L'Agence nationale de sécurité des services d'information (ANSSI) a lancé le 17 juin 2020 sa nouvelle revue annuelle : les Papiers numériques. Cette revue novatrice propose des dossiers thématiques mêlant actualité de la cybersécurité en France, contenus prospectifs et témoignages de partenaires.

Au travers de dossiers thématiques, l’agence livre une revue à visée nationale et internationale où se mêlent actualité de la cybersécurité en France en 2019, contenus prospectifs et témoignages des grands acteurs de la transformation numérique.

Depuis de nombreuses années, Internet est devenu un outil essentiel pour chaque école, collège, lycée et université. Si ces établissements procèdent naturellement au stockage de données personnelles des élèves et étudiants, les risques liés à la cybercriminalité évoquent certaines inquiétudes. Faut-il considérer ces écoles comme des structures « correctement préparées » face aux tentatives de hacking ? Pourquoi certaines solutions telles qu’un VPN en ligne sont particulièrement recommandées dans le domaine de l’éducation ? Cet article fera le point sur ces sujets.

Le télétravail représente un véritable enjeu d’avenir pour les professionnels du monde entier. Il repose sur des échanges cryptés et sécurisés via des VPN« Virtual Private Network » ou en français, « réseau privé virtuel ». Depuis le début du confinement, une majorité de salariés ont dû adopter cette méthode de collaboration à distance pour pouvoir continuer de travailler malgré la pandémie de Covid-19.

De l'Antiquité à nos jours, les chefs d'armée ont toujours eu besoin de transmettre des ordres à leurs soldats éloignés. Comme ces ordres ne devaient pas tomber entre les mains des ennemis (qui pouvaient alors prévoir les attaques), ils étaient chiffrés. L’empereur romain, Jules César, transmettait des messages secrets à ses généraux en utilisant un système de codage appelé le chiffre de César.

La trousse de premiers soins numériques est une ressource gratuite multilingue (disponible en plusieurs langues : anglais, espagnol, portugais, arabe, russe et français) qui apporte un soutien aux personnes confrontées aux menaces numériques les plus courantes. Ce kit est le fruit d'une collaboration entre le RaReNet (Rapid Response Network) et le CiviCERT.

En 2020 plus que jamais, les forces de l'ordre s'efforcent de protéger les citoyens contre toutes sortes d'arnaques et de produits dangereux. Mais le boom des achats sur internet a entraîné de nouvelles façons d'acheter, de consommer, et donc... de frauder ! En tentant de faire entrer sur le territoire français des produits contrefaits, illicites ou douteux, en connaissance de cause ou par ignorance, l'acheteur ou l'importateur s'expose à de lourdes sanctions en plus de courir des risques pour sa santé.

1, 2, 3 Cyber est un kit de jeu de société sur le thème de la cybersécurité, permettant de sensibiliser les collègiens (11-14 ans) de manière ludique aux risques d’Internet, aux bons réflexeset bonnes pratiques à adopter. 1, 2,3 Cyber est le fruit d’une collaboration entre l’association CCJ et le cabinet de conseil Wavestone, avec la participation du dispositif Cybermalveillance. La prévention des risques cyber auprès des plus jeunes, mais aussi des parents, devient un véritable enjeu de société, l'objectif est donc de de faire prendre conscience au jeunes les dangers de l'internet : cyberharcèlement, piratage de comptes, vols de mots de passe, usurpation d’identité, hameçonnage phishing, récupération et utilisation de données personnelles, diffusion de fake news, etc.

Tchap est une application de messagerie instantané lancée en avril 2019 destinée aux agents des services de l’État. Cette initiative vient du constat du manque de sécurité des applications grand public comme WhatsApp ou Telegram. Tchap a été conçue par la direction interministérielle du numérique et du système d’information et de communication (DINSIC) avec la participation de l’agence nationale de sécurité des systèmes d’information (ANSSI), du ministère des Affaires étrangères et du ministère des Armées.

Qwant lance la nouvelle version du moteur de recherche sans publicité ni tracking adaptée aux enfants de 6 à 12 ans, pour découvrir la richesse du web dans un cadre sécurisé.

Qwant junior propose de nouvelles fonctionnalités et une identité graphique repensée qui axe la navigation sur 5 grandes thématiques dédiées, rechercher sur le web, trouver et suivre l’information, apprendre avec les programmes de l’Éducation Nationale, découvrir des jeux et des activités pour grandir et s’amuser. Toutes ces fonctionnalités sont désormais réunies dans Qwant Junior pour les enfants, leurs parents et leurs enseignants.

