Paul Shread

Une vulnérabilité du protocole HTTP/2 baptisée « Rapid Reset » a provoqué des attaques DDoS record contre des serveurs web ces derniers mois. Google, AWS et Cloudflare ont révélé conjointement les attaques et la vulnérabilité aujourd’hui, mais ont précisé que tous les serveurs web modernes restaient vulnérables à cette technique d’attaque. Les fournisseurs et projets de serveurs web ont également annoncé des mesures d’atténuation et des plans de correctifs […]

Dans le cadre d’une opération retentissante qui pourrait bouleverser le marché de la cybersécurité, Cisco a annoncé ce matin qu’il allait acquérir Splunk pour 28 milliards de dollars. Si l’opération franchit les obstacles réglementaires, elle donnerait à Cisco une position majeure sur le marché des solutions centralisées de gestion de la cybersécurité, comme la gestion des informations et des événements de sécurité (SIEM) et l’orchestration et l’automatisation de la sécurité […]

Palo Alto Networks affiche une longue histoire d’innovation et d’excellents résultats aux tests indépendants, ce qui lui vaut notre classement de meilleure entreprise de cybersécurité au global. Les acheteurs de solutions de sécurité d’entreprise devront peut-être payer un supplément pour les produits Palo Alto, mais ils peuvent généralement acheter en toute confiance. Cela dit, le marché des pare-feu nouvelle génération (NGFW) — où nous classons également Palo Alto parmi les leaders —

Les acheteurs en sécurité consolident leurs fournisseurs à un rythme sans précédent, donnant naissance à de nombreuses plateformes de sécurité convergées. Voici les détails.

Mise à jour : Dans une déclaration sur l’ampleur de la violation de données révélée le mois dernier, Western Digital a indiqué contrôler son infrastructure de certificats numériques et être « en mesure de révoquer les certificats si nécessaire ». « Concernant les informations faisant état d’une utilisation potentiellement frauduleuse de technologies de signature numérique prétendument attribuées à Western Digital dans des produits grand public, nous pouvons confirmer […]

Les intervenants de la conférence MITRE ResilienCyCon de la semaine dernière ont adressé un message étonnamment franc aux participants : vous serez probablement victimes d’une intrusion à un moment ou à un autre ; concentrez-vous donc sur les contrôles et les capacités de réponse dont votre organisation a besoin pour survivre à une cyberattaque. L’accent mis par la conférence sur la cyberrésilience ne signifie pas que les organisations doivent abandonner leurs défenses de sécurité fondamentales comme l’EDR, […]

Si les nouvelles évaluations des MSSP par MITRE Engenuity sont révélatrices, les fournisseurs de services de sécurité managés ressemblent un peu aux enfants de Lake Wobegon : ils sont tous au-dessus de la moyenne. Sur les 15 MSSP ayant participé à la toute première série de tests de services de sécurité de MITRE, seuls trois n’ont pas signalé de techniques d’attaque lors des 10 étapes de l’évaluation, et dans deux d’entre eux, […]

Selon une étude du Ponemon Institute et de Proofpoint publiée aujourd’hui, près d’un quart des établissements de santé victimes d’attaques par rançongiciel ont constaté une hausse de la mortalité des patients. Le rapport, « Cyberinsécurité dans le secteur de la santé : coût et impact sur la sécurité et la prise en charge des patients », a interrogé 641 professionnels de l’informatique et de la sécurité dans le secteur de la santé et a constaté que les conséquences les plus courantes […]

Depuis plus d’une décennie, les rédacteurs d’eSecurity Planet conseillent les acheteurs de solutions de sécurité pour les entreprises et, depuis cinq ans, nous évaluons les meilleurs produits de cybersécurité pour les entreprises, en ayant compilé à ce jour quelque 50 listes couvrant tous les produits imaginables, des réseaux aux terminaux, jusqu’au cloud et au-delà. Cette année, […]

Nous recueillons des informations auprès de diverses sources du secteur informatique pour nos articles sur les meilleurs produits de sécurité. Les sources que nous utilisons le plus souvent sont les cabinets d’analystes Gartner et Forrester, les organismes de test MITRE et Cyber Ratings, ainsi que les sites d’avis d’utilisateurs Gartner Peer Reviews et G2. Nous interrogeons des représentants des entreprises et épluchons les fiches techniques. Nous interrogeons des utilisateurs et […]

Selon une table ronde organisée lors de la RSA Conference cette semaine, environ 90 % des acheteurs de solutions de sécurité n’obtiennent pas de leurs produits l’efficacité promise par les fournisseurs. Les intervenants ont également proposé quelques pistes pour commencer à résoudre ce problème. Joe Hubback, d’ISTARI, une start-up spécialisée dans la gestion des cyberrisques, animait la table ronde et l’étude, qui était […]

MITRE Engenuity a publié les derniers résultats de ses évaluations de la sécurité des endpoints selon ATT&CK, et les résultats montrent que des noms familiers arrivent en tête avec le plus grand nombre de détections. Les évaluations MITRE se distinguent par le fait qu’elles reproduisent des techniques d’attaques persistantes avancées (APT) et de piratage menées par des États-nations, ce qui les différencie des tests qui peuvent examiner des échantillons statiques de logiciels malveillants […]