SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Quand une entreprise découvre que son système d’information est chiffré par un ransomware, il est déjà souvent trop tard. C’est là qu’intervient Geert Baudewijns. PDG de Secutec et cyber-négociateur depuis 2016, il dialogue avec des cybercriminels […]
Avec les Agent Skills, l’IA passe d’une logique de prompts à une logique de compétences activables, versionnables et auditables. En structurant les compétences des agents de manière modulaire, ils ouvrent la voie à une IA plus […]
CET ESPACE EST RÉSERVÉ AUX ABONNÉS Abonnez-vous dès maintenant ✓ Tous les articles d’IT for Business ✓ Le magazine mensuel en version numérique ou en version papier ✓ Les newsletters exclusives Je m'abonne Déjà un compte […]
Une semaine après le séisme Mythos, OpenAI contre-attaque avec un modèle cyber-permissif et un programme d’accès radicalement plus ouvert. Deux philosophies s’affrontent pour armer les défenseurs de demain. En ce moment, OpenAI semble systématiquement avancer ses […]
La semaine dernière, Anthropic annonçait à la fois son nouveau modèle Mythos et son intention de ne pas en rendre public l’accès. Son modèle est trop puissant et devient un risque cyber majeur. Il faut laisser […]
Pendant qu’Anthropic met en scène, avec Project Glasswing et Claude Mythos Preview, une cyber dopée à l’IA, l’État français publie une feuille de route qui sonne comme un rappel aux fondamentaux : identifier les SI critiques, […]
À l’occasion du Forum InCyber 2026, IT for Business a reçu, sur son plateau TV, Vincent Desbenoit, Regional Account Executive de KnowBe4 pour évoquer l’évolution de la gestion du risque humain et la sensibilisation des collaborateurs […]
Chez Filigran, la cyber threat intelligence ne reste ni dans des PDF, ni dans les mains de quelques spécialistes. OpenCTI, l’open source et l’IA y servent une même idée : transformer la donnée de menace en réflexes […]
Au Forum InCyber 2026, Louis Blanchot, Group CEO d’Etix Everywhere, défend le modèle du data center EDGE, face aux hyperscalers et plaide pour un rééquilibrage entre cloud public et infrastructure de proximité. Invité sur le plateau […]
L’information fait presque peur. Avec son nouveau modèle répondant au nom de code « Mythos », l’IA d’Anthropic progresse tellement en cybersécurité qu’elle ne peut plus être rendue publique en l’état. Son potentiel mis au service des cybercriminels […]
Pour réaliser ses contrôles préalables de conformité et d’intégrité, la banque publique d’investissement française a choisi d’exploiter la technologie des bases de graphes. À la clé, un gain de temps et des vérifications plus poussées. Établissement […]
Les attaquants n’attendent ni les horaires de bureau ni les reprises du lundi. Tant que les SOC avancent au rythme humain face à des offensives pilotées par la machine, le retard s’accumule sur la détection, la […]
Au Forum InCyber à Lille, Lionel Chaine, DSI de Bpifrance, revient sur l’accélération de la menace cyber, la montée en puissance du security by design et la manière dont l’IA oblige les DSI à reprendre la […]
Des algorithmes capables de résister aux attaques d’ordinateurs quantiques ont été certifiés par le NIST fin 2024. Thales propose une appliance embarquant l’un de ces algorithmes. Les appliances Mistral de Thales, des chiffreurs réseau IPsec de […]
En moins de vingt-quatre heures, « npm » s’est retrouvé au centre de deux affaires sans rapport apparent mais très révélatrices. Chez Anthropic, une erreur d’empaquetage a exposé le code source de Claude Code. Dans l’écosystème Axios, une […]
Le DPO ne peut plus se limiter au contrôle du RGPD. À l’heure de l’IA, du cloud et des dépendances technologiques, il devient un acteur de la souveraineté numérique, du risque stratégique et de la résilience […]
Pour sa quatrième émission en direct du Forum InCyber 2026, IT for Business a choisi de regarder l’IA côté cybersécurité sans céder ni à l’emballement ni à la panique. Les invités ont dressé un constat plus […]
