Insights

Pendant des années, les opérations liées à l’identité et à la sécurité ont souvent été considérées comme des disciplines distinctes, et les équipes chargées de...

Les dépenses en cybersécurité augmentent, mais des budgets plus importants ne garantissent pas automatiquement une sécurité renforcée.

Une filiale allemande de l'un de nos clients était en situation de non-conformité avec la directive NIS2 depuis six mois. Personne au sein du groupe n'en avait connaissance. Le programme était en cours, le comité de pilotage faisait état d'une situation « verte » et le conseil d'administration avait été informé à deux reprises.

Un agent IA capable de lire votre boîte de réception, de mettre à jour les fiches clients ou d’exécuter du code a besoin de bien plus qu’un ensemble d’instructions bien rédigées. Il a besoin de limites claires quant à ce à quoi il peut accéder, ce qu’il peut modifier et ce qu’il peut partager.

Chaque année en octobre, des organisations et des particuliers du monde entier célèbrent le Mois de la sensibilisation à la cybersécurité, une occasion de renforcer les défenses informatiques et d’adopter des habitudes quotidiennes plus sûres.

Autrefois, la cybersécurité reposait sur un périmètre clairement défini. Les entreprises protégeaient leurs locaux, leurs réseaux et leurs centres de données en contrôlant ce qui pouvait y entrer ou en sortir. Ce modèle a été bouleversé par le cloud computing, le télétravail, les applications SaaS, les appareils mobiles, l'accès par des tiers et l'intelligence artificielle.

Pour les organisations qui élaborent une stratégie d'IA d'entreprise, l'essentiel est de ne pas se limiter à l'interface. Les dirigeants doivent comprendre la différence entre un modèle d'IA, l'application qui l'entoure et les agents capables d'agir en son nom.

La gestion de la posture de sécurité des identités (ISPM) est un cadre de cybersécurité conçu pour évaluer, surveiller et améliorer en continu la manière dont les organisations sécurisent les identités numériques au sein de leur environnement informatique.

Son nouveau pôle mondial Identity Services réunit plus de 90 spécialistes, alors que les identités humaines, machines et liées à l’IA deviennent une cible privilégiée des cyberattaques

Le choix d'un partenaire de tests de sécurité adapté peut déterminer la capacité de votre organisation à résister aux menaces réelles. Integrity360 aide les organisations à évaluer et à renforcer leurs défenses grâce à des évaluations accréditées par le CREST, adaptées aux réseaux complexes et multi-environnements.

Lorsque les organisations envisagent le scénario d’une fuite de données, elles pensent souvent à des attaquants exploitant des failles, volant des identifiants ou accédant à un réseau. Le récent incident chez Revolut met en lumière une autre voie : persuader une organisation de divulguer des informations par le biais d’une demande apparemment légitime.