La plupart des entreprises ne découvrent que trop tard que leur stratégie de sauvegarde ne fonctionne pas. En surface, tout semble couvert : les sauvegardes fonctionnent, les politiques de conservation sont en place, les plans de reprise ont été testés sur table et quelqu'un a effectué une évaluation il y a six mois qui a déclaré que tout semblait "adéquat". Peut-être même "mature". Mais lorsque le ransomware frappe, ces [...]

Les assureurs IARD occupent une position tout à fait particulière en matière de cybersécurité. Leur métier consiste à évaluer les risques. Ils fixent des exigences de sécurité comme conditions de couverture et savent mieux que quiconque ce que coûte une violation de données. En ce qui concerne leurs propres défenses cybernétiques, cependant, des lacunes critiques subsistent. C'est là la principale conclusion de […]

Les professionnels de la cybersécurité accusent souvent l'utilisateur final d'être la principale source de risque pour la sécurité de l'organisation. À bien des égards, c'est compréhensible. Les systèmes et les logiciels sont sous notre contrôle, mais les utilisateurs finaux sont imprévisibles. Ils élargissent notre surface de menace à chaque utilisateur dispersé géographiquement, à chaque appareil personnel et à leur potentiel d'erreurs qui ont un impact sur notre sécurité.

La Journée mondiale de la sauvegarde est un coup de pouce bien intentionné. C'est l'occasion de faire une pause, de vérifier vos sauvegardes et de vous assurer que vos données sont protégées. Il peut s'agir d'un bon rappel pour vérifier que vous avez mis en place les éléments essentiels. Mais dans notre travail, nous avons malheureusement constaté à quel point les organisations peuvent se laisser bercer par de fausses [...]

Anthropic a annoncé Mythos Preview le 7 avril, avant de déclarer qu’il ne le commercialiserait pas. Le modèle a détecté des milliers de failles jusque-là inconnues, a mis au point des chaînes d’exploitation fonctionnelles sans intervention humaine et a mis au jour des bogues qui avaient échappé à 27 ans de vérifications manuelles dans OpenBSD. Vous le savez déjà. Votre boîte de réception en est remplie depuis des semaines. Tout le monde […]

LANCEMENT. C'est la commande automatique émise par Oko, le système d'alerte nucléaire soviétique, le 26 septembre 1983. Les sirènes retentissent. Les écrans clignotent. L'avertissement était clair : les États-Unis avaient lancé une frappe nucléaire. Retranché dans un bunker près de Moscou, le lieutenant-colonel Stanislav Petrov doit faire un choix. Le protocole dit de rapporter [...]

De nombreuses opérations de restauration après une attaque par ransomware commencent de la même manière. Quelqu’un met en œuvre un plan de reprise après sinistre. Un autre contacte le fournisseur de solutions de sauvegarde. Puis le plan, qui avait probablement été conçu pour faire face à des catastrophes naturelles ou à des suppressions accidentelles, se heurte à la réalité et s’effondre. Les lacunes en matière de préparation à la restauration sont étonnamment et obstinément les mêmes d’une organisation à l’autre, même parmi celles […]