En 2017, de nombreux sites Web américains ont protesté contre les menaces liées à la neutralité du net. Ils estimaient en effet que la FCC (Federal Communications Commission) souhaitait abroger la neutralité du net, sans révélait vraiment à quoi internet ressemblerait après ça. La neutralité du net américain a en effet été abrogée en décembre 2017 et les effets se sont fait ressentir en juin 2018. Depuis, une année s'est écoulée et la plupart des changements ont eu lieu en coulisse.

Qu'y a-t-il de si important à propos de la neutralité du net et de quelle manière cela affecte-t-il les utilisateurs en France ? Commençons par définir de ce qu'est réellement la neutralité du net.

Sécuriser sa vie internet est devenu essentiel. En effet on ne compte plus le nombre de fuite de données qu’on subit de grandes entreprises, que ce soit de manière intentionnelle ou accidentelle. Il existe pourtant des solutions pour se protéger et naviguer en toute sécurité, en particulier lorsque l’on parle d’informations ou de documents confidentiels. Le VPN fait partie de ces solutions.

Le dispositif national d’assistance aux victimes d’actes de cybermalveillance propose un kit de sensibilisation à propos des questions de sécurité du numérique. L’objectif est de partager les bonnes pratiques dans les usages personnels et d’améliorer les usages dans le cadre professionnel. Le kit comprend des fiches pour adopter les bonnes pratiques et comprendre les risques liés à l’utilisation du numérique. En complément sont proposés 8 vidéos, des quiz, BD et mémo etc.

L'Agence nationale de sécurité des services d'information (ANSSI), présente sa deuxième édition du "Passeport de conseils aux voyageurs". Ce document énonce les bonnes pratiques de sécurité numérique à observer lors de déplacements. Devant l’évolution des usages, des technologies et donc des pratiques professionnels, le document évolue pour devenir le guide de Bonnes pratiques à l’usage des professionnels en déplacement. Nul besoin en effet de franchir des frontières pour voir croître son exposition au risque numérique, un simple déplacement suffit.

Fency Drone est un serious game (jeu sérieux) destiné à promouvoir les bonnes pratiques relatives à l'usage d'Internet et des smartphones. Il se présente sous la forme d'une application pour smartphones et tablettes (IOS et Android) et vise notamment les adolescents, sans se limiter à ce public.. Son objectif est de permettre aux joueurs d'acquérir quelques réflexes qui leurs éviteront des déboires sur Internet.

La CNIL propose une fiche pédagogique pour comprendre les grands principes de la cryptologie et du chiffrement (hachage, signature numérique, confidentialité). Depuis l'antiquité, les hommes apprirent à communiquer et durent trouver des moyens d’assurer la confidentialité d’une partie de leurs communications. La cryptographie est donc la science qui étudie les principes et méthodes mathématiques pour assurer la confidentialité ou l'intégrité des données, elle désigne l’ensemble des techniques permettant de chiffrer des messages c’est-à-dire de les rendre inintelligibles sans une action spécifique. La cryptologie est la "science du secret", et regroupe deux branches : d'une part, la cryptographie, qui permet de coder les messages, et d'autre part, la cryptanalyse, qui permet de les décoder.

La CNIL propose un outil pour vous aider à choisir un mot de passe fort et simple à retenir. Il existe de nombreux outils sur internet pour générer des bons mots de passe ou des extensions pour navigateurs. Cet outil a la particularité de faire écrire à l'utilisateur une phrase ponctuée (caractères spéciaux), avec au moins un chiffre et une douzaine de mots.

Après le succès de l'année précédente avec plus de 47 000 participants et 1500 coordonateurs, le concours Alkindi est renouvelé pour l'année scolaire 2017-2018. Ce concours s'adresse aux classes de seconde, troisième, quatrième et est organisé par les associations Animath et France-IOI. Cette compétition permet de faire découvrir la cryptanalyse (cryptographie) à des jeunes mais aussi de les sensibiliser à la question de la sécurité de l'information. L'édition 2017-2018 commencera le 11 décembre 2017.

L'Agence nationale de sécurité des services d'information (Anssi) ouvre un site dédié à la formation des responsables informatiques du privé comme du public. Vous y trouverez l’ensemble des informations pour vous initier à la cybersécurité, approfondir vos connaissances, et ainsi agir efficacement sur la protection de vos outils numériques. Ce dispositif de formation est accessible gratuitement jusqu’au mois d’avril 2019. Le suivi intégral de ce dispositif vous fera bénéficier d’une attestation de réussite.

