OIV et cybersécurité : obligations, enjeux et stratégies de protection
Les tensions géopolitiques majeures de 2025 ont poussé le gouvernement a augmenté le budget du ministère des armées. Avec une enveloppe de 6,7 milliards d’euros, l’Etat met désormais l’accent sur la sanctuarisation de ses infrastructures critiques : plus de 300 Opérateurs d’Importance Vitale (OIV)1 sont concernés. Par définition, un OIV est un organisme dont les […]
KEYNECTIS-OPENTRUST lance son nouveau CMS !
Découvrez le nouveau CMS de Keynectis-OpenTrust.
Leak me I’m famous
Découvrez l’ampleur des fuites de données et leurs conséquences.
Reconnaître et contrer l’hameçonnage avant qu’il ne soit trop tard
L’hameçonnage ou le phishing reste l’une des attaques les plus exploitées par les cybercriminels. Plutôt que de viser directement les systèmes techniques d’une organisation, les attaquants misent sur la faille humaine. Des e-mails frauduleux, des SMS trompeurs, des appels douteux ou des faux sites web, tout est bon pour inciter la cible à fournir des […]
Prévenez les attaques APT avec Synetis
Si certains malwares sont bruyants, rapides et visibles, d’autres agissent dans l’ombre, de façon méthodique et silencieuse. C’est le cas des APT, ou Advanced Persistent Threats. Ce sont des attaques ciblées, souvent sponsorisées par des États, qui peuvent rester actives pendant plusieurs mois sans être détectées. Souvent associées à de l’espionnage gouvernemental, les APT s’intéressent désormais aussi […]
Tout ce que vous avez toujours voulu savoir à propos d’un audit de sécurité informatique
L’audit de sécurité informatique est une étape cruciale pour identifier les faiblesses d’un système et ainsi mieux protéger les données et les collaborateurs. Il offre une vue d’ensemble précise des vulnérabilités de l’entreprise, comme les failles ou les problèmes de configuration.
Tests d’intrusion : L’approche Red Team
La sécurité informatique était un domaine encore très lointain il y a une dizaine d’année pour toutes les entreprises. Aujourd’hui, des équipes dédiées à la sécurité des systèmes d’information sont constituées à l’intérieur même des entreprises et d’autres se spécialisent dans la réalisation d’audit de sécurité et de tests d’intrusion. Les technologies évoluent, et avec […]
Test d’intrusion, RedTeam, BugBounty… Comment s’y retrouver ?
L’ère numérique actuelle a radicalement transformé la manière dont les entreprises fonctionnent, mais elle a également fait apparaître de nouvelles menaces et vulnérabilités. La sécurité des données et des systèmes informatiques est devenue une priorité absolue. Cependant, il n’est pas toujours évident de savoir comment aborder cette question complexe. C’est là que les approches de RedTeam et […]
Techniques pour de nouveaux mots de passe ?
Interview de notre partenaire Prim’X Le groupe de pirates Russe CyberVor aurait en sa possession 1,2 milliard d’identifiants et mots de passe. Si l’information est vraie, changer de mots de passe n’est peut-être pas une mauvaise idée. Cela implique d’en créer un ou plusieurs idéalement longs, compliqués et uniques pour chaque service ou application. Mais cette […]
Sécurité : le WPS de plus en plus friable
Les raisons de la vulnérabilité du protocole WPS.