PRO+ Contenu Premium/Information Sécurité

A lire Dans ce numéro

• Magazine Information Sécurité 30 : Là où commencent les cyberattaques

  par  Valéry Rieß-Marchive

  La formation des utilisateurs à la sécurité et leur sensibilisation aux menaces sont souvent mises en avant pour prévenir les attaques informatiques. Mais c’est oublier des éléments critiques à leurs prémices.

• Chakib Gzenayi : « L’EASM est important, mais le renseignement est plus important que tout »

  par  Valéry Rieß-Marchive

  Chakib Gzenayi, responsable cyberdéfense chez un gros industriel français, explique l’approche qu’il a mise en place quant à la gestion des vulnérabilités et de la surface d’attaque exposée.

• Michelin face à la problématique de gestion de la surface d’attaque exposée

  par  Alain Clapaud

  Quelle stratégie mettre en œuvre en matière de gestion de la surface d’attaque exposée, lorsqu’on est une multinationale présente dans 175 pays, avec 132 000 collaborateurs et des milliers de serveurs ? Michelin livre les grandes lignes de sa stratégie.

• « MFA : la sensibilisation des collaborateurs est nécessaire » (Antoine Coutant, Synetis)

  par  Alain Clapaud

  La MFA, et plus largement l’authentification forte, constitue un moyen efficace de renforcer la sécurité d’un système d’information. Ce n’est toutefois pas la panacée et ce sentiment de sécurité peut être trompeur.

• Julien Mousqueton : « la question n’est plus s’il faut mettre en œuvre la MFA, mais quelle MFA »

  par  Alain Clapaud

  CTO de Computacenter et créateur du site ransomware.live, Julien Mousqueton évoque pour LeMagIT le rôle de la MFA dans la sécurisation des accès au système d’information, désormais « must have ».

• Gestion des correctifs : 10 pratiques de référence

  par  Andrew Froehlich

  Ce n’est peut-être pas la responsabilité la plus excitante, mais la valeur d’une stratégie de gestion des correctifs bien exécutée est indéniable. Utilisez ces bonnes pratiques pour mettre en place un processus fluide.

• Vulnérabilités : avis de tempête sur les équipements d’extrémité réseau

  par  Valéry Rieß-Marchive

  Régulièrement affectés par des vulnérabilités critiques exploitées dans le cadre de cyberattaques aux finalités variées, ces équipements ont fait l’objet de plusieurs alertes. En particulier les VPN SSL.