Analyses
Analyses et recommandations sur la cybersécurité, les obligations réglementaires et la résilience opérationnelle — rédigées pour ceux qui en portent la responsabilité.
Livres blancs
Analyses approfondies sur les attentes des régulateurs et des conseils d'administration, rédigées pour un secteur donné.
Rédigé pour les gestionnaires de fonds régulés par la FINMA. Ce document présente ce qu'un partenaire IT et cybersécurité doit apporter, et se conclut par 10 questions que le conseil devrait poser avant de renouveler un contrat IT.
AI has made it cheap to find weaknesses that were once too much work to look for. PHP2Shell is the first large-scale example, and patching faster will not be enough. This piece sets out how organisations should change the way they choose, track and run their technology.
Des attaquants ont détourné les systèmes de contrôle de réfrigération de centaines de supermarchés français, détruisant les stocks en quelques heures.
Citrix a corrigé huit vulnérabilités critiques de NetScaler ADC et Gateway, dont deux déjà exploitées activement. Cet avis explique le risque métier, les étapes de correctif et d'évaluation de compromission que la direction devrait approuver cette semaine, ainsi que ce qu'attendent les régulateurs au titre de DORA, NIS2, la FCA, la FINMA et le RGPD.
Check Point a enregistré en août 2026 une moyenne de 1 515 cyberattaques hebdomadaires par organisation en Suisse, soit une hausse de 36 % sur un an. Une enquête distincte publiée le même jour a révélé que les conseils d'administration suisses n'ont pas l'expertise cyber nécessaire pour y faire face.
Manchester Airports Group a subi une violation de données touchant environ 8,8 millions de personnes dans trois aéroports britanniques. Après le refus de MAG de payer une rançon, les attaquants ont publié 550 Go de données, incluant coordonnées, immatriculations de véhicules et codes postaux. L'exploitation aéroportuaire n'a pas été affectée.
L'assistant IA d'un habitant de Melbourne a exploité des failles de sécurité dans l'API de réservation d'une salle de sport pour réserver un cours des mois à l'avance et retirer un autre membre de la liste d'attente. L'agent, combinant OpenClaw et Claude, a découvert que le système ne disposait d'aucun contrôle d'autorisation de base.
Le 4 août 2026, un attaquant a compromis le compte GitHub d'un mainteneur de keyv et injecté un logiciel malveillant voleur d'identifiants dans la bibliothèque. Un ver auto-propagé a ensuite utilisé des identifiants npm volés pour infecter plus de 1 300 versions de paquets, touchant des bibliothèques totalisant deux milliards de téléchargements mensuels.
Des outils d'IA générative comme ChatGPT et Claude s'intègrent de plus en plus aux flux de travail quotidiens, sans supervision IT ni politique claire. Cette montée du Shadow AI crée des risques importants en matière de sécurité des données et de gouvernance, en particulier pour les gestionnaires d'actifs et les PME traitant des informations client sensibles.
La semaine dernière, Hugging Face a révélé un incident de sécurité que le secteur théorisait depuis longtemps sans jamais vraiment l'observer en conditions réelles : un agent IA autonome, agissant sans direction humaine, compromettant de bout en bout une infrastructure de production.
Les 29 et 30 juillet 2026, des attaquants ont compromis le registre des ayants droit économiques du Liechtenstein et dérobé des données concernant environ 31 000 entités juridiques. L'incident a exposé des informations sensibles de propriété et de contrôle, poussant les autorités à mettre le registre hors ligne. Aucune modification ni suppression de données n'a été signalée.
Deux semaines après qu'une directive du gouvernement américain a retiré les modèles les plus avancés d'Anthropic à tous les utilisateurs — y compris le groupe restreint créé spécifiquement pour les gérer —, aucun des deux modèles n'a été rétabli.
La gestion des vulnérabilités ne se résume plus à scanner des systèmes et produire de longues listes de constats. La plupart des organisations ont déjà plus de vulnérabilités qu'elles ne peuvent en corriger immédiatement. Le véritable défi est la priorisation.
Tous les incidents de cybersécurité ne deviennent pas une crise. Mais lorsqu'une perturbation cyber affecte les clients, les opérations, le chiffre d'affaires, la sécurité, les obligations réglementaires ou la confiance du public, elle devient une crise pour l'entreprise.
La réponse aux incidents est l'un des indicateurs les plus clairs de la maturité en cybersécurité. La question n'est pas de savoir si une organisation possède un document appelé plan de réponse aux incidents. La question est de savoir si elle peut l'exécuter sous pression.
L'analyse des menaces a le plus de valeur lorsqu'elle améliore la prise de décision. Trop souvent, les organisations collectent flux de menaces, rapports, indicateurs et alertes sans les traduire en action.
La cyberrésilience est la capacité d'une organisation à se préparer, résister, réagir et se rétablir face à une perturbation cyber. Elle reconnaît une vérité difficile : toutes les attaques ne peuvent pas être évitées.
L'assurance cyber est devenue un élément important de la gestion des risques d'entreprise, mais elle reste souvent mal comprise. Elle ne remplace ni les contrôles de sécurité, ni la capacité de réponse aux incidents, ni la gouvernance, ni la résilience opérationnelle.
Le Cyber Resilience Act de l'UE introduit des exigences de cybersécurité pour les produits comportant des éléments numériques. Entré en vigueur le 10 décembre 2024, il fait de la cybersécurité une obligation tout au long du cycle de vie du produit pour les fabricants, éditeurs de logiciels, importateurs et distributeurs.
NIS2 marque une expansion majeure des attentes en cybersécurité à travers l'Union européenne, avec un accent renforcé sur la responsabilité de la direction, la gouvernance du risque cyber, le reporting des incidents et la sécurité de la chaîne d'approvisionnement.
Le Digital Operational Resilience Act de l'UE s'applique depuis le 17 janvier 2025 à un large éventail d'entités financières. Son objectif est de renforcer la capacité des entités financières à résister, réagir et se rétablir face aux perturbations liées aux TIC.
La gouvernance, les risques et la conformité sont souvent réduits à de la documentation, de la gestion de politiques et de la préparation d'audits. Une GRC efficace doit relier les objectifs métier, l'appétit au risque, les contrôles, la responsabilité, les preuves et la prise de décision.
La gestion des risques tiers dépasse désormais les questionnaires annuels et les dossiers de due diligence statiques. Ce modèle ne suffit plus face à la vitesse, à la complexité et au niveau de dépendance du business numérique moderne.
Le Cyber Assessment Framework du National Cyber Security Centre britannique vise à aider les organisations à évaluer et améliorer leur cybersécurité et leur résilience, en se concentrant sur les résultats plutôt que sur une simple liste de contrôles.
L'ISO/IEC 27001 reste l'une des normes internationales les plus reconnues en matière de management de la sécurité de l'information. Sa valeur ne tient pas qu'à la certification, mais au système de management qu'elle instaure.
La cyberhygiène désigne les pratiques de sécurité fondamentales qui réduisent la probabilité et l'impact des attaques courantes. Cela peut sembler peu sophistiqué, mais cela reste l'un des domaines les plus importants de la cybersécurité.
