Contenus pour le tag : Phishing.

cybersecurite-mailinblack-couvre-lensemble-du-risque-humain

Cybersécurité : Mailinblack couvre l’ensemble du risque humain

14 mai 2024 - 10:07,

Actualité

- DSIH

L'éditeur français de solutions de cybersécurité Mailinblack propose avec sa solution U-Cyber 360° une couverture complète du risque humain adaptée aux établissements de santé. Elle vient d’être enrichie de Sikker, un gestionnaire de mots de passe.

Revue d’actualité cyber un tantinet décalée

02 avril 2024 - 11:36,

Tribune

- Cédric Cartau

Il s’en passe des choses en ce moment : est-ce le printemps ou la fin d’un hiver pourri ? Toujours est-il que l’on ne sait plus où donner de la tête.

pourquoi-les-messages-de-phishing-passent-ils-encore-les-portes-des-anti-spams

Pourquoi les messages de phishing passent-ils encore les portes des anti-spams ?

16 jan. 2024 - 10:11,

Tribune

- Charles Blanc-Rolin

Les campagnes de messages indésirables polluent nos messageries depuis de nombreuses années, « Green Card Lottery », celle qui restera dans l’histoire comme LA première campagne de spam de grande ampleur [1], fêtera ses 30 ans cette année ! Le premier spam aurait même été envoyé l’année de la créati...

Pas de bonnes résolutions cyber en 2024 ?

05 jan. 2024 - 10:34,

Tribune

- Charles Blanc-Rolin

Je ne commencerais pas cette nouvelle année en vous imposant les traditionnelles bonnes résolutions. Au-delà du fait que l’exercice est souvent hypocrite, en réalité on ne s’y tient que rarement ou alors pas longtemps. En 2023, j’ai eu l’impression que la « cyber » était partout, tout le monde en a ...

webinaire-dsih-jeudi-2809-cyberattaques-comment-lefs-et-la-caih-protegent-leur-reseau-et-celui-de-leurs-adherents

#Webinaire DSIH | Jeudi 28/09 « Cyberattaques : comment l’EFS et la C.A.I.H protègent leur réseau et celui de leurs adhérents ? »

05 sept. 2023 - 12:39,

Actualité

- DSIH

Plongez dans l'univers fascinant de la cybersécurité avec notre prochain webinar incontournable : "Cyberattaques : comment l’EFS et la CAIH protègent leur réseau et celui de leurs adhérents ?"  

Un de plus, encore un de trop

14 mars 2023 - 08:50,

Tribune

- Cédric Cartau

Impossible d’être passé au travers tant l’info a fait le tour de l’actualité cyber : jeudi dernier le CHU de Brest était la victime d’une attaque cyber. Soyons clair : à ce stade, même si la communauté des RSSI hospitaliers dispose de plusieurs éléments techniques, impossible de divulguer quoi que c...

De l’usage de la pyramide de Maslow pour les RSSI/CISO

07 mars 2023 - 09:18,

Tribune

- Cédric Cartau

Soyons clairs : toutes les méthodes de modélisation du comportement humain ne sont jamais que des outils, des grilles de lecture. Parfois elles fonctionnent et tombent même remarquablement juste, mais parfois non. Pyramide de Maslow, sociodynamique, rosace 360° : il ne faut pas les tordre ni leur fa...

comment-qbot-revient-en-force-avec-onenote

Comment Qbot revient en force avec OneNote ?

14 fév. 2023 - 10:08,

Tribune

- Charles Blanc-Rolin

Les attaquants derrière le cheval de Troie Qbot (aussi connu sous le nom de Quakbot) utilisent depuis longtemps des fichiers Word ou Excel avec des macros servant à télécharger et exécuter la charge malveillante.

Un mois de janvier comme un autre au pays de la cyber

31 jan. 2023 - 09:27,

Tribune

- Cédric Cartau

La routine, vraiment la routine.

