Le licenciement brutal de deux douzaines d'employés de l'Agence fédérale de gestion des urgences (FEMA) a mis au jour un ensemble de problèmes opérationnels et techniques au sein des dispositifs de réaction aux catastrophes. Les rapports attribuent ces licenciements à des défaillances généralisées en matière de cybersécurité qui ont mis en péril des systèmes critiques et des données sensibles. Cet épisode a des conséquences immédiates sur la continuité de la gestion des situations d'urgence dans le Dakota du Sud et dans les États membres de l'Union européenne.
Qualys obtient l'autorisation d'exploitation FedRAMP® High : Ouvrir la voie à une cybersécurité accrue au sein du gouvernement
L'obtention par Qualys de l'autorisation FedRAMP High d'opérer marque un moment charnière pour les gouvernements et les secteurs de confiance qui recherchent une gestion des cyber-risques basée sur une plateforme. L'autorisation valide une suite complète de contrôles alignés sur la norme NIST SP 800-53 High, permettant aux agences et aux opérateurs d'infrastructures critiques d'adopter des opérations de sécurité unifiées à travers des domaines hybrides. Les cycles d'approvisionnement courts et la nécessité
Le gouvernement du Jammu-et-Cachemire prend des mesures audacieuses contre les menaces de cybersécurité en interdisant les clés USB sur les appareils officiels
Le gouvernement du Jammu-et-Cachemire prend des mesures audacieuses contre les menaces de cybersécurité en interdisant les clés USB sur les appareils officiels - Le 25 août, le territoire de l'Union a publié une directive interdisant l'utilisation de clés USB sur les appareils officiels dans les bureaux administratifs et de district. Cette mesure s'inscrit dans le cadre d'un plan d'action plus large en matière de cybersécurité, qui associe les deux parties.
Harvard et IBM s'associent à Swayam pour proposer des cours gratuits sur la cybersécurité
Harvard, IBM et Swayam ont lancé une série coordonnée d'initiatives éducatives gratuites qui rendent la formation avancée en cybersécurité largement accessible. Cette collaboration associe des programmes d'études de niveau universitaire, des laboratoires de qualité industrielle et des parcours de certification pour aider les apprenants et les équipes informatiques à développer leurs compétences en matière de défense des réseaux, de réponse aux incidents et de pratiques logicielles sécurisées. Ces cours en ligne s'adressent à un large public -
Le NIST dévoile de nouveaux cadres de contrôle pour protéger les systèmes d'IA contre les menaces de cybersécurité
Le National Institute of Standards and Technology (NIST) a publié un document de réflexion et une proposition de plan d'action qui étendent les contrôles de cybersécurité de longue date de l'organisme au domaine complexe de l'intelligence artificielle. Cette initiative propose une série de NIST SP 800-53 Control Overlays for Securing AI Systems - une architecture destinée à traduire les pratiques de sécurité établies en mesures concrètes.
Microsoft restreint l'accès anticipé des entreprises chinoises aux notifications de vulnérabilité en matière de cybersécurité
Microsoft a réduit le partage préalable des notifications de vulnérabilités avec certaines entreprises chinoises, une décision motivée par des enquêtes sur des fuites qui ont précédé des campagnes d'exploitation très médiatisées. Ce changement de politique affecte l'accès des fournisseurs aux données de validation des exploits et aux flux d'alerte précoce que les équipes de sécurité de l'information utilisent pour trier et corriger les failles critiques. Ce changement remodèle les voies de divulgation des vulnérabilités et soulève des questions
Le Maryland lance un nouveau centre de formation à la cybersécurité piloté par l'intelligence artificielle, promettant plus de 200 possibilités d'emploi
Le Maryland s'apprête à devenir un centre de développement de la main-d'œuvre dans le domaine de la cybersécurité, alors qu'un centre de formation à la cybersécurité piloté par l'IA s'apprête à ouvrir ses portes à Columbia. Cette initiative apporte une plateforme de formation mondiale au Merriweather District de l'État et promet de créer plus de 200 emplois dans les domaines de l'enseignement, des opérations techniques et de la sous-traitance. Les responsables soulignent la proximité stratégique
L'aube du piratage par l'IA : une arme à double tranchant dans la course aux armements en matière de cybersécurité
Alors que les périphériques d'intelligence artificielle s'intègrent de plus en plus rapidement dans les flux de travail de la cybersécurité, l'équilibre entre l'innovation et l'exploitation s'est nettement modifié. Les organisations sont désormais confrontées à un environnement où les mêmes primitives d'apprentissage automatique qui affinent la détection des menaces peuvent être réaffectées à l'ingénierie sociale, à l'automatisation de la découverte d'exploits ou à l'intégration de la collecte de renseignements dans les logiciels malveillants. Le paysage ressemble à un concours mécanisé
L'ancien chef du FBI met en garde contre l'expiration imminente d'une loi cruciale sur la cybersécurité qui a protégé l'Amérique en silence.
