MGM Solutions – Relevons vos défis numériques

Comment une entreprise internationale a surmonté une cyberattaque majeure en 12 jours ?

M.G.M. Solutions — Tue, 23 Dec 2025 14:17:42 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Rebondir après une cyberattaque : retour d’expérience d’une entreprise internationale

Spécialisée dans la conception, la fabrication et la distribution de solutions esthétiques et médicales, cette organisation internationale a été confrontée à une cyberattaque critique. Ce retour d’expérience retrace une attaque stoppée à temps et une reconstruction éclair menée en étroite collaboration avec M.G.M. Solutions.

Le Responsable IT a accepté de partager son retour d’expérience sur la gestion de cette cyberattaque.

Vendredi 13 : quand le mauvais présage devient réalité

Le vendredi 13 juin, au petit matin, le Responsable IT commence sa journée plus tôt que d’habitude.
« Je ne sais pas pourquoi, je me suis levé vers 6h30… et à 7h, en ouvrant mon ordinateur, j’ai vu un mail de Microsoft Defender. »

Le message est sans appel : un serveur de production a été pris en main à distance. L’outil de sécurité, fraîchement installé quelques semaines auparavant, a détecté une activité suspecte sur plusieurs machines virtuelles.

« L’attaquant avait déjà infecté plusieurs VM, déployait des scripts, des logiciels malveillants et s’octroyait des accès. »

Les premières actions sont immédiates : isolation des machines compromises via Defender. Mais l’attaque va trop vite.

Le Responsable IT et son Coordinateur IT contactent alors leur prestataire réseau Neresys, qui les oriente vers InQuest.

Ce dernier confirme la gravité de la situation et recommande trois partenaires spécialisés :
→ Synetis pour la partie forensic,
→ N-Cyp pour la supervision SOC,
→ et M.G.M. Solutions pour la reconstruction du système d’information.

La mobilisation des experts et l’entrée en scène de M.G.M. Solutions

Quelques heures plus tard, une réunion de crise est organisée avec l’ensemble des acteurs. C’est à ce moment que Léo Fernand, expert cyber et Directeur Général de M.G.M. Solutions, prend la direction des opérations techniques.

« Léo a invoqué son expérience, et plus personne ne paniquait », se souvient le Responsable IT.

Très vite, les premières actions sont mises en place :
« Léo nous a demandé d’effectuer les premières actions pour isoler l’infrastructure compromise. En quelques heures, tout était bloqué. »

Un premier échange qui a donné le ton d’une collaboration efficace et réactive.

Il nous a dit : « Ne vous inquiétez pas, on va prendre les choses en main. À ce moment-là, on a ressenti un vrai soulagement. »

Un détail marquant : toutes les équipes sont intervenues sans aucun devis signé, simplement « pour aider, sans perdre une minute ».

« M.G.M. a mis la main à la pâte sans rien attendre. C’était exemplaire. »

Le week-end de tous les efforts : une reconstruction non-stop

Dès le vendredi soir, les équipes se mettent à l’œuvre.

« Ils ont bossé quasi non-stop de vendredi soir à dimanche soir. On s’est couché à 4h du matin et ils ont réattaqué à 9h. »

Les résultats sont là :
• Lundi matin : 40 % de l’infrastructure cloud restaurée ;
• Mercredi 18 juin : 60 % reconstruite ;
• Jeudi 19 juin : 90 % rétablie ;
• Mercredi 25 juin : 100 % de la production de nouveau opérationnelle.

« Rétablir toute la production en 12 jours, c’était fou. Cela démontre le professionnalisme et les compétences de M.G.M. »

La rapidité de réaction a permis d’éviter le pire :
« L’attaquant n’a pas eu le temps de lancer de cryptage. Sans l’intervention rapide de M.G.M., nos serveurs auraient été chiffrés. »

Une attaque maîtrisée, une production préservée

Malgré la compromission de plusieurs serveurs, les impacts ont été minimes.

« On a perdu zéro jour de production et aucune donnée. »

La production a redémarré en mode dégradé avant de revenir à la normale en quelques jours.

Sécuriser pour ne plus revivre ça

L’incident a marqué un tournant pour l’entreprise, qui a entrepris une refonte complète de sa cybersécurité.

« On regrette que ces changements ne soient pas arrivés plus tôt. »

Avec l’aide de Julien Dimier et Théo Picard (M.G.M. Solutions), plusieurs actions structurantes ont été mises en place :
• Activation du MFA (multi-factor authentication) sur tous les comptes ;
• Mise en place d’un bastion d’accès sécurisé via la plateforme Cyber Element, pour une durée de trois ans ;
• Segmentation et séparation des droits administrateurs entre le cloud et le local ;
• Renforcement complet des pare-feu, ouverture uniquement des flux essentiels ;
• Installation d’un EDR (Endpoint Detection & Response) sur tous les postes de travail ;
• Sécurisation des contrôleurs de domaine, permettant de passer d’un score de sécurité de 20 % à 90 %.

« L’amélioration du scoring est énorme. On est passés à un niveau de sécurité bien supérieur. »

Une gestion de crise humaine et lucide

La reconstruction ne s’est pas limitée à la technique. Les équipes ont aussi accompagné l’entreprise dans la gestion du stress interne.

« Julien nous avait prévenus : autour du 3ᵉ ou 4ᵉ jour, la pression va monter. Il avait raison. Quand les équipes se sont inquiétées, il était là pour expliquer et rassurer. »

Une posture d’écoute et de soutien saluée par le Responsable IT :
« Ils ont su gérer l’humain, pas seulement la technique. »

Une collaboration de confiance

« On a pris énormément de plaisir à travailler avec M.G.M. Ce sont des gens très compétents et très sympathiques. »

Le Responsable IT cite Léo, Julien, Théo, et Muriel, la dirigeante :
« Muriel a une très grande vitalité. On ne s’est jamais sentis pris pour des vaches à lait. Ils ont cadré les besoins sans pousser à la consommation. »

Cette transparence a fait la différence :
« C’est moi qui ai demandé des devis pour la suite. Ils n’ont jamais cherché à vendre pour vendre. Ils étaient là pour cadrer et accompagner. »

Et après ? Continuer sur la voie de la collaboration

L’entreprise a désormais une feuille de route claire pour les prochains mois :
• Mise en œuvre des recommandations laissées par M.G.M. ;
• Éventuelle mise en concurrence du SOC actuel avec celui proposé par M.G.M.

« La cybersécurité est un vrai métier. Nous, on veut continuer à être accompagnés par des experts comme eux. »

Conclusion

En quelques jours, l’entreprise est passée d’une situation critique à une reconstruction totale grâce à une synergie exemplaire entre réactivité, expertise et confiance.

« M.G.M. a eu une super réactivité, une super approche et a fait un super travail. Franchement, je n’ai rien à dire sur le partenariat, c’était top. »

Basé sur l’entretien du 25 août 2025 avec le Responsable IT.

Lire le post Comment une entreprise internationale a surmonté une cyberattaque majeure en 12 jours ? depuis MGM Solutions - Relevons vos défis numériques

Le danger des deepfakes

M.G.M. Solutions — Tue, 04 Nov 2025 16:52:08 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

La technologie des intelligences artificielles connaît une croissance très importante depuis 10 ans. Elle a comme objectif d’automatiser, d’accélérer ou d’améliorer des tâches, le plus souvent simples et répétitives, qui nécessitaient autrefois une intervention humaine.
Aujourd’hui, elle est utilisée partout : dans l’industrie, la santé, l’administratif, la création ou encore la cybersécurité mais aussi pour des activités malveillantes. C’est notamment le cas des deepfakes dont l’usage premier réside dans la production audiovisuelle, car ils permettent de créer des personnages de toute pièce et d’adapter le mouvement des lèvres afin pour corresponde au doublage dans différentes langues.

Qu'est ce qu'un deepfake ?

Un deepfake (hypertrucage en français), mot anglais formé à partir de « deep learning » et de « fake », est une technique consistant à modifier des enregistrements audios et vidéos grâce à l’intelligence artificielle. Elle permet ainsi de faire dire ou faire à une personne des choses qu’elle n’a jamais dites ou faites. Le terme est apparu en 2017 sur le réseau social Reddit et est rapidement devenu viral.

Aux origines de cette technologie

Les premières technologies se rapprochant du deepfake étaient utilisées au cinéma. C’est notamment le cas dans le film « Rogue One : A Star Wars Story », sorti en 2016, qui a utilisé des technologies similaires, mais elles ne reposaient pas à 100% sur de l’IA. Dès la démocratisation des deepfakes, la technologie a rapidement été utilisée à des fins détournées, d’abord en altérant des discours de politiciens ou de personnalités, puis en créant de toute pièces des vidéos de stars effectuant des actions insolites. Cependant, cette technologie est tellement efficace qu’elle a rapidement intéressé des personnes mal intentionnées, qui y ont vu une véritable poule aux œufs d’or de l’arnaque.

Les dangers du deepfake

Depuis tout temps, les relations humaines reposent sur la confiance. C’est ce qui fait qu’on prête de l’argent à son meilleur ami mais pas à un inconnu. La confiance met du temps à se mettre en place.
Du point de vue des arnaqueurs, la limite du phishing traditionnel pour les arnaqueurs est qu’ils manquent de crédibilité. La plupart du temps, leurs cibles ne font pas confiance en un message envoyé par un inconnu. Certes, certaines personnes inexpérimentées ou mal renseignées se font tout de même fait duper, mais leur nombre est limité.
Or, le deepfake donne aux arnaqueurs une crédibilité vocale et visuelle, ce qui accentue grandement la confiance qu’on peut avoir en eux. Ainsi, les personnes ciblées se méfieront moins si l’arnaqueur reproduit fidèlement un audio ou une vidéo d’un proche, collègue ou même patron.

Les méthodes utilisées

Evidemment plus la personne donc l’identité usurpée est connue, plus le deepfake sera crédible car il existe de très nombreuses ressources pouvant alimenter l’IA, et la rendre le plus proche de la perfection possible.

Les deepfakes audios : les escrocs vont récupérer votre voix à partir d’un enregistrement trouvé sur internet pour en recréer une quasiment identique avec l’IA. Ils vont ensuite appeler un de vos proches, collègues ou collaborateurs (facilement accessibles en ligne) pour demander un virement ou de lui transmettre des données confidentielles.

Les deepfakes vidéos : en reportant votre visage sur le leur, les arnaqueurs vont pouvoir organiser des visioconférences ou appels vidéo avec vos proches ou collègues, toujours dans le but d’extorquer de l’argent ou des données sensibles. Les services financiers sont des cibles privilégiées car ils ont le pouvoir de transférer de l’argent.

Les deepfakes d’identité : Les escrocs vont utiliser l’IA pour créer des faux papiers d’identité et des profils pro et perso sur les réseaux sociaux. Ce moyen, encore plus subtil permet d’infiltrer des groupes privés ou entreprise, et de contourner la sécurité de certains sites et services.

Des exemples d'arnaques au deepfake

En 2024, à Hong Kong, un salarié a transféré près de 26 millions de dollars à des arnaqueurs. Ces derniers se sont fait passer pour des cadres de l’entreprise en utilisant la technologie des deepfakes. Après avoir convoqué le salarié à une fausse visioconférence, ils lui ont demandé plusieurs transactions. Bien que le salarié émît des doutes, il a été rassuré par les visages familiers de ses supérieurs et a fait perdre 26 millions de dollars à son entreprise.

Il y a également le cas d’Anne, qui pensait avoir une relation privilégiée avec un Brad Pitt hospitalisé à qui elle a donné plus de 800 000 euros pour ses soins. En réalité, elle parlait à un arnaqueur qui se faisait passer pour la star américaine.

L'évolution ultra rapide des deepfakes

Aujourd’hui, avec la démocratisation des modèles grand public comme Veo 3 de Google ou Sora 2 d’OpenAI, internet pullule de vidéos truquées générées par IA. De plus, les technologies évoluent à une vitesse folle.

En 2023, une vidéo générée par l’ia de Will Smith qui mange des spaghettis a été publiée par OpenAI. La qualité était très médiocre et on voyait très clairement qu’elle était générée par IA. Cependant, une vidéo sur le même thème a été générée en 2025 et la différence est frappante : le visage de Will Smith, la physique des spaghettis, la manière dont il tient ses couverts, tout semble réaliste https://youtu.be/fF5RSmiXzIE. Pas parfait, certes mais réaliste, en à peine deux ans, les vidéos truquées par IA sont passées de fakes grossiers à des vidéos pour lesquelles le doute est permis.

Dans les prochaines années, les vidéos ne représenteront plus forcément la réalité. En effet, avec les technologies de deepfake, n’importe quelle vidéo pourra être truquée. Il deviendra donc essentiel de se méfier de ce que l’on regarde et d’utiliser des outils capables de vérifier l’authenticité des images. Ces technologies deviennent non seulement de plus en plus réalistes, mais aussi accessibles à tout le monde. Les entreprises comme les particuliers doivent dès maintenant se préparer à cette évolution pour se protéger contre ces nouvelles menaces.

Comment les reconnaître ?

Les deepfakes deviennent de plus en plus précis et difficiles à détecter. Cependant, il existe encore des moyens de les identifier :
Premièrement, vous connaissez mieux vos proches et collègues que les arnaqueurs. Vous connaissez alors leurs tics de langage, habitudes et comportements. Ainsi, méfiez-vous de comportements anormaux lors d’un appel avec un proche, et particulièrement s’il vous fait des demandes étranges.
Pour reconnaître les deepfakes vidéos, il faut être attentif aux détails tels que des clignements des yeux irréguliers, des mouvements non synchronisés, peau trop lisse…
Enfin, pour les audios, méfiez-vous des tons trop mécaniques, de l’absence d’émotion et des audios trop parfaits.

