Insights.

Découvrez des récits de cybersécurité que vous ne trouverez nulle par ailleurs. Des menaces de type rançongiciels à l’analyse des données cyber, en passant par les insights sur l’organisation, c’est ici que la cybersécurité améliore l’entreprise.

Sensibilisation - 8 juillet 2022

Les antivirus, technologie obsolète ou toujours d’actualité ?

Tous les moyens sont bons pour qu’un virus informatique vous infecte : en naviguant sur Internet, en cliquant sur un lien, en téléchargeant et exécutant une pièce jointe, en branchant un disque dur ou une clé USB… Est-il nécessaire d’installer un antivirus pour s’en protéger ? Est-ce suffisant ? Qu’est-ce qu’un virus et comment se propage-t-il ? Les virus peuvent prendre toutes les formes. Rançongiciel, cheval de Troie, logiciel espion, ces programmes informatiques malveillants ont un seul…

Alicia Vivier-Merle

Chargée de Marketing

Sensibilisation - 4 juillet 2022

Êtes-vous au point sur les mises à jour ?

Mises à jour et correctifs : de quoi parle-t-on ? Les mises à jour sont souvent perçues comme une contrainte et négligées par les utilisateurs. Elles tombent souvent au mauvais moment : durant une séance de travail, lors d’une sortie entre amis… Pourtant, elles sont essentielles pour assurer votre sécurité informatique. Elles permettent de corriger des failles de sécurité. Sans correctif, c’est garder ouverte la porte d’entrée pour un cyber attaquant. Une faille de sécurité est une brèche par…

Alicia Vivier-Merle

Chargée de Marketing

Sensibilisation - 29 juin 2022

Protéger ses données numériques grâce aux sauvegardes

Pourquoi faut-il faire des sauvegardes ? Chaque jour, nous créons et accumulons de nombreuses données numériques sur différents appareils : ordinateur, téléphone, tablette… Si elles sont uniquement conservées sur ces supports, les données sont exposées à des risques. Avec peu ou pas de sauvegardes, vous prenez le risque que vos données soient perdues, volées, piratées, endommagées ou bien détruites . Imaginez par exemple que vos photos de famille les plus précieuses soient stockées sur un…

Alicia Vivier-Merle

Chargée de Marketing

Facteur humain - 27 juin 2022

Que protégez-vous le mieux : vos mots de passe ou vos clés de maison ?

Vous savez pertinemment qui a accès à vos clés de maison, c’est un fondement de la sécurité. Mais plus ces clés sont anciennes, plus il y a de chance que quelqu’un dispose d’une copie. Pour autant, avez-vous récemment changé les serrures et clés de votre domicile ? Heureusement, c’est plus simple dans le numérique. La “clé numérique” d’accès à votre ordinateur coûte cependant moins cher à changer. Modifier son mot de passe est gratuit, et ne prend que quelques instants. Les mots de passe sont…

Alicia Vivier-Merle

Chargée de Marketing

Phishing - 6 février 2022

La science démontre que la méthode que toutes les entreprises - ou presque - adoptent pour régler 70% des problèmes de cybersécurité n’est PAS la bonne.

Cela devrait nous interpeller. Mais rassurez-vous : rien ne va changer. Car ce n'est pas de la cryptographie ou un autre sujet sexy du domaine (EDR, sécurité de la blockchain, crypto post quantique, you name it). Le marché de la cybersécurité a déjà choisi une toute autre direction. De quoi s'agit-il ? Des chercheurs de l'Ecole polytechnique fédérale de Zurich (ETHZ) viennent de démontrer que les pratiques en matière de tests de phishing, celles que l'on trouve couramment en entreprise, c'est…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 12 décembre 2021

La mobilisation la plus large est le seul levier viable et pérenne pour contrer les cyberattaques

Notre vision collective de la cyber, autant chez les non-spécialistes que chez les experts et les dirigeants, est à réexaminer en profondeur. Pour maximiser l'efficacité de nos interventions individuelles et notre protection collective. Car l'écosystème des attaquants évolue beaucoup plus vite que celui des défenseurs. L'efficacité collective des attaquants est redoutable. L’écosystème s’industrialise. Sur leurs enjeux cyber, les cybercriminels pensent “client” beaucoup plus efficacement que les…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 11 décembre 2021

La rationalité froide des attaquants face à l’impréparation opérationnelle des entreprises

