Fraude au président·
Faux fournisseur, faux président : une fraude sans malware.
Faux RIB, faux président : sans logiciel malveillant, vos outils ne la voient pas, et le droit européen vous laisse la perte. Cinq règles l’arrêtent.
Gestion des risques·
Combien une PME doit-elle consacrer à la cybersécurité ? Les référentiels répondent en pourcentages. Il vous faut un chiffre.
Les référentiels annoncent 9 à 11 % du budget IT pour la sécurité. Ce qu'une entreprise de 50, 150 ou 500 salariés devrait budgéter, en euros.
RSSI Virtuel·
Le cerveau, les mains et le spécialiste : guide d'achat RSSI externalisé, MSSP ou consultant
Les PME de moins de 50 M€ choisissent entre trois choses : un dirigeant, un opérateur et un spécialiste. Distinguer RSSI externalisé, MSSP et consultant.
Rançongiciel·
Vendredi 18h47 à lundi 08h00 : anatomie d'une attaque par rançongiciel dans une PME de 50 personnes
Comment un clic du vendredi soir devient une rançon du lundi matin dans une PME de 50 personnes : la chronologie heure par heure, et où l'issue se décide.
Réponse à incident·
Réponse à incident sans SOC : le playbook en 5 étapes qu'une PME peut vraiment exécuter
Un playbook de réponse à incident en 5 étapes pour les PME sans SOC : préparer, détecter, confiner, rétablir, notifier. Aligné sur NIST 800-61r3, NIS2 et le CRA.
RSSI Virtuel·
Ce qu'un RSSI externalisé fait vraiment au mois 1, au mois 3 et au mois 12 — un calendrier que votre conseil peut suivre
Ce qu'un RSSI externalisé livre concrètement au mois 1, au mois 3 et au mois 12 — un calendrier de jalons que les dirigeants de PME et d'ETI peuvent opposer à tout prestataire.
RSSI Virtuel·
10 questions à poser avant de recruter un RSSI externalisé — et les réponses qui doivent mettre fin à l'entretien
Dix questions qui distinguent un vrai RSSI externalisé d'une simple facture récurrente — et les signaux d'alerte à écouter. Un guide d'achat neutre pour dirigeants de PME et d'ETI.
Sécurité cloud·
Travail à distance, risques réels : comment sécuriser une équipe distribuée sans gros budget informatique
Les équipes distribuées ont fait voler en éclats le périmètre traditionnel. Voici la pile dimensionnée PME — MFA, EDR, bases ZTNA — qui apporte l'essentiel de la protection sans dépenses grand compte.
Assurance cyber·
La cyber-assurance ne suffit pas : ce que les assureurs ne vous diront pas sur votre couverture
Un contrat cyber paie sur ce que vous avez déclaré, pas sur ce que vous croyez avoir acheté. Ses exclusions, la plainte sous 72 h et un contrôle en 30 minutes.
Feuille de route·
Feuille de route cybersécurité sur 90 jours : de vulnérable à confiant
Un plan pragmatique en trois mois pour les PME qui partent de zéro. Premiers gains au mois 1, pare-feu humain au mois 2, gouvernance au mois 3.
Violation de données·
L'erreur à 50 K€ : ce qu'une seule fuite de données coûte réellement à une petite entreprise
Une violation de données n'est pas une défaillance technique — c'est un événement financier qui peut tuer l'entreprise. Où vont les 50 000 à 150 000 euros, ligne par ligne, et le calcul de prévention.
Risque cyber·
Pourquoi les petites entreprises sont devenues la cible n°1 des cybercriminels (et comment y remédier)
Plus de 43 % des cyberattaques visent désormais les PME et seulement 14 % sont préparées. Pourquoi les attaquants ont choisi ce marché — et la réponse en cinq étapes qui comble l'écart.