Le site de la communauté Européenne propose un kit interactif pour enseigner à vos élèves comment acheter sur Internet en toute sécurité. Ce kit pédagogique de ressources prêtes à l'emploi sur le Commerce en ligne couvre plusieurs sujets : sécurité, CGU, réclamations...

A l’occasion de la journée européenne de la protection des données du 27 janvier dernier, la CNIL rappelle l’importance de créer des mots de passe solides pour vos comptes en ligne. Elle propose un kit de ressources et d’outils pour mieux les concevoir et les gérer. Les mots de passe constituent la première ligne de défense contre tout accès non autorisé à votre ordinateur ou à vos comptes en ligne.. Plus votre mot de passe est fort, plus vos données sont protégées contre les pirates informatiques et les programmes malveillants.

Après le succès de l'année précédente, le concours Alkindi est renouvelé pour l'année scolaire 2016-2017. Ce concours s'adresse aux classes de seconde, troisième, quatrième et est organisé par les associations Animath et France-IOI. Cette compétition permet de faire découvrir la cryptanalyse (cryptographie) à des jeunes mais aussi de les sensibiliser à la question de la sécurité de l'information.

Sensibilisez vous à la cybercriminalité pour apprendre à surfer sans risque et défier les candidats de la Hack Academy. La campagne de cybersécurité organisée par le CIGREF est en ligne depuis quelques semaines. Elle vise à sensibiliser lle monde des entreprises et les plus jeunes à la cybersécurité d'une manière ludique. Pascal Buffard, Président du CIGREF, précise que l’angle choisi pour cette campagne a été de proscrire résolument la peur au profit de l’humour : « d’une part en parodiant une émission de téléréalité, ce qui parle à tout le monde ! D’autre part, en s’appuyant sur un stéréotype largement véhiculé par le cinéma, les médias… donc évocateur pour tous : celui du dangereux hacker !

L’ANSSI et la CGPME présentent douze règles essentielles pour la sécurité des systèmes d’information des petites et moyennes entreprises. La prévention des incidents et attaques informatiques relève souvent de réflexes simples, qui concourent à une protection globale de l’entreprise. Le « Guide des bonnes pratiques de l’informatique » présente douze recommandations à destination des non-spécialistes, issues de l’analyse d’attaques réussies et de leurs causes. Ces règles sont également valables pour le frand public ainsi que le monde éducatif dans un souci de prévention des risques.

Internet est un espace de liberté où chacun peut communiquer et s'épanouir. Les droits de tous doivent y être respectés, pour que la « toile » reste un espace d'échanges et de respect. C'est pourquoi les pouvoirs publics mettent ce portail à votre disposition. En cliquant sur le bouton « SIGNALER », vous pouvez transmettre des signalements de contenus ou de comportements illicites auxquels vous vous seriez retrouvés confrontés au cours de votre utilisation d'Internet.

Suite à nos conseils à propos de la sécurité des mots de passe, nous vous proposons un site qui permet de tester ses mots de passe et surtout d'observer à quelle vitesse ils peuvent être piratés. Si vous obtenez un résultat : "Instantly", cela signifie qu'un simple "robot pour cracker des mots de passe" le trouvera en une fraction de seconde....

L'agence nationale de la sécurité  des systèmes d’information (ANSSI) a publié l'an passé un guide de l'hygiène informatique destinés aux entreprises. Certaines règles peuvent êtres aplliquées au niveau des établissements scolaires afin de maintenir au mieux la sécurité des postes informatiques et la protection des données personnelles.. C’est une publication intégrant 13 étapes et 40 règles « pour assainir les systèmes d’information ».

Les mots de passe constituent la première ligne de défense contre tout accès non autorisé à votre ordinateur. Plus votre mot de passe est fort, plus votre ordinateur est protégé contre les pirates informatiques et les programmes malveillants. Outre les extensions bien utiles comme LastPass, il est bon de connaître quelques règles de base...

A l'heure de la découverte par des experts informatiques d’une des plus graves failles de sécurité  sur internet nommée « Heartbleed », il est utile de rappeler à tous la nécéssité de varier ses mots de passe pour protéger ses données personnelles. Un gestionnaire de mot de passe sécurisé comme LastPass qui s'installe via une extension pour Firefox, Chrome ou IE et fonctionnant à la fois sous Windows, Mac et Linux génère et retient les mots de passe à votre place...

