Résultats de recherche pour: technologie

Bonjour à tous !

Pour ceux qui gagnent leur pain à la sueur de leur front, ceux qui n’ont pas encore la chance d’être partis en désintoxication numérique vacances, voici quelques cyber-actualités croustillantes pour éviter que votre cerveau ne surchauffe. Il s’agit évidemment d’histoires du côté obscur, mais aussi positives, incroyables et difficiles à croire dans le monde de la cybersécurité.

La crypto en décrépitude

La communauté des joueurs se souvient très bien comment, au printemps, Axie Infinity, le jeu vidéo en ligne de cryptomonnaie, et certainement le plus connu pour permettre l’échange de gains virtuels en monnaie réelle, a souffert un des plus gros braquages de l’histoire. Tout indique que des cybercriminels de Corée du Nord ont pénétré dans la blockchain Ronin qui contrôle le jeu et ont volé près de 625 millions de dollars (le chiffre exact change selon la source) des comptes des utilisateurs ! L’incident n’a pas été communiqué tout de suite, ce qui a souligné à quel point le système de sécurité du jeu était vulnérable et a mis en péril la réputation des développeurs, qui sont aussi celui du jeu Sky Mavis. Un montant gigantesque ! Mais attendez, ce n’est tout ! Ça continue…

Plus tôt ce mois-ci, les médias ont révélé exactement comment les cybercriminels ont pu accéder à la blockchain. Vous êtes bien installé ?!…

Il y a quelques mois de cela, les faux employés d’une fausse entreprise sur LinkedIn ont envoyé une fausse offre d’emploi au personnel de Sky Mavis. Un développeur supérieur du jeu Axie Infinity a décidé de postuler. Il a passé les différentes étapes du processus, il a eu de (faux) entretiens puis on lui a proposé un (faux) salaire très attrayant et différents avantages. En résumé, on lui a fait une offre impossible à refuser.

Le développeur a certainement reçu l’offre en question sous la forme d’un fichier PDF, qu’il n’a pas hésité à télécharger puis ouvrir sur son ordinateur professionnel. Voilà, les escrocs étaient à l’intérieur ! Ce n’était désormais qu’une question de technique : un programme d’espionnage a infiltré Ronin, grâce auquel ils pouvaient prendre le contrôle de quatre des neufs valideurs qui protègent le réseau. Les cybercriminels ont eu accès au cinquième valideur, nécessaire pour finaliser le piratage et voler tout l’argent, via l’organisation autonome décentralisée Axie DAO, un groupe créé pour aider l’écosystème du jeu. Résultat final : bingo, jackpot !

En lire plus :Cyber-histoires du côté obscur (et d’autres positives) : un piratage audacieux de cryptomonnaie, K s’intéresse aux technologies neuromorphiques et comment entrer dans un centre de données depuis… les toilettes !

En temps normal, mon agenda est rempli de toutes sortes de réunions, d’entretiens avec la presse, de salons ou encore d’interventions à des conférences partout dans le  monde. J’ai bien dit en temps normal, mais les choses sont différentes cette année. Mince !

De nos jours, certains des événements auxquels je participe sont plutôt exceptionnels. Quelques-uns sont réguliers et récurrents (souvent annuels) mais je ne m’y rends que de temps en temps. En revanche, il y a d’autres événements récurrents que je considère tout simplement comme incontournables. Un d’eux est organisé chaque année fin automne ou début hiver à Wuzhen par l’Administration du cyberespace de Chine : la World Internet Conference. J’y assiste chaque année depuis 2015 (du moins jusqu’en 2019), soit juste un an après son « inauguration ». Cette année, malheureusement, je n’ai pas pu faire mon voyage traditionnel en Chine orientale. Pourtant, comme c’est ici aussi le cas à K, ne pas pouvoir être physiquement présent ne signifie pas pour autant que ce grand événement important doit être annulé. C’est une très bonne nouvelle puisque cela veut dire que je peux tout de même m’exprimer et m’adresser aux principaux acteurs de l’Internet en Chine (organismes de réglementation, responsables des instituts provinciaux et régionaux de développement et PDG des grandes entreprises de technologie chinoises) sur un écran immense. Je pense que je n’en avais jamais vu un d’aussi grand !

