Les modalités d’évaluation des chercheurs au travers de leurs publications, adoptées par la communauté scientifique depuis plusieurs décennies, risquent, si elles n’évoluent pas, de devenir une cause de fraude scientifique. Aujourd’hui en effet, dans la plupart des disciplines, un chercheur se voit évalué par ses pairs en fonction du nombre de ses citations dans les revues scientifiques. Cette incitation à « publier ou périr » est à l’origine de dérives, pour l’instant singulières, mais qui pourraient se multiplier.
Face aux drames, aux dommages directs et collatéraux, à l’image écornée de la communauté scientifique... poursuivre sur le mode « business as usual » serait aussi étrange que de considérer que les institutions sportives n’ont aucune responsabilité dans le dopage des athlètes. D’où la nécessité d’appréhender autrement la prévention, la détection et la sanction de la fraude scientifique. En particulier en ayant en tête de cesser de faire porter le risque et les rares sanctions de la fraude sur le seul chercheur qui la commet, mais d’y associer également les institutions qui l’accueillent. Voir l'article...

Le Service pour la science et la technologie de l’ambassade de France à Berlin a le plaisir de vous informer du lancement d’un appel à projets pour l’année 2017. Cet appel à projet a pour objet de soutenir l’organisation de conférences/congrès scientifiques ou de rencontres d’experts franco-allemands.

Vous trouverez plus de précisions dans les fichiers attachés : Appel à projets 2017

La date limite du dépôt des dossiers est fixée au 15 décembre 2016. Voir l'article...

Le Gouvernement a fait part de son intention d’organiser un débat parlementaire sans vote à ce sujet. Le CNNum prend acte de cette initiative et considère donc comme utile de la compléter par une concertation ouverte. Le projet mêlant enjeux techniques et juridiques, le débat doit nécessairement porter sur ces deux aspects. C’est le rôle du Conseil d’être le lieu de cet éclairage au travers de ses consultations. C’est ce qu’il a fait en amont de la loi numérique, mais aussi du programme en cours de transformation numérique des universités, par exemple. Voir l'article...

Une partie du document rappelle les recommandations régulièrement formulées concernant la gestion des mots de passe, parmi lesquelles on peut citer :

• avoir des mots de passe uniques par application (Active Directory, messagerie, etc.) et par usage (professionnel, personnel) ;
• imposer une longueur minimale (8 caractères sont recommandés) ;
• éviter l'utilisation de mots de passe prédictibles (mots de passe communs ou par défaut, reprise du nom ou de la date de naissance, etc.) ;
• sécuriser l'environnement (mise à jour des systèmes et des programmes, sensibilisation des utilisateurs au phishing, etc.).

En plus de ces recommandations de base, le document décrit des recommandations plus avancées et plus rarement mises en œuvre :

• mettre en place une authentification multifacteur (appelée également MFA pour multifactor authentication) ;
• mettre en place une surveillance afin d'être en capacité à détecter une utilisation frauduleuse des mots de passe :
  • attaque distante en force brute,
  • changement de l'origine de l'authentification (détection d'authentification depuis un autre système, etc.),
  • horaires suspects (nuit, week-end).

Le document aborde enfin plusieurs erreurs régulièrement commises dans la gestion des mots de passe et couramment reprises dans des PSSI. Ces erreurs prennent la forme de recommandations contraignantes alors qu'elles n'apportent pas de réel gain de sécurité. Ces erreurs sont :

• exiger des mots de passe très longs (plus de 12 caractères) : si une telle mesure est imposée, il est difficile pour un utilisateur de retenir son mot de passe si celui-ci est vraiment aléatoire. Le mot de passe prend alors la forme d'une succession de mots plus ou moins prévisible (t5f75dzp est un meilleur mot de passe que monbeausoleil) ;
• exiger l'utilisation de caractères spéciaux : lorsqu'un utilisateur doit utiliser des caractères spéciaux, il se contente, le plus souvent, de substituer les chiffres et les lettres par des caractères spéciaux avec un procédé plus ou moins prédictible (a remplacé par @, s par $, 1 par !, etc.) ;
  NB : Les esprits plus matheux font d'ailleurs souvent remarquer qu'imposer une classe de caractères obligatoires réduit l'espace possible des mots de passe, ce qui est contre-intuitif.
• imposer un renouvellement trop fréquent des mots de passe (par exemple tous les 2 mois) : le risque, lorsqu'un utilisateur doit renouveler trop souvent son mot de passe, est de voir apparaître un compteur dans le mot de passe. Ainsi, en connaissant les anciens mots de passe, il devient très aisé de deviner celui en cours (exemple : feEgIsR#c1, feEgIsR#c2, feEgIsR#c3, etc.).

On peut également ajouter la mesure consistant à verrouiller automatiquement un compte utilisateur suite à un nombre trop élevé de tentatives d'authentification distante avec un mot de passe erroné. Si cette mesure permet d'éviter les attaques en force brute, elle permet également de réaliser facilement un déni de service. Cette mesure, généralement appliquée dans les annuaires Active Directory, peut être la cause d'un déni de service complet et facilement réalisable par un attaquant. Voir l'article...

En 2013, comme en 2008, les zones d’emploi autour des grandes agglomérations concentrent les arrivées d’emplois, qu’il s’agisse de créations ou de transferts. Elles sont, notamment, attractives pour les travailleurs qualifiés. Malgré des difficultés économiques, certains territoires du nord de la France, à la périphérie de la métropole de Lille, bénéficient toujours d’arrivées d’emplois. Lorsqu’elles sont dotées d’atouts naturels et résidentiels, et d’équipements suffisants, les zones littorales et certaines zones d’emploi éloignées des grandes villes sont prisées par les retraités. Voir l'article...

Through the collaboration of its business and higher education members, BHEF launched the National Higher Education and Workforce Initiative to create new undergraduate pathways in high-skill, high-demand fields such as data science and analytics. Data science and analytics must be integrated with T-shaped skills, such as critical thinking, collaboration, and effective communication, which are critical for all graduates entering the 21st century workforce. More...

Technological developments in recent years mark a significant moment of opportunity and innovation in the media industry, as media is now driven by the Internet rather than by television and radio. As analog technology transitions to digital technology, media producers are seeking new ways to deliver content to smartphones, tablets, and computers. More...

The Power of Digital Technologies and Skills
DOI:10.1787/9789264265097-enOECD’s Innovation Strategy calls upon all sectors in the economy and society to innovate in order to foster productivity, growth and well-being. Education systems are critically important for innovation through the development of skills that nurture new ideas and technologies. More...

This report sets out some basic rules that underpin an ethical approach to research using new forms of data for social and economic research. These rules and the interpretation that we place upon them give rise to a set of recommendations designed to provide a framework for the ethical governance of research using such data. There are assumptions and limitations underpinning these recommendations – they are not cost-free and will be easier to apply in countries with established research ethics procedures, particularly where research organisations and data owners have access to ethical review bodies. More...

This briefing applies to England only.

There are no statutory requirements around the provision of careers advice in higher education institutions (HEIs).  Regardless of this careers advice and guidance is an important student service offered by all higher education institutions (HEIs).  HEIs are autonomous bodies and all HEIs have their own careers service staffed by professionals who are trained in this area. More...