Récap'IT : NIS 2, on fait le point

🫣 France Travail, ce n'est pas du bon boulot !

France Travail a été victime d'une cyberattaque de grande ampleur avec un vol de données des personnes enregistrées sur les 20 dernières années soit environ 43 millions de comptes (cette année, j'ai donc eu le bonheur de recevoir un mail de la mutuelle pour me dire que mes données avaient été piratées et de France Travail, Youpi !).

‍

Les syndicats de la CGT ont publié une lettre révélant des informations un peu limite...

‍

Lors d'une analyse des risques réalisée pour l'intégration de Cap emploi en 2022, des failles graves avaient été détectées : "un attaquant usurpe l'identité d'un agent Cap Emploi et accède aux données du SI Pôle emploi via la machine virtuelle". Le rapport préconisait alors de "renforcer l'authentification à la machine virtuelle avec un deuxième facteur d'authentification (2FA) conformément aux exigences de l'ANSSI", celui-ci n'a jamais été mis en place.

‍

Suite à l'attaque, le MFA a été mis en place en 1 à 2 semaines.

Le rapport révélait aussi de lourdes failles sur le principe du moindre privilège qui n'avait pas été appliqué. Les salariés de Cap Emploi avaient tous (?) des accès non restreints ! Ce problème se retrouve aussi avec les prestataires qui travaillent pour la DSI avec des droits identiques aux internes.

‍

La CGT met aussi en lumière des accès illimités au SI pour les salariés externes.

‍

Source : X

­

‍

🤳🏼 Tiktok la suite

La dernière fois, je vous expliquais qu'il y avait une guerre entre les États-Unis et la Chine pour avoir Tiktok.

Les arguments de surface de la part des USA sont : la Chine (pays ennemis) collecte les données de millions d'américains et nous, les députés, devons les défendre !

‍

Les arguments réels de la part des USA : no way ! Il y a une quantité phénoménale de données qu'on pourrait collecter et qui nous échappe !

En plus, rappelons-le, la loi FISA donne la possibilité au FBI de consulter n'importe quelles données sans avoir à avertir quiconque.

Les USA demandent donc à ByteDance de vendre Tiktok à un entrepreneur d'un pays allié des USA. 😈 voilà mais bon qui mis à part un entrepreneur américain peut se payer Tiktok ? Un comité proche de Donald Trump s'est déjà dit intéressé.

‍

MAIS pour tout cela, il fallait faire voter cette demande par le congrès.

‍

C'est chose faite avec la plus grande fourberie. Le 20 avril, un grand plan d'aide contenant : un volet pour l'Ukraine, pour Israël et pour Taïwan a été voté. Devenez ce qui était aussi inclus dedans ? L'obligation de la vente de Tiktok !!

Et en Europe comme se porte Tiktok ?

Eh bien l'application s'est illustrée avec Tiktok Lite qui récompense les utilisateurs selon des actions qu'ils doivent réaliser chaque jour.

‍

Les utilisateurs gagnent des pièces virtuelles qui sont ensuite échangées contre des petits cadeaux, le principe même de la gamification et donc de l'addiction (en plus de passer des heures derrière les écrans).

‍

Tiktok a suspendu son système de récompenses suite à une plainte de l'UE.

« Là, nous sommes vraiment sur un mélange entre le pire de ce qui peut exister sur des jeux premium, et le pire ce qui peut exister en termes de plateformes sociales qui capturent l’attention des jeunes. C’est le pire du pire », conclut David-Julien Rahmil journaliste pour l'ADN.

Source : Challenge

Le Siècle Digital

­

‍

👀 SREN : la loi qui va [trop] loin

SREN, vous voyez de quoi on parle ? Non pas du renne de la Reine des neiges ❄️ mais bien du projet de loi visant à sécuriser et réguler le numérique.

Le texte est ambitieux mais un peu extrême…

Il vise à réguler entre autres :
👉🏼 Les propos haineux ou insultants en ligne
👉🏼 Le contrôle d'âge pour les contenus pour adultes

Le hic est, si l'objectif est noble, les moyens pour y arriver sont très complexes.

Si on contrôle l'âge des utilisateurs, cela signifie qu'on connaît leur identité et que l'on traque leur activité.

Cela va complètement à l’encontre du RGPD.

Autre point de friction, le contenu pornographique qui est particulièrement ciblé dans cette loi n’est pas cantonné uniquement à certains sites mais sur la majorité des réseaux sociaux.

Aujourd’hui la situation est compliquée pour le projet de loi car :
🔹 il n’y a pas de solution concrète pour être respectueux du RGPD,
🔹 si on scrute la navigation des utilisateurs, on peut connaître leurs orientations sexuelles, politiques, syndicales ou religieuses, qui sont des données extrêmement sensibles,
🔹 cette loi va à l'encontre des lois européennes DSA et la directive e-commerce des plateformes.

Lorsqu'un État membre veut modifier son accès au numérique, il doit notifier son futur texte à la commission européenne. Or, celle-ci a émis un avis circonstancié, ce qui signifie que la France doit revoir sa copie car elle enfreint les lois européennes.

Aujourd’hui, internet n’est pas une zone de non droit, les propos injurieux, racistes ou discriminants sont punis par la loi.

Marc Rees, journaliste au média l’informé dit : “Avant d'aller voir le futur, respectons le présent”

L'Assemblée nationale a voté en faveur du projet de loi mais la Commission européenne promet des sanctions lourdes si le texte était adopté tel quel.

👉🏼 En résumé, la loi SREN n’est pas prête d’aboutir dans les conditions actuelles.

‍

Source : Le Siècle Digital

‍