SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Protéger les ressources les plus précieuses de l’entreprise, c’est-à-dire ses données, face à une pluralité de menaces en constante évolution, et ce sans perdre de vue ses capacités d’innovation ni la conformité des systèmes, telle est […]
Les serveurs MCP ouvrent aux agents IA un terrain de jeu sans limites… et aux attaquants, une opportunité en or. L’essor du Model Context Protocol transforme les interactions IA, tout en introduisant une surface d’attaque que […]
Derrière leur apparente simplicité, les PDF peuvent cacher des failles capables de mettre à mal vos données et vos défenses en quelques minutes. À l’ère de l’IA et des menaces instantanées, ces fichiers peuvent être la porte […]
Quand les emails piégés deviennent indétectables à l’œil humain, l’IA déploie analyse fine, apprentissage continu et réaction instantanée pour stopper l’attaque. L’IA transforme la cybersécurité en renforçant l’analyse sémantique, la détection comportementale et la réponse contextualisée […]
L’Europe accélère sur la confiance numérique : eIDAS 2.0 et le Wallet d’identité électronique révolutionnent identification, signature et gestion documentaire, obligeant entreprises et administrations à repenser leurs pratiques. Tribune de Pierre Feligioni, CEO de Signaturit Avec l’adoption […]
La fragmentation des solutions de sécurité et la montée en puissance des attaques pilotées par l’IA poussent les entreprises françaises à confier la protection de leurs actifs numériques à des fournisseurs de services managés capables d’orchestrer […]
Même s’il n’est que partiellement appliqué depuis le 2 Août, l’AI Act européen impose déjà un nouveau rythme : sécurité dès la conception, traçabilité granulaire et contrôle accru sur les infrastructures et partenaires. L’enjeu ? Renforcer la […]
Il y a un an, une mise à jour défaillante de CrowdStrike a mis hors ligne des milliers de systèmes critiques dans le monde, provoquant une panne colossale estimée à 5,4 milliards de dollars. Véritable cas […]
Un véritable ordinateur quantique IBM vient de casser une vraie clé de sécurité à l’aide de l’algorithme de Shor. Il n’y a pas encore de quoi paniquer, mais cette étude scientifique montre que l’informatique quantique fonctionne […]
Assurer la valeur probante avec l’archivage électronique, c’est transformer chaque document stratégique en atout juridique et compétitif. Cette démarche sécurise l’innovation, protège la propriété industrielle et donne toute sa force à la preuve numérique. Par Philippe […]
Singapour fait face à une cyberattaque d’envergure révélée le 18 juillet 2025. Certaines unités de l’armée ont été mobilisées pour contenir la menace. Depuis plusieurs jours, Singapour est la cible d’une Menace Persistante Avancée ou APT (Advanced Persistent […]
Alors que les équipes IT tournent parfois au ralenti en cette époque estivale, les cybercriminels profitent de vulnérabilités inédites et très graves dans SharePoint « on-premise » pour mener des attaques fulgurantes. La menace, d’ampleur internationale, impose une […]
Plus malins, plus discrets, les bots malveillants innovent, exploitent les faiblesses des dispositifs traditionnels, usurpent les comportements humains et déjouent les défenses les plus courantes pour mieux cibler applications, API et secteurs vulnérables. Voici 3 tendances […]
Le champion de la protection des contenus en ligne Cloudflare cherche à séduire davantage de partenaires, en les accompagnant notamment sur le volet services. La cybersécurité reste un enjeu central pour les entreprises du monde entier. […]
La chute inédite de 13 % des rançongiciels en 2024 cache une évolution : opérations policières coordonnées, maturité cyber accrue et exigences DORA/NIS2 déplacent la bataille. Face à des offensives désormais dopées à l’IA, au modèle […]
Trois mois après sa nomination, Joffrey Célestin-Urbain veut donner un second souffle au Campus Cyber en le transformant en levier actif de souveraineté numérique. Finie la logique immobilière : place à une stratégie servicielle, territoriale et collective, […]
