Cybersécurité

678 000 personnes concernées, et pas une seule vulnérabilité logicielle. Ce que l’affaire dit de l’authentification, des tiers habilités et des habilitations applicatives.

Une sauvegarde qui tourne ne prouve rien. Ce qu’un test de restauration chronométré révèle, et la question qui prime sur la fréquence et la rétention.

Une fuite chez votre prestataire reste votre violation au sens du RGPD. Qualifier, documenter, notifier — et l’action qui réduit vraiment le risque de fraude.

La flotte mobile est le dernier périmètre traité sérieusement, et souvent le seul qui échappe entièrement à la politique de sécurité. Les téléphones accèdent à la messagerie, aux agendas, aux annuaires, parfois aux applications métier — c’est-à-dire à peu près tout ce dont un attaquant a besoin pour préparer une ...

Le renouvellement d’un parc informatique est traité comme un sujet d’achat et de logistique. Le volet sécurité se résume le plus souvent à une ligne dans le bon de reprise : « effacement des données ». Personne ne vérifie ce que le prestataire entend par là, ni ce qui se ...

Un message arrive sur une adresse générique, parfois sur le compte personnel d’un salarié. Quelqu’un explique avoir trouvé une faille sur un de vos services exposés. Le ton est courtois, la description technique. Personne ne sait qui doit répondre, et le message circule trois jours avant d’atterrir quelque part. Cette ...

Un audit de sécurité examine les configurations, les habilitations, les journaux. Il s’arrête rarement devant la porte de la salle technique — alors qu’un accès physique rend caduque une bonne partie des mesures logiques. Quelqu’un qui peut toucher une machine peut souvent en faire ce qu’il veut. Pourquoi ça compte ...

Le poste de travail reste le point d’entrée le plus fréquent. Le durcir réduit le besoin de détecter — et c’est un meilleur investissement que d’ajouter un outil de surveillance sur un parc ouvert. Voici les mesures classées par rapport efficacité sur difficulté, telles que nous les observons en mission. ...

Un assistant conversationnel répond. Un agent agit : il lit des documents, interroge des systèmes, déclenche des traitements, écrit dans des applications. Le déplacement est discret dans l’usage, considérable du point de vue de la sécurité. Un assistant qui se trompe produit un texte faux. Un agent qui se trompe ...