Actualités

Gestion de la sécurité (SIEM, SOAR, SOC)

• décembre 09, 2025 09 déc.'25

  Le Panorama, premier véritable annuaire exhaustif des solutions cyber made in France

  Le CESIN et Hexatrust viennent de dévoiler le premier panorama des solutions de sécurité souveraines. Son objectif : constituer un catalogue de produits cyber exhaustif pour aider les RSSI dans leurs choix.  Lire la suite

• décembre 04, 2025 04 déc.'25

  Cybersécurité : des ETI plus matures ?

  Les entreprises de taille intermédiaire concentrent une bonne part de l’activité économique française, et ne sont pas épargnées par les cybermenaces. Mais elles semblent avoir une approche plus mature que les PME.  Lire la suite

• décembre 03, 2025 03 déc.'25

  Les PME et la cybersécurité : attention, fragile

  Les PME constituent 90 % de l’économie française. Si une prise de conscience de leur fragilité cyber a eu lieu, leur vulnérabilité structurelle ne peut se résoudre d’un coup de baguette magique.  Lire la suite

• novembre 24, 2025 24 nov.'25

  Étude : le renseignement sur les menaces, cet incompris

  Une majorité de professionnels de l’IT disent connaître la « threat intelligence ». Parmi eux, au moins un tiers admettent que cette connaissance n’est toutefois que partielle.  Lire la suite

• novembre 19, 2025 19 nov.'25

  Le risque cyber lié aux fournisseurs préoccupe près de 82 % des entreprises

  La troisième édition de l’observatoire du risque cyber édité par Board of Cyber et le Cesin fait apparaître une nette montée en maturité des entreprises vis-à-vis du risque cyber lié aux fournisseurs.  Lire la suite

• novembre 18, 2025 18 nov.'25

  Violation de données Pajemploi : l’Urssaf ne dira pas comment elle est survenue

  L’Urssaf vient de faire état d’une violation de données qui « a pu concerner jusqu’à 1,2 million de salariés particuliers employeurs recourant au service Pajemploi ». L’organisation refuse d’indiquer comment elle a pu survenir.  Lire la suite

• novembre 13, 2025 13 nov.'25

  Cybersécurité : passer à une approche basée sur les risques

  La cybersécurité n’est finalement qu’un risque parmi d’autres qui planent sur l’activité et l’avenir d’une entreprise. Elle a certes certaines spécificités. Mais adopter une approche centrée sur les risques peut aider à entretenir un dialogue ...  Lire la suite

• novembre 07, 2025 07 nov.'25

  Cybersécurité du Musée du Louvre : un débat tronqué

  Depuis le cambriolage du 19 octobre, la sécurité du Louvre fait l’objet de toutes les attentions. Ce qui vaut aussi pour sa cybersécurité. Mais pas nécessairement en posant les bonnes questions.  Lire la suite

• octobre 30, 2025 30 oct.'25

  Rapid7 : la cybersécurité est bloquée dans les années 1980 alors que les menaces se multiplient

  Le chef de produit de l’éditeur estime que de nombreuses tactiques de défense sont encore figées dans le passé, exhortant les organisations à adopter des plateformes de sécurité pilotées par l’IA.  Lire la suite

• octobre 29, 2025 29 oct.'25

  AgenticOps et SOC agentique, les concepts inédits de Splunk

  L’éditeur de solutions d’observabilité entend, d’une part, proposer une approche de pointe pour surveiller les IA et, d’autre part, se servir d’elles pour approfondir comme jamais la surveillance des incidents de cybersécurité.  Lire la suite

• octobre 28, 2025 28 oct.'25

  Cisco : « Avec Splunk, nous sommes devenus 27 000 ingénieurs en mode startup »

  Lors d’un entretien qu’il a accordé au MagIT, Jeetu Patel, le numéro 2 de Cisco est revenu en quelques points sur les ressorts qui contribuent au succès du mariage entre Cisco et Splunk.  Lire la suite

• octobre 24, 2025 24 oct.'25

  Splunk : « Cisco nous a fait changer d’échelle en Europe »

  Dans cet entretien, Laurent Martini, à la tête de la zone EMEA de Splunk, explique comment son entreprise se positionne aujourd’hui dans la galaxie de la maison-mère Cisco.  Lire la suite

• octobre 21, 2025 21 oct.'25

  Les risques psychosociaux en cybersécurité : attention, danger

  Émergent, le sujet commence à susciter de réelles questions. Au-delà des impacts économiques et financiers des cyberattaques, la charge qui se répercute sur les équipes pèse parfois lourd sur leur mental.  Lire la suite

