Cybersécurité

Un message arrive sur une adresse générique, parfois sur le compte personnel d’un salarié. Quelqu’un explique avoir trouvé une faille sur un de vos services exposés. Le ton est courtois, la description technique. Personne ne sait qui doit répondre, et le message circule trois jours avant d’atterrir quelque part. Cette ...

Un audit de sécurité examine les configurations, les habilitations, les journaux. Il s’arrête rarement devant la porte de la salle technique — alors qu’un accès physique rend caduque une bonne partie des mesures logiques. Quelqu’un qui peut toucher une machine peut souvent en faire ce qu’il veut. Pourquoi ça compte ...

Le poste de travail reste le point d’entrée le plus fréquent. Le durcir réduit le besoin de détecter — et c’est un meilleur investissement que d’ajouter un outil de surveillance sur un parc ouvert. Voici les mesures classées par rapport efficacité sur difficulté, telles que nous les observons en mission. ...

Un assistant conversationnel répond. Un agent agit : il lit des documents, interroge des systèmes, déclenche des traitements, écrit dans des applications. Le déplacement est discret dans l’usage, considérable du point de vue de la sécurité. Un assistant qui se trompe produit un texte faux. Un agent qui se trompe ...

Une application moderne contient rarement plus de quelques pourcents de code écrit par vos équipes. Le reste vient de bibliothèques tierces, elles-mêmes dépendantes d’autres bibliothèques. La question n’est donc pas seulement « mon code est-il sûr », mais « qu’est-ce que j’exécute exactement ». Ce que vous exécutez, par niveau ...

Le Wi-Fi est le seul point d’accès à votre réseau qui ne demande aucune présence physique dans les locaux. Un attaquant sur le parking, un voisin de palier, quelqu’un dans la rue. C’est aussi l’un des rares équipements réseau dont la configuration date souvent de l’installation initiale. Trois réseaux, trois ...

La demande revient régulièrement : « peut-on détecter automatiquement si un contenu a été généré par une intelligence artificielle ? » Elle vient des ressources humaines pour les candidatures, de la conformité pour les documents reçus, de la sécurité pour l’hameçonnage. La réponse honnête est décevante, et il vaut mieux ...

Une interconnexion partenaire est une extension de votre périmètre chez quelqu’un dont vous ne maîtrisez pas la sécurité. C’est aussi, dans la plupart des organisations, la partie du réseau la moins revue. Elle a souvent été mise en place il y a des années, par des personnes parties depuis, pour ...

Les secrets — mots de passe de service, clés d’interface, chaînes de connexion, certificats — sont le point où la théorie et la pratique divergent le plus. Tout le monde sait qu’ils ne doivent pas être en clair. Ils le sont presque partout. Les six endroits où un inventaire honnête ...