Cyberdian

Une organisation déploie une capacité de détection, interne ou managée. Six mois plus tard, le constat est le même : beaucoup d’alertes, peu d’effet. Le problème n’est presque jamais l’outil. Voici ce qu’une détection ne fera jamais à votre place, quel que soit le budget. Elle ne décidera pas d’isoler ...

Les deux prestations sont vendues côte à côte, souvent au même prix, et beaucoup d’acheteurs les considèrent comme interchangeables. Elles ne le sont pas : elles répondent à des questions différentes et ne trouvent pas les mêmes choses. Le test d’intrusion : que verrait un attaquant ? On adopte le ...

L’analyse de journaux est le terrain où l’intelligence artificielle est le plus vendue en cybersécurité, et celui où les déceptions sont les plus fréquentes. Non pas parce que la technologie ne fonctionne pas, mais parce qu’on lui demande de compenser une collecte défaillante. Voici, usage par usage, ce qui tient ...

Première campagne : 28 % de clics. Deuxième : 19 %. Troisième : 14 %. Quatrième : 13 %. Cinquième : 14 %. Ce plateau, la plupart des organisations qui font des simulations d’hameçonnage le rencontrent au bout d’un an. Et à partir de là, elles continuent à dépenser sans ...

La règle 3-2-1 est la première chose qu’on apprend sur les sauvegardes : trois copies des données, sur deux types de supports différents, dont une hors site. Elle a été conçue contre les pannes et les sinistres. Elle ne protège pas contre un attaquant qui a le temps de regarder ...

« C’est dans le cloud, donc c’est sécurisé. » Cette phrase, entendue en réunion de direction, résume le malentendu le plus coûteux du sujet. Le fournisseur sécurise son périmètre. Le vôtre reste le vôtre. Et la frontière entre les deux se déplace selon le type de service. Ce qui reste ...