Governance, Resilience, IAM, PAM, DLP, SIEM, SOC
Les agents IA sont désormais reconnus comme la première menace interne. En cause, leurs accès excessifs. Si les CISO et CFO s’entendent sur la nature du risque, investir est souvent difficile. Exabeam a tenté d’y voir plus clair.
La récente fuite de données subie par Revolut met en lumière une faille majeure : ses systèmes informatiques n’ont pas été piratés, mais la banque en ligne a été victime d’une ingénierie sociale particulièrement sophistiquée. Jake Moore, Security Specialist, ESET, analyse cette attaque d’un nouveau genre.
Plus de budgets pour l’OT, mais encore un manque d’appropriation réelle du sujet. Pour Agoria, qui scanne le domaine pour la deuxième fois, il ne s’agit pas d’une question de taille ou de ressources, mais bien d’organisation et d’anticipation.
Proofpoint Prism Investigator se connecte désormais directement à Microsoft 365 pour des investigations alimentées par l’IA, tandis que les agents Proofpoint Human Communications Intelligence (HCI) intègrent les signaux de gouvernance des communications IA dans les investigations de risques internes.
Les compagnies des eaux sous le feu des critiques. Partout. Les réseaux opérationnels sont de plus en plus souvent la cible de cyberattaques. Explications.
Selon Arctic Wolf, la géopolitique est passée du statut de facteur de contexte à celui d’enjeu pour les conseils d’administration. Près de trois organisations sur quatre dans la région EMEA adaptent leur stratégie de cybersécurité au contexte géopolitique.
Dans le secteur de la santé, la directive NIS2 ne tolère aucune ambiguïté : en raison de leur rôle critique, les hôpitaux et institutions de soins sont d’office classés comme Entités Essentielles. Pour beaucoup, c’est un défi.
Après une cyberattaque, les entreprises ont appris à regarder leurs systèmes, puis leurs régulateurs. L’affaire du fisc français rappelle qu’elles devront peut-être, de plus en plus, regarder aussi du côté des victimes, estime Axel Legay. La voie du recours collectif ?
