Sopra Steria

FIC 2021 : Quarkslab veut s'ouvrir

La deeptech française, dix ans d'âge, veut offrir son expertise au plus grand nombre. Une manœuvre qui commence par un partenariat avec Sopra Steria autour de Quarks Flow, sa plateforme d'analyse de fichiers. Cette solution sera mise à contribution par l'ESN pour repérer les programmes malveillants cachés dans les emails.
FIC 2021 : Quarkslab veut s'ouvrir au public

La deeptech française, dix ans d'âge, veut offrir son expertise au plus grand nombre. Une manœuvre qui commence par un partenariat avec Sopra Steria autour de Quarks Flow, sa plateforme d'analyse de fichiers. Cette solution sera mise à contribution par l'ESN pour repérer les programmes malveillants cachés dans les emails.
Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants
Victime fin octobre d’un ransomware, une nouvelle souche de Ryuk, l’ESN s’est montrée aux dires de Guillaume Poupard, le patron de l'ANSSI, particulièrement résiliente, avec pour résultat l’échec de cette attaque. Une preuve de la maturité en la matière de Sopra-Steria, dont les activités reviendront à la normale dans les prochaines semaines. Depuis le 20 octobre, Sopra-Steria est la cible d’une cyberattaque. L’ESN confirmait une semaine plus tard que certains de ses systèmes avaient été infectés par une version encore inédite du ransomware Ryuk, signalant avoir détecté l’attaque quelques jours seulement après son lancement et pris des mesures qui ont “permis de contenir la propagation du virus à une partie limitée des installations du Groupe et de préserver ses clients et ses partenaires”. Une réponse efficace, selon Guillaume Poupard. L’entreprise "a su réagir vite et mettre en place une organisation de gestion de crise pour traiter l’incident" . Aux yeux du patron de l’ANSSI, cité par l’AFP, « ce n’est pas une attaque réussie, c’est au contraire une attaque qui a été déjouée par un acteur suffisamment mature qui a su très bien réagir » . Car l’ESN [...]
Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants
Sopra Steria confirme être victime de Ryuk
L’ESN, frappée par une cyberattaque le 21 octobre, communique un peu plus sur le sujet. Elle confirme être victime de Ryuk, et plus exactement d’une version encore inconnue du ransomware, mais être parvenue à circonscrire l’infection de ses systèmes et attendre un retour à la normale dans les prochaines semaines. La semaine dernière, Sopra Steria révélait dans un court communiqué être victime d’une cyberattaque. Faute de détails fournis par l’ESN, il était nécessaire dans un premier temps de se rabattre sur des informations de seconde main selon lesquelles l’entreprise était infectée par Ryuk, un ransomware bien connu. On ignorait notamment l’impact de l’attaque sur les clients et les partenaires de Sopra Steria. L’ESN sort aujourd’hui de son mutisme : elle explique dans un nouveau communiqué que le malware a été identifié, “il s’agit d’une nouvelle version du ransomware Ryuk jusque-là inconnue des éditeurs d’antivirus et des agences de sécurité”. Sopra Steria s’est ainsi empressée de fournir les informations aux autorités de sorte à ce que la signature de cette mouture inédite de Ryuk soit intégrée aux bases antivirales. Surtout, l’entreprise précise avoir détecté la cyberattaque “seulement” quelques jours après son lancement et que les mesures prises ont “permis de contenir la propagation du virus à une partie limitée des installations du Groupe et de préserver ses clients et ses partenaires”. Ainsi, selon l’ESN, il n’y a eu aucune fuite de données ni “dommages causés aux systèmes d’information de ses clients”. Sopra Steria assure que le retour à la normale se fera dans les prochaines semaines.
Une faille non comblée ?
Une inconnue subsiste : comment les attaquants ont-ils pu avoir accès au SI de Sopra Steria ? Certaines sources rapportent que cette version de Ryuk exploite la faille Zerologon, une vulnérabilité critique détectée en août dernier. Celle-ci affecte Windows Server lorsque le rôle ADDS (Active Directory Domain Services) est installé, que les ports TCP sont ouverts et que le serveur joue le rôle de contrôleur de domaine. La faille est nichée dans le protocole Netlogon, utilisé pour s'authentifier sur un serveur Windows. “L'exploitation de cette vulnérabilité peut entraîner une élévation de privilèges sur les contrôleurs de domaine ayant pour conséquence l'accès à l'ensemble des ressources gérées par les domaines Active Directory” explique l’avis émis par l’ANSSI. Simple d’exploitation, Zerologon pourrait bien avoir été la porte d’entrée dans le SI de Sopra Steria... Quand bien même cette vulnérabilité a été corrigée par Microsoft le 11 août.
Sopra Steria confirme être victime de Ryuk
Sopra Steria et Skyreal alliés dans la réalité virtuelle

Sopra Steria annonce le lancement d’un partenariat avec SkyReal, entreprise française spécialisée dans la conception de solutions de réalité virtuelle.
Sopra Steria et Telefonica lance un jumeau numérique du réseau

L’ESN et l’opérateur ibérique lance un jumeau numérique (projet INA ou Intelligent Network Analysis) pour démontrer comment les technologies quantiques peuvent offrir une meilleure connectivité et une efficacité énergétique accrue du réseau mobile.
Sopra Steria finalise son recentrage vers les services

