accueil favoris newsletter 
l'information professionnelle des progiciels de gestion intégrés
ACTUALITES RUBRIQUES INTERVIEWS NEWSLETTERS OUTILS INSCRIPTIONS A PROPOS
 
 
DEPECHES    
Oracle intègre de l'intelligence artificielle à ERP Cloud
24/03/2019 Les nouveaux assistants intelligents et les fonctionnalités d'IA dédiées au contrôle financier réduisent les procédures manuelles et améliorent la précision ainsi que la conformité réglementaire.
Les projets de l'USF pour 2019
23/03/2019 À l'issue du printemps de l'USF, événement parisien annuel qui réunit les membres de l'association des Utilisateurs Francophones de toutes les solutions SAP (USF), l'assemblée générale a élu un conseil d'administration d ...
Cegid lance une plate-forme fiscale nouvelle génération
19/03/2019 L'éditeur ouvre de nouvelles possibilités d'analyse à ses clients en lançant sa nouvelle solution Cegid Tax Ultimate, qui adresse les besoins des grandes entreprises et ETI en matières déclaratives, de prévisions et de r ...
Le grand prix des 4èmes trophées de la transformation numérique va à la SNCF
13/03/2019 Organisés par notre confrère Solutions Numeriques, les trophées de la transformation numérique ont récompensé en 2019 16 projets numériques innovants.
Delaware ouvre une agence à La Madeleine
12/03/2019 Le spécialiste de la mise en œuvre d'environnements SAP s'agrandit en région nord en intégrant sa nouvelle agence à La Madeleine. L'objectif pour l'intégrateur delaware est d'une part d'accélérer sa croissance dans la ré ...
Partenariat entre PTC et IFS
12/03/2019 Cette collaboration représente le rapprochement des deux éditeurs autour de la solution d'optimisation des pièces détachées Servigistics et des solutions IFS de gestion pour les services sur site, la gestion des actifs e ...
Ines CRM veut être choisi pour la satisfaction de ses clients
11/03/2019 Ines CRM est le premier éditeur de solutions CRM en mode SaaS à obtenir le label Scorefact pour la satisfaction de ses clients. Jusqu'à ce jour, seuls quelques éditeurs et intégrateurs CRM, notamment sur Microsoft Dynami ...
toutes les dépêches
 
DU COTE DES UTILISATEURS    
Bricoman consolide ses ventes en ligne
23/03/2019 L'éditeur d'un moteur de recherche de nouvelle génération dédié aux acteurs du e-commerce Sensefuel annonce accompagne Bricoman dans l'amélioration de ses ventes en ligne au travers d'une recherche performante et intelli ...
Bumble Bee Foods utilise la technologie blockchain pour tracer son thon de l'océan à l'assiette
12/03/2019 Bumble Bee Foods, dont le siège social est situé à San Diego, est la plus grande conserverie nord-américaine de produits de la mer, annonce utiliser la solution SAP Cloud Platform Blockchain pour suivre sa filière de tho ...
tous les témoignages
 
COMMUNIQUES DE PRESSE    
Sans ERP : commandes fournisseur code barre Kanban par l'opérateur
04/02/2019 Avec un terminal code-barre durci (WinCe, Android) ou un simple smartphone Android, permettez à vos opérateurs de passer commande de réapprovisionnement matières directement au fournisseur depuis leur ...
Ça bouge chez CalvaEDI, la filiale d’Esker spécialisée dans l’Echange de Données Informatisé (EDI)
04/02/2019 Esker, un des principaux éditeurs mondiaux de solutions de dématérialisation des documents, annonce le changement de gouvernance et l’emménagement dans de nouveaux locaux de sa filiale CalvaEDI, spéci ...
Esker certifiée point d’accès pour la plateforme PEPPOL par l’IMDA à Singapour
10/01/2019 Esker, un des principaux éditeurs mondiaux de solutions de dématérialisation des documents, annonce son autorisation en tant que point d’accès PEPPOL par l’agence gouvernementale singapourienne IMDA ( ...
tous les communiqués
 
 
Articles    
Quand l'IA se met au service de la sécurité IT
 
05/01/2019 :: À l'occasion du récent "Oracle Cloud Security Summit", l'éditeur a démontré par l'exemple l'intérêt de l'Intelligence Artificielle (IA) dans le domaine de la sécurité informatique et plus largement les évolutions actuelles en matière de protection des précieuses données qui sont au cœur de toute activité.

