NapseflowNapseflow
AccueilContenusÉditionsComprendreActualités
Concept

ANSSI

Agence nationale de la sécurité des systèmes d’information, sollicitée par l’IRD pour investiguer l’incident et renforcer la sécurité de ses infrastructures.

Catégorie : Numérique

Articles liés (9)

Ransomware dans un cabinet d'avocats : les décisions irréversibles des premières heures.

Face à un rançongiciel, le premier réflexe est de vouloir tout remettre en marche. Ce réflexe détruit les éléments qui permettent de comprendre ce qui s'est passé, de justifier ses diligences auprès de son assureur et de répondre à la question que posera le client : mes dossiers ont-ils été copiés ? Quatre verbes, dans cet ordre, structurent les premières heures (de HO à J+7) d'un cabinet victime : contenir, préserver, comprendre, restaurer. Le prestataire informatique du cabinet reçoit plusieurs appels dans la même matinée. Des fichiers ne s'ouvrent plus, une extension inhabituelle apparaît dans les répertoires, un message réclame une rançon et certains postes sont bloqués. Une demande revient à chaque (...) Lire la suite... > https://www.village-justice.com/articles/ransomware-dans-cabinet-avocats-les-decisions-irreversibles-des-premieres,59219.html?utm_

Lire l'édition complète →
24 j

☕️ L’IRD confirme un piratage, les données de 7 500 personnes exposées

L’Institut de recherche pour le développement (IRD) a annoncé ce mardi 18 aout à son personnel, via une lettre en PDF que Next a pu se procurer, qu’une « intrusion d’origine externe dans son système d’information » a eu lieu cet été. Ce piratage a conduit, selon la PDG de l’institut, Valérie Verdier, qui signe […]

Lire l'édition complète →
2 mo

Cyberrésilience : l’ANSSI chargée de notifier et de contrôler les organismes d’évaluation des produits numériques

Cyberrésilience : l’ANSSI chargée de notifier et de contrôler les organismes d’évaluation des produits numériques<br><br><a href="https://www.lexisveille.fr/search/m/Num%C3%A9rique-1171?summary=Num%C3%A9rique&custom_url=1">Numérique</a><br><a href="https://www.lexisveille.fr/search/m/Droit%20europ%C3%A9en-932?summary=Droit%20europ%C3%A9en&custom_url=1">Droit européen</a>

Lire l'édition complète →
24 j

☕️ Cybersécurité : l’ANSSI lance son mécanisme REACTIV dédié aux services de l’État

L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données). Créé à la demande du Premier ministre, il doit permettre la mobilisation immédiate des compétences et moyens de l’agence de sécurité pour les ministères touchés par des cyberattaques. Selon l’annonce officielle, le […]

Lire l'édition complète →
1 mo

Et si le recommandé électronique était surtout une question de temps ?

Pour les professionnels du droit, la lettre recommandée électronique (LRE) permet de simplifier l'envoi de courriers importants, de réduire les tâches administratives et de limiter les délais liés à l'acheminement physique. Une évolution qui s'inscrit naturellement dans la dématérialisation déjà engagée des cabinets, études et services juridiques. Un courrier à envoyer en recommandé. Le document est prêt, mais il faut encore l'imprimer, le mettre sous pli, l'affranchir, trouver le temps de le déposer. Dans un cabinet, une étude ou un service juridique, ce sont rarement ces quelques minutes qui posent problème. C'est leur accumulation. Pourtant, envoyer un recommandé peut aujourd'hui se faire depuis son (...) Lire la suite... > https://www.village-justice.com/articles/recommande-electronique-etait-surtout-une-question-temps,58866.html?utm_source=backend&utm_medium=RSS&utm_campaign=

Lire l'édition complète →
1 mo

Commande publique et e-santé : sécuriser l'externalisation RGPD face au secret médical, à NIS 2 et à l'EHDS. Par Mariana Tfeyl-Calleja, Avocate.

