Cybersécurité

« Nos sauvegardes sont testées » figure dans presque tous les questionnaires. Dans la majorité des cas, le test consiste à restaurer un fichier isolé, ce qui ne prouve à peu près rien. Un test de restauration crédible répond à une seule question : combien de temps pour redevenir opérationnel, ...

Presque tout le trafic sortant est chiffré. Un filtrage qui ne regarde que les noms de domaine voit donc peu de choses. Pour voir davantage, il faut déchiffrer — et là commencent les arbitrages. Ce que le filtrage sans déchiffrement permet Il reste plus utile qu’on ne le croit. Le ...

L’automatisation de la réponse promet de compenser le manque d’analystes. Elle tient cette promesse sur une partie du travail, et crée des incidents nouveaux sur le reste. La bonne question n’est pas « peut-on automatiser », mais « que se passe-t-il si l’automatisme se trompe ». Le critère de décision ...

Transposer une politique de sécurité bureautique à un environnement industriel produit deux résultats : soit elle est refusée par les équipes de production, soit elle est appliquée et provoque un arrêt. Les principes de base restent valables. Les priorités s’inversent. L’inversion des priorités En informatique de gestion, l’ordre habituel est ...

Toutes les organisations savent qu’il faut appliquer les correctifs. Presque toutes ont du retard. L’écart entre les deux ne s’explique pas par un manque d’outillage. Pourquoi ça bloque réellement Personne ne veut porter l’interruption. Redémarrer un serveur de production a un coût immédiat et visible. Ne pas le redémarrer a ...

Un environnement de recette est presque toujours moins surveillé, moins à jour et plus permissif que la production. Et il contient très souvent les mêmes données. C’est une combinaison que les attaquants connaissent. Pourquoi la frontière disparaît Elle ne disparaît jamais par décision. Elle s’efface par accumulation de raccourcis : ...

Aucune des fuites liées à l’IA générative que nous rencontrons ne résulte d’une attaque. Elles résultent d’usages ordinaires, par des gens qui font leur travail plus vite. Voici les chemins réels, et ce qui les ferme. Chemin 1 — L’outil public utilisé pour un document interne Un collaborateur colle un ...

« Les données sont chiffrées » est la réponse la plus fréquente aux questionnaires sécurité, et l’une des moins informatives. Chiffrées où, contre qui, et qui détient les clés ? Le chiffrement en transit Il protège les données pendant leur circulation sur un réseau. C’est aujourd’hui la norme, y compris ...

Un tableau de bord annonce 12 000 alertes ce mois-ci. Il annonce aussi, plus bas, 4 incidents. Entre les deux, il s’est passé quelque chose que peu d’organisations formalisent — et c’est là que se joue l’efficacité réelle du dispositif. Une alerte n’est pas un incident — et ce qui ...