Grâce au mode Protection Avancée, les utilisateurs du navigateur Chrome pourront désormais faire analyser en profondeur un fichier douteux en le transférant directement vers le cloud de Google.

Pour mieux protéger ses utilisateurs « sensibles » (chefs d’entreprise, hommes politiques ou toute autre personne susceptible de faire l’objet d’une attaque informatique ciblée), le navigateur Google Chrome s’est doté, depuis quelques années déjà, d’un programme de sécurité dédié. Baptisé « Protection Avancée », il permet notamment de renforcer le process d’authentification en s’appuyant sur deux clés de sécurité physiques (une clé USB et une clé Bluetooth) afin d’empêcher toute connexion non-autorisée aux comptes Google de l’utilisateur.

Précision : le mode Protection Avancée inclut également des vérifications complémentaires sur les téléchargements effectués. Ainsi, il alerte l’utilisateur lorsque celui-ci se voit exposé au contact d’un fichier potentiellement dangereux.

Un service qui s’est récemment vu compléter par l’arrivée d’une nouvelle fonctionnalité.

Analyser des fichiers suspects grâce au cloud

Désormais, les utilisateurs du programme Protection Avancée auront ainsi la possibilité de transférer des fichiers qu’ils pensent être une menace potentielle vers le cloud de Google, en vue d’une vérification approfondie. Selon la taille des fichiers envoyés et en fonction de la connexion Internet utilisée, cette opération peut prendre quelques instants.

Bon à savoir : à la fois statique et dynamique, l’analyse effectuée par Google porte non seulement sur le code source du fichier transféré mais aussi sur son exécution. L’objectif étant d’étudier son comportement et, par conséquent, son éventuel danger pour l’utilisateur.

Une fois le fichier douteux passé au crible, Google communiquera le résultat à l’internaute, en l’avertissant, le cas échéant, d’un risque existant. L’utilisateur restera toutefois libre de son choix de conserver (ou non) le fichier en question. La firme de Mountain View précise, par ailleurs, que les fichiers envoyés pour analyse seront effacés peu de temps après l’opération du serveur cloud de Google.

À noter : le programme Protection Avancée et ses différentes fonctionnalités complémentaires sont proposés gratuitement à tout utilisateur de Google Chrome. Les éventuels frais d’achat pour les clés de sécurité physiques restant, cependant, à la charge de l’internaute.

Pour en savoir plus, rendez-vous sur : security.googleblog.com

Article publié le 24 septembre 2020 – © Les Echos Publishing 2020

Face à la recrudescence d’attaques par rançongiciels, l’ANSSI a récemment publié un nouveau guide de bonnes pratiques à destination des entreprises et des collectivités.

Les rançongiciels traduisent une menace de plus en plus préoccupante, dont les conséquences peuvent être dévastatrices pour les organisations victimes : c’est le constat alarmant dressé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) dans une récente publication.

Rappel : l’attaque par rançongiciel (ou ransomware, en anglais) consiste en l’envoi d’un logiciel malveillant, programmé pour crypter l’ensemble des données de la victime avant de lui demander une rançon en échange du mot de passe de déchiffrement.

Pour damer le pion aux cyberpirates et aider les entreprises et les collectivités à lutter contre cette forme particulière d’attaques criminelles, l’ANSSI a récemment édité un guide de sensibilisation dédié.

Comment déjouer les attaques de rançongiciels ?

Disponible au format PDF, la publication de l’ANSSIexpose un certain nombre de bonnes pratiques permettant de limiter les risques liés aux attaques par rançongiciels. Une approche à la fois pragmatique et concrète, appuyée par les témoignages de plusieurs organisations victimes (le groupe médias M6, le CHU de Rouen ainsi que l’entreprise agroalimentaire Fleury Michon).Dans le détail, l’ANSSI conseille notamment aux entreprises d’adopter un certain nombre de mesures préventives, telles qu’une sauvegarde régulière des données, une mise à jour fréquente des applications et systèmes informatiques (y compris des logiciels antivirus), un contrôle précis des autorisations accordées aux utilisateurs (téléchargements, accès Internet…) ou encore la souscription d’une assurance contre les cyber-risques. Sans oublier, bien sûr, le travail de sensibilisation qu’il convient de mener auprès des collaborateurs pour les avertir des risques potentiels et leur permettre d’adopter les réflexes adaptés en cas d’incident.

