CYBER SENTINELLA

En m’intéressant aux nombreuses attaques subies par les sites du gouvernement récemment, j’ai fait une expérience fort intéressante avec l’IA, pendant les dernières vacances. Je ne cherchais même pas, c’est venu tout seul, pendant que je lisais un article sur les nouveautés du monde cyber. 

Les GAFAM proposent "gracieusement" des tas d'outils très puissants : il suffit de créer un compte... gratuit !

Faudrait-il être stupide de ne pas en profiter ?... puisque c'est gratuit ! Mais est-ce réellement gratuit ? 

Il existe d'innombrables d'applications ANDROID pour préserver la durée de vie des batteries, mais quasiment rien pour nos PC portables. Or, il est néfaste, pour la batterie, de laisser le chargeur branché tout le temps.

Pourtant, c'est très facile de remédier au problème, simplement... et avec des composants qu'on trouve quasiment partout. A l'instar de MacGyver, les informaticiens utilisent souvent un trombone (pour faire "reset"). Ici, j'utilise un tube d'aspirine en guise de boitier. C'est le meilleur truc que j'avais sous la main pour protéger le module électronique... quand j'avais fait la manip, un dimanche pluvieux. Ca reste simple et efficace, comme j'aime ;-)

Le réseau ferroviaire luxembourgeois va subir une attaque cyber, demain, pendant deux jours. En effet, le Luxembourg va participer à l'exercice paneuropéen de cybersécurité « Cyber Europe 2026 » :

Comme vous le savez, le vendredi 1er mai a été particulièrement agité en ce qui concerne les menaces informatiques : nous avons relevé près de 1500 tentatives d’intrusion… par seconde ! 

Et cela a duré tout le week-end, ainsi que les jours suivants. 

Cette année, il y a deux longs week-ends successifs avec les jours fériés du 1er et 8 mai. C'est une aubaine pour les pirates informatiques car ils ont plus de temps pour sévir pendant les heures non ouvrées. 

Heureusement, on a plusieurs outils très performants pour la sécurité informatique, dont un compteur de "tentatives d'intrusion cyber", en temps réel (produit "maison"). 

En bref : Jusqu’ici, tout va bien ;-)

Notre entreprise a a subi un bombardement cyber, non stop, pendant quatre jours, depuis plusieurs centaines d'IP russes. 

Ce n'est pas la première fois. Mais, cette fois-ci, c'était tellement violent que cela a déclenché plusieurs alarmes "critiques" dans notre SIEM.

Les RSSI sont des hybrides : ils doivent être des dieux de l'informatique et, aussi, bien connaitre la législation, notamment en ce qui concerne RGPD. 

Pour les personnes qui se posent encore la question quant aux emails professionnels, la réponse se trouve dans un récent jugement.

L'outil SENTINELLA s'est enrichi d'un nouveau module :