Communication d'entreprise

les pirates ont leur propre bourse

Tout se vend tout s'achète dans le monde magique de la cyber-criminalité

Voici quelques exemples de prix

2 à 25$ : informations de carte de crédit (le prix est déterminé en fonction des informations disponibles : code, date d’expiration, nom du propriétaire...)

7$ : compte Paypal

8$ : compte World of Warcraft

15$ : infection de 1 000 systèmes

25 à 50$ : 1 million d’adresses e-mail

25 à 100$ : par attaque de déni de service (attaque DDoS) avec les 10 premières minutes offertes, puis 20$ l’heure et 100$ la journée

495$ : 20 millions de spams pendant 14 jours

100 à 3 000$ : par exploit (programme exploitant une faille de sécurité)

5 000 à 50 000$ : la faille de sécurité inconnue

(source laboratoire de sécurité G DATA – 2007/2008)

Morale de l'histoire : redoublez de précaution et protégez vous !!

Michel Roussin

Euro RSCG C&O a t'elle tout compris du web 2.0 ?

source Libération Ecrans

Selon cette grosse agence de communication "Wikipédia cannibalise l'image des entreprises du CAC 40 et de leurs dirigeants », annonce une de leur récente étude.
" Pour trente-neuf des entreprises du CAC 40, les articles de Wikipédia qui leur sont consacrés apparaissent sur la première page des résultats de Google. Leurs dirigeants sont à la même enseigne puisque 29 d'entre eux voient leur biographie arriver en première position des recherches sur Google."

Euro RSCG C&O veut se faire le héros des entreprises du CAC 40 en réclamant un label "Ndle" (note de l'entreprise) c’est à dire une zone éditoriale dans Wikipedia où les sociétés pourront "s’exprimer sur Wikipédia tout en respectant le principe de neutralité" au même titre qu'il existe le fameux Ndla (note de l'auteur).

À première vue cela semble être une bonne idée puisque les différentes tentatives de manipulation ou d'altération des articles de cette encyclopédie en ligne ont été nombreuses visant tant des société que des hommes politiques.

Du coté de Wikipedia on n'est pas favorable à cette initiative:

"David Monniaux, membre du conseil d'administration de la fondation Wikimédia rappelle de son côté que les entreprises peuvent contribuer à l'élaboration des notices de l'encyclopédie, tant qu'elles respectent les règles du site, notamment en matière de neutralité des points de vue " Source Journal du Net

« La solution proposée par Euro RSCG [aboutirait à considérer] Wikipédia comme un site qui accepterait les communiqués de presse et la promotion des entreprises. Or il s'agit d'un site dont la finalité est de rédiger des articles neutres, présentant différents point de vues tout en hiérarchisant l'information.(...) La communication d'entreprise poursuit d'autres objectifs et me semble donc incompatible avec l'objectif de Wikipédia , rétorque Pierre Baudouin président de Wikimédia France. Source 01 Net

Personnellement, je rejoins la position de Tubbydev qui souligne,non sans ironie, que ces grandes agences ont un certain retard de raisonnement et intègrent encore mal des notions inhérentes au web 2.0 .
Il est vrai que la puissance de google, 1 ère source d'information, et la présence de wikipedia (arrivant souvent, dans les résultats du moteur, devant les sites des sociétés du CAC 40 et autres indices) aurait comme conséquence, je le cite qu' "Euro RSCG et ses confrères craignent pour leur business puisque leur “comm” (ne serait) plus visible (et qu’un stagiaire malin dans une de ces entreprises du CAC 40 ou quelques teletubbies peuvent faire mieux sur le web )".

Rappelons encore  que  les  "grosses" agences réalisent les sites web des sociétés du CAC 40 dont une récente étude faite par Watchmouse démontrait les piètres performances .

Normaliser pour protéger son pré carré au lieu de s'adapter à un monde changeant tel est la tendance .... y compris dans la communication. ce serait à pleurer !

Michel Roussin

web 2.0 et intelligence économique

Bonjour,

Tout d'abord je vous présente mes meilleurs voeux pour l'année 2008

je voudrais soumettre à vos réactions un article que j'ai eu le plaisir d'écrire avec Jeremy Stubbs sur le web 2.0 et l'intelligence économique dans la revue Regard sur l'Intelligence Économique.

