Il est essentiel de sécuriser, stocker et gérer les clés de chiffrement ainsi que les identités numériques avec un niveau de garantie élevé.  Le stockage hardware des clés tout au long de leur cycle de vie est une bonne pratique imposée par les auditeurs de sécurité des systèmes et les organismes de certification chargés d’attester le statut de sécurité des systèmes cryptographiques. Le HSM Luna Backup de Thales garantit que votre système...

  Mardi 12 février 2019 Kyos vous invite à ce Workshop à Genève Lieu : Microsoft Suisse 2-4 route de Peney1214 Vernier Parking sur place – TPG Bus 6 – Vernier Marché Workshop dédié aux institutions publiques Présentation PowerPoint : Microsoft Secure – Information Protection_publique

RGPD représente un défi important pour les organisations basées en Suisse qui traitent les données personnelles des citoyens de l’UE. Kyos peut vous aider à vous conformer aux règles essentielles des articles 32 et 34 de la loi GDPR : La pseudonymisation et le chiffrement des données personnelles, Évaluer l’efficacité de vos mesures de sécurité, L’accès non autorisé aux données personnelles. Aperçu de RGPD Le compte à rebours...

Contexte En date du 16 octobre, une faille critique baptisée ROCA (« Return Of Coppersmith’s Attack ») a été publiée officiellement. Elle concerne une faiblesse dans la génération de clés de chiffrement RSA utilisées dans de nombreux équipements de sécurité (token, smartcards, etc.) fabriqués par Infineon Technologies AG. Le protocole de chiffrement RSA étant largement utilisé, l’impact pourrait être particulièrement important. En effet, un...

Kyos a le plaisir de vous inviter à un petit déjeuner à Genève. Mis en place dans le but de vous fournir une information concise et centrée sur les problématiques que rencontrent les responsables informatiques, les petits déjeuners organisés par Kyos sont un point d’information et d’échange avec nos équipes et nos partenaires. Prochaine session : Jeudi 29 Octobre 2015 Kyos vous invite à un petit déjeuner d’information à Genève...

Les menaces touchant les applications critiques Web / SaaS qui traitent de données confidentielles Avec la croissance des transactions sur Internet, les informations confidentielles échangées en ligne et en particulier dans le cloud peuvent être interceptées et exploitées. L’utilisation de SSL permet de protéger les informations sensibles, mais le chiffrement des données n’est pas une mesure suffisante. En effet, si les clés de chiffrement SSL...

Thales a publié une nouvelle version v2.3 de payShield 9000, son boitier de stockage de clés de chiffrement (HSM) pour les applications de paiement. La principale nouveauté est le « Secure Host Communications » qui permet au HSM de communiquer de façon chiffrée avec l’application hôte. L’utilisation de TLS pour sécuriser le trafic permet l’authentification mutuelle, la confidentialité et l’intégrité de la communication. Le protocole SSL est...

De nombreuses infrastructures à clés publiques (PKI) reposent sur Microsoft Active Directory Certificate Services (AD CS). Pour les utilisateurs de Windows Server 2003, la fin de support est prévue par l’éditeur en juillet 2015. En raison de la criticité de ces infrastructures de sécurité, de nombreuses entreprises souhaitent prendre en main la migration vers un système plus récent. Kyos recommande de ne pas attendre la fin de vie officielle...

Les modules de sécurité matérielle (High Security Module – HSM) fournissent un environnement durci pour le traitement sécurisé du chiffrement. Autrefois réserver aux grandes organisations de par leurs coûts, l’évolution des technologies et du marché permet désormais un accès à la plupart des entreprises aujourd’hui. Destiné au stockage des clés de chiffrement et certificats, les solutions HSM garantissent la protection du point sensible de...

Les administrateurs de solutions stockage font face à des demandes croissantes pour protéger les données sensibles. En réponse, ils doivent décider d’une solution qui s’intègre facilement avec l’infrastructure de stockage existante et qui a la capacité de croître dans le temps.   Automatisation de la gestion des clés de chiffrement, Réduction du risque de failles de sécurité, Atteinte des objectifs de mise en conformité...