Ils sont des indicateurs clés du bon fonctionnement d’une architecture et des équipes de sécurité. Les MTTD et MTTR sont des indicateurs très synthétiques venus du monde DevOps. Les améliorer…

Un « ransomware » ou rançongiciel est un malware dont le mode de fonctionnement passe par le chiffrement des données de l’utilisateur afin de lui extorquer une somme d’argent contre…

L’architecture « Zero Trust », appelée aussi ZTNA (Zero Trust Network Architecture) correspond à un modèle de sécurité post-périmétrique. Celui-ci est basé sur la notion qu’il ne faut pas accorder…

Qui mieux qu’un hacker peut juger du niveau de sécurité d’une application ou d’un service Internet ? Des prestataires aident aujourd’hui les entreprises à organiser des campagnes de Bug Bounty pour…

Les futurs ordinateurs quantiques seront potentiellement capables de déchiffrer de nombreux algorithmes couramment exploités aujourd’hui, raison pour laquelle il faut préparer dès aujourd’hui leur arrivée.   Si les ordinateurs quantiques…

La gestion du risque cyber s’industrialise. Des plateformes permettent de gérer tous les aspects de la gestion de ce risque très particulier, depuis la cartographie des risques, la mesure et…

L’organisation de simulation d’attaques par des attaquants « éthiques », la Red Team et l’équipe de défense (Blue Team) est une technique désormais bien connue pour vérifier l’efficacité d’un SOC.   Le…

La boutade est désormais bien connue : La première faille de sécurité se situe entre le clavier et l’écran. Elle n’en reste pas moins vraie. Miser à 100% sa sécurité sur…

SASE s’est imposé ces dernières années comme le modèle de sécurité venu du Cloud. Acronyme de « Secure Access Service Edge », le concept SASE a été formalisé pour la première fois…

La Threat Intelligence promet une veille et une analyse des menaces émergentes afin d’aider les entreprises à mieux anticiper.   Dans le monde du renseignement, la collecte, l’analyse et l’exploitation…