10 Quick-wins pour #RSSI
1 : Supervisez les antivirus
2 : Migrez les administrateurs dans Protected Users
3 : Scannez votre espace d'adresses IP
4 : Développez la connaissance des applications et de leurs propriétaires
5 : Activez le multi-facteur dans le cloud
6 : Supprimez seDebugPrivilege
7 : Identifiez les prestataires DFIR
8 : Déployez un outil de gestion de mot de passe
9 : Utilisez HaveIBeenPowned
10 : Bloquez les IP suspectes sur les services exposés
Défis et enjeux de la #cybersécurité
Ce #MOOC a pour but d’aborder les principaux aspects (tant sociétaux que techniques) de la cybersécurité, afin que l’apprenant en retire les éléments clés et puisse se positionner sur une spécialisation ultérieure.
https://www.fun-mooc.fr/courses/course-v1:ubs+160001+session01/about
#podcast
Les 4 premières étapes d'un programme de #sensibilisation
Listen to Cybersécurité All Day on RedCircle
Interview Laurent Oudot - #NoLimitSecu
Episode #303 Interview de Laurent Oudot
#Signal : tout comprendre à l’application de messagerie sécurisée à très fort succès
Disponible sur Android comme sur iOS, l’application est prisée pour être particulièrement bien sécurisée, et n’avoir aucun lien avec Facebook, propriétaire de WhatsApp.
#SECHebdo 13 janvier 2021 : Le #ComptoirSécu
Typo 3, Laravel, Vaccin COVID-19 par le prisme IT, adieu Red Forest, SolarWinds, Cadeaux CTF, etc.
https://www.comptoirsecu.fr/sechebdo/sechebdo-13-janvier-2021/
#Wikipédia, l'encyclopédie en ligne, gratuite et collaborative a 20 ans
Il est dans le top 10 des sites les plus consultés au monde. Wikipédia, l'encyclopédie en ligne collaborative fête ses 20ans.
https://www.franceinter.fr/emissions/le-telephone-sonne/le-telephone-sonne-13-janvier-2021
#podcast
La transition DevOps > DevSecOps | #04 - (2/2)
Cybersécurité All Day
Le "plus vaste" site mondial de vente de drogues, de faux papiers ou encore de fausse monnaie, hébergé sur le Darknet, a été démantelé et son responsable présumé, un Australien de 34 ans, arrêté, a annoncé le parquet de Coblence en Allemagne #AFP
Source: @afpfr
https://nitter.net/afpfr/status/1348936508363911168#m
#afp #news #infos
Mise à niveau de evalsmsi — LinuxFr.Org : Les Dépêches
#infosec
La Banque centrale de la Nouvelle-Zélande victime d'une cyberattaque, des données sensibles touchées
CrowdSec - #NoLimitSecu
Episode #302 consacré à #CrowdSec Avec Philippe Humeau
Snuffleupagus is a PHP7+ and PHP8+ module designed to drastically raise the cost of attacks against websites. This is achieved by killing entire bug classes and providing a powerful virtual-patching system, allowing the administrator to fix specific vulnerabilities without having to touch the PHP code.
#Cybersécurité All Day
Épisode #03 - (1/2) Les intérêts de la transition DevOps > DevSecOps
GDR Sécurité Informatique - #NoLimitSecu
Epsiode #301 consacré au GDR Sécurité Informatique avec Gildas Avoine
#infosec
L'agglomération du Grand Annecy a été prise pour cible par des hackers, les services publics restent opérationnels
Microsoft a reconnu que les pirates à l'origine de la gigantesque cyberattaque qui a visé des systèmes du gouvernement américain et des entreprises privés ont eu accès à son code informatique (source code), en piratant le compte d'un salarié #AFP
Source: @afpfr
https://nitter.net/afpfr/status/1344984215499075584#m
#afp #news #infos
#infosec
Les boîtes mails des députés finlandais compromises par une campagne d'espionnage
Cybersécuritay et trucsdegeeks