Aller au contenu principal
own2pwn
Toutes les catégories

Cybersécurité

Une thématique transverse, qui réunit l'audit et ses suites d'un côté, le cadre légal français et européen de l'autre. Pour un premier audit, lisez l'audit de sécurité informatique puis le plan de remédiation, qui montre comment ordonner les corrections. Les articles sur la loi LOPMI, le Cyberscore et DORA se lisent séparément selon le texte qui vous concerne, et celui sur le dark web dit ce qu'une surveillance peut réellement voir.

7 articles
Audit de sécurité informatique : grille, exemple de rapport et prix
Appsec·14 min

Audit de sécurité informatique : grille, exemple de rapport et prix

Audit de sécurité informatique : ce que chaque type d'audit prouve, une grille de contrôles, un extrait de rapport, nos prix, et ce que paient les acheteurs publics : 26 760 € HT de médiane sur 62 missions.

MMaxime J
Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment
Appsec·22 min

Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment

RGPD, NIS2, DORA, CRA, HDS, LPM : qui est concerné et qui contrôle. Puis 87 sanctions de la CNIL relues une à une : la sécurité pèse 35,6 % des décisions, mais 6,7 % des amendes.

MMaxime J
Loi LOPMI : ce qui change pour la cybersécurité, et la règle des 72 heures
Appsec·11 min

Loi LOPMI : ce qui change pour la cybersécurité, et la règle des 72 heures

La loi LOPMI conditionne l'indemnisation d'une cyber-rançon au dépôt de plainte sous 72 heures. On explique la règle, qui est concerné et comment s'y préparer.

MMaxime J
Cyberscore : la loi, ce qu'elle impose, et ce que ça change vraiment
Appsec·8 min

Cyberscore : la loi, ce qu'elle impose, et ce que ça change vraiment

Le cyberscore, cette note de cybersécurité façon Nutri-Score imposée par la loi de 2022 aux grandes plateformes grand public : qui est concerné, et ce que ça révèle.

MMaxime J
Plan de remédiation : structurer la correction après un audit ou un pentest
Appsec·8 min

Plan de remédiation : structurer la correction après un audit ou un pentest

Un plan de remédiation construit sur un vrai export de findings : 14 lignes, 80 findings couverts, un chemin d'attaque "prouvé" qu'il a fallu revérifier, et l'ordre expliqué.

MMaxime J
Surveillance du dark web : ce que 1 041 fuites disent de ce qu'elle peut voir
Appsec·15 min

Surveillance du dark web : ce que 1 041 fuites disent de ce qu'elle peut voir

On a analysé les 1 041 fuites du catalogue HIBP et testé des mots de passe conformes à une politique classique. Une fuite y entre 4,6 mois après les faits en médiane : ce que la surveillance dark web voit, et ce qu'elle rate.

MMaxime J
Règlement DORA : au moins 937 entités françaises concernées, ce qu'il exige, comment s'y préparer
Appsec·13 min

Règlement DORA : au moins 937 entités françaises concernées, ce qu'il exige, comment s'y préparer

Le règlement DORA s'applique depuis janvier 2025. Nous avons compté les entités françaises au registre REGAFI de l'ACPR : au moins 937, dont beaucoup que NIS2 ne vise pas. Piliers, lien avec NIS2, préparation.

MMaxime J
EASM31Conformité26Pentest26NIS217DevSecOps10Vulnerability Management8