J’ai approfondi l’étude de cette forme d’intelligence artificielle lors de la préparation de mon travail de thèse pour mon MBA en 2009. Aujourd’hui, après plus de 15 ans d’activité spécialisée dans le document électronique, je travaille toujours à la recherche, sécurisation et classification de documents ou plus largement d’information d’entreprise. J’ai toutefois pris le temps sur la route, de sélectionner d’émérites partenaires dans le champ des logiciels dédiés à ce domaine et ses disciplines.

Je travaille en particulier avec une entreprise britannique, qui a de l’expérience et les logiciels compatibles avec des systèmes actuels de gestion de documents comme SharePoint, Fast, Solr et autres, ainsi q’une une présence chez des clients comme la NASA, Deutsche Post ou encore UBS.

Quand on sait la masse de documents que cela représente dans un organisme, et qu’elle est souvent fortement dispersée ou alors enclose dans des silos surprotégés, garantir le succès d’un projet de classification de l’information sensible, sans même parler de système expert, est déjà en soi un défi dans bien des cas.
Calculer le retour sur investissement est un challenge supplémentaire, mais également une demande courante et légitime dans ce genre de projet, à laquelle il est bon d’être préparé à répondre.

Ceci dit, les systèmes experts sont un outil tactique éprouvé et jouent un rôle important aujourd’hui dans ces projets. Mais pour éviter l’échec et maximiser les chances de succès de vos projets en la matière, vous réunirez idéalement les éléments suivants:

• Vous avez une stratégie de sécurisation de l’information sponsorisée par les plus hautes sphères décisionnelles de votre organisation, et un processus de sécurisation encadré par un schéma directeur;
• Dans votre processus de sécurisation de l’information, au niveau stratégique, vous tenez à jour une politique de sécurité globale, et vos actifs sont inventoriés;
• Du côté stratégique, mais également opérationnel, vous achevez un niveau de maturité suffisant dans votre management:
1. Documentaire
2. Des données
3. IT
• Vous vous assurez l’engagement et l’appui de la direction exécutive de l’entreprise (idéalement à l’origine de la démarche), afin de pouvoir accéder à toute l’information nécessaire;
• Vous cultivez un contact privilégié avec le RSSI (ou, à défaut, l’équivalent); c’est un collaborateur clé, tant au niveau stratégique qu’opérationnel, dans le processus de sécurisation de l’information.

C’est le thème et le résumé de la présentation que j’ai tenue ce 22 septembre à la réunion de notre association MBA de professionnels du management de la sécurité, l’ISMA, dont vous pouvez télécharger les slides et voir quelques photos sur la page de l’évènement.

Dans mon activité de consultant en management de la sécurité de l’information, je vous propose des prestations particulières à cette problématique. De l’analyse au conseil stratégique, en passant par l’audit, la rédaction de vos politiques de sécurité, l’inventaire des actifs sensibles, la mise en place d’un système de recherche efficace, …, jusqu’à l’intégration et la mise en service, voir même l’adaptation de système experts d’indexation, de classification et de recherche des documents. N’hésitez pas à me contacter à ce sujet.
Télécharger le diaporama de la présentation ISMA Septembre 2011

Les symboles de message d’état SMS sont supprimés:
dans la rubrique «Envoyé», vous voyez si, et quand, le message SMS a bien été envoyé. Les symboles pour la réception du SMS ne sont plus affichés.

“Pour des raisons techniques”. Aaah bon ? Donc maintenant, la technique, au lieu de faire évoluer les interfaces à l’avantage des utilisateurs, est responsable de l’inverse…

Lors de la cérémonie de lancement d’Office 365, Gordon Frazer, directeur de l’antenne de Microsoft en Grande-Bretagne, a dévoilé que les fournisseurs de services Cloud, tels que Microsoft, sont obligés de donner aux autorités américaines l’accès aux données qu’ils réclament sans prévenir les utilisateurs, même celles stockées par des entreprises européennes ou hébergées dans des datacenters basés en Europe.

En réponse à une question l’interrogeant sur les garanties de Microsoft à ce sujet, Frazer a indiqué que sa subsidiaire n’en offre aucune, puisqu’elle doit se plier aux lois des États-Unis où se trouve sa maison mère, en particulier le Patriot Act en vigueur depuis les attentats du 11 septembre.

