Xebia : Bobby Leu nommé nouveau Managing Director Suisse

Depuis de nombreuses années, Xebia soutient les entreprises suisses dans leur transformation numérique et les aide ainsi à rester compétitives. À partir du 1er janvier 2024, Bobby Leu, nouveau Managing Director pour la Suisse, développera et mettra en œuvre la stratégie de l'entreprise. Dans le cadre de ses fonctions, il assumera la présidence de la direction.

Bobby Leu sera le nouveau Managing Director Suisse à partir du 1er janvier 2024. Il développera et mettra en œuvre la stratégie de Xebia en Suisse. (Image : www.xebia.com)

Parmi ses douze années d'expérience, Bobby Leu était en dernier lieu Chief Operating Officer chez SELISE (Secure Link Services AG) à Zurich et Vice President Small & Medium Business Switzerland and Austria chez UPC à Zurich et Vienne. Dans ses fonctions précédentes, il a travaillé entre autres pour Swiss Life et Deloitte. Bobby Leu est titulaire d'un BA en gestion d'entreprise de l'université de Saint-Gall et d'un Global Executive MBA de l'INSEAD Business School à Singapour.

"Avec Bobby Leu, c'est un expert reconnu en stratégie et en technologie qui prend les rênes pour développer notre présence en Suisse", déclare Anand Sahay, CEO et Executive Director de Xebia. "Il sait allier les possibilités des nouvelles technologies aux besoins entrepreneuriaux de nos clients. Il apporte une solide expérience en matière de conseil et de développement de logiciels nearshore et offshore, qu'il combine avec des connaissances approfondies de nombre de nos secteurs clés. Tout cela va soutenir et faire avancer de manière décisive la transformation numérique de nos clients suisses".

Bobby Leu ajoute : "La transformation numérique nécessite une compréhension globale des défis auxquels nos clients sont confrontés. Notre objectif est de les aider à devenir des leaders numériques dans leur secteur et de façonner ces changements avec eux. Je me réjouis de mener à bien cette mission avec l'équipe de Xebia".

Avec l'achèvement de l'intégration de SwissQ dans le groupe Xebia, Adrian Zwingli, fondateur et ancien CEO de SwissQ, se retire de la présidence du conseil d'administration. "Après 17 ans de dur labeur, le moment est venu de remettre le destin de l'entreprise entre de nouvelles mains compétentes", commente Zwingli.  

Michel den Braver, directeur a. i. de Xebia Suisse, remercie également Adrian Zwingli et lui souhaite le meilleur pour l'avenir, tant sur le plan professionnel que personnel.

Source : www.xebia.com 

Même à l'avenir, les mots de passe resteront

Keeper Security, fournisseur de solutions Zero Trust et Zero Knowledge pour la protection des données de connexion, des accès privilégiés et des connexions à distance, a publié un rapport de S&P Market Intelligence. Il en ressort que les combinaisons de nom d'utilisateur et de mot de passe sont toujours la forme d'authentification la plus utilisée dans les entreprises.

Rapport S&P Market Intelligence : les combinaisons nom d'utilisateur/mot de passe sont toujours la forme d'authentification la plus utilisée dans les entreprises. (Image : www.keepersecurity.com)

La forme d'authentification la plus utilisée dans la plupart des entreprises est la combinaison d'un nom d'utilisateur et d'un mot de passe (58 %). Les autres formes d'authentification les plus populaires sont l'authentification multifactorielle mobile (MFA) (47 %), l'authentification multifactorielle par SMS (40 %) et les méthodes biométriques (31 %). "Les mots de passe restent les plus utilisés, car les entreprises cherchent un équilibre entre sécurité, simplicité, coûts d'exploitation et flexibilité, en particulier dans les environnements de travail hybrides", explique Darren Guccione, CEO et cofondateur de Keeper Security. "Le SSO et l'authentification sans mot de passe, bien qu'efficaces, ne sont pas généralement pris en charge et créent donc des failles de sécurité qui rendent les entreprises vulnérables. Pour les entreprises qui s'appuient encore sur la combinaison d'un mot de passe et d'un nom d'utilisateur ou sur un modèle hybride de mots de passe et de technologies sans mot de passe, il est essentiel que ceux-ci soient gérés de manière appropriée et sécurisée".

La gestion des mots de passe renforce la sécurité pour toutes les méthodes d'authentification

Le rapport S&P Market Intelligence Business Impact Brief montre que l'utilisation généralisée de combinaisons nom d'utilisateur/mot de passe nécessite des politiques complètes de gestion des mots de passe pour les entreprises afin de s'assurer que les pratiques des employés en matière de mots de passe sont aussi sûres que possible. Les gestionnaires de mots de passe facilitent, tant pour les administrateurs informatiques que pour les utilisateurs finaux, la création, la rotation et le stockage des mots de passe ainsi que des codes 2FA et MFA. De nombreuses entreprises utilisent une combinaison de plusieurs facteurs d'authentification pour compléter les combinaisons de mots de passe et de noms d'utilisateur, ce qui rend l'intégration d'une gestion des mots de passe encore plus nécessaire.

La "passkey" est là

En raison notamment de la dynamique de l'alliance Fast Identity Online (FIDO), les Passkeys gagnent en importance en tant que forme d'authentification sans mot de passe avec le soutien d'Apple, Microsoft et Google. Les Passkeys sont des identifiants sans mot de passe qui facilitent considérablement l'adoption par les consommateurs des systèmes d'authentification basés sur FIDO. Toutefois, les Passkeys n'en sont qu'à leurs débuts dans les entreprises.