Évidemment, j’aurai préféré être là-bas pour déambuler dans les rues étroites, pavées et typiques du vieux centre-ville (aussi ancien que la dynastie Tang apparemment) et faire une excursion en bateau sur les canaux, ce que certains ont tout de même réussi à faire. Pour ma part, j’ai joué la sécurité. Cependant, les personnes ayant fait le déplacement étaient nombreuses ce qui est assez encourageant maintenant que presque tout se fait à distance.

Abordons maintenant le point le plus important de cet article : la superstition de Wuzhen…

En lire plus :Conférence en ligne à la chinoise (et superstition pour les technologies pionnières)

Nous avons encore réussi. Nous figurons pour la deuxième fois dans le Top 100 des entreprises les plus innovantes à l’international de Derwent, une liste prestigieuse d’entreprises internationales établie en fonction de leur portefeuille de brevets. Je dis prestigieuse puisque ce classement nous permet de côtoyer certaines entreprises comme Amazon, Facebook, Google, Microsoft, Oracle, Symantec ou encore Tencent. Cette liste n’est pourtant pas une simple sélection des entreprises qui semblent avoir de l’importance et utiliser les brevets de façon intelligente ; elle repose sur le travail analytique et titanique de Clarivate Analytics qui a évalué plus de 14 000 ( ! ) entreprises candidates, selon différents critères, le plus important étant le taux de citations ou, en d’autres termes, l’  » influence « . Et si cela n’était pas suffisant, en cinq ans le seuil minimal à atteindre en termes d’influence pour figurer dans le top 100 a augmenté de 55 % :

Pour être un peu plus précis, le taux de citations est l’influence des inventions sur les innovations d’autres entreprises. Dans notre cas, il s’agit de voir à quelle fréquence les autres inventeurs nous mentionnent dans leurs brevets. Si une autre entreprise vous mentionne officiellement dans son brevet alors cela signifie que vous avez inventé quelque chose de nouveau, réellement innovant et utile qui aide l’entreprise en question à proposer  » quelque chose de nouveau, réellement innovant et utile « . Il est évident qu’un tel système de reconnaissance du travail d’autres innovateurs n’accorde aucune place à ceux qui présentent de simples copies de brevets. Voilà pourquoi ces brevets ne peuvent en aucune façon figurer dans ce top 100. En attendant, nous, nous y sommes. Nous figurons dans le top 100 des entreprises internationales innovantes qui font vraiment avancer les choses en technologie.

Ouah, quel honneur. C’est comme si on nous félicitait pour tout notre dur labeur. Une véritable reconnaissance de nos contributions. Hourra !

Nous sommes encore sous le choc, et euphoriques, mais en tant que petit curieux, je me suis demandé quelles sont les cinq technologies brevetées les plus mentionnées, et donc les plus influentes. Je me suis penché sur la question et voilà ce que j’ai découvert…

En lire plus :Top 5 des technologies K qui nous ont permis de figurer parmi les 100 entreprises les plus innovantes du monde !

Bonjour les amis !

Nous avons récemment entendu une Cyber-histoire du côté obscur qui était plus que surprenante. Vous en avez certainement entendu parler puisqu’elle a fait la une des journaux du monde entier. Il s’agit de l’attaque de drones sur Aramco, en Arabie Saoudite, qui a empêché la production de millions de barils de pétrole par jour et a engendré des dégâts qui s’élèvent à plusieurs centaines de millions de dollars.

Malheureusement, je crains que ce ne soit que le début. Vous vous souvenez de ces drones qui ont bloqué l’aéroport de Heathrow (ou bien de Gatwick) il y a quelque temps ? Les choses suivent leurs cours. Il y en aura d’autres, c’est indéniable. Les houthis ont revendiqué l’attaque mais l’Arabie Saoudite et les États-Unis accusent l’Iran. L’Iran nie toute responsabilité. En d’autres termes, toujours le même bras de fer au Moyen-Orient. Ce n’est pas le sujet de notre article puisque nous ne parlons pas de géopolitique, vous aviez oublié ? Non, moi tout ce que je veux dire c’est que pendant que certains continuent à se montrer du doigt nous avons mis au point une solution qui arrête les attaques de drones, comme celle d’Aramco. Mesdames et messieurs, j’ai l’honneur de vous présenter… notre nouvelle technologie Antidrone !

Comment fonctionne-t-elle ?

