A

Architecture TOGAF : structurer l’architecture d’entreprise

Le référentiel TOGAF fournit un langage commun aux architectes informatiques. Cet article se penche sur l’intérêt du référentiel TOGAF, ses domaines d’application et la pertinence d’une éventuelle certification. Sommaire Qu’est-ce que le TOGAF ? Introduction pratique Le référentiel TOGAF Framework, acronyme de The Open Group Architecture Framework, est une méthode largement utilisée pour planifier, façonner et […]

Attaque de l’homme du milieu

L’attaque de l’homme du milieu, ou man-in-the-middle attack (MITM), a pour but d’intercepter les communications entre deux parties, sans que ni l’une ni l’autre puisse se douter que le canal de communication entre elles a été compromis. L’attaquant peut alors suivre la conversation, modifier ou dérober des informations échangées entre les victimes.

C

Certification ISO 27001 : processus, coûts et exigences

La certification ISO 27001 permet de mesurer et vérifier la sécurité de l’information. Cet article vous présente le processus de certification, avec toutes ses implications, et l’intérêt qu’il représente pour l’entreprise. Sommaire Points clés à retenir : la certification ISO 27001 Qu’est-ce que la certification ISO 27001 et qu’est-ce qui est évalué ? Nous avons présenté, dans notre […]

Checkliste NIS2 : les grandes étapes pour structurer votre implémentation

La checkliste NIS2 est un moyen pratique pour organiser le travail qui reste à accomplir. Elle aide à définir clairement qui est responsable de quoi, quelles mesures doivent être documentées et quels justificatifs peuvent être nécessaires en cas de contrôles ou d’audits.

CIS Controls : donner la priorité à la cyberdéfense dans les architectures de sécurité modernes

Les CIS Controls correspondent à 18 mesures classées par ordre d’efficacité avérée contre les attaques réelles. Ces recommandations permettent aux entreprises d’identifier les actions qui contribuent le plus à renforcer leur défense.

Conformité DORA : exigences, checklist et risque humain

L’informatique, la gestion des risques et le personnel sont tous concernés par la conformité au règlement DORA. Découvrez ce qu’il exige et comment la gestion du risque humain vous aide à renforcer votre résilience.

Conformité NIS2 : comment la construire efficacement

Pour assurer une solide conformité à la directive NIS2, il est essentiel de définir, au sein des entreprises, des procédures claires. Découvrez comment faire pour limiter les risques de responsabilité au sein des entreprises.

Cyber Resilience Act (CRA) : exigences, calendrier et champ d’application

Le Cyber Resilience Act (CRA), ou Règlement sur la cyberrésilience, instaure des exigences de cybersécurité applicables à l’échelle de l’UE pour les produits comportant des éléments numériques. Cet article présente les principaux changements, le calendrier des principales obligations, et les organisations qui doivent s’y conformer dans l’ensemble de l’UE. Sommaire Cyber resilience act summary : […]

D

DORA

Le règlement DORA (Digital Operational Resilience Act) est une loi proposée par l’Union européenne pour renforcer la cybersécurité dans les services financiers. Il définit des normes opérationnelles précises pour aider les entreprises à limiter les dysfonctionnements numériques, ainsi qu’à mieux se protéger des menaces cyber.

F

Fraude au président

La fraude au président est une forme de cyberattaque dans laquelle des cybercriminels se font passer pour le PDG ou d’autres cadres dirigeants d’une entreprise afin de piéger les employés et de les amener à divulguer des informations sensibles ou à réaliser des transactions frauduleuses.

G

Gestion du risque humain (Human Risk Management)

La gestion du risque humain (Human Risk Management) est une approche holistique de la sécurité qui repose sur l’identification, la quantification, la gestion active et la réduction du risque lié à l’activité humaine. La priorité est donnée aux résultats et aux moteurs comportementaux en vue de construire une culture d’entreprise où la sécurité est ancrée dans les habitudes.

I

Ingénierie sociale

Les cybercriminels ont recours à des techniques d’ingénierie sociale pour manipuler leurs victimes et les amener à divulguer des informations sensibles. Apprenez à détecter les signes avant-coureurs de ces attaques et à vous en protéger.

ISO 27001:2022 expliquée : exigences, principaux changements et stratégies d’implémentation

ISO 27001:2022 est l’une des principales normes internationales en matière de sécurité de l’information. Découvrez comment l’implémenter efficacement dans votre entreprise.

L

La directive NIS2 : exigences, échéances et implémentation en 2026

La directive SRI2 (NIS2) redéfinit la cybersécurité en Europe. Découvrez quelles sont ses exigences, à qui elle s’applique et comment s’y préparer.

Le référentiel COBIT expliqué : aligner la gouvernance informatique sur la stratégie d’entreprise

Pour concilier de manière fluide la sécurité informatique et les objectifs commerciaux, il faut des structures bien définies. Le référentiel COBIT Framework permet de réduire les risques et crée une valeur ajoutée mesurable.

N

NIS2 : à qui s’applique la directive NIS2 ? Le point pour les entreprises

Vérifiez en quelques minutes si votre entreprise est susceptible d’être concernée par la directive et découvrez les points importants en matière de sécurité et de conformité.

NIST Cybersecurity Framework 2.0 : gouvernance, maturité et implémentation pratique

Le référentiel NIST 2.0 est une mise à jour du NIST Cybersecurity Framework qui intègre une gouvernance plus forte, couvre les risques de la chaîne d’approvisionnement et impose aux équipes de sécurité des résultats mesurables.

P

Pretexting

Le pretexting est une technique d’ingénierie sociale par laquelle un cyberattaquant utilise un scénario monté de toutes pièces et se cache derrière une fausse identité pour manipuler des personnes et les pousser à divulguer des informations confidentielles ou à effectuer des actions compromettant leur sécurité.

Q

Quid pro quo attacks

Dans une attaque quid pro quo, l’assaillant laisse miroiter un bénéfice à sa victime en échange d’informations sensibles, d’un accès au système ou d’une action spécifique.

S

SABSA Framework : aligner l’architecture de sécurité sur la stratégie d’entreprise

Le référentiel SABSA permet de relier l’architecture de sécurité aux objectifs de l’entreprise, grâce à une approche unique qui comprend la matrice, le cycle de vie et la certification.

Shadow IT

Véritable face obscure de la cybersécurité, le Shadow IT, ou informatique fantôme, désigne tous les logiciels, appareils et services sur le cloud utilisés par les employés sans approbation préalable du service informatique, une pratique qui laisse le champ libre aux cybercriminels.

Simulations de phishing

Les simulations de phishing consistent à envoyer des messages imitant des attaques de phishing pour entraîner les employés à repérer ce type de menaces et à s’en protéger. Elles renforcent la vigilance des employés, permettent d’identifier d’éventuelles vulnérabilités et d’entretenir une culture résiliente.

Z

Zachman Framework : définition, matrice, modèle et exemples

Le cadre Zachman est l’un des modèles d’architecture d’entreprise les plus connus. Nous vous expliquons ici comment il fonctionne, les points qu’il inclut et comment l’appliquer.