• octobre 21, 2025 21 oct.'25

  Proofpoint Satori, les agents IA au service du SOC

  Disponible au début de l’année prochaine, la plateforme Satori vise à accélérer l’automation des SOC en établissant une collaboration entre humains et agents.  Lire la suite

• octobre 14, 2025 14 oct.'25

  Détection des menaces : un site pour regrouper toutes les règles

  Les équipes du CERT du Luxembourg viennent d’ouvrir, en version bêta, une plateforme open source de consolidation des règles de détection accessibles publiquement, Yara, Suricata, et plus encore.  Lire la suite

• octobre 07, 2025 07 oct.'25

  IA agentique, ransomware-as-a-service et supply chain : regards croisés d’experts

  À l’occasion de la conférence annuelle organisée par Splunk et Cisco, des figures de la cybersécurité confrontent leurs perspectives. Leurs regards croisés dessinent les contours d’un nouveau paysage, où défenseurs et attaquants s’affrontent à armes...  Lire la suite

• septembre 18, 2025 18 sept.'25

  La cybersécurité aussi peut contribuer au Green IT, avec méthode

  Les émissions carbone de l’IT et l’IA sont interrogées dans une optique de réduction. Mais la cybersécurité aussi peut être plus vertueuse sur le plan environnemental. Des membres du Campus Cyber sensibilisent au Green IT et ont même développé une ...  Lire la suite

• septembre 12, 2025 12 sept.'25

  Sécurité de l’IA : F5 s’offre la jeune pousse CalipsoAI

  L’équipementier vient d’annoncer le rachat de CalipsoAI pour 180 millions de dollars, principalement en numéraire. Ses fonctionnalités seront intégrées à sa plateforme de sécurité applicative.  Lire la suite

• septembre 11, 2025 11 sept.'25

  Oracle et Thales renforcent leur interopérabilité

  Partenaires de longue date, notamment sur l’infogérance de systèmes critiques pour le secteur bancaire ou la Santé, Oracle et Thales renforcent leur partenariat technologique. L’objectif : embarquer la crypto Thales dans les offres de l’Américain ...  Lire la suite

• septembre 09, 2025 09 sept.'25

  Cybersécurité OT : Mitsubishi Electric va racheter Nozomi Networks

  Le Japonais prévoit de racheter, d’ici la fin de l’année, toutes les actions du spécialiste de la sécurité des systèmes industriels. Nozomi avait notamment participé à la protection contre les cyberattaques de ceux des JO de Paris.  Lire la suite

• septembre 03, 2025 03 sept.'25

  SecNumCloud : la sécurité physique, un volet incontournable selon NumSpot

  C’est un aspect souvent négligé du référentiel, mais le SecNumCloud inclut des exigences strictes en matière de sécurité physique pour les fournisseurs. Et elles ne sont pas exclusives aux data centers, souligne NumSpot.  Lire la suite

• septembre 02, 2025 02 sept.'25

  Renseignement sur les menaces : la transition vers Google Threat Intelligence fait polémique

  Le célèbre VirusTotal s’apprête à tirer sa révérence au profit de Google Threat Intelligence. Une transition qui ne va pas sans évolution tarifaire. Sans surprise, du côté de ses clients, la pilule a du mal à passer.  Lire la suite

• août 20, 2025 20 août'25

  Cybersécurité : comment l’EDR peut être contourné

  Les systèmes de détection et de réponse sur les serveurs et postes de travail font chaque jour un peu plus la démonstration de leur efficacité. Mais ils n’en sont pas pour autant infaillibles.  Lire la suite

• juillet 17, 2025 17 juil.'25

  Zscaler, bon samaritain de la cyberassurance

  31 % des cyber-incidents seraient évitables grâce au Zero Trust, soit 465 milliards de dollars de pertes annuelles. Zscaler propose Risk360 pour quantifier le risque et négocier de meilleures assurances.  Lire la suite

• juillet 07, 2025 07 juil.'25

  Étude : les biais cognitifs qui minent les décisions des conseils d’administration en cybersécurité

  Une étude néerlandaise révèle comment les biais cognitifs peuvent conduire à des décisions catastrophiques en matière de sécurité informatique.  Lire la suite