"Bien que les passkeys offrent des avantages séduisants en matière de sécurité, ils ne sont que lentement pris en charge par les sites Web pour diverses raisons. Avec plus d'un milliard de sites web, il reste encore un long chemin à parcourir avant qu'une option sans mot de passe ne devienne omniprésente", explique Guccione. "Étant donné que la combinaison d'un mot de passe et d'un nom d'utilisateur restera une composante importante de l'environnement des entreprises dans un avenir prévisible, les solutions de gestion des mots de passe qui intègrent et prennent en charge un large éventail de méthodes d'authentification tout en garantissant la sécurité et la cyber-hygiène sont essentielles pour toutes les entreprises afin d'améliorer la cyber-résilience".

Source : www.keepersecurity.com 

Conférence suisse sur les cyber-tempêtes 2023 : Le rôle des personnes en point de mire

Le 24 octobre 2023, Berne accueillera l'édition anniversaire de Swiss Cyber Storm, la conférence suisse sur la sécurité informatique. Cette année encore, une multitude d'événements nationaux et internationaux seront organisés.
d'experts internationaux sur scène.

Le slogan de la conférence Swiss Cyber Storm de cette année, "The Human Factor", souligne le rôle central de l'homme dans la structure de la sécurité informatique. (Image : www.swisscyberstorm.com)

La 10e édition du Swiss Cyber Storm aura lieu le 24 octobre 2023 au Kursaal de Berne. Durant cette période, l'événement s'est imposé comme la conférence sur la sécurité informatique en Suisse. Cette année encore, 24 experts nationaux et internationaux monteront sur scène pour présenter les derniers thèmes et tendances de la cybersécurité et en discuter avec le public. 

Le slogan de cette année, "The Human Factor", souligne le rôle central de l'homme dans la structure de la sécurité informatique. L'homme est-il le maillon le plus faible de la chaîne de sécurité, comme on le prétend souvent ? La formation des utilisateurs peut-elle améliorer la sécurité dans les entreprises ? Comment les entreprises peuvent-elles sensibiliser aux menaces sans que tout s'arrête ensuite ? Une sensibilisation accrue à la sécurité est-elle souhaitable ou plutôt du sable dans les rouages ? À quoi devraient ressembler les systèmes informatiques pour être "sûrs par défaut" ? Ces questions seront au cœur de l'événement.

La discussion sera Eva Galperin ouvrent, directeur de la cybersécurité de l'Electronic Frontier Foundation (EFF), avec le discours d'ouverture. Galperin est diplômée en sciences politiques et en relations internationales de la SFSU. Depuis quelques années, elle s'intéresse aux besoins en matière de protection des données numériques et de sécurité des victimes de violences domestiques. Elle est également cofondatrice de la Coalition Against Stalkerware.

Quelques autres speakers et talks sur le thème "The Human Factor" :

  • Christina Lekati, Senior Social Engineering Trainer & Consultant, Cyber Risk : "Social Engineering : Targeting Key Individuals, Profiling, and Weaponizing Psychology" (Ingénierie sociale : ciblage d'individus clés, profilage et psychologie de l'arme)
  • Joseph Da Silva, CISO, RS Group : "Teacher, Enforcer, Soothsayer, Scapegoat : the Life of the CISO" ("Enseignant, défenseur, défenseur, scaphandrier : la vie du CISO")
  • Christine Bejerasco, RSSI, WithSecure : "Secure-by-Design : How do you design with a security mindset for the user ?" (Sécurité par conception : comment concevoir avec un esprit de sécurité pour l'utilisateur)

Une sélection de speakers et de talks sur d'autres thèmes liés à la sécurité :

  • Stefan Lüders, responsable de la sécurité informatique, Organisation européenne pour la physique des particules (CERN) : "Help ! I Have Data Center Nightmares" (J'ai des cauchemars au centre de données)
  • Alexandra Arni, directrice exécutive, Swiss FS-CSC Association : "Cyber Resilience on the Swiss Financial Center - the Swiss FS-CSC".
  • Stefan Soesanto, chercheur principal, CSS, EPF Zurich : "Making Sense of Data Dumps and Data Leaks in Times of War and Peace" (Faire comprendre les fuites de données en temps de guerre et de paix)

La keynote de clôture, intitulée "The Human OS : Can't Tech This", sera assurée par Yanya Viskovich, Senior Manager Security Consulting chez Accenture.

Les autres intervenants du programme principal sont : Omer Akgul, Sheila A. Berta, Tim Blazytko, Edzo Botjes, Edwin Foudil, David Jacoby, Raphaël Schaffo, Joe Slowik, Mauro Verderosa.

Même en dehors du programme, pendant les pauses-café ou le lunch-break, le Swiss Cyber Storm 2023 offre suffisamment d'occasions d'échanges sociaux et de discussions avec les conférenciers.

Source : www.swisscyberstorm.com

Fini les solutions provisoires en matière de sécurité informatique

Tout le monde connaît les situations provisoires du travail quotidien. Lorsqu'une solution doit être trouvée rapidement, que le responsable n'est pas présent ou que c'est tout simplement son propre confort qui l'emporte : Des lacunes apparaissent alors dans la sécurité informatique, entraînant des violations de la protection des données et augmentant les risques de Data Breach. Materna Virtual Solution met en évidence quatre points noirs dont les collaborateurs et les responsables informatiques devraient mieux tenir compte.

Materna Virtual Solution met en évidence quatre points noirs dont les collaborateurs et les responsables informatiques devraient mieux tenir compte en matière de sécurité informatique. (Image : www.unsplash.com)

Les exigences dans le domaine de la sécurité, de la protection des données et de la conformité sont connues des travailleurs. Dans le travail quotidien, elles deviennent néanmoins un défi. Que ce soit par commodité ou par ignorance, il y a toujours des situations qui deviennent rapidement critiques pour la sécurité informatique. Par exemple, lorsque, sous la pression du temps, des documents sensibles arrivent rapidement au mauvais endroit ou à la mauvaise personne ou, plus banalement, lorsque des conversations sensibles ont lieu dans un lieu public. Pour que les collaborateurs ne recourent pas au "Shadow IT" ou ne traitent pas les informations sensibles avec trop de négligence, il faut des instructions claires pour les scénarios critiques et des formations régulières. Le fabricant de logiciels Materna Virtual Solution présente quatre situations critiques en matière de sécurité qui se produisent rapidement dans le travail quotidien et qui devraient donc être gérées de manière d'autant plus stricte.

