Sopra Steria

De nouvelles alternatives à Office

Outre LaSuite de la DINUM, deux nouvelles suites sont maintenant disponibles et se placent face à Office de Microsoft.
FIC 2021 : Quarkslab veut s'ouvrir

La deeptech française, dix ans d'âge, veut offrir son expertise au plus grand nombre. Une manœuvre qui commence par un partenariat avec Sopra Steria autour de Quarks Flow, sa plateforme d'analyse de fichiers. Cette solution sera mise à contribution par l'ESN pour repérer les programmes malveillants cachés dans les emails.
FIC 2021 : Quarkslab veut s'ouvrir au public

La deeptech française, dix ans d'âge, veut offrir son expertise au plus grand nombre. Une manœuvre qui commence par un partenariat avec Sopra Steria autour de Quarks Flow, sa plateforme d'analyse de fichiers. Cette solution sera mise à contribution par l'ESN pour repérer les programmes malveillants cachés dans les emails.
Le Campus Cyber et Sopra Steria se lient contre la manipulation de l’information

Le Campus Cyber et Sopra Steria annoncent la signature d'une déclaration d'intentions visant à explorer un partenariat stratégique autour de la Lutte contre les Manipulations de l'Information (LMI).
Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants
Victime fin octobre d’un ransomware, une nouvelle souche de Ryuk, l’ESN s’est montrée aux dires de Guillaume Poupard, le patron de l'ANSSI, particulièrement résiliente, avec pour résultat l’échec de cette attaque. Une preuve de la maturité en la matière de Sopra-Steria, dont les activités reviendront à la normale dans les prochaines semaines. Depuis le 20 octobre, Sopra-Steria est la cible d’une cyberattaque. L’ESN confirmait une semaine plus tard que certains de ses systèmes avaient été infectés par une version encore inédite du ransomware Ryuk, signalant avoir détecté l’attaque quelques jours seulement après son lancement et pris des mesures qui ont “permis de contenir la propagation du virus à une partie limitée des installations du Groupe et de préserver ses clients et ses partenaires”. Une réponse efficace, selon Guillaume Poupard. L’entreprise "a su réagir vite et mettre en place une organisation de gestion de crise pour traiter l’incident" . Aux yeux du patron de l’ANSSI, cité par l’AFP, « ce n’est pas une attaque réussie, c’est au contraire une attaque qui a été déjouée par un acteur suffisamment mature qui a su très bien réagir » . Car l’ESN [...]
Pour l’ANSSI, Sopra-Steria a tenu en échec ses attaquants
Sopra HR muscle le bulletin de paie à l’IA

Le fournisseur de solutions RH et de paie annonce le lancement d'un bulletin de paie boosté à l'intelligence artificielle.
Sopra se renforce dans le PLM

L’ESN annonce être entré en négociations exclusives en vue d’acquérir, via sa filiale CIMPA, la société Digital Product Simulation afin de renforcer ses activités de PLM.
Sopra Steria accélère sur le cloud souverain

