse sans différence ni hiérarchie le réel et l'imaginaire, les faux et les vrais témoignages, le théorique et le trivial, les actions véritables et fantasmées, l'humour et la philo, les citations attribuées et apocryphes. Le livre est accompagné de quelques cartes, photos et tags.
01/2024
Théâtre - Pièces
Paying for it
Paying for it c'est "payer pour baiser" mais c'est aussi en payer le prix moral, économique et social. Après de multiples rencontres auprès de travailleur. se. s du sexe, de policiers de la brigade des moeurs, de clients, d'associations de défense des travailleur. se. s du sexe et d'une de leur porte-parole, Sonia Verstappen, qui accompagne le projet depuis ses débuts, les actrices et acteurs de ce spectacle incarnent la parole de ces femmes que la société veut rarement entendre. Les travailleur. se. s du sexe sont ici sur scène et nous parlent de leur métier, de leur vie, d'elles, de nous. Elles témoignent de la précarité dans laquelle certaines sont maintenues, des discriminations et des stigmates qu'elles subissent en tant que femmes, en tant que putes, en tant qu'étrangères. Elles, qui connaissent les hontes et les secrets de beaucoup d'hommes. Qui écoutent, accueillent et soignent les corps. Elles parlent de leurs conditions de travail dans une société qui refuse de leur reconnaître des droits. Des pratiques qui se diversifient. Elles rappellent, aujourd'hui encore, que vouloir abolir la prostitution ne mène qu'à aggraver les conditions dans lesquelles elle s'exerce et à augmenter les violences qui leur sont faites. Elles convoquent l'histoire de nombreuses femmes qui, depuis des siècles, se sont un jour prostituées pour survivre ou pour s'émanciper. Des femmes qui, hier comme aujourd'hui, ont été punies pour avoir transgressé l'ordre patriarcal, pour avoir gagné de l'indépendance. Car le stigmate de putain frappe toutes les femmes, comme un coup de fouet, il est un châtiment, il menace, il contrôle. La lutte pour les droits de toutes les femmes ne commence-t-elle pas par la lutte avec les putes et pour les droits des putes ? Le spectacle espère réveiller des alliances en donnant la parole à ces femmes qui réclament qu'on cesse de les traiter comme des victimes ou des criminelles pour enfin les entendre et les regarder comme des personnes.
06/2022
Ouvrages généraux
Maximes et Réflexions diverses
Texte intégral comprenant les Réflexions morales, les Maximes supprimées, les Maximes posthumes et les Réflexions diverses, suivi d'une biographie de François VI, duc de La Rochefoucauld. Le thème majeur des "Maximes" est cet amour de soi exclusif qu'avec saint Augustin les spirituels dénoncent comme l'obstacle premier à l'amour de Dieu. C'est celui de la fausseté des vertus humaines du fait de l'omniprésence en chacun de nous de l'amour-propre, entendu comme "l'amour de soi et de toutes choses pour soi" comme le suggère l'épigraphe du livre : "Nos vertus ne sont, le plus souvent, que des vices déguisés" . Mais pour La Rochefoucauld, s'il est vrai que l'homme est toujours soumis à l'amour-propre, il lui reste cependant la possibilité de se montrer vrai et authentique. La thématique de l'être et du paraître traverse toute son oeuvre. Le "portrait du coeur de l'homme" qu'il entend donner est l'une des premières tentatives visant à démasquer nos comportements, à démystifier nos prétentions à l'héroïsme et à la sagesse, à faire intervenir ce qui sera de nos jours appelé l'inconscient : "l'homme est agi, qui croit agir" .
11/2023
Réalité virtuelle
Web 3. Tout comprendre des cryptomonnaies au métaverse
Le web 3. 0 ? ça vous parle ? Pas du tout ? Alors suivez l'équipe de l'ADN, le média des nouvelles tendances, pour faire vos premiers pas dans cet univers fascinant. Après la magie du Web 1 et la folie du partage du Web 2, le Web 3 nous propose de partager la valeur. Car avec le Web 3, nous sommes arrivés au tout marchand : 100 % des acteurs peuvent tenter leur chance. Tout est à vendre, tout est à acheter... à commencer par soi-même. Entrez dans la stratégie des conso'tradeurs. Percez les mystères des cryptomonnaies et des NFT. Vivez une expérience immersive dans les mondes virtuels (métavers & co) et construisez votre seconde vie avec votre avatar. Telles sont les promesses du Web 3. 0. Cet ouvrage présente aussi les enjeux de cette nouvelle société. Est-elle cohérente avec le souci de l'écologie ? Et notre souveraineté dans tout ça ? Et la cybersécurité ? Un livre indispensable pour comprendre le monde et se faire une idée éclairée du Web 3. 0.