"Si le récent vol de données concernant 500 millions de comptes clients chez Sheraton est qualifié d'incident, alors qu'est-ce qu'un accident ?", lance Karim Zein, VP Country leader technology chez Oracle France en introduction. Et d'en remettre une couche sur le fait que les données sont au cœur de tout ce que conçoit Oracle, notamment la base de données autonome annoncée à l'occasion d'Oracle Openworld à San Francisco en octobre dernier.

Si l'on excepte cette introduction, l'événement n'a finalement pas été trop coloré en rouge comme – trop – souvent dans les manifestations d'Oracle. La véritable première vraie intervention a été celle d'un invité, Sylvain Chapon, délégué marketing stratégique chez Engie, sur le thème de la résilience et de la façon dont Engie la met en œuvre. Sylvain Chapon définit la résilience comme étant "la capacité à absorber une perturbation, à se réorganiser et à continuer de fonctionner". Autrement dit, c'est faire face à une désorganisation provoquée par un choc : et de citer en contre-exemple l'ouragan Katrina, qui a réussi à désorganiser la nation la plus puissante au monde.


Sylvain Chapon, délégué marketing stratégique chez Engie

"La vulnérabilité est quelque chose qui s'impose", estime Sylvain Chapon. Elle est le fait d'un manque de données viables et/ou à jour pour la planification des actions locales, de cyber-attaques, d'agressions sur les réseaux, des rumeurs, d'une mauvaise organisation des services publics, de plans cadastraux non fiables ou encore de pandémies, de pénuries, de pollutions... Pour y répondre, quatre phases sont nécessaires : l'anticipation et l'identification des risques, la prévention, la gestion de la crise en elle-même, puis le "build back better" : à la lumière des événements qui se sont produits, "est-ce qu'on va rétablir la même organisation ? La même infrastructure ? Ou au contraire adapter les procédures ?"

Il est donc nécessaire d'avoir une logique d'identification, mais aussi de surveillance et de veille. Puis de recherche d'autonomie et de réduction des risques en lien avec les interconnections en décentralisant et en désignant des services ayant des compétences dédiées. Engie met en œuvre ce type de démarche de planification et de définition de plans d'urgence.

L'Intelligence Artificielle (IA), un nouvel espoir pour le RSSI

Ce thème central de la journée a été évoqu par un premier panel composé de Josiane Lourdin, directeur des opérations chez Ineo Cybersécurité et de Nazih Djoumi, senior solution engineer chez Oracle France. Pour Josiane Lourdin, "l'IA permet de corréler les données après traitement (machine learning) afin de fournir un service qui gère en permanence le risque sur une infrastructure. Mais in fine, les recommandations sont faites par un humain. Il faut distinguer le risque immédiat et le risque à plus long terme. Mais il y aura toujours un risque résiduel". "Le SSO (Single Sign-On) a ouvert la porte à des modifications", estime de son côté Nazih Djoumi. "Les moteurs d'authentification contiennent des mécanismes permettant de comprendre le comportement des utilisateurs et sont capables de mettre en œuvre une authentification forte via un code SMS, si par exemple on se connecte à des horaires inhabituels ou le week-end".

Et de citer la technologie CASB (Cloud Access Security Broker), qui permet de superviser les activités dans le cloud. "Avec la démocratisation du home office et de la mobilité, il est de plus en plus important de superviser les activités cloud", précise-t-il. "Le risque cyber est un volet devenu important dans le projets IT. La gestion du risque doit se faire à tous les niveaux, dans les petites structures comme dans les grands comptes", ajoute Josiane Lourdin.