Sécurité des SI de santé : une rentrée chaude bouillante

30 août 2022 - 11:00,

Tribune

- Cédric Cartau

Même pas eu le temps de ranger les tongs et de sortir le sable d’entre les doigts de pied que cela démarre à fond avec l’attaque cyber de l’hôpital de Corbeil-Essonnes (CHSF). À l’heure où ces lignes sont écrites, très peu d’informations ont fuité, notamment sur le mode d’attaque (le vecteur), le mo...

quand-les-attaquants-se-regalent-avec-les-cookies

Quand les attaquants se régalent avec les cookies

31 mai 2022 - 10:44,

Tribune

- Charles Blanc-Rolin

Le sujet n’est pas nouveau, nous l’avions d’ailleurs abordé au congrès de l’APSSIS en 2019 avec le Dr Michel Dubois lors d’une conférence commune sur les mots de passe [1], la recette des cookies est toujours aussi radicale contre les authentifications à deux facteurs. Je ne dis pas que les facteurs...

etude-de-cas-une-campagne-de-phishing-bien-pensee

Étude de cas : une campagne de phishing bien pensée

19 avril 2022 - 11:24,

Tribune

- Charles Blanc-Rolin

Les campagnes de phishing ne sont pas les attaques dans lesquelles le niveau de technicité est le plus élevé, mais on observe parfois, des attaquants qui sortent du lot par leur ingéniosité. J’ai été assez impressionné de voir comment celle-ci a été orchestrée. La technique n’est pas nouvelle, mais ...

avec-un-tel-calendrier-de-lavent-aucun-rssi-naura-envie-douvrir-les-cadeaux-au-pied-du-sapin-cette-annee

Avec un tel calendrier de l’avent, aucun RSSI n’aura envie d’ouvrir les cadeaux au pied du sapin cette année…

21 déc. 2021 - 11:13,

Tribune

- Charles Blanc-Rolin

Après une nouvelle année assez éprouvante en termes de vulnérabilités, d’attaques subies et contenues, si vous pensiez vous relâcher en cette période de fêtes de fin d’année, je crains que vous ne soyez déçu…

le-secteur-de-la-sante-est-il-cible-par-les-attaquants

Le secteur de la santé est-il ciblé par les attaquants ?

05 oct. 2021 - 09:48,

Tribune

- Charles Blanc-Rolin

Si de nombreuses attaques semblent être opportunistes, phishing en masse, machines vulnérables et / ou mal configurées exposées sur Internet, mauvais clic, il arrive malgré tout de voir des attaques ciblant spécifiquement le secteur de la santé.

Un malware canin a mangé tous mes devoirs

31 août 2021 - 11:48,

Tribune

- Cédric Cartau

Tout est art, tout peut l’être. Si vous en doutez, relisez la biographie de Marcel Duchamp ou d’Yves Klein. Et si les malwares, tentatives d’arnaque en tout genre sur le Web, nous pourrissent l’existence, on ne peut manquer d’apprécier l’esthétique de la chose, dans certains cas.

cybermenaces-dans-le-secteur-sante-comprendre-pour-proteger

Cybermenaces dans le secteur santé : comprendre pour protéger

08 avril 2021 - 14:26,

Tribune

- Par Philippe Elie, Infoblox

Alors que les hôpitaux d’Oloron-Sainte-Marie, de Dax et de Villefranche-sur-Saône tentent de retrouver leur rythme normal après une vague de cyberattaques, les menaces en ligne suscitent toujours une grande inquiétude pour le secteur de la santé. Vendredi dernier, l’hôpital de Pontarlier est devenu ...

exchange-de-plus-en-plus-cible-les-serveurs-de-messagerie-restent-une-porte-dentree-privilegiee-pour-les-attaquants

Exchange de plus en plus ciblé : les serveurs de messagerie restent une porte d’entrée privilégiée pour les attaquants