03/2023
Thrillers
La flotte fantôme. Le troisième conflit mondial est déjà là !
Avec une extraordinaire précision et grâce à un accès privilégié aux meilleures sources technologiques et militaires, Singer et Cole ont mis en scène une future guerre entre la Chine et les USA. Dans un avenir très proche ¿ avec l'accord des Russes ¿ la Chine a décidé d'envahir Hawaï pour s'emparer de gigantesques réserves de gaz et réussit à paralyser les répliques américaines. Ce conflit mondial d'un nouveau genre aura pour cadre l'espace, la mer, la terre, les réseaux. Il n'est pas nucléaire mais se révèle vite aussi technologique qu'humain. Et avec toutes les armes d'un Pearl Harbour numérique : drones, robots, GPS, cybersécurité... Comment puiser dans l'histoire de l'art de la guerre et l'ingéniosité des hommes et des femmes pour engager la résistance ? Un thriller addictif, extrêmement instructif sur la réalité des menaces qui pèsent sur notre monde connecté contemporain. En fin d'ouvrage, plus de 400 notes renvoient à la réalité des techniques et des faits développés dans le roman.
06/2021
Train, tram, métro
Signalisation et automatismes ferroviaire - Tome 4
Ce quatrième tome a pour but de décrire les nouveautés intervenues depuis 2013 et notamment les projets inclus dans le programme Shift2rail de la Commission Européenne, et de compléter certains sujets parfois connexes à la signalisation, mais devenus indispensables aujourd'hui. Les sujets abordés sont par exemple : les télécommunications et la relation avec la signalisation ferroviaire, la cybersécurité, les capteurs (détection de rail cassé, contrôle d'intégrité du train,...), les évolutions des concepts de maintenance, les nouveaux dispositifs de localisation des trains (satellites, centrales inertielles,...), les nouveaux moyens d'exploitation des lignes régionales (projet NexTRegio en France notamment), l'automatisation du rail (métros, RER et banlieue, grandes lignes, projet NExTEo de la SNCF par exemple), la gestion des logiciels de signalisation et d'exploitation. Un chapitre est aussi consacré à l'exploitation des chemins de fer touristiques. Par ailleurs, est aussi abordé l'aspect signalisation d'autres systèmes de transport, qui pour certains n'ont pas connu de nombreuses applications, et pour d'autres sont encore en cours de développement.
05/2023
Romans policiers
SARA. Elle veille sur vous
"Sara peut retrouver votre enfant perdu dans une foule ou veiller sur votre adolescente qui rentre de son cours de gym, à la nuit tombée. Pourquoi tant de gens la détestent-ils ? " Confrontée à une explosion de la délinquance, Nantes élit un nouveau maire, le très populiste Guillaume de Villeneuve. Avec SARA, un réseau de caméras intelligentes, il entend mettre la ville au pas. Quand l'un de ses proches, expert international en robotique, disparaît mystérieusement, la commandante de police Isabelle Mayet est chargée de l'enquête. Jeune maman tiraillée entre sa nouvelle vie de famille et son devoir de flic, elle doit compter sur l'aide d'un spécialiste en cybersécurité et de Lucas, son adjoint aux méthodes peu orthodoxes. Mais dans cette affaire, ils vont payer le prix fort. Applaudi par les uns, farouchement combattu par les autres, le système de surveillance divise : au nom de la sécurité, jusqu'où chacun est-il prêt à aliéner sa liberté ? Un cauchemar à la George Orwell. Ouest France. L'enfer numérique selon Sylvain Forge. Causeur.