Un ancien cyber-chef du FBI a lancé un avertissement sévère : une loi fondamentale qui a discrètement permis l'échange rapide de renseignements sur les menaces entre les entreprises privées et les agences fédérales devrait devenir caduque le 30 septembre 2025, à moins que le Congrès n'intervienne. Pendant une décennie, ce cadre juridique, communément appelé CISA 2015, a servi d'échafaudage à la collaboration en temps réel qui a permis aux entreprises privées et aux agences fédérales d'échanger des renseignements sur les menaces.
Une baisse des budgets consacrés à la cybersécurité et une réduction de la taille des équipes de sécurité
Le resserrement des budgets des entreprises a fait passer la cybersécurité d'une histoire de croissance à une histoire de priorisation et de triage. Les organisations de tous les secteurs signalent un ralentissement des augmentations budgétaires, un gel des embauches et, dans certains cas, des réductions d'effectifs au sein des équipes de sécurité. Cette évolution modifie le choix des outils, les capacités de réponse aux incidents et la position de risque à long terme. L'analyse ci-dessous porte sur
Accenture étend son expertise en cybersécurité en Asie-Pacifique avec l'acquisition de CyberCX
Accenture étend son expertise en cybersécurité en Asie-Pacifique avec l'acquisition de CyberCX, ce qui marque une consolidation déterminante des capacités régionales en matière de cybersécurité. Cette transaction permet à un fournisseur de services de sécurité de premier plan, né en Australie, d'intégrer l'organisation mondiale de cybersécurité d'Accenture, combinant une profondeur opérationnelle locale à une échelle mondiale. Cette opération permet de combler les graves lacunes en matière de défenses et de conformité à l'ère de l'IA, tout en remodelant le secteur de la cybersécurité.
Trump 2.0 confronté à sa première crise fédérale en matière de cybersécurité
Un incident de cybersécurité fédéral important est apparu au début de la deuxième administration Trump : une violation de la plateforme de dépôt électronique des dossiers de la justice fédérale des États-Unis a obligé les tribunaux à revenir à des sauvegardes papier, a soulevé des questions sur les dossiers scellés exposés et a intensifié le débat sur la posture cybernétique et l'hygiène opérationnelle du gouvernement fédéral. L'incident, détecté aux alentours du 4 juillet et
Des chercheurs mettent en garde contre le risque de voir la cybersécurité revenir à l'état des années 1990 en raison de mesures de sécurité imprudentes en matière d'IA.
Les chercheurs en sécurité s'alarment du fait que des mesures de sécurité de l'IA précipitées ou superficielles pourraient réduire à néant des décennies de progrès dans les pratiques défensives, ramenant les entreprises à l'ère permissive et centrée sur le périmètre des années 1990. Le lancement rapide de produits, une gouvernance déficiente et un faux sentiment de protection de la part des outils d'IA créent un paysage où les anciennes vulnérabilités refont surface et où de nouvelles attaques se développent.
Une nouvelle législation bipartisane vise à établir une stratégie nationale pour la cybersécurité de l'informatique quantique
Le Sénat des États-Unis a proposé une réponse législative ciblée à une menace cryptographique qui se rapproche rapidement : le potentiel des ordinateurs quantiques à rendre le cryptage actuel obsolète. Cet article examine les implications techniques, administratives et industrielles de la proposition de loi sur la stratégie nationale de migration de la cybersécurité quantique, ainsi que les directives qu'elle impose à la Maison Blanche et aux agences fédérales,
L'aide à la cybersécurité apportée par les "hackers volontaires" vise à renforcer les services publics de l'eau
Cybersécurité à l'initiative de la communauté : comment les hackers volontaires améliorent les défenses de l'industrie de l'eau La dépendance croissante des services de l'eau aux technologies numériques opérationnelles a introduit des vulnérabilités sans précédent, exposant les infrastructures critiques à des cybermenaces potentielles. En réponse à cette situation, le concept innovant des hackers volontaires de CyberSafe s'est imposé comme une stratégie défensive vitale. Ces hackers éthiques, agissant en tant qu'agents GuardianCyber, offrent bénévolement leur expertise pour
Une société israélienne de cybersécurité révèle une vulnérabilité dans ChatGPT
Dans un paysage technologique en évolution rapide, l'intersection de l'intelligence artificielle et de la cybersécurité présente à la fois des opportunités révolutionnaires et des défis importants. Des développements récents ont mis en évidence des vulnérabilités dans des plateformes d'intelligence artificielle qui étaient autrefois considérées comme robustes. En particulier, une société israélienne de cybersécurité a découvert une vulnérabilité critique dans ChatGPT, l'un des chatbots d'IA les plus utilisés au monde. Cette
La CISA et la FEMA dévoilent plus de $100 millions d'euros de subventions pour soutenir les efforts des communautés en matière de cybersécurité
L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) et l'Agence fédérale de gestion des urgences (FEMA) ont annoncé une initiative historique prévoyant l'octroi de plus de $100 millions d'euros de subventions destinées à renforcer les normes de cybersécurité dans les communautés à l'échelle nationale. Ce financement cible les vulnérabilités critiques au niveau local et tribal, où les défenses sont souvent à la traîne par rapport à l'évolution rapide des cybermenaces.
