Actualités, conseils et bonnes pratiques pour protéger votre entreprise
Un appel du support informatique, un SMS et une prétendue mise à jour de sécurité Microsoft 365. Tout semble normal.
Une clé API oubliée dans un dépôt Git, un outil de développement ou un fichier de configuration peut permettre à un tiers d’utiliser vos services d’intelligence artificielle.
Votre site fonctionne, les commandes arrivent et personne ne signale de problème. Pourtant, une version PHP vulnérable peut exposer votre application à une compromission.
Après une fuite de données, une question revient souvent : quelqu’un peut-il ouvrir un compte bancaire ou souscrire un crédit à mon nom ?
Le prochain incident cyber grave dans votre entreprise ne provoquera peut-être aucun écran noir.
Après le piratage de la DGFiP, le danger ne s’arrête pas au vol de données. Les informations récupérées peuvent désormais servir à construire des appels, emails et SMS beaucoup plus crédibles.
Le faux conseiller bancaire connaît parfois votre nom, votre adresse, votre banque et même certaines opérations. Il peut aussi afficher le vrai numéro de votre banque.
Votre téléphone ne contient aucun appel sortant, pourtant plusieurs personnes affirment que vous les avez contactées. Ce phénomène porte un nom : l’usurpation de numéro.
Une photocopie de carte d’identité n’est pas un mot de passe : vous ne pouvez pas simplement la changer. Mais faut-il refaire votre carte ? Déposer plainte ? Surveiller vos comptes ?
Une alerte apparaît. Le prestataire intervient. Quelques heures plus tard, il annonce que tout est réglé. Mais qu'a-t-il réellement vérifié ?
Même avec de la sensibilisation, un collaborateur peut cliquer sur un lien frauduleux.
Un collaborateur apprend que son adresse professionnelle apparaît dans une fuite de données. Faut-il prévenir tout le monde, modifier tous les mots de passe ou bloquer son compte ?
