La restauration par phase de l’Active Directory est la méthode la plus rapide pour remettre en ligne les services. Elle consiste à identifier les contrôleurs de domaines les plus critiques pour chaque domaine.
Actualités Sécurité
eIDAS 2.0 : que sait-on de la nouvelle réglementation sur l’identification électronique ?
eIDAS 2.0 devrait être mise en vigueur d’ici la fin 2022. Quels sont les principaux changements de cette nouvelle version d’eIDAS ? Comment cela va-t’il se traduire pour les entreprises françaises ?
Microsoft s’offre Miburo pour contrer l’ingérence cyber
En rachetant Miburo, Microsoft renforce ses capacités d'analyse sur les cybermenaces et la manipulation informationnelle d'acteurs publics et privés.
Brand Voice
Jamf accompagne les utilisateurs Apple dans leurs enjeux
Originaire de Minneapolis, Jamf aide les entreprises, écoles et hôpitaux à mieux gérer leur parc d’appareils Apple, à le sécuriser et à connecter les utilisateurs aux ressources de l’organisation tout en conservant la confidentialité d ...
Cybersécurité : 7 idées fausses qui nuisent aux entreprises
Toute une série d’idées fausses sur la cybersécurité ont gagné du terrain, poussant les équipes de sécurité à se focaliser sur les mauvais aspects malgré leurs bonnes intentions. En voici sept à surveiller de près. En voici sept à s ...
GitHub va rendre obligatoire l’authentification double facteur
Tous les développeurs qui contribuent au code partagé sur GitHub.com devront utiliser l'authentification double facteur à horizon 2023.
Cybersécurité : les Five Eyes redoutent une offensive russe
L'alliance de renseignement dite des Five Eyes exhorte les entités alliées en charge d'infrastructures critiques à prendre des mesures immédiates.
Bug Bounty : Microsoft 365 majore ses primes
Microsoft augmente jusqu'à 30% les primes de chasse aux bugs "à fort impact" dans les produits Dynamics et Microsoft 365.
Replay épisode 2 : La protection des réseaux industriels et OT
Tous les systèmes critiques, comme les usines, les hôpitaux, les réseaux d’eau, d’électricité et de transport sont devenus les cibles des cyberpirates car ils sont vulnérables et difficiles à protéger.
Authentification forte : l’alliance FIDO certifie une nouvelle vague d’experts
Les candidats à la certification, des ingénieurs systèmes aux professionnels de l'IAM, aideront les entreprises à déployer une architecture FIDO robuste.
Okta piraté : le point sur cet incident avec du Cloudflare dedans
Le groupe LAPSUS$, qui a touché Microsoft, NVIDIA et Samsung ces dernières semaines, semble aussi avoir atteint Okta. Comment se présente la situation ?
Russie-Ukraine : Joe Biden redoute une cyberattaque d’ampleur
L'administration Biden se prépare face à l'imminence supposée de cyberattaques russes à fort impact sur l'activité nord-américaine.
Ransomware : le Gouvernement n’est pas pour interdire le paiement des rançons
Le projet de loi LOPMI n'interdit pas l'indemnisation des rançons par les assureurs, mais la soumet au dépôt d'une plainte.
Brand Voice
[LOCAM] Limiter le shadow IT pour sécuriser le partage d’information
Filiale du groupe Crédit Agricole, dont le siège se trouve à Saint-Étienne, LOCAM propose aux professionnels, depuis plus de quarante ans, des solutions de financement personnalisées.
Brand Voice
[RATPdev] Relever le challenge de la gestion des identifiants
RATPdev développe, exploite et entretient les systèmes de transport en France et dans le monde entier en s’appuyant sur le savoir-faire du groupe RATP.
Brand Voice
Sécuriser la donnée, une priorité stratégique pour les entreprises
La donnée est un actif critique pour les organisations, qui reste cependant encore peu protégée, explique Julien Tessier, cofondateur et CEO de LockSelf.
Qui veut débrancher la Russie de l’Internet mondial ?
L'offensive militaire russe contre l'Ukraine va-t-elle éloigner la Russie de l'Internet mondial et de ses instances techniques ?
Brand Voice
Comment se protéger des APT en 2022 ?
Les organisations réévaluent leurs stratégies de cybersécurité pour réduire les risques et renforcer leur cyber résilience, tout en tenant compte de deux nouveaux éléments majeurs : les attaques d’États-nations et les menaces persistan ...
Ukraine : l’amorce d’une cyberguerre
L'attaque militaire menée par la Russie contre l'Ukraine s'accompagne d'une multiplication de cyberattaques. Renforcer la "vigilance cyber" s'impose, selon l'ANSSI.
Sécurité applicative : les pratiques de remédiation progressent
L'utilisation combinée de l'analyse statique, dynamique et de la composition logicielle progresse dans les entreprises, relève Veracode.
RaaS : les cybercriminels autonomes vont bouleverser l’équilibre au sein de l’écosystème
Depuis quelques années, les attaques par ransomware occupent le devant de la scène en tant que principales cybermenaces. À l'époque, le modèle "Ransomware-as-a-Service" (RaaS) a ouvert le chemin de la cybercriminalité à des criminels m ...
Comment gagner en agilité et en sécurité applicative avec les services managés dans le Cloud ?
Sécurité participative : 8 chiffres sur l’essor de YesWeHack
Communauté, financement... l'activité de YesWeHack, la plateforme européenne de référence du bug bounty, a fortement progressé en 2021. Infographie.
Ransomwares : les 3 secteurs les plus ciblés
Les services financiers, les services publics et le commerce de détail ont été la cible de près de 60% des ransomwares détectés au 3e trimestre 2021.
Assurances cyber : Generali dit stop à la garantie rançons
Generali France a étendu aux grandes entreprises la non-indemnisation des rançons payées en conséquence de cyberattaques.
GitHub pousse l’authentification double facteur sur iOS et Android
Les utilisateurs de GitHub Mobile sous iOS et Android peuvent dorénavant utiliser le mécanisme d'authentification double facteur (2FA) recommandé.
Cloud : AWS change de RSSI
CJ Moses, CISO adjoint et VP Security Engineering d'AWS, prendrait le relais de Stephen Schmidt, lui-même promu responsable sécurité SI d'Amazon.
5 étapes pour sécuriser un processus de signature de code
Les certificats de signature de code sont des identités machines qui permettent aux développeurs de prouver qu’un programme logiciel est authentique.
Salesforce adopte le MFA : ce qu’il faut savoir
Le 1er février 2022, l'authentification multifacteur (MFA) deviendra une obligation contractuelle sur Salesforce. Pour qui et dans quelles conditions ? Mode d'emploi.
Log4j : le périmètre des correctifs s’étend
Les correctifs se succèdent pour juguler les failles découvertes dans le composant Log4j. Où en est-on début 2022 ?
