Bénéficier d’une réduction pour les groupes de +2 personnes de la même entreprise.
Cyberdian
insert_link
share
close
Ce que contient un vrai rapport de test d’intrusion
Un test d’intrusion se juge sur son rapport. C’est le seul livrable, et c’est souvent le maillon faible : un export d’outil de scan reformaté, cent quarante pages, aucune priorisation, aucune preuve reproductible. Voici ce qu’on est en droit d’attendre, ce qui doit vous alerter, et comment évaluer une prestation ...
insert_link
share
close
DORA : ce que le secteur financier doit réellement prouver
DORA a une particularité que NIS 2 n’a pas : c’est un règlement, pas une directive. Il s’applique directement, sans transposition nationale, avec le même texte dans les vingt-sept États membres. Il n’y a donc pas de version française à attendre, ni de marge d’interprétation par pays. Le règlement (UE) ...
insert_link
share
close
La déclaration d’applicabilité : le document ISO 27001 qu’on bâcle toujours
Dans un projet ISO 27001, la déclaration d’applicabilité est le document qui met le plus de temps à être compris et le moins de temps à être rédigé. C’est généralement l’inverse qu’il faudrait faire. Ce que la déclaration doit dire, pour chacune des 93 mesuresApplicable ou nonLe seul choix binaire ...
insert_link
share
close
Journalisation réseau : ce qu’il faut collecter, et ce qui ne sert à rien
La question n’est jamais « faut-il journaliser ». Elle est « quoi, combien de temps, et pour quel usage ». Et c’est là que la plupart des projets partent de travers : on collecte tout, on garde trois semaines, et le jour de l’incident on découvre que la donnée utile ...
insert_link
share
close
Régie ou forfait : ce que ça change vraiment pour le client
Un acheteur nous demande rarement « régie ou forfait ». Il demande combien ça coûte. Mais c’est le mode contractuel, pas le prix affiché, qui détermine qui porte le risque si le projet dérape. Et il dérape souvent. Voici la différence, ce qu’elle implique juridiquement, et comment choisir. Ce que ...
insert_link
share
close
Ce que l’IA change vraiment à la détection des menaces
Depuis trois ans, aucune solution de sécurité n’est vendue sans mention d’intelligence artificielle. La difficulté, pour un décideur, est de distinguer ce qui relève d’un progrès réel de ce qui relève de l’habillage marketing d’une fonction statistique qui existe depuis vingt ans. Voici ce que la détection par apprentissage automatique ...
insert_link
share
close
Segmentation réseau : pourquoi les projets échouent
La segmentation est le seul contrôle qui limite réellement la propagation latérale d’une attaque. Tout le monde le sait. Et pourtant, c’est le projet qu’on retrouve le plus souvent à l’arrêt, à 40 % d’avancement, depuis dix-huit mois. Les raisons ne sont presque jamais techniques. Elles sont de méthode, de ...
insert_link
share
close
De quoi est réellement composé le TJM d’un consultant en cybersécurité
« Pourquoi 850 € par jour alors que le consultant gagne 4 500 € par mois ? » La question revient à chaque négociation, et elle est légitime. Le problème est qu’elle repose sur une comparaison qui n’a pas de sens : un TJM n’est pas un salaire divisé par ...
insert_link
share
close
NIS 2 : qui est concerné, et ce que « entité essentielle » veut dire
La question qu’on nous pose le plus souvent sur NIS 2 n’est pas « qu’est-ce qu’il faut faire ». C’est « est-ce que ça me concerne ». Et c’est la bonne question, parce que la réponse conditionne tout le reste : le niveau d’exigence, le régime de contrôle, le plafond ...
CYBERDIAN ACADEMY
Nos formations sont disponibles en ligne, en présentiel ou en entreprise sur demande, sans limite de participants.
SIÈGE SOCIAL
1-3 Rue d’Enghien
75010, Paris
France
Newsletter
Recevez les actualités du site Cyberdian.