Le dispositif calcule les coordonnées de l’objet en mouvement et le réseau neuronal détermine s’il s’agit d’un drone. Si la présence d’un drone est confirmée, alors il bloque la connexion entre l’appareil et la télécommande. Par conséquent, le drone retourne à sa base ou atterrit là où il se trouve lorsqu’il est intercepté dans le ciel. Ce système est fixe ou mobile et peut, par exemple, être installé sur un véhicule mobile.

Notre technologie Antidrone cherche avant tout à protéger les infrastructures particulièrement importantes, les aéroports, les objets industriels et bien d’autres propriétés. L’incident qui a eu lieu à Aramco montre que cette technologie est plus que nécessaire et urgente pour éviter d’autres situations similaires. De plus, les choses ne vont pas se calmer : en 2018, le marché mondial des drones représentait 14 milliards de dollars et les prévisions disent qu’il pourrait s’élever à 43 milliards de dollars en 2024 !

Il est évident que le marché de la protection contre les drones malveillants va également se développer, et que cette croissance sera rapide. Pour le moment, notre technologie Antidrone est la seule du marché russe à pouvoir détecter ces objets grâce à la vidéo et à un réseau neuronal, et est la première dans le monde à utiliser un balayage laser pour localiser les drones.

En lire plus :Cyber-actualités : Si Aramco avait utilisé notre technologie Antidrone… ; honeypots pour arrêter les malwares qui s’en prennent à l’IoT !

Vous êtes-vous déjà demandé pourquoi les virus qui infectent les ordinateurs sont tout simplement appelés  » virus  » ? En réalité, de nos jours, le mot  » virus  » est utilisé de façon trompeuse puisqu’il fait référence à  » n’importe quel programme malveillant  » ou sert à décrire  » n’importe quelle action néfaste qu’un programme a sur un ordinateur.  » J’ai trouvé cette définition dans notre encyclopédie.

Toujours selon notre encyclopédie,  » un virus, au sens strict, est défini comme un code de programme qui se reproduit «  et se répand, exactement comme le fait un virus biologique ; le virus de la grippe par exemple.

Étrangement, les virus qui correspondent à cette définition ont disparu depuis plusieurs années. Il s’agit désormais de programmes malveillants qui ne se reproduisent pas autant mais ont des fonctions vraiment dangereuses, puisqu’ils peuvent voler les informations de votre ordinateur, ou effacer la totalité des donnés (un cheval de Troie par exemple). Encore aujourd’hui, si vous demandez à quelqu’un comment il imagine les technologies de sécurité des ordinateurs, il va sûrement vous parler de scientifiques en blouses de laboratoire combinaisons Hazmat qui réalisent des mises en quarantaine et travaillent avec des éprouvettes, même si ces outils ne sont nécessaires que lorsqu’il s’agit de virus biologiques. En lire plus :Nouvelle technologie d’émulation de Kaspersky : lutter contre les virus

Bonjour à tous… depuis l’Autriche !

Mais je n’y suis pas allé que pour admirer depuis ma fenêtre le temps morne qu’il fait en Europe. J’y étais pour les affaires – pour faire beaucoup de choses. Mais surtout pour recevoir ça moi-même ! ->

… Parce que quand votre entreprise reçoit une récompense qui n’est autre que le prix du « Produit de l’année », remis par nul autre que AV-Comparatives, il est tout simplement inimaginable de ne pas faire le déplacement pour le recevoir en personne au Tyrol !

En lire plus :Les récompenses ne sont jamais trop nombreuses. Surtout si elles sont européennes !

Trompettes, roulements de tambour, applaudissements, cris d’encouragement, sifflements… ! Par cet acte, j’ai deux nouvelles à vous annoncer : une bonne, et une autre encore meilleure !

Tout d’abord, cette année nous allons organiser la 15^ème édition de notre conférence annuelle de cybersécurité : le Security Analyst Summit (SAS). Quinze ? Incroyable, le temps passe si vite !

Ensuite, nous pouvons enfin nous retrouver en hors-ligne, c’est-à-dire en personne, avec un format présentiel. Comme au bon vieux temps !

// Au cours de ces dernières années, cette conférence et d’autres ont dû être organisées en ligne.