Au moindre doute, vous devez impérativement contacter directement la personne concernée via un autre canal afin de vous assurer qu’il s’agit bien d’elle. Mieux vaut passer quelques minutes à vérifier que de vous faire avoir.

Lire le post Le danger des deepfakes depuis MGM Solutions - Relevons vos défis numériques

CYBEReSANTÉ : une journée dédiée à la cybersécurité dans les établissements de santé

M.G.M. Solutions — Wed, 01 Oct 2025 12:44:20 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Le jeudi 20 novembre 2025, les Hôpitaux Nord-Ouest de Villefranche-sur-Saône accueilleront le GCS Sara et M.G.M. Solutions, pour la première édition de CYBEReSANTÉ. L’événement est une journée inédite consacrée à la cybersécurité dans le secteur médical.

Dans un contexte où les établissements de santé sont en première ligne face aux menaces numériques, l’événement a pour objectif d’apporter des réponses concrètes et immédiatement mobilisables afin de renforcer la résilience des systèmes hospitaliers.

Cybersécurité et santé : un enjeu vital

Chaque minute compte dans un hôpital. En cas de cyberattaque, ce ne sont pas seulement les systèmes informatiques qui sont touchés : c’est la continuité des soins, la sécurité des données patients et la confiance du public qui peuvent être gravement impactées.

C’est face à cette urgence que CYBEReSANTÉ voit le jour, réunissant professionnels de santé, experts du numérique et partenaires technologiques autour d’un enjeu commun : protéger les hôpitaux contre les cyberattaques.

Des tables rondes pour décrypter les grands enjeux

La matinée sera consacrée à deux tables rondes stratégiques :

Une première porte sur la gouvernance et le management de la cybersécurité avec une question clé : comment intégrer la sécurité au cœur de la stratégie d’un hôpital ?
La seconde aborde la question de la sécurité opérationnelle dans les établissements de santé : quelles priorités pour protéger les infrastructures critiques au quotidien ?

Ces échanges permettront de partager des retours d’expérience concrets et de mieux comprendre les leviers à activer pour anticiper et contenir les risques.

Des ateliers pratiques pour passer à l’action

L’après-midi, les participants pourront appliquer la théorie au travers de trois ateliers techniques :

• Tiering : apprendre à protéger les comptes critiques et à hiérarchiser les systèmes afin de limiter les mouvements latéraux et compartimenter les risques.

• Sauvegardes sécurisées : concevoir une architecture de sauvegarde résiliente et alignée avec les contraintes du milieu hospitalier.

• PCA/PRA : construire une stratégie de résilience adaptée, afin de garantir la continuité des soins en cas d’incident majeur.

Ces sessions interactives fourniront des clés opérationnelles aux établissements présents qui leur permettront de renforcer leur niveau de sécurité dès le lendemain.

Des partenaires mobilisés

Tout au long de la journée, les participants auront l’occasion de rencontrer plusieurs de nos partenaires technologiques : HarfangLab, ExaGrid et Systancia. Ils viendront présenter des solutions innovantes adaptées aux besoins spécifiques du secteur de la santé.

Inscription gratuite

Pour rappel, l’événement CYBEReSANTÉ se déroulera le jeudi 20 novembre de 8h30 à 16h. Pour vous inscrire gratuitement, rendez-vous sur https://urlr.me/kpuUM8

Pour toutes informations supplémentaires relatives à l’événement, contactez dès maintenant nos équipes par mail krosset@mgmsolutions.fr ou par téléphone au 03 88 77 66 55.

Lire le post CYBEReSANTÉ : une journée dédiée à la cybersécurité dans les établissements de santé depuis MGM Solutions - Relevons vos défis numériques

Rentrée : anticipez votre cybersécurité et gagnez en résilience facilement

M.G.M. Solutions — Tue, 26 Aug 2025 14:30:21 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

La rentrée, un petit mot qui implique une grande responsabilité

Septembre arrive… cahiers neufs, bonnes résolutions, cafés serrés.

Mais côté cybersécurité, avez-vous pensé à faire aussi votre rentrée ?

Parce que pendant que vos équipes profitaient de la plage, certains cybercriminels, eux, n’ont PAS bronzé.

Imaginez la scène…

15 août, 14h37.

Les bureaux sont vides, la moitié de l’équipe est encore à la plage.

Les lignes téléphoniques sonnent dans le vide, les mails s’accumulent dans les boîtes de réception.

Et pendant ce temps, un pirate lance une attaque. Silencieuse. Patiente.

Il infiltre le système, place quelques portes dérobées, attend que la rentrée sonne et…

quand vos collaborateurs reviennent, la rentrée ne rime plus avec “nouveaux projets” mais avec crise cyber.

Le nombre d'incidents cyber en hausse

Les chiffres sont là

☞ +30 % d’attaques pendant l’été (faibles effectifs = opportunités en or).

☞ 86 % des ransomwares déclenchés le week-end ou en jours fériés, quand personne n’est là pour réagir.

☞ 95 % des incidents liés à une erreur humaine : un clic de trop, un mot de passe trop faible, une vigilance minimale…

En clair : l’été n’est pas qu’une saison de vacances. C’est aussi une saison de prédilection pour les cybercriminels.

Septembre = l’opportunité d’un grand ménage cyber

Plutôt que de subir, pourquoi ne pas transformer la rentrée en opportunité ?
Voici votre to-do list de rentrée (promis, plus sympa qu’un contrôle de maths) :

☞ Passez au crible vos journaux d’événements laissés en pause cet été.
☞ Mettez à jour vos correctifs (les hackers adorent les patchs oubliés).
☞ Testez votre plan de continuité : êtes-vous vraiment prêt à tenir avec 50 % de staff ?
☞ Vérifiez vos partenaires SOC & CERT : encore plus précieux que la trousse neuve de septembre.

Quelles solutions pour réduire sa surface d'attaque

La rentrée n’est pas seulement le moment de rattraper les oublis de l’été.

C’est aussi une période idéale pour remettre les compteurs à zéro et repartir sur de bonnes bases.

Pourquoi ne pas organiser un exercice de crise grandeur nature ?

Simuler une attaque permet d’identifier les vrais points faibles de votre organisation, mais aussi de rassurer vos collaborateurs : même en effectif réduit, ils savent réagir.

C’est également le moment parfait pour :

Revoir vos contrats avec vos prestataires cybersécurité (sont-ils toujours alignés avec vos besoins actuels ?),

Auditer vos sauvegardes (sont-elles restaurables, non contaminées et hors ligne ?),

Et renforcer vos procédures de gestion des accès (les comptes dormants de l’été sont des portes ouvertes).

La cybersécurité n’a pas de bouton “pause”

L’erreur la plus fréquente consiste à penser qu’en cas d’absence, on peut “mettre sur off” certains volets de sécurité.
Mais les cyberattaques ne suivent pas le calendrier scolaire. Elles s’intensifient justement quand l’attention baisse.
Pour éviter de revivre le stress du retour de vacances transformé en retour de crise, quelques règles simples peuvent faire la différence :

Former vos équipes régulièrement : un phishing bien simulé vaut mille PowerPoints.
Diversifier les compétences : ne laissez jamais une compétence critique dépendre d’une seule personne.
Planifier les absences intelligemment : appliquez la règle des 20 % maximum d’absents dans un même service.
Externaliser quand c’est nécessaire : un SOC ou un CERT disponible 24/7 compense la baisse d’effectifs.

L’effet rentrée : transformer la contrainte en force

Et si septembre devenait le mois officiel du “check-up cyber” ?

Au même titre qu’on fait une révision mécanique avant un long voyage, la rentrée pourrait être le moment annuel où chaque entreprise :

Passe en revue ses processus de sécurité,
Actualise son plan de continuité,
Et s’assure que ses partenaires sont opérationnels.

Ce rituel transformerait un point faible (les congés d’été) en avantage compétitif : une organisation plus agile, plus résiliente, mieux préparée.

La rentrée, c’est peut-être LE meilleur moment pour transformer les “failles estivales” en bonnes pratiques annuelles.

☞ La vraie question : êtes-vous prêt à affronter septembre avec un SI aussi affûté qu’un cartable tout neuf ?

Et souvenez-vous : mieux vaut consacrer quelques heures à un audit préventif aujourd’hui, que des semaines à une remédiation coûteuse demain.

Lire le post Rentrée : anticipez votre cybersécurité et gagnez en résilience facilement depuis MGM Solutions - Relevons vos défis numériques

M.G.M. Solutions renouvelle son Label « Expert Cyber »

M.G.M. Solutions — Wed, 25 Sep 2024 13:34:49 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Label ExpertCyber

MGM Solutions continue de se distinguer dans le domaine de la cybersécurité en renouvelant son label ExpertCyber.

Le label ExpertCyber c'est quoi ?

Développé par l’initiative gouvernementale Cybermalveillance.gouv.fr, ce label est attribué aux professionnels du numérique qui démontrent un haut niveau d’expertise technique et de transparence.

Il atteste de leur capacité à assister et accompagner leurs clients dans la mise en œuvre de solutions de cybersécurité adaptées et efficaces. Le renouvellement de ce label par Cybermalveillance.gouv.fr témoigne une nouvelle fois de la reconnaissance des compétences de M.G.M. Solutions en matière de sécurité informatique.

Ce label souligne aussi la qualité des conseils prodigués à nos clients ainsi que notre expertise technique dans un domaine où les menaces évoluent rapidement. Pour nos clients, c’est la meilleure garantie de bénéficier d’un service de premier ordre en termes de cybersécurité.

Chez M.G.M. Solutions, nous continuons à mettre tout en œuvre pour protéger vos infrastructures et assurer une protection optimale contre les cybermenaces.

En résumé, opter pour MGM Solutions, c’est choisir un partenaire de confiance certifié ExpertCyber pour la sécurité de votre système d’information sans compromis.

Lire le post M.G.M. Solutions renouvelle son Label « Expert Cyber » depuis MGM Solutions - Relevons vos défis numériques

La cybersécurité à l’école ?

M.G.M. Solutions — Tue, 10 Sep 2024 15:25:18 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

L’enseignement évolue rapidement, intégrant de nouveaux outils ou de nouvelles technologies accompagnant l’émergence d’opportunités pédagogiques.

Comme toute évolution, elle s’accompagne de nouveaux enjeux et risques, les risques cyber en font irrémédiablement partie. La cybersécurité a très longtemps été perçue comme un enjeu réservé aux entreprises, elle est en devenir un pilier de la protection des institutions éducatives et des données des élèves.

L’éducation : le premier secteur le plus touché par les cyberattaques

Les cyberattaques dans le secteur éducatif ont connu une croissance alarmante, cette rentrée 2024 nous l’a démontrée avec les attaques contre Paris-Saclay ou OMNES Education. Les écoles de tout niveaux et domaines sont vulnérables aux incidents liés aux vols de données des élèves et du personnel, et dans certains cas aux attaques contre les infrastructures.

Tout comme les collectivités territoriales et les hôpitaux, les établissements scolaires peuvent également être considérés comme des cibles faciles, avec des systèmes d’informations souvent obsolètes et des ressources limitées allouées à la cybersécurité.

La sensibilisation à la cybersécurité : un enjeu pédagogique

Les enseignants et les élèves sont en première ligne pour protéger les systèmes éducatifs. Pourtant, le niveau de sensibilisation à la cybersécurité est souvent insuffisant, d’autant plus lorsque les cibles sont jeunes.

Avec une jeunesse de plus en plus connectée, les attaquants ajustent leurs stratégies, en exploitant les centres d’intérêt des enfants et des adolescents. Le phishing prends la forme pièges attractifs tels que des offres de jeux gratuits ou des bonus exclusifs sur leurs plateformes habituelles pour les inciter à cliquer sur des liens pour renseigner leurs informations personnelles ou à télécharger des logiciels malveillants.

Il est essentiel d’accompagner les jeunes dans leur utilisation du numérique, en leur apprenant à reconnaître les menaces et à adopter des comportements sûrs. Ainsi, plutôt que de censurer l’accès à Internet, il est préférable de leur offrir des outils pour mieux se protéger et ainsi les former pour l’avenir.

Intégrer la cybersécurité dans les programmes scolaires

Les cyberattaques ciblent tous les niveaux scolaires, allant de la primaire au bac+8. C’est pour cela qu’il est primordial de développer une culture de la cybersécurité dès l’entrée à l’école primaire.

En France, plusieurs initiatives ont vu le jour pour intégrer la cybersécurité dans les programmes scolaires, notamment :

PIX : Outil d’évaluation et de certification des compétences numériques qui inclut des modules spécifiques sur la cybersécurité. Destiné aux élèves du collège, du lycée, et aux étudiants, PIX permet d’acquérir des compétences liées à la sécurité des données et à la protection des informations personnelles en ligne.
ÉduNum Sécurité : Le ministère de l’Éducation nationale a mis en place cette initiative pour accompagner les enseignants dans la sensibilisation des élèves à la cybersécurité. Le portail ÉduNum propose des ressources pédagogiques pour intégrer la cybersécurité dans les programmes.
Passe Ton Hack d’Abord : Challenge de cybersécurité intégralement en ligne (de type capture the flag – CTF) a pour vocation d’initier les lycéens, notamment les filles, à la cybersécurité en complément des programmes scolaires et de stimuler leur intérêt pour ce domaine et ses métiers.
Cybermalveillance.gouv.fr : En partenariat avec le ministère de l’Éducation, la célèbre plateforme propose des ressources éducatives pour aider les élèves à comprendre les risques liés à la cybercriminalité et à adopter des comportements sécurisés en ligne.
DAN (Délégué Académique au Numérique): Délégué académique au numérique destiné à former les enseignants et à proposer des ressources pédagogiques pour sensibiliser les élèves dès le plus jeune âge.

