SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Un jeton magique capable d’ouvrir toutes les portes du cloud : voilà le cauchemar évité de justesse par Microsoft. L’épisode rappelle que lorsqu’un gardien d’identité tombe, c’est toute la forteresse numérique qui chancelle. Décryptage… Microsoft Entra […]
Quand une scale-up française du bug bounty s’allie à une jeune pousse de l’audit simplifié, c’est tout un marché de la cybersécurité qui s’ouvre aux PME. Mettre des outils de haut niveau à la portée des […]
Un simple extrait audio suffit pour qu’une IA imite votre patron, votre collègue ou même votre enfant.La voix, jadis symbole de proximité et d’authenticité, devient une arme redoutable entre de mauvaises mains. Arnaques, détournements financiers et […]
Les MTTx révèlent bien plus qu’un simple temps de résolution : ils montrent comment une équipe détecte, priorise et collabore pour limiter l’impact des pannes. Pourtant, beaucoup passent à côté de ce levier stratégique par manque […]
Tic…tac…Tic…Tac… Le compte à rebours final est lancé : dans cette course contre la montre, chaque jour perdu rapproche vos systèmes de l’obsolescence… et vos données du danger. La fin de vie de Windows 10 est dans […]
À l’approche du Cybermois, Cybermalveillance.gouv.fr et Ipsos.Digital dressent un constat en demi-teinte : la vigilance progresse, mais trop de victimes ne savent pas comment réagir. Les équipes préparent une campagne 2025 volontairement créative — sans la […]
La transformation numérique des environnements OT expose les infrastructures critiques à des cybermenaces ciblées, persistantes et amplifiées par l’IA. Entre IoT, 5G et IA, les environnements OT se réinventent mais se fragilisent. Les assaillants misent sur […]
Lancée il y a cinq ans, la start-up propose une solution de simulation et de sensibilisation des salariés aux cyberattaques. Une réponse à leur montée en flèche, notamment les tentatives d’hameçonnage. Même si IBM n’a jamais […]
Après des années à laisser les petites mairies, associations et PME encaisser les coups, l’État via l’ANSSI ouvre un Appel à Manifestation d’Intérêt pour financer 17 équipes régionales d’assistance cyber de proximité. Un pas dans la bonne […]
Les environnements distribués et le télétravail imposent une refonte des pratiques de patch management. Heureusement de nouveaux outils viennent métamorphoser ce défi majeur. Venez découvrir en démo live la solution d’Action1. Dans un monde où les […]
Du chantage au RGPD à la menace physique, les cybercriminels ajoutent de nouvelles armes à leur arsenal, plongeant les entreprises dans l’ère de l’hyper-chantage. Entre rançons multiples, attaques répétées et pressions inédites, les organisations affrontent une […]
L’équipe d’ESET Research (le pôle R&D de l’éditeur slovaque ESET) annonce avoir repéré un ransomware animé à l’IA générative capable de produire ses propres scripts au moment de l’attaque. Dénommé PromptLock, il préfigure une nouvelle classe […]
Le constructeur de calculateurs embarqués travaille depuis des années sur le futur passeport produit numérique européen, le DPP, qui doit porter des données liées à l’écoconception des produits. Mais Kontron Modular Computers et ses partenaires développent […]
Sous l’impulsion d’une direction générale sensibilisée aux cybermenaces, l’importateur de fruits et légumes a refondé son système de protection informatique. Parmi ses choix, l’EPDR de WatchGuard est venu compléter la panoplie déjà présente des outils de […]
L’IA sera-t-elle demain le copilote de la DSI ? Depuis quelques mois, les cas d’usage se multiplient pour « augmenter » les « ops » de la production, les techniciens du support ou les experts de […]
Savoir si leurs données se trouvent sur le deep ou le dark web doit permettre aux dirigeants de prendre conscience du risque cyber et d’élaborer une riposte. «Est-ce que des données de mon entreprise ont été […]
Protéger les ressources les plus précieuses de l’entreprise, c’est-à-dire ses données, face à une pluralité de menaces en constante évolution, et ce sans perdre de vue ses capacités d’innovation ni la conformité des systèmes, telle est […]