Gérer les données sensibles de manière pragmatique. En ce qui concerne la performance au travail, la technologie moderne offre de véritables boosters aux collaborateurs : dans le métro, on peut facilement téléphoner par smartphone, en réunion, on peut autoriser l'accès à l'écran pour les données des clients ou simplement laisser les ordres d'impression dans l'imprimante du service jusqu'au prochain coffee run. Est-ce que cela pose des problèmes de sécurité ? 

Sécurité : les données sensibles et personnelles ne devraient être partagées avec des personnes de confiance que dans le cadre interne de l'entreprise et dans le respect des exigences en matière de protection des données et des dispositions de sécurité. En aucun cas, les informations personnelles ne doivent circuler sans protection dans l'espace public - les appels téléphoniques dans le métro sont donc tout aussi tabous que les documents non protégés. 

Chacun doit définir sa propre sécurité. Les e-mails d'hameçonnage sont connus de tous et les sites web ou les applications non sécurisés peuvent être identifiés en un coup d'œil. Les collaborateurs expérimentés savent que le pare-feu offre une protection contre tous les agresseurs et qu'il est plus facile d'installer les mises à jour entre Noël et le Nouvel An. Jusqu'à présent, il n'y a pas eu non plus de problèmes de protection des données avec WhatsApp.

Sécurité : dans l'optique d'une sécurité informatique globale, toutes les parties prenantes de l'entreprise doivent être soumises aux mêmes exigences transparentes en matière de sécurité informatique. Cela implique d'installer régulièrement des mises à jour du système et de ne pas utiliser d'applications non sécurisées pour la transmission de données ou la communication. En aucun cas, chaque collaborateur ne doit définir ses propres normes, mettre les mises à jour en veille pendant une longue période ou utiliser des messageries privées à des fins professionnelles.

Les appareils ne devraient pas traîner sans être utilisés. L'employeur met à disposition le dernier smartphone ou le dernier ordinateur portable performant et il faut ensuite le laisser traîner inutilement le week-end ? L'utilisation privée correspond plutôt à l'esprit du développement durable et permet en outre de s'amuser en famille lorsque le jeu tourne enfin sans à-coups.

Sécurité : les appareils professionnels nécessitent un concept de protection particulier lorsqu'ils sont utilisés à des fins privées en plus de leur utilisation professionnelle. Selon COPE (Corporate-Owned, Personally Enabled), les entreprises peuvent préparer leurs appareils pour une utilisation privée sécurisée. Il peut s'agir par exemple de l'installation d'une solution basée sur un conteneur, dans laquelle toutes les applications professionnelles sont traitées dans un conteneur logiciel crypté.

Mots de passe faciles à retenir. Donner un nouveau mot de passe tous les deux mois, qui doit être à chaque fois plus long et plus compliqué ? Ce n'est pas vraiment recommandé. Mieux vaut pour la sécurité : les mots de passe et les mesures d'authentification à plusieurs niveaux sont indispensables et ne doivent pas être librement accessibles ni partagés avec des tiers. Les administrateurs informatiques doivent veiller à une mise en œuvre stricte des accès d'authentification. Grâce à l'utilisation d'outils et à des formations appropriées, ils peuvent aider les collaborateurs à gérer les mots de passe. En aucun cas, des listes de mots de passe imprimées ne doivent se trouver sur le bureau - et oui : même un conteneur à roulettes fermé à clé n'offre pas une protection suffisante.

Christian Pohlenz - Expert en sécurité chez Materna Virtual Solution. (Image : www.virtual-solution.com)

"Bien sûr, ces "ne pas faire" sont exagérés, mais ils restent une réalité au quotidien. Au plus tard lorsqu'une attaque de sécurité a paralysé l'entreprise", explique Christian Pohlenz, expert en sécurité chez Materna Virtual Solution. "C'est pourquoi il est indispensable de mettre en place un concept de sécurité interne à l'entreprise qui intègre les exigences du RGPD et la conformité des mesures de sécurité. L'essentiel est ensuite d'organiser des formations régulières. Car tout concept de sécurité n'est bon que dans la mesure où il est appliqué au quotidien par les collaborateurs".

Source : www.virtual-solution.com

u-blox - u-safe : solution pour le positionnement sécurisé des véhicules

u-blox u-safe est une solution de positionnement de bout en bout pré-certifiée selon la norme ISO-26262/ASIL-B, basée sur des composants éprouvés sur le marché, qui ont été largement testés et validés dans des conditions réelles. Cela permet une intégration transparente dans les architectures ADAS (Advanced Driver Assistance Systems) à l'épreuve du temps, tout en réduisant considérablement le temps de mise sur le marché.

u-safe, une solution complète pour le positionnement des véhicules qui favorise l'introduction des véhicules autonomes. (Image : www.u-blox.com)

u-blox, fournisseur de technologies et de services de communication et de positionnement sans fil, a annoncé le lancement d'u-safe, une solution complète de positionnement de véhicules qui favorise l'introduction des véhicules autonomes. La solution u-safe utilise intelligemment des composants qui ont déjà fait leurs preuves dans les systèmes de navigation et de positionnement de haute précision dans les applications automobiles. Les fournisseurs de niveau 1 et les équipementiers disposent ainsi d'une solution de positionnement pour les systèmes avancés d'aide à la conduite (Advanced Driver Assistance Systems, ADAS) qui est appréciée dans le monde entier pour sa fiabilité et sa sécurité. Les applications typiques sont les ADAS de niveau 3 et plus, qui exigent une précision, une intégrité et une sécurité fonctionnelle élevées. En outre, les applications ADAS de niveau 2+ peuvent également bénéficier de cette solution afin de garantir que les systèmes concernés sont prêts pour l'avenir et pour la transition vers des niveaux d'automatisation plus élevés.