Cette éducation vise non seulement à prévenir les cyberattaques, mais aussi à préparer les étudiants aux métiers du futur. Le secteur de la cybersécurité est en plein essor, et il existe une demande croissante de professionnels qualifiés. En formant les jeunes dès maintenant, les écoles contribuent à répondre à cette demande tout en renforçant la sécurité de leurs propres infrastructures en réduisant le facteur humain.

Protéger l'éducation de demain

En plus de la sensibilisation et de la formation aux bonnes pratiques, il est nécessaire de renforcer le niveau de maturité des infrastructures et la pérennité des données.

Nous accompagnons les établissements scolaires, notamment la SEPR depuis déjà 10 ans, dans la refonte et l’amélioration continue de leurs infrastructures. Chaque école ayant des besoins spécifiques, nous veillons à adapter les solutions mises en place pour répondre à leurs exigences métiers. Une fois les infrastructures modernisées, nous apportons une approche de la cybersécurité qui tient compte des enjeux opérationnels et pédagogiques des écoles, garantissant la protection des données, une résilience certaine et surtout la continuité des services éducatifs en cas d’incident.

MGM Solutions vous accompagne dans l’élaboration et la mise en place de votre stratégie de cybersécurité afin de vous garantir une résilience face aux menaces.

Reflets de notre expérience et de nos interventions nos 4 pôles cyber ont été pensés pour vous et couvrent tous les aspects de la cybersécurité.

Lire le post La cybersécurité à l’école ? depuis MGM Solutions - Relevons vos défis numériques

Ticket Heist : Les Jeux Olympiques menacés

M.G.M. Solutions — Tue, 23 Jul 2024 09:53:12 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Fraude en ligne & usurpation de site web

À Quelques jours des Jeux Olympiques de Paris 2024, la plupart des organisations se préparent à une augmentation significative des tentatives de perturbation, des cyberattaques et des fraudes. En se basant sur les incidents passés et les derniers JO, des scénarios de réponse aux incidents ont été élaborés, en étroite collaboration avec des instances telles que ANSSI – Agence nationale de la sécurité des systèmes d’information.

Une menace persistante demeure : les fraudes visant les spectateurs et touristes.

En nous intéressant aux menaces planant sur ces JO, nous sommes tombés sur une enquête menée par Andrei Moldovan, Chercheur en menaces chez QuoIntelligence. L’enquête en question examine une campagne de fraude en cours, mais encore non médiatisée, surnommée Ticket Heist, visant principalement les touristes russophones et anglophones cherchant à acheter des billets pour les Jeux Olympiques.

Contexte

Les Jeux Olympiques sont souvent utilisés comme un instrument d’influence géopolitique. En 2024, les tensions internationales, telles que la guerre en Ukraine et le conflit israélo-palestinien, augmentent le risque d’attaques parrainées par des États et des hacktivistes. Le Comité International Olympique a interdit aux athlètes russes et biélorusses de participer sous leur drapeau national, accentuant encore les tensions diplomatiques.

C’est dans ce contexte qu’une faille a été découverte par les hackers. Elle exploite le besoin des utilisateurs russophones à contourner les sanctions imposées afin de se procurer des tickets pour les événements en question.

Principaux constats

708 domaines frauduleux ont été identifiés dans la campagne Ticket Heist, ciblant des individus russophones et anglophones.
Les Jeux Olympiques de Paris 2024 et l’UEFA EURO 2024 sont les plus à risque.
Les ventes de faux billets entraînent des pertes financières et des dommages à la réputation de l’organisateur.

Enquête sur Ticket Heist : les points clés

Après avoir identifié plusieurs domaines usurpant le site officiel de billetterie des Jeux, QuoIntelligence a poussé une analyse plus détaillée. Cette analyse a permis de mettre en lumière un large réseau de 708 domaines frauduleux actifs depuis 2022, leurs activités ayant augmenté en 2023 et se poursuivant en 2024.

Détection Initiale : En avril 2024, les domaines ticket-paris24[.]com et tickets-paris24[.]com ont été identifiés. Ces sites hébergeaient une interface visuellement cohérente permettant aux utilisateurs d’acheter des billets pour les événements des Jeux Olympiques. Malgré quelques fautes d’orthographe et de grammaire dues à une traduction directe du russe à l’anglais, le site imitait parfaitement une plateforme de billetterie légitime

Analyse des mots-Clés et des IPs : La surveillance des mots-clés couramment utilisés dans les enregistrements de domaines a révélé un schéma intrigant. Cela a conduit à l’identification de plusieurs autres domaines similaires. Les analyses ont révélé une adresse IP centrale, 179[.]43[.]166[.]54, utilisée pour la majorité des sites frauduleux.

Pivot sur l’infrastructure : Bien que chaque site ait des certificats SSL uniques, compliquant le pivotement basé sur les certificats, la structure des domaines et sous-domaines suivait un schéma cohérent. En combinant l’analyse des sous-domaines, des enregistrements DNS et des fichiers JavaScript communs, un réseau de 708 domaines actifs depuis 2022 a été cartographié. En moyenne, 20 nouveaux domaines étaient créés mensuellement, avec un pic notable de plus de 50 en novembre 2023.

Falsification des sites : Les sites étaient méticuleusement conçus. Par exemple, les politiques de confidentialité affichaient des dates de publication anciennes pour paraître légitimes, et les sites avaient des pages d’accueil et des interfaces utilisateur identiques, avec seulement des variations mineures dans le contenu et les langues. Cependant, des erreurs de traduction et des incohérences dans les informations de contact et les politiques de confidentialité ont permis de déceler la fraude.

Interaction de test : Pour évaluer le comportement des sites, des tentatives d’achat de billets ont été simulées. Les sites utilisaient Stripe comme système de paiement, et les transactions n’étaient approuvées que si la carte disposait de fonds suffisants. Une carte virtuelle chargée de 1 EUR n’a pas pu réussir de transaction, confirmant que les attaquants cherchaient à s’assurer que la transaction pouvait être complète.

Société associée : VIP Events Team LLC, la société liée aux sites frauduleux, a été formée en novembre 2021. Cette société n’a jamais eu de site web actif et n’a aucune présence sur Google ou les réseaux sociaux. Bien que basée aux États-Unis, l’adresse listée sur le site frauduleux indiquait la Géorgie, révélant une autre incohérence.

Identification des victimes

La majorité des sites ciblaient des individus russophones, en exploitant leur besoin de contourner les sanctions géopolitiques. D’autres victimes potentielles incluaient des pays voisins comme l’Estonie, la Lituanie, la Lettonie et le Kazakhstan. Des anomalies ont également été détectées, avec des cibles anglophones pour l’UEFA EURO 2024 et divers artistes ou groupes musicaux tels que Twenty One Pilots, Iron Maiden, Bruno Mars…

Conclusions et préconisations

Cette étude fait le focus sur les organisateurs d’événements et les systèmes de billetterie en ligne, mais la menace concerne plus largement toutes les organisations disposant de systèmes de transaction en ligne.

Il est crucial d’identifier les vulnérabilités spécifiques de vos plateformes et de vos processus afin de protéger vos utilisateurs et la réputation de votre organisation contre les fraudes potentielles. Voici quelques unes de nos recommandations :

Surveillez les domaines : Utilisez des outils pour détecter et signaler les domaines frauduleux.
Sécurisez les transactions :Dans le cas de sites revendeurs assurez vous que les utilisent des certificats SSL/TLS valides.
Éduquez vos utilisateurs : Sensibilisez sur les signes de fraude et les pratiques sécurisées pour acheter des billets. Encouragez l’utilisation de cartes de paiement à usage unique.
MFA : Implémentez l’authentification à deux facteurs pour les transactions importantes.
Partage d’informations : Participez à des réseaux de partage de menaces et collaborez avec les autorités.

Source : QuoIntelligence

MGM Solutions vous accompagne dans l’élaboration et la mise en place de votre stratégie de cybersécurité afin de vous garantir une résilience face aux menaces.

Reflets de notre expérience et de nos interventions nos 4 pôles cyber ont été pensés pour vous et couvrent tous les aspects de la cybersécurité.

Lire le post Ticket Heist : Les Jeux Olympiques menacés depuis MGM Solutions - Relevons vos défis numériques

Le doxing c’est quoi ?

M.G.M. Solutions — Mon, 06 May 2024 15:40:09 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Le doxing ou doxxing : La cyber menace dont il faut se méfier

Le doxing, également écrit doxxing, fait référence à la divulgation en ligne des informations personnelles d’une personne. Cette pratique constitue une forme de harcèlement en ligne où l’on expose publiquement le vrai nom, l’adresse, l’emploi ou d’autres données d’identification d’un individu, sans son consentement, dans le but de l’humilier ou de le harceler. Le terme « doxing » est dérivé du mot « documents ».

Dans la culture des pirates informatiques des années 1990, le terme a été abrégé en « docs », puis en « dox », désignant la récupération de documents ou d’informations personnelles, telle que l’adresse physique d’une personne, pour ensuite les publier sur Internet. C’est grâce au collectif de hackers Anonymous que le terme s’est popularisé auprès du grand public.

Le Doxing de nos jours se réfère à la divulgation en ligne des informations personnelles d’une personne sans son consentement. Il peut également être utilisé pour dévoiler l’identité réelle derrière un pseudonyme anonyme et la rendre publique.

Certaines attaques de Doxing sont motivées par le harcèlement ou la vengeance, tandis que d’autres ciblent des individus qui publient anonymement des commentaires racistes ou propagent un discours haineux en ligne.

Bien que cette pratique existe depuis plusieurs décennies, elle est toujours présente et représente un risque significatif. Une fois que des informations telles que l’adresse physique, le lieu de travail, le numéro de téléphone, ou l’adresse e-mail d’une personne sont divulguées, celle-ci devient vulnérable et susceptible d’être ciblée.

Les attaques de Doxing peuvent aller des plus innocentes, telles que de fausses inscriptions à des listes de diffusion ou des livraisons de pizzas, aux plus dangereuses, comme le harcèlement des proches ou de l’employeur de la victime, le harcèlement physique, le swatting, l’usurpation d’identité, les menaces et autres formes de cyberharcèlement.

La pratique du Doxing demeure répandue et présente des dangers réels pour la sécurité en ligne et la protection des informations personnelles des individus.

Certains individus pratiquant le doxing se procurent des informations personnelles sur leurs cibles en faisant appel à des courtiers en données. Ces entreprises, qui vendent généralement ces données aux annonceurs, proposent également des moteurs de recherche de personnes offrant des dossiers complets à quiconque en fait la demande.

Les courtiers en données collectent ces informations via divers canaux, tels que les documents publics (actes de mariage, permis de conduire, registres électoraux), les cartes de fidélité (pour connaître les habitudes d’achat en ligne et hors ligne), l’historique des recherches (recherches effectuées, sites visités, téléchargements), et même en achetant des informations à d’autres courtiers en données. Cette pratique soulève des préoccupations concernant la confidentialité et la sécurité des informations personnelles en ligne.

Impacts du Doxing : Des cas concrets

Le Doxing peut toucher n’importe qui, car il suffit qu’une personne ne vous apprécie pas ou soit en désaccord avec vous pour prendre la peine de compiler et de divulguer vos informations personnelles.

Parmi les victimes du Doxing, on retrouve notamment :

Médecins pratiquant des IVG : Certains professionnels de la santé, tels que des médecins réalisant des interruptions volontaires de grossesse (IVG), ont été ciblés par des individus hostiles cherchant à exposer leur identité, leur adresse et d’autres informations dans le but de les intimider ou de les harceler. Personnes innocentes accusées à tort de crimes : Il arrive que des individus innocents soient faussement accusés de crimes ou de délits. Dans certains cas, des personnes mal intentionnées ont publié leurs informations personnelles en ligne, les exposant ainsi à des conséquences préjudiciables et injustifiées.

Membres de groupes racistes : Les personnes affiliées à des groupes racistes ou extrémistes peuvent également être la cible de Doxing. Leurs informations personnelles peuvent être divulguées dans le but de les dénoncer publiquement ou de les exposer à des représailles.

Représentants des forces de l’ordre : Les membres des forces de l’ordre, tels que les policiers, peuvent être visés par des individus cherchant à les identifier et à révéler leurs informations personnelles en ligne, souvent suite à des incidents controversés ou des événements médiatisés.

Le Doxing peut avoir de graves répercussions sur la vie des personnes touchées, causant des dommages émotionnels, sociaux et professionnels. Il met en lumière l’importance de protéger la vie privée en ligne et de prendre des mesures pour se prémunir contre de telles attaques malveillantes.

Que faire en cas de doxing ?

Si vous avez été victime de doxing ou si vous soupçonnez d’être exposé à cette pratique, il est crucial d’agir rapidement pour limiter les dommages potentiels.

Voici quelques mesures simples à prendre immédiatement en cas de doxing :

Collectez des preuves : Prenez des captures d’écran de toutes les informations exposées en ligne. Ces preuves peuvent être utiles pour des actions ultérieures, y compris en cas de signalement aux autorités.