04/2023
Train, tram, métro
Signalisation et automatismes ferroviaires. Tome 5
Les trois premiers tomes de cet ouvrage ont exploré la signalisation et les automatismes des chemins de fer grandes lignes et des transports urbains (métros et tramways). Ce cinquième tome complète le tome 4 en décrivant les nouveautés intervenues depuis 2013, notamment, les projets inclus dans le programme Shift2rail/Europe's Rail de la Commission Européenne, et complète certains sujets parfois connexes à la signalisation, mais devenus indispensables aujourd'hui. Les sujets abordés sont par exemple : la cybersécurité, les capteurs (détection de rail cassé, contrôle d'intégrité du train...), les évolutions des concepts de maintenance, les nouveaux dispositifs de localisation des trains (satellites, centrales inertielles...), les nouveaux moyens d'exploitation des lignes régionales (projet NexTRegio en France notamment). Un chapitre concerne également les évolutions techniques de ces dernières années ou en cours de développement tels que le Poste Hybride à Procédé Informatique (PHPI) pour la RATP ou le Poste d'Aiguillage Informatique (PAI) de nouvelle génération ARGOS pour la SNCF. L'ensemble de ces cinq tomes constituera un ouvrage de référence pour les étudiants, les professionnels et les passionnés des transports.
12/2023
Culture d'entreprise
Nos essent'ielles. 10 femmes inspirantes du Sud-Ouest
Lignes essentielles revient pour la 3e année consécutive avec un nouveau collectif, cette fois-ci 100% féminin ! Des femmes haut-en-couleur et toutes plus inspirantes les unes que les autres : 1. Marion LABORDE, joueuse de basket-ball DAX 2. Eléna POINCET, Fondatrice et CEO de TEHTRIS, solution de cybersécurité et de cyberdéfense et VP de la French Tech Bordeaux 3. Marie Hélène CAZAUBON, présidente de la chambre d'agriculture des Landes 4. Nathalie KAID, artiste plasticienne et fondatrice de l'association Soeurs d'encre 5. Jade MAGNIEN, surfeuse 6. Vanessa FEUILLATE, Première Danseuse à l'Opéra National de Bordeaux 7. Cécile PORTES, cheffe de poste de secours 8. Marie BIARROTTE, seule femme pêcheuse des Landes 9. Peggy MUNICH, créatrice d'une antenne départementale de Femmes chefs d'entreprises (FCE), une association nationale qui milite pour augmenter la présence des femmes dans les instances dirigeantes. 10. Nathalie DELATTRE, Vice-présidente du Sénat - Sénatrice de la Gironde 11. Mathilde DE CAIX-LURTON, Directrice générale des vignobles bordelais "Les Vignobles André Lurton" Des témoignages passionnants de passionnées en perspective !
01/2023
Risques
Compétences Compliance - Volume 1. Le référentiel sur mesure du Compliance Office
A l'heure de la profonde accélération de la Compliance qui passe désormais de la centralisation à la dissémination dans les départements des organisations publiques et privées, le Cercle de la Compliance publie dans la suite de la collection "Compétences Compliance" son deuxième livre blanc "Compétences Compliance volume 2 - Le référentiel par fonction" . Il se veut un outil utile et accessible permettant à chacun de pouvoir traiter les risques essentiels de non-conformité auquel il est confronté dans ses activités. Le livre blanc "Compétences Compliance volume 2 - Le référentiel par fonction" inclut également des interviews de Chief Compliance Officers de premier plan, pour mieux comprendre leur parcours et leur approche du rôle. Il comprend aussi les points de vue d'une experte de l'audit interne et du risk management d'un grand cabinet de conseil, et d'un directeur des ressources humaines d'un grand groupe international. Il inclut enfin un focus sur les Compliance Operations, extension des Compliance Offices, pour leur permettre d'être à même de gérer la complexité exponentielle des sujets de transversalité des domaines de risques de la Compliance au sein des organisations.