Avec le soutien du satellite

u-blox est - selon ses propres dires - le seul fournisseur sur le marché à proposer une solution de bout en bout pour le positionnement fonctionnellement sûr (selon les normes ISO 26262 et SOTIF), combinant du matériel propriétaire avec des logiciels et des services de correction spécifiques au client. Avec cette nouvelle solution, l'entreprise souhaite porter le positionnement à un niveau inégalé à l'aide des systèmes mondiaux de navigation par satellite (GNSS). Grâce à son intégration dans les systèmes ADAS et ADS (Autonomous Driving Stacks), u-safe offre un niveau de sécurité supplémentaire.

u-safe est une solution de positionnement GNSS conforme à la classe ASIL B pour les systèmes automobiles sophistiqués et critiques en termes de sécurité. La solution comprend, avec le chipset et le module A9, la plate-forme technologique GNSS de neuvième génération d'u-blox, le service de correction PointSafe avec le logiciel de positionnement et de fusion de données de capteurs correspondant, ainsi que la plate-forme IoT u-blox Thingstream en tant que services dorsaux OEM. En plus des composants de produits pré-certifiés, u-blox offrira une assistance personnalisée pour l'intégration et la certification finale dans la solution globale.

Nouveau partenariat

Le lancement de la solution u-safe d'u-blox fait suite à l'annonce récente d'un partenariat avec GMV, une entreprise de navigation de premier plan qui propose des solutions pour les véhicules connectés et autonomes. u-blox et GMV se sont associés pour proposer, dans le domaine de l'automobile, des solutions de positionnement E2E fonctionnellement sûres pour des applications destinées au marché de masse.

"La conduite autonome est la plus grande révolution de l'industrie automobile. Alors que les personnes sont confrontées quotidiennement à des risques, les accidents impliquant des véhicules autonomes ont des conséquences importantes. La sécurité est donc de la plus haute importance. Il ne fait aucun doute que la garantie de la sécurité est la condition la plus importante pour l'acceptation par les clients et l'utilisation à grande échelle des systèmes de conduite automatisée", explique Peter Kalinowski, directeur de la gestion des produits pour les produits critiques de sécurité chez u-blox. "Notre mission est de proposer la prochaine génération de solutions de positionnement parfaitement intégrables et fonctionnellement sûres, qui permettent une conduite autonome largement évolutive".

Source : www.u-blox.com

Cérémonie de remise des diplômes de la Hochschule für Technik - FHNW

Le 29 septembre 2023, 350 diplômé-e-s ont reçu leur diplôme de Bachelor of Science FHNW et 35 autres étudiant-e-s leur Master of Science lors de la cérémonie de remise des diplômes de cette année à la Hochschule für Technik FHNW.

Cérémonie de remise des diplômes 2023 de la Hochschule für Technik FHNW - Prof. Jürg Christener, directeur de la Hochschule für Technik FHNW. (www.fhnw.ch)

Dans son discours d'ouverture, le professeur Jürg Christener, directeur de la Hochschule für Technik FHNW, a souligné l'importance de la cérémonie de remise des diplômes pour les diplômés : "La cérémonie de remise des diplômes ressemble au passage du ruban d'arrivée après un long marathon", a-t-il expliqué. "Elle marque le point culminant et l'accomplissement après trois, quatre, voire plus d'années d'efforts intenses. Mais contrairement au sport, chacun et chacune est ici un vainqueur, une gagnante".

"J'ai confiance en l'IA, mais j'ai encore plus confiance en vous".

Dorothea Baur, experte en éthique dans le contexte de la technologie, de la société et de l'environnement, a ensuite présenté ses réflexions sur les questions actuelles liées à l'intelligence artificielle. "Vous êtes les personnes en qui j'ai confiance pour reconnaître les avantages concrets de l'intelligence artificielle, mais aussi ses limites", a déclaré le Dr Baur dans son discours inspiré. Elle a conclu son discours par ces mots : "Donnez-moi la sérénité d'utiliser l'intelligence artificielle là où elle fait du bien, de la rejeter là où elle fait du mal et la sagesse de distinguer l'un de l'autre. Je suis sûr que cela vous mènera très loin".

Récompenses pour les meilleurs travaux

Cette année encore, les deux travaux de fin d'études les mieux notés de chaque filière ont été récompensés par les prix de diplôme. Le prix régional Siemens Excellence Award, doté de 4000 francs et récompensant le diplôme le plus remarquable, a été remis à Joel Becker, diplômé de la filière Électricité et technologies de l'information. Dans son travail de fin d'études, il a développé avec le spécialiste bâlois des microcapteurs UnTrueDyne Sensors AG un système de mesure du comportement vibratoire des cantilevers piézoélectriques. Il s'agit de structures qui vibrent librement et qui sont placées sur une puce. Si la fréquence de résonance et la qualité des cantilevers sont mesurées avec une grande précision, ces valeurs permettent de déterminer la densité et la viscosité du milieu qui entoure les structures.

Un diplôme spécial

Après la remise des 385 diplômes et des 21 distinctions, un diplôme particulier a été décerné : le professeur Ruth Schmitt, responsable de la formation à la Hochschule für Technik FHNW, a remis au directeur Jürg Christener un diplôme et un grand merci pour son engagement de longue date en faveur des étudiants, des chercheurs et des collaborateurs de la haute école - avec bien sûr la meilleure note 6 et l'empreinte de la patte du chat du campus Chili. C'était la dernière cérémonie de remise des diplômes sous la direction de Jürg Christener, qui prendra sa retraite en 2024.