Signalez le doxing aux plates-formes concernées : Si vos informations personnelles ont été divulguées sur des réseaux sociaux, sites web ou forums, signalez ces contenus aux administrateurs des plates-formes. De nombreuses plates-formes ont des politiques strictes contre le doxing et prendront des mesures pour supprimer ces informations.

Signalez le cybercrime aux autorités compétentes : Le doxing est souvent considéré comme un cybercrime. N’hésitez pas à signaler cette infraction aux autorités locales compétentes, qui pourront enquêter sur l’affaire.

Renforcez la sécurité de vos comptes : Changez vos mots de passe pour des combinaisons solides et utilisez un gestionnaire de mots de passe sécurisé pour les stocker. Activez l’authentification à deux facteurs pour une couche de sécurité supplémentaire. Vérifiez et renforcez également les paramètres de confidentialité de vos comptes en ligne.

Cherchez du soutien auprès de vos proches : Le doxing peut être éprouvant émotionnellement. N’hésitez pas à parler de la situation à vos amis et à votre famille pour obtenir du soutien et du réconfort.

Envisagez de changer de coordonnées : Si les informations divulguées sont particulièrement sensibles, envisagez de changer votre numéro de téléphone, votre nom d’utilisateur ou d’autres éléments d’identification afin de préserver votre vie privée et votre sécurité.

En prenant rapidement ces mesures, vous pourrez mieux protéger vos informations personnelles et atténuer les conséquences potentielles du doxing.

Voila, maintenant vous en savez un peu plus sur le doxing. Il existe évidement des moyens de se protéger contre ce type de menaces, pour cela, nous vous renvoyons vers nos recommandations pour protéger ses informations personnelles en ligne

Lire le post Le doxing c’est quoi ? depuis MGM Solutions - Relevons vos défis numériques

Les nouveautés du Cyberscore

M.G.M. Solutions — Tue, 30 Jan 2024 15:25:00 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Le Cyberscore, c'est quoi ?

Pour rappel, le Cyberscore est une note qui évalue le niveau de sécurité des sites web.

Cette note doit être affichée sur les plateformes web, et correspond au niveau de sécurité et de sécurisation des données des utilisateurs.

Elle est aussi attribuée sur la base d’un audit réalisé par des prestataires qualifiés par l’Agence nationale de la sécurité des systèmes d’information.

Le Cyberscore a été créé durant le confinement en raison de notre activité sur le web pour communiquer sans même avoir aucune idée de la sécurité de nos informations des sites utilisés.

Celui-ci permet à un débutant de se situer sur la sécurité d’un site grâce à ce visuel clair et explicite.

Que dit la loi au sujet des entreprises concernées ?

La loi Cyberscore, votée le 3 mars 2022 explique que les opérateurs devront informer leurs utilisateurs d’un visuel. Ce dernier indique le niveau de sécurité de leur plateforme et de sécurisation des données personnelles.

Les moteurs de recherche, les sites de petites annonces, les plateformes de communication comme LinkedIn ou Instagram, les comparateurs, marketplaces ou bien les plateformes de streaming comme Netflix sont concernées par la notation du Cyberscore.

Les nouveautés du projet de décret

À ce jour, le projet de décret prévoit que l’obligation du Cyberscore s’appliquera aux acteurs qui remplissent les conditions suivantes :

– Pour l’année 2024, ceux qui comptent au moins 25 millions de visiteurs uniques par mois depuis le territoire français,

– Pour l’année 2025, ce seuil serait réduit à 15 millions de visiteurs uniques par mois depuis le territoire français, ce qui devrait donc concerner plus d’opérateurs.

Voici les 9 thématiques d’évaluation du Cyberscore qui ont été précisées lors du vote :

Organisation et gouvernance
Protection des données
Connaissance et maîtrise du service numérique
Niveau d’externalisation
Niveau d’exposition sur Internet
Dispositif de traitement des incidents de sécurité
Audit du service numérique étudié
Sensibilisation aux risques Cyber et lutte anti-fraude
Développement sécurisé

Celles-ci permettront donc à vos informations de rester en sécurité à chaque utilisation de site muni d’un Cyberscore.

Lire le post Les nouveautés du Cyberscore depuis MGM Solutions - Relevons vos défis numériques

Les cyberattaques en France en 2023

M.G.M. Solutions — Wed, 24 Jan 2024 15:30:00 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

En 2023 en France, les cyberattaques se sont multipliées à l’encontre des entités publiques, dont les collectivités locales.

Début janvier 2023, la carte des cyberattaques affiche 5 régions, 9 départements, 31 agglomérations, 78 mairies et 36 hôpitaux, cliniques et sapeurs-pompiers touchés depuis 2019.

Ces cyberattaques sont majoritairement des ransomware. Cette attaque consiste à empêcher les utilisateurs d’accéder à leurs fichiers. En échange, une rançon est demandée pour récupérer l’accès à ces documents.

Les principales villes visées sont des villes moyennes comme Agen, Annecy, Morlaix en Bretagne. À la suite d’une attaque, les informations de 5 000 habitants ont été divulguées après refus de payer la rançon par la mairie de la ville.

Le rapport annuel de l’ANSSI démontre que les cibles privilégiées des attaquants étaient les collectivités territoriales, en étant classées deuxième.

Lire le post Les cyberattaques en France en 2023 depuis MGM Solutions - Relevons vos défis numériques

ANFSI : Une Nouvelle Agence Pour La Sécurité Numérique

M.G.M. Solutions — Mon, 20 Nov 2023 09:48:51 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

À compter du vendredi 1er septembre 2023, l’Agence du numérique des forces de sécurité intérieure (ANFSI) est officiellement créée et succède au Service des technologies et des systèmes d’information de la sécurité intérieure (ST(SI)²).

ANFSI, Kézako ?

Accélérer la transformation numérique des forces de sécurité intérieure

À partir du 1er septembre, l’ANFSI prend la relève du Service des technologies et des systèmes d’information de la sécurité intérieure (ST(SI)²), créé en 2010. Selon le général Frédéric Aubanel, directeur de l’ANFSI, cette transition marque une évolution significative, avec une croissance des effectifs et une adaptation de l’organisation pour répondre efficacement aux enjeux numériques des forces de l’ordre et aux attentes de la population.

L’Agence du Numérique des Forces de Sécurité Intérieure (ANFSI) a été officiellement établie le 1er septembre 2023, en vertu de l’arrêté du 14 août, publié le 24 août au Journal officiel. Ce nouvel organisme à compétence nationale s’inscrit dans la gouvernance du ministère de l’Intérieur et des Outre-mer pour les systèmes d’information et de communication.

“En collaboration avec les directions et services à vocation opérationnelle et à leur profit, elle conçoit et conduit les projets qui concernent les systèmes d’information, de communication et de commandement, ainsi que dans le domaine des technologies connexes.”

L’ANFSI a pour mission le développement, la mise en œuvre, et la sécurité des systèmes d’information, des équipements numériques et des applications au profit des forces de sécurité intérieure. Elle s’engage dans la construction et la gestion des infrastructures, des terminaux et des équipements périphériques pour les services et les unités de la gendarmerie nationale et de la police nationale.

Gouvernance bicéphale

DGGN et DGPN aux commandes

La direction conjointe de l’ANFSI est confiée au Directeur général de la gendarmerie nationale (DGGN) et au Directeur général de la police nationale (DGPN). Le général de corps d’armée Frédéric Aubanel, récemment nommé directeur de l’ANFSI le 30 août, assurera ses fonctions en collaboration avec le DGGN et le DGPN. Fort de son expérience en tant que chef du ST(SI)² au cours des deux dernières années, il a été choisi pour diriger l’ANFSI, portant ainsi une vision cohérente et assurant une continuité dans la gestion des nombreux projets à venir pour l’agence.

"Son action s’inscrit dans le cadre de la gouvernance du ministère de l’intérieur et des outre-mer en matière de systèmes d’information et de communication définie par le secrétaire général adjoint en charge du numérique."

Des objectifs affirmés

Une structure scindée en 6 pôles

L’ANFSI est organisée selon une approche métier, se déclinant en six directions spécialisées :

Communications tactiques et maîtrise de l’environnement électromagnétique ;
Architecture et sécurité du système d’information ;
Appui à l’investigation ;
Applications d’appui au commandement ;
Proximité numérique et appui à l’innovation
Supports opérationnels.

Ces 6 pôles, complétés par 4 axes transversaux, ont pour objectifs de répondre aux enjeux numériques croissants de la gendarmerie et de la police nationale. Au delà de ces enjeux, l’ANFSI existe également pour répondre aux attentes et aux besoins, en constantes évolutions, de la population.

Cybersécurité

Un remaniement significatif

La création de cette agence et l’établissement de nouveaux enjeux numériques revêt une importance significative dans le domaine de la cybersécurité.

Cette initiative témoigne d’une prise de conscience croissante des enjeux de cybersécurité au sein des institutions gouvernementales.

En renforçant les capacités numériques des forces de sécurité intérieure, l’ANFSI joue un rôle essentiel dans la protection des infrastructures critiques et la lutte contre les menaces. La création de l’ANFSI intervient également dans un contexte de nécessité du renforcement global de la sécurité numérique, notamment avec l’approche des jeux olympiques de Paris 2024 et des actions de sécurisation qui en découlent.

Lire le post ANFSI : Une Nouvelle Agence Pour La Sécurité Numérique depuis MGM Solutions - Relevons vos défis numériques

La veille de vulnérabilités : la clé d’un SI sécurisé

Pôle Prévention Sécurité — Fri, 27 Oct 2023 09:00:59 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

La veille de vulnérabilités c'est quoi ?

La veille de vulnérabilités est une des étapes cruciales pour assurer la sécurité des systèmes d’information. Elle consiste à surveiller l’apparition de nouvelles failles et à les identifier, ou non, comme exploitables pour une infrastructure type.

L’objectif est :

– Garantir la fiabilité des informations recueillies.

– Communiquer rapidement ces informations.

Une vulnérabilité en informatique regroupe souvent un ensemble de points de faiblesses dans un système d’information, un serveur, un logiciel, un composant logique ou matériel, réseau, etc. Ces vulnérabilités peuvent être exploitées par des individus malveillants pour compromettre la sécurité du système dans son ensemble.

Ces vulnérabilités peuvent résulter de défauts de conception, de bugs de programmation, de configurations incorrectes ou obsolètes et représentent des points d’entrée potentiels pour des attaques.

En résumé, la surveillance et l’identification permettent de corriger et/ou d’endiguer ces failles plus efficacement.

Zoom sur les CVE

Une faille de sécurité ou Common Vulnerabilities and Exposures (CVE) est numérotée avec un identifiant unique. Cet identifiant inclut une évaluation de sa criticité par le biais d’une notation uniformisée CVSS. Ce score est basé sur un ensemble de métriques et vecteurs comprenant des éléments tels que :

Le type d’accès
La surface d’attaque
La complexité exigée
L’interaction requise ou non avec un utilisateur
Le périmètre et l’impact sur la confidentialité
L’intégrité et la disponibilité des données

Une CVE est également associée à des :

Common Weakness Enumeration (CWE) : qui permettent d’appréhender les risques encourus.

Common Platform Enumeration (CPE) : qui recensent les produits ou plateformes impactés.

La veille manuelle des vulnérabilités :

L’approche manuelle consiste à effectuer une vérification minutieuse des failles/vulnérabilités de sécurité en comparant différentes sources pour identifier les divergences et compléter les informations.

Cette étape permet d’assurer la crédibilité des données collectées tout en les adaptant à des cas concrets que l’on retrouve sur les infrastructures clients évitant ainsi les « faux positifs ».

Ainsi, des mesures sont prises en fonction du risque mais aussi de l’impact que l’exploitation d’une faille aurait comme conséquence sur les systèmes en question.

Les sources manuelles incluent principalement :

Les médias sociaux
La presse
Les organisations gouvernementales, tant en Europe qu’aux États-Unis

Les éditeurs de solutions rendent publiques certaines informations assurant la bonne compréhension du contexte et des enjeux.

Malheureusement, en raison du temps que nécessite la publication d’une faille, les cybercriminels ont souvent le temps de l’exploiter avant que cette information ne devienne publique.

La veille automatique des vulnérabilités :

L’approche automatique quant à elle, repose sur diverses technologies aidant grandement à la récolte des informations : flux RSS, connecteurs d’applications (fourni par Teams) par exemple.

Nous retrouvons également la programmation d’API (interface de programmation d’applications) qui assure une recherche directe dans des bases de vulnérabilités dédiées : par exemple, celle du NVD (National Vulnerability Database) qui permet de se rapprocher au plus près de la découverte de la vulnérabilité « à sa sortie ».

L’arrivée des technologies utilisant l’I.A (Intelligence Artificielle) proposant du Threat Intelligence, aident à récolter des informations liées aux sujets cyber. Dans ce cas concret, nous parlons de CTI (Cyber Threat Intelligence).

Plusieurs outils dressent un indice d’exploitabilité des failles par le recensement de l’ensemble des POC (Proof of Concept) ou des POE (Proof of Exploit) sur celles-ci. Ils fournissent des arguments de taille afin d’améliorer la rapidité des prises de décisions quant à la correction des failles.

La correction des vulnérabilités :

Enfin, la phase de correction intervient sur les vulnérabilités détectées. Cette intervention permet de corriger et/ou d’endiguer les failles de sécurité détectées par le biais :

De mises à jour
De correctifs
De recommandations éditeurs
De solutions de contournement

L’objectif est de garantir la sécurité des systèmes et d’éviter les éventuelles fuites ou compromissions de données et les cyberattaques de plus grande envergure.