Comment l'intelligence artificielle remodèle les tests contradictoires en cybersécurité : le point de vue du fondateur de pentera
Dans le domaine de la cybersécurité, les tests adverses subissent une profonde transformation sous l'effet de l'intégration de l'intelligence artificielle. Les cybermenaces étant de plus en plus sophistiquées, les méthodes traditionnelles de pentesting se heurtent à des limites en termes de portée et de rapidité. Le fondateur de Pentera, pionnier de la validation automatisée de la sécurité, explique comment l'IA accélère et affine les tests contradictoires, en passant d'évaluations périodiques à des tests continus et dynamiques.
L'Ohio introduit de nouvelles réglementations en matière de cybersécurité pour les collectivités locales, rendant obligatoire le consentement du public pour le paiement des rançongiciels (ransomware)
L'Ohio a adopté une réglementation pionnière en matière de cybersécurité à l'intention des collectivités locales, une réponse décisive à l'escalade des menaces de ransomware et de cyberattaques observée ces dernières années. Ce cadre législatif impose une plus grande transparence en exigeant le consentement du public avant d'autoriser le paiement d'une rançon, signalant ainsi une approche transformatrice de la protection des données et de la sécurité numérique au sein du secteur public. Les
L'autorité chinoise chargée de la cybersécurité demande à Nvidia de répondre aux inquiétudes concernant la sécurité des puces électroniques
L'autorité chinoise de régulation de la cybersécurité a récemment convoqué des représentants de Nvidia pour discuter de graves problèmes de sécurité liés aux puces d'intelligence artificielle vendues par l'entreprise dans le pays. La Cyberspace Administration of China (CAC) s'est particulièrement intéressée à la puce H20 de Nvidia, conçue pour le marché chinois dans un contexte de durcissement de la réglementation américaine en matière d'exportation. Cette mesure sans précédent soulève des questions cruciales sur la sécurité du matériel, les semi-conducteurs et les technologies de l'information et de la communication (TIC).
Les autorités chinoises chargées de la cybersécurité demandent à Nvidia de répondre aux inquiétudes concernant la sécurité des puces électroniques
Les autorités chinoises chargées de la cybersécurité ont intensifié leur surveillance des derniers semi-conducteurs d'intelligence artificielle (IA) de Nvidia, exigeant des clarifications et des résolutions urgentes concernant les failles de sécurité potentielles des puces. Cette évolution met en évidence une tension croissante à l'intersection de l'innovation technologique et des politiques nationales de protection des données. Les puces d'intelligence artificielle H20 de Nvidia, qui ont récemment été autorisées à revenir sur le marché chinois, ont fait l'objet d'un examen approfondi.
L'autorité chinoise chargée de la cybersécurité demande à Nvidia de répondre aux inquiétudes concernant la sécurité des puces électroniques
Les tensions croissantes entre l'innovation technologique et la sécurité nationale ont atteint leur paroxysme lorsque le principal régulateur chinois en matière de cybersécurité a sommé Nvidia de remédier aux failles de sécurité potentielles associées à ses puces d'intelligence artificielle, en particulier la variante de la puce H20 conçue pour le marché chinois. Cette décision reflète des préoccupations géopolitiques plus larges, car les entreprises technologiques mondiales font l'objet d'une surveillance accrue
Un spécialiste de la cybersécurité de l'UA Little Rock discutera des innovations en matière d'intelligence artificielle lors d'une prochaine conférence de l'Institut Forge
Le domaine de la cybersécurité évolue rapidement, l'intelligence artificielle (IA) jouant un rôle de plus en plus vital dans la sécurisation des actifs numériques et la lutte contre les cybermenaces. Dans ce paysage dynamique, UA Little Rock se positionne en tant que leader dans le développement d'approches innovantes grâce à la série de conférences très attendue de l'Institut Forge. Philip Huff, éminent spécialiste de la cybersécurité, a été invité à donner une conférence à l'UA Little Rock.
