ZERBIB Joseph – Audit & Gouvernance SI

RMM, visibilité du parc et petit angle mort côté licences

Quand on parle de cybersécurité, on pense souvent EDR, MFA, sauvegardes, durcissement système ou sensibilisation utilisateur. Pourtant, un sujet beaucoup plus discret mérite aussi toute notre attention : la visibilité opérationnelle sur le parc informatique. Dans ce contexte, l’usage d’un RMM devient rapidement indispensable. Un outil de Remote Monitoring and Management permet de centraliser l’état […]

Passkeys sur Windows : la fin du mot de passe… vraiment ?

Microsoft accélère. Les passkeys arrivent sur Windows via Microsoft Entra ID.Pas une évolution. Une rupture. Faits Ce que ça change vraiment Le mot de passe disparaît. Avec lui : On passe d’un secret partagé à un modèle asymétrique. Résultat :👉 rien à exfiltrer côté serveur👉 attaque déplacée vers le terminal Le problème n’a pas disparu […]

Cybersécurité : pourquoi la capacité de réaction est plus critique que la prévention

Aucune organisation n’est totalement protégée. La question n’est plus “si” mais “quand”. Le problème Ce qui se passe en réalité Ce que disent les experts Les priorités Conclusion La résilience fait la différence entre incident et crise.

Gouvernance des données : le risque majeur vient souvent de l’intérieur

Les cyberattaques sont visibles. Le désordre des données, lui, est silencieux… mais tout aussi dangereux. Le problème Les conséquences Ce que recommandent les référentiels Ce qu’il faut mettre en place Conclusion Une organisation bien gouvernée est souvent déjà à moitié sécurisée.

Souveraineté des données : pourquoi être conforme ne suffit plus

La plupart des organisations pensent être protégées parce qu’elles respectent le RGPD. En réalité, conformité ne signifie pas maîtrise. Le problème Ce que ça implique concrètement Ce que disent les autorités Ce qu’il faut faire Conclusion La souveraineté n’est pas un discours politique, c’est un enjeu opérationnel.

Pourquoi la segmentation réseau est essentielle en cybersécurité

La segmentation réseau est souvent sous-estimée, alors qu’elle constitue l’un des piliers fondamentaux de la sécurité des infrastructures. Le problème Dans de nombreuses entreprises, le réseau est trop ouvert : L’analyse Une attaque réussie sur un poste peut permettre : La segmentation permet de limiter ces impacts en isolant les zones sensibles. Conclusion Mettre en […]