Gordon Frazer a ajouté que personne n’échappe à cette situation, faisant ainsi référence à Google, Oracle, Apple, Amazon et HP.

Big brother vous regarde, et depuis un moment déjà…

(source: Article sur programmez.com)

The ISMA website, keep tuned there for more updates about our activities.

A common attack scenario is an attacker, more likely a robot than a human by the way, that tries your website for (more or less) obvious URLs commonly used to operate potentially vulnerable web applications.

Take for example this exceprt of one of my own error log file (some information has been stripped out for security reasons):

[Thu Oct 14 14:17:53 2010][client 200.110.218.229] File does not exist: /phpmyadmin
[Thu Oct 14 14:18:09 2010][client 200.110.218.229] File does not exist: /pma/config
[Thu Oct 14 14:18:09 2010][client 200.110.218.229] File does not exist: /php-my-admin
[Thu Oct 14 14:18:10 2010][client 200.110.218.229] File does not exist: /php-myadmin
[Thu Oct 14 14:18:11 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.2.3
[Thu Oct 14 14:18:11 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.2.6
[Thu Oct 14 14:18:12 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.1
[Thu Oct 14 14:18:12 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.4
[Thu Oct 14 14:18:13 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.5-pl1
[Thu Oct 14 14:18:13 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.5-rc1config
[Thu Oct 14 14:18:14 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.5-rc2
[Thu Oct 14 14:18:15 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.5
[Thu Oct 14 14:18:15 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.6-rc1
[Thu Oct 14 14:18:16 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.6-rc2
[Thu Oct 14 14:18:16 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2.5.6
[Thu Oct 14 14:18:17 2010][client 200.110.218.229] File does not exist: /phpMyAdmin-2
[Thu Oct 14 14:18:17 2010][client 200.110.218.229] File does not exist: /phpMyAdmin/config
[Thu Oct 14 14:18:18 2010][client 200.110.218.229] File does not exist: /phpMyAdmin2
[Thu Oct 14 14:18:19 2010][client 200.110.218.229] File does not exist: /phpmanager
[Thu Oct 14 14:18:19 2010][client 200.110.218.229] File does not exist: /phpmy-admin
[Thu Oct 14 14:18:20 2010][client 200.110.218.229] File does not exist: /phpmyadmin2
[Thu Oct 14 14:18:21 2010][client 200.110.218.229] File does not exist: /config
[Thu Oct 14 14:18:21 2010][client 200.110.218.229] File does not exist: /pma2005
[Thu Oct 14 14:18:22 2010][client 200.110.218.229] File does not exist: /roundcube
[Thu Oct 14 14:18:22 2010][client 200.110.218.229] File does not exist: /sl2
[Thu Oct 14 14:18:23 2010][client 200.110.218.229] File does not exist: /sqlmanager
[Thu Oct 14 14:18:24 2010][client 200.110.218.229] File does not exist: /sqlweb
[Thu Oct 14 14:18:24 2010][client 200.110.218.229] File does not exist: /webadmin
[Thu Oct 14 14:18:25 2010][client 200.110.218.229] File does not exist: /webdb
[Thu Oct 14 14:18:25 2010][client 200.110.218.229] File does not exist: /websql

After about 15 years setting up and operating websers, these look like very common log lines to me.

There may be an opportunist, human, hooligan at the other end of the line trying the website, but looking closely at the time of each request we see that they come one after each other in sometimes less than a second. So, this is obviously an automated attack.

The attacking IP comes from Argentina (try the whois utility at http://www.ping.eu for more information), but that doesn’t of course mean that the attack came directly from anyone in this country; the attacker could have been using the tor network for example, to cover his tracks.

There are databases of known webapplications with known exploitable vulnerabilities for their specific versions.
The first step of this type of attack is to get at the web application url, that’s what we see in the log excerpt.

How easy that is.

Now, can you imagine the number of malicious machines or botnets are running 24 hours a day, just to try millions of websites for these vulnerabilities ? Can you figure out who really is behind those malevolent(?) networks ? Yes ?

And yet you thought the bittorrent traffic was using up the Internet bandwidth..