Pour sa troisième émission en direct du Forum InCyber 2026, IT for Business a braqué les projecteurs sur les start-up et les acteurs en croissance qui veulent peser sur la cybersécurité européenne. Mais derrière les prix, […]
Vérifier une identité à l’entrée ne protège plus un compte pendant toute sa durée de vie. Un compte ouvert en règle peut devenir risqué bien après son activation. C’est tout l’enjeu du passage du KYC (Know […]
Au Forum InCyber 2026, IT for Business a consacré sa deuxième émission en direct à la cyber résilience. Détection, confinement, supply chain, facteur humain, fuites de données, IA, service public d’assistance : les invités ont détaillé ce qu’il […]
Pour sa première émission en direct du Forum InCyber 2026 à Lille, IT for Business a choisi de revenir au concret avec un thème central : les dépendances technologiques. Entourée d’acteurs de la cyber, du cloud et […]
NIS 2 n’attend pas, mais la France oui. Pendant que l’Europe durcit le tempo sur la cybersécurité, le bras de fer autour du chiffrement bloque le décollage et laisse les acteurs concernés dans une zone grise […]
Prestataires compromis, comptes légitimes détournés, MFA absente ou contournée, environnements cloud mal gouvernés : le Baromètre des fuites de données personnelles 2026 du Forum InCyber montre que les incidents les plus lourds sont souvent passés par les portes […]
Le Forum InCyber 2026 place les dépendances numériques au cœur de la réflexion cyber. Pour les DSI et les RSSI, l’enjeu n’est plus seulement de bloquer les attaques, mais d’identifier les points d’appui externes qui conditionnent […]
La souveraineté numérique n’avance plus masquée derrière les slogans. Elle se joue dans les dépendances technologiques, les flux critiques, la disponibilité des services et la capacité à reprendre la main là où s’exercent déjà les rapports […]
Alors que le Forum InCyber ouvrira ses portes la semaine prochaine, Cybermalveillance.gouv.fr prend les devants et publie un rapport d’activité riche d’enseignements qui éclairent les défis collectifs qui attendent les français, les entreprises et les collectivités […]
Connectée aux API, aux outils métiers et aux moteurs d’IA conversationnelle, la voix ne transporte plus seulement de l’information : elle authentifie, déclenche et orchestre des actions dans le système d’information. Dans ce basculement, l’usurpation, le […]
L’intelligence artificielle change déjà la cybersécurité. Elle aide à détecter, trier, corréler, prioriser. Mais elle aide aussi les attaquants à industrialiser leurs offensives, à perfectionner leurs fraudes et à contourner les réflexes de vigilance traditionnels. Lors […]
Le groupe immobilier s’est doté d’un NDR avec une IA générative associée pour protéger son infrastructure informatique. Les équipes opérationnelles et les analystes sont secondés par Gaia, cet assistant de nouvelle génération proposé par Gatewatcher. Avec […]
La cyberattaque ne force plus la porte, elle passe par les badges autorisés du SI. Télémaintenance, cloud, prestataires, IA générative et fuite de données redessinent une menace plus discrète, plus hybride et nettement plus difficile à […]
Empiler des domaines, des IP et des hash ne suffit pas à comprendre un adversaire. La CTI (Cyber Threat Intelligence) devient utile quand les observables sont reliés, enrichis et transformés en hypothèses traçables capables d’orienter les […]
Plutôt que d’empiler les couches de détection sur les postes, VirtualBrowser propose de déplacer l’exécution de la navigation web dans un conteneur distant, puis de ne renvoyer à l’utilisateur qu’un flux de pixels. L’éditeur français, certifié […]
Le Forum InCyber-Europe, rendez-vous printanier incontournable de la cybersécurité européenne et internationnale, revient en 2026 pour une 18ᵉ édition sur le thème « Maîtriser nos dépendances numériques ». Trois jours à Lille Grand Palais pour cartographier, […]
