Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Le 0-Day ou la loi de « l’emmerdement maximum » (1)

09 déc. 2014 - 10:58,
Actualité - DSIH,MVB
On appelle 0-Day une vulnérabilité logicielle n’ayant pas encore donné lieu à une alerte et à des publications ou échanges. C’est le « trou noir » entre 2 mises à jour de vos solutions de sécurité. En conséquence, une attaque conduite via un 0-day est invisible pour l’infrastructure de sécurité – antivirus, firewall, scanners, sondes, sur cette période. 

Le terme « Zéro Day(s) » désigne littéralement le nombre de jours dont disposent les « experts des gentils » pour contrer « l’attaque des méchants », dès la détection de celle-ci : très exactement 0 jour, soit immédiatement ! CERT, éditeurs, organismes gouvernementaux cherchent en permanence à détecter toute forme de vulnérabilité sur leurs systèmes propres ou les systèmes les plus déployés et traquent les possibilités et / ou probabilités de tout nouvel incident. Mais dans le cas du 0-Day, c’est une course contre la montre immédiate qui est lancée.

Avec sa solution IKare + IT-Tude, la Société ITrust apportent de premières et solides réponses au problème.
IKare, scanner de vulnérabilités connues, analyse en permanence l’ensemble des systèmes (serveurs, composants réseaux, contrôleurs) mais sa connexion avec des bases d’experts du 0-Day le met à jour en temps réel de toute découverte validée de vulnérabilité. Il assure donc l’immédiateté de la gestion de l’attaque.

IT-Tude, avec son moteur intelligent, détecte tout comportement anormal du SIH sur ses aspects techniques, mais également fonctionnels (parc applicatif) et WEB (sites Internet, Extranet, et Intranet). Des traitements mathématiques analysent en permanence les usages, corrèlent les journaux d’événements (les traces), et offre un apprentissage dans le temps, par qualification des comportements anormaux. L’outil assure donc le repérage potentiel des 0-Day, y compris sur les éventuels 0-Day directement liés à votre SIH.

S’il reste difficile d’anticiper un 0-Day, repérer son activité au plus vite permet de limiter son impact et les dégâts éventuels.

ITrust:

(1) Loi de l’emmerdement maximum ou Loi de Murphy :  

Avez-vous apprécié ce contenu ?

A lire également.

Illustration L’Occident se fracasse sur Seedance – la cyber face au paradigme de Robin des Bois

L’Occident se fracasse sur Seedance – la cyber face au paradigme de Robin des Bois

24 fév. 2026 - 08:18,

Tribune

-
Cédric Cartau

Impossible de le rater si on s’intéresse un minimum aux évolutions de l’IA : le logiciel Seedance(1), IA spécialisée dans la génération de vidéo d’un réalisme époustouflant, déclenche la colère des Majors américaines : Warner, Disney, Netflix, etc.

Illustration Aligner la stratégie IA avec le projet d’établissement, le projet médical et le SDSI : une exigence de cohérence et de performance

Aligner la stratégie IA avec le projet d’établissement, le projet médical et le SDSI : une exigence de cohérence et de performance

23 fév. 2026 - 19:09,

Tribune

-
Arnaud HAVE

L’Intelligence Artificielle transforme les organisations, les pratiques professionnelles et les parcours patients. Pourtant, trop d’initiatives émergent encore sous forme d’expérimentations isolées, plutôt que comme la résultante d’une vision stratégique globale. Or, une stratégie IA découle des ori...

Illustration Les enjeux de la médecine du futur autour de la data – les multiples ruptures de paradigmes

Les enjeux de la médecine du futur autour de la data – les multiples ruptures de paradigmes

16 fév. 2026 - 23:02,

Tribune

-
Cédric Cartau

Pas de médecine sans donnée : dès lors que le praticien échange avec son patient, dès lors qu’un prélèvement est analysé, des données sont collectées de façon formelle et/ou tracée, qui lui sont indispensables pour la prise en charge. La médecine des prochaines décennies peut être vue et analysée au...

Illustration Données de santé et prévention : comment Dell et Infor abordent le passage à l’échelle

Données de santé et prévention : comment Dell et Infor abordent le passage à l’échelle

16 fév. 2026 - 22:26,

Actualité

- Rédaction, DSIH

Lors de la conférence Prevention & Longévité organisée le 5 février, une table ronde consacrée aux bilans de prévention et aux données de santé a réuni Dell Technologies, Infor et H.B.T Group France autour d’une question centrale : comment structurer l’accès et l’exploitation des données pour permet...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.