03/2023
Sécurité
DevSecOps. Développez et administrez vos services en toute sécurité
Cet ouvrage sur l'approche DevSecOps est destiné à tout professionnel membre d'une équipe opérationnelle IT ou de développement qui souhaite intégrer la sécurité dans sa pratique quotidienne et disposer des bons outils pour sécuriser ses développements à chaque étape du cycle de vie des services. L'auteur commence par expliquer en quoi l'implémentation de la sécurité transforme en profondeur le fonctionnement des équipes au sein d'une entreprise, notamment les équipes de développement, avant de présenter en détail les notions d'intégration et de déploiement continus (CI/CD). En guise de mise en pratique, il propose au lecteur d'implémenter étape par étape son propre pipeline d'intégration continue en Python en utilisant Gitlab-CI. Deux chapitres présentent ensuite en quoi Docker et Kubernetes sont des outils incontournables dans une approche DevSecOps. Pour en détailler l'installation, la configuration et l'utilisation, l'auteur s'appuie sur plusieurs exemples : déploiement d'un site Wordpress avec Docker Compose, analyse de la sécurité des images Docker avec Dockle et Trivy, sécurisation d'un cluster Kubernetes avec Kube-Bench, Kube-Hunter et les CIS Benchmark, analyse de la sécurité des fichiers YAML décrivant les objets Kubernetes avec KubeLinter et Checkov. Les vulnérabilités appréhendées dans ces exemples sont détaillées afin que vous puissiez les reconnaître et les corriger. Les notions importantes du domaine de la cybersécurité sont explicitées, notamment le vocabulaire associé et les différents types d'attaques en mettant l'accent sur le Denial of Service et le Brute Force, ainsi que les principaux composants de la cryptographie (chiffrement symétrique, asymétrique, algorithmes de hash, Rainbow Table, fonctionnement des PKIs et des certificats digitaux). Un chapitre explore la sécurité du développement et les bonnes pratiques à mettre en oeuvre autour du SDLC et du SSDLC avec le Threat Modeling et la publication d'une Secure Coding Checklist. L'auteur y détaille également les différents environnements à mettre à disposition des développeurs ainsi que l'utilisation de l'outil WebGoat pour créer un environnement de Pentest à partir duquel les trois premières catégories du TOP10 de l'OWASP seront étudiées. Les bonnes pratiques liées à la gestion des évènements et à la supervision de la stack applicative sont parcourues. L'ouvrage se termine par la mise en oeuvre concrète de l'approche DevSecOps au sein d'une entreprise (définition des objectifs de sécurité, développement d'une culture de la cybersécurité, implémentation d'un dépôt certifié d'images et d'artefacts, gestion du versioning de manière sécurisée et sécurisation des serveurs web), par une présentation des pratiques de SCA, SAST, DAST, ainsi que de l'utilisation de Terraform en contexte sécurisé.
03/2023
Droit informatique
Guide juridique du numérique. Contrats, propriété intellectuelle, données personnelles, e-commerce, logiciels, blockchain, NFT...
Ce guide à l'usage des professionnels de l'informatique et du numérique propose une présentation pratique et pédagogique du droit des activités numériques. Grâce à de nombreux exemples, mises en situation et conseils, ce guide vise à accompagner les professionnels des secteurs de l'informatique, du numérique ou des nouvelles technologies. A ce titre, il traite la majorité des problématiques juridiques rencontrées dans ces domaines notamment la négociation et l'exécution des contrats du numérique, la propriété intellectuelle, la protection des données personnelles, la conception et la distribution de logiciels, les contrats de services informatiques, la cybersécurité, la création d'un site internet ou d'une application, le commerce électronique, les applications de la technologie blockchain, etc. Cet ouvrage permet également d'appréhender facilement le cadre juridique de nouvelles technologies telles que l'intelligence artificielle, la blockchain, les smartcontracts, les actifs numériques, les NFTs ou les métavers. Connaître les bases juridiques de la propriété intellectuelle et des données personnelles, apprendre à négocier des contrats de services ou de licences, pratiquer le commerce électronique, ce guide deviendra un indispensable soutien pour dans vos activités professionnelles.
02/2023
Secourisme
La securite, c'est vous
Entre formation et coaching, cette nouvelle approche méthodologique bouleverse les codes sur les besoins transverses de chacun pour se sentir protégé. Dans un style accessible, ce guide pratique dresse un panorama exhaustif des nombreux types de sécurités auxquels vous pouvez être confrontés dans un monde incertain et en perpétuelle évolution. Véritable passeur de savoir et facilitateur d'apprentissage, son auteur fait naître une prise de conscience sur les enjeux de la prévention, pour que chaque expérience de vie professionnelle se fasse dans la sérénité et la sécurité. A travers le partage d'outils, de techniques et le récit de ses rencontres, il souhaite voir émerger des réflexes et des vocations. Il se donne pour mission de sensibiliser chaque collaborateur pour sécuriser les équipes et les clients dans les industries de l'hospitalité et du tourisme, le retail et l'ensemble des Etablissements Recevant du Public. Il transmet ici aux acteurs des métiers d'accueil de demain, ses valeurs sur le secourisme, la sûreté et la sécurité dans sa grande diversité, sans oublier certains nouveaux enjeux comme la cybersécurité, la lutte contre les discriminations, la laïcité, la prévention de la radicalisation ou la responsabilité sociétale.
