De nombreuses cyberattaques ne sont pas sophistiquées, mais exploitent des problèmes de sécurité connus et souvent faciles à prévenir. La CISA observe principalement l’exploitation de vulnérabilités telles que l’injection SQL, l’injection de commandes, l’absence d’authentification et une mauvaise validation des entrées. Les services accessibles au public tels que RDP, SMB et Telnet constituent également régulièrement […]
La sécurité logicielle ne commence pas par des correctifs, mais dès la conception, le développement et la configuration. Ce guide du CIS et de SAFECode s’appuie sur le NIST Secure Software Development Framework (SSDF) et décrit six piliers du « Secure by Design » : conception sécurisée, développement sécurisé, configuration par défaut sécurisée, sécurité de […]
L’Agence de l’Union européenne pour la cybersécurité (ENISA) a publié un modèle pratique d’évaluation de la maturité en matière de cyber-résilience afin d’aider les PME à se préparer au Règlement sur la cyber-résilience (CRA) avant qu’il ne devienne pleinement applicable en décembre 2027. Le modèle se concentre sur cinq domaines clés : la gouvernance, la […]