{"partition": "head_middle", "source_domain": "www.lemagit.fr", "digest": "sha1:SOMS4KG65AT43WL657GVXBJK4BSI3LL7", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00024.parquet"}
Un service du réseau TechTarget
LeMagIT
France : l’externalisation démarre l’année en trombe
Avec "IceHouse", OpenStack arrive à maturité
Datacenter : Microsoft muscle sa capacité
Actualités sponsorisées
Une solution de stockage flash abordable qui répond aux exigences de performance d’entreprise sponsored by Dell
Une solution de stockage flash flexible et économique pour des données plus pertinentes sponsored by Dell
Problèmes de performance, capacité et coût résolus avec les technologies stockage flash et HDD sponsored by Dell
6 éléments à prendre en compte lors du choix d'une architecture de stockage nouvelle génération sponsored by Dell
E-Guide exclusif
Big Data et Entrepôts de données Cloud
Outil moderne pour exploitez le potentiel de vos données.
Télécharger maintenant!
Services IT
Développement, maintenance et recette
Infogérance d’exploitation
Gouvernance et qualité (Itil)
Relation fournisseurs et SSII
Optimisation des coûts
Technologie Rubriques
Constructeurs, Editeurs, Equipementiers, Opérateurs et intégrateurs réseaux, SSII
Industrie et distribution, Secteur public, Services
Applications d'entreprise
Applications métiers, SAP, Gestion de la relation client (CRM), Architectures logicielles (SOA), Langages, Middleware, Outils de développement, Open Source, Bureautique, Collaboratif, Applications transversales / PGI (ERP)
Architectures de Datacenters, Cloud & Grid Computing, Gestion et administration du Datacenter, Green IT, HPC, Administration de systèmes
Processeurs et composants, Mainframes, Unix (Risc et Itanium), x86
Virtualisation de serveurs
Architectures virtualisées, Backup et reprise après désastre, Hyperviseurs
Gestion des données
Formats et archivage, GED – Gestion de contenus, Internet et Intranets , Outils décisionnels et analytiques, Base de données, Datawarehouse, BPM, Big Data, MDM/Gouvernance/Qualité
Poste de travail & mobilité
Administration des postes de travail, Internet et outils Web, Mobilité, PC, portables et périphériques, RFID et Internet des objets, Virtualisation du poste de travail
Réseaux & télécoms
Administration de réseaux, Téléphonie mobile, Haut débit Accès Internet, LAN - WLAN, ToIP - VoIP, WAN - VPN IP, SDN - Virtualisation de réseaux
Cyberdéfense, Authentification et signature électronique, Continuité d’activité, Gestion d’identités, Menaces informatiques, Protection du poste de travail, Protection du réseau, Législation, Gestion du risque et conformité, Protection des données, Cybercriminalité, Gestion de la sécurité, Sécurité des environnements virtuels
Administration du stockage, Archivage, Backup et protection de données, Stockage objet, SAN et NAS, Virtualisation du stockage
Linux, Macintosh, Solaris, Unix, Windows, zOS
Services Cloud
Stockage en Cloud, Sécurité du Cloud, SaaS, PaaS, IaaS, Administration et supervision du Cloud, Backup en Cloud
Projets IT
BI : Lise Charmel choisit Microsoft
eSanté : Legrand développe un service connecté avec Matooma
La RATP joue l’externalisation pour maîtriser le coût de la mobilité
Rémunération
Contenus Partenaires
Webcasts Commerciaux
Powered by Bitpipe.fr
IBM Smarter Computing: En savoir plus
L’innovation par l’IT
SI est désormais vecteur de croissance et un levier pour l’activité business. L’innovation par
l’IT expertises et des retours d’expériences à travers huit thématiques clés pour vos
Authentification et signature électronique
Vaste fuite de données bancaires outre-Atlantique
Valéry Marchive
PartagerRéimpressions