30 juin 2020 - 11:15,

Tribune

- Charles Blanc-Rolin

Les serveurs de messagerie sont toujours une cible de choix des attaquants. Déni de service, accès compromis au Webmail, diffusion de courriels malveillants, mais aussi et surtout, porte d’entrée dans le système d’information.

covid-19-evitons-aussi-la-pandemie-numerique

Covid-19 : évitons aussi la pandémie numérique

24 mars 2020 - 09:48,

Tribune

- Charles Blanc-Rolin

Pendant que certains apprécient les vacances, les barbecues en famille, le jogging au petit matin, vont faire les courses trois fois jour, sillonnent les routes de France en voitures ou en camping-car au lieu de rester chez eux (c’est un fait, je les croise tous les matins en me rendant à l’hôpital)...

le-coronavirus-simmisce-desormais-dans-les-systemes-dinformation

Le Coronavirus s’immisce désormais dans les systèmes d’information

16 mars 2020 - 12:00,

Tribune

- Charles Blanc-Rolin

Le Coronavirus semble vraiment être le prétexte pour tout et n’importe quoi. De nombreux éditeurs, totalement altruistes proposent généreusement d’offrir leurs solutions afin de simplifier la vie aux établissements de santé en cette période de crise. Il faut bien reconnaître qu’ils sont très forts d...

controle-a-distance-encore-une-raison-de-fuir-teamviewer

Contrôle à distance : encore une raison de fuir TeamViewer

18 fév. 2020 - 10:23,

Tribune

- Charles Blanc-Rolin

Le logiciel de contrôle à distance TeamViewer est très populaire de par sa simplicité d’utilisation. S’il peut s’avérer pratique pour dépanner l’ordinateur de tatie Micheline qui habite à l’autre bout la France, le voir apparaître dans le système d’information de son établissement n’a pas de quoi ré...

ransomware-connaitre-son-ennemi-partie-1

Ransomware : connaitre son ennemi (partie 1)

29 août 2019 - 14:02,

Tribune

- Pascal Sabatier

  

cahier-de-vacances-2019-du-rssi

Cahier de vacances 2019 du RSSI

23 juil. 2019 - 08:48,

Tribune

- Charles Blanc-Rolin

Certains profitent déjà des joies de la plage, de l’air marin mélangé à l’odeur de la crème solaire et des beignets, du bruit des vagues associé au chant des mouettes et aux cris des enfants, d’autres vivent au rythme du camping, de ses apéros entre voisins et de ses parties de pétanques… Tandis que...

2019 : bilan à mi-parcours

02 juil. 2019 - 11:22,

Tribune

- Cédric Carau

Juin se termine sous la chaleur, il est temps de faire le bilan de cette première partie d’année 2019.

Les cybermenaces, jusqu’où ?

21 jan. 2019 - 13:02,

Communiqué

- Cédric Cartau

L’année 2018 a été marquée par des incidents SSI sans précédents, notamment des fuites de données massives sur les principaux réseaux sociaux. Le bilan 2018 du Clusif [1]recense les grands incidents sur les principaux secteurs (bancaire, transport, santé, etc.) et note à la fois une complexité des s...

la-sensibilisation-a-la-securite-numerique-est-elle-toujours-dactualite-en-2019

La sensibilisation à la sécurité numérique est-elle toujours d’actualité en 2019 ?

08 jan. 2019 - 10:47,

Tribune

- Charles Blanc-Rolin

Même si octobre est le mois de la cybersécurité, janvier est le mois des bonnes résolutions, alors pourquoi ne pas commencer l’année en dressant un petit bilan du niveau de maturité constaté  chez les utilisateurs, qu’ils soient utilisateurs lambda ou « avec pouvoirs » ?

phishing-rancongiciel-fuite-de-donnees-ddos-ca-chauffe-aussi-sous-le-soleil-cyber

Phishing, rançongiciel, fuite de données, DDoS : ça chauffe aussi sous le soleil cyber

13 août 2018 - 12:23,

Tribune

- Charles Blanc-Rolin

Depuis le début du mois, nous observons dans les établissements de santé français deux importantes campagnes de courriels malveillants.

