Anonymisation des Données personnelles : L'AFCDP propose un référentiel
A l’occasion de la journée Sécurité des Systèmes d'Information organisée par l’OSSIR sur le thème « Anonymat, vie privée et gestion d'identité », l’AFCDP publie le premier référentiel des outils d’anonymisation. Cette initiative relaie les efforts de la CNIL pour une meilleure protection des données à caractère personnel manipulées par les informaticiens, notamment en cas de recours à l’offshore.
RSSI et Correspondant Informatique & libertés : amis ou ennemis ?
La loi Informatique & Libertés révisée en août 2004 fait obligation au responsable de traitement de données à caractère personnel « de prendre toutes précautions utiles, au regard de la nature des données et des risques présentés par le traitement, pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées, ou que des tiers non autorisés y aient accès » (article 34).
10 000 sites Web infectés par un troyen en décembre 2007
Finjan a identifié un cheval de Troie qui transforme des sites de confiance en pièges dangereux pour les données utilisateurs. Particularité, ce troyen ne sévit jamais deux fois de suite depuis la même page.
Vulnérabilité de type spoofing dans Firefox
Un chercheur en sécurité israélien a identifié dans la dernière mouture du navigateur Web de Mozilla, une vulnérabilité de type spoofing susceptible de mettre en péril les identifiants des utilisateurs.
Biométrie par empreinte digitale : piqûre de rappel de la Cnil
Confrontée à des demandes d'autorisation de plus en plus nombreuses concernant la mise en place de dispositifs de reconnaissance par empreinte digitale, la commission nationale de l'informatique et des libertés publie un guide dans lequel elle énumère ses exigences.