Précision : pour limiter l’effet déstabilisateur d’une attaque par rançongiciels, l’ANSSI conseille la mise en place, en amont, d’un plan de réponse dédié. L’objectif : assurer la continuité d’activité et permettre à l’entreprise de fonctionner « en mode dégradé » jusqu’au retour à la normale.

Rançongiciels : bien réagir en cas d’incident

Pour éviter une propagation du rançongiciel sur les autres équipements informatiques de l’entité, l’ANSSI conseille de déconnecter immédiatement la machine infectée du réseau, d’isoler tous les supports de sauvegarde et de bloquer toutes les communications vers et depuis Internet pour empêcher les cyberpirates de déclencher une nouvelle vague de chiffrement.Une fois l’attaque bloquée, il convient de passer à la phase de reconstruction, à savoir le « nettoyage » de la machine infectée et la restauration des programmes et données depuis des sources saines.

Bon à savoir : la plate-forme permet aux TPE-PME ne disposant pas, en interne, des ressources nécessaires, d’entrer en contact avec des prestataires de proximité, spécialisés dans la gestion d’incidents informatiques.

Dans tous les cas, l’ANSSI rappelle qu’il est fortement déconseillé de payer la rançon, notamment pour éviter d’entretenir le système frauduleux mis en place par les cyberpirates. Et de procéder, sans tarder, au dépôt de plainte auprès des services de police ou de gendarmerie.Pour en savoir plus et consulter le guide « Attaques par rançongiciels, tous concernés », publiée par l’ANSSI, rendez-vous sur : www.ssi.gouv.fr

Article publié le 17 septembre 2020 – © Les Echos Publishing 2020

Récemment annoncée par Microsoft, une nouvelle fonctionnalité devrait permettre aux utilisateurs du fameux logiciel de traitement de texte de retranscrire automatiquement des conversations audio.

Une conversation téléphonique importante, des échanges informels effectués lors d’une réunion de travail, un discours prononcé lors d’un séminaire : autant de situations, parmi bien d’autres, pouvant exiger une retranscription précise. Or, force est de constater que l’exercice est assez chronophage et difficile.Un constat qui a amené la multinationale américaine Microsoft, éditrice de la Suite bureautique Office, à développer une nouvelle fonctionnalité pour son logiciel de traitement de texte.

S’appuyer sur Word pour retranscrire ses conversations audio

Dans le détail, les utilisateurs de Word pourront ainsi, au choix, enregistrer une conversation ou télécharger un fichier audio déjà existant, et ce directement via l’interface du logiciel.

Précision : sont actuellement pris en charge les formats .mp3, .wav, .m4a ou .mp4, avec un poids maximal de 200 Mo par fichier.

Word se chargera ensuite de retranscrire l’intégralité des propos tenus dans l’enregistrement audio sous forme de texte, tout en identifiant les différents intervenants. L’utilisateur pourra ensuite consulter la retranscription dans un volet dédié, vérifier (et corriger, si besoin) le contenu, puis insérer les passages de son choix dans le corps de son fichier .doc.

Bon à savoir : à ce jour, le service de retranscription est limité à 5h par mois par utilisateur.

D’ores et déjà accessible aux utilisateurs anglophones de la version web Office 365 et des applications mobiles du logiciel Word, la nouvelle fonctionnalité devrait arriver d’ici la fin de l’année sur desktop et se décliner, prochainement, dans d’autres langues.

Retranscription audio : quelles sont les alternatives ?

Si de nombreuses sociétés proposent aujourd’hui des prestations payantes de retranscription audio, il existe également des alternatives gratuites, cependant moins confortables à l’usage.À titre d’exemple, il est ainsi possible de s’appuyer sur la saisie vocale proposée dans Google Docs et accessible via le menu « Outils ». Une fois le micro activé et l’enregistrement lancé, il ne vous reste plus qu’à dicter le contenu de votre choix ou à monter le son de vos haut-parleurs pour « faire entendre » à Google Docs le fichier audio que vous souhaitez retranscrire.

