Veille technologique
Cybersécurité
Audit Active Directory, sauvegardes, phishing et conformité NIS 2 : nos décryptages pour réduire les risques concrets d'une PME.
10 articles dans cette catégorie.
Shadow IT : les outils que personne n'a validés
Comptes gratuits, applications installées sans demander, IA générative alimentée en données internes : ce que le Shadow IT expose, sans tout interdire.
Lire la suite
Phishing et IA : l'e-mail piégé n'a plus de fautes
L'IA a effacé les indices qui trahissaient les arnaques : fautes, tournures maladroites, voix suspecte. La sensibilisation redevient la première défense.
Lire la suite
Tiering AD : séparer les comptes admin simplement
Le tiering Active Directory limite les dégâts en cas de compromission des identifiants à privilèges. Comment séparer les comptes admin.
Lire la suite
Sauvegarde 3-2-1-1-0 : peut-on restaurer ?
La règle 3-2-1-1-0 n'a de valeur que si les restaurations sont testées. Comment vérifier qu'une PME peut réellement repartir après un incident.
Lire la suite
Passkeys et MFA anti-phishing dans Microsoft 365
Les passkeys FIDO2 renforcent l'authentification Entra ID face à un phishing de plus en plus efficace grâce à l'IA. Comment les déployer progressivement.
Lire la suite
NIS 2 et ReCyF en 2026 : plan d'action PME en 90 jours
Inventaire, comptes admin, sauvegardes, MFA, journalisation et prestataires : un plan pragmatique en 90 jours pour préparer NIS 2 sans attendre.
Lire la suite
Directive NIS 2 : ce que les entreprises doivent anticiper
La directive NIS 2 élargit les obligations de cybersécurité à 15 000-18 000 entreprises françaises. Où en est la transposition en France ?
Lire la suite
Checklist : les 10 points clés d'un audit de sécurité pour PME
Les 10 vérifications essentielles d'un audit de cybersécurité pour PME : mots de passe, sauvegardes, mises à jour, droits d'accès et plan de réponse.
Lire la suite
Audit Active Directory : les risques courants en PME
L'Active Directory centralise l'authentification de l'entreprise et reste la cible n°1 des ransomwares. Tour d'horizon des failles les plus fréquentes.
Lire la suite
Failles critiques : l'intérêt d'une veille active
Retour sur Log4Shell (2021), vulnérabilité critique historique, et sur l'intérêt d'une veille proactive à l'heure où l'exploitation se compte en jours.
Lire la suite