On le sait aujourd'hui, la cyberattaque du rançongiciel (1) Petya lancée le mardi 25 juin avait d’autres objectifs que l'argent. Et cela est très inquiétant... Répétition générale avant LA grande attaque ? Quels sont les mobiles des pirates ? A quel pays obéissent-ils ? Face à ces questions sans réponses, nous n'avons qu'une seule parade : renforcer la sécurité de nos postes individuels. L'Anssi peut nous y aider. Suivez le guide. Message électronique douteux avec des pièces jointes ? Clé USB d'origine inconnue ? L'Agence nationale de la sécurité des systèmes d'information (Anssi) fait un certain nombre de recommandations. Quels sont les systèmes à risques : Les systèmes d'exploitation Windows vulnérables et connectés à Internet maintenus par l'éditeur sur lesquels le correctif MS17-010 (2) n'aurait pas été installé. De même, les systèmes d'exploitation Windows vulnérables obsolètes et connectés à Internet (Windows XP, Windows Server 2003, Windows 8, Windows Vista, etc.) sur lesquels le correctif KB4012598 n'aurait pas été installé. Enfin, tous les systèmes d'exploitation Windows sur lesquels un utilisateur ouvrirait la pièce jointe malveillante. Il est notamment conseillé aux utilisateurs de : - de ne pas ouvrir les pièces jointes des messages électroniques suspects (fautes d'orthographes, pièces jointes au nom trop succinct ou trop générique, etc.) ; - de se méfier de courriel de type "hameçonnage ciblé" qui personnalise le contenu par rapport à l'environnement de l'utilisateur afin de tromper sa vigilance ; - de ne pas suivre les liens des messages électroniques suspects et de vérifier la cohérence entre l'adresse affichée dans le contenu et le lien effectif ; - de ne pas réactiver des fonctionnalités désactivées dans la configuration des logiciels, même si le fichier ouvert y incite par un message particulier. En cas d'incident : - pensez à déconnecter immédiatement du réseau les équipements identifiés comme compromis ; - alertez le responsable sécurité ou le service informatique au plus tôt ; - sauvegardez les fichiers importants sur des supports amovibles isolés ; - et surtout...ne payez pas la rançon. Le Centre gouvernemental de veille, d'alerte, et de réponse aux attaques informatiques (CERT-FR) constate l'apparition d'un nouveau rançongiciel, connu sous le nom de "Petya" ou "Petrwrap". Comme "WannaCrypt", le ransomware qui avait fait l'objet d'une alerte le 15 mai 2017, "Petya" semble exploiter les vulnérabilités MS17-010 pour se propager. Et comme "WannaCrypt", ce rançongiciel provoque le chiffrement de tous les fichiers d’un ordinateur ou d'un réseau. Des moyens existent pour y remédier. En savoir plus (1) Un rançongiciel est un code malveillant qui chiffre les données du poste compromis. Il va également cibler les partages de fichiers accessibles en écriture à l'utilisateur dont la session est compromise. À travers une boîte de dialogue, la victime est ensuite invitée à verser de l'argent afin de récupérer la clé qui permettra de déchiffrer les documents ciblés (Bitcoin, Paypal, carte bleue). Il n'existe pas de moyens fiables pour récupérer la clé utilisée par le code malveillant. (2) Bulletin de sécurité Microsoft MS17-010 - Critique Consulter le site Internet de la Hack Academy pour apprendre à protéger votre ordinateur ou smarphone Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques Nouvelle campagne d'hameçonnage de type rançongiciel
Brève en copie partielle autoriséeVoici le tag Internet à sélectionner, à copier et à coller dans la page du site où vous allez utiliser cet article. D'avance merci.
Pour tous : Cybersécurité et rançongiciel couple difficile On le sait aujourd'hui, la cyberattaque du rançongiciel (1) Petya lancée le mardi 25 juin avait d’autres objectifs que l'argent. Et cela est très inquiétant... Répétition générale avant LA grande attaque ? Quels <a href="https://www.loi1901.com/breves_associatives.php?moteur1=1028" target="_blank">Lire la suite sur Loi1901.com</a>
Au secours, les salariés ont pris le pouvoir au sein de l'association
14-01-2025
Au secours, les salariés ont pris le pouvoir au sein de l'association ! Et aussi paradoxal que cela puisse paraître, cette situation est bien plus courante que l'on ne croit dans
Constitutionnalité du périmètre des droits reconnus aux associations
Une question prioritaire de constitutionnalité (QPC) permet de contester, lors d'un procès, l'application d'une loi que vous estimez contraire aux droits et libertés garantis par
Panorama associatif numéro 117 : janvier 2025
Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au
Savoir assurer une bonne gestion des excédents de trésorerie d'une association
07-01-2025
En ce début d'année 2025, la situation financière des associations ne s'arrange pas. Ainsi, le titre de cet article doit passer pour une provocation. Dans leur majorité, les
Attention à la responsabilité civile du club et de la fédération sportive
Que se passe-t-il en cas de manquement à l'obligation de sécurité par l'entraîneur salarié d'une association ? Qui est responsable ? Jusqu'où peut aller la chaîne des
Ne pas confondre le rescrit mécénat avec le rescrit fiscalité
Les associations peuvent utiliser les procédures de rescrits fiscaux pour obtenir des réponses opposables de l'administration fiscale. Le rescrit "mécénat" permet à une structure
Transfert de contrat de travail entre association et structure de droit public
02-01-2025
Le transfert de contrat de travail s'effectue lors du changement de la situation juridique d'une association ou d'une entreprise. Encadré par les articles L1224-1 et L1224-2 du
Panorama associatif numéro 116 : janvier 2025
Les associations d'Alsace-Moselle ont enfin leur propre guichet
L'Alsace-Moselle est un territoire qui concentre de nombreuses exceptions juridiques et réglementaires pour des raisons historiques. Par exemple, les associations locales sont
Spectacle vivant : choisir les bons statuts pour bien exercer
17-12-2024
Le statut juridique adapté à l'exercice d'une activité professionnelle dans le secteur du spectacle vivant ne se détermine pas a priori. Il découle tout simplement de la nature de
Fonds de dotation : opération grand ménage en cours ?