Précision : à l’heure actuelle, cette fonctionnalité est uniquement disponible pour les utilisateurs du navigateur Google Chrome.

Néanmoins, contrairement à Microsoft Word, Google Docs n’identifie pas les différents intervenants et ne propose aucune mise en page du texte retranscrit. En pratique, cette solution convient ainsi davantage aux retranscriptions « simples » (discours, dictée…) qu’aux situations plus complexes, telles que des réunions de travail ou des conversations téléphoniques réunissant plusieurs participants.Pour en savoir plus sur la nouvelle fonctionnalité développée par Microsoft Word, rendez-vous sur : www.microsoft.com

Article publié le 02 septembre 2020 – © Les Echos Publishing 2020

Risques, bonnes pratiques et conseils d’experts. Gratuit et ouvert à tous, le MOOC de l’ANSSI propose de nombreux contenus pédagogiques autour de la sécurité informatique.

Aider les citoyens à mieux comprendre les enjeux de la sécurité informatique pour leur permettre d’agir efficacement sur la protection de leurs outils numériques : c’est l’ambition du MOOC SecNumAcadémie, proposé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Entièrement gratuits, les contenus disponibles sur la plate-forme dédiée sont adaptés à des publics variés, non experts, et comprennent des ressources pédagogiques diversifiées.

En quoi consiste la formation proposée par l’ANSSI ?

Conçus par les experts de l’ANSSI, les cours en ligne se composent de 4 modules complémentaires (panorama de la sécurité des systèmes d’information, sécurité de l’authentification, sécurité sur Internet, sécurité du poste de travail et nomadisme), respectivement divisés en 5 unités thématiques. Chaque unité se compose d’une vidéo, d’un cours écrit, d’une animation pédagogique et d’un quiz. Un certain nombre de ressources complémentaires sont, par ailleurs, disponibles en accès libre.

Bon à savoir : pour rester en phase avec l’actualité règlementaire et technique de la sécurité numérique, les contenus pédagogiques proposés sur le MOOC sont régulièrement mis à jour.

En pratique, comment cela fonctionne ?

En moyenne, chaque module nécessitera entre 6h et 8h de travail. Une fois son compte créé, l’utilisateur est toutefois libre d’avancer à son rythme et de suivre la formation en fonction de ses disponibilités. En pratique, le MOOC est ainsi validé par une attestation de suivi obtenue à l’issue du module n° 4 par la validation progressive des différentes unités, selon une logique de crédits.

Précision : pour valider une unité, l’utilisateur doit donner au moins 8 réponses justes sur 10 questions posées au quiz final. Un module est considéré comme étant validé lorsque le participant obtient 80 % de réussite sur les 5 unités thématiques qui le composent.

Le MOOC SecNumAcadémie est cependant non certifiant. L’utilisateur pourra faire valoir l’acquisition de ses connaissances au sein de son entourage professionnel uniquement à titre personnel.Pour en savoir plus et découvrir les différents modules de formation proposés par l’ANSSI, rendez-vous sur : www.secnumacademie.gouv.fr

Article publié le 21 juillet 2020 – © Les Echos Publishing 2020

Dans son dernier bilan, publié en juin dernier, le « gardien des réseaux » expose les évolutions marquantes du secteur numérique, au cours de l’année 2019 et sur le premier semestre 2020.

Évolution des débits mobiles, empreinte environnementale, impact de la crise sanitaire sur l’usage du web… L’Autorité de régulation des communications électroniques et des Postes (Arcep) a récemment publié son dernier rapport en date sur l’état d’Internet en France.L’occasion, pour le « gardien des réseaux », d’exposer quelques évolutions marquantes survenues à la fois en 2019 et au cours du premier semestre de l’année 2020.