Cette tradition, qui consiste à regrouper chaque année les meilleurs experts, enseignants et professionnels en cybersécurité des quatre coins du monde dans un lieu chaleureux et agréable, remonte à 2009. Ça alors, il me semble que 2009 c’était hier et pourtant c’était il y a bien 14 ans ! Il est vrai qu’à cette époque il s’agissait d’un format beaucoup plus petit mais, avec le temps, cet événement a pris de l’ampleur et est devenu une des rencontres annuelles incontournables dans le calendrier des événements internationaux en cybersécurité.

// Nous vous invitons à consulter cette étiquette si vous voulez savoir comment le SAS s’est développé au fil du temps.

Cette année, la conférence aura lieu du 25 au 27 octobre dans l’agréable et chaleureuse ville de Phuket, en Thaïlande. Comme d’habitude, nous allons présenter, partager et discuter des dernières tendances en cybersécurité (dont certaines attaques APT récemment découvertes) et des avancées de pointe dans le domaine de la recherche et de la technologie.

Spoiler : nous allons mettre l’accent sur les sujets suivants :

• Protection des infrastructure industrielles ;
• Sécurité de supervision / technologie opérationnelle ;
• Attaques de la chaîne d’approvisionnement et de l’Internet des objets ;
• Méthodes pour aborder les rançongiciels et le darknet ;
• Le dévoilement de notre nouvelle formation en ingénierie sociale et Ghidra, qui vous sera présenté para l’équipe GReAT.

Et nous avons déjà ouvert les candidatures pour les présentations ! Si vous souhaitez parler de votre étude révolutionnaire ou de votre solution novatrice, saisissez tous les renseignements sur le site…

Vous connaissez désormais cette grande nouvelle : le SAS 2023 approche à grands pas ! Un événement GReAT et très intéressant qui sera un véritable succès, comme d’habitude !

Je vous attends à Phuket !

Et pour conclure, voici quelques photos des éditions antérieures du SAS…

L’invention de nouvelles technologies de pointe ne représente que la moitié du travail. Attendez, non ! Je ne devrai pas être pas si catégorique…

Les nouvelles technologies d’avant-garde et révolutionnaires sont en réalité un cycle de vie probablement beaucoup plus complexe et long que ce que la majorité des gens pensent au premier abord. Évidemment, si l’invention n’a pas lieu en amont rien ne se passe par la suite, mais sans ce cycle de vie qui apparaît après, même les technologies les plus surprenantes et révolutionnaires risqueraient de faire faillite avant même qu’elles ne voient le jour, et ne pourraient pas aider l’humanité comme prévu. Ou alors, l’invention pourrait tomber entre les mauvaises mains de ceux que l’on appelle les « consommateurs champions » ou les « trolls de brevet« .

Le brevetage est l’une des diverses actions qu’une entreprise doit entreprendre lors du cycle de vie d’une nouvelle technologie. Malheureusement, si vous ne déposez pas le brevet de la nouvelle technologie du système en question, vous n’aurez aucun droit, et ce même si c’est vous qui l’avez inventée ! L’histoire regorge d’exemples : machine karaoké, bande magnétique des cartes plastifiées, hand spinner et bien d’autres.

Bon, le brevetage. Il s’avère que ce n’est pas le processus commercial le plus simple ni le plus accessible et que vous avez besoin de beaucoup de connaissances et d’argent, surtout lorsque c’est international. Ce n’est pas pour autant que le processus est moins important. Étant donné qu’à K notre travail a toujours reposé sur les nouvelles technologies, dès que notre résultat net nous l’a permis, nous avons immédiatement entrepris des démarches de protection par brevet. Ainsi, nous avons déposé notre tout premier brevet en 2008. Depuis, petit à petit, nous avons constamment développé nos connaissances en brevets autant que possible au fil des années. Et nous avons bien fait !

Plus l’entreprise a eu du succès et s’est développée partout dans le monde, plus les trolls de brevet s’en prenaient à nous pour essayer de gagner facilement de l’argent. De plus, les concurrents sans scrupule, et leurs technologies qui ne pouvaient guère rivaliser avec les nôtres en termes de qualité, n’étaient pas satisfaits de voir les clients utiliser nos produits. En fin de compte, nous avons été concernés par 10 actions pour violation de brevets : nous en avons gagné 9 et la dernière est encore en cours. Nous n’abandonnons jamais. Nous nous défendons, et nous gagnons.

Situation générale.