Selon l'article 140 de la loi 2008-776 du 4 août 2008, "Le fonds de dotation est une personne morale de droit privé à but non lucratif qui reçoit et gère, en les capitalisant, des
Le partage de la valeur dans le secteur associatif au 1er janvier 2025
Depuis le 1er janvier 2025, la loi 2023-1107 du 29 novembre 2023 (1) transpose l'accord national interprofessionnel (ANI) sur le partage de la valeur en entreprise (conclu en
Associations et fondations reconnues d'utilité publique : du nouveau pour 2025
Les associations reconnues d'utilité publique (ARUP), les fondations reconnues d'utilité publique (FRUP), les fonds de dotation et les fondations d'entreprise vont devoir passer
Droits sociaux : le patrimoine de ceux qui n'en ont pas
Il n'existe pas de définition reconnue et acceptée de la notion de droits sociaux. Mais on peut les définir comme l'ensemble des droits dont bénéficie un citoyen dans ses
On va finir par croire que la lutte contre la corruption est gênante
10-12-2024
L'article 2-23 du code de procédure pénale dispose que : "Toute association agréée déclarée depuis au moins cinq ans à la date de la constitution de partie civile, se proposant
Organismes sans but lucratif et les cryptomonnaies
03-12-2024
Le rapprochement des organismes sans but lucratif avec l'univers de la blockchain et des cryptomonnaies ne va pas naturellement de soi, c'est le moins que l'on puisse dire. Et
La branche du sport amateur au rapport
26-11-2024
Ce rapport (1) réalisé par l'Afdas compile les principaux résultats obtenus sur les 5 volets prévus dans le cahier des charges de l'étude : économique, social, santé et protection
Comme un plan social à bas bruit
12-11-2024
Si le gouvernement refuse les 472 amendements déposés par les oppositions pour le budget 2025 et revient au texte initial avec un passage en force par 49.3, le secteur de
Contre la pauvreté, agir coûte moins cher que de ne rien faire
05-11-2024
La pauvreté coûte un "pognon de dingue" disait le 12 juin 2018, le président Macron à ses conseillers et rapidement "fuité" sur @X, histoire de faire le buzz et de préparer les
De la subvention à la commande publique : fragiles associations
29-10-2024
Les modèles socio-économiques des associations ont fait, par le passé, l'objet de débats importants. Mais aujourd'hui, elles semblent n'avoir que peu de place dans la Startup
ESS : le CESE au rapport
Le Conseil économique, social et environnemental (CESE) vient de publier son rapport annuel 2024. Dirigé par Claire Thoury, la présidente du Mouvement associatif, cette édition
Comment récompenser ses bénévoles en toute légalité ?
La gestion d'une association implique un investissement humain très important. Gérer les salariés est somme toute plus facile que de récompenser les bénévoles. Les premiers sont
Secteur sanitaire et social : l'ESS en bonne place
Le secteur sanitaire et social compte 136 648 établissements dont 13 052 établissements publics, 84 718 établissements privés sont à but lucratif et 38 878 établissements privés
Transition écologique : où en sont les associations ?
Pour aborder le plus sereinement possible ce sujet, voici une brève définition (1) de ce que veut dire la transition écologique : "un processus global qui vise à modifier nos
Rapport : Le soutien de l'État en matière de vie associative
Quand l'Inspection générale de l'éducation, du sport et de la recherche (IGÉSR) publie un rapport, c'est toujours à la fois novateur et factuel. Et la dernière publication "Le
Est-ce ainsi que les hommes vivent ?
J'ai emprunté le titre de cet article à un poème d'Aragon mis en musique par Léo Ferré. Pourquoi cet emprunt ? Pour illustrer au plus près, une réalité devenue insoutenable dans
Faire plus avec moins : le nouveau mantra des pouvoirs publics aux associations
Les associations sont, depuis toujours, en première ligne pour répondre aux besoins de nos concitoyens non couverts par l'État. En échange de cette implication, les pouvoirs
Et si on réinventait le système des subventions aux associations ?
19-11-2024
En septembre 2023, un collectif d'associations interpellait fermement la première ministre, Elisabeth Borne, avec un tonitruant "Le secteur associatif se meurt !". Au même
Quand la ruralité se réveillera
Et si l'heure n'était plus à l'attentisme dans les territoires ruraux ? Les élus comme les acteurs associatifs ont lancé, il y a plusieurs années déjà, une solide réflexion autour
Le succès du service civique
Alors que le SNU (Service National Universel) semble, à juste titre, vivre ses derniers jours, le Service Civique ne s'est jamais aussi bien porté. Créé par la loi du 10 mars