Dans sa gestion des vulnérabilités, le Pôle Prévention Sécurité vous propose la correction de ces failles.

Le + M.G.M. Solutions au travers du PPS (Pôle Prévention Sécurité) :

La contribution de M.G.M. Solutions en matière de veille de vulnérabilités est précieuse. Un pôle est dédié à ces services et apporte une expertise et une analyse afin d’alerter consciencieusement les personnes sous contrat.

La correction des vulnérabilités se fait par une approche évaluant :

La faisabilité de la mise à jour corrective
L’implémentation d’un contournement
La désactivation d’un service
L’isolation d’un composant.

L’un des avantages de ce process est d’éviter au maximum les « faux positifs » lors de la phase d’alerte. Ces interventions sont effectuées par des experts ayant une connaissance approfondie de l’infrastructure du client.

La gestion des vulnérabilités ne se limite pas à la veille. Il est essentiel de maintenir à jour une base de données d’actifs. En parallèle, il est crucial de sensibiliser et former, les équipes et les personnes responsables de la sécurité des systèmes d’information aux outils et procédures appropriés.

Pour conclure

La gestion des vulnérabilités est une démarche complexe qui implique une veille constante, une évaluation minutieuse, et la mise en place de correctifs efficaces pour garantir la sécurité des systèmes d’information.

Elle s’appuie sur une combinaison d’approches manuelles et automatiques, ainsi que sur une expertise humaine compétente.

Encore aujourd’hui, la prévention des vulnérabilités demeure essentielle pour protéger les données sensibles et maintenir la confiance des clients.

Lire le post La veille de vulnérabilités : la clé d’un SI sécurisé depuis MGM Solutions - Relevons vos défis numériques

Cybermois : Le Phishing, un Fléau en Constante Évolution

M.G.M. Solutions — Thu, 12 Oct 2023 14:37:40 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Le Phishing sous Toutes ses Formes

Le Cybermois, dédié à la sensibilisation à la cybersécurité, est le moment propice pour se pencher sur l’une des menaces les plus répandues : le phishing.

Le phishing est une menace qui ne cesse d’évoluer pour tromper les utilisateurs de manière de plus en plus sophistiquée.

Cet article se penchera également sur l’importance de la sensibilisation en milieu professionnel, en mettant en lumière les conséquences graves que le phishing peut avoir sur les entreprises. Il rappelle que la cybersécurité est un enjeu collectif et que la connaissance est la meilleure arme pour contrer les cybercriminels.

Le phishing traditionnel

Le phishing traditionnel est une tactique malveillante qui a trouvé sa place dans le monde numérique depuis de nombreuses années. Il se manifeste généralement par le biais d’e-mails ou de messages texte frauduleux soigneusement conçus pour se faire passer pour des entités légitimes, telles que des banques, des entreprises de services, des réseaux sociaux ou même des organismes gouvernementaux.

L’objectif des cybercriminels derrière ces messages est clair : tromper les destinataires en les incitant à divulguer des informations personnelles et confidentielles. Ces informations peuvent inclure des mots de passe, des numéros de carte de crédit, des détails bancaires, des numéros de sécurité sociale et d’autres données sensibles.

L’une des caractéristiques marquantes du phishing traditionnel est l’art de la manipulation psychologique. Les fraudeurs exploitent habilement des leviers émotionnels pour inciter les destinataires à agir rapidement, sans réfléchir.

Ils peuvent prétendre qu’il y a un problème critique avec le compte de la victime, que leur compte bancaire est en danger, ou même qu’ils ont gagné une récompense incroyable.

Ces tactiques exploitent des peurs, des urgences fictives ou des récompenses imaginaires pour inciter à l’action immédiate. Les victimes, prises au dépourvu, peuvent être amenées à cliquer sur des liens malveillants, à télécharger des pièces jointes dangereuses ou à fournir des informations personnelles sans méfiance.

Le Smishing

Le smishing, contraction de « SMS » et « phishing, » est une variante du phishing qui cible les utilisateurs par le biais de SMS frauduleux. Dans ce scénario, les cybercriminels envoient des SMS contenant des liens malveillants ou des numéros de téléphone frauduleux, faisant croire aux destinataires qu’ils proviennent de sources fiables ou de services officiels.

Ces messages peuvent prétendre que le destinataire a gagné un prix, qu’un paiement est dû, ou qu’il y a une urgence nécessitant une action immédiate. Les victimes, souvent prises au dépourvu par la nature instantanée des SMS, peuvent cliquer sur des liens malveillants ou fournir des informations personnelles.

Exemple de smishing :

Le Vishing

Le vishing, abréviation de « voice phishing, » est le phishing par téléphone. Les cybercriminels se font passer pour des institutions légitimes, et tentent de convaincre les victimes de divulguer des informations sensibles par téléphone. L’appelant peut prétendre qu’il y a un problème urgent qui nécessite une action immédiate, comme la vérification des détails de compte ou le règlement d’une dette imaginaire. Le vishing se caractérise par son approche personnelle, car l’escroc peut utiliser des techniques de manipulation pour gagner la confiance de la victime.

Le Spear Phishing

Le spear phishing est une forme avancée de phishing qui vise des individus spécifiques ou des organisations. Les cybercriminels réalisent des recherches minutieuses pour collecter des informations personnelles sur leurs cibles, leur permettant de personnaliser leurs attaques pour les rendre plus convaincantes. Les e-mails ou messages semblent provenir de sources de confiance, tels que des collègues, des supérieurs hiérarchiques ou des services internes. Ces messages personnalisés peuvent contenir des informations confidentielles ou des demandes spécifiques, incitant les cibles à prendre des mesures qui compromettent leur sécurité ou celle de leur organisation.

Le Pharming

Le pharming est une tactique de phishing plus subtile, où les cybercriminels manipulent les paramètres DNS (Domain Name System) ou utilisent des logiciels malveillants pour rediriger les utilisateurs vers des sites web frauduleux sans leur consentement. Ces sites web semblent légitimes, ce qui les rend difficiles à détecter. Une fois que les utilisateurs sont redirigés vers ces sites, ils peuvent être amenés à fournir des informations personnelles, pensant qu’ils sont sur des plateformes de confiance.

Comment se protéger du Phishing

Le Cybermois est le moment idéal pour rappeler aux utilisateurs qu’ils ne sont pas impuissants face au phishing sous toutes ses formes. Voici quelques mesures essentielles pour se protéger contre ces attaques.

Méfiance : Soyez toujours vigilant face aux messages, e-mails, appels ou SMS non sollicités. En particulier s’ils demandent des informations personnelles. Si quelque chose vous semble suspect, prenez le temps de vérifier. De manière générale, dès lors que vous recevez un lien, quelque soit le moyen de communication vous devez être méfiant, et même lorsque le destinataire fait partie de votre entourage.

Vérification : Lorsque que vous recevez une sollicitation de la part d’un organisme de l’État (la CAF, Pôle Emploi, impots.gouv.fr, etc) ou bien de la part d’un compte d’application (Netflix, Chronopost, Ubereats, etc) il est préférable de ne pas cliquer sur le lien contenu dans le message mais de se connecter directement par le site web ou l’application en question pour voir de quoi il retourne.

Avant de fournir des informations, vérifiez toujours l’identité de l’expéditeur ou de l’appelant. Les cybercriminels misent sur la précipitation, ne cédez pas à la panique !

Utilisation d’outils de sécurité : Installez des logiciels antivirus fiables et des pare-feux pour détecter et bloquer les menaces. Gardez vos logiciels à jour pour bénéficier des dernières protections. Les mises à jour de sécurité peuvent aider à prévenir les vulnérabilités exploitées par les cybercriminels.

Signalement : Si vous êtes victime de phishing, signalez-le aux autorités compétentes. Le signalement contribue à lutter contre la cybercriminalité et peut protéger d’autres utilisateurs contre les mêmes attaques. Vous pouvez signaler un site de phishing sur le site du Service Public dans la rubrique « Démarches et outils » puis « Démarche en ligne ».

L'Importance de la Sensibilisation au phishing en Milieu Professionnel

Le phishing ne constitue pas seulement une menace pour les particuliers, il est également un danger sérieux en milieu professionnel. Les conséquences du phishing en milieu professionnel peuvent être dévastatrices. Les cybercriminels ciblent souvent des entreprises pour accéder à des informations sensibles, des données confidentielles, ou pour déclencher des attaques de grande envergure.

En milieu professionnel, la sensibilisation à la cybersécurité revêt une importance cruciale. Les entreprises doivent former leurs employés à reconnaître les signes du phishing et à adopter des pratiques de sécurité solides. Un simple clic sur un lien malveillant peut compromettre toute une entreprise, entraînant des pertes financières, la divulgation de données confidentielles, voire une perturbation significative des opérations.

Les conséquences du phishing en milieu professionnel peuvent également se traduire par des atteintes à la réputation de l’entreprise et des litiges potentiels. La perte de la confiance des clients et des partenaires commerciaux peut être difficile à rétablir.

Par conséquent, la sensibilisation à la cybersécurité en milieu professionnel est un investissement stratégique pour prévenir ces conséquences coûteuses. Notamment lorsqu’une entreprise détient des données personnelles de ses clients !

En conclusion, le phishing est une menace constante et évolutive dans le monde numérique. Le Cybermois offre une occasion de rappeler aux utilisateurs, particuliers ou professionnels les dangers du phishing et de les éduquer sur la manière de se protéger. La vigilance, la sensibilisation et l’éducation sont essentielles pour prévenir ces attaques et protéger nos données sensibles. En milieu professionnel, l’importance de la sensibilisation à la cybersécurité ne peut être surestimée, car les conséquences du phishing peuvent être dévastatrices. Un système d’information correctement sécurisé permet de réduire l’impact d’une cyberattaque en cas de phishing mais la prévention reste le meilleur moyen de s’en prémunir.

Lire le post Cybermois : Le Phishing, un Fléau en Constante Évolution depuis MGM Solutions - Relevons vos défis numériques

TEHTRIS x M.G.M. Solutions : Un nouveau partenariat

M.G.M. Solutions — Tue, 12 Sep 2023 09:09:55 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

TEHTRIS et M.G.M. Solutions, début d'une collaboration

Communiqué de presse

La société lyonnaise experte en cybersécurité M.G.M. Solutions devient partenaire MSSP de TEHTRIS pour accompagner ses clients dans les régions de la France Métropolitaine.

Paris, le 04 Septembre 2023 – TEHTRIS, éditeur français de la TEHTRIS XDR Platform et expert technologique contre le cyber espionnage et le cyber sabotage – en hypercroissance depuis sa levée de fonds record de 20 millions d’euros en serie A en 2020 et du second tour de 44 millions d’euros en 2022 – annonce un nouveau partenariat avec M.G.M. Solutions pour accompagner ses clients en France et en régions en tant que MSSP. Cette collaboration est destinée à répondre aux demandes d’un marché de plus en plus soucieux de disposer d’une offre européenne souveraine pour sa sécurité informatique, avec des équipes locales et expertes.

TEHTRIS s’appuiera sur une équipe dédiée de Managed Security Services Providers, à forte implantation territoriale et en expansion nationale. Cette collaboration prévoit le déploiement de la force de vente de M.G.M. Solutions en France métropolitaine, le soutien à la formation et au développement des compétences.

Historiquement issu du milieu de l’infrastructure, M.G.M. Solutions est un acteur local reconnu dans la mise en oeuvre de projets d’infrastructures informatiques et leur maintien en conditions opérationnelles. L’activité Cyber en forte croissance résulte des actions de Cyber Résilience engagées suite aux cyberattaques perpétrées durant l’épidémie de Covid-19 à l’encontre des hôpitaux publics. Ses consultants délivrent une vision globale sur toutes les briques du SI auprès des secteurs privés et publics qu’ils accompagnent dans la remédiation de leurs SI et la prévention des risques.

Après avoir travaillé avec plusieurs éditeurs de solutions de type EDR (Endpoint Detection Response), M.G.M. a choisi la solution souveraine TEHTRIS comme la plus pertinente et étendue pour répondre au besoin de sécurisation de ses clients avec des solutions performantes, telles que la TEHTRIS XDR Platform – et ses huit modules (EDR, EPP, MTD, SIEM, NTA, DNS Firewall, Deceptive Response) – qui neutralise en temps réel et sans action humaine les menaces pour le Système d’information, sur le Cloud, les postes de travail, les serveurs et les téléphones mobiles.

Selon Muriel de Marcos, PDG M.G.M. SOLUTIONS, « Nous collaborons avec TEHTRIS depuis un an, et compte tenu des apports technologiques des solutions TEHTRIS combinés à l’expertise de mes équipes, il m’a paru évident d’officialiser ce partenariat. Ensemble, nous sommes capables d’améliorer la cyber résilience de nos clients. »

Grâce à la TEHTRIS XDR Platform et les équipes TEHTRIS, M.G.M. Solutions assure le succès de sa promesse de proximité, de réactivité et de pleine satisfaction de ses clients, avec une équipe dédiée à son service. Loïc Kerboeuf, Channel Partner TEHTRIS, déclare « L’actualité Cyber nous démontre quotidiennement que la sécurisation des actifs reste un enjeu majeur et une préoccupation pour de nombreuses entreprises et collectivités. Nous nous réjouissons du partenariat avec M.G.M. Solutions, dont l’objectif partagé est d’accompagner et sécuriser nos clients grâce à l’ensemble de services à valeur ajoutée que propose M.G.M. Solutions. »

A propos de TEHTRIS (https://tehtris.com)

TEHTRIS est un éditeur de logiciel et expert européen de la lutte contre le cyber espionnage et le cyber sabotage. Sa TEHTRIS XDR Platform est LA solution de cyber défense hyperautomatisée qui permet de détecter et de neutraliser les cyberattaques en temps réel, sans action humaine. Interopérable, la TEHTRIS XDR Platform est compatible avec les solutions de sécurité du marché au moyen de ses APIs.