  Module d'autoformation pour apprendre à gérer ses mots de passe

La sécurité informatique désigne un ensemble de techniques et de bonnes pratiques pour protéger les ordinateurs et les données qui y sont stockées. Si elles sont élaborées par des spécialistes, les plus simples doivent être connues et mises en œuvre par tous les utilisateurs. C’est l’objectif de ce portail d’information qui propose des fiches pratiques et des conseils destinés à tous les publics (particuliers, professionnels, PME). En ce moment, le Portail de la Sécurité informatique propose un module de formation en ligne (gratuit) dont l'objectif est de "comprendre le rôle du mot de passe dans une authentification et apprendre pourquoi et comment créer un mot de passe correct".

L'EU-OSHA aide les enseignants à parler de la sécurité et de la santé en classe

L'Agence européenne pour la sécurité et la santé au travail (EU-OSHA), en collaboration avec le consortium Napo, présente un nouveau projet passionnant visant à communiquer des informations de base relatives à la santé et à la sécurité à des enfants d'école primaire. L'initiative «Napo pour les enseignants» met à la disposition des enseignants une série d'aides éducatives en ligne. Destinées à des enfants âgés de 7 à 11 ans, les ressources sont basées sur le personnage de films d'animation Napo, qui aide l'EU-OSHA à diffuser le message de la sécurité et de la santé sur le lieu de travail de façon agréable et sympathique.

Yopmail vous permet de créer une adresse e-mail de votre choix. Cette adresse est de la forme : monadresse@yopmail.com. Ce type d'adresse peut servir à chacun pour des demandes de documentation, d'inscription à un forum, en classe ou dans une formation et cela sans créer de compte... C'est simple, rapide, gratuit et sans inscription.

Concours : "Le respect à la loupe"

Organisé par la SNCF, le concours « Le respect à la loupe » propose aux enseignants du primaire et du secondaire mais aussi, pour la première fois, aux animateurs de centres périscolaires de fédérer les jeunes qu’ils encadrent autour de projets créatifs concernant la sécurité, la citoyenneté et le développement durable. Le travail demandé est également l'occasion d'utiliser les TIC. Le respect à la loupe » invite les enfants et jeunes de 8 à 15 ans à aborder ces enjeux autour de la notion de respect, en leur proposant de réaliser une campagne de sensibilisation pour des jeunes de leur âge. Cette dernière devra mettre en valeur une initiative, petite ou grande, en matière de respect de l’environnement, des autres ou des biens publics, dans le domaine du transport ferroviaire.

Potati : le navigateur web des 3 - 12 ans

POTATI est un navigateur Web entièrement conçu pour les 3-12 ans qui leur permet d’accéder au meilleur du Web en toute sécurité. Potati ne fonctionne pas comme les logiciels de contrôle parental habituels, ici pas de filtrage web mais tout simplement un système fermé (le logiciel s’ouvre en plein écran), avec des contenus pré-sélectionnés par l’équipe éditoriale. Les enfants naviguent sur leurs sites préférés à l’intérieur de POTATI et ils ne peuvent quitter l’interface sans l’autorisation des parents ce qui assure un ordinateur et une navigation 100% sécurisés.

Découvrez des conseils et astuces pour mieux accompagner vos enfants sur Internet

Aider votre enfant à utiliser Internet en toute sécurité est tout aussi important que leur apprendre à vivre dans le monde de tous les jours. Il y a certains aspects de la vie que vous ne voudriez pas que votre enfant découvre sans surveillance, et cela vaut aussi pour le monde virtuel. Google lançe le Centre de contrôle parental, une plate-forme unique pour apprendre à naviguer sur Internet en toute  sécurité.

IDéNum : la solution du gouvernement pour en finir avec les mots de passe

Nathalie Kosciusko-Morizet, secrétaire d’Etat à la Prospective et à l’Economie Numérique, a lancé le 1 février le label IDéNum ou l’identité numérique multi-services.

Ce label vise à conférer à des dispositifs d’authentification existants ou à venir un très haut niveau de confiance attesté par l’ANSSI et reconnu par tous les services en ligne mettant en œuvre des authentifications. L’internaute pourra donc choisir un (ou plusieurs s’il le souhaite) dispositif de son choix(au moins un prototype sera disponible fin 2010 mais des dispositifs existants pourront également être labelisés) et l’utiliser ensuite de la même façon vis-à-vis des services en ligne de toute nature (bancaire, vie courante, démarches administratives,...).

Les principes :

• C’est + simple, + sécurisé, et cela rend possible de nouveaux services.
• La qualité du certificat est garantie par un label.
• Label basé, non pas sur un acte réglementaire ou législatif, mais sur le volontariat.
• Label garantissant la qualité de ce certificat.
• Label respectant la liberté de choix pour les internautes.
• Label créé en concertation avec des partenaires représentant les secteurs concernés pour créer la chaîne de confiance