Le SMSI, le CERT et le SOC ont tous trois pour mission de réduire le risque cyber et améliorer la résilience du système d’information. Pour autant, lorsqu'une organisation dispose de ces trois entités, la répartition des responsabilités peut rapidement devenir difficile à appréhender. Ces trois fonctions poursuivent
C'est bien beau de mettre en place tout un système de management de l'information et une équipe de réponse à incident, mais faut-il encore arriver à détecter et qualifier un événement de sécurité. L'époque où il suffisait d'avoir un anti-virus est révolue.
On va commencer par revenir à une époque où je n'étais pas né. En 1988, alors qu'Internet n'était encore que ARPANET, un étudiant de l'université de Cornell, Robert Tappan Morris, crée ce qui est considéré aujourd'hui comme le premier ver
On entend de plus en plus parler de l'importance de la « sécurité » au sein des organisations, mais la plupart de ces organisations ne comprennent pas forcément ce que ça implique de mettre en place cette démarche. Car il ne suffit pas d'installer un EPP et de
« Certified Information Systems Security Professional », ou plus simplement CISSP, est une certification qui occupe une place à part dans le monde de la cybersécurité. Dans un secteur saturé de certifications techniques, elle se démarque : elle ne teste pas la maîtrise d'un outil ou d'une technologie précise,
Présentation Lakera, une entreprise spécialisée dans la sécurité des IA a eu la brillante idée de proposé une série d'exercices pour démontrer les problèmes typiques que l'on peut rencontrer lorsqu'on utilise l'IA. Leur introduction à ces exercices est "Gandalf", une