Avec son approche « Security & Ethics by design », TEHTRIS aide les organisations de toutes tailles et de tous secteurs à faire face à l’imprévisible et à devenir les meilleurs gardiens de leur cyber espace, en apportant aux utilisateurs une vision holistique de leur infrastructure, tout en garantissant la confidentialité de leurs données.

TEHTRIS poursuit actuellement son développement à l’international et se positionne en tiers de confiance européen.

Pour plus d’informations sur les dernières actualités cyber et les offres d’emploi, rendez-vous sur https://tehtris.com.

Lire le post TEHTRIS x M.G.M. Solutions : Un nouveau partenariat depuis MGM Solutions - Relevons vos défis numériques

Jeux Olympiques 2024 : Les enjeux cyber face aux menaces croissantes

M.G.M. Solutions — Fri, 18 Aug 2023 15:03:08 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

À mesure que l’anticipation grandit en prévision des prochains Jeux Olympiques et Paralympiques de Paris 2024, le monde est sur le point d’assister à un événement d’une ampleur sans précédent. Avec un budget de 7 milliards d’euros, environ 4 milliards de téléspectateurs attendus et la participation de 206 nations, cette extravaganza sportive s’annonce comme un spectacle monumental.

Cependant, alors que le monde tourne son attention vers cet événement mondial, un autre projecteur brille intensément : la menace croissante des cyberattaques.

Des Risques Cyber Variés

À l’ère numérique, les risques associés aux grands événements internationaux se sont étendus au-delà du domaine physique. Les Jeux Olympiques de Paris 2024 ne font pas exception à cette réalité, alors que le paysage numérique devient un terrain pour des menaces potentielles.

Les cybercriminels sont connus pour utiliser des tactiques telles que le phishing, le spoofing, les attaques par déni de service distribué (DDoS) et même la compromission des réseaux Wi-Fi/4G/5G. La portée des attaques potentielles est vaste, allant du ciblage des systèmes de billetterie et des points d’accès à la piratage des transmissions de diffusion.

"Les Jeux Olympiques représentent l'équivalent de l'organisation d'environ soixante Coupes du Monde simultanément pour le pays hôte. Cela en fait un vecteur d'image fantastique pour la nation hôte, vu par des milliards de spectateurs. Mais cela signifie aussi que tout problème est diffusé à la planète entière."

Vincent Riou

En conséquence, les Jeux attirent divers types de cybercriminels avec des motivations variées.

Une Triple Menace Cyber

Karim Benslimane, Directeur de la Cyber Intelligence chez Darktrace, explique une triple menace cyber qui pourrait cibler les Jeux :

"Premièrement, nous avons des groupes de cyber-terroristes affiliés à des États, motivés par des enjeux géopolitiques et visant à déstabiliser le pays hôte. Deuxièmement, des cybercriminels opportunistes, motivés par des gains financiers, exploitent l'urgence des organisateurs à résoudre rapidement les problèmes, potentiellement par le biais de rançons. Enfin, des groupes d'hacktivistes avec des motifs idéologiques et militants pourraient mener des attaques telles que le défigement de sites web ou les attaques DDoS."

Karim Benslimane

Avec de nombreux vecteurs potentiels d’attaque, les organisateurs des Jeux Paris 2024 sont confrontés à des risques cyber omniprésents. Tout, de la capture vidéo pour les diffusions télévisées, aux caméras de surveillance, en passant par les systèmes de contrôle d’accès et même les lecteurs de badges et de billets, pourrait servir de points d’entrée potentiels pour les cybercriminels.

Leçons des Éditions Passées

Se pencher sur les précédentes éditions des Jeux Olympiques révèle une fenêtre captivante sur l’évolution dynamique du paysage des menaces cyber. Les Jeux de Londres en 2012 ont marqué un tournant majeur, un moment où les dimensions virtuelles et physiques se sont entremêlées. Ce fut à ce moment que le nombre d’attaques cyber a grimpé de façon exponentielle, atteignant un chiffre éloquent de 212 millions d’incidents signalés rien que le jour de l’ouverture.

Cette soudaine intrusion massive dans le paysage numérique des Jeux a agi comme un réveil retentissant, projetant une lumière crue sur la vulnérabilité des systèmes et des infrastructures associés à un événement de cette envergure. Les éditions subséquentes des Jeux Olympiques ont continué à refléter cette escalade ascendante des cyberattaques, culminant dans un sommet saisissant avec les Jeux de Tokyo en 2021. Lors de cette édition, un nombre ahurissant de 4,4 milliards d’attaques ont été recensées, portant l’impact potentiel des menaces cyber à un niveau sans précédent.

Cette trajectoire de montée en flèche des attaques numériques a offert une vision éclairante sur la capacité d’adaptation constante des acteurs malveillants aux mesures de sécurité mises en place, forçant les organisateurs à repenser et à renforcer continuellement leurs approches de sécurité pour les éditions futures des Jeux Olympiques.

Renforcer la Cybersécurité pour Paris 2024

En réponse à ces menaces croissantes, le Comité d’Organisation de Paris 2024 se prépare activement à faire face aux cyberattaques. Tony Estanguet, Président du Comité d’Organisation de Paris 2024, reconnaît la nature inévitable des attaques, en déclarant :

"Nous n'avons aucun doute que nous serons constamment attaqués. Il ne doit y avoir aucune vulnérabilité dans n'importe quel point d'entrée possible, y compris les collaborateurs, les logiciels et l'écosystème."

Tony Estanguet

L’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) collabore donc avec son homologue japonais, NISC, pour renforcer ces pratiques de cybersécurité.

L’ANSSI intensifie ses efforts pour sensibiliser à l’hygiène numérique. Diverses ressources, telles que les passeports d’hygiène numérique pour les voyageurs et des lignes directrices pour des pratiques numériques sécurisées, visent à éduquer le public sur les meilleures pratiques de cybersécurité.

Vincent Strubel, directeur général de l’Agence nationale de la sécurité des systèmes informatiques (ANSSI), s’est exprimé avec une attitude de vigilance face aux diverses menaces numériques qui planent sur les Jeux Olympiques et Paralympiques de Paris 2024. Est-ce que la France est prête à faire face aux cyberattaques qui pourraient survenir durant les Jeux ? Pour Strubel, la préparation est un processus en constante évolution. L’ANSSI a été officiellement chargée de la cybersécurité des Jeux en juillet dernier. Strubel a noté qu’il y a eu des étapes progressives pour se mettre en place, étant donné que le monde du sport n’était pas familier à l’ANSSI. Une cartographie complète a été réalisée en six mois, permettant d’identifier les acteurs clés et de définir les priorités. Le directeur général a souligné la coopération avec le ministère de l’Intérieur, Paris 2024, la Solideo et la ville de Paris, ainsi que l’utilisation de prestataires pour effectuer des audits.

Strubel a également évoqué les exercices d’entraînement pour anticiper les scénarios les plus redoutables. Il a mentionné que des équipes de l’ANSSI ont travaillé en collaboration avec le ministère de l’Intérieur et Paris 2024 pour simuler des attaques et tester leur préparation. L’objectif est de clarifier les rôles et les interactions au sein de l’équipe en cas de crise. Strubel a encouragé d’autres organisations à s’entraîner également, notant les avantages observés dans d’autres contextes. Il a également abordé les diverses menaces potentielles dont la symbolique des événements tels que la cérémonie d’ouverture, et la menace du crime organisé qui cible un large éventail d’entités.
Quant à la surveillance de la billetterie de Paris 2024, Strubel a indiqué que des scénarios ont été envisagés pour prévenir la prise de contrôle de la billetterie ou la compromission des données de paiement. Il a souligné l’existence de cybermalveillance.gouv.fr comme une ressource pour la lutte contre les arnaques numériques.

Efforts Unifiés pour un Spectacle Sécurisé

Avec un budget dépassant 17 millions d’euros alloués à la cybersécurité, les organisateurs mettent en œuvre une approche multifacette. Cela inclut des stratégies de prévention et de défense telles que des attaques simulées, la codification sécurisée des applications, le durcissement des réseaux et des serveurs, des audits de sécurité et la mise en place de Centres Opérationnels de Sécurité (SOC). De plus, la coopération dépasse les limites organisationnelles, englobant les gouvernements, les entreprises de cybersécurité et les communautés locales.

En conclusion

Alors que le compte à rebours pour les Jeux Olympiques de Paris 2024 se poursuit, la convergence de la technologie, de la grandeur et des menaces numériques présente un défi complexe. Pour assurer le succès de cet événement mondial, la cybersécurité doit être intégrée aux mesures de sécurité physique. Les Jeux Olympiques de Paris 2024 ne représentent pas seulement une célébration de l’habileté athlétique, mais mettent également en évidence l’impératif croissant de protéger notre monde numérique contre les risques cyber émergents.

Lire le post Jeux Olympiques 2024 : Les enjeux cyber face aux menaces croissantes depuis MGM Solutions - Relevons vos défis numériques

Barbenheimer : de la matière pour les hackers !

M.G.M. Solutions — Wed, 16 Aug 2023 14:36:22 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Les films tant attendus, Barbie et Oppenheimer, ont fait leur entrée en salle le 19 juillet 2023 et ont suscité une grande excitation parmi les communautés en ligne.

Cependant, comme c’est souvent le cas avec des sorties aussi médiatisées, les cybercriminels n’ont pas tardé à chercher à tirer profit de l’immense popularité de ces films. Ils ont développé des tentatives d’hameçonnage visant à tromper les internautes moins méfiants afin de leur dérober leur argent et leurs informations personnelles sensibles.

Tentatives d'hameçonnage autour de produits dérivés Barbie

Les cybercriminels ont élaboré une stratégie astucieuse pour exploiter l’engouement suscité par la sortie du film Barbie. L’une des pages frauduleuses découvertes présentait des offres promotionnelles alléchantes sur les poupées Barbie, incluant des éditions limitées spécialement liées au film. Ces offres exclusives visent à attirer l’attention des fans et des collectionneurs, créant ainsi un sentiment d’urgence pour effectuer des achats rapidement.

La page mettait en avant une poupée en édition limitée représentant l’actrice principale du film, Margot Robbie, pour un prix avantageux de 12 £. De plus, les internautes étaient incités à ajouter un hélicoptère Barbie, également lié au film, moyennant 56 £, avec une réduction « exclusive », portant le coût total du panier à 60 £, soit 4 fois moins que la version officielle. Ces offres alléchantes ont pour but de pousser les utilisateurs à saisir cette opportunité unique, sans prendre le temps de vérifier l’authenticité du site ou de l’offre.

Une fois que les utilisateurs ajoutaient les articles à leur panier, ils étaient redirigés vers un formulaire d’achat. C’est à ce moment que les cybercriminels entrent en action en demandant des informations d’identification personnelles, telles que le nom, l’adresse, le numéro de téléphone et les détails bancaires. Ces tactiques d’hameçonnage visent à jouer sur l’enthousiasme des fans et à les inciter à partager leurs informations personnelles sans méfiance. Hélas, les moins vigilants tombent alors dans le piège, transférant ainsi leur argent et leurs données directement aux arnaqueurs.

En plus des risques financiers, cette escroquerie pose également de sérieux problèmes de protection de la vie privée. Les données volées pourraient être revendues sur le Dark Web, exposant les victimes à un risque accru de vol d’identité, de fraude financière et d’autres abus liés à leurs informations personnelles sensibles.

Escroquerie liée au visionnage du film Oppenheimer

Les cybercriminels ont également profité de la sortie du film Oppenheimer pour piéger les fans avec une fausse promesse de visionnage gratuit. Cette tactique est couramment utilisée pour attirer les amateurs de cinéma qui souhaitent découvrir le film sans frais.

Pour s’inscrire à cette soi-disant offre exclusive, les arnaqueurs demandent aux internautes de verser une somme symbolique d’un dollar ou d’un euro. Cette exigence de paiement, bien que minime, peut en réalité constituer un signal d’alarme pour les utilisateurs avertis. En effet, elle est souvent associée à une demande d’information de carte bancaire pour compléter l’enregistrement.

Leur objectif est de recueillir ces informations sensibles, permettant ainsi des débits non autorisés et difficiles à annuler sur les comptes des utilisateurs. Les victimes, motivées par la perspective de visionner gratuitement le film, peuvent ne pas prêter suffisamment attention aux signaux d’alerte et fournir leurs informations bancaires sans se méfier des intentions malveillantes des escrocs.

Nos recommandations

Profiter pleinement des avant-premières et sorties populaires comme celle de Barbie et Oppenheimer est source d’impatience et d’excitation. Il faut cependant rester vigilants, l’engouement ne doit pas faire oublier les risques.

