Crise cyber
Extraits
Sécurité
Crise cyber
Les cyberattaques coûtent, chaque année, près de 2 milliards d'euros à l'économie française (Astères, 2022). Le risque cyber est devenu le danger numéro un pour toute organisation. Face à cette menace latente et toujours plus perfectionnée, la question n'est plus "si" mais "quand". Découvrez ce que votre entreprise a à gagner en se préparant à une crise d'origine cyber. Tous les étages sont concernés : chacun d'entre nous a une probabilité sur quatre d'être vecteur d'une attaque dans sa carrière. Les équipes dirigeantes, la DSI et les managers ont une responsabilité évidente : sensibilisation, formation et simulation doivent devenir leurs maîtres-mots. Plus qu'un livre, ce guide est un nouvel état d'esprit, une méthode, un plan d'action pour une ingénierie de combat de pointe : des réflexes quotidiens à mettre en place pour une parfaite hygiène cyber ; des témoignages de professionnels ayant subi une attaque ou suivi un entraînement en conditions réelles ; un mapping de la stratégie et un plan d'urgence ; des synthèses et fiches-outils (communication, types de menaces, place de l'IA...).
03/2024
Sécurité
La menace cyber
La cybercriminalité est un fléau du XXleme siècle qui peut frapper toute personne connectée à Internet. Chaque jour, chaque heure, un nouveau cybercrime est révélé avec ses conséquences plus ou moins désastreuses. Se protéger est donc indispensable mais, sauf à être un spécialiste ou un expert chevronné, reconnaissons que le domaine de la cybersécurité est assez complexe, extrêmement diffus et assez difficilement décodable pour qui ne cherche, en définitive, qu'à y voir clair en termes de cybermenaces afin de s'en protéger efficacement. Cet ouvrage a donc été conçu pour tous ceux, non spécialistes, particuliers devant leur ordinateur, entrepreneurs individuels, patrons ou cadres dirigeants de TPE/PME/ETI de tous secteurs d'activités ou encore d'associations ou de collectivités... qui veulent acquérir de solides bases de cyberculture, à même de leur permettre de faire les bons choix en matière de cybersécurité dans leur environnement professionnel ou personnel. Ce livre a comme objectif de réunir les notions indispensables pour comprendre les tenants et aboutissants de la cybercriminalité et se forger une solide culture opérationnelle en matière de sécurité informatique. Chaque chapitre aborde une dimension du monde cyber et tente de répondre aux principales questions clefs que chaque utilisateur d'un ordinateur, d'une tablette ou d'un smartphone peut être amené a se poser Concrètement, qu'est-ce que la cybercriminalité et la cybersécurité ? Quelle est l'ampleur du phénomène ? Qui sont les grandes puissances du monde cyber et les organismes officiels en charge de la sécurité? Quels sont les textes qui régissent la cybersécurité en France mais également dans les autres pays ? Quelles sont les principales menaces qui pèsent sur moi et mes activités ? Comment prévenir et réagir face à ces menaces ? Que faire en cas de crise ? De très nombreux exemples issus de la "vraie vie" et des données chiffrées illustrent les propos de l'auteur pour rendre les notions abordées les plus concrètes possibles et transposables dans votre univers quotidien.
03/2024
Non classé
Le cyber-espionnage en droit international
Bien que les Etats s'espionnent depuis des siècles, l'émergence d'intemet a favorisé une intensification des activités de renseignement. Dans cet espace qui se joue des frontières — et où triomphent l'anonymat, une prise de risque décrue et un accès potentiel à de multiples informations — le fragile équilibre autrefois atteint par le droit international à l'égard des formes traditionnelles d'espionnage vole en éclat. En effet, l'espionnage per se n'a jamais été expressément interdit ou autorisé par le jus gentium, et les Etats se sont longtemps contentés d'une régulation indirecte de cette activité, par le prisme de différentes règles : souveraineté territoriale, droit des relations diplomatiques, lois de la guerre. Leur essence et leur raison d'être reposaient, toutefois, sur la présence de l'espion en territoire étranger ou en zone ennemie, et la possibilité de l'appréhender. "Servir et périr" : bien souvent, c'est au risque de sa vie qu'un agent défendait les intérêts de son pays. En cas de capture d'un espion, ce dernier se devait d'assumer le poids de sa condamnation ou de sa déclaration persona non gram ; l'Etat d'envoi, d'en essuyer l'infamie. Or, le cyber-espionnage bouleverse ce cadre, puisque l'agent peut désormais remplir sa mission à partir de sa propre juridiction. A l'exception du cyber-espionnage mené contre les documents diplomatiques, il s'avère désormais que cette activité échappe en grande partie au droit. En reposant sur un corpus inédit de pratique étatique — élément, essentiel à l'interprétation de régies existantes et à l'identification de règles coutumières nouvelles — cet ouvrage démontre que le cyber-espionnage est sujet à un évitement normatif. Cette activité n'est pas interdite — car les Etats ne commettent aucun acte internationalement illicite lorsqu'ils s'y livrent—mais n'est pas pour autant "permise", "autorisé" ou constitutive d'un "droit", puisqu'ils sont libres également d'adopter des mesures pour prévenir et contrer les activités de cyber-espionnage menées par d'autres Etats. Or, cet état de la régulation n'a rien de fortuit : les Etats souhaitent en effet profiter de cette absence d'interdiction, sans pour autant que d'autres aient un droit à mener de telles activités, susceptibles de léser leurs propres intérêts.