Avec la pandémie et les troubles géopolitiques actuels, notre entreprise a négativement été affectée de façon générale et cela a eu des conséquences sur notre travail de brevetage, qui est aussi à la baisse. Les événements passés et actuels vont certainement avoir un effet sur les prochaines années à venir. Pourtant, ce n’est pas une raison pour faire profil bas jusqu’à ce que les choses s’améliorent ; au contraire. Cela nous pousse à appuyer encore plus sur l’accélérateur. C’est exactement ce que nous avons fait en 2022 (notre résumé de 2021 est disponible ici). Laissez-moi vous expliquer comment nous avons procédé…

Nous avons fini l’an dernier avec un portefeuille de 1367 brevets et 330 demandes de brevets dans différents pays (dont les États-Unis, l’Union européenne, la Russie et la Chine). En 2022, nous avons obtenu 123 nouveaux brevets (dont 51 aux États-Unis, 37 en Russie, 24 en Chine et 9 en Europe) et avons déposé 58 demandes de brevets. Laissons de côté la quantité et concentrons-nous sur la qualité. Nous avons reçu les brevets pour près de 98 % des demandes déposées (100 % dans certains pays) alors que la moyenne internationale des entreprises tourne autour de 50 %. Impressionnant !

L’image globale de nos brevets ressemble à cela :

En lire plus :Analyse de 2022 : nos brevets ont connu un franc succès !

Mesdames et messieurs !

Et tout à coup, nous avons un nouveau jubilé. Hourra !

Notre système d’exploitation cyber-immunisé, KasperskyOS est actuellement… Attendez ! Non, ce n’est pas exact…

Il y a exactement 20 ans, le 11 novembre 2002, nous avons entamé un long voyage extrêmement important : un voyage que nous n’avons toujours pas terminé. Un vaste projet grandiose qui va changer (et change déjà) énormément de choses dans le monde de la cybersécurité. Ce n’est pas une hyperbole, les amis. C’est réel. Pour connaître toute l’histoire de notre système d’exploitation cyber-immunisé, nous devons remonter jusqu’à ses origines modestes, au début des années 2000.

Avant de retourner 20 ans en arrière, je souhaite dire quelques mots sur la situation actuelle, celle du 11 novembre 2022. De nos jours, tout le monde (sauf ceux qui vivent dans une grotte) comprend parfaitement que la cybersécurité est d’une importance critique. Des milliers de milliards de dollars sont actuellement dépensés pour traiter les symptômes de cette cyber-maladie, mais peu sont investis dans la recherche des causes profondes. La seule façon de rompre ce cycle de pansements à ces symptômes est d’effectuer un remaniement complet de l’architecture des systèmes informatiques, rien que ça. Vous êtes d’accord ? Oui ? Très bien, et merci…

La première fois que je m’en suis douté, c’était il y a 20 ans… En automne 1989 ! À cette époque-là, le virus Cascade avait infecté mon ordinateur, ce qui a éveillé ma curiosité et m’a poussé à développer un système de protection contre ce virus et tous les autres outils cyber-contagieux.

Ensuite, la curiosité a eu raison de moi a été notre point de départ. C’est pour cela que nous avons créé notre premier antivirus V, puis que Kaspersky Lab a été fondé et enfin que nous nous sommes étendus partout dans le monde.

12 ans après Cascade, et ma prise de conscience quant à ces systèmes d’exploitation imparfaits et le besoin urgent de faire quelque chose, on pourrait dire que ces idées se sont cristallisées et ont vu le jour de façon pratique. Je m’excuse pour cet arbre généalogique qui peut vous sembler un peu trop détaillé mais c’est notre héritage après tout 😊…

En lire plus :11 / 11 : ce qui s’est passé ces vingt dernières années !

Salut à tous !

Il y a 25 ans et neuf jours, le 26 juin 1997, l’entreprise qui porte le même nom que moi a été inscrite aux registres. Il s’agissait de  » débuts modestes « , littéralement : une douzaine de personnes avec un taux de rotation nul – mais avec une expertise technique particulière, et des projets tout aussi particuliers et très ambitieux. Voilà à quoi nous ressemblions :

Avance-rapide jusqu’en 1999, et nous étions déjà 40 ->

C’est comme cela que tout a commencé. // D’ailleurs, vous pouvez trouver plus de détails sur notre histoire ici.

En lire plus :Un Kart de siècle ? Où le temps est-il passé ?!…