À l'heure où l'Espace Européen des Données de Santé (EHDS) rebat les cartes de la gouvernance sanitaire et où la transposition de NIS 2 reste en suspens, les groupements de coopération sanitaire (GCS) et centres hospitaliers doivent arbitrer entre performance contractuelle, secret médical et cybersécurité renforcée. Cet article détaille la méthode d'intervention à privilégier pour sécuriser ces prestations, à l'appui d'un retour d'expérience direct sur un marché public de RGPD-santé. Un arbitrage devenu structurant. La transformation numérique des groupements de coopération sanitaire (GCS) et des centres hospitaliers universitaires (CHU) impose de repenser en profondeur la gouvernance de leurs données. (...) Lire la suite... > https://www.village-justice.com/articles/commande-publique-sante-securiser-externalisation-rgpd-face-secret-medical-nis,59072.html?utm_source=back

Lire l'édition complète →
1 mo

La certification SecNumCloud : l'incontournable de cette rentrée. Par Céline Dogan, Avocat.

Les Opérateurs d'Importance Vitale (OIV) et les Opérateurs de Services Essentiels (OSE) - énergie, eau, transport, santé, télécommunications, finance, industrie stratégique - sont soumis à des obligations de sécurité qu'il devient très difficile de satisfaire sans recourir à un hébergeur qualifié SecNumCloud. Une pression réglementaire qui touche désormais le secteur privé. Ce mouvement vers SecNumCloud ne repose pas sur un texte isolé, mais sur un empilement réglementaire dense et en expansion constante, qui converge vers une même exigence : la résilience et la souveraineté numérique. Le règlement DORA (Digital Operational Resilience Act), applicable au secteur financier, impose aux banques, assurances (...) Lire la suite... > https://www.village-justice.com/articles/certification-secnumcloud-incontournable-cette-rentree,58940.html?utm_source=backend&utm_medium=RSS

Lire l'édition complète →
1 mo

Mille millions de mille cyborgs ! Pourquoi les pirates informatiques demandent de plus en plus de rançons en cryptomonnaies

<hr> <p><strong>L’ESSENTIEL</strong></p> <ul> <li><p><strong>Les rançongiciels, ces logiciel bloquant l’accès à un ordinateur en volant ses données en échange d’une rançon, ont rapporté plus de 800 millions de dollars en 2025.</strong></p></li> <li><p><strong>Pour partir avec leur butin, les pirates du Web passent de plus en plus par les cryptomonnaies, plus rémunératrices et moins traçables.</strong></p></li> <li><p><strong>Les positions ambiguës des États, comme la Russie, l’Iran et la Corée du Nord, brouillent encore plus les pistes pour les gendarmes financiers.</strong></p></li> </ul> <hr> <p>Cet <a href="https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/">été</a>, une cyberattaque d’ampleur a touché le système d’information de la Direction générale des finances publiques (DGFiP) avec le vol de données fiscales et cadastrales de 678 000 particuliers et professionnels. Les fuites : noms, prénoms, adresses po

Lire l'édition complète →
1 mo

[Point de vue] Cybersécurité réglementaire et transition post-quantique : le droit peut-il encore gouverner la norme algorithmique ? Par Avraham Ibrahim Bessat, Juriste.

Regard critique sur le décalage entre la formation juridique classique et l'urgence normative des technologies de sécurité numérique. La directive NIS 2, le règlement sur la cyber-résilience (Cyber Resilience Act) et la transition annoncée vers une cryptographie post-quantique constituent, pris ensemble, un cas d'étude pour interroger la capacité du droit à gouverner, plutôt qu'à seulement entériner, la normativité technique. L'article montre que le calendrier de la transition post-quantique - fixé par des agences de cybersécurité (ANSSI, ENISA) et un institut de normalisation (NIST) avant d'être transcrit dans un projet de texte européen modifiant NIS 2 - illustre un décalage structurel entre le temps (...) Lire la suite... > https://www.village-justice.com/articles/cybersecurite-reglementaire-nis-cyber-resilience-act-transition-post-quantique,58835.html?utm_source=backend&utm_medium=

Lire l'édition complète →
2 mo

Ce contenu a été généré par intelligence artificielle à partir de l'article source. Il peut contenir des erreurs ou imprécisions.