NIS2 : Les sanctions financières atteignent 10 millions d'euros
NIS2 : comprendre les plafonds des amendes administratives pour les entités essentielles et importantes, selon l’article 34 de la directive.
Lire l'article
Blog
Analyses en cybersécurité, mises à jour produit et actualités du secteur.
Dernier article
Autres articles
Cesser de parler technique au COMEX
Une violation de données coûte en moyenne 4,88 millions de dollars en 2024 [1]. Ce chiffre grimpe généralement quand un Shadow IT non géré est impliqué, car les actifs inconnus sont précisément ceux qui restent non corrigés et non surveillés. Pour un RSSI, le défi n’est plus technique. Il est narratif. Vous devez transformer des vulnérabilités obscures en risques financiers tangibles pour votre Comité de Direction.
Priorisation des vulnérabilités : Le score CVSS est un piège
Des dizaines de milliers de nouvelles vulnérabilités sont publiées chaque année [1]. Ce volume dépasse les capacités de n’importe quelle équipe SOC. Vous ne pouvez pas tout corriger. La gestion des vulnérabilités n’est plus un exercice de conformité. C’est une bataille pour la gestion de votre temps. Vous devez identifier les failles qui menacent votre infrastructure maintenant.
EASM vs CAASM vs DRPS : le guide pour ne plus confondre les acronymes de la gestion de surface d'attaque
Seulement 17% des organisations identifient plus de 95% de leurs actifs. Ce chiffre, issu d’une étude Gartner de 2024, met en lumière une réalité alarmante. La visibilité de votre surface d’attaque reste un défi majeur. Pourtant, la sécurité de votre entreprise en dépend directement. Vous devez comprendre les outils à votre disposition pour maîtriser cette complexité.
NIS2 Article 21 : la checklist sécurité avant l'échéance
Le compte à rebours est lancé. La directive NIS2 impose des obligations strictes. Vous devez agir maintenant pour sécuriser vos systèmes. Une cyberattaque coûte en moyenne 466 000 € à une PME [1]. La conformité n’est pas une option, c’est une nécessité.
EASM vs Pentest : quelles différences, quand choisir l'un ou l'autre ?
Une large part des incidents de cybersécurité proviennent d’actifs inconnus ou mal gérés. Cela illustre l’échec d’une stratégie reposant uniquement sur des contrôles ponctuels. Votre périmètre change chaque jour. Vos tests d’intrusion ne surviennent qu’une à deux fois par an.
DORA et gestion du risque IT : ce que votre DSI doit prouver lors d'un audit
Le coût moyen d’une violation de données atteint 4,4 millions de dollars en 2025 [1]. Face à cette menace, le règlement DORA impose un changement de paradigme. Les déclarations d’intention ne suffisent plus. Les auditeurs exigent des preuves tangibles de votre résilience opérationnelle. Votre DSI doit démontrer une maîtrise totale de la chaîne de valeur numérique.