Insights cybersécurité

Insights

Analyses et perspectives sur la cybersécurité.

Nos points de vue sur le risque cyber, la conformité, la sécurité IT/OT et la résilience — pour vous aider à prendre les bonnes décisions.

NIS2

NIS2 : par où commencer quand on est une PME ?

La directive NIS2 élargit fortement le périmètre des organisations concernées. Voici comment une PME peut aborder le sujet sans se laisser submerger.

6 min de lectureLire l'article

ISO 27001

ISO 27001 : certification ou véritable système de management ?

Obtenir un certificat ISO 27001 n'est pas une fin en soi. Voici pourquoi la vraie valeur se trouve dans le système de management, pas dans le tampon.

5 min de lectureLire l'article

IT/OT

Pourquoi l'OT ne peut pas être sécurisé comme l'IT

Appliquer les réflexes de la sécurité IT classique à un environnement industriel peut aggraver le risque plutôt que le réduire. Voici pourquoi.

6 min de lectureLire l'article

Cyber Risk

5 erreurs fréquentes dans la gestion du risque cyber

Certaines erreurs de méthode reviennent constamment dans la gestion du risque cyber — et elles coûtent cher. En voici cinq, et comment les éviter.

7 min de lectureLire l'article

Cyber Resilience

Comment préparer une entreprise à une cyberattaque ?

La préparation à un incident cyber ne se limite pas à un plan technique. Voici les dimensions souvent négligées d'une organisation réellement résiliente.

6 min de lectureLire l'article

Cyber Risk

EBIOS RM : comprendre l'analyse de risques cyber

Développée par l'ANSSI et le Club EBIOS, la méthode EBIOS Risk Manager structure l'analyse du risque cyber autour des enjeux métiers. Présentation.

7 min de lectureLire l'article

IT/OT

IEC 62443 : les fondamentaux pour les environnements industriels

IEC 62443 est devenue la référence internationale pour la cybersécurité des systèmes d'automatisation industriels. Voici ses principes fondamentaux.

6 min de lectureLire l'article

Incident Response

Cyber crisis exercise : pourquoi tester avant la crise ?

Un plan de gestion de crise cyber non testé reste une hypothèse. Voici pourquoi l'exercice de crise est l'un des investissements de sécurité les plus rentables.

5 min de lectureLire l'article