SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
La cybersécurité reste un domaine encore extrêmement dynamique de l’IT, avec l’apparition toujours très rapide de nouvelles solutions et de nouvelles catégories d’outils à intégrer. L’essor du cloud marque un point d’inflexion : de nombreuses technologies […]
Des attaques qui se multiplient, des surfaces d’exposition qui s’élargissent, et une IA qui renforce l’arsenal des hackers… Ils pourraient baisser les bras, mais les RSSI ne lâchent rien. C’est en utilisant la pression réglementaire comme […]
Face à l’essor des faux communiqués et des manipulations de marché, Wiztrust propose une solution SaaS certifiée par blockchain pour sécuriser l’information sensible. Déjà adoptée par un tiers du CAC 40, la start-up s’intéresse désormais aux […]
Une faille WhatsApp pourtant active depuis 2017 a permis à un groupe de chercheurs de récupérer plus de 3,5 milliards de numéros de téléphone. Une vulnérabilité qui interroge, notamment sur la capacité du groupe à protéger […]
Microsoft a transformé la Secure Future Initiative en opération de rattrapage XXL pour regagner la confiance perdue sur le terrain de la sécurité. Le rapport 2025 dévoile une mécanique d’hygiène cyber à grande échelle impressionnante et […]
La gestion du risque cyber lié aux tiers (TPRM) n’est plus un sujet périphérique, mais un enjeu stratégique de gouvernance. C’est le constat principal de la troisième édition de l’Observatoire TPRM, publié par le CESIN et […]
À côté des géants américains tels que Fortinet, Palo Alto ou CrowdStrike, des Israéliens comme Check Point ou Wiz, la France dispose d’un portefeuille complet de solutions de sécurité souveraine. Et d’un écosystème qui les tire […]
Les hackers s’industrialisent, l’IA s’en mêle et le quantique guette à l’horizon. Entre urgence opérationnelle et anticipation stratégique, la cybersécurité joue sa survie. Préparer l’avenir sans négliger le présent : tel est le défi des responsables […]
Établissement support du Groupement Hospitalier de Territoire (GHT) de Vaucluse, le centre hospitalier d’Avignon a fait le choix de la solution de Network Detection and Response du français Gatewatcher afin de compléter son EDR. Une initiative […]
Week-end ou pas, les administrateurs Windows Server n’auront pas eu de répit. Une faille critique dans WSUS (CVE-2025-59287) secoue le monde IT : Microsoft lâche un patch d’urgence pour stopper une vague d’attaques déjà en cours. […]