Sous la pression géopolitique, le Vieux Continent cherche encore son bouclier numérique. Les géants US caracolent ; il faut fédérer vite ou accepter la dépendance. N’est-il pas trop tard pour imaginer un futur eu égard à […]
Botnets surboostés, API saturées : les attaques DDoS font vaciller la finance mondiale à coups de rafales volumétriques à la sophistication croissante. record. Entre hacktivisme géopolitique et services DDoS-for-Hire, les campagnes DDoS s’étendent désormais sur plusieurs […]
La fulgurance des cyberattaques propulsées par l’IA s’ajoute à la dispersion des outils de cybersécurité qui saturent et épuisent déjà les SOC. Pour comprendre pourquoi consolidation, renseignement de menace et remédiation automatisée s’imposent aujourd’hui, Jérôme Bouvet, […]
Stop aux décisions bâclées : confiez la routine aux IA affûtées et réservez le jus de cerveau aux vrais dilemmes. Résultat : moins d’erreurs, plus de résilience, zéro complaisance. Injectez de l’automatisation, verrouillez les processus et […]
Créé par cinq grands groupes bancaires français, le bouton b.connect va permettre aux internautes de se connecter aux sites marchands partenaires et d’effectuer leurs achats sans devoir saisir de mot de passe. Ce nouveau service s’appuie […]
Les conteneurs se sont imposés comme un pilier de l’architecture cloud-native. Leur adoption fulgurante dans les environnements DevOps n’est plus à prouver. Portables, agiles, éphémères, s’ils transforment le cycle de vie applicatif, trop souvent la conformité […]
Les réseaux quantiques seront la colonne vertébrale de l’informatique quantique de demain. Une colonne vertébrale qui devra exister avant et pour que les entreprises puissent s’emparer de cette révolution à des fins utiles. Orange et Toshiba […]
Face à l’explosion des fuites de données et à la compromission massive de mots de passe, les standards d’authentification traditionnels révèlent leurs limites. WebAuthn, couplé à l’essor des PassKeys, s’impose comme une réponse robuste, moderne et […]
Entre trolls orchestrés, avatars fabriqués et scripts optimisés, les campagnes d’influence s’arment d’IA pour frapper plus vite, plus loin et plus crédible. D’une simple aide à la rédaction, ChatGPT devient un véritable centre de commande pour […]
La cybersécurité des institutions européennes entre dans une nouvelle ère, marquée par une coopération renforcée entre puissance publique, initiatives privées et exigences de souveraineté technologique. Et Microsoft fait des cadeaux à l’Europe pour l’aider à renforcer […]
Face à des enjeux critiques de disponibilité des données, le service départemental d’incendie et de secours de la Charente a déployé la solution SANsymphony de DataCore. Sa nouvelle architecture virtualisée et hautement résiliente assure un accès […]
CET ESPACE EST RÉSERVÉ AUX ABONNÉS Abonnez-vous dès maintenant ✓ Tous les articles d’IT for Business ✓ Le magazine mensuel en version numérique ou en version papier ✓ Les newsletters exclusives Je m'abonne Déjà un compte […]
La géopolitique s’invite à l’agenda des DSI et RSSI tout en bouleversant les certitudes d’hier et remettant en question les choix de solutions et les stratégies. Pour évoquer comment repenser la cybersécurité et le portfolio des […]
Coupures massives, interruptions en cascade, dépendances invisibles : les pannes modernes frappent fort et vite. Pour rassurer le Board, il faut du concret, pas du déclaratif. Quand tout s’arrête, ce qui compte, c’est ce qui tient. […]
Le DevSecOps agentique n’est plus une vision, c’est une réalité à piloter dès aujourd’hui. GitHub, Entra, Purview, Defender : Microsoft assemble les briques d’un modèle où les agents IA sont gouvernés comme des collaborateurs humains. L’essor […]
Dans un monde où la cybersécurité devient l’épine dorsale de toute organisation, l’Institut Polytechnique de Paris (École polytechnique, Télécom Paris, ENSTA…) s’allie à Orange et Accenture pour lancer l’Executive MSc in Cybersecurity. Ce cursus d’élite, à […]
Prestataire de services pour l’industrie pharmaceutique, Biotrial est spécialisé dans les essais cliniques. Pour centraliser les données patient provenant des centres médicaux où sont menés les tests, le prestataire a choisi une plateforme sécurisée souveraine, NetExplorer. […]