Cybersécurité 2017, l’analyse de l’analyse

08 sept. 2017 - 11:28,

Tribune

- Cédric Cartau

Le magazine SILICON publie un article(1) qui semble nous promettre la chienlit généralisée, au travers de quelques chiffres bien sentis. Petite analyse critique.  

vague-de-rancongiciels-sur-la-france-les-hopitaux-dejouent-lattaque-pour-cette-fois

Vague de rançongiciels sur la France : les hôpitaux déjouent l’attaque (pour cette fois)

29 août 2017 - 13:52,

Tribune

- Charles Blanc-Rolin

Je ne vous ai pas menti, les vacances sont toujours un excellent moment pour lancer une attaque.

nouvelle-alerte-petya-revient-en-force-empruntant-les-traces-de-wannacry

Nouvelle alerte : Petya revient en force, empruntant les traces de Wannacry

28 juin 2017 - 10:30,

Tribune

- Charles Blanc-Rolin

Si le département du cantal est en alerte à cause des orages, c’est une bonne partie des RSSI et DSI de la planète qui retiennent leur souffle à l’heure qu’il est.

propagation-mondiale-du-rancongiciel-wcry-des-nouvelles-du-front

Propagation mondiale du rançongiciel WCRY : des nouvelles du front

15 mai 2017 - 11:15,

Tribune

- Charles Blanc-Rolin

                                                   

Quand la sécurité atteint ses limites (dès le départ…)

09 mai 2017 - 10:55,

Tribune

- Charles Blanc-Rolin

Il ne faut pas se leurrer, la sécurité d’une solution est bien souvent limitée par l’imagination de ses concepteurs. Chaque vulnérabilité est due, soit à une erreur de conception, une mauvaise idée ou une chose à laquelle les concepteurs n’avaient pas pensé (une mauvaise analyse de risque si vous vo...

attaques-cyber-les-tendances-du-moment

Attaques cyber : les tendances du moment

25 avril 2017 - 10:50,

Tribune

- Charles Blanc-Rolin

La sécurité numérique, c’est comme la mode, il faut suivre les tendances, sinon on est vite ringard !

le-soc-reveelium-la-juste-prescription-medicamenteuse-pour-votre-sih

Le SOC Reveelium : la juste prescription médicamenteuse pour votre SIH !

27 fév. 2017 - 11:53,

Actualité

- DSIH, Marie-Valentine Bellanger

Le 31 janvier 2017, la presse annonce qu’un ransomware a touché le système de santé publique du Royaume-Uni. Les données personnelles des patients étaient la cible de cette infection. Les résultats de l’investigation ont révélé qu’il s’agissait d’un malware encore jamais détecté.

phishing-au-webmail-generique

Phishing au "Webmail générique"

05 juil. 2016 - 11:19,

Tribune

- Charles Blanc-Rolin

De plus en plus d'établissements sont victimes de piratages de leur messagerie. En effet, depuis plusieurs semaines déjà, je vois passer une quantité importante de messages de phishing [1] en provenance de messageries d'utilisateurs d'autres établissements de santé (mais aussi de multinationales, de...

La messagerie : le premier maillon faible

23 mai 2016 - 11:15,

Tribune

- Charles Blanc Rolin

La messagerie électronique, ce système d’échange d’informations aujourd’hui totalement entré dans les mœurs, a été créée en 1971 par le regretté Ray Tomlinson, qui nous a quittés au mois de mars dernier.

Cryptolockers et métaphysique de la communication utilisateur

07 mars 2016 - 09:50,

Tribune

- Cédric Cartau

Depuis janvier 2015 – plus d’un an –, des vagues de cryptolockers s’abattent régulièrement sur nos SI, hospitaliers ou cliniques, de santé ou non.

Page 1 sur 1 pages totales

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.

Contact

Nos marques

Logo DSIHLogo Thema Radiologie