RIE

Certes il n'est pas exhaustif mais il se veut être lu par des dirigeant de PmE et Pmi pour qui la notion de web 2.0 et d'intelligence économique n'est pas forcément évidente.

Qu'en pensez vous ?

Téléchargement web_2.0 et IE.pdf

Merci à fred cavazza et à Bertrand Duperrin  pour leur vision de l'entreprise 2.0

Michel Roussin

les 10 menaces pour 2008

un court post pour reprendre une nouvelle sur les tendances 2008 des menaces ( un peu comme la mode :-) )

Les dix menaces qui pèsent sur l'IT

1) Les jeux olympiques

Les cyber-attaques reposent souvent sur des évènements de l'actualité. Les JO de Pékin de 2008 vont donc être une opportunité pour les hackers. Et l'on risque de voir une hausse des tentatives pendant cette période. Les chercheurs des labs de Websense estiment que les attaques DOS vont cibler Pékin et les sites olympiques. Enfin, les sites qui traitent du sport vont certainement être ciblés par les hackers.

2) Le spam malveillant

En 2008, les pourriels vont envahir les blogs, les moteurs de recherche, les forums et les sites Web. Les spammeurs peuvent contaminer des sites Web en laissant des commentaires contenant du spam Web. Pour contaminer un maximum d'internautes, les hackers vont cibler les sites les mieux classés par les moteurs de recherche.

3) L'utilisation des liens comme pourvoyeurs d'attaques

On le sait, le Net est un vaste réseau, composé par des liens et des contenus. Et le Web 2.0 a encore démultiplié les liens. Pour Websense, les hackers vont utiliser ces "liens faibles" et les contenus qui sont compromis. En agissant de la sorte, ils peuvent espérer contaminer un maximum de postes. Les sites les plus vulnérables à ces attaques seront MySpace, Facebook...

4) Augmentation du nombre de sites Web compromis

D'après Websense, le nombre de sites qui vont, sans le savoir, héberger du code malveillant va être plus important que les nouvelles variantes de codes. Le Web est en passe de devenir le principal vecteur de contamination des postes. Les Hakcers vont utiliser les sites compromis comme les plates-formes de lancement de leurs attaques. Ils vont cibler les sites reconnus et populaires qui occupent une bonne place dans les moteurs de recherche Yahoo et Google...

5) Hausse des attaques ciblées

La popularité grandissante des Mac et des produits de la pomme pourrait bien avoir un impact négatif sur la sécurité des macophiles. Les hackers vont mener des attaques ciblées sur les Mac. Pour Websense, Windows n'est plus le seul OS ciblé par les malfaiteurs de la Toile, l'on peut désormais ajouter à la liste le système MacOSX et l'iPhone

6) Les utilisateurs du Web 2.0 seront des cibles de choix

Cela est déjà le cas en 2007, mais le mouvement va se poursuivre en 2008. Les hackers vont désormais cibler des groupes de personnes, cible leurs intérêts et leurs profiles. Les utilisateurs des sites de Web 2.0 donnent beaucoup d'informations personnelles, ces sites sont considérés comme de véritables mines d'or par les hackers. Pour Websense, il faut donc s'attendre à voir des groupes de personnes appartenant à un réseau 2.0 se faire "profiler" puis attaquer.

7) Amélioration des techniques d'évasion

Le plus important pour un hacker c'est bien de ne pas se faire prendre. Pour cela il dispose déjà de différentes techniques, ils peuvent se cacher derrière des PC Zombies, Spoofer des adresses IP afin d'usurper des identités, attaquer depuis l'étranger... En 2008 ils vont surtout utiliser le Polyscript ou le poly-morphic Javascript. Dans les faits, le code d'une page infectée, est changé à chaque visite. Ce qui rend la détection des menaces plus difficiles. Ils vont ainsi allonger la durée de vie de leurs attaques.

8) Les méthodes de dissimulation des données vont s'améliorer

Websense estime que les hackers vont davantage utiliser la crypto-virologie et mettre au point des méthodes sophistiquées de dissimulation des données volées. Pour Websense, ils vont utiliser la sténographie, dissimuler les donner en utilisant de nouveaux protocoles ou les cachant dans des fichiers multimédias.

