Les tests statiques de sécurité des applications (SAST) et les tests dynamiques de sécurité des applications (DAST) sont des méthodologies utilisées pour tester la sécurité de l’environnement des applications. DAST est une méthode de test de sécurité de type boîte noire qui teste les applications de l’extérieur vers l’intérieur. SAST est une méthode de test […]
Les applications mobiles sont très utilisées dans les secteurs du commerce au détail, des soins de santé et des finances. Elles sont accessibles du bout des doigts et peuvent inclure des fonctionnalités spécifiques à l’appareil, contrairement aux applications web. Il faut cependant être très prudent au niveau de la sécurité, pour les deux types d’applications. Les […]
La plupart des entreprises sont conscientes des menaces posées par les pirates informatiques externes ou les acteurs malveillants envers leurs affaires. Des milliers, si ce n’est des millions, de dollars sont investis chaque année par ces entreprises pour protéger leur réseau contre des accès externes non autorisés. Mais la plupart des entreprises n’investissent pas autant […]
Tout le monde prétend avoir une sécurité de réseau en place. Cela ne signifie pas que tout le monde ait une sécurité de réseau qui fonctionne. Une cybersécurité non validée, non testée, est mieux qu’aucune sécurité, mais cela ne suffit pas. Plusieurs entreprises sont aux prises avec un système de protection qui ne fonctionne plus, […]
L’année 2018 a été une année plus couteuse que les années précédentes pour les entreprises qui ont été victimes de cyberattaques. Les pirates informatiques et autres acteurs malveillants ont adopté des stratégies innovatrices pour percer les réseaux des entreprises tout en restant indétectés pendant de plus grandes périodes. L’étude 2018 portant sur le coût des […]
Plusieurs entreprises croient que les problèmes de sécurité des API sont des événements qui n’arrivent qu’aux grandes entreprises (250 employés et plus) telles que T-Mobile et McDonalds. Il est vrai que les cyberattaques ciblent plus souvent les entreprises qui détiennent de très grandes quantités de données pouvant être volées avec un minimum d’effort. Bien que […]
La semaine dernière, nous avons appris que le système de réservations de Starwood avait été piraté, touchant 500 millions de clients. La chaine Starwood est une filiale de Marriott International. Ils réparent encore les dommages causés par la violation qui remonte à 2014. Des renseignements personnels de 500 millions de clients ont été compromis, incluant […]
Le 25 octobre, j’ai été contacté via LinkedIn Messenger par un nouveau contact que j’avais ajouté cinq jours plus tôt. Le message concernait une possible opportunité d’affaires. En lisant le texte et en constatant la rémunération offerte pour siéger sur un conseil d’administration, il me semblait déjà que quelque chose ne tournait pas rond; la […]
Il est difficile de savoir ce qui est vrai et ce qui faux dans le cyberespace car la plupart des utilisateurs d’ordinateurs ignorent les menaces qui évoluent constamment. Ce n’est pas leur faute car les cybercriminels peuvent masquer leurs virus, comme les chevaux de Troie. Le XMRig CPU Miner est un cheval de Troie que […]
Lorsque nous pensons aux cybermenaces, nous pensons aux virus malveillants, aux logiciels espions et, plus récemment, aux rançongiciels. Nous nous soucions habituellement des attaques potentielles provenant de l’extérieur. Aujourd’hui cependant, une nouvelle menace hante le cyberespace et infecte les entreprises de l’interne, et c’est quelque chose que les entreprises utilisent tous les jours sans y […]
