Honeypot : le leurre au service de la détection
Un honeypot, ou pot de miel, est une ressource informatique volontairement exposée et dépourvue de tout usage légitime, mise en place pour attirer un attaquant et observer ses gestes.
PSSI : construire la politique de sécurité des systèmes d’information
La politique de sécurité des systèmes d’information, ou PSSI, est le document-cadre par lequel une organisation fixe ses objectifs de sécurité, les règles qui en découlent et les responsabilités de ceux qui doivent les appliquer.
3-D Secure : l’authentification des paiements en ligne
Au moment de régler un achat en ligne, la page du commerçant marque souvent une pause pendant qu’une notification s’affiche sur le téléphone.
Fraude bancaire : panorama des menaces et des parades
La fraude bancaire ne désigne pas un phénomène unique mais un ensemble de pratiques qui évoluent à des rythmes très différents.
Arnaque au faux support technique : reconnaître et réagir
L’écran se fige en pleine navigation.
SIEM : la supervision de sécurité au cœur du SOC
Un SIEM (Security Information and Event Management) est une plateforme qui collecte les journaux d’événements produits par un système d’information, les centralise dans un référentiel unique, les norm
RSSI : rôle, missions et positionnement
Le RSSI — responsable de la sécurité des systèmes d’information — définit la politique de protection du patrimoine informationnel d’une organisation et en porte l’application.
Gestion des vulnérabilités : de l’inventaire au score CVSS
La gestion des vulnérabilités désigne le processus continu par lequel une organisation recense les failles affectant ses systèmes, en évalue la gravité, les hiérarchise puis les traite — par correctif, par mesure compensatoire ou par acceptation documentée du risque.
DLP : prévenir les fuites de données en entreprise
La prévention des pertes de données (DLP, Data Loss Prevention) désigne l’ensemble des dispositifs qui détectent et bloquent les mouvements non autorisés de données sensibles : envoi par messagerie, dépôt sur un stockage cloud, copie vers un support amovible ou impression.
ISO 27001 : la certification du management de la sécurité de l’information
ISO/IEC 27001 est une norme internationale, publiée conjointement par l’ISO et l’IEC, qui spécifie les exigences d’un système de management de la sécurité de l’information (SMSI).