Articles

Votre entreprise a déménagé dans le cloud. Votre sécurité a-t-elle suivi ? Pour de nombreuses organisations, les systèmes commerciaux importants ne sont plus situés uniquement à l'intérieur du bureau. Les employés peuvent utiliser : Les employés peuvent accéder à ces services depuis le bureau, la maison, les succursales, les hôtels, les sites clients ou les appareils mobiles. Cela offre d'énormes…

Votre pare-feu peut fonctionner parfaitement, tandis que des informations sensibles quittent toujours l'organisation. Les discussions sur la cybersécurité se concentrent souvent sur les attaquants qui pénètrent dans une organisation. Mais les organisations doivent également se demander : Quelles informations sortent ? Les informations commerciales sensibles peuvent sortir par : Parfois, c'est malveillant. Mais souvent, c'est simplement un employé qui essaie…

Un seul ordinateur portable infecté ne devrait pas exposer toute votre organisation. Considérons un scénario simple. L'ordinateur portable d'un employé est compromis par hameçonnage, vol d'identifiants, logiciel malveillant ou une autre attaque. Le problème immédiat est l'ordinateur portable. La question plus importante est : qu'est-ce que cet ordinateur portable peut atteindre ensuite ? Si votre réseau est largement plat, le...

Chaque appareil professionnel peut devenir un point d'entrée en cybersécurité. Un employé reçoit un ordinateur portable d'entreprise. Il dispose de Microsoft 365. Il se connecte à la messagerie de l'entreprise. Il accède à SharePoint, aux systèmes financiers, aux informations clients et aux applications internes. Tout semble normal. Mais que se passe-t-il si cet appareil est compromis ? Un attaquant peut tenter de :...

Votre mot de passe peut être correct — et la personne qui se connecte peut toujours être un attaquant. La plupart des organisations comprennent l'importance de protéger les réseaux, les ordinateurs portables, les serveurs et les applications professionnelles. Mais chacun de ces systèmes dépend finalement d'une question fondamentale : Qui demande l'accès ? Les attaquants essaient de plus en plus de se faire passer pour...

Être à l'intérieur du réseau de l'entreprise ne devrait pas signifier automatiquement être digne de confiance. La sécurité traditionnelle était souvent conçue autour d'un périmètre réseau. Les employés travaillaient depuis les bureaux de l'entreprise. Les applications fonctionnaient sur des serveurs internes. Les informations commerciales restaient à l'intérieur de l'organisation. Les pare-feu séparaient le réseau interne de confiance de l'Internet non fiable. Ce modèle a changé...

Les ransomwares peuvent paralyser une organisation entière. Imaginez arriver au travail et découvrir que : Les ransomwares peuvent entraîner une interruption immédiate et visible des activités de l'entreprise. Les organisations peuvent avoir très peu de temps pour contenir l'attaque, communiquer avec les parties prenantes et rétablir les services critiques. Les directives de juin 2026 du NIST sur les ransomwares soulignent l'importance de préparer les décideurs, les utilisateurs…

Qu'est-ce que le phishing ? Le phishing est une communication trompeuse conçue pour persuader un destinataire d'effectuer une action dangereuse. L'attaquant peut vouloir que l'utilisateur : Les messages de phishing deviennent de plus en plus convaincants et peuvent inclure des noms d'entreprise, des informations sur les employés, une image de marque familière ou des pages de connexion réalistes. La CISA recommande la formation des employés comme…

Les incidents de cybersécurité ne commencent pas uniquement par des pirates informatiques avancés. Un incident de cybersécurité peut commencer par quelque chose de simple : La technologie est importante, mais elle n'est qu'une partie de la cybersécurité. Une organisation a également besoin de responsabilités claires, de politiques approuvées, de sensibilisation des employés, de configurations sécurisées, de surveillance, de procédures d'escalade et d'un plan de récupération pratique. Le NIST décrit…

La licence Adobe la plus chère n'est pas toujours la bonne. Adobe propose des applications professionnelles pour la conception graphique, la photographie, la production vidéo, les publications, la gestion des PDF, les signatures électroniques et le contenu numérique. Cependant, les organisations achètent parfois le même progiciel pour chaque employé sans examiner au préalable ce que fait réellement chaque personne. Cela peut créer…