01/2024
Sécurité
Sécurité informatique et Malwares - Attaques, menaces et contre-mesures. Coffret en 2 volumes : Sécurité informatique - Ethical Hacking ; Sécurité informatique et Malwares - Analyse des menaces et mise en oeuvre des contre-mesures, 3e édition
Ces deux livres offrent au lecteur un maximum d'informations sur la sécurité informatique et les Malwares pour apprendre à mieux protéger son infrastructures et ses programmes. 1444 pages par nos experts. Des éléments complémentaires sont en téléchargement sur le site www.editions-eni.fr. Un livre de la collection Epsilon Sécurité informatique - Ethical Hacking : Apprendre l'attaque pour mieux se défendre (6e édition) Extrait du résumé : Ce livre sur la sécurité informatique (et le ethical hacking) s'adresse à tout informaticien sensibilisé au concept de la sécurité informatique mais novice ou débutant dans le domaine de la sécurité des systèmes d'information. Il a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre... Un livre de la collection Epsilon Cybersécurité et Malwares - Détection, analyse et Threat Intelligence (4e édition) Extrait du résumé : Ce livre décrit les techniques et la méthodologie utilisées par les professionnels de l'analyse de malwares (ou logiciels malveillants). Il s'adresse à des informaticiens passionnés de sécurité, à des professionnels dans le domaine de la sécurité informatique, qui souhaitent une approche opérationnelle et hautement technique...
02/2023
Actualité et médias
Les nouvelles guerres. Sur la piste des hackers russes
Les hackers russes qui ont piraté les mails du parti démocrate américain en 2016, qui sont-ils ? Des artistes patriotes comme le prétend Vladimir Poutine ou des mercenaires du clavier ? Pour répondre à ces questions, nous avons rencontré des hackers français, nous sommes allés sur la ligne de front de la cyberguerre, en Ukraine et en Russie, nous avons débusqué d'anciens dirigeants américains en charge de la cybersécurité et écumé les conférences de l'Otan. Et nous avons infiltré l'un des principaux forums de hacking russes, là où se vend la matière première des pirates : des données ou des failles de sécurité. Au fil des mois, ces hommes sont devenus le symbole et la figure de proue d'une Russie agressive et sans vergogne. Dans un univers souvent fantasmé, où les preuves n'existent pas et où espions, paranoïaques et geeks discrets se disputent le territoire, tout autre chose se joue : une guerre nouvelle dans laquelle les virus sont des armes terrifiantes et l'information un enjeu primordial. Ce livre est le pendant d'un documentaire diffusé sur Arte " Les nouveaux mercenaires russes " . E. H. et B. R.
05/2019
Actualité et médias
Dans le cyberespace, personne ne vous entend crier
On évalue aujourd'hui à plus d'un million le nombre de cyberattaques quotidiennes qui mettent en péril les particuliers, les entreprises et les organismes d'Etat les plus sensibles. Un chiffre qui ne cesse de croître et qui laisse craindre que le jour du grand black-out se rapproche... Pendant plus d'un an, Gilles Fontaine a enquêté sur les cybermafias à l'oeuvre sur le black net, lieu de l'affrontement permanent entre des hackers de génie et des as de la sécurité. Il a recueilli des témoignages vertigineux : entre autres celui de Guillaume Vassault-Houlière, bête noire de la police avant de créer sa start-up spécialisée dans les tests d'intrusion, celui d'Eugene Kaspersky, ex du KGB aujourd'hui à la tête d'une des plus grandes entreprises de cybersécurité et accusé d'espionnage au profit du Kremlin ! Malgré les affaires qui nous sont tous les jours révélées : ransomwares, entreprises et hôpitaux paralysés, fraudes électorales... de nouvelles menaces s'organisent dans le monde silencieux de nos ordinateurs. La déflagration qui risque de paralyser notre monde exige la mobilisation de tous nos cerveaux et de toutes nos ressources.
09/2018