• juin 19, 2025 19 juin'25

  Check Point dévoile ses nouvelles ambitions

  En décembre dernier, Gil Shwed, l’emblématique cofondateur de Check Point Software cédait son siège de CEO à Nadav Zafrir. Désormais, c’est au tour de la filiale française de renouveler son management. Jérôme Bouvet prend la tête d’un éditeur en ...  Lire la suite

• juin 11, 2025 11 juin'25

  Intégration du renseignement cyber : Securonix rachète ThreatQuotient

  Ce rapprochement vise à créer une plateforme complète, modulaire et entièrement intégrée, pour la détection, l’investigation et la réponse aux menaces, tirant parti d’analyses avancées et d’informations sur les menaces internes et externes.  Lire la suite

• mai 30, 2025 30 mai'25

  Détection des menaces : Zscaler s’offre Red Canary

  Le spécialiste du SASE vient d’annoncer avoir conclu un accord définitif d’acquisition du fournisseur de services managés de détection et de réponse. Il prévoit de le faire profiter des renseignements sur les menaces des ThreatLabz.  Lire la suite

• mai 25, 2025 25 mai'25

  Ready for IT : quel ROI pour la cybersécurité ?

  C’est le serpent de mer du secteur. Car les RSSI ont toujours du mal à décrocher des budgets et ont bien du mal à convaincre les dirigeants face à un risque qui n’a pourtant rien de virtuel.  Lire la suite

• mai 22, 2025 22 mai'25

  Le RSSI est-il toujours un frein à la transformation numérique ?

  Avec sa réputation de celui qui dit non, le RSSI est redouté des équipes agiles qui voient en lui un obstacle à la rapidité de déploiement des applications. Pourtant, il est possible de concilier transformation numérique et sécurité pour peu que ...  Lire la suite

• mai 14, 2025 14 mai'25

  Magazine Information Sécurité 31 : EDR & NDR, duo essentiel pour débusquer les intrus

  Plus leur complexité augmente, plus les systèmes d’information peuvent devenir un nid à zones d’ombre. Autant de recoins dans lesquels des assaillants ne manqueront pas de se cacher pour avancer à pas feutrés jusqu’à leur objectif.  Lire la suite

• avril 30, 2025 30 avr.'25

  Elastic automatise la migration vers son SIEM à coup d’IA générative

  Elastic exploite l’IA générative et la recherche sémantique pour migrer des règles de détection de SIEM des concurrents vers le sien, en commençant par Splunk. Habituellement, il faut passer par un douloureux processus de réécriture. Un moyen de ...  Lire la suite

• mars 27, 2025 27 mars'25

  Microsoft pousse Security Copilot dans l’ère agentique

  Lors du Microsoft AI Tour Paris, le fournisseur a présenté les évolutions de Security Copilot. Il entend mettre l’IA générative et les agents au service de la cybersécurité. Ce faisant, le géant du cloud respecte davantage des promesses réalisées au...  Lire la suite

• mars 12, 2025 12 mars'25

  Anssi : des cyberattaques qui en feraient oublier les défauts de sécurisation

  Le bilan annuel de l’Agence nationale de sécurité des systèmes d’information fait ressortir, sur son périmètre, une menace stable par rapport à 2023. Mais aussi des faiblesses techniques persistantes.  Lire la suite

• février 25, 2025 25 févr.'25

  Chiffrement post-quantique : Google Cloud commence par la signature numérique

  Google Cloud a annoncé la préversion de la prise en charge de deux algorithmes de chiffrement post-quantique dans son service de gestion de clés de chiffrement Cloud KMS. Ce chiffrement logiciel n’est qu’une première étape dans la feuille de route ...  Lire la suite

• février 11, 2025 11 févr.'25

  Marseille se dote, à son tour, d’un campus cyber

  Inauguré à la fin de l’année 2024 par Michel Van den Berghe, à l’époque président du campus cyber national, le Campus Cyber Région Sud/Euromed est aujourd’hui le sixième en France, après Lyon, Lille, Bordeaux, Caen et Rennes.  Lire la suite

• janvier 30, 2025 30 janv.'25

  Comment le secteur aéronautique a sécurisé sa chaîne logistique

  Le risque d’attaque sur la chaîne logistique complexe de l’aéronautique est une réalité du quotidien. L’écosystème a pris une certaine avance, mais travaille encore à augmenter la maturité cyber de ses maillons les plus faibles, les PME/TPE.  Lire la suite

• janvier 28, 2025 28 janv.'25

  Baromètre annuel du Cesin : là aussi, la menace des rançongiciels apparaît reculer