L’incident n’est pas récent et aurait peut-être pu rester secret si Brian Krebs, ancien journaliste du Washington Post spécialiste de la sécurité informatique, n’avait pas lancé l’alerte sur son blog. Ce vendredi 30 mars, il révélait
L'accès à ce contenu nécessite un abonnement gratuit
En soumettant vos informations d'enregistrement à LeMagIT.fr vous acceptez de recevoir des communications par courriel de TechTarget et de ses partenaires. Nous vous encourageons à lire notre Politique de confidentialité qui contient des données importantes sur la façon dont nous recueillons et utilisons votre inscription et d'autres informations. Si vous résidez hors des États-Unis, en soumettant ces informations d'inscription, vous consentez à ce que vos données personnelles soient transférées et traitées aux États-Unis. Vous pouvez nous contacter à firstname.lastname@example.org. ainsi que «dans des alertes non publiques émises en fin de semaine dernière, Visa et MasterCard ont informé les banques que certaines cartes précises pourraient avoir été compromises entre le 21 janvier 2012 et le 25 février 2012 ». Les données capturées sont suffisamment sensibles pour permettre la contrefaçon des cartes concernées. C’est le Wall Street Journal qui a ensuite donné le nom de Global Payments, une entreprise spécialisée dans le traitement des transactions par carte bancaire pour les détaillants, en partenariat avec les grands réseaux tels que Visa et MasterCard. Informer et rassurer Global Payments a reconnu l’intrusion dans son système d’information. Dans un communiqué, l’entreprise indique que seules les transactions relatives à l’Amérique du Nord sont concernées, avec «moins de 1 500 000 cartes» compromises. Selon Global Payments, «l’enquête a révélé, à ce stade, que les données de la piste 2 peuvent avoir été volées mais que les criminels n’ont pas obtenu les noms des porteurs, leurs adresses, et leurs numéros de sécurité sociale ». Et d’estimer que l’incident est désormais «circonscrit ». Le Pdg de l’entreprise, Paul Garcia, assure réaliser de «rapides progrès pour mettre un terme à ce problème ». De leur côté, Visa et MasterCard, qui figurent parmi les clients de Global Payments, ont informé les banques partenaires, tout en précisant que leurs propres réseaux informatiques n’avaient pas été compromis. Mais Visa a tout de même décidé de mettre un terme à ses relations avec Global Payments, au moins temporairement, le temps que son partenaire révise la sécurisation de son système d’information. Une sécurité défaillante De fait, selon l’analyste de Gartner Avivah Litan, un gang d’Amérique Centrale serait à l’origine de l’incident. Avec toutes les réserves d’usage, elle indique qu'on lui a soufflé que les criminels se sont «introduits dans le système de l’entreprise en répondant correctement aux questions du système d’authentification basé sur le savoir», réussissant ainsi à prendre le contrôle d’un compte doté de privilèges d’administration. Si c’était confirmé, on pourrait y voir une erreur grossière de configuration, semble-t-elle vouloir dire, soulignant que «l’on peut attendre des auditeurs PCI qu’ils disent non à des comptes administrateurs [protégés par ce type d’authentification] ». Surtout, selon Avivah Litan, des «personnes dans l’industrie des cartes commencent à voir des signes des conséquences de l’incident. Il semble que les pirates ont commencé à utiliser récemment les données volées ». Selon ses sources, l’incident impliquerait «un taxi et une entreprise de parking dans la région de New York City ». Et d’encourager les personnes ayant réglé un stationnement ou une course de taxi dans la région durant la période concernée à vérifier leurs relevés de comptes cartes... PCI, insuffisant ? Mais pour l’analyste, le plus important n’est peut-être pas tant l’incident que ce qu’il révèle quant à la sécurité des données des cartes bancaires. Elle relève que Global Payments était respectueux des standards de sécurité de l’industrie au moment de l’incident. Mais alors qu’il ne l’est plus, «il continue de traiter des transactions ». Alors voilà, tampon ou pas, ce n’est pas la question : «réussir un audit de conformité PCI ne veut pas dire que vos systèmes sont sûrs. Concentrez-vous sur la sécurité, pas sur la réussite de l’audit.» En complément : - Fraudes à la carte bancaire : la faille hôtelière
