Cybersécurité

L’accès distant est la porte d’entrée la plus utilisée dans les compromissions que nous analysons. C’est aussi celle qu’on durcit le moins, parce que chaque restriction se heurte à un usage légitime. Voici les principes qui tiennent, dans l’ordre où ils produisent du résultat. 1. L’authentification multifacteur, sans exception C’est ...

Une organisation déploie une capacité de détection, interne ou managée. Six mois plus tard, le constat est le même : beaucoup d’alertes, peu d’effet. Le problème n’est presque jamais l’outil. Voici ce qu’une détection ne fera jamais à votre place, quel que soit le budget. Elle ne décidera pas d’isoler ...

Les deux prestations sont vendues côte à côte, souvent au même prix, et beaucoup d’acheteurs les considèrent comme interchangeables. Elles ne le sont pas : elles répondent à des questions différentes et ne trouvent pas les mêmes choses. Le test d’intrusion : que verrait un attaquant ? On adopte le ...

L’analyse de journaux est le terrain où l’intelligence artificielle est le plus vendue en cybersécurité, et celui où les déceptions sont les plus fréquentes. Non pas parce que la technologie ne fonctionne pas, mais parce qu’on lui demande de compenser une collecte défaillante. Voici, usage par usage, ce qui tient ...

Première campagne : 28 % de clics. Deuxième : 19 %. Troisième : 14 %. Quatrième : 13 %. Cinquième : 14 %. Ce plateau, la plupart des organisations qui font des simulations d’hameçonnage le rencontrent au bout d’un an. Et à partir de là, elles continuent à dépenser sans ...

La règle 3-2-1 est la première chose qu’on apprend sur les sauvegardes : trois copies des données, sur deux types de supports différents, dont une hors site. Elle a été conçue contre les pannes et les sinistres. Elle ne protège pas contre un attaquant qui a le temps de regarder ...

« C’est dans le cloud, donc c’est sécurisé. » Cette phrase, entendue en réunion de direction, résume le malentendu le plus coûteux du sujet. Le fournisseur sécurise son périmètre. Le vôtre reste le vôtre. Et la frontière entre les deux se déplace selon le type de service. Ce qui reste ...

Quand une intrusion se transforme en compromission générale, ce n’est presque jamais à cause d’une vulnérabilité exotique. C’est parce qu’un compte disposant de droits étendus a été récupéré quelque part, et qu’aucun cloisonnement n’a limité ce qu’on pouvait en faire. Voici les défauts que nous retrouvons dans la quasi-totalité de ...

Le schéma est presque toujours le même. Une équipe branche un assistant conversationnel sur la base documentaire interne pour gagner du temps. Ça marche, tout le monde est content. Puis quelqu’un demande à l’assistant une information à laquelle il n’a normalement pas accès — et l’obtient. Voici les points à ...