Lauréat(e)s des prix de diplôme

BSc Science des données
 
1er prix : Joseph Weibel, Baden AG
 2e prix : Chantal Strasser, Bâle BS
 
BSc Électricité et technologies de l'information
 
1er prix : Daniel Richner, Rheinfelden AG
 2e prix : Marco Farine, Berne BE

BSc Ingénierie énergétique et environnementale
 
1er prix : Andreas Ruf, Magden AG
 2e prix : Sirikit Rudin, Liestal BL

BSc Informatique
 
1er prix : Timothy Grützner, Allschwil BL
 2e prix : Manuel Attiger, Rütihof AG

BSc Informatique - profil iCompetence
 
1er prix : Tobias Wyss, Biberist SO
 2e prix : Katrin Stutz, Soleure

BSc Génie mécanique
 
1er prix : Philippe Keller, Villigen AG
 2e prix : Jan Mazacek, Eptingen BL

BSc Optométrie
 
1er prix : Estelle Reymond, Renan BE
 2e prix : Laura Bonaccorso, FR-Saint-Cergues

BSc Ingénierie des systèmes
 
1er prix : Florentin Dipner, Nuglar SO
 2e prix : Christoph Frey, Brittnau AG

BSc Génie industriel
 
1er prix : Alex Heinemann, Windisch AG
 2e prix : Jan Scheidegger, Lotzwil BE

Master of Science en ingénierie
 
1er prix : Luiz Zanetta de Matos, Oberengstringen ZH
 2e prix : Dominik Hiltbrunner, Zunzgen BL

Prix d'excellence Siemens
Joel Becker, filière électrotechnique et technologies de l'information, Pfeffingen BL

La cérémonie de remise des diplômes 2023 en chiffres

Diplômes par filière
BSc Data Science : 7
BSc Électricité et technologies de l'information : 31
BSc en ingénierie énergétique et environnementale : 27
BSc Information Communication Systems trinational : 4
BSc Informatique : 55
BSc Informatique - profil iCompetence : 43
BSc Génie mécanique : 55
BSc Optométrie : 27
BSc Ingénierie des systèmes : 36
BSc génie industriel : 65
Master of Science in Engineering : 35

Diplômes par canton responsable
Argovie : 168
Bâle-Campagne : 44
Bâle-Ville : 16
Soleure : 45

Source : www.fhnw.ch

Le nombre de victimes de ransomware a augmenté de 47 % depuis 2022

Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, a publié une nouvelle analyse qui révèle qu'une grande partie de toutes les attaques récentes de ransomware peuvent être attribuées à trois grands acteurs de la menace, Lockbit, BlackCat et Clop. Le rapport montre également que le nombre de nouvelles victimes a augmenté de 47 % depuis le deuxième semestre 2022.

Le nombre de victimes de ransomware a de nouveau augmenté. (Image : www.pixabay.com)

L'enquête montre que de nombreux acteurs de la menace du ransomware-as-a-service se concentrent davantage sur les petites entreprises, qu'ils pensent être moins bien protégées. Au cours de la première moitié de la période étudiée, la plupart des victimes de LockBit (57 %) et une proportion importante des victimes de BlackCat (45 %) dans le monde sont des entreprises de moins de 200 employés. Dans le cas de Clop, les grandes entreprises représentent la moitié des attaques (50 %), tandis que 27 % concernent des petites entreprises.

Sur la base des données télémétriques du spécialiste japonais de la cybersécurité, 6 697 853 menaces de ransomware ont été détectées et bloquées au niveau des e-mails, des URL et des fichiers au cours des six premiers mois de l'année 2023. Ce chiffre représente une légère baisse de 3,64 % par rapport au second semestre 2022, au cours duquel un total de 6 950 935 menaces de ransomware avaient été détectées.

L'Amérique du Nord est la région préférée de LockBit, avec environ 41 % de toutes les victimes du groupe. L'Europe représente un bon quart des victimes de LockBit. Environ 57 % des victimes de BlackCat se trouvent également en Amérique du Nord, suivie de l'Europe et de la région Asie-Pacifique. Les acteurs du clop montrent des préférences géographiques similaires. En 2022, BlackCat a fait parler de lui en Europe après avoir attaqué plusieurs cibles importantes.

Autres résultats globaux du rapport :

  • Le nombre de victimes de ransomware-as-a-service (RaaS) a augmenté de 47 % entre le deuxième semestre 2022 et le premier semestre 2023 (de 1 364 à 2 001 entreprises).
  • Le nombre de nouveaux regroupements RaaS a augmenté de 11,3 % sur cette période, pour atteindre un total de 69 au premier semestre 2023.
  • LockBit, la principale famille de ransomware depuis 2022, est responsable d'un bon quart des attaques, tandis que BlackCat et Clop en représentent chacun environ 10 %.
  • La finance, le commerce de détail et la logistique ont été les secteurs les plus touchés par les ransomwares au premier semestre 2023.

"Nous avons observé une augmentation significative du nombre de victimes de ransomware depuis le second semestre 2022", a déclaré Richard Werner, Business Consultant chez Trend Micro. "Les acteurs de la menace continuent d'innover, de cibler davantage de victimes et de causer des dommages financiers et d'image considérables. Les entreprises de toutes tailles doivent prioriser et optimiser leurs mesures de cybersécurité. Notre rapport vise à aider les professionnels de la sécurité, les décideurs politiques et les autres parties prenantes à prendre des décisions mieux informées dans la lutte contre les ransomwares".

Source : Trend Micro

Salon virtuel ConSense EXPO automne 2023

L'événement en ligne du développeur de logiciels ConSense GmbH, basé à Aix-la-Chapelle, est depuis longtemps un rendez-vous incontournable dans le calendrier de nombreux initiés de la branche. Il offre non seulement de nombreuses informations et des nouvelles précieuses sur le logiciel ConSense innovant et convivial pour les systèmes de gestion de la qualité et de gestion intégrée. Parmi les points forts de cette manifestation virtuelle, on compte avant tout le programme de conférences qui, avec des exposés spécialisés passionnants issus du monde de la gestion de la qualité, y compris une "vue d'ensemble", incite à des approches de réflexion créatives pour la mise en place de systèmes de gestion vécus et acceptés.

