Étiquette : Computer Security
Everyone using CERN’s IT infrastructure is responsible for the security and protection of the computers they use, the operating systems they run, the applications they install, the programs they write and the data they store, with the assistance of the IT Department and the Computer Security Team.
-
Sécurité informatique : gare aux intrus malveillants
Personne n’aime les invités impromptus : la souris qui se faufile dans la cuisine ; l’araignée qui cavale sur la couverture ; le sanglier qui saccage le jardin ; le serpent qui s’introduit dans la piscine ; la mite qui fait son nid dans le placard ; l’oncle un brin pénible qui vient gâcher une soirée plaisante… ou encore l’intrus qui
-
Sécurité informatique : le réseau technique du CERN passe à l’authentification 2FA
Le déploiement de l’authentification à deux facteurs (2FA) est désormais achevé pour le système d’authentification unique du CERN (« Single Sign-On »), le service Linux interactif (LXPLUS) et les portails des serveurs terminaux Windows (« Windows Terminal Server » ou WTS, également appelés CERTNS). Avec l’ajout du nouveau service eduVPN, tous les principaux accès à distance aux services informatiques du CERN et au réseau CERN-Campus sont dorénavant
-
Sécurité informatique : en route vers la nomenclature logicielle
La nomenclature logicielle (Software Bill of Materials – SBOM) n’a pas bonne réputation en informatique. Constituant des inventaires complets (et souvent titanesques) de composants, de bibliothèques logicielles et de modules, les nomenclatures logicielles sont complexes à mettre en œuvre. C’est pourquoi personne ne les apprécie vraiment, si bien que de nombreux responsables informatiques tentent tout simplement d’y
-
Sécurité informatique : quand les enfants sont au clavier
Le week-end dernier, alors que le soleil brillait de mille feux, que la nature s’épanouissait dans toute sa palette de couleurs, de saveurs et de parfums, et que des centaines d’oiseaux gazouillaient leurs mélodies préférées, j’ai décidé d’aller me promener avec mon chien. Une belle balade de deux heures dans les vignobles autour du CERN,
-
Sécurité informatique : analyses en été, déploiement en automne
Cet été a été marqué par une multitude d’évaluations différentes de la posture et de la stratégie de sécurité de l’Organisation. Alors qu’un scan externe des vulnérabilités du site Internet du CERN et un test d’intrusion de type « red teaming » sont toujours en cours, le Bureau de la sécurité informatique, en collaboration avec
-
Sécurité informatique : AI – Fin de partie, l’humanité ?
Avec l’utilisation de plus en plus répandue de l’IA agentique, c’est-à-dire d’agents programmés qui agissent et travaillent en notre nom, et dans un monde pleinement interconnecté, c’est-à-dire où nous vivons en symbiose avec internet, les smartphones et les systèmes de contrôle, est-il farfelu que des êtres humains puissent représenter une menace pour un système d’IA
-
Sécurité informatique : un clic de trop
Ceux d’entre vous qui sont là depuis longtemps se souviennent peut-être des campagnes régulières de « clics » qui visaient à sensibiliser le personnel et les utilisateurs à la sécurité au sein de l’Organisation. Avec le déploiement de l’authentification à deux facteurs, ces campagnes ont été abandonnées. Cependant, le monde continue de tourner et de nouvelles fonctionnalités
-
Sécurité informatique : bienvenue aux étudiants d’été !
Nous souhaitons la bienvenue aux étudiants d’été 2026 ! Nous sommes heureux de vous accueillir au CERN ! Nous vous proposons un programme bien rempli pour ces deux prochains mois, avec des conférences passionnantes et des projets intéressants à réaliser en équipe. Vous aurez également le temps de vous imprégner de la liberté intellectuelle, de l’esprit et
-
Sécurité informatique : une bonne visibilité sur les logiciels améliore la sécurité
Le monde dans lequel les composants informatiques pouvaient être réutilisés est menacé depuis un certain temps déjà. Réutiliser des logiciels développés par des tiers était une pratique jugée utile et efficace, mais les attaques exploitant ce type de « chaîne d’approvisionnement » augmentent. Pour preuve, les attaques basées sur rest-client en 2019, plutov-slack-client en 2020,
-
Sécurité informatique : protection des données – mieux vaut prévenir que guérir
Vous rappelez-vous cette sensation d’avoir le souffle coupé ou de sentir votre cœur s’emballer lorsque, en dépit de tous vos efforts, vous ne parvenez pas à retrouver votre smartphone, ou que vous vous apercevez avec horreur que vous avez oublié de cadenasser votre vélo ou de verrouiller la porte de votre appartement ? Vous souvenez-vous du