Aller au contenu principal
own2pwn
Toutes les catégories

PME

Les articles qui concernent directement une PME, à lire selon la question qui se pose. Pour savoir si la réglementation vous rattrape, lisez NIS2 et PME, qui chiffre la part des entreprises de 50 salariés et plus dans le champ et le cas des filiales. Viennent ensuite le ransomware et l'arnaque au président, deux menaces très concrètes pour une petite structure, puis le pentest en entreprise quand il s'agit de commander un premier test.

5 articles
Sécurité des PME vue de l'extérieur : 10 609 sites mesurés et rapportés à NIS2
Appsec·17 min

Sécurité des PME vue de l'extérieur : 10 609 sites mesurés et rapportés à NIS2

Étude own2pwn d'octobre 2026 sur 10 609 PME rattachées à un site à leur nom : messagerie, chiffrement, en-têtes, versions en fin de vie et sous-domaines, par secteur et par taille, rapportés aux mesures de l'article 21.2 de NIS2. Méthode complète et limites.

MMaxime J
Arnaque au président : combien d'organisations françaises refusent vraiment un faux mail à leur nom
Appsec·17 min

Arnaque au président : combien d'organisations françaises refusent vraiment un faux mail à leur nom

Un faux mail du président signé de votre vrai domaine est-il refusé ? Mesure du 6 octobre 2026 sur 704 organisations françaises : DMARC, SPF, MTA-STS, et ce que DMARC n'arrête pas.

MMaxime J
Pentest en entreprise : pourquoi, quand et quel type commander
Appsec·13 min

Pentest en entreprise : pourquoi, quand et quel type commander

Pourquoi une entreprise commande un pentest, quand, quel type et chez qui. Avec ce que montrent 128 consultations publiques d'audit et de test d'intrusion relues une par une : volumes, accords-cadres, place réelle de PASSI.

MMaxime J
Ransomware (rançongiciel) : les failles qu'ils exploitent et comment protéger sa PME
Featured
Appsec·15 min

Ransomware (rançongiciel) : les failles qu'ils exploitent et comment protéger sa PME

Quelles familles de produits les rançongiciels exploitent-ils ? J'ai classé les 361 CVE que la CISA associe à des campagnes de ransomware. Résultats, limites, et comment protéger une PME avant, pendant et après.

MMaxime J
NIS2 et PME : 12,6 % des entreprises de 50 salariés et plus dans le champ, et les filiales aussi
Appsec·11 min

NIS2 et PME : 12,6 % des entreprises de 50 salariés et plus dans le champ, et les filiales aussi

NIS2 et PME, mesuré sur SIRENE : 12,6 % des 64 907 entreprises de 50 salariés et plus sont dans un secteur visé, 4 061 filiales de moins de 50 salariés entrent par leur groupe. Seuils, ricochet et premières étapes.

MMaxime J
EASM29Pentest25Conformité20NIS213DevSecOps10Fuite de données7