Les sauvegardes sont incontournables pour constituer un dispositif de cybersécurité résilient. Leur prise en compte est déterminante pour bâtir et protéger un système d’information, mais aussi pour anticiper et réagir en situation de crise. Pour en savoir plus : consulter le site de l’ANSSI Approfondir le sujet : Journée mondiale de la sauvegarde des données …
Continue reading ‘Les règles d’or de la sauvegarde’ »
Certaines autorités ont, en vertu de dispositions législatives et réglementaires, le pouvoir d’exiger des organismes la transmission de documents ou de renseignements pouvant comprendre des données personnelles : ce sont des « tiers autorisés ». Afin d’aider les professionnels visés par ce type de demande, la CNIL publie un guide pratique et un recueil des …
Continue reading ‘Tiers autorisés : la CNIL publie un guide pratique et un recueil de procédures’ »
L’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information) a publié un document qui présente les attaques par déni de service distribué ainsi que la liste des éléments à prendre en compte afin de s’en protéger. Par ailleurs, le dernier chapitre du document rappelle les bonnes pratiques à mettre en oeuvre afin de ne pas participer involontairement à une attaque DDoS.
Les montées de version (voire le changement de logiciel) posent toujours le même problème pour l’utilisateur : est-ce que les données créées sur l’ancien système seront toujours lisibles après la mise à jour ? Cette question lancinante ne se présente pas seulement pour des systèmes ésotériques. Même les grands éditeurs de logiciels, comme Microsoft par …
Continue reading ‘Ouvrir une base de données ACCESS 97 (*.mdb)’ »
Les risques cyber tiennent une place particulière au sein de la cartographie des risques. Année après année, ils figurent parmi les toutes premières préoccupations des managers et de leurs dirigeants. L’édition 2020 de Risk in Focus, le palmarès européen des risques les plus importants pour les directeurs d’audit interne, le confirme une fois encore. Cette …
Continue reading ‘Guide des risques cyber de l’IFACI’ »