  Le baromètre annuel du club conforte à son tour les observations de recul de la menace des ransomwares, en France, en 2024. Mais il rappelle la forte progression de celle des dénis de service.  Lire la suite

• janvier 23, 2025 23 janv.'25

  Florence Puybareau prend la direction du Clusif

  Le club de la sécurité de l’information français vient de nommer Florence Puybareau à sa direction. Elle succède à Luména Duluc, partie en fin d’année dernière après un peu plus de 7 ans dans ces fonctions.  Lire la suite

• janvier 22, 2025 22 janv.'25

  Les dirigeants français effrayés par les cyberattaques dopées à l’IA

  L’IA se pose comme outil indispensable dans la détection des menaces et l’assistance aux analystes SOC. C’est aussi un outil mis à profit par les attaquants pour créer de nouvelles attaques et accroître leur rapidité d’exécution. Une menace qui ...  Lire la suite

• janvier 22, 2025 22 janv.'25

  OpenTelemetry, optimisation des coûts : les arguments d’Elastic face à ses rivaux

  Lors de son événement ElasticON Paris, Elastic a présenté en long, en large et en travers, ses avancées en matière de recherche vectorielle et sémantique. Or, la plupart des clients regardent davantage la manière dont l’éditeur compresse les logs et...  Lire la suite

• janvier 20, 2025 20 janv.'25

  Données & cybersécurité : les RSSI se rêvent en centre de profit…

  Lors de son événement Ignite 2025, Palo Alto réunissait quelques clients et son partenaire AWS pour évoquer le rôle des données dans la cybersécurité. Si les CISO sont capables de diffuser de la donnée auprès des métiers, la cyber devient créatrice ...  Lire la suite

• janvier 17, 2025 17 janv.'25

  IA appliquée à la cybersécurité : Nomios passe Qevlar en production

  Après 8 mois de tests, le prestataire de services de sécurité managés mise sur l’IA de Qevlar pour épauler ses analystes dans les premières étapes du traitement des alertes générées par les EDR de ses clients.  Lire la suite

• décembre 30, 2024 30 déc.'24

  Étude : des responsables cyber sous pression ?

  Le Cesin vient de publier, avec Advens, sa seconde étude sur le stress des responsables de la cybersécurité. Un sujet relativement jeune, mais bénéficiant d’un intérêt grandissant, traduisant un besoin d’appréhender objectivement la pression ...  Lire la suite

• décembre 20, 2024 20 déc.'24

  Cyberattaque : comment Ecritel a coupé l’herbe sous les pieds de son assaillant

  Le serveur compromis par l’intrus a été isolé moins de 2h30 après la remontée des premières alertes des outils de supervision. À ce moment-là, l’attaque était dans sa phase d’exfiltration. L’assaillant se dévoilera au bout de 3 jours.  Lire la suite

• décembre 19, 2024 19 déc.'24

  2024 : Retour sur une année olympique

  L’année touche à sa fin, et nous avons pensé vous laisser un peu de lecture pour des vacances studieuses en revenant sur quelques sujets marquants de 2024. Et cela passe par la face IT des Jeux olympiques de Paris.  Lire la suite

• décembre 02, 2024 02 déc.'24

  AWS lance un service automatisé de réponse aux incidents

  AWS Security Incident Response, qui a été lancé avant la conférence re:Invent 2024 cette semaine, peut automatiquement trier et remédier aux événements détectés dans AWS GuardDuty.  Lire la suite

• octobre 22, 2024 22 oct.'24

  SolarWinds : sanctions civiles contre Avaya, Check Point, Mimecast et Unisys

  Le gendarme des marchés boursiers américains leur reproche « la communication d’informations matériellement trompeuses sur les risques et les intrusions en matière de cybersécurité » lors de l’attaque par rebond via la plateforme Orion de SolarWinds.  Lire la suite

• octobre 21, 2024 21 oct.'24

  Services de sécurité managés, XDR : Sophos s’offre Secureworks

  L'acquisition par Sophos d'un autre fournisseur de solutions de sécurité permettra à ses partenaires d'accéder à davantage de produits pour protéger les PME.  Lire la suite

• octobre 21, 2024 21 oct.'24

  Communication de crise : les bonnes pratiques de l’Anssi

  Dans un épisode du podcast « les coulisses de la com de crise », Margaux Vincent, cheffe du bureau Projets et Crise de l’agence, distille ses conseils de communication, en cas de cyberattaque, affûtés par l’expérience de multiples crises.  Lire la suite