Pour le cyber attaquant, seule compte sa propre finalité : mener à son terme l’attaque. Pour un cybercriminel : obtenir le paiement de la rançon, quitte à négocier. Car la structure de coût de l’attaquant est à l’image du modèle économique des startups SaaS : le coût d’attaque d’une entreprise supplémentaire se rapproche de zéro. Pire : le risque opérationnel de l’attaquant est très limité, protégé par plusieurs jurisdictions et de nombreuses couches technologiques entre sa cible et son “repère…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 10 décembre 2021

L’évaluation financière de la cybersécurité reste un chemin peu fréquenté

L’une des explications : pour de très nombreuses organisations et professionnels de la cybersécurité, l’étude de la rentabilité des investissements (ROI) de la cybersécurité reste complexe. Ce sujet est même souvent tabou pour la génération actuelle des CISO, qui disposent encore rarement des codes du domaine financier. De plus, si les méthodes courantes en cyber permettent très bien d’apprécier les risques au niveau d’un applicatif ou d’un projet SI, elles passent difficilement l’épreuve de l…

Sylvan Ravinet

Fondateur de CaptainCyber

Sensibilisation - 9 décembre 2021

Cybersécurité : designed to fail.

Ces trois dernières années, l'accélération des dégâts des rançongiciels a généré une prise de conscience des enjeux cyber. Pourtant, dans ce domaine cyber, la majorité des entreprises de toute taille restent « designed to fail » et les citoyens sont désarmés. Il est encore temps d’engager une révolution cyber. Elle est indispensable . La prise de conscience est croissante, mais la dette cyber augmente inexorablement. Dans les grandes entreprises, la prise de conscience des dirigeants est…

Sylvan Ravinet

Fondateur de CaptainCyber

Transformation digitale - 8 décembre 2021

Idée reçue n°3 : Le directeur transformation digitale ne peut pas faire grand-chose sur la cybersécurité

Pourquoi cette idée reçue est-elle fausse ? Paradoxalement, le CDO est probablement l’un des seuls dirigeants, si ce n’est le seul après le CEO, à même de faire quelque chose de décisif sur la cyber / sécurité digitale . Le CISO, quand il est restreint à un périmètre technique, ne sera pas en mesure de porter cette vision à ce niveau stratégique. Car beaucoup de CISO dépendent toujours d’un DSI ou d’un CTO. Leur background est rarement business et sans une dose suffisante de digital. Trop…

Sylvan Ravinet

Fondateur de CaptainCyber

Transformation digitale - 7 décembre 2021

Idée reçue n°2 : La transformation digitale est une affaire distincte de la cybersécurité

Pourquoi cette idée reçue est-elle fausse ? En octobre 2016, Microsoft¹ a identifié 4 piliers : pour la transformation digitale, ce qui lui a tenu lieu de définition : 1/ Engager les clients : leur donner de nouvelles expériences qu’ils vont adorer, 2/ Habiliter les employés : réinventer la productivité et permettre une culture centrée data, 3/ Minimiser les opérations : moderniser les portefeuilles, transformer les processus et les compétences, 4/ Transformer les produits : innover sur les…

Sylvan Ravinet

Fondateur de CaptainCyber

Technologie - 6 décembre 2021

Idée reçue n°1 : En utilisant des technologies modernes/nextgen, on est plus en sécurité

Pourquoi cette idée reçue est-elle fausse ? En janvier 2019, Accenture a montré que 79% des projets de transformation digitale n’incluaient pas la cybersécurité au bon niveau. Depuis, la situation Covid et ses transformations accélérées, ont largement aggravé le phénomène. À moins d’être adoptées correctement, les architectures cloud, la conteneurisation (docker et kubernetes), l’usage élargi de librairies open-source telles que les packages npm, ou encore les API (même en GraphQL), et les…

Sylvan Ravinet

Fondateur de CaptainCyber

Facteur humain - 3 novembre 2021

Renforcer la cybersécurité en entreprise par l’humain

Conscients de la portée chaotique des cyberattaques et la faiblesse de leur cybersécurité, les dirigeants n’hésitent plus à fournir des efforts financiers conséquents et à recruter d’excellents experts pour s’en prémunir. Mais dans cette quête de résilience, ils ont toutefois tendance à négliger le rôle crucial des premiers acteurs de terrain de la cybersécurité : les collaborateurs. Cyberattaques : le poids incontestable des défaillances humaines Avec la généralisation des technologies de…

Sylvan Ravinet

Fondateur de CaptainCyber