Recommandé
Recommandé
Contenu connexe
Similaire à Le chiffrement en 2019 - Lybero.net - Arnaud Laprévote
Similaire à Le chiffrement en 2019 - Lybero.net - Arnaud Laprévote (20)
Le chiffrement en 2019 - Lybero.net - Arnaud Laprévote
- 1. Le chiffrement en 2019 Atelier JEDI 19/2/2019 Arnaud LAPRÉVOTE Mail : arnaud.laprevote@lybero.net Tél. : +33 354 958 563 Mob. : +33 611 361 530
- 2. Résumé des épisodes précédents
- 5. Augmentation de l’impact Panama Papers au Luxembourg : la CSSF réclame des comptes aux banques http://www.lequotidien.lu/grand-duche/panama-papers-au-luxembourg-la-cssf-reclame-des-comptes-aux-banques/ Panama Papers : les banques et intermédiaires luxembourgeois en première ligne Quatre banques installées au Luxembourg apparaissent parmi les dix établissements les plus actifs dans la création de sociétés offshore, selon l’enquête du Consortium international desjournalistesd’investigation(ICIJ). Ainsi, parmi les plus de 500 banquesqui ont enregistré près de 15 600 sociétés-écrans avec Mossack Fonseca, figurent Experta Corporate & Trust Services, Banque J. Safra Sarasin Luxembourg S.A., Société Générale Bank & Trust Luxembourg, et LandsbankiLuxembourg SA. Experta est une filiale à 100% de la BIL, banque dont l’État luxembourgeois est actionnaire à 10% et dont l’ex-président Luc Frieden vient d’être nommé président. À elle seule, Experta a créé 1659 sociétés offshore. Elle est ainsi le premier acteur du scandale « Panama Papers ». À elles quatre, ces banques ont créé 3491 sociétés-écrans. Il y a fort à parier que la plupart d’entre ellesont abrité, au minimum, des fonds non déclarés. Panama Papers Have Had Historic Global Effects — and the Impacts Keep Coming https://panamapapers.icij.org/20161201-global-impact.html At least 150 inquiries, audits or investigations into Panama Papers revelations have been announced in 79 countriesaround the world. An estimated $135 billion was wiped off the value of nearly 400 companiesafter the Panama Papers. Governments are investigatingmore than 6,500 taxpayers and companies, and have recoupedat least $110 million so far in unpaid taxes or asset seizures. Nine MossackFonseca offices have shuttered around the world, and the law firm has been fined close to half a milliondollars.
- 7. NIS, EIDAS, LPM, loi sur la confiance numérique, décret sur les minibons, …. tDiscipline d’entreprise Norme Obligation légale 1980 1990 2018 Dura lex, sed lex
- 8. Dura lex, sed lex NIS, EIDAS, LPM, loi sur la confiance numérique, décret sur les minibons, ….
- 9. Augmentation de la menace 88%des entreprises en Suisse ont subi une cyberattaque en 2017 ( 54% en 2016 ). 56%des entreprises ont subi un arrêt de business process consécutif à une cyberattaque. 0.44 0.24 0.36 0.56 0.37 0.36 0% 10% 20% 30% 40% 50% 60% Arrêt consécutif de business process Dommage à l'image Perte financière 2017 2016 Etude KPMG Suisse 2017 https://assets.kpmg.com/content/dam/kpmg/ch/pdf/clarity-on- cyber-security-2017-en.pdf sur 60 entreprises dont 28 de moins de 5000 employés
- 10. Echanger des données est mon travail et est la source de revenus de mon organisation €€ Echanger les mauvais fichiers avec les mauvaises personnes peut coûter à mon organisation €€€€€€€€
- 11. Pendant ce temps là …Rank Password Rank Password 1 123456 13 welcome 2 password 14 666666 3 123456789 15 abc123 4 12345678 16 football 5 12345 17 123123 6 111111 18 monkey 7 1234567 19 654321 8 sunshine 20 !@#$%^&* 9 qwerty 21 charlie 10 iloveyou 22 aa123456 11 princess 23 donald 12 admin 24 password1 25 qwerty123
- 12. Protéger les données numériques dans un système numérique malgré le logiciel, le matériel, les utilisateurs et les admin
- 14. Chiffrement symétrique / asymétrique • Symétrique • AES • Une seule clé (pour le chiffrement et le déchiffrement) • Asymétrique • RSA • ECDS • ElGamal • Clé publique = clé de chiffrement
