Bonjour à tous, cette semaine je vous propose de changer Signal pour une nouvelle messagerie sécurisée pour passer à Olvid. En effet, la petite nouvelle Olvid bénéficie d’une certification de sécurité de premier niveau ou CSPN délivrée par l’ANSSI en octobre dernier.

La grosse différence d’Olvid par rapport à Signal (et whatsapp et compagnie aussi), c’est que votre compte n’est pas associé à votre numéro de téléphone, ce qui permet une vraie anonymisation de la connexion (de s’en assurer en travaillant avec un VPN en supplément par exemple). Il vendent également qu’ils ne collectent et n’analysent pas vos données personnelles. Après niveau cryptographique et confidentialité de la communication, je pense que le gain par rapport à Signal reste limité.

Bon la contre-partie par rapport à Signal c’est que si la version gratuite vous permet effectivement d’échanger des messages, gérer des groupes et recevoir des appels, elle ne permet pas de passer les appels. Bon après, ca reste raisonnable et pour 5€ par mois on peut ajouter la fonction. De même ils proposent des offres pour les entreprises.

Bon, comme c’est tout nouveau la peinture est pas parfaitement sèche et il manque :

• Les Conférences téléphoniques ; et
• La vidéo.
• Quelques

Salut à tous, ce petit post pour vous annoncer que je viens de signer (oui, oui ! signer avec un contrat et tout et tout) pour un « gros projet » (pas à mon taf de jour, ni à l’autre non plus d’ailleurs :’-) ) et dont je vous parlerai dans « quelques temps » (pas trop longtemps j’espère !). Teasing, tout ça…

Mais bon, je vais être honnête depuis 1 mois vous êtes déjà sur le frigo du blog en fait et le rythme des articles à venir sur le blog va prendre un gros coup sur le pif là je crois. Surtout les articles « de fond » avec du développement ou des trucs à gratter et qui me demandent pas mal de temps pour creuser.

Voilà, je pense que je vais faire ma feignasse et commenter l’actualité comme un bon RSSI qui ne comprend rien à ce qui se passe en dessous ! 😉 (je précise sans sacarmes que j’aime beaucoup les RSSI et qu’il y en a même quelques-un.e.s en particulier que j’admire beaucoup, mais bon : Y’a un gros filtre :’-D). Peut-être aussi vous repartager des bouts d’articles que j’ai au frigo et que j’ai … Lire la suite

Hello à tous, l’année 2020 a décidément été riche en articles MISC pour moi, et comme pour mes précédentes publications chez eux, j’ai repris la licence de « type B », Du coup aujourd’hui, je vous partage l’article de mars dernier sur le thème de Zero-Trust et le SOC. Tout ça pour vous dire qu’on s’est bien marré avec Thomas et Stephen à écrire ce papier et caler des réf à antisocial…^^ Toujours aussi chouette d’écrire dans MISC. Bref, la lecture de cette semaine, c’est ci-dessous que ça se passe.

Zero Trust : anti-SOC, tu perds ton sang froid ?

MISC n° 110 – juillet 2020, par Stephen Avocanh Jean-Thierry, Ladent Étienne, Burnouf Thomas

Les security operation centers, au sens large, sont aujourd’hui au cœur des systèmes d’information des entreprises. En revanche, beaucoup adoptent encore et toujours une approche traditionnelle de la sécurité du SI. Comment le paradigme Zero Trust va-t-il impacter nos supervisions ? Repensons un peu à toutes ces années de service pour voir ce que Zero Trust peut apporter au SOC, et réciproquement comment ces derniers peuvent accompagner la transition.

Introduction

Le Security Operation Center (SOC) est aujourd’hui un acteur incontournable de l’entreprise avec son cœur … Lire la suite