La culture agile au service de la sécurité Le DevSecOps, en étendant les principes du DevOps à la sécurité, a pour objectif d'intégrer la sécurité by design et de l’automatiser à chaque étape du cycle de développement et opérationnel d’un…
Categorie: Cybersecurity & Digital Trust
L’IA transforme la cybersécurité et la façon dont les équipes cyber travaillent. Avec des volumes de données et une complexité croissante, les experts cyber sont de plus en plus sollicités, tandis que les environnements pilotés par l’IA exigent des analyses…
Exploiter davantage les données sans accroître les risques associés : c’est l’un des grands défis auxquels les organisations sont aujourd’hui confrontées. Pendant longtemps, cette question a été perçue comme un arbitrage difficile entre deux objectifs à concilier : valoriser les…
Cet article explore les enjeux de contrôle des accès dans les environnements data modernes, caractérisés par une multiplication des usages, des volumes et des points d’exposition. Il revient d’abord sur les principaux modèles de gestions des accès ainsi que sur…
L’objectif de cet article est d’effectuer un panorama des solutions existantes pour déterminer celles qui pourraient s’intégrer aux pratiques d’un pentester professionnel/auditeur cybersécurité. L’analyse porte à la fois sur leur efficacité dans des environnements réalistes, leur coût, leur degré d’autonomie,…
La transposition de NIS 2 en France approche, et avec elle un renforcement concret des exigences en matière de cybersécurité. Pour les entités concernées, la question n’est plus de savoir si la sécurité opérationnelle sera impactée, mais comment. Cet article…
Ce chiffre révèle un changement profond : les sauvegardes, souvent considérées dernier recours, sont désormais des cibles à part entière. Face à une cyberattaque majeure, les plans de continuité traditionnels ne suffisent plus. En effet, ils ne fonctionnent pas en milieu industriel,…
Dans les environnements DevOps modernes, les pipelines CI/CD automatisent le développement, les tests et le déploiement du code, permettant une livraison rapide et scalable tout en élargissant significativement la surface d’attaque. Les audits CI/CD réalisés en 2025 et 2026 ont…
L’usage renforcé dans le cadre professionnel des appareils mobiles, téléphones portables et tablettes tactiles, ainsi que la mise en place forcée du télétravail lors de la crise Covid, ont provoqué une multiplication des situations de travail en mobilité en entreprise. Il se distingue 2 cas : en situation de télétravail (chez soi, dans un espace de coworking, etc.), ou…
Le Purple Teaming est devenu une pratique incontournable pour les organisations souhaitant évaluer et améliorer leurs capacités de détection et de réponse. En favorisant la collaboration entre équipes offensives et défensives, les exercices Purple Team permettent de valider les contrôles…