Des besoins inédits, des risques de congestion évités

Ainsi, au-delà d’une analyse plus globale portant notamment sur l’ouverture et la neutralité du web, l’Arcep insiste tout particulièrement sur les premiers enseignements tirés de la crise sanitaire et du confinement de la population au printemps 2020. En effet, si le trafic Internet a augmenté d’environ 30 % pendant cette période, force est de constater que les infrastructures télécoms ont fait preuve de résilience et n’ont, malgré quelques saturations, pas connu de congestion majeure.Un défi relevé, selon l’Arcep, non seulement au moyen de la performance des réseaux, mais aussi grâce à la mobilisation exceptionnelle des différents acteurs de l’écosystème numérique : opérateurs, fournisseurs de contenus et d’applications, utilisateurs et institutions publiques.

En 2019, le débit mobile a fait un grand bond en avant

Sur l’année 2019, l’un des constats majeurs soulevés par l’Arcep concerne tout particulièrement l’évolution d’Internet mobile, et notamment la hausse importante du débit moyen observé. En un an, le débit moyen est ainsi passé de 30 mégabits par seconde à 45 mégabits en France métropolitaine.Une vitesse jamais atteinte sur le territoire, qui se traduit de manière très concrète pour les internautes qui naviguent sur le web en utilisant leurs smartphones : toutes technologies et tous opérateurs confondus, le taux de pages qui s’affichent en moins de 10 secondes est ainsi passé de 81 % à 87 %.

Bon à savoir : la 4G apporte un gain très important sur cet indicateur puisque le taux de pages web chargées en moins de 10 secondes uniquement en 4G atteint même 96 %.

Les enjeux environnementaux placés en ligne de mire

Enfin, pour la première fois, l’Arcep a consacré cette année un chapitre entier à la question de l’impact environnemental du numérique, secteur qui représente aujourd’hui 3 à 4 % des émissions de gaz à effet de serre dans le monde (soit une empreinte équivalente au transport aérien).

Précision : si cette part peut, à ce jour, paraître modeste par rapport à d’autres secteurs, tout mène à croire qu’elle sera amenée à augmenter dans les années à venir du fait de la croissance rapide et continue des usages numériques (volume de données, multiplication des terminaux…).

Selon l’Arcep, il s’agit là d’une première étape vers la mise en place d’un « baromètre vert », s’intégrant dans le cadre d’une plate-forme de travail « pour un numérique soutenable », lancée le 11 juin dernier. L’objectif étant, notamment, de mieux comprendre les enjeux environnementaux du secteur pour informer à la fois les pouvoirs publics et les utilisateurs sur l’impact de leurs usages.Pour en savoir plus et consulter le dernier bilan de l’Arcep, rendez-vous sur : www.arcep.fr

Article publié le 21 juillet 2020 – © Les Echos Publishing 2020

Pratique et instantané, le service Business Messages permet aux professionnels de dialoguer avec leurs clients et prospects grâce à leur fiche établissement, accessible notamment via Google Maps.

Faciliter les échanges entre les professionnels et leurs clients et/ou prospects : c’est l’objectif de Google Business Messages, outil de messagerie instantanée développée par la firme de Mountain View. Le principe : lorsqu’un internaute se rend sur la fiche Google My Business d’un établissement (restaurant, commerce…), il peut communiquer directement avec le responsable de celui-ci en cliquant sur l’icône « Message » ou sur le menu « Nous contacter ». Sous condition, bien entendu, que le professionnel ait préalablement choisi d’activer l’option sur sa fiche établissement.

Précision : à ce jour, Google Business Messages est disponible uniquement sur mobile, à la fois depuis l’interface du moteur de recherche (pour les utilisateurs d’Android) et via l’application Google Maps (sur n’importe quel système d’exploitation).

Business Messages : quelles sont les nouveautés annoncées ?