Les serveurs MCP ouvrent aux agents IA un terrain de jeu sans limites… et aux attaquants, une opportunité en or. L’essor du Model Context Protocol transforme les interactions IA, tout en introduisant une surface d’attaque que […]
Derrière leur apparente simplicité, les PDF peuvent cacher des failles capables de mettre à mal vos données et vos défenses en quelques minutes. À l’ère de l’IA et des menaces instantanées, ces fichiers peuvent être la porte […]
Quand les emails piégés deviennent indétectables à l’œil humain, l’IA déploie analyse fine, apprentissage continu et réaction instantanée pour stopper l’attaque. L’IA transforme la cybersécurité en renforçant l’analyse sémantique, la détection comportementale et la réponse contextualisée […]
L’Europe accélère sur la confiance numérique : eIDAS 2.0 et le Wallet d’identité électronique révolutionnent identification, signature et gestion documentaire, obligeant entreprises et administrations à repenser leurs pratiques. Tribune de Pierre Feligioni, CEO de Signaturit Avec l’adoption […]
La fragmentation des solutions de sécurité et la montée en puissance des attaques pilotées par l’IA poussent les entreprises françaises à confier la protection de leurs actifs numériques à des fournisseurs de services managés capables d’orchestrer […]
Même s’il n’est que partiellement appliqué depuis le 2 Août, l’AI Act européen impose déjà un nouveau rythme : sécurité dès la conception, traçabilité granulaire et contrôle accru sur les infrastructures et partenaires. L’enjeu ? Renforcer la […]
Il y a un an, une mise à jour défaillante de CrowdStrike a mis hors ligne des milliers de systèmes critiques dans le monde, provoquant une panne colossale estimée à 5,4 milliards de dollars. Véritable cas […]
Un véritable ordinateur quantique IBM vient de casser une vraie clé de sécurité à l’aide de l’algorithme de Shor. Il n’y a pas encore de quoi paniquer, mais cette étude scientifique montre que l’informatique quantique fonctionne […]
Assurer la valeur probante avec l’archivage électronique, c’est transformer chaque document stratégique en atout juridique et compétitif. Cette démarche sécurise l’innovation, protège la propriété industrielle et donne toute sa force à la preuve numérique. Par Philippe […]
Singapour fait face à une cyberattaque d’envergure révélée le 18 juillet 2025. Certaines unités de l’armée ont été mobilisées pour contenir la menace. Depuis plusieurs jours, Singapour est la cible d’une Menace Persistante Avancée ou APT (Advanced Persistent […]
Alors que les équipes IT tournent parfois au ralenti en cette époque estivale, les cybercriminels profitent de vulnérabilités inédites et très graves dans SharePoint « on-premise » pour mener des attaques fulgurantes. La menace, d’ampleur internationale, impose une […]
Plus malins, plus discrets, les bots malveillants innovent, exploitent les faiblesses des dispositifs traditionnels, usurpent les comportements humains et déjouent les défenses les plus courantes pour mieux cibler applications, API et secteurs vulnérables. Voici 3 tendances […]
Le champion de la protection des contenus en ligne Cloudflare cherche à séduire davantage de partenaires, en les accompagnant notamment sur le volet services. La cybersécurité reste un enjeu central pour les entreprises du monde entier. […]
La chute inédite de 13 % des rançongiciels en 2024 cache une évolution : opérations policières coordonnées, maturité cyber accrue et exigences DORA/NIS2 déplacent la bataille. Face à des offensives désormais dopées à l’IA, au modèle […]
Trois mois après sa nomination, Joffrey Célestin-Urbain veut donner un second souffle au Campus Cyber en le transformant en levier actif de souveraineté numérique. Finie la logique immobilière : place à une stratégie servicielle, territoriale et collective, […]
Sous la pression géopolitique, le Vieux Continent cherche encore son bouclier numérique. Les géants US caracolent ; il faut fédérer vite ou accepter la dépendance. N’est-il pas trop tard pour imaginer un futur eu égard à […]
Botnets surboostés, API saturées : les attaques DDoS font vaciller la finance mondiale à coups de rafales volumétriques à la sophistication croissante. record. Entre hacktivisme géopolitique et services DDoS-for-Hire, les campagnes DDoS s’étendent désormais sur plusieurs […]
