Cyberdéfense
Sécurité informatique, menaces et bonnes pratiques — sourcé ANSSI/CERT-FR/CNIL.
Votre sauvegarde survivrait-elle à un rançongiciel ?
Un disque branché en permanence ou un NAS accessible depuis le réseau sont chiffrés avec le reste. Trois questions pour le vérifier soi-même.
Rançongiciel : les 30 premières minutes
Ce que vous faites dans la demi-heure pèse sur toute la suite. Isoler, protéger les sauvegardes, alerter — et ne pas éteindre les machines par réflexe.
Failles critiques PHP : mettez votre site à jour maintenant
Deux failles PHP (CVE-2026-109618 et 109619, CVSS 9.2) permettent de prendre la main sur un serveur sans mot de passe. Versions touchées et quoi faire.
« Notre RIB a changé » : le mail qui détourne vos paiements
Un fournisseur annonce un changement de RIB. Mail parfait, facture réelle : une fraude qui vise toutes les entreprises. La parade tient en un appel.
Plan de continuité : le jour d'une cyberattaque
Un rançongiciel chiffre vos fichiers un mardi matin : le déroulé des premières heures et les décisions qui ne peuvent pas attendre.
Badge, code ou biométrie : quel contrôle d'accès choisir ?
Badge NFC, code PIN ou biométrie : avantages et limites réels des trois solutions, selon votre équipe, votre budget et le cadre strict de la CNIL.
Réseau d'entreprise non segmenté : la faille silencieuse
Postes, caméras, imprimantes et serveur sur un même réseau plat : un seul appareil compromis suffit. L'ANSSI recommande le cloisonnement depuis des années.
Caméras de surveillance : la porte d'entrée du hacker ?
Une caméra IP au mot de passe par défaut et au firmware jamais mis à jour devient la faille la plus simple du réseau. Ce que recommande l'ANSSI.
NIS2 : votre PME est-elle vraiment concernée ?
La plupart des TPE/PME ne sont pas soumises à NIS2. Mais l'obligation de sécuriser la chaîne d'approvisionnement cascade vers les sous-traitants.
Qui est entré dans vos locaux ? Le contrôle d'accès répond
Une clé partagée ne dit jamais qui est passé, ni quand. Badge NFC et journal d'accès y répondent — et la CNIL encadre leur conservation.
Mot de passe fuité : les 3 gestes à faire dans l'heure
Une alerte Have I Been Pwned signale que votre mot de passe a fuité ? Les 3 gestes à faire dans l'heure, dans l'ordre, selon l'ANSSI et la CNIL.
Vidéosurveillance : les angles morts qu'on ne voit pas
Des caméras posées sans étude laissent un angle mort là où il ne faut pas, et des images inexploitables. Ce que la loi et la technique imposent.
Clé USB trouvée au bureau : la brancher ou pas ?
Une clé USB inconnue sur votre bureau ? La règle de cybermalveillance.gouv.fr et de l'ANSSI, et ce qu'il faut faire au lieu de la brancher.
Faux support Microsoft : comment repérer l'arnaque
Un appel annonce que votre PC envoie des virus et demande d'installer un accès à distance. Les signaux qui ne trompent pas et les bons réflexes.
Un client reçoit un mail bizarre de vous : que faire ?
Un mail suspect envoyé depuis votre adresse pro signale souvent une messagerie compromise. Les actions immédiates du CERT-FR, dans l'ordre.
SonicWall SMA : faille critique exploitée, patchez vite
Le CERT-FR a alerté le 15 juillet 2026 sur deux failles SonicWall SMA 1000 activement exploitées. Ce que doit vérifier toute PME équipée.