Les secrets — mots de passe de service, clés d’interface, chaînes de connexion, certificats — sont le point où la théorie et la pratique divergent le plus. Tout le monde sait qu’ils ne doivent pas être en clair. Ils le sont presque partout. Les six endroits où un inventaire honnête ...
La virtualisation a simplifié la sauvegarde au point de créer une illusion de sécurité. Prendre une image complète d’une machine en quelques minutes donne le sentiment d’être couvert. Trois caractéristiques propres à ces environnements produisent pourtant des situations où rien n’est récupérable. Piège n° 1 : confondre instantané et sauvegarde ...
Les qualifications délivrées par l’ANSSI reviennent régulièrement dans les cahiers des charges, souvent sans que l’acheteur sache exactement ce qu’elles garantissent — ni si elles sont réellement nécessaires à son besoin. Voici ce que recouvrent les principales, et comment décider. Ce que la qualification couvre — et ce qu’elle ne ...
« Il faut se former en permanence » est le conseil le plus donné et le moins opérationnel du secteur. Personne ne précise à quoi, ni à quel rythme, ni ce qu’on peut ignorer. Or le temps disponible est limité, et la majorité de ce qui circule est du bruit ...
La disponibilité est une composante de la sécurité, au même titre que la confidentialité. L’article 32 du RGPD l’impose explicitement, et l’article 21 de NIS 2 place la continuité parmi les mesures exigées. Pourtant, la plupart des architectures dites redondantes comportent des points de défaillance uniques que personne n’a identifiés ...
La fraude au président repose sur un mécanisme inchangé depuis quinze ans : convaincre une personne habilitée à réaliser un virement de contourner la procédure normale, en invoquant l’urgence, la confidentialité et l’autorité. Ce qui a changé, c’est la crédibilité de la mise en scène. Ce que l’IA a rendu ...
La durée de conservation est le champ le plus souvent vide des registres de traitement, et l’un des manquements les plus fréquemment relevés en contrôle. La raison est simple : écrire une durée est facile, la faire appliquer ne l’est pas. Une politique qui annonce trois ans alors qu’aucune purge ...
L’alternance est présentée comme la solution à la difficulté de recruter des profils juniors. Elle l’est en partie, à condition de ne pas se tromper sur ce qu’elle est : un investissement de formation, pas une ressource à bas coût. Les alternances qui échouent échouent presque toujours pour la même ...
La question du transfert hors Union européenne se pose beaucoup plus souvent qu’on ne le croit, et elle est rarement instruite correctement. Elle ne concerne pas seulement l’hébergement. Un support technique assuré depuis un pays tiers, une équipe d’administration délocalisée, une sauvegarde répliquée ailleurs, un assistant conversationnel dont le traitement ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.