Voici quelques unes de nos recommandations pour rester informé et prudent afin apprécier sereinement ces sorties tant attendues :

Soyez vigilant face aux tentatives d’hameçonnage : méfiez-vous des e-mails, messages ou sites web suspects qui vous proposent des offres exclusives ou des avantages démesurés. Avant de divulguer des informations personnelles ou de réaliser des transactions en ligne, assurez-vous de vérifier l’authenticité de la source. Soyez très prudent lorsque vous communiquez des informations personnelles, tout comme dans la vraie vie, ne communiquez ces information que sur les plateformes fiables.
Assurez-vous de la sécurité et l’authenticité des sites web : lorsque vous effectuez des achats en ligne ou accédez à du contenu, vérifiez que le site web possède une connexion sécurisée. La présence de « https:// » dans l’URL et d’un symbole de cadenas dans la barre d’adresse indique que le site est sécurisé, et surtout… privilégiez les sites web officiels !

Pour sécuriser votre système d’information vous pouvez contacter M.G.M. Solutions.

Lire le post Barbenheimer : de la matière pour les hackers ! depuis MGM Solutions - Relevons vos défis numériques

Sécurisez vos comptes avec le MFA

M.G.M. Solutions — Tue, 11 Jul 2023 10:07:22 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Le MFA, une surcouche de sécurité

Alors que les cybermenaces sont de plus en plus sophistiquées, la protection de nos données en ligne est une priorité absolue. L’authentification multi-facteurs (MFA) émerge comme une solution essentielle pour renforcer la sécurité de nos comptes en ligne.

En combinant plusieurs méthodes d’identification distinctes, le MFA offre une couche supplémentaire de protection qui rend beaucoup plus difficile l’accès non autorisé à vos comptes et informations.

Le MFA c'est quoi ?

Contrairement à l’authentification classique qui repose uniquement sur un nom d’utilisateur et un mot de passe, le MFA utilise un concept de vérification multi-étapes pour valider votre identité lors de la connexion à un service en ligne.

Les facteurs d’authentification typiques comprennent la connaissance (quelque chose que vous connaissez, comme un mot de passe), la possession (quelque chose que vous possédez, comme un téléphone) et l’héritage (quelque chose qui vous caractérise, comme une empreinte digitale).

Lorsque vous activez le MFA, après avoir saisi vos informations de connexion, vous êtes invité à fournir un deuxième facteur d’authentification. Cela peut être un code unique généré par une application d’authentification, tel que Google Authenticator, ou reçu via un message SMS sur votre téléphone.

Certains services proposent également des dispositifs matériels dédiés, tels que des clés de sécurité USB, qui génèrent un code unique à chaque utilisation.

En combinant deux facteurs distincts, le MFA ajoute une couche supplémentaire de sécurité. Même si un attaquant parvient à obtenir votre nom d’utilisateur et votre mot de passe, il lui sera extrêmement difficile d’accéder à votre compte sans le deuxième facteur d’authentification.

Il est également possible de combiner plus de 2 facteurs. Par exemple en cumulant une vérification par SMS et clé de sécurité USB.

Cette approche renforce considérablement la protection de vos informations sensibles en ligne et contribue à prévenir les tentatives de piratage, de vol d’identité et de données.

Le MFA, une solution contre le phishing ?

Le phishing est une technique couramment utilisée par les cybercriminels pour tromper les utilisateurs et obtenir leurs informations d’identification sensibles. Les attaquants créent des sites web ou envoient des e-mails frauduleux qui imitent souvent des sites et des services légitimes, dans le but de vous inciter à divulguer vos informations de connexion.

L’un des avantages majeurs de l’authentification multi-facteurs (MFA) est sa capacité à contrer efficacement les attaques de phishing. Même si vous êtes piégé par un site frauduleux et que vous saisissez vos informations d’identification (nom d’utilisateur et mot de passe), l’attaquant ne pourra pas se connecter à votre compte sans le deuxième facteur d’authentification.

Il est important de souligner que le MFA ne garantit pas une protection absolue contre le phishing. Les attaquants peuvent toujours essayer de contourner cette mesure de sécurité. Cependant, il ajoute une couche de défense supplémentaire significative, ce qui rend la tâche des attaquants beaucoup plus difficile. Cela réduit considérablement les risques de compromission de vos comptes et de cyberattaques.

M.G.M. Solutions vous accompagne dans la mise en place de MFA

En fonction du périmètre souhaité et à la suite d’un audit approfondi de vos systèmes, l’équipe de M.G.M. Solutions est en mesure de vous accompagner dans la définition d’une solution de MFA adaptée.

Que vous ayez besoin de sécuriser l’accès distant à vos ressources, de protéger vos comptes de messagerie sensibles ou d’autres aspects critiques de votre infrastructure, nous travaillerons en étroite collaboration avec vous pour identifier la meilleure approche de MFA.

Notre processus d’audit comprend une évaluation détaillée de votre environnement de sécurité existant, de vos politiques et de vos procédures actuelles.

Cette analyse nous permet de comprendre vos vulnérabilités potentielles et vos besoins spécifiques en matière de protection des données. Nous veillons à ce que la mise en œuvre du MFA se fasse de manière transparente et efficace, tout en minimisant les perturbations pour vos utilisateurs.

Pour toutes informations supplémentaires n’hésitez pas à nous contactez.

Lire le post Sécurisez vos comptes avec le MFA depuis MGM Solutions - Relevons vos défis numériques

Récapitulatif vulnérabilités – Juin

Pôle Prévention Sécurité — Sun, 02 Jul 2023 15:56:59 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

RECAPITULATIF VULNERABILITES JUIN

Récapitulatif Semaine 5
DATE	CRITICITE	EDITEUR	PRODUIT(S)

Récapitulatif Semaine 4
DATE	CRITICITE	EDITEUR	PRODUIT(S)

Récapitulatif Semaine 3
DATE	CRITICITE	EDITEUR	PRODUIT(S)

Récapitulatif Semaine 2
DATE	CRITICITE	EDITEUR	PRODUIT(S)
08/06/23	Critique	VMware	VMware Aria Operations Networks
08/06/23	Critique	CISCO	Cisco Expressway Series Cisco TelePresence VCS
08/06/23	Eleve	Tp-Link	Les routeurs TP-Link TL-WR940N V2/V4 Les routeurs TP-Link TL-WR841N V8/V10 Les routeurs TP-Link TL-WR740N V1/V2

Récapitulatif Semaine 1
DATE	CRITICITE	EDITEUR	PRODUIT(S)
07/06/23	Eleve	TREND MICRO	Trend micro Apex One
07/06/23	Critique	Progress MOVEit	Progress MOVEit MOVEit Cloud
07/06/23	Eleve	MOZILLA Firefox	Mozilla firefox
07/06/23	Eleve	GOOGLE	Google Chrome
06/06/23	Eleve	LINUX	Noyau Linux
06/06/23	Critique	ZYXEL	ATP, USG FLEX, /USG20-(W) -VPN, VPN, Zywall/USG
02/06/23	Critique	SYMANTEC	Symantec advanced secure gateway Symantec Content
02/06/23	Critique	MICROSOFT	Windows Server
02/06/23	Eleve	LIBRE OFFICE	Libre Office
01/06/23	Critique	DELL	Dell NetWorker

Lire le post Récapitulatif vulnérabilités – Juin depuis MGM Solutions - Relevons vos défis numériques

Sécurisez votre infrastructure avec l’Active Directory

M.G.M. Solutions — Fri, 23 Jun 2023 15:39:22 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

L'Active Directory au cœur de votre système d'informations

L’Active Directory (AD) est un outil essentiel dans la gestion des ressources pour les systèmes d’exploitation Windows. Développé par Microsoft il est un service de gestion des identités et des accès.

Étant le cœur du système d’informations l’AD est sous la menace constante de la cybercriminalité.

L'Active Directory qu'est ce c'est ?

L’Active Directory est un annuaire centralisé qui stocke et organise les informations relatives aux utilisateurs, aux ordinateurs, aux groupes et aux autres ressources d’un réseau informatique basé sur Windows.

Il repose sur une structure hiérarchique appelée domaine, qui constitue une unité de gestion regroupant les objets ci-dessus. Chaque domaine définit ses propres règles d’accès et de sécurité pour ces objets. Les domaines peuvent être regroupés au sein d’une structure appelée forêt. Cela permet la gestion de plusieurs domaines indépendants tout en facilitant leur collaboration.

L’AD offre également des fonctionnalités avancées telles que la gestion des stratégies de groupe. Ces stratégies permettront de définir et de contrôler les configurations des ordinateurs et des utilisateurs à l’échelle du réseau. Cela facilite la gestion centralisée des politiques de sécurité, des paramètres de sécurité, des logiciels ainsi que des scripts.

L'Active Directory, la cible des cybercriminels

Avec la menace constante de la cybercriminalité, l’Active Directory est devenu une cible privilégiée pour les pirates. Ils cherchent à exploiter les vulnérabilités et à accéder aux informations sensibles. Les menaces pour l’AD sont nombreuses, allant du vol de données aux infections par des logiciels malveillants et aux attaques de ransomwares.

Il est donc crucial de mettre en place des mesures de sécurité robustes pour prévenir de telles attaques. Cela inclut l’application de politiques de mots de passe strictes, la limitation des droits d’accès pour les utilisateurs, la supervision des journaux d’audit et la sauvegarde régulière des données pour se protéger contre les dommages potentiels.

Étant donné que l’AD joue un rôle crucial dans la sécurité de nombreux réseaux d’entreprise, maintenir son intégrité est d’une importance capitale.

Voici quelques menaces courantes auxquelles vous devez faire face :

Attaques par force brute (brut force) :

L’attaque par force brute est une méthode utilisée par les attaquants pour tenter de deviner un mot de passe en essayant différentes combinaisons. Ils utilisent des outils automatisés pour tester un grand nombre de possibilités jusqu’à ce qu’ils réussissent à trouver le mot de passe correct. Cette attaque peut compromettre la sécurité de l’Active Directory en donnant accès aux comptes d’utilisateurs et aux données sensibles.

Attaques par déni de service (DoS) :

L’attaque par déni de service vise à submerger les serveurs de l’Active Directory en inondant le réseau avec un volume massif de demandes. Cela entraîne une surcharge des ressources et une indisponibilité des services pour les utilisateurs légitimes. L’objectif principal de cette attaque est de rendre le système inaccessible, ce qui peut entraîner des perturbations significatives des opérations.

Attaques d'élévation de privilèges :

L’attaque d’élévation de privilèges survient lorsque les attaquants exploitent des vulnérabilités dans le but d’obtenir des privilèges supplémentaires au sein de l’Active Directory. Ils cherchent à augmenter leur niveau d’accès et de contrôle afin de compromettre davantage le réseau et les données sensibles.

Attaques de propagation latérale :

L’attaque de propagation latérale se produit lorsque les attaquants exploitent les vulnérabilités pour se déplacer d’un système à un autre au sein de l’Active Directory. Ils se propagent à travers le réseau en exploitant les faiblesses de sécurité. Ce qui leur permet d’accéder à des ressources sensibles et d’étendre leur emprise sur le système.

Comment défendre son Active Directory ?

Pour renforcer la sécurité de votre Active Directory (AD), M.G.M. Solutions vous propose plusieurs mesures essentielles à mettre en œuvre.

Tout d’abord, assurez vous d’effectuer des mises à jour régulières en appliquant les derniers correctifs de sécurité. Cela permet de prévenir l’exploitation de vulnérabilités connues et de maintenir votre AD à jour.

Une autre mesure importante est la mise en place une solution de MFA. En utilisant des méthodes supplémentaires telles que les codes SMS ou les clés de sécurité, vous renforcez l’authentification des utilisateurs et empêchez les accès non autorisés.

La surpervision et la journalisation constituent également des éléments essentiels. En surveillant activement les activités suspectes, vous pouvez détecter rapidement les comportements malveillants et prendre des mesures appropriées. Mettez en place des outils de journalisation adéquats pour faciliter les enquêtes en cas d’incident de sécurité.

En outre, une gestion stricte des privilèges est nécessaire. Accordez les privilèges uniquement aux utilisateurs nécessaires et appliquez le principe du moindre privilège. Cela réduit la surface d’attaque potentielle et limite les risques liés aux accès non autorisés.

En mettant en œuvre ces mesures de sécurité, vous pouvez renforcer la protection de votre Active Directory et prévenir les menaces potentielles.

Lire le post Sécurisez votre infrastructure avec l’Active Directory depuis MGM Solutions - Relevons vos défis numériques

Community Manager

M.G.M. Solutions — Fri, 09 Jun 2023 13:46:57 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Contrat : Alternance – Contrat d’apprentissage

VOS MISSIONS

Tu recherches une entreprise jeune et dynamique dans laquelle tu peux t’épanouir ? A l’aise sur les réseaux ? Tu aimes travailler en équipe ? M.G.M. SOLUTIONS, acteur majeur dans le monde de la cybersécurité, recherche sa ou son futur Community manager en alternance.

Sous la direction du Responsable du pôle Brand Marketing, vous développez la visibilité et la notoriété des services proposés par l’entreprise. Vous participez au développement de la communication externe et d’influence de l’entreprise, Vous animez, dynamisez et valorisez les actions sur les réseaux sociaux.

Vous pourrez avoir libre court à votre imagination au sein d’une équipe soudée et dynamique !

A ce titre, vos missions sont les suivantes :

• Gérer et améliorer la visibilité des sites internet : référencement, suivi des évolutions, optimisation référencement (SEO), acquisition de trafic, mise à jour et rédaction de contenus (orthographe) – animation du site

• Organiser la communication de l’entreprise et du réseau en collaboration avec la direction brand marketing (création et suivi plan de communication…)

• Trouver des idées de partenariats pour développer la notoriété de la société

• Assurer une veille permanente sur les réseaux sociaux

• Gestion des campagnes sur les réseaux sociaux (stratégie social média) et emailing • Concevoir les outils/supports, les visuels et les actualiser : fiches programme, dépliants, flyers, goodies, vidéos, témoignages, etc.

