Actualités
Le Forum des Compétences a réalisé plusieurs travaux liés à la protection et à la valorisation de l’information ayant donné naissance aux différents recueils de synthèse des réflexions effectuées par les divers groupes de travail (livrables).
Code généré par IA : sécuriser la chaîne de développement quand une partie du code n’est plus écrite par des humains
Les assistants de programmation fondés sur des grands modèles de langage se sont installés dans les directions informatiques, y compris...
Certificats TLS : la fin des renouvellements annuels impose l’automatisation
Depuis le 15 mars 2026, un certificat TLS publiquement reconnu ne peut plus être émis pour plus de 200 jours....
Menace interne : prévenir et détecter le risque venant de l’intérieur
La plupart des dispositifs de sécurité ont été pensés contre un attaquant venu de l'extérieur. La menace interne renverse cette...
Exposition publique et reconnaissance : ce que les attaquants savent de vos collaborateurs avant de passer à l’action
Une demande de modification de coordonnées bancaires arrive au service comptabilité fournisseurs. Elle cite le bon prestataire, le bon interlocuteur,...
Loi Résilience : ce que la transposition de NIS2 change pour le secteur financier et surtout pour ses fournisseurs
La directive NIS2 devait être transposée au plus tard le 17 octobre 2024. Près de deux ans plus tard, la...
Usurpation de domaine et sécurité de la messagerie : SPF, DKIM, DMARC et protection de la marque
Un client reçoit un courriel lui demandant de mettre à jour ses informations de connexion. Le message reprend la charte...
Threat intelligence et partage d’information sectoriel : renforcer la défense collective de la place financière
Un établissement financier attaqué l'est rarement seul. Les campagnes de phishing visant la place financière reprennent les mêmes infrastructures d'un...
Cyber Resilience Act (CRA) : ce qui vient de changer pour les produits numériques utilisés dans la finance
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services...
Exploitation des équipements exposés (VPN, pare-feu, passerelles) : un vecteur d’accès initial majeur pour le secteur financier
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services...
Agents IA autonomes (agentic AI) : sécuriser les IA qui agissent, pas seulement celles qui répondent
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services...
Phishing : que faire après avoir cliqué
Le message semblait plausible, le lien a été ouvert, et c’est maintenant que le doute s’installe : l’adresse de l’expéditeur...
Convergence lutte anti-fraude et cybersécurité : corréler les signaux fraude et SOC dans les banques et assurances
Un collaborateur du secteur financier manipule couramment plusieurs dizaines de comptes : applications métier, outils bureautiques, portails de prestataires, services...
Segmentation réseau : contenir l’attaquant avant qu’il ne se propage
Un poste de travail qui peut joindre sans restriction les serveurs de production, les partages de fichiers, les interfaces d’administration...
Charte informatique : encadrer les usages du système d’information
La charte informatique est le document par lequel une organisation encadre l’usage des moyens numériques qu’elle met à la disposition...
DDoS : comprendre les attaques par déni de service
Une attaque par déni de service distribué (DDoS, pour distributed denial of service) consiste à saturer un service en ligne...
Chiffrement des données : ce que doit couvrir une entreprise
Le chiffrement désigne l’opération qui rend une information illisible pour quiconque ne détient pas la clé capable de la restituer.
Test d’intrusion : évaluer sa sécurité en conditions réelles
Un test d’intrusion, ou pentest, est une évaluation offensive commanditée : une équipe de spécialistes tente de compromettre un système...
Zero-day : la vulnérabilité que personne ne connaît encore
Une passerelle de transfert de fichiers exposée sur internet, à jour de l’ensemble de ses correctifs, se met un soir...
Money mules : quand des comptes bancaires servent au blanchiment
Le recrutement commence par une petite annonce ou un message privé sur un réseau social : un « employeur »...
SSO : l’authentification unique, confort et concentration du risque
Un collaborateur de banque ouvre sa session le matin et accède, sans ressaisir de mot de passe, à sa messagerie,...