La virtualisation a simplifié la sauvegarde au point de créer une illusion de sécurité. Prendre une image complète d’une machine en quelques minutes donne le sentiment d’être couvert. Trois caractéristiques propres à ces environnements produisent pourtant des situations où rien n’est récupérable. Piège n° 1 : confondre instantané et sauvegarde ...
La disponibilité est une composante de la sécurité, au même titre que la confidentialité. L’article 32 du RGPD l’impose explicitement, et l’article 21 de NIS 2 place la continuité parmi les mesures exigées. Pourtant, la plupart des architectures dites redondantes comportent des points de défaillance uniques que personne n’a identifiés ...
La double extorsion est devenue la norme : les données sont copiées avant d’être chiffrées, et la publication est menacée. Cela change la fenêtre de détection utile. L’exfiltration précède le chiffrement de plusieurs heures à plusieurs jours. C’est la dernière occasion d’agir avant que l’incident ne devienne public. Six signaux ...
Le poste de travail est le point d’entrée le plus fréquent et le mieux instrumenté. C’est aussi l’endroit où l’on déploie le plus d’outils sans que la capacité de détection progresse réellement. La différence ne se joue pas sur le produit. Elle se joue sur ce qu’on en fait. Ce ...
Chaque service publié sur Internet est une porte. La question n’est pas de savoir s’il sera sondé — il le sera dans les minutes qui suivent sa mise en ligne — mais ce qu’un attaquant obtient s’il la franchit. C’est une question d’architecture, tranchée avant le déploiement. Après, on ne ...
La question revient à chaque fois qu’une organisation décide de se doter d’une capacité de détection : construire en interne, acheter un service, ou combiner les deux. Elle est presque toujours posée comme une comparaison de coûts. C’est le plus mauvais angle : à périmètre équivalent, les écarts de prix ...
Les conteneurs ont été adoptés pour des raisons d’exploitation, pas de sécurité. Ils déplacent pourtant plusieurs hypothèses sur lesquelles reposaient les pratiques établies — et les équipes sécurité arrivent souvent sur le sujet après que les choix d’architecture ont été faits. L’objet de cet article n’est pas de dresser une ...
L’authentification à plusieurs facteurs est devenue une exigence par défaut : assureurs, clients grands comptes, référentiels normatifs et régulateurs la demandent. Le déploiement, lui, reste partiel presque partout. Et la question posée aux équipes est rarement « faut-il en faire », mais « par quoi commence-t-on, avec un budget et ...
Dans la quasi-totalité des attaques par rançongiciel qui aboutissent à un chiffrement massif, l’attaquant est passé par l’annuaire. Ce n’est pas un hasard : Active Directory concentre l’authentification, les droits et la distribution de configuration. Le compromettre, c’est obtenir en une fois ce qu’il faudrait sinon arracher machine par machine. ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.