Confrontées à une flambée des attaques dopées à l’intelligence artificielle, les entreprises accusent un retard périlleux. Pour les comités de direction, l’heure n’est plus à l’attentisme, mais à l’intégration de la cybersécurité au coeur de la […]
Dans la tête d’un cyberattaquant, il n’y a pas d’abord une faille : il y a une scène. Un faux rôle, une urgence, une autorité, et ce moment où la victime fait « volontairement » ce qu’elle n’aurait jamais […]
On a trop souvent écrit la résilience comme un manuel : un PRA, des rôles, des procédures, et cette formule un peu trop lisse — « nous sommes prêts ». Dans le Resilience Factor Report – […]
Lors de la présentation du Thales Data and Cloud Threat Report 2026, un constat s’impose : cloud et hybridation généralisés, API omniprésentes, tandis que l’IA et le quantique rehaussent encore le niveau de risque. Et au milieu […]
Corriger tout, tout de suite, c’est le mythe qui casse en premier quand la réalité dépasse 130 vulnérabilités publiées par jour. NIS2 pousse à passer du flux d’alertes à un processus décisionnel défendable, avec responsables identifiés, […]
Anthropic vient de lancer Claude Code Security, une extension de son outil star Claude Code dédiée à la détection de vulnérabilités logicielles. Résultat : les actions des géants de la cybersécurité ont plongé, le CEO de […]
Les qubits montent peu à peu, RSA tremble, et le Q-Day n’attendra pas que l’écosystème Web soit prêt. Les ordinateurs quantiques ne cassent pas encore RSA. Mais vos données interceptées aujourd’hui pourraient l’être demain. La course […]
Le dernier rapport trimestriel de Cloudflare sur les attaques DDoS dresse le portrait d’une menace en pleine mutation, portée par des botnets d’une puissance inédite et une industrialisation croissante des offensives. Et les chiffres sont assez […]
À la tête de la cybersécurité de TotalEnergies, l’ex-gendarme Jean-Dominique Nollet assume une doctrine offensive : la défense du groupe mondial passe par une exposition régulière à de vraies attaques menées par une Red Team externe. […]
En lançant les initiatives Windows Baseline Security Mode et User Transparency and Consent, Microsoft veut étendre aux applications Win32 classiques et aux agents IA le contrôle des permissions jusqu’ici réservé aux apps du Windows Store. Un […]
Pas de sensationnalisme au menu, ce n’est pas le style de la maison. L’ANSSI vient de publier une note de synthèse inédite sur les usages offensifs de l’IA générative et les menaces pesant sur ces technologies. […]
Les SOC branchent l’IA générative pour gagner des heures… pendant que les attaquants l’utilisent pour gagner des minutes. Agents IA, prompt injection et serveurs MCP transforment chaque connecteur en porte d’entrée potentielle. Un nouveau rapport signé […]
Les ransomwares ont changé de nature : la compromission ne passe plus d’abord par la faille, mais par l’usurpation d’identité et l’ingénierie sociale. Avec le vishing et le contournement des procédures de support, l’identité devient le […]
Le Forum InCyber Europe 2026 se tiendra à Lille Grand Palais du 31 mars au 2 avril 2026, avec une promesse simple : sortir des mots-valises pour parler d’arbitrages. Son directeur général, Guillaume Tissier, nous raconte ce que l’international lui […]
Les entreprises protègent les images « stars », pendant que les vraies failles se cachent dans les dépendances que personne ne regarde. L’alerte Notepad++ et le dernier rapport Chainguard remettent la « longue traîne open source » au centre du […]
Le mécanisme de mise à jour de Notepad++ a été entièrement sous le contrôle de cyberattaquants étatiques durant six mois. Un vrai cauchemar de cybersécurité et une piqure de rappel pour les DSI et RSSI alors […]
L’assureur a expérimenté le portefeuille d’identité numérique Kipmi du français BeYs. Au-delà d’anticiper la conformité au règlement européen eIDAS 2, ce pilote a permis de démontrer une amélioration de l’expérience du côté des clients comme des […]
