Cybersécurité

Comme partout, le sujet oscille entre deux discours : l’automatisation complète du test d’intrusion, et le rejet total. La réalité de nos missions est plus banale et plus utile. Où le gain est réel La reconnaissance Rassembler et recouper l’information publique sur une cible — domaines, sous-domaines, technologies, empreinte publique ...

Ces trois sigles reviennent dans tous les questionnaires sécurité, et sont presque toujours mal compris. Ils protègent une chose précise : l’usurpation de votre domaine. Ils ne protègent pas vos salariés contre les courriels malveillants qu’ils reçoivent. Trois mécanismes, trois questions différentesSPFCe serveur a-t-il le droitd’envoyer pour ce domaine ?DKIMLe ...

Presque tout le trafic sortant est chiffré. Le contenu est donc invisible sans interception, avec les arbitrages que cela suppose. Une chose reste visible en clair, ou presque : la résolution de noms. C’est le meilleur rapport valeur sur volume de toute la journalisation réseau, et c’est le plus souvent ...

Presque tous les chantiers de sécurité butent au même endroit. Prioriser des vulnérabilités suppose de savoir où elles sont. Détecter suppose de savoir ce qui est normal sur quelle machine. Restaurer suppose de savoir quoi restaurer. L’inventaire n’est pas un préalable administratif. C’est la condition de tout le reste. Pourquoi ...

La mesure 5.7 d’ISO/IEC 27002:2022 — veille sur les menaces — fait partie des nouveautés de la révision 2022. C’est aussi l’une des plus mal traitées, parce qu’elle est facile à simuler : s’abonner à quelques flux et déclarer la mesure en place. Une veille utile se juge à une ...

Les interfaces applicatives sont devenues la surface d’attaque principale de beaucoup d’organisations, et la moins testée. Elles échappent souvent aux audits parce qu’elles n’ont pas d’interface visible. Voici les défauts que nous retrouvons le plus souvent. Les quatre erreurs qu’on retrouve dans presque tous les testsAutorisation au niveau de l’objetL’API ...

Si une seule catégorie de journaux devait être conservée, ce serait celle-là. Les actions d’administration représentent un volume faible et concentrent l’essentiel de la valeur d’enquête. C’est pourtant la catégorie la plus souvent incomplète. Ce qu’il faut tracer Les authentifications des comptes à privilèges : réussies et échouées, avec origine ...

Le terme est devenu un argument commercial appliqué à peu près à tout. Derrière, il y a un modèle documenté, avec des principes clairs — et une mise en œuvre longue que personne ne vend comme telle. Ce que le principe déplace concrètementMODÈLE DE PÉRIMÈTREZERO TRUSTÊtre sur le réseau interne ...

Beaucoup de politiques de mots de passe encore en vigueur appliquent des règles conçues il y a vingt ans, dont plusieurs sont aujourd’hui déconseillées — parce qu’elles dégradent la sécurité au lieu de l’améliorer. Ce qui a changé dans les recommandationsANCIENNE RÈGLERECOMMANDATION ACTUELLEExpiration tous les 90 joursChangement seulement si compromission ...