Cartes trafiquées, faux bulletins de salaire, diplômes contrefaits : la fraude documentaire explose avec l’IA et touche tous les pans de l’économie. Les fraudeurs ont pris une longueur d’avance. Un rapport Tessi fait le point. Et […]
L’Union européenne place la cybersécurité au coeur de ses priorités. Le CRA entend ainsi remédier aux failles de sécurité de nombreux produits numériques, qui ne bénéficient en outre pas de mises à jour régulières pour y […]
Le courtier en assurance Verspieren a renforcé sa résilience en modernisant sa protection des données. La plateforme Rubrik Security Cloud a été choisie pour assurer la sauvegarde des données on-premise et cloud de l’entreprise, notamment pour […]
La transformation numérique des grandes entreprises industrielles pose d’importants défis en termes de connectivité et de cybersécurité. Sarpi Veolia a réussi cette bascule en maîtrisant les risques liés à cette période de transition. La migration vers […]
Des cockpits aux terminaux, l’aviation se transforme en terrain stratégique pour les cybercriminels, poussant l’industrie à renforcer ses défenses de cybersécurité à tous les niveaux. La sécurité numérique des aéronefs et de leurs infrastructures repose sur […]
Crises économiques, cybersécurité sous tension, budgets IT fragmentés : pour survivre, il faut construire la résilience dès la conception. L’approche « Resilient by Design » incarne cette vision, en intégrant la sécurité et l’anticipation des défaillances […]
Les cyberattaquants n’attaquent plus directement leurs cibles principales : ils remontent la chaîne pour frapper là où c’est le plus inattendu. L’intégrité des systèmes IT dépend désormais autant de la cybersécurité interne que du niveau de […]
La Secure Future Initiative de Microsoft peine à inverser la courbe des vulnérabilités : malgré une mobilisation inédite, la hausse du nombre de failles et l’évolution défavorable de leur nature soulignent l’ampleur du chantier. Le nouveau […]
Une imprimante mal protégée ou un BIOS non mis à jour peuvent suffire à ouvrir une brèche majeure : la menace matérielle est bien réelle. La sécurisation des équipements IT ne s’arrête pas à leur acquisition […]
Pour détecter ce qui échappe à l’instantané, l’analyse longitudinale scrute l’histoire des identités et révèle les anomalies là où on ne les attend pas. Elle offre aux entreprises une approche complémentaire, prédictive et ciblée, pour renforcer […]
À la tête des équipes de la Gendarmerie spécialisées dans la lutte contre la cybercriminalité, Christophe Husson revient ici sur les chiffres de cette délinquance en France, et spécifiquement sur les risques encourus par les PME […]
Face à la menace inévitable des ordinateurs quantiques, les mécanismes de certification numérique entrent dans une ère de refonte. Le défi : adopter de nouveaux standards robustes de cryptographie post-quantique sans compromettre l’efficacité des échanges sécurisés […]
Les enseignements tirés de la succession des crises – sanitaires, géopolitiques ou encore énergétiques – n’ont pas encore modifié en profondeur l’approche qu’ont les entreprises de la résilience de leur supply chain. Une étude mesure ce […]
Troisième journée en direct du salon Forum InCyber. Rendez-vous dès 11H00 avec un plateau d’invités qui vivent au quotidien la cyber sécurité. Spécial Start-Up Start-up, scale-up, deeptech : la cybersécurité ne manque pas d’acteurs innovants qui […]
Connaître la menace, la comprendre, puis l’affronter à armes égales : voilà le triptyque indispensable pour ne plus subir les cyberattaques, mais les anticiper avec rigueur et méthode. Voici comment se préparer à une attaque cyber en […]
Seconde journée en direct du salon Forum InCyber. Rendez-vous dès 11H00 avec un plateau d’invités qui vivent au quotidien la cyber sécurité. Forum InCyber 2 Avril Et si on jouait en équipe de France, mieux, en […]
L’informatique quantique, autrefois un concept purement théorique, devient rapidement une réalité. Ces machines puissantes ont le potentiel de résoudre des problèmes que les ordinateurs classiques ne peuvent pas traiter, en exploitant la mécanique quantique pour relever […]
