Cybersécurité
Un emblème numérique pour le droit humanitaire dans le cyberespace
Recherche
ETH Zurich
La guerre s'étend de plus en plus au cyberespace. Le Comité international de la Croix-Rouge (CICR) souhaite donc protéger son infrastructure numérique et celle des organisations humanitaires à l'aide d'un emblème numérique. Le groupe de sécurité de l'information de l'ETH Zurich a élaboré une norme à cet effet, ainsi que des projets pilotes initiaux.
Pourquoi les entreprises doivent-elles adopter la responsabilité numérique ?
TechTransfer
ETH Zurich
Alors que la société attend de plus en plus une utilisation responsable des technologies numériques, les entreprises qui ont de meilleures pratiques auront un avantage certain, explique Tomoko Yokoi. La responsabilité numérique ne doit pas être considérée uniquement comme une obligation de se conformer aux réglementations, mais aussi comme une activité génératrice de valeur.
Vaincre les hackers dans la recherche de bugs
Recherche
EPFL
Une collaboration innovante entre le Laboratoire HexHive de l’EPFL et Oracle a permis de mettre au point une technologie automatisée de grande envergure pour que les responsables de la sécurité informatique, qui livrent une bataille quotidienne contre les hackers, parviennent à trouver les bugs avant ces derniers.
Les calculs spéculatifs ouvrent une porte dérobée au vol d'informations
Recherche
ETH Zurich
Une équipe de recherche de l'ETH Zurich a découvert une grave faille de sécurité dans le matériel informatique. Cette vulnérabilité, appelée Retbleed, affecte les microprocesseurs des leaders du marché Intel et AMD. Tous les systèmes d'exploitation commercialisés dans le monde entier qui utilisent ces processeurs sont concernés. Lorsque les ordinateurs exécutent des étapes de calcul spéciales pour aller plus rapidement, ils laissent des traces dont les pirates pourraient abuser.
Un label pour la responsabilité numérique
Politique
EPFL
Avec l’introduction du Digital Trust Label, développé par la Swiss Digital Initiative avec l’aide d’experts de l’EPFL, les utilisatrices et utilisateurs peuvent désormais mieux identifier les services numériques fiables en toute simplicité. De leur côté, les fournisseurs d’applications numériques peuvent se servir de ce même label pour fournir une preuve systématique et crédible de leur responsabilité numérique.
Risques de l'analyse côté client: un espion dans notre poche
Politique
EPFL
Le chiffrement apporte une solution aux risques liés à la sécurité, mais il peut entraver les enquêtes de police. Une nouvelle technologie appelée «analyse côté client» (CSS, Client-Side Scanning) permettrait de révéler du contenu ciblé par une analyse de l’appareil, sans affaiblir le chiffrement ni fournir de clés de déchiffrement. Cependant, un groupe international d’experts dont l'EPFL fait partie vient de publier un rapport qui tire la sonnette d’alarme, en arguant le fait que la CSS n’empêche pas la criminalité ni une surveillance injustifiée.
Page 2 sur 3