Article
Hygiène cyber pour PME : un plan réaliste en douze semaines
Un programme court doit sécuriser les décisions et dépendances essentielles sans promettre une transformation complète en trois mois.
Lire la suiteCentre de connaissances
Auteur/autrice : Admin
Article
Chaîne logicielle : utiliser un SBOM comme point de départ, pas comme preuve de sécurité
Un inventaire des composants améliore la visibilité, mais il doit être relié aux versions déployées, aux vulnérabilités, à la provenance et aux décisions de…
Lire la suite
Article
Phishing et fraude au président : construire un processus qui résiste à la pression
La sensibilisation seule ne suffit pas : les processus de paiement, de changement de coordonnées et de récupération de compte doivent intégrer une vérification…
Lire la suite
Article
Authentification : déployer une MFA adaptée au risque et résistante au phishing
La MFA réduit de nombreux risques, mais les méthodes, la récupération, l’enrôlement et les sessions doivent être conçus comme un système complet.
Lire la suite
Article
Sauvegardes : mesurer la capacité de restauration, pas seulement le succès des copies
Une sauvegarde utile est identifiable, protégée, accessible aux bonnes personnes et restaurable dans un délai compatible avec l’activité.
Lire la suiteArticle
Rançongiciel : préparer la continuité avant de négocier avec l’urgence
La résilience dépend de choix pris avant l’attaque : accès, segmentation, sauvegardes, visibilité, décisions et fonctionnement dégradé.
Lire la suite
Article
Prioriser les vulnérabilités : CVSS, EPSS, KEV, exposition et impact métier
Aucun indicateur unique ne suffit. Une file de remédiation utile combine gravité, probabilité, exploitation observée, exposition et conséquence métier.
Lire la suite
Article
Réponse à incident selon NIST SP 800-61r3 : intégrer la préparation au risque
La révision 3 relie la réponse à incident aux activités continues du CSF 2.0 plutôt qu’à un cycle isolé déclenché après l’alerte.
Lire la suite
Article
NIST CSF 2.0 : ce que la fonction Govern change dans le pilotage cyber
Le CSF 2.0 place la gouvernance au même niveau que l’identification, la protection, la détection, la réponse et la récupération.
Lire la suiteArticle
Zero Trust : passer du slogan à une trajectoire contrôlable
Le Zero Trust ne consiste pas à acheter un produit : il organise des décisions d’accès dynamiques autour des identités, des appareils, des ressources…
Lire la suite