L’ESN française a conclu la cession de ses parts dans Steria Banking Software.
Sopra Steria lance une offre de gestion de crise

L’ESN française lance une nouvelle offre de gestion de crise pour épauler les entreprises lors d’attaques.
Sopra Steria renforce sa collaboration avec Microsoft

L’ESN intègre le programme Early Access de Copilot for cybersecurity de Microsoft et vise à devenir un acteur de référence dans le secteur.
Sopra Steria retrouve son niveau de recrutement antérieur à la crise

La deuxième ESN de France prévoit d’embaucher 2735 nouveaux collaborateurs en 2021. Parmi les principaux postes à pourvoir : des développeurs Full Stack, des Data Analysts et des architectes cloud. Outre leurs compétences spécifiques, ils doivent aussi maîtriser les méthodes agiles et parler parfaitement l’anglais. Sopra Steria recrute aussi en fonction du «savoir-être» et met en avant des traits de caractère comme l’humilité, l’autonomie ou le sens du collectif. Article paru dans L'Informaticien n°196 (mai 2021).
Sopra Steria se recentre sur ses activités de services numériques

L’ESN a signé un accord de cession de ses activités de logiciels bancaires à Axway, dont Sopra Steria était actionnaire. L’opération devrait se conclure au 3^ème trimestre de cette année après les approbations réglementaires habituelles lors de ce type d’opération.
Sopra Steria s’allie avec Chainanalysis

L’ESN a conclu un partenariat stratégique avec la plate-forme de données blockchain.
Sopra Steria victime d’une cyberattaque
Sopra Steria victime d’une cyberattaque
L’ESN française a annoncé hier être victime depuis mardi d’une attaque, l’obligeant à prendre des mesures pour éviter la propagation. Le ransomware Ryuk serait à l’oeuvre. Sopra Steria est visé depuis le 20 octobre au soir par une cyberattaque. Dans un court communiqué, l’ESN française explique avoir dû prendre “des mesures de sécurité [...] afin de limiter les risques de propagation" et ajoute tout mettre en oeuvre pour “assurer la continuité de l’activité”. Si la possibilité d’une attaque par rebond n’est pas à exclure, l’attaquant pouvant chercher à frapper certains “gros” clients de Sopra Steria à travers l’ESN, les informations du Mag IT vont dans le sens d’un ciblage de la SSII, une attaque par ransomware, potentiellement Ryuk. “L’infrastructure Active Directory serait affectée. Et une partie du système d’information aurait été chiffrée” notent nos confrères.
Peu d'informations
Un chercheur en sécurité aurait par ailleurs découvert un exécutable utilisé pour la génération de signatures de courriel utilisé en interne, et utilisable dans le cadre de campagnes de phishing visant les salariés de l’entreprise, qui aurait fuité récemment. Sopra Steria précise être “en contact étroit avec ses clients et partenaires”. On ignore à ce stade si certains parmi eux ont été affectés par l’attaque, la communication de l’entreprise sur le sujet s’avérant particulièrement lapidaire.
Un assistant en langage des signes

IVèS, leader européen de l'accessibilité de la surdité, Sopra Steria et IBM se sont unis pour créer un assistant conversationnel au service des sourds et des malentendants. Nommé IRIS, le premier « signbot » au monde associe la puissance des solutions d'IA des trois entreprises pour permettre des échanges en langue des signes avec et pour des personnes sourdes et malentendantes.

Tous droits réservés L'Informaticien
Le magazine L'Informaticien et le site linformaticien.com sont édités par la société PC Presse

Contacts :

88, boulevard de la Villette, 75019 PARIS - FRANCE
Tél. +33 1 74 70 16 30
Rédaction : [email protected]
Abonnements : [email protected]
Directeur de la publication : Gaël Chervet
Rédacteur en Chef : Bertrand Garé
Rédacteur en Chef Adjoint : Victor Miget
Partenariats / Publicité : +33 1 74 70 16 30 / [email protected]
Chef de studio : Franck Soulier
L'INFOCYBERRISQUES est édité par PC PRESSE SA au capital de 130.000 euros, 443 043 369 RCS PARIS

Une société du Groupe Ficade

Sopra Steria

FIC 2021 : Quarkslab veut s'ouvrir

FIC 2021 : Quarkslab veut s'ouvrir au public

Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants

Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants

Sopra Steria confirme être victime de Ryuk

Une faille non comblée ?

Sopra Steria confirme être victime de Ryuk

Sopra Steria et Skyreal alliés dans la réalité virtuelle

Sopra Steria et Telefonica lance un jumeau numérique du réseau

Sopra Steria finalise son recentrage vers les services

Sopra Steria lance une offre de gestion de crise

Sopra Steria renforce sa collaboration avec Microsoft

Sopra Steria retrouve son niveau de recrutement antérieur à la crise

Sopra Steria se recentre sur ses activités de services numériques

Sopra Steria s’allie avec Chainanalysis

Sopra Steria victime d’une cyberattaque

Sopra Steria victime d’une cyberattaque

Peu d'informations

Un assistant en langage des signes

Mon panier

Notre préférence

A la une de l'Informaticien

La vidéo du jour - L'INFORMATICIEN

Sopra Steria

Une faille non comblée ?

Peu d'informations

Mon panier

Notre préférence