L’Agence fédérale allemande de sécurité informatique (BSI) publie une analyse critique de Windows Hello for Business. L’étude pointe des vulnérabilités dans l’authentification biométrique, surtout sans la fonction Enhanced Sign-in Security. Microsoft pourrait devoir renforcer ses protocoles pour les entreprises et administrations.
Un projet de réforme du droit des services de renseignement obligerait le BSI à transmettre les failles zero-day au BND. Cette mesure suscite des critiques sur la sécurité des infrastructures et la transparence des services allemands. Les opposants craignent une militarisation des vulnérabilités informatiques au détriment de la cybersécurité civile.
Le Bundesamt für Sicherheit in der Informationstechnik (BSI) constate une surconfiance majeure des utilisateurs face aux deepfakes. L'étude révèle un fossé significatif entre les compétences réelles et perçues en matière d'identification de contenu manipulé.
Le BSI allemand publie la TR-03183, un guide pour les fabricants de produits connectés. Ce document définit les « exigen…
Un atelier pratique propose d'établir un ISMS selon les standards BSI et IT-Grundschutz
