Accumuler les alertes et les rapports ne suffit pas à piloter la cybersécurité. La direction a besoin de comprendre les conséquences possibles pour l’activité et de décider quelles actions financer. Relier quatre dimensions L’ANSSI distingue quatre piliers complémentaires : gouvernance, protection, défense et résilience. Les configurations techniques ne représentent donc qu’une partie de la démarche. […]
Une sauvegarde terminée sans erreur ne démontre pas que l’activité pourra reprendre. Le contrôle essentiel consiste à restaurer des données et à vérifier leur utilisation réelle. Prévoir plusieurs situations de panne Le guide ANSSI destiné aux TPE et PME recommande de compléter les sauvegardes connectées par des copies hors ligne ou déconnectées. Une copie accessible […]
Le 21 octobre 2026, le CERT Santé a publié un décryptage de campagnes visant les sessions Microsoft 365. Les observations concernent notamment la santé et l’industrie pharmaceutique ; elles ne permettent pas de mesurer la fréquence de ces attaques dans toutes les PME. Une session peut être détournée Certains faux portails relaient une authentification légitime […]