Des informations et des actualités précieuses sur les logiciels de gestion de la qualité et les systèmes de gestion intégrés, des conférences spécialisées passionnantes et le réseautage ont enthousiasmé le public du salon lors de la ConSense EXPO virtuelle de l'automne 2023. (Photo : www.consense-gmbh.de)

Le public professionnel a pu s'informer sur les 18 stands virtuels qui traitaient de thèmes, d'aspects ou de modules particuliers autour des logiciels et services innovants de ConSense et entrer en contact direct avec les experts de ConSense GmbH qui se tenaient à disposition. Ceux qui souhaitaient approfondir les systèmes de gestion intégrés ou les modules ConSense de gestion des audits et de gestion des mesures, qui complètent la version de base du logiciel, ont pu se faire une idée directe des solutions conviviales grâce à des démonstrations en direct sur les stands correspondants. Les points forts "La qualité en point de mire", en coopération avec les partenaires médias de ConSense, ainsi que des informations sur le lucratif programme de partenariat ConSense étaient tout à fait nouveaux dans l'offre.

Thèmes spécialisés passionnants et regards stimulants "hors du cadre".

Le programme de conférences de ConSense EXPO a suscité une grande attention - ce succès est dû à l'offre de thèmes passionnants, qui ont attiré les visiteurs du salon à tous les niveaux de la gestion de la qualité. Stefan Frädrich, formateur en motivation, entrepreneur et auteur à succès, qui a donné des conseils humoristiques sur la manière de tenir en laisse "Günter", notre cochon intérieur, et de l'entraîner à devenir un "Quality Partner". L'intervention de l'anthropologue culturel et social Khaled Hakami "Jäger & Sammler ... und die WEIRD People" a également été très appréciée. Mais les thèmes classiques de la gestion de la qualité, comme l'exposé d'impulsion "Systèmes de gestion intégrés de haut niveau - du point de vue de la direction" ou la table ronde tournée vers l'avenir "La puissance de l'IA pour votre système de gestion - précurseur de la transformation numérique", ont également attiré de nombreux participants.

Des visiteurs satisfaits et de bons retours

Le programme-cadre a également connu une grande affluence, comme sur un salon de présence : Dans l'espace de réseautage du Coffee Lounge, les échanges ont été animés et des matchs de football virtuels ont été organisés. Le jeu du puzzle a connu une grande participation : les participants sont partis à la recherche de neuf pièces de puzzle cachées sur les stands virtuels du salon et ont pu remporter de superbes prix. Même après la fin de la ConSense EXPO, la fête était loin d'être terminée : Ceux qui avaient manqué un point passionnant du programme pouvaient encore profiter des différents enregistrements pendant toute une semaine, jusqu'au 6 octobre. Et c'est ainsi qu'après la clôture de la ConSense EXPO, ConSense GmbH a de nouveau reçu des échos extrêmement positifs, allant de "Merci pour les explications professionnelles et techniques" à "Cette conférence est fantastique, il faudrait la proposer dans le cadre d'une manifestation plus longue".

"Notre concept de proposer, avec ConSense EXPO, non seulement de précieuses informations et actualités sur les logiciels, mais aussi des formats et des présentations de conférenciers expérimentés et de haut niveau, qui incitent à changer de perspective dans la gestion de la qualité et à échanger, a pleinement fonctionné. Nous nous réjouissons du feed-back très positif et invitons donc à la manifestation suivante : Ceux qui souhaitent y participer peuvent déjà noter les dates du 16 au 19 avril 2024 pour l'événement de printemps de ConSense EXPO", déclare Dr Iris Bruns de la direction de ConSense GmbH.

Source : www.consense-gmbh.de

La "réalité augmentée" aide à se protéger des rayons X

Des chercheurs de la Haute école de Lucerne, de l'Hôpital cantonal de Lucerne et de l'Université de Lucerne développent des formations innovantes en réalité augmentée afin de mieux protéger le personnel médical contre les rayons X.

La Haute école de Lucerne mène des recherches avec l'Hôpital cantonal de Lucerne sur des formations en réalité augmentée afin de mieux protéger à l'avenir le personnel médical spécialisé contre les rayons X. (Image : HSLU/Kim da Motta - www.hslu.ch)

Dans un hôpital, différents professionnels de la santé sont exposés à un risque accru de rayons X, notamment les radiologues. C'est pourquoi ils reçoivent une formation spéciale en radioprotection. Des scientifiques de l'hôpital cantonal de Lucerne (LUKS), du département informatique de la Haute école de Lucerne (HSLU) et de la faculté des sciences de la santé et de médecine de l'université de Lucerne étudient actuellement comment cette formation pourrait être enrichie par des techniques d'enseignement interactives et numériques. Dans le cadre d'un projet commun, ils développent et testent des formations basées sur la technologie de la réalité augmentée (RA), c'est-à-dire sur la projection de contenus numériques dans le monde réel. Des lunettes AR spéciales sont utilisées à cet effet. Celles-ci permettent pour la première fois de "voir" virtuellement l'exposition aux radiations simulées dans la pièce et de s'entraîner à s'en protéger encore mieux.

 AR : indépendant du lieu, sûr et répétable

"Le plus grand défi en matière de radioprotection est que l'on ne peut percevoir ni le rayonnement lui-même ni l'efficacité de son propre comportement de protection dans le travail quotidien", explique le Dr phil. Thiago Lima, physicien médical responsable du diagnostic au LUKS. Il mène ce projet dans le cadre de son habilitation à l'Université de Lucerne ; il est en partie financé par la bourse de recherche de la Société suisse de radiobiologie et de physique médicale (SSRPM). "AR permet aux collaborateurs exposés aux rayonnements d'apprendre des pratiques importantes pour réduire encore les risques pour la santé liés à leur profession", explique Lima. Pour Tobias Kreienbühl, responsable du projet du côté de la HSLU, la réalité augmentée a également un grand potentiel dans la formation médicale. "Un avantage important est l'indépendance de la technologie en termes de temps et de lieu", explique-t-il, "ainsi, on n'est pas dépendant de locaux spécialement aménagés pour les formations". Proches de la réalité et ne posant aucun problème de sécurité, les exercices peuvent être répétés souvent.

