nos articles et nos conseils en cybersécurité
Publié le : {post_date: d /m/Y}
La directive européenne NIS2 (Network and Information Security 2) est entrée en vigueur en octobre 2024 dans les États membres de l'Union Européenne. En France, sa transposition dans le droit national est... toujours en cours de finalisation. Si vous êtes industriel, vous avez probablement entendu parler de cette réglementation. Mais savez-vous réellement ce qu'elle implique…
Publié le : {post_date: d /m/Y}
Il y a un modèle économique qui a fait la fortune de nombreux fabricants d'objets connectés ces quinze dernières années. On l'appelle dans l'industrie le "shipped and forgotten" : on conçoit vite, on fabrique à bas coût, on vend, on passe au produit suivant. La sécurité ? Un problème de l'utilisateur. Les mises à jour…
Publié le : {post_date: d /m/Y}
Le Cyber Resilience Act a une particularité que peu de dirigeants anticipent : il ne s'adresse pas à un seul acteur de la chaîne de valeur. Il s'adresse à tous. Fabricant d'équipements connectés, importateur de matériel asiatique, distributeur spécialisé, chacun porte une responsabilité distincte, des obligations précises, et des risques juridiques réels en cas de…
Publié le : {post_date: d /m/Y}
Depuis deux ans, les dirigeants industriels entendent parler de NIS2. Beaucoup ont à peine fini de comprendre ce que cette directive implique pour leur organisation qu'une nouvelle réglementation européenne arrive en fond de tableau, plus discrète, mais potentiellement plus structurante encore pour certains secteurs. Son nom : le Cyber Resilience Act. Son ambition : faire…
Publié le : {post_date: d /m/Y}
Securite Off a publié deux articles sur NIS2. Nous avons parlé d'obligations, de responsabilités, de délais de notification et de cartographies des risques. Bref... de la contrainte. Il est temps de changer de registre. Passons aux aspects positifs ! NIS2 doit être vu comme un investissement. Et certains de nos clients en font déjà un…
Publié le : {post_date: d /m/Y}
Vous avez lu notre premier article et la conclusion s'impose : votre entreprise est dans le périmètre de NIS2. Ou elle le sera indirectement, via ses donneurs d'ordre. La question n'est plus "suis-je concerné ?" mais "qu'est-ce que ça change, concrètement, dans mon organisation ?" C'est là que beaucoup de dirigeants décrochent — noyés sous…
Publié le : {post_date: d /m/Y}
Pour les DSI et RSSI, l'intégration de l'Intelligence Artificielle (IA) et du Machine Learning (ML) dans les fonctions de GRC n'est pas un luxe, mais une nécessité opérationnelle. Face à l'explosion des données, à la rapidité des cybermenaces et à la complexité réglementaire croissante (y compris l'encadrement de l'IA elle-même), les processus d'audit et de…
Publié le : {post_date: d /m/Y}
La vague réglementaire européenne, portée par NIS 2 (serpent de mer français à cause des turbulences politiques...) et DORA (Digital Operational Resilience Act), marque un point de rupture. Pour les DSI et les RSSI, l’enjeu n'est plus la simple conformité par la documentation, mais la résilience opérationnelle mesurable et prouvable. Ces directives imposent que les…
Publié le : {post_date: d /m/Y}
Les DSI et les RSSI sont au carrefour de la technologie et de la stratégie d'entreprise. Leur quotidien est une tension permanente entre l’impératif de la croissance numérique et la nécessité de la sécurité des actifs. La réalité opérationnelle est souvent un cauchemar de fragmentation : des outils de sécurité qui génèrent des alertes en…
