Gestion de la cybersécurité externalisée (RSSI à temps partagé) : à partir de quel effectif ou CA est-ce rentable ?
« Nous ne sommes pas assez nombreux pour ça. » C’est la réponse la plus fréquente que nous entendons chez SkillX quand nous évoquons la gestion cybersécurité externalisée auprès de dirigeants de PME de 30, 60 ou même 120 salariés. Cette conviction repose sur une intuition compréhensible : la fonction de responsable de la sécurité […]
NIS2 et audit de cybersécurité : ce que la directive change pour les entreprises
Dès l’arrivée de la directive NIS2 (et encore un peu trop aujourd’hui), une question revient régulièrement dans les comités de direction : sommes-nous concernés, et si oui, que devons-nous réellement mettre en place ? La réponse n’est pas toujours évidente, car un audit NIS2 ne s’adresse plus uniquement aux grands opérateurs stratégiques historiquement encadrés. Elle […]
Qu’est-ce qu’un attaquant peut faire une fois dans votre SI après une intrusion interne ?
Les entreprises consacrent une part importante de leurs efforts de cybersécurité à empêcher une intrusion interne. Pare-feu, EDR, filtrage des emails, authentification multifacteur et sécurisation des accès distants constituent autant de barrières indispensables pour empêcher les attaquants d’entrer dans leur système d’information. Toutefois, aucune de ces protections ne garantit qu’un premier accès ne sera jamais […]
Comment reconnaître le phishing en 2026 ?
Reconnaître le phishing est devenu plus difficile qu’il y a quelques années. Pendant longtemps, on apprenait à repérer un mail frauduleux grâce à des fautes d’orthographe, une mise en page approximative, un logo mal intégré ou une adresse d’expéditeur manifestement suspecte. Ces signaux existent encore, mais ils ne suffisent plus. Certaines tentatives sont désormais très […]
Le RSSI externalisé : combien ça coûte ?
Le coût d’un RSSI externalisé est une question qui revient très vite lorsqu’une entreprise commence à structurer sa cybersécurité. Un dirigeant ou un DSI peut recevoir plusieurs devis pour une prestation qui semble, sur le papier, assez similaire. Pourtant, les écarts sont parfois importants : quelques centaines d’euros par mois pour un accompagnement léger, plusieurs […]
Pentest Active Directory : pourquoi l’AD est la cible prioritaire des attaquants
Un pentest d’Active Directory permet de répondre à une question souvent sous-estimée : que pourrait réellement faire un attaquant s’il obtenait un premier accès à votre réseau interne ? Dans beaucoup d’entreprises, la réponse se trouve rapidement du côté de l’Active Directory. L’Active Directory, ou AD, est le répertoire centralisé qui gère les identités et […]
CVE en cybersécurité : pourquoi la veille sur les vulnérabilités est si indispensable ?
Lorsqu’une nouvelle CVE critique est publiée, la même série de questions revient très vite dans les équipes IT et cyber : sommes-nous concernés ? Cette vulnérabilité touche-t-elle notre système d’information ? Est-elle exploitable dans notre contexte ? Faut-il corriger immédiatement ? Existe-t-il déjà des attaques en cours ? Ces questions sont légitimes, car une CVE […]
Le guide du pentest : pourquoi, comment, quand et avec qui ?
Ce guide du pentest a un objectif simple : aider les entreprises à comprendre pourquoi réaliser un test d’intrusion, comment le cadrer correctement et surtout comment en tirer une vraie valeur pour leur cybersécurité. Car un test d’intrusion (ou pentest) n’est pas seulement une prestation technique réalisée par des experts. C’est un outil de décision, […]
Les 5 raisons pour une entreprise d’effectuer un audit de cybersécurité
Cette phrase peut paraître bateau, mais beaucoup oublient cette logique : une entreprise ne peut pas améliorer durablement sa sécurité informatique si elle ne sait pas précisément d’où elle part. C’est tout l’intérêt d’un audit de sécurité informatique : obtenir un regard structuré sur son système d’information, ses pratiques, ses configurations et ses principaux risques. […]
Est-ce qu’un test d’intrusion peut ne donner aucun résultat ?
Oui, un test d’intrusion peut ne révéler aucune faille critique. Mais ressortir d’un pentest sans résultat, contrairement à ce que l’on pourrait penser, ce n’est pas forcément une mauvaise nouvelle. Dans l’imaginaire collectif, un pentest réussi serait un test qui met en évidence une faille grave, une compromission spectaculaire ou un chemin d’attaque évident. En […]