Standard du blog

La technologie est essentielle à la cybersécurité, mais les employés prennent également des décisions en matière de sécurité chaque jour. Un employé peut recevoir : Une seule action incorrecte peut exposer des identifiants, des informations commerciales ou des systèmes d'entreprise. La CISA recommande une formation régulière des employés sur le hameçonnage plutôt que de traiter la sensibilisation à la cybersécurité comme une activité ponctuelle annuelle. Les employés doivent savoir reconnaître les éléments suspects…

L'installation de technologies de sécurité ne la rend pas automatiquement sécurisée. Une organisation peut acheter un pare-feu puissant, une plateforme de sécurité des points d'extrémité, un abonnement Microsoft 365 ou une infrastructure réseau et rester exposée si la technologie est mal configurée. Exemples : L'analyse par la NSA et la CISA des erreurs de configuration organisationnelles courantes a révélé des problèmes récurrents, notamment des configurations par défaut…

Trouver des vulnérabilités est facile. Savoir quoi corriger en premier est plus difficile. Les organisations modernes exploitent des centaines ou des milliers d'actifs technologiques : Chaque système d'exploitation, application et appareil peut potentiellement contenir des vulnérabilités. Le défi n'est pas simplement de les découvrir. Les vraies questions sont : Quelle vulnérabilité crée le plus grand risque ? Quel système est…

Vos outils de sécurité génèrent des alertes. Qui relie les points ? Imaginez cette séquence. À 9h03, un employé reçoit un e-mail de hameçonnage. À 9h07, ses identifiants Microsoft 365 sont utilisés depuis un emplacement inhabituel. À 9h10, une activité suspecte commence sur son ordinateur portable. À 9h14, cet appareil…

Votre entreprise a déménagé dans le cloud. Votre sécurité a-t-elle suivi ? Pour de nombreuses organisations, les systèmes commerciaux importants ne sont plus situés uniquement à l'intérieur du bureau. Les employés peuvent utiliser : Les employés peuvent accéder à ces services depuis le bureau, la maison, les succursales, les hôtels, les sites clients ou les appareils mobiles. Cela offre d'énormes…

Votre pare-feu peut fonctionner parfaitement, tandis que des informations sensibles quittent toujours l'organisation. Les discussions sur la cybersécurité se concentrent souvent sur les attaquants qui pénètrent dans une organisation. Mais les organisations doivent également se demander : Quelles informations sortent ? Les informations commerciales sensibles peuvent sortir par : Parfois, c'est malveillant. Mais souvent, c'est simplement un employé qui essaie…

Un seul ordinateur portable infecté ne devrait pas exposer toute votre organisation. Considérons un scénario simple. L'ordinateur portable d'un employé est compromis par hameçonnage, vol d'identifiants, logiciel malveillant ou une autre attaque. Le problème immédiat est l'ordinateur portable. La question plus importante est : qu'est-ce que cet ordinateur portable peut atteindre ensuite ? Si votre réseau est largement plat, le...

Chaque appareil professionnel peut devenir un point d'entrée en cybersécurité. Un employé reçoit un ordinateur portable d'entreprise. Il dispose de Microsoft 365. Il se connecte à la messagerie de l'entreprise. Il accède à SharePoint, aux systèmes financiers, aux informations clients et aux applications internes. Tout semble normal. Mais que se passe-t-il si cet appareil est compromis ? Un attaquant peut tenter de :...

Votre mot de passe peut être correct — et la personne qui se connecte peut toujours être un attaquant. La plupart des organisations comprennent l'importance de protéger les réseaux, les ordinateurs portables, les serveurs et les applications professionnelles. Mais chacun de ces systèmes dépend finalement d'une question fondamentale : Qui demande l'accès ? Les attaquants essaient de plus en plus de se faire passer pour...

Être à l'intérieur du réseau de l'entreprise ne devrait pas signifier automatiquement être digne de confiance. La sécurité traditionnelle était souvent conçue autour d'un périmètre réseau. Les employés travaillaient depuis les bureaux de l'entreprise. Les applications fonctionnaient sur des serveurs internes. Les informations commerciales restaient à l'intérieur de l'organisation. Les pare-feu séparaient le réseau interne de confiance de l'Internet non fiable. Ce modèle a changé...