Réflexions des experts en cybersécurité concernant la violation de données chez Tea
La récente violation des données de Tea, une application mobile conçue pour permettre aux femmes de partager leurs expériences amoureuses et leurs préoccupations en matière de sécurité, a suscité une série de réactions de la part d'experts en cybersécurité du monde entier. L'incident, qui a donné lieu à un accès non autorisé à environ 72 000 images d'utilisateurs, dont 13 000 selfies soumis pour vérification d'identité, met en évidence des vulnérabilités critiques dans les cadres de sécurité des applications modernes.
Trois grandes valeurs de la cybersécurité qui valent la peine d'être investies dès maintenant - DualMedia Innovation News
Le paysage de la cybersécurité est en pleine mutation, les acteurs de la menace employant des tactiques de plus en plus sophistiquées. Les organisations du monde entier sont obligées de renforcer leurs défenses contre un éventail croissant de cyber-risques - des exploits de type "zero-day" aux campagnes de ransomware. Cette augmentation de la demande de solutions de sécurité robustes continue de faire du secteur de la cybersécurité un domaine critique pour les investisseurs
startups prometteuses en cybersécurité que les investisseurs en capital-risque surveillent
Le secteur de la cybersécurité continue d'évoluer rapidement, sous l'effet de l'augmentation des menaces mondiales et de la demande de défenses numériques solides. Les investisseurs en capital-risque investissent stratégiquement dans des startups qui proposent des approches innovantes pour lutter contre les cybermenaces avancées. De la détection des menaces par l'IA à la sécurité dans le nuage et à la protection des points d'extrémité, les investisseurs se concentrent sur les startups qui non seulement s'attaquent aux menaces actuelles, mais aussi à celles qui sont en cours de développement.
La fin d'un contrat entraîne l'absence d'examen des données des capteurs de cybersécurité des infrastructures critiques au sein d'un laboratoire national
À un moment crucial pour la résilience de la cybersécurité nationale, des données de capteurs de détection de menaces critiques provenant d'infrastructures vitales n'ont pas été analysées à la suite de l'expiration d'un contrat gouvernemental clé dans un laboratoire national. Cette interruption inattendue a suscité l'inquiétude des professionnels de la cybersécurité et des législateurs. La suspension de l'analyse des données a des répercussions sur les réseaux de technologie opérationnelle (OT), qui sont essentiels à la résilience des infrastructures vitales.
Des données sensibles de clients potentiellement compromises lors d'une violation de la cybersécurité chez le gestionnaire de fonds spéculatifs Waratah
La violation de la cybersécurité qui aurait affecté Waratah Capital Advisors Ltd. a propulsé la société sous les feux de la rampe, exposant les risques inhérents auxquels les fonds spéculatifs sont confrontés dans la protection des données sensibles de leurs clients. Waratah, qui gère environ $4 milliards d'actifs, principalement pour le compte de Canadiens fortunés, fait l'objet d'un examen minutieux après la révélation d'un accès non autorisé à des informations personnelles sur ses clients. Cet incident souligne l'importance de la protection des données personnelles des clients pour les fonds spéculatifs.
évitez ces idées fausses courantes sur la cybersécurité
Face à l'escalade des cybermenaces qui ne cessent d'évoluer en même temps que les avancées technologiques, naviguer dans le labyrinthe de la cybersécurité exige une clarté qui dépasse les mythes et les idées fausses. À l'instar des complexités de l'ingénierie ou des nuances du développement de logiciels, la cybersécurité exige de la précision, des stratégies éclairées et une bonne compréhension des réalités factuelles. Malentendus sur les pirates informatiques, les mesures de sécurité et les outils de protection
Le Sénat organise une audition sur la cybersécurité et les soins de santé.
La commission sénatoriale de la santé, de l'éducation, du travail et des pensions se réunit ce mercredi à 10 heures EDT pour examiner les questions essentielles relatives à la cybersécurité dans le secteur des soins de santé et à la protection de la vie privée des données sensibles des Américains. L'ordre du jour de la commission comprend l'évaluation des mises en œuvre technologiques conçues pour renforcer les garanties de protection de la vie privée dans un contexte de cybermenaces croissantes. Cette audition revêt une importance particulière

