Bénéficier d’une réduction pour les groupes de +2 personnes de la même entreprise.
Cyberdian
insert_link
share
close
Le comité sécurité : à quoi il sert vraiment, et pourquoi le vôtre s’enlise
Un comité sécurité qui se réunit trimestriellement, écoute une présentation d’indicateurs et se sépare sans décision n’est pas un comité. C’est une réunion d’information. La différence tient à trois choses : ce qu’on y apporte, qui y siège, et ce qu’on en sort. Pourquoi c’est devenu une obligation implicite L’article ...
insert_link
share
close
IA générative : comment vos données internes sortent sans que personne ne le décide
Aucune des fuites liées à l’IA générative que nous rencontrons ne résulte d’une attaque. Elles résultent d’usages ordinaires, par des gens qui font leur travail plus vite. Voici les chemins réels, et ce qui les ferme. Chemin 1 — L’outil public utilisé pour un document interne Un collaborateur colle un ...
insert_link
share
close
Chiffrement : ce qu’il protège vraiment, et ce qu’il ne protège pas
« Les données sont chiffrées » est la réponse la plus fréquente aux questionnaires sécurité, et l’une des moins informatives. Chiffrées où, contre qui, et qui détient les clés ? Le chiffrement en transit Il protège les données pendant leur circulation sur un réseau. C’est aujourd’hui la norme, y compris ...
insert_link
share
close
Pourquoi les missions de conseil dérapent
Une mission qui dérape produit toujours la même scène finale : le client estime ne pas avoir eu ce qu’il attendait, le prestataire estime avoir livré ce qui était commandé, et les deux ont raison. Les causes sont peu nombreuses et se répètent. Les voici, côté prestataire, sans complaisance. 1. ...
insert_link
share
close
Notification d’incident : qui prévenir, dans quel délai
Un incident survient un vendredi soir. Trois régimes de notification peuvent s’appliquer simultanément, avec des délais, des destinataires et des seuils différents. Aucun ne s’aligne sur les autres. Voici la cartographie, et ce qu’il faut préparer à froid. Délais de notification, à compter de la connaissance de l’incident24 h72 h1 ...
insert_link
share
close
Pourquoi vos alertes ne sont pas des incidents
Un tableau de bord annonce 12 000 alertes ce mois-ci. Il annonce aussi, plus bas, 4 incidents. Entre les deux, il s’est passé quelque chose que peu d’organisations formalisent — et c’est là que se joue l’efficacité réelle du dispositif. Une alerte n’est pas un incident — et ce qui ...
insert_link
share
close
Sécuriser les accès distants sans bloquer le travail
L’accès distant est la porte d’entrée la plus utilisée dans les compromissions que nous analysons. C’est aussi celle qu’on durcit le moins, parce que chaque restriction se heurte à un usage légitime. Voici les principes qui tiennent, dans l’ordre où ils produisent du résultat. 1. L’authentification multifacteur, sans exception C’est ...
insert_link
share
close
ISO 27001 version 2022 : ce qui a réellement changé
La révision de 2022 est souvent présentée comme une simple réorganisation. Pour une organisation déjà certifiée, c’est une sous-estimation : onze mesures sont nouvelles, et ce sont précisément celles qu’aucun SMSI de 2018 ne traitait. Les 93 mesures de l’annexe A, par thème 10203040Organisationnelles37Technologiques34Physiques14Personnes8La révision 2022 regroupe les 114 mesures ...
insert_link
share
close
Junior en cybersécurité : par où commencer quand tout semble prérequis
Le paradoxe est connu : le secteur annonce manquer de bras, et les offres « junior » demandent trois ans d’expérience. Ce n’est pas une contradiction, c’est un problème de définition — ce qui manque, ce sont des profils autonomes, pas des débutants. Voici les portes qui s’ouvrent réellement. Les ...
CYBERDIAN ACADEMY
Nos formations sont disponibles en ligne, en présentiel ou en entreprise sur demande, sans limite de participants.
SIÈGE SOCIAL
1-3 Rue d’Enghien
75010, Paris
France
Newsletter
Recevez les actualités du site Cyberdian.