Le monde réel et le monde virtuel

La méthode d'entraînement élaborée dans le cadre du projet fonctionne ainsi : Le professionnel de la santé met les lunettes AR, qui sont équipées de caméras et de différents capteurs. L'application qui fonctionne sur celles-ci a été développée à la HSLU. À travers les verres transparents, on voit donc aussi bien les objets réels dans l'espace que les superpositions virtuelles. Parmi ces dernières, on trouve un appareil de radiographie, une table d'examen avec un patient et un écran de protection en plomb. Celui qui porte les lunettes peut modifier la position de l'écran de protection virtuel en le bougeant. De tels écrans de protection, qui bloquent les rayons X, peuvent également être utilisés par les professionnels lors d'opérations réelles.

Un dégradé de couleurs indique, à travers les lunettes AR, les endroits où l'intensité simulée du rayonnement est particulièrement élevée (rouge) et ceux où elle est faible (bleu). Le bouclier anti-radiations virtuel bloque visiblement le rayonnement. (Image : HSLU/Kim da Motta - www.hslu.ch)

Exposition aux rayonnements visible en appuyant sur un bouton

Lors de l'entraînement, on reçoit alors la tâche de placer au mieux le bouclier virtuel, soi-même et un assistant réellement présent pour une opération donnée. "C'est-à-dire de manière à ce que l'exposition aux radiations soit la plus faible possible pour les deux personnes", explique Tobias Kreienbühl. Les lunettes AR peuvent également afficher l'intensité - simulée - du rayonnement à n'importe quel endroit de la pièce en appuyant sur un bouton. Cela se fait à l'aide d'un dégradé de couleurs virtuel. Le rouge indique une forte exposition, le bleu une faible exposition. Cela permet de bien voir que le rayonnement est émis dans la pièce par le patient sous forme de sphère.

Une fois que le porteur de lunettes a effectué la tâche prescrite, la simulation de rayonnement s'affiche et le résultat est vérifié. Dans l'idéal, toutes les personnes présentes se trouvent dans la zone bleue. Différents passages peuvent être testés, les positions corrigées ; l'écran de protection peut également être repositionné. Le dégradé de couleurs s'adapte en temps réel, de sorte que l'effet de chaque modification est immédiatement visible.

L'équipe de recherche tentera de développer l'application. "Notre objectif est de démontrer l'efficacité des formations par rapport aux formations traditionnelles sans réalité augmentée", explique Lima. Si cela s'avère concluant, le LUKS examinera comment la réalité augmentée pourrait être intégrée à long terme dans la formation en radioprotection.

Source : www.hslu.ch 

Le manque de personnel qualifié nuit à la stabilité du réseau

La pénurie de personnel qualifié entraîne des difficultés dans la gestion des réseaux dans de nombreuses entreprises. La nouvelle étude d'Opengear, fournisseur de solutions de gestion "smart out-of-band" pour la protection des infrastructures critiques, montre à quel point la situation est menaçante. Elle démontre à quel point il est essentiel d'investir dans l'automatisation, l'intelligence artificielle et les technologies similaires.

(Image : www.pixabay.com)

Pour son étude, Opengear a interrogé au total 502 DSI et 510 ingénieurs réseau dans le monde entier afin de mettre en lumière les plus grands défis dans le domaine de la technologie réseau. L'un d'entre eux est la pénurie de personnel qualifié, qui aggrave la situation dans de nombreuses entreprises. Mais il n'y a pas que la relève qui fait défaut, les nombreux départs à la retraite des "baby-boomers" ont également des conséquences pas très agréables : 60 % des DSI ont indiqué qu'au moins un quart de leurs experts en réseau partiraient à la retraite dans les cinq prochaines années.

Il va sans dire que cette combinaison de manque de nouveaux talents sur le marché du travail et de départs de plus en plus nombreux dans les entreprises pose de gros problèmes pour maintenir une infrastructure réseau stable. 83 % des DSI allemands déplorent des difficultés à gérer leur infrastructure réseau et à assurer sa résilience. Certes, seuls 71 % des ingénieurs réseau sont d'accord avec ce point de vue. Toutefois, ce chiffre reste effrayant, d'autant plus que les cybercriminels s'attaquent de plus en plus aux réseaux. 

Les attentes des utilisateurs ou des clients sont de plus en plus grandes. Des réseaux stables sont et restent l'"alpha et l'oméga" lorsqu'il s'agit de fournir des services numériques sans erreurs ni retards. Si les entreprises ne peuvent plus répondre aux exigences des utilisateurs, cela se répercute sur la réputation et, en deuxième instance, sur le chiffre d'affaires - les clients se tournent vers la concurrence. Dans notre pays, 79 % des DSI attestent aujourd'hui déjà de la difficulté de leur entreprise à répondre à ces attentes.

La tendance à la baisse se dessine déjà depuis des mois, comme le montre également l'étude : 76 % des ingénieurs réseau interrogés ont dû se contenter de moins de ressources au cours des trois derniers mois, alors que les tâches ont augmenté pendant la même période. Pour compenser le manque de personnel qualifié, 44 % des DSI et 36 % des ingénieurs réseau voient une solution possible dans l'automatisation ou des technologies comme l'intelligence artificielle. Les concepts de travail hybride ou à distance ont été cités par 35 % des DSI et 37 % des ingénieurs réseau comme une autre mesure permettant de pallier à cette problématique.