08/2021
Non classé
Le droit du pilotage des crises et de la gestion des risques
Fukushima, Tchernobyl, AZF, Lubrizol ; Feux de forêts, canicule, sécheresse, inondations, tempêtes et cyclones, séismes et éruptions volcaniques... Menaces terroristes ; Attaques cyber contre les institutions publiques, les hôpitaux, les simples particuliers... Les crises sont de toutes natures, omniprésentes avec des risques climatiques, naturels, technologiques, nucléaires ou industriels, d'ordre public et terroristes, sans oublier la menace cyber qui plane sur tous les pays puisque mondialisée. Bien communiquer, bien "manager la gestion de crise" ne sont plus les prérequis suffisants. Les enjeux, notamment les responsabilités engagées, sont trop importants pour se contenter de l'instinct, de la pratique ou de l'expérience, même si ces acquis peuvent être importants. La gestion des risques et le pilotage des crises, parce qu'une crise ne se gère pas mais se "pilote" -, reposent avant tout sur une indispensable connaissance des règles juridiques, multiples, diversifiées, complexes qui s'appliquent à ces matières. Bien gérer les risques et piloter la crise oblige à entrer dans nombre de textes et codes qui fondent ce droit de la crise. Bien sûr le Code de la sécurité intérieure et le Code de la défense, mais aussi le Code de l'environnement, de l'urbanisme, général des collectivités territoriales, le Code forestier, le Code des assurances, de la construction et de l'habitation, des ports maritimes, de l'aviation civile, le Code du travail... et d'innombrables plans, instructions, directives et circulaires. Quel droit applicable, quel rôle doit remplir chacun, quels moyens sont mis en oeuvre, comment prévenir, comment éviter, comment réduire les conséquences d'une crise... tout cela est formalisé juridiquement et s'impose aux décideurs confrontés aux situations de crise, de l'Etat, des collectivités territoriales, de toute personne publique ou privée, aux chefs d'entreprises et leurs directeurs de la sûreté-sécurité. C'est avec la vision du praticien, confronté lui-même à des situations de crises, qui analyse depuis des années les retours d'expérience des grands évènements qui ont marqué le pays mais aussi celle de l'universitaire, du juriste, que vous rentrerez dans cet univers extrêmement divers, complexe, en constante modification et aux multiples ramifications juridiques du droit de la gestion des risques et du pilotage des crises.
05/2023
Non classé
Cybersécurité
En 2020, les attaques cyber s'accélèrent et gagnent en sophistication. 80 % des entreprises françaises déclarent avoir été victime d'au moins un incident cyber au cours de ces 3 dernières années. Il est désormais avéré que toute entreprise est ou sera la cible d'une attaque cyber. A tout moment, l'entreprise peut se retrouver confrontée à une crise mettant en jeu sa survie. Ces attaques peuvent mettre en difficulté? toute une filière économique voire conduire a` la disparition de petites entreprises. Face à ce constat, il est vital pour l'entreprise de mettre en place des moyens humains et techniques permettant d'y répondre de manière adaptée. C'est là tout le propos de cette méthodologie de gestion de crise cyber : aider les dirigeants de PME et ETI à mieux appréhender les enjeux et à concevoir le dispositif à mettre en place. L'approche cible principalement les entreprises qui ont conscience de l'importance de se prémunir face à ce risque majeur et ont à coeur de protéger leurs systèmes d'information.
07/2021
Non classé
J'apprends les lettres
Ce grand cahier, aux couleurs de la série à succès Gigantosaurus propose des activités variées et très pédagogiques dans tous les domaines d'apprentissage de la maternelle : la lecture, la logique et les premiers outils mathématiques, l'écriture et la découverte du monde. Ce grand format, très confortable, permet une bonne prise en mains par les plus jeunes et des autocollants viennent agrémenter de nombreuses activités. Idéal pour accompagner l'année de Petite Section, et apprendre tout en s'amusant !
01/2023
Tous les articles