La fulgurance des cyberattaques propulsées par l’IA s’ajoute à la dispersion des outils de cybersécurité qui saturent et épuisent déjà les SOC. Pour comprendre pourquoi consolidation, renseignement de menace et remédiation automatisée s’imposent aujourd’hui, Jérôme Bouvet, […]
Stop aux décisions bâclées : confiez la routine aux IA affûtées et réservez le jus de cerveau aux vrais dilemmes. Résultat : moins d’erreurs, plus de résilience, zéro complaisance. Injectez de l’automatisation, verrouillez les processus et […]
Créé par cinq grands groupes bancaires français, le bouton b.connect va permettre aux internautes de se connecter aux sites marchands partenaires et d’effectuer leurs achats sans devoir saisir de mot de passe. Ce nouveau service s’appuie […]
Les conteneurs se sont imposés comme un pilier de l’architecture cloud-native. Leur adoption fulgurante dans les environnements DevOps n’est plus à prouver. Portables, agiles, éphémères, s’ils transforment le cycle de vie applicatif, trop souvent la conformité […]
Les réseaux quantiques seront la colonne vertébrale de l’informatique quantique de demain. Une colonne vertébrale qui devra exister avant et pour que les entreprises puissent s’emparer de cette révolution à des fins utiles. Orange et Toshiba […]
Face à l’explosion des fuites de données et à la compromission massive de mots de passe, les standards d’authentification traditionnels révèlent leurs limites. WebAuthn, couplé à l’essor des PassKeys, s’impose comme une réponse robuste, moderne et […]
Entre trolls orchestrés, avatars fabriqués et scripts optimisés, les campagnes d’influence s’arment d’IA pour frapper plus vite, plus loin et plus crédible. D’une simple aide à la rédaction, ChatGPT devient un véritable centre de commande pour […]
La cybersécurité des institutions européennes entre dans une nouvelle ère, marquée par une coopération renforcée entre puissance publique, initiatives privées et exigences de souveraineté technologique. Et Microsoft fait des cadeaux à l’Europe pour l’aider à renforcer […]
Face à des enjeux critiques de disponibilité des données, le service départemental d’incendie et de secours de la Charente a déployé la solution SANsymphony de DataCore. Sa nouvelle architecture virtualisée et hautement résiliente assure un accès […]
L’IA délivre une analyse complète d’un incident de sécurité survenu dans le système d’information et propose des solutions à l’analyste SOC. L’équipe d’étudiants de Centrale Supélec qui a remporté le hackathon organisé par Huawei à Paris […]
La géopolitique s’invite à l’agenda des DSI et RSSI tout en bouleversant les certitudes d’hier et remettant en question les choix de solutions et les stratégies. Pour évoquer comment repenser la cybersécurité et le portfolio des […]
Coupures massives, interruptions en cascade, dépendances invisibles : les pannes modernes frappent fort et vite. Pour rassurer le Board, il faut du concret, pas du déclaratif. Quand tout s’arrête, ce qui compte, c’est ce qui tient. […]
Le DevSecOps agentique n’est plus une vision, c’est une réalité à piloter dès aujourd’hui. GitHub, Entra, Purview, Defender : Microsoft assemble les briques d’un modèle où les agents IA sont gouvernés comme des collaborateurs humains. L’essor […]
Dans un monde où la cybersécurité devient l’épine dorsale de toute organisation, l’Institut Polytechnique de Paris (École polytechnique, Télécom Paris, ENSTA…) s’allie à Orange et Accenture pour lancer l’Executive MSc in Cybersecurity. Ce cursus d’élite, à […]
Prestataire de services pour l’industrie pharmaceutique, Biotrial est spécialisé dans les essais cliniques. Pour centraliser les données patient provenant des centres médicaux où sont menés les tests, le prestataire a choisi une plateforme sécurisée souveraine, NetExplorer. […]
Cartes trafiquées, faux bulletins de salaire, diplômes contrefaits : la fraude documentaire explose avec l’IA et touche tous les pans de l’économie. Les fraudeurs ont pris une longueur d’avance. Un rapport Tessi fait le point. Et […]