Si le service Business Messages existe depuis quelques temps, il a récemment été enrichi et permet désormais à ses utilisateurs de bénéficier de nouvelles fonctionnalités.Plus facilement accessible grâce à la nouvelle icône « Message », auparavant inexistante, l’outil offre désormais aux professionnels la possibilité de créer des messages de bienvenue sur-mesure, d’insérer des carrousels produits ou encore de paramétrer des réponses automatiques « intelligentes » pour les questions les plus fréquentes. De même, le passage d’un échange automatisé vers une prise en charge personnalisée, faisant appel à l’intervention d’un interlocuteur humain, se verra désormais fluidifié.

Bon à savoir : d’ores et déjà lancées aux États-Unis, .

Comment activer la messagerie instantanée pour votre établissement ?

En tant que professionnel, vous pouvez facilement activer le service Business Messages pour votre établissement. Pour cela, lancez l’application Google My Business sur votre smartphone, connectez-vous à votre compte, puis cliquez sur l’icône « Clients » située en bas à gauche. Sélectionnez ensuite l’onglet « Messages », puis appuyez sur « Activer ». Désormais, en consultant l’onglet « Messages », vous y trouverez toutes les conversations affichées par ordre chronologique.

À noter : lorsque vous recevez un nouveau message, il est vivement conseillé d’y répondre sous 24h. En cas de non-respect de cette consigne, Google se réserve, par ailleurs, le droit de désactiver l’option Business Messages pour votre établissement.

Pour en savoir plus sur les nouvelles fonctionnalités déployées par Google, rendez-vous sur : www.blog.google

Article publié le 17 juillet 2020 – © Les Echos Publishing 2020

Et si vous profitiez de la période estivale pour progresser dans une langue étrangère ? Rien de plus simple, grâce aux nombreux outils gratuits qui sont proposés en ligne !

Travailler ses capacités cognitives, étoffer son CV, plonger dans une autre culture, préparer un futur voyage à l’étranger… Autant de raisons, parmi d’autres, pouvant motiver chacun d’entre nous à vouloir ouvrir son spectre linguistique. Et si cette période estivale était le moment idéal pour s’y mettre ?

Langues étrangères : une offre variée de contenus en ligne

Que ce soit pour acquérir les premières bases ou pour perfectionner vos connaissances dans une langue déjà (partiellement) maîtrisée, sachez qu’il existe une offre toujours plus riche de ressources numériques qui pourront vous permettre d’améliorer votre niveau. Et ce, souvent, à titre gratuit.En voici quelques exemples :- la plate-forme FUN-MOOC : lancée en 2013 à l’initiative du ministère de l’Enseignement Supérieur et de la Recherche, elle comprend notamment une rubrique dédiée aux langues étrangères. L’offre change régulièrement, les cours sont gratuits et accessibles à tous ;- le portail QIOZ : mis en place par la région Île-de-France, il est accessible gratuitement à tous les Franciliens de plus de 15 ans intéressés par la pratique d’une langue étrangère (anglais, allemand ou espagnol). L’approche est ludique et se base notamment sur des extraits de films ;- le site MOOEC : spécialisé dans les cours anglophones, il propose des formations gratuites et adaptées à chaque niveau. Autre avantage, il permet de cibler spécifiquement certaines compétences telles que l’expression ou la compréhension, aussi bien à l’écrit qu’à l’oral ;- le portail « La Clé des langues » de l’ENS Lyon : il présente régulièrement une sélection des formations en lien avec la sphère anglophone ou hispanophone, proposées par des établissements universitaires partenaires et, dans la majorité des cas, gratuites ;- le site web du British Council : il offre une large gamme de cours en ligne, certains payants, d’autres gratuits. Parmi les contenus ouverts à tous, on retrouve notamment plusieurs MOOC sur des thématiques variées, dont certaines spécifiquement liées au monde du travail.Autant d’opportunités intéressantes pour développer ses connaissances, s’ouvrir à de nouveaux horizons et pratiquer la langue étrangère de son choix !Enfin, un dernier conseil : si les ressources gratuites sont nombreuses et l’offre évolue tous les jours, n’oubliez pas que vous pouvez également mobiliser votre CPF (compte personnel de formation) pour accéder à certaines formations payantes. Y compris à distance !

Article publié le 17 juillet 2020 – © Les Echos Publishing 2020