Aller au contenu principal
own2pwn
Toutes les catégories

NIS2

Ces articles prennent NIS2 par ses conséquences pratiques : savoir si l'on est dans le champ, ce que demande l'article 21, et comment le démontrer lors d'un audit. Le point de départ est la directive NIS2 expliquée, avec une estimation du nombre d'entités françaises concernées tirée de SIRENE. Lisez ensuite le cas des PME et des filiales, puis l'audit NIS2 ; EBIOS RM, le questionnaire fournisseur et le plan de reprise répondent chacun à une mesure précise.

13 articles
Sécurité des PME vue de l'extérieur : 10 609 sites mesurés et rapportés à NIS2
Appsec·17 min

Sécurité des PME vue de l'extérieur : 10 609 sites mesurés et rapportés à NIS2

Étude own2pwn d'octobre 2026 sur 10 609 PME rattachées à un site à leur nom : messagerie, chiffrement, en-têtes, versions en fin de vie et sous-domaines, par secteur et par taille, rapportés aux mesures de l'article 21.2 de NIS2. Méthode complète et limites.

MMaxime J
Certification ISO 27001 : 1 019 certificats en France fin 2023, le coût réel et qui produit les preuves
Appsec·15 min

Certification ISO 27001 : 1 019 certificats en France fin 2023, le coût réel et qui produit les preuves

1 019 certificats ISO 27001 en France fin 2023, moins qu'en Allemagne, en Espagne ou en Italie. Ce que coûte le vôtre, le cycle sur trois ans, et les contrôles qui exigent une preuve technique.

MMaxime J
EASM européen, sous droit UE : ce que la souveraineté change vraiment
Appsec·11 min

EASM européen, sous droit UE : ce que la souveraineté change vraiment

Un EASM produit la carte la plus sensible de votre SI. Pourquoi "datacenter en Europe" ne dit rien de la juridiction, ce que "souverain" garantit face au CLOUD Act, et ce que le MX de 704 organisations montre du poids de la maison-mère.

MMaxime J
Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment
Appsec·22 min

Conformité réglementaire en cybersécurité : quel texte s'applique, et ce que la CNIL sanctionne vraiment

RGPD, NIS2, DORA, CRA, HDS, LPM : qui est concerné et qui contrôle. Puis 87 sanctions de la CNIL relues une à une : la sécurité pèse 35,6 % des décisions, mais 6,7 % des amendes.

MMaxime J
Plan de reprise d'activité : 7 918 revendications de rançongiciel en neuf mois, et un PRA écrit pour l'incendie
Appsec·15 min

Plan de reprise d'activité : 7 918 revendications de rançongiciel en neuf mois, et un PRA écrit pour l'incendie

J'ai compté les revendications de rançongiciel publiées sur les sites de fuite depuis 2022 : 7 918 de janvier à septembre 2026 selon RansomLook, deux fois plus qu'en 2023. Ce que ça change pour un plan de reprise d'activité écrit pour l'incendie.

MMaxime J
Patch management : ce que 1 447 failles du catalogue KEV disent de vos délais de correctif
Appsec·18 min

Patch management : ce que 1 447 failles du catalogue KEV disent de vos délais de correctif

J'ai mesuré le délai entre publication et entrée au catalogue KEV pour 1 447 failles, et, pour 317 d'entre elles, ce que le CERT-FR en avait dit avant. Ce que ça change pour votre patch management.

MMaxime J
SecNumCloud : 12 prestataires, 27 offres qualifiées, et ce que la qualification ANSSI garantit vraiment
Appsec·16 min

SecNumCloud : 12 prestataires, 27 offres qualifiées, et ce que la qualification ANSSI garantit vraiment

12 prestataires et 27 offres qualifiées SecNumCloud au catalogue ANSSI du 15 septembre 2026, contre un seul fournisseur en 2019. Les critères face au droit extra-européen, et la limite que les acheteurs comprennent mal.

MMaxime J
Questionnaire sécurité fournisseur : ce que le site et le DNS répondent avant le fournisseur
Appsec·18 min

Questionnaire sécurité fournisseur : ce que le site et le DNS répondent avant le fournisseur

Questionnaire sécurité fournisseur : ce que couvre un questionnaire type, ce que NIS2 impose, la portée des certifications, et ce que 704 organisations laissent lire de l'extérieur, mesuré le 6 octobre 2026.

MMaxime J
EBIOS RM : les 5 ateliers de la méthode ANSSI, et leurs limites
Appsec·11 min

EBIOS RM : les 5 ateliers de la méthode ANSSI, et leurs limites

EBIOS RM, la méthode d'analyse de risque de l'ANSSI : les 5 ateliers et leurs livrables, sources de risque et objectifs visés, chemins d'attaque stratégiques et opérationnels, et les limites de l'exercice.

MMaxime J
Cyberattaque hôpital : ce que 32 CHU et CHR montrent d'eux-mêmes sur internet, et par où les attaques entrent
Appsec·16 min

Cyberattaque hôpital : ce que 32 CHU et CHR montrent d'eux-mêmes sur internet, et par où les attaques entrent

DMARC, SPF, HSTS, CSP, TLS 1.3, DNSSEC : la posture publique de 32 CHU et CHR mesurée le 6 octobre 2026, puis les cas français dont le point d'entrée a été rendu public, qui passent tous par un accès légitime joignable depuis internet.

MMaxime J
Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France
Featured
Appsec·18 min

Directive NIS2 : qui est concerné, obligations, sanctions et calendrier France

Directive NIS2 : qui est concerné, combien d'entités en France selon notre estimation sur SIRENE (12 264 entreprises et organismes en central), les 10 mesures de l'article 21 et les sanctions.

MMaxime J
Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas
Appsec·12 min

Audit NIS2 : déroulé, livrables, prix, et pourquoi le papier ne suffit pas

Audit NIS2 : qui est dans le périmètre, comment se déroule la mission, ce que vous récupérez, combien ça coûte, la preuve d'efficacité que le papier ne donne pas, et ce qu'achètent les acheteurs publics.

MMaxime J
EASM29Pentest25Conformité20DevSecOps10Fuite de données7Vulnerability Management7