Pentest et assurance cyber : quelles sont les exigences des assureurs ?
Longtemps, souscrire à une assurance cyber tenait d’un formulaire à cocher et d’une prime calculée sur le chiffre d’affaires. Ce temps est révolu. Un assureur qui reçoit votre dossier veut aujourd’hui savoir si vos sauvegardes sont isolées, si votre authentification multifacteur couvre les accès distants et les comptes à privilèges, et de plus en plus […]
OWASP Top 10 for LLM (IA) 2026 : les 10 risques à connaître avant de déployer une IA en entreprise
Le web d’aujourd’hui a drastiquement évolué et son utilisation a bien changé. Pour s’adapter, il n’est plus question de simplement chatter pour avoir une réponse rapide à nos questions, mais d’intégrer l’IA pour s’adapter aux usages. Un assistant branché sur votre messagerie et votre base documentaire. Un chatbot qui consulte les commandes de vos clients. […]
Audit de maturité cyber : ce que ça révèle concrètement sur une entreprise de 50 à 500 salariés
Antivirus à jour, pare-feu, sauvegardes, charte informatique signée par chaque nouvel·le arrivant·e : sur le papier, la sécurité est couverte. Sauf que, bien trop souvent, personne ne sait vraiment répondre à trois questions simples : où êtes-vous exposé, qui décide quand un incident survient, et dans quel ordre investir. C’est précisément ce que tranche un […]
Red team vs pentest : quelle est la vraie différence ?
Votre dernier pentest s’est bien passé. Le rapport liste quelques vulnérabilités moyennes, deux ou trois failles critiques corrigées dans la foulée et la direction est rassurée. Pourtant, une question reste en suspens : si un attaquant motivé ciblait réellement votre entreprise pendant trois semaines, vos équipes le verraient-elles arriver ? Entre red team et pentest, […]
RSSI externalisé vs DSI : qui fait quoi ?
Dans beaucoup de PME et d’ETI françaises, la question de la cybersécurité atterrit par défaut sur le bureau du DSI, simplement parce qu’il est déjà là et qu’il n’y a personne d’autre à qui la confier. Cette logique fonctionne un temps, jusqu’au jour où un audit, un client exigeant, une obligation NIS2 ou un incident […]
Comment interpréter les résultats d’une campagne de phishing et en tirer des actions concrètes ?
La campagne de sensibilisation au phishing vient de se terminer. Sur trois cents collaborateurs testés, quarante-deux ont cliqué sur le lien piégé, douze ont saisi leurs identifiants sur la fausse page de connexion, et le rapport atterrit sur le bureau du RSSI sous forme d’un graphique affichant 14 % de taux de clic. Le chiffre […]
Ce qu’il faut éviter après un audit de cybersécurité pour une entreprise
Le rapport d’audit de cybersécurité vient d’atterrir dans la boîte mail du DSI. Cinquante pages, une matrice de risques, des recommandations classées par criticité, parfois un score de maturité comparé à la moyenne du secteur. Le prestataire a fait son travail : plusieurs semaines de tests, d’entretiens et d’analyse de configuration pour aboutir à une […]
Comment bien choisir son prestataire de pentest ? Les 7 critères qui font la différence
Un pentest raté ne se voit pas tout de suite. Le rapport arrive, il fait vingt ou trente pages, il liste des vulnérabilités, et tout le monde a l’impression d’avoir coché la case sécurité de l’année. Le problème surgit six mois plus tard, quand un incident révèle une faille que ce même prestataire aurait dû […]
Plan de cybersécurité pour PME : les 5 étapes pour structurer sa protection
C’est un fait : la plupart des PME françaises n’ont pas de plan de cybersécurité. Elles ont des réflexes : un antivirus installé il y a trois ans, un pare-feu que personne n’a reconfiguré depuis l’installation, une sauvegarde dont on suppose qu’elle fonctionne sans jamais l’avoir testée. Ces réflexes donnent un sentiment de protection, mais […]
Sensibilisation à la cybersécurité des collaborateurs : par où commencer et comment mesurer l’impact ?
Une ETI industrielle avait investi correctement dans sa sécurité technique : pare-feu nouvelle génération, EDR sur tous les postes, authentification multifacteur généralisée, sauvegardes testées régulièrement. Sur le papier, la direction se sentait protégée. L’incident est pourtant venu d’ailleurs : un email en apparence anodin, demandant à la comptable de mettre à jour les coordonnées bancaires […]