- 16. Les mots de passe 1. Choisir 2. Stocker
- 17. Les mots de passe - choisir • Les mots de passe dans un système informatique sont stockés sous forme de hash ou condensat, en 2015 : on trouvait des Asics calculant 1,8 milliards de hash/sec (processeur 10 à 20 millions de hash/sec) • Bibliothèques de mots de passe avec plus de 1 milliard de mots disponibles • Tous les mots de toutes les langues • Noms propres • Mots de passe déjà craqués
- 18. Minuscules 26caractères Minusc et majusc. 52caractères Longueur de chaine Secondes Heures Jours Année Longueur de chaine Secondes Heures Jours Année 6 0 0 0 0 6 20 0 0 0 7 8 0 0 0 7 1 028 0 0 0 8 209 0 0 0 8 53 460 15 1 0 9 5 430 2 0 0 9 2 779 906 772 32 0 10 141 167 39 2 0 10 144 555 106 40 154 1 673 5 11 3 670 344 1 020 42 0 11 7,52E+09 2 088 018 87 001 238 12 95 428 957 26 508 1 105 3 12 3,91E+11 108 576 946 4 524 039 12 395 Minusc, majusc et nbre. 62caractères Minusc, majusc, nbre et ponct. 80caractères Longueur de chaine Secondes Heures Jours Année Longueur de chaine Secondes Heures Jours Année 6 57 0 0 0 6 262 0 0 0 7 3 522 1 0 0 7 20 972 6 0 0 8 218 340 61 3 0 8 1 677 722 466 19 0 9 13 537 087 3 760 157 0 9 134 217 728 37 283 1 553 4 10 839 299 366 233 139 9 714 27 10 1,07E+10 2 982 616 124 276 340
- 20. S’il y a un fichier à chiffrer sur votre poste, c’est celui-là !!!!
- 21. Logiciels de gestion des mots de passe Keepass, keepass2, keepassX https://www.keepassx.org/downloads
- 22. Veracrypt pour le gros https://www.veracrypt.fr/en/Home.html
- 23. Mais pourquoi tu es là ?
- 24. Difficile à utiliser Difficile à déployer Difficile à gérer Difficile à contrôler Oblige à changer procédures / organisation La cryptographie est Rigide et compliquée pour les organisations
- 25. • Pas de logiciel nécessaire • Echanger des fichiers chiffrés avec n’importe qui • Vous savez qui lit quoi, quand • Utilisez votre authentification • Récupéz lles clés perdues sans les laisser accessibles • Contrôler grâce à un quorum d’administrateurs • Séparer autorisation d’accès et accès • Filtrage IP par rôle Lybero.net - une crypto plus avancée Facile à utiliser Facile à déployer Facile à gérer Possible à contrôler Colle à vos procédures / organisation Et plus sûr !!!
- 26. Produits SDK Chiffrement de bout en bout natif pour les applications web our CryptnDrive Votre serveur web de partage de fichiers chiffré de bout en bout sans logiciel, sans changer vos process 2 6
- 28. Cas d’usage SDK Banque, finance, assurance, santé, collectivités, industriels SDK Chiffrement de bout en bout natif pour les applications web Développement interne web • Chiffrement natif de bout-en-bout des données • Gestion intégrée des clés de chiffrement • 1 jour de formation pour un développeur pour commencer à chiffrer dans son application web
- 29. Client web Client web Front end web Serveur d’appli Stockage Architecture web
- 30. Client web Front end web Serveur d’appli Stockage Chiffrement nativement dans le navigateur des informations Lybcrypt js Integrity Integrity HTTPS Lybero.net - Lybcrypt
- 31. Conclusion Lybero.net le chiffrement sans logiciel avec votre navigateur Protéger vos contenus, vos données, respecter la loi : appelez- nous !!! Arnaud Laprévote – Lybero.net Mob. : +33 6 11 36 15 30 Mail : arnaud.laprevote@lybero.net Espace Transfert 615 rue du Jardin Botanique 54600 Villers-lès-Nancy La cryptographie ergonomique pour vous et votre organisation Thanks for their help :
Notes de l'éditeur
- Au-delà de l’impératif technique, de plus en plus un impératif légal.
- Des systèmes fortement instables Une science jeune Des coûts de plus en plus important. Il faut résoudre un problème rempli de contradiction : protéger les données informatiques, dans des systèmes matériels et logiciels numériques malgré l’imperfection et l’instabilité de l’informatique.
- Attention parler de l’authentification !