So, I guess this will be a fresh restart… @#!§&

Update (some hours later)

OMG, OMG!
Please, forget the first part of this post. I’m coming back some hours later just to find that all my old stuff got back miraculously here! That’s awsome. I knew I could trust these guys

Si vous suivez l’ actu techno comme moi, vous êtes déjà au courant. Voici juste mes deux centimes sur ce sujet (lol). Donc, OneCare c’ est la solution anti-virale de Microsoft dont j’ ai déjà parlé en bien dans un billet précédent. Le produit ne sera plus distribué vers juin 2009. Dommage, car pour une TPE c’ est un bon produit; en plus d’ un anti-virus (certes pas le plus réactif du marché),il donne en bonus quelques fonctions que j’ aime bien comme par exemple la sauvegarde automatique. Son tableau de bord également est un exemple de simplicité et d’ efficacité au niveau du résumé d’ informations utiles présentée.

OneCare disparaît donc, mais (!), Microsoft le remplace par “Morro” (nom de code), un anti-virus gratuit qui n’ est d’ autre que… OneCare (?!?#@Z%!), version “stripped down” (réduite en fonctionalités). Bon, ben c’ est déjà ça. Par contre, Microsoft ne l’ intégrera pas d’ office à Windows, mais il sera proposé au téléchargement.

Alors, une bonne chose ? – Je pense que oui, car ça ne menace pas forcément le marché des anti-virus un peu plus “haut de gamme” et introduit un produit essentiel qui se positionne (pas forcément volontairement d’ ailleurs) en concurrent d’ AVG ou d’ Avast (voilà une bonne occasion de le remplacer celui-là).

A part ça, même si je pourrait certainement comprendre les raisons de cet abandon, personnellement je ne suis par surpris du geste; Microsoft n’en est pas à son premier produit (que j’aime bien) qui tombe abruptement aux oubliettes. Vous vous souvenez de “Liquid Motion”, “Image Composer” ou encore “Music Producer” ?

Je préconise AVG depuis quelque temps déjà comme anti-virus gratuit (mon avis par rapport aux anti-virus gratuit). J’ en profite pour vous rappeler mon slogan par rapport à son concurrent: "Avast, l’anti-virus qui dévaste (votre PC)".

Ceci dit, tous les anti-virus y passent tôt ou tard: un gros problème ou un gros bug met en péril votre système. Ca surgit ces derniers jours avec AVG aussi, malheureusement. Si un de ses message vous signale un problème sur le fichier user32.dll infecté par le troyen "PSW.Banker4.apsa", c’est probablement un faux positif et surtout ne mettez pas le fichier en quarantaine, cela déstabilisera votre système et la récupération peut se révéler difficile. Googlez le nom du troyen pour plus d’informations. Dans tous les cas, si vous n’ êtes pas sûr de ce qui vous arrive ou comment procéder, faites appel à votre spécialiste.

Lors de l’ installation des dernières mises-à-jour de sécurité sur un HP dc5800 tout neuf, installé en Windows XP SP3, l’ horreur: 7 mises-à-jour se téléchargement, mais impossible de les installer. Pas de numéro d’ erreur, juste un message indiquant qu’ il y a eu un problème lors de l’ installation des updates, et qu’ il faut simplement ressayer encore. Ce qui évidemment ne marche pas.

Avertissement: Les commandes et manipulations indiquées sont potentiellement dangereuses pour votre système. A vos risques et périls.

Solutions essayées

Vider le cache de Windows update (ne résoud pas)

net stop wuauserv
cd /d %windir%
rd /s SoftwareDistribution
net start wuauserv

Ca n’ a pas marché, évidemment. Le problème de cette solution en plus, est que l’ historique des mises-à-jour disparaît aussi. En réalité, il suffit de supprimer les répertoires "Download" et "DataStore" du répertoire "SoftwareDistribution" (touvé aussi par Google).

Ré-enregistrer les DLLs COM de Windows Update (!) (résolu)

Merci Google et l’ Université du Wisconsin pour m’ avoir donné la solution à ce problème. Je vous donne les commandes à exécuter (en vous plaçant dans %windir%system32) :

REGSVR32 WUAPI.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUWEB.DLL
REGSVR32 WUAUENG.DLL

Et le lien sur leur article de la base de connaissance.

Génial. Grâce à TechRepublic.com (un de mes sites favoris), je découvre un nouveau petit utilitaire de SysInternals chez Microsoft, pour Vista, qui permet d’ avoir plusieurs bureaux virtuels (à la Linux) sur un même écran, avec un switch facile et configurable. Un complément d’ une grande valeur pour mon Vista business sur mon portable tablet PC Lenovo X61.