JE POSTULE

PROFIL RECHERCHÉ

Vous avez validé un Bac+3 en Community Management et souhaitez continuer vos études. Vous possédez les compétences et qualités suivantes :

– Connaissances des réseaux sociaux et des tendances

– Maîtrise de la suite Adobe (Illustrator et Premier Pro en particulier)

– Maîtrise de WordPress et Elementor

– Maîtrise des outils bureautiques (PowerPoint, Excel, Word)

– Maîtrise de l’orthographe et de la grammaire

– Maîtrise des outils de veille

– Capacité à créer du contenu

– Curieux(euse) et créatif(ive)

– Savoir-être

– Rigoureux(euse) et organisé(e)

– Passionné(e) par la rédaction, le storytelling

– Très bonne qualité rédactionnelle

– Sens du travail en équipe

– Capacité d’adaptation

JE POSTULE

Lire le post Community Manager depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE TP-LINK

Pôle Prévention Sécurité — Thu, 08 Jun 2023 09:26:01 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

TP-LINK – CVE-2023-33537

Date : 08/06/2023 CVE-2023-33537 Score CVSS : 8.1

Un défaut de contrôle de la mémoire dans le composant /userRpm/FixMapCfgRPM de routeurs TP-Link permet à un attaquant authentifié, en envoyant des requêtes spécifiquement forgées, d’obtenir des informations sensibles ou de provoquer un déni de service.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Bas	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Aucune	Haute

Produits et Versions Non-Impactés
Les routeurs TP-Link TL-WR940N V2/V4 Les routeurs TP-Link TL-WR841N V8/V10 Les routeurs TP-Link TL-WR740N V1/V2

Solutions apportées : Aucun correctif ni mesure de contournement n’est disponible pour le moment, nous vous recommandons de surveiller les requêtes vers le composant /userRpm/FixMapCfgRpm.

Lire le post VULNERABILITE TP-LINK depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE CISCO

Pôle Prévention Sécurité — Thu, 08 Jun 2023 09:10:52 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

CISCO – CVE-2023-20105

Date : 08/06/2023 CVE-2023-20105 Score CVSS : 9.6

Un défaut dans la fonctionnalité de changement de mots de passe de CIsco Expressway Series et Cisco TelePresence VCS permet à un attaquant ayant les privilèges administrateur en lecture seule, en envoyant une requête spécifiquement forgée vers l’interface de gestion web, de modifier les mots de passe des utilisateurs, dont les administrateurs ayant les droits de lecture et écriture.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Bas	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Modifié	Haute	Haute	Haute

Produits et Versions Non-Impactés
Cisco Expressway Series Cisco TelePresence VCS	supérieur à 14.2.1

Bulletin de l’éditeur: Cisco

Solutions apportées : Mettre à jourCisco Expressway Series et Cisco TelePresence VCS

Lire le post VULNERABILITE CISCO depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE VMware

Pôle Prévention Sécurité — Thu, 08 Jun 2023 07:37:39 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

VMware – CVE-2023-20887

Date : 08/06/2023 CVE-2023-20887 Score CVSS : 9.8

Une vulnérabilité du type « injection de commandes » dans VMware Aria Operations for Networks permet à un attaquant, en envoyant des requêtes spécifiquement forgées, d’exécuter du code arbitraire sur le système.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
VMware Aria	supérieur à 6.x

Bulletin de l’éditeur: VMware

Solutions apportées : Mettre en place du correctif KB92684

Lire le post VULNERABILITE VMware depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE GOOGLE

Pôle Prévention Sécurité — Wed, 07 Jun 2023 13:50:34 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

GOOGLE CHROME – CVE-2023-3079

Date : 07/06/2023 CVE-2023-3079 Score CVSS : 8.8

Une vulnérabilité du type « confusion de type » dans le moteur JavaScript V8 de Google Chrome permet à un attaquant non authentifié, en persuadant une victime de consulter un site web spécifiquement forgé, d’exécuter du code arbitraire sur le système.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Requis

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Google Chrome	supérieur à 114.0.5735.106 sur Linux et Mac supérieur à 114.0.5735.110 sur Windows

Bulletin de l’éditeur: Google

Solutions apportées : Mettre à jour Google Chrome

Lire le post VULNERABILITE GOOGLE depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE Progress MOVEit

Pôle Prévention Sécurité — Wed, 07 Jun 2023 09:41:03 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

Progress MOVEit – CVE-2023-34362

Date : 07/06/2023 CVE-2023-34362 Score CVSS : 9.8

Une vulnérabilité du type « injection SQL » dans l’application Web MOVEit Tranfer permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, d’obtenir un accès à la base de données.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Progress MOVEit	supérieur à 2020.0.X (12.0) supérieur à 2020.1.X (12.1) supérieur à 2021.0.6 (13.0.6) supérieur à 2021.1.4 (13.1.4) supérieur à 2022.0.4 (14.0.4) supérieur à 2022.1.5 (14.1.5) supérieur à 2023.0.0
MOVEit Cloud	supérieur à 14.1.4.94 supérieur à 14.0.3.42

Bulletin de l’éditeur: Progress MOVEit

Solutions apportées : Mettre à jour MOVEit Tranfer

Lire le post VULNERABILITE Progress MOVEit depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE TREND MOZILLA FIREFOX

Pôle Prévention Sécurité — Wed, 07 Jun 2023 07:40:44 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

MOZILLA FIREFOX – CVE-2023-34417

Date : 07/06/2023 CVE-2023-34417 Score CVSS : 8.8

Un défaut de contrôle de la mémoire dans Mozilla Firefox permet à un attaquant non authentifié, en persuadant une victime de consulter un site web spécifiquement forgé, afin d’exécuter du code arbitraire sur le système ou de provoquer un déni de service.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Requis

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Mozilla Firefox	supérieur à 114

Bulletin de l’éditeur: Mozilla

Solutions apportées : Mettre à jour Firefox

Lire le post VULNERABILITE TREND MOZILLA FIREFOX depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE TREND MICRO

Pôle Prévention Sécurité — Wed, 07 Jun 2023 07:32:26 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

TREND MICRO – CVE-2023-34144

Date : 07/06/2023 CVE-2023-34144 Score CVSS : 7.8

Un défaut de contrôle de chemins d’accès saisis par l’utilisateur dans Trend Micro Apex One permet à un attaquant local et authentifié, en exécutant un programme, d’élever ses privilèges sur le système.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Local	Bas	Bas	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Trend Micro Apex One 2019	(On-prem)
Trend Micro Apex One as a Service	supérieur à la maintenance de mai 2023

Bulletin de l’éditeur: Trend_Micro

Solutions apportées : Appliquer le correctif SP CP B12033 à Apex One 2019, et appliquer le correctif de mai à Apex One as a Service

Lire le post VULNERABILITE TREND MICRO depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE LINUX

Pôle Prévention Sécurité — Tue, 06 Jun 2023 14:18:41 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

LINUX – CVE-2023-3111

Date : 06/06/2023 CVE-2023-3111 Score CVSS : 7.8

Un défaut de libération de la mémoire dans la fonction prepare_to_relocate du fichiers fs/btrfs/relocation.c du noyau linux permet à un attaquant local d’exécuter du code arbitraire sur le système ou de provoquer un déni de service.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Local	Bas	Bas	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Noyau Linux	Noyau linux

Bulletin de l’éditeur: Linux-RedHat

Solutions apportées : Mettre à jour le noyau linux et les systèmes qui en dépendent.

Lire le post VULNERABILITE LINUX depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE ZYXEL

Pôle Prévention Sécurité — Tue, 06 Jun 2023 13:49:51 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

ZYXEL – CVE-2023-33009

Date : 06/06/2023 CVE-2023-33009 Score CVSS : 9.8

Un défaut de contrôle de la mémoire dans la fonction de notification des pare-feux Zyxel permet à un attaquant non authentifié, en envoyant des requêtes spécifiquement forgées, de provoquer un déni de service ou d’exécuter du code arbitraire sur le système

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Haute	Haute	Haute

Produits et Versions Non-Impactés
Zyxel ATP	supérieur àZDL V5.36 Patch 1
Zyxel USG FLEX	supérieur à ZDL V5.36 Patch 1
Zyxel USG FLEX(W) / USG20(W)-VPN	supérieur à ZDL V5.36 Patch 1
Zyxel VPN	supérieur à ZDL V5.36 Patch 1
Zyxel ZyWALL/USG	supérieur à ZDL V4.73 Patch 1

Bulletin de l’éditeur: Zyxel

Solutions apportées : Mettre à jour Zyxel

Lire le post VULNERABILITE ZYXEL depuis MGM Solutions - Relevons vos défis numériques

VULNERABILITE STORMSHIELD

Pôle Prévention Sécurité — Fri, 02 Jun 2023 09:25:25 +0000

Voici une alerte publié par le Pôle Prévention Sécurité d'M.G.M. Solutions

STORMSHIELD – CVE-2020-7466

Date : 02/06/2023 CVE-2020-7466 Score CVSS : 7.5

De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service à distance.

Exploitabilité de la faille découverte :

Vecteur d'attaque	Complexités des attaques	Privilèges requis	Interaction des utilisateurs
Réseau	Bas	Aucune	Aucune

Périmètre de l'attaque	Atteinte à la confidentialité	Atteinte à l'Integrité	Perte de disponibilité
Inchangé	Aucune	Aucune	Haute

Produits et Versions Non-Impactés
Stormshield Network Security	supérieur à 4.3.16
Stormshield Network Security	égale à 4.5.0

Bulletin de l’éditeur: StromShield

Solutions apportées : Mettre en place les correctifs proposés par l’éditeur

Lire le post VULNERABILITE STORMSHIELD depuis MGM Solutions - Relevons vos défis numériques

MGM Solutions – Relevons vos défis numériques

Comment une entreprise internationale a surmonté une cyberattaque majeure en 12 jours ?

Rebondir après une cyberattaque : retour d’expérience d’une entreprise internationale

Vendredi 13 : quand le mauvais présage devient réalité

La mobilisation des experts et l’entrée en scène de M.G.M. Solutions

Le week-end de tous les efforts : une reconstruction non-stop

Une attaque maîtrisée, une production préservée

Sécuriser pour ne plus revivre ça

Une gestion de crise humaine et lucide

Une collaboration de confiance

Et après ? Continuer sur la voie de la collaboration

Conclusion

Le danger des deepfakes

Qu'est ce qu'un deepfake ?

Aux origines de cette technologie

Les dangers du deepfake

Les méthodes utilisées

Des exemples d'arnaques au deepfake

L'évolution ultra rapide des deepfakes

Comment les reconnaître ?

CYBEReSANTÉ : une journée dédiée à la cybersécurité dans les établissements de santé

Cybersécurité et santé : un enjeu vital

Des tables rondes pour décrypter les grands enjeux

Des ateliers pratiques pour passer à l’action

Des partenaires mobilisés

Inscription gratuite

Rentrée : anticipez votre cybersécurité et gagnez en résilience facilement

La rentrée, un petit mot qui implique une grande responsabilité

Le nombre d'incidents cyber en hausse

Septembre = l’opportunité d’un grand ménage cyber

Quelles solutions pour réduire sa surface d'attaque

La cybersécurité n’a pas de bouton “pause”

L’effet rentrée : transformer la contrainte en force

M.G.M. Solutions renouvelle son Label « Expert Cyber »

Label ExpertCyber

Le label ExpertCyber c'est quoi ?

La cybersécurité à l’école ?

L’éducation : le premier secteur le plus touché par les cyberattaques

La sensibilisation à la cybersécurité : un enjeu pédagogique

Intégrer la cybersécurité dans les programmes scolaires

Protéger l'éducation de demain

Ticket Heist : Les Jeux Olympiques menacés

Fraude en ligne & usurpation de site web

Contexte

Principaux constats

Enquête sur Ticket Heist : les points clés

Identification des victimes

Conclusions et préconisations

Le doxing c’est quoi ?

Le doxing ou doxxing : La cyber menace dont il faut se méfier

Impacts du Doxing : Des cas concrets

Que faire en cas de doxing ?

Les nouveautés du Cyberscore

Le Cyberscore, c'est quoi ?

Que dit la loi au sujet des entreprises concernées ?

Les nouveautés du projet de décret

Les cyberattaques en France en 2023

ANFSI : Une Nouvelle Agence Pour La Sécurité Numérique

Ce que vous trouverez dans cet article :

ANFSI, Kézako ?

Accélérer la transformation numérique des forces de sécurité intérieure

Gouvernance bicéphale

DGGN et DGPN aux commandes

Des objectifs affirmés

Une structure scindée en 6 pôles

Cybersécurité

Un remaniement significatif

La veille de vulnérabilités : la clé d’un SI sécurisé

La veille de vulnérabilités c'est quoi ?

Zoom sur les CVE

La veille manuelle des vulnérabilités :

La veille automatique des vulnérabilités :

La correction des vulnérabilités :

Le + M.G.M. Solutions au travers du PPS (Pôle Prévention Sécurité) :

Pour conclure

Cybermois : Le Phishing, un Fléau en Constante Évolution

Le Phishing sous Toutes ses Formes

Le phishing traditionnel

Le Smishing

Le Vishing