Au lendemain de son annonce de partenariat avec SAP autour de son cloud souverain, Sopra Steria récidive cette fois-ci avec OPCP d’OVHCloud.
Sopra Steria confirme être victime de Ryuk
L’ESN, frappée par une cyberattaque le 21 octobre, communique un peu plus sur le sujet. Elle confirme être victime de Ryuk, et plus exactement d’une version encore inconnue du ransomware, mais être parvenue à circonscrire l’infection de ses systèmes et attendre un retour à la normale dans les prochaines semaines. La semaine dernière, Sopra Steria révélait dans un court communiqué être victime d’une cyberattaque. Faute de détails fournis par l’ESN, il était nécessaire dans un premier temps de se rabattre sur des informations de seconde main selon lesquelles l’entreprise était infectée par Ryuk, un ransomware bien connu. On ignorait notamment l’impact de l’attaque sur les clients et les partenaires de Sopra Steria. L’ESN sort aujourd’hui de son mutisme : elle explique dans un nouveau communiqué que le malware a été identifié, “il s’agit d’une nouvelle version du ransomware Ryuk jusque-là inconnue des éditeurs d’antivirus et des agences de sécurité”. Sopra Steria s’est ainsi empressée de fournir les informations aux autorités de sorte à ce que la signature de cette mouture inédite de Ryuk soit intégrée aux bases antivirales. Surtout, l’entreprise précise avoir détecté la cyberattaque “seulement” quelques jours après son lancement et que les mesures prises ont “permis de contenir la propagation du virus à une partie limitée des installations du Groupe et de préserver ses clients et ses partenaires”. Ainsi, selon l’ESN, il n’y a eu aucune fuite de données ni “dommages causés aux systèmes d’information de ses clients”. Sopra Steria assure que le retour à la normale se fera dans les prochaines semaines.
Une faille non comblée ?
Une inconnue subsiste : comment les attaquants ont-ils pu avoir accès au SI de Sopra Steria ? Certaines sources rapportent que cette version de Ryuk exploite la faille Zerologon, une vulnérabilité critique détectée en août dernier. Celle-ci affecte Windows Server lorsque le rôle ADDS (Active Directory Domain Services) est installé, que les ports TCP sont ouverts et que le serveur joue le rôle de contrôleur de domaine. La faille est nichée dans le protocole Netlogon, utilisé pour s'authentifier sur un serveur Windows. “L'exploitation de cette vulnérabilité peut entraîner une élévation de privilèges sur les contrôleurs de domaine ayant pour conséquence l'accès à l'ensemble des ressources gérées par les domaines Active Directory” explique l’avis émis par l’ANSSI. Simple d’exploitation, Zerologon pourrait bien avoir été la porte d’entrée dans le SI de Sopra Steria... Quand bien même cette vulnérabilité a été corrigée par Microsoft le 11 août.
Sopra Steria confirme être victime de Ryuk
Sopra Steria en négociation exclusive pour le rachat de Neocase

Cette acquisition permettra à Sopra HR de proposer une offre de bout en bout de services RH aux salariés.
Sopra Steria et SAP s’allient pour une offre souveraine

Conclu lors de la Munich Security Conference (MSC), ce partenariat vise à fournir une exploitation du Cloud dans le cadre de législations et de gouvernances européennes.
Sopra Steria et Skyreal alliés dans la réalité virtuelle

Sopra Steria annonce le lancement d’un partenariat avec SkyReal, entreprise française spécialisée dans la conception de solutions de réalité virtuelle.
Sopra Steria et Telefonica lance un jumeau numérique du réseau

L’ESN et l’opérateur ibérique lance un jumeau numérique (projet INA ou Intelligent Network Analysis) pour démontrer comment les technologies quantiques peuvent offrir une meilleure connectivité et une efficacité énergétique accrue du réseau mobile.
Sopra Steria finalise son recentrage vers les services

L’ESN française a conclu la cession de ses parts dans Steria Banking Software.
Sopra Steria gagne un nouveau marché avec la CAIH
L’ESN renforce son partenariat avec la Centrale d'Achat de l'Informatique Hospitalière (CAIH) avec le gain d’un nouveau marché (« fourniture de prestations d'assistance à la maitrise d'œuvre, au développement et à l'intégration applicative »).
Sopra Steria intègre Qevlar AI à son offre MDR

Qevlar se met encore en avant avec un nouveau partenariat signé avec Sopra Steria après ceux de Nomios, d’Atos …
Sopra Steria lance Sopra Crypto Solution

L’ESN a mis au point en partenariat une solution pour accompagner les banques dans le lancement d'offres liées aux crypto-actifs.
Sopra Steria lance une offre de gestion de crise

L’ESN française lance une nouvelle offre de gestion de crise pour épauler les entreprises lors d’attaques.

Page 1 sur 2

Début
Précédent
1
2
Suivant
Fin

Tous droits réservés L'Informaticien
Le magazine L'Informaticien et le site linformaticien.com sont édités par la société PC Presse

Contacts :

88, boulevard de la Villette, 75019 PARIS - FRANCE
Tél. +33 1 74 70 16 30
Rédaction : [email protected]
Abonnements : [email protected]
Directeur de la publication : Gaël Chervet
Rédacteur en Chef : Bertrand Garé
Rédacteur en Chef Adjoint : Victor Miget
Partenariats / Publicité : Antoine Foulon
+33 1 74 70 16 30 / [email protected]
Chef de studio : Franck Soulier
L'INFOCYBERRISQUES est édité par PC PRESSE SA au capital de 130.000 euros, 443 043 369 RCS PARIS

Une société du Groupe Ficade

ALERTES !

La vidéo du jour - L'INFORMATICIEN

Sopra Steria

Une faille non comblée ?

Notre préférence