NIS2 : pourquoi la maturité cyber devient un enjeu pour les PME
NIS2 : pourquoi la maturité cyber devient un enjeu pour les PME La directive NIS2 est souvent présentée comme une réglementation destinée aux organisations les plus critiques. Pourtant, son impact va bien au-delà des seules entreprises directement concernées. En renforçant les exigences de cybersécurité et en mettant l’accent sur la chaîne d’approvisionnement, NIS2 pousse progressivement […]
La CNIL durcit ses contrôles en cybersécurité : quelles conséquences pour les PME ?
La CNIL durcit ses contrôles en cybersécurité : quelles conséquences pour les PME ? La cybersécurité ne consiste plus seulement à disposer d’un antivirus, d’un pare-feu ou de sauvegardes. La CNIL renforce progressivement ses contrôles sur les mesures de sécurité mises en place par les organisations. Une évolution qui concerne également les PME. La récente […]
Audit de cybersécurité : Pourquoi 80% des PME découvrent des failles critiques trop tard ?
80% des PME découvrent leurs failles cyber trop tard Dans de nombreuses PME, la cybersécurité est souvent perçue comme “suffisante”. Un antivirus est installé, les postes sont protégés, les outils fonctionnent… et tout semble sous contrôle. Pourtant, dans la réalité, une grande partie des entreprises découvre leurs failles de sécurité uniquement après un incident : […]
Qu’est-ce qu’un pentest ? Le guide complet pour comprendre les tests d’intrusion
Qu’est-ce qu’un pentest ? Le guide complet pour comprendre les tests d’intrusion Un pentest (ou test d’intrusion) est une simulation d’attaque informatique réalisée par des experts en cybersécurité. L’objectif est simple : identifier les failles de sécurité d’un système avant qu’un hacker ne les exploite. Contrairement à un simple scan automatique, le pentest va plus […]
Le bastion informatique : le maillon essentiel pour sécuriser les accès privilégiés dans les PME
Le bastion : le maillon essentiel pour sécuriser les accès privilégiés dans les PME Dans de nombreuses cyberattaques visant les PME, le point d’entrée n’est pas toujours une faille complexe ou un malware. Très souvent, il s’agit simplement d’un compte administrateur compromis. Ce type de compte est particulièrement sensible car il donne un accès quasi […]
Les données de votre PME sont-elles déjà sur le Dark Web sans que vous le sachiez ?
Les données de votre PME sont-elles déjà sur le Dark Web ? Lorsqu’on évoque le Dark Web, beaucoup imaginent un univers réservé aux cybercriminels, loin des préoccupations quotidiennes des entreprises. Pourtant, de nombreuses PME découvrent parfois trop tard que certaines de leurs informations y circulent déjà. Adresses e-mail professionnelles, mots de passe compromis, accès à […]
Tout savoir sur les tests d’intrusion
Il y a peu, nous vous parlions des tests de vulnérabilités. Ces tests réalisés automatiquement de façon ponctuelle, permettent d’identifier des failles de sécurités et de les traiter. Aujourd’hui, nous évoquons le cas d’un autre type de tests : les tests d’intrusions, ou pentests.
Pourquoi faire un audit de votre système d’information ?
Le système d’information de votre entreprise est vital, et l’améliorer, ou du moins maintenir son efficacité, doit être une priorité. Pour ce faire, le mieux est de commencer par un état des lieux de votre existant : c’est là que l’audit de votre SI entre en jeu. En analysant les aspects techniques et organisationnels de votre SI, vous pourrez dresser un état des lieux, et apporter les modifications adéquates.