9) Renforcement des lois

De nouvelles lois vont permettre d'arrêter d'importants groupes de hackers. En 2007, les attaques à grande échelle se sont attirées les foudres des gouvernements. Websense pense que ce mouvement va se consolider en 2008 et que la collaboration entre les états va permettre des arrestations massives. Pour Websense, beaucoup de grands hackers risquent de tomber en 2008

10) Le Vishing et le spam par voix vont augmenter

Les utilisateurs de terminaux mobiles sont de plus en plus nombreux. Les hackers vont donc chercher à exploiter ce filon avec le vishing et le spam voix. Les tentatives de vishing (phishing sur mobiles) se sont multipliées en 2007, le spam par appels automatisés reste pour l'instant un phénomène assez rare. Pour Websense c'est surtout le vishing qui va exploser en 2008 et cette méthode associée aux données disponibles sur les réseaux sociaux cela pourrait avoir un effet dévastateur.

source  silicon.fr

Michel Roussin

Fingerprint reader MS bypass

 

Voilà, en moins de 24 heures, et avec les moyens du bord , ils ont réussi à falsifier une empreinte digitale.

Il vous faut juste de la cire à bougie et... de la pâte àcolle pour ne pas citer la marque = UHU...

Dans une prochaine vidéo récupération de l'empreinte digitale sur un verre d'eau...

la vidéo à déjà été effacée par dailymotion  preuve que ça doit coincer aux entournures :-)

Marrant isnt'it

Michel Roussin

la biométrie pas au point

En moins de 24 heures, et avec les moyens du bord, deux étudiants en informatique ont réussi à falsifier une empreinte digitale.

Il leur faut juste de la cire à bougie et... de la pâte adhésive...
prochain objectif: récupérer l'empreinte digitale sur un verre d'eau...

marrant isn't it

Michel Roussin

le porno un moyen de détecter les tendances

Youpi je ne suis pas un pervers
déjà que j'assumais, cf note de 2006,  voilà que mes copains canadiens enfoncent le clou ! Une très belle démonstration de l'intérêt de suivre les choix technologiques de l'industrie pornographique US faite par Martin Ouellette de Provokat et relayée par Michel Leblanc .

Je vous laisse déguster leur prose c'est savoureux

Michel Roussin

les 8 secrets de la réussite d'Apple

C'est l'objet de l'article  Mike Elgan de Computeur World  .

Secret n°1 : les ingénieurs sont au service, inconditionnel, des designers
Mike Elgan cite l’exemple de Jeff Hawkins, l’inventeur du Palm qui se promenait avec un bloc de bois de la taille du futur PDA pour mieux appréhender son utilisation au quotidien. Après seulement, ses ingénieurs ont été conviés à donner leur avis. Même chose chez Apple où les ingénieurs sont priés de se plier aux volontés et créations des designers et de faire en sorte que ça fonctionne.

Secret n° 2 : moins c’est mieux
A vouloir s’adresser à tous les clients repérés par les services marketings, les fabricants montent de toutes pièces des gammes où les produits ne se distinguent que sur des détails. Exemple avec Sony qui lance quatre graveurs DVD Blu-ray assez similaires et qui au final plongent le client dans la perplexité. Contre exemple avec les iPod, qui se déclinent en petites familles très indentifiables.

Secret n° 3 : l’expérience fait partie du produit
Le produit seul ne suffit pas à séduire le client, tout ce qui l’entoure ou conduit à son achat compte. Elgan reprend l’anecdote de la (vaine) tentative d’Apple de faire ôter des parcmètres placés pile en face d’un Apple Store de Montréal. Ou du travail d’orfèvre apporté aux emballages des matériels de la Pomme "chez ses concurrents l’emballage est un poste d’économie ou quelque chose auquel on pense après."

Secret n° 4 : le produit est le produit
L’éditorialiste loue la capacité de Steve Jobs à ne parler que de ses produits et de rien d’autre. Là où ses homologues communiquent essentiellement sur des questions stratégiques ou financières qui n’intéressent pas les clients. Et de citer le cas des opérateurs qui ne parlent plus de téléphone mais de contrats d’abonnement alors que les gens réclament justement de meilleurs mobiles. Chose que tente de leur proposer Apple.

Secret n° 5 : plutôt que de plaire à tous plaisez à ceux qui ont du goût
Cibler l’entrée de gramme à bas prix dévalue une marque estime Elgan. Courir après le milieu de gamme est facteur de réduction des marges. Pour le journaliste, seul le haut de gamme suscite un bouche à oreille, une affinité avec la marque et au résultat une loyauté qui se traduit par plus de ventes et des marges plus importantes.