Sujets connexes:
Authentification et signature électronique,
VOIR TOUTES LES RUBRIQUES
Plus d'actualités et de tutoriels
Vaste fuite de données bancaires aux Etats-Unis
40 millions de cartes bancaires compromises chez Target
Sécurité : le standard PCI boudé par les entreprises
Piratage de cartes bancaires à 45 M$ : la sécurité du BPO indien en question
L’attaque de Sony est partie d’Amazon EC2
Vol de données personnelles : Target s’embourbe dans sa communication
Données personnelles : le ministère britannique de la Justice est une passoire
Sécurité : McAfee accable Target
L’agence européenne pour la sécurité des SI tire la sonnette d’alarme
Fraudes à la carte bancaire : la faille hôtelière
Participez à la discussion
Tous les champs sont obligatoires. Les commentaires apparaîtront sous l'article.
Commentaire: Soumettre
HTC pourrait racheter l’usine Nokia de Chennai
Routeurs : une porte dérobée restée entrouverte
Services IT France : l’externalisation démarre l’année en trombe
Selon ISG, le début de l’année a été marqué par une croissance record de près de 300 % du marché de l’externalisation en France, à 630 M€.
Le constructeur vient d’indiquer qu’il pourrait être intéressé par l’importante usine de Nokia à Chennai si celle-ci n’était finalement pas transférée à Microsoft.
TCS continue d’enregistrer une croissance insolente
TCS vient d’annoncer un chiffre d’affaires de 3,5 Md$ pour le premier trimestre 2014, en croissance de 16,7 % sur un an. Le bénéfice net progresse de près de 30 %.
Services Cloud Avec "IceHouse", OpenStack arrive à maturité
L'arrivée la semaine dernière de la version "IceHouse" d'OpenStack marque une arrivée à maturité du framework de cloud, avec un focus sur la stabilité et la qualité.
SAP progresse dans le Cloud en France et crée une division « Big Data »
Dirigée par un Français pour l’Europe, elle confirme l’ambition de l’éditeur qui veut réaliser 20% de son chiffre d’affaires avec HANA et le Big Data.
Dell et Red Hat s’associent dans le Paas
Dell et Red Hat ont décidé de s’associer autour du développement d’un Paas basé sur OpenShift afin d’offrir aux entreprises une alternative à Cloud Foundry.
Datacenter Avec "IceHouse", OpenStack arrive à maturité
Pour supporter son imposante infrastructure cloud, pilier de la croissance du groupe, Microsoft a décidé d’investir 1,1 milliard de dollars dans la construction d’un datacenter basé dans l’état de l’Iowa aux Etats-Unis.
Nutanix dévoile la version 4.0 de son OS convergé
La version 4.0 de NOS apporte de nouvelles fonctions de supervision des clusters convergés Nutanix, ainsi que des fonctions de réduplication et de gestion de la haute disponibilité.
Applications d'entreprise Avec "IceHouse", OpenStack arrive à maturité
Réseaux & télécoms HTC pourrait racheter l’usine Nokia de Chennai
Ericsson retient Mirantis pour son cloud OpenStack
L'équipementier télécom suédois a noué un accord de 5 ans avec Mirantis pour la mise en oeuvre d'un cloud OpenStack destiné à ses besoins et à ceux de ses clients.
Les terminaux BlackBerry ne sont pas à vendre
Le Canadien veut encore croire à son avenir dans ce domaine, tout en cherchant des sources de revenus alternatives.
Tous droits réservés ,Copyright 2007 - 2014, TechTarget
Réimpressions
ArchivePlan du site