La pénurie persistante de personnel qualifié touche tous les secteurs et tous les départements. Toutefois, en ce qui concerne les opérations réseau, il existe des technologies qui permettent de remédier rapidement à la situation", explique Gary Marks, président d'Opengear. "Il s'agit notamment de solutions intelligentes hors bande qui permettent aux équipes informatiques de configurer, de gérer et de réparer les réseaux d'entreprise de manière flexible, où qu'elles se trouvent. De cette façon, les administrateurs et les ingénieurs réseau ont plus de temps pour se concentrer sur les tâches critiques qui leur permettent d'améliorer les performances de l'entreprise et la satisfaction des clients".

Source : www.opengear.com

Carlo Gebhardt est le nouvel expert en transformation numérique sécurisée d'Eraneos

Eraneos renforce ses compétences dans le domaine de la cybersécurité et de la protection de la vie privée avec Carlo Gebhardt, expert de renommée internationale en matière de transformation numérique sécurisée. Ce précurseur de longue date en matière de cybersécurité rejoint l'entreprise en tant qu'associé et assume un double rôle de direction : il est responsable de l'initiative stratégique de cybersécurité du groupe Eraneos et dirige en même temps le secteur Secure Digital Transformation chez Eraneos Switzerland.

De gauche à droite : Adrian Wägli, Managing Partner, Eraneos Switzerland ; Dr. Carlo Gebhardt ; Oliver Vaterlaus, CEO Eraneos. (Image : www.eraneos.com)

Eraneos renforce ainsi sa présence mondiale et accélère l'accès de ses clients à une expertise de pointe dans le domaine de la transformation numérique, notamment dans les domaines voisins du cloud computing et des technologies de plateforme. Carlo Gebhardt complétera le portefeuille de compétences existant d'Eraneos dans le domaine de la cybersécurité et de la protection des données avec des services permettant une transformation numérique plus rapide et plus sûre. Parallèlement, il favorisera les synergies au sein du réseau international d'Eraneos. 

Carlo Gebhardt a plus de 25 ans d'expérience dans le domaine des principes, processus et pratiques de sécurité dans l'informatique. Il l'a acquise lors de ses études d'informatique technique et pendant son doctorat, au cours duquel il a fait œuvre de pionnier dans le domaine de la sécurité de confiance du cloud. "La cybersécurité et la résilience sont aujourd'hui à la base de toute transformation numérique. Le cloud est devenu la norme de facto pour la numérisation. Dans ce contexte, la sécurité et la protection des données sont des piliers importants. La cybersécurité est devenue un facteur élémentaire pour le développement des affaires", explique Carlo Gebhardt, responsable de la cybersécurité du groupe Eraneos. 

"Eraneos a l'agilité, nous avons la culture, nous avons le talent et nous avons les collaborateurs pour exercer une grande influence sur le développement de la transformation numérique. Nous sommes heureux que Carlo Gebhardt fasse avancer nos efforts pour soutenir nos clients dans leur démarche et pour renforcer le portefeuille d'Eraneos. Il consolidera ainsi notre rôle d'acteur international de premier plan dans ce domaine", a déclaré Oliver Vaterlaus, CEO d'Eraneos. 

Source : www.eraneos.com 

Martin Dudle devient le CISO d'Inventx

Inventx AG, partenaire de numérisation et d'informatique des principales banques et assurances suisses, a nommé Martin Dudle au poste de Chief Information Security Officer (CISO). L'Information Security Office, rattaché aux Corporate Services, est responsable de la protection des informations et des données ainsi que de la gestion des risques dans toute l'entreprise. Cet informaticien diplômé (Master of Computer Science) de l'université de Zurich veille, en collaboration avec le Cyber Security Cluster d'Inventx, à ce qu'Inventx elle-même ainsi que ses clients soient protégés au mieux contre les cyberattaques et autres menaces.

Martin Dudle - nouveau Chief Information Security Officer (CISO) chez Inventx. (Image : www.inventx.ch)

En tant que partenaire informatique et de numérisation pour les banques et les assurances suisses, l'une des compétences clés d'Inventx est de poser les plus hautes exigences en matière de protection des données, de sécurité de l'information, de conformité et de résilience opérationnelle, et de les satisfaire au quotidien pour elle-même et pour ses clients. Le Chief Information Security Officer joue un rôle important à cet égard. Il est responsable de la mise en place, de l'implémentation et de l'amélioration continue du système de gestion de la sécurité de l'information (ISMS) selon la norme ISO 27001. Parmi ses autres tâches figurent la gestion des risques, le conseil en matière de mise en œuvre des exigences réglementaires, la gestion de la continuité des activités ou la direction du Security Board, qui se compose de représentants de la direction et du management.

Martin Dudle a été engagé pour occuper cette fonction à responsabilité. Cet informaticien diplômé (Master of Computer Science) de l'Université de Zurich était en dernier lieu Head of Security Detection Solutions chez le spécialiste de la cybersécurité Infoguard. Auparavant, il a dirigé et mis en place pendant plus de huit ans l'Information Security à la Fédération des coopératives Migros. Ce Suisse de 53 ans a commencé sa carrière professionnelle en tant que développeur de logiciels et ingénieur système. En se tournant vers l'environnement de la sécurité, il a passé de nombreuses certifications - comme celle de Certified Information Systems Security Professional (CISSP), de Certified Information Security Manager® (CISM) ou de Certified Cloud Security Professional (CCSP) - et a acquis une vaste expérience de direction.

Le nouveau CISO a pris la responsabilité de l'Information Security Office dans le secteur Corporate Services à compter du 1er octobre 2023 et rapporte au CFO Patrick Hagen. Martin Dudle succède à Florian Scharf, qui a accepté un nouveau défi professionnel en dehors d'Inventx. Il déclare à propos de ses nouvelles fonctions : "Je me réjouis de relever le défi de prendre en charge la sécurité de l'information d'une entreprise aussi établie qu'Inventx dans un secteur extrêmement exigeant".

Source : www.inventx.ch