Secret n° 6 : faites table rase du passé
Point plus polémique, Elgin estime qu’un Microsoft par exemple a tort de vouloir maintenir la compatibilité entre ses OS jusqu’à de très anciennes versions - Vista aurait dû s’en tenir à la compatibilité avec les applications créées pour XP - même si cela peut avoir un avantage pour l’utilisateur. Cette politique se paie par des coûts de support technique et de développements plus élevés et freine l’innovation.

Secret n° 7 : le nom d’un produit est (absolument) crucial
Elgan illustre ce point par le nom de l’un des concurrents de l’iPhone : le LG KU990. Selon lui les fabricants devraient bannir les noms qui évoquent davantage un code de référencement produits et qui s’avèrent impossibles à retenir par les clients. Alors qu’un nom simple est le meilleur moyen, et le moins cher, pour s’attacher la fidélité des clients.

Secret n° 8 : le groupe comme moteur
Pour l’éditorialiste Apple a réussi le tour de force de créer des produits qui méritent un B sur leur aspect fonctionnel mais un A+ sur ce qui finalement compterait le plus, à savoir les facteurs d’image et d’identité. Et ceux-ci de se transformer en un sentiment exacerbé d’appartenance à un groupe, comme en témoignent les réactions publiques et témoignages de loyauté très vifs et engagés de la part des utilisateurs Mac.

source macgéneration

c'est rafraîchissant à lire

vos commentaires sont les bienvenus

Michel Roussin

Hors sujet :-)

l'accessoire pour Ipod le plus cher au monde

et zou un petit clic

source mac4ever

et oui de temps en temps on peut se détendre ( le syndrome d'Asterix)

Michel Roussin

plus de secrets pour vos e-mail

Je vous livre l'info " brut de scan"

Suppression de la protection des données aux Etats-Unis : la lecture des courriers électroniques étrangers par la NSA est désormais dispensée de tout contrôle.

La protection nationale aux Etats-Unis entraîne de nouveau d’importantes répercussions. Retarus, spécialiste en solutions de messagerie, annonce que la National Security Agency est désormais en droit de surveiller et d’exploiter les courriers électroniques et les appels téléphoniques des étrangers et ce, sans contrôle judiciaire. Cette réglementation s’applique également aux personnes privées et aux entreprises françaises, même à celles qui n’entretiennent aucun contact aux Etats-Unis.

La National Security Agency (NSA) a reçu l’autorisation du Congrès américain de surveiller, sans être soumise à un contrôle judiciaire, à la fois les courriers électroniques et les appels téléphoniques transmis par des étrangers. L’objectif affiché de cette mesure est le soutien à la lutte contre le terrorisme, mais l’espionnage économique se trouve de facto facilité lui aussi. La loi abolit ainsi le principe de l’Etat de droit prévoyant le contrôle obligatoire par le pouvoir judiciaire ou législatif des activités de surveillance.

Il suffit que le prestataire ait son siège aux Etats-Unis

« Chaque courrier électronique envoyé entre la France et les Etats-Unis tombe sous le coup de la loi. Et c’est encore plus sérieux quand on a son prestataire de services sis aux Etats-Unis. Dans ce cas, la NSA a accès à l’ensemble des courriers électroniques échangés entre personnes privées mais également, ce qui est encore bien plus critique, au niveau des entreprises. Les courriers échangés au sein même d’une entreprise ne sont pas davantage protégés. Ceci est très préoccupant du point de vue de l’espionnage économique », déclare Frédéric Brault, Directeur commercial chez Retarus France à Lyon, à propos de la nouvelle réglementation.

Pas de protection des données pour les étrangers

Des voix au Congrès se sont également élevées contre cette loi, mais leurs motivations sont apparues, au moins dans l’esprit des Européens, quelque peu aberrantes. Plusieurs députés démocrates ont en effet avancé que des citoyens américains résidant à l’étranger seraient également touchés par cette réglementation, ce qui constituerait une atteinte excessive à la protection des données. La loi a finalement été votée à la Chambre des représentants américaine, par des républicains et des démocrates, à 227 voix contre 183. Sa validité sous cette forme est pour l’instant limitée à une durée de six mois. Le Congrès se saisira de nouveau du dossier après la pause estivale et adaptera la loi aux réalités du moment.

Source Zataz

Instructif n'est il pas ?

Michel Roussin