Pour Jean Christophe Doucement, Global CISO de La Banque Postale (l'une des six premières banques françaises), intervenant dans un autre panel, "L'exigence est simple : maîtriser. La première réponse est l'organisation. Je suis rattaché directement au directeur des risques, qui fait partie du COMEX. Je ne fais pas partie de la DSI, qui est l'un de mes métiers mais pas le seul". Ensuite, "il faut maîtriser l'ensemble des acteurs de la chaîne, ce qui dans le cloud n'est pas toujours simple". Pour Eric Cissé, senior manager - strategy & risk chez Accenture Security, "les enjeux de la cybersécurité sont les risques de pertes financières sèches, de rupture de service et les fameux 4 % du chiffre d'affaires d'amende dans le cadre du RGPD". Il cite lui aussi les CASB, "qui peuvent être utiles pour gérer les failles de sécurité". Jean Christophe Doucement reste toutefois circonspect : "le problème avec l'IA, c'est que les systèmes apprennent en permanence, ce qui peut les faire diverger. Il faut donc surveiller et maîtriser cet apprentissage".

IA et cybersécurité par l'exemple

Dans une "keynote" menée tambour battant, Laurent Gil, ex-CTO et cofondateur de Zenedge a illustré les possibilités de l'IA dans la détermination de l'origine et dans l'identification d'attaques par des robots, ou bots. Les bots malveillants sont utilisés par les cyber-criminels pour attaquer les organisations afin d'altérer des données, de réaliser des fraudes à la publicité ou aux cartes de crédit, d'envoyer des spams ou de faire des dénis de service. Ces attaques sont dangereuses parce qu'elles canalisent des ressources applicatives comme les contenus Web dynamiques, les ressources de base de données ou les index de recherche.


Laurent Gil, Product Strategy Architect, Oracle Corporate, et spécialiste de l’IA

La plate-forme de sécurité hébergée dans le cloud Zenedge a été rachetée par Oracle début 2018. Multi-tenant, elle est conçue pour protéger les applications Web contre les cyberattaques et inspecte le trafic Web pour bloquer tout trafic malveillant. Elle est construite à partir de POP distribués dans le monde entier et de centres d'atténuation DDoS (Distributed Denial of Service) dispersés géographiquement. Des centres d'opérations de sécurité surveillent et minimisent les attaques en permanence. Elle met à profit des algorithmes de machine learning propriétaires et intégrés dans une plate-forme de "threat intelligence" dotée de capacité d'analyse de type Big Data.

La suite comprend Bot Manager, une plate-forme de détection et d'atténuation des bots malveillants, un pare-feu d'applications piloté par l'Intelligence Artificielle, une protection d'API avec Native SDK pour Web et mobile, une protection et atténuation DDoS et une protection contre les malwares pour les sites Web. La démonstration était plus axée sur les possibilités du Bot Manager.

Comment détecter un bot et le bloquer ? "surtout qu'il existe des bons bots et des mauvais bots", explique Laurent Gil. C'est en fait un ensemble de signaux faibles qui permettra d'identifier les bots malveillants. Diverses techniques peuvent être mises en œuvre, sans qu'aucune n'apporte un réponse exhaustive à tous les cas de figure. Ainsi, une première technique consiste à placer un "captcha" sur la page Web. "Le problème, c'est que ça arrête desfois les humains aussi...", s'amuse Laurent Gil. Une autre technique est le "IP rate limiting", qui contrôle les volumes de trafic entrant et sortant. "Si on enregistre 10 ou 100 clics par seconde, ce n'est probablement pas un humain qui en est à l'origine. Mais cette technologie a ses limites aussi". Une troisième possibilité est le "javascript challenge" : "l'outil interroge la machine pour savoir si elle dispose d'un moteur javascript. Si la réponse est oui, il s'agit probablement d'un humain et non d'une machine, qui est à l'origine de la requête". Autre technique, le "human interaction challenge" : grâce à l'IA le comportement de l'interaction est analysé et la machine décide si elle est humaine ou non. Dans ce dernier cas, elle la bloque. Enfin, le "device fingerprinting" : lorsqu'un humain appuie sur le clavier d'un smartphone, il déclenche une petite vibration, ce qui n'est pas le cas lorsqu'un robot le fait.

L'outil met à profit toutes ces diverses techniques pour identifier les bots et les arrêter. Laurent Gil illustre son propos par de nombreux cas d'usage, comme par exemple celui de cette compagnie aérienne low cost qui a subi une attaque de quelques minutes, arrêtée par l'outil. La stratégie des cyber-criminels dans ce cas consiste à réaliser un maximum de réservations de billets. "Ces billets sont généralement bloqués pendant une quinzaine de minutes pour l'utilisateur. Or, on sait qu'avec les compagnies low cost, plus il y a de demandes de réservations, plus les prix grimpent", explique Laurent Gil. "C'était là l'objectif. L'origine de l'attaque était donc très probablement une compagne concurrente, qui voulait faire grimper les prix afin de se rendre elle-même plus concurrentielle". L'imagination des cybercriminels n'a pas de limite...

Benoît Herr

 
RECHERCHE    
 
TRADUCTION
...
 
OUTILS    
Inscription Newsletter    
Deux éditions mensuelles gratuites
Inscription Annuaire    
L'annuaire des pros
Publicité    
20000 visiteurs par mois
 
ANNUAIRE  
E-LEARNING Lyon
Fitnet Manager
EXACT France
MISSLER SOFTWARE
CXP Group
SILOG
INCWO
VARIOPOSITIF
SYXPERIANE
VAISONET
VERYSWING
ATHENEO by Mismo
FITNET MANAGER
VERO Software
tout l'annuaire
 
TRIBUNE LIBRE
Cinq raisons pour lesquelles le mot de passe n'est pas près de disparaître
04/03/2019 Avec la sortie l'an dernier de l'iPhone X, Apple a une nouvelle fois créé l'événement en introduisant la reconnaissance faciale dans ses téléphones, permettant d'utiliser Apple Pay et certaines autres applications en n'u ...
À propos de la lourde amende que risque Facebook aux États-Unis
20/02/2019 Après l'amende record de 50 millions d'euros infligée par la CNIL à Google dans le cadre du RGPD en début d'année, cette nouvelle sanction qui pourrait atteindre le montant exceptionnel de 2 milliards de dollars, rappell ...
toutes les tribunes libres
 
 
FOCUS ENTREPRISE    
Salons Solutions
 
1er, 2 & 3 octobre 2019 - Paris Porte de Versailles - Pavillon 2.2 EXPOSITION, CONFÉRENCES, ATELIERS ERP, CRM, BI, E-ACHATS, DEMATERIALISATION, ARCHIVAGE EN LIGNE, SDN/INFOTODOC, SERVEURS & APPLICATIONS Les prochains Salons Solutions vont regr ...
fiche complète de l'entreprise
 
 
erp-infos.com - copyright groupe solutions 2019 - tous droits réservés
Articles
Bricoman consolide s...
Une décennie de Big ...
L'intelligence artif...
Bumble Bee Foods uti...
Solutions RH : une p...
Solutions : le grand...
Cinq raisons pour le...
Dépêches
Oracle intègre de l'...
Les projets de l'USF...
Cegid lance une plat...
Le grand prix des 4<...
Delaware ouvre une a...
Partenariat entre PT...
Ines CRM veut être c...
Communiqués de presse
Ça bouge chez CalvaE...
Sans ERP : commandes...
Esker certifiée poin...
Hays passe à 2/3 de ...
Esker nommée dans le...
11ème édition du For...
Esker renforce sa pr...
Evénements
Salons Solutions 201...
Web-Conférence / Dém...
28/11 Aix-en-P: 5 in...
WorkPLan au salon so...
Promotion vente lice...
Application mobile e...
Afterwork - Piloter ...
erp-infos.com
inscription newsletter
inscription annuaire
qui sommes-nous ?
contacts
publicité
tarifs & conditions
mentions légales
Les autres sites Infopro
E-learning-infos
ERP-infos
Intranet-infos
Eachats-infos
Phonethik