Restez à jour avec les dernières nouveautés
NIS2 exige que les organisations de l'UE dans 18 secteurs critiques mettent en œuvre 10 mesures de cybersécurité, signalent les incidents sous 24 heures et s'exposent à des sanctions de 10 M€.
Le règlement DORA impose la résilience opérationnelle numérique aux entités financières de l'UE. Découvrez les cinq piliers, les échéances de conformité, les sanctions et les meilleures pratiques de mise en œuvre.
CMMC 2.0 exige une vérification indépendante des contrôles de cybersécurité des sous-traitants du DoD. Utilisez cette liste de contrôle CMMC pour vous préparer à l’audit, de la définition du périmètre à la certification.
Les hackers éthiques identifient les failles de sécurité avant les attaquants. Découvrez la méthodologie PTES, les outils essentiels de test d’intrusion, les exigences légales et comment lancer votre carrière.
La session fixation permet aux attaquants de détourner des comptes authentifiés en imposant un identifiant de session connu avant la connexion. La défense principale : régénérer les identifiants de session à chaque connexion.
Une Insecure Direct Object Reference (IDOR) est une faille de contrôle d'accès où l'absence de vérification de propriété permet à des attaquants d'accéder aux données de n'importe quel utilisateur en modifiant un paramètre d'URL. Découvrez comment la détecter et la prévenir.
La sécurité IT vs OT couvre deux domaines avec des profils de risque, des exigences de conformité et des priorités opérationnelles distincts. Découvrez les principales différences et les meilleures pratiques.
Les sauvegardes Air Gapped conservent au moins une copie de récupération hors de portée des attaquants. Découvrez leur fonctionnement, les types, des exemples et les bonnes pratiques pour la récupération après ransomware.
La sécurité OT protège les systèmes industriels qui pilotent les processus physiques dans les infrastructures critiques. Couvre la segmentation selon